Stocare și copii de rezervă
Toate datele sunt stocate criptat în repaus (AES-256) pe servere localizate în UE — pentru clienţii din România, în datacenter din Frankfurt cu conformitate ISO 27001. Copiile de rezervă rulează automat: una completă zilnic, una incrementală la fiecare oră.
Copiile de rezervă sunt păstrate 30 de zile (pe planul standard) sau 365 de zile (pe planul corporativ). Toate sunt stocate într-o regiune geografică diferită de cea unde rulează producţia, ca un eveniment regional să nu te lase fără date.
Restaurarea nu cere intervenţia ta — în caz de incident îl facem noi. Dacă ai nevoie de un export al tuturor datelor tale într-un format portabil, îl poţi descărca oricând din UI (CSV pentru toate tabelele, plus PDF-urile facturilor într-un ZIP).
Transmitere și acces
Tot traficul către platformă e criptat cu TLS 1.3 — nicio dată nu pleacă în clar din browserul tău. Sesiunile au expirare scurtă, iar tentativele suspecte de autentificare (din altă ţară, în timp ce ai sesiune activă în România) declanşează verificarea identităţii prin e-mail.
2FA disponibil pentru toți utilizatorii (TOTP), obligatoriu pentru rolurile cu privilegii ridicate dacă activezi opţiunea respectivă în setările companiei.
Conformitate
Politica de date conformă GDPR — primești export complet la cerere, ştergerea contului implică ştergerea reală a datelor (cu retenţie strictă doar pentru obligaţiile legale: 10 ani pentru documente fiscale, conform Codului Fiscal). Procesare doar în UE.
Pentru anumite verticale (sănătate, juridic, financiar) putem semna DPA (Data Processing Agreement) cu clauze adiționale. Pentru companii care cer dovezi formale (audit ISO, SOC2), avem rapoartele de conformitate disponibile la cerere.
Continuitate
SLA pe plan standard: disponibilitate lunară de 99,9%. Pe planul corporativ: 99,95%, cu credite financiare în caz de neîndeplinire. Statusul real al platformei e public la status.4invoices.net — vezi în timp real eventuale incidente sau mentenanţă programată.
