Säkerhet och åtkomst

En namngiven användare i ditt Odoo, som heter Wellstreak, med behörighet bara till de appar ett ärende berör. Ingen delad admininloggning. Där ditt Odoo stöder tvåfaktorsautentisering (det gör Odoo Online) slår vi på den för användaren.

Du skapar användaren, du ser vad den har gjort och du kan stänga av den när som helst. Stänger du av den upphör vår åtkomst omedelbart.

För ett första ärende föredrar vi en testkopia av din databas framför produktion. I Odoo Online skapar du en med några klick.

Vid en migrering kopplar vi upp oss mot ditt Odoo med din egen API-nyckel för en särskild användare vars behörigheter du styr. Från Fortnox laddar du upp exporter som du tar fram själv — vi får aldrig någon inloggning till Fortnox. Dina uppgifter för Business Central (tenant, klient-id och klienthemlighet) och de Odoo-inloggningar och API-nycklar du lämnar för test- och produktionsdatabasen hålls krypterade i migreringssessionen, loggas aldrig och visas aldrig igen, och raderas med sessionen 30 dagar efter senaste aktivitet. Åtkomst till e-post erbjuds inte än.

Vi läser fritt. För ärenden skriver vi aldrig i ditt Odoo i produktion utan ditt uttryckliga, skriftliga godkännande som namnger ändringen. ”Kör” räcker inte; ”ja, aktivera fakturaautomatiseringen i produktion” gör det.

Innan vi skriver något kontrollerar vi vilken databas vi är i, så att en ändring som är tänkt för en testkopia inte kan hamna i produktion av misstag.

Ändringar som rör bokföring, lager, tillverkning eller bekräftade försäljnings- och inköpsorder får en oberoende kontroll mot ditt godkännande innan de körs. Detsamma gäller allt som korsar en låst period eller ändrar vem som kan se ekonomisk information.

Vid en migrering börjar förberedelsen av databasen du behåller när du trycker på Prepare i portalen, efter att varje år är grönt i provkörningen. Då skrivs grundinställningarna, kontoplanen, kärndata, utkasten och de leverantörskonton du har godkänt, och ingenting bokförs. Att bokföra ett år, dra tillbaka ett och låsa böckerna kräver var för sig en inskriven mening som namnger året eller datumet och databasen. Servern kontrollerar de exakta orden, sparar dem med körningen och noterar dem på företagskortet i ditt Odoo innan något flyttas. Åren bokförs ett i taget, äldsta först.

Två spår. Nya funktioner, som automatiseringar, rapporter och arbetsflöden, byggs och kontrolleras först i en testkopia. Först därefter, med ditt godkännande, driftsätts de i produktion, och vi kontrollerar dem där igen utan att ändra något annat.

Ändringar som är exakt det du bad om, som en datarättning du har specificerat post för post, kan göras direkt i produktion när du har godkänt dem skriftligt. Godkännandet namnger ändringen; vi kontrollerar databasen, gör ändringen, verifierar den med enbart läsning och lämnar anteckningen.

För ärenden sparar vi det tidigare läget innan vi ändrar en befintlig post eller inställning i bulk, så att det kan återställas. Vid en migrering listas grundändringarna (räkenskapsårets slut, momskontons rader, leverantörsskuldkontot, borttagna låsdatum) i en anteckning på företagskortet, men deras tidigare värden sparas inte.

En migrering provkörs först i en testdatabas som sedan kan kastas, innan databasen du behåller förbereds. Vi stämmer av varje räkenskapsår mot källan konto för konto innan det kan låsas.

För ärenden får varje post vi skapar eller ändrar en intern anteckning i ditt Odoo: Edited by Wellstreak, följt av vad som gjordes. Du kan söka efter den när som helst.

Vid en migrering förs loggen på företagskortet i stället för på varje post: varje stegs skrivningar, varje godkännande och varje bokfört års kontrollsammanfattning noteras där, och varje bokföringsdokument som migreringen skapar bär en referens till sitt källdokument: BC: från Business Central, Fortnox och numret där från Fortnox.

Allt vi bygger åt dig levereras som en mapp med en enkel beskrivning av vad det gör, koden, ett driftsättningsskript och testloggen. Automatiseringar, åtgärder och schemalagda jobb vi skapar har prefixet Wellstreak: i namnet, och de listas i en liten registerapp i ditt Odoo som bara de användare du väljer kan se. Migreringens godkännanden och skrivanteckningar på företagskortet i Odoo är permanenta poster i Odoo.

Vi arbetar inne i din instans. Vi exporterar inte din databas och vi kopierar den inte till våra system. När ett ärende kräver ett utdrag av enskilda poster, till exempel för att utreda en felbokning, raderar vi det när ärendet är klart och i alla händelser inom 30 dagar efter att vår åtkomst har upphört.

Personuppgifter vi kommer i kontakt med i ditt Odoo eller källsystem behandlas enligt dina instruktioner under vårt personuppgiftsbiträdesavtal (på engelska). Avtalet listar också våra underbiträden.

Migreringsportalen skickar ingen kunddata till en AI-modell. PDF:er läses i minnet med textextraktorn unpdf, sparas inte av portalen och används inte för att träna eller instruera en AI-modell. Filer som är bifogade till källdokument hämtas i minnet för att listas och få ett fingeravtryck, och sparas inte av portalen. När utkasten byggs hämtas varje fil på en faktura eller kreditnota igen, en i taget, laddas upp till samma dokument i ditt Odoo, läses tillbaka för att kontrollera storleken och släpps ur minnet — från Business Central upp till 500 filer och 200 MB per körning, 10 MB per fil. Från Fortnox stannar filarkivet på din dator: din webbläsare läser dess fillista, och när utkasten byggs skickar den varje fil som hör till ett verifikat till sitt dokument i ditt Odoo, en i taget, genom vår server, som skickar den vidare och läser tillbaka den för kontroll. Vi sparar aldrig de filerna, så det finns inget tak för arkivets totala storlek, bara 10 MB per fil. SIE-filerna, registren och listorna du laddar upp hålls krypterade under migreringen och raderas med den. Migreringssessionen raderas 30 dagar efter senaste aktivitet. Exporter du skickar när du berättar om ett annat system sparas krypterade som de kom – webbplatsen öppnar dem aldrig – och raderas med din förfrågan efter 90 dagar.

Orsakar vi ett fel i din data, eller får vi kännedom om en säkerhetsincident som berör den, säger vi till utan onödigt dröjsmål och senast 48 timmar efter att vi fått veta: vad som hände, vad som berörs och vad vi har gjort åt det. Sedan rättar vi det, enligt dina instruktioner, utan kostnad.

Säkerhetskopior av ditt Odoo ligger hos dig och din driftleverantör. Odoo Online tar dagliga säkerhetskopior; på en egen server gäller din egen rutin. Innan större ändringar i ett ärende ber vi dig ta en färsk säkerhetskopia, och vi sparar det tidigare läget för allt vi ändrar så att det kan återställas. En migrering fungerar annorlunda: den provkörs i en testdatabas som sedan kan kastas och förbereds bara i en tom databas, och grundändringarna noteras men sparas inte, så din egen säkerhetskopia är återställningspunkten.

Avslutar du abonnemanget stänger du av Wellstreak-användaren och vår åtkomst upphör. Allt vi byggt stannar i ditt Odoo, med registret och leveransmapparna, så att vem som helst kan se vad som finns och underhålla det. Ingenting är beroende av att vi stannar kvar.

Vill du hellre se hur det fungerar innan du öppnar dörren helt, börja i en testkopia. Du bestämmer när produktion kommer in i bilden, och för vilka ärenden.

Frågor om något av det här? Använd kontaktsidan.