Bezpieczeństwo i poufność spraw
Sprawy, faktury i dokumenty widzą tylko użytkownicy twojej firmy. Dane chronione dłużników są szyfrowane, szczegóły długów otwiera wyłącznie zweryfikowana firma po zobowiązaniu do poufności, a każdy odczyt zostaje w dzienniku na trzy lata.
Warstwy ochrony
Co chronimy i w jaki sposób
Szyfrowane pola danych
Dane chronione dłużnika w bazie są zaszyfrowane. Bez klucza aplikacji kopia bazy nie ujawnia ich treści.
Prywatny magazyn dokumentów
Faktury, umowy i protokoły dodane do sprawy nie mają publicznego adresu. Plik wydajemy tylko zalogowanemu użytkownikowi z prawem do sprawy.
Role w koncie firmy
Właściciel, finanse i podgląd. Każda rola widzi i robi tylko to, co do niej należy. Usunięcie użytkownika od razu odbiera mu dostęp.
Szczegóły zamazane publicznie
Na profilu firmy kwota, wierzyciel i dokumenty długu są niewidoczne, a przy jednoosobowej firmie nie ma ich nawet w kodzie strony.
Zobowiązanie do poufności
Szczegóły długu otwiera tylko zweryfikowana firma, która złożyła wniosek z celem i zaakceptowała zobowiązanie do poufności.
Dziennik odczytów
Każdy odczyt szczegółów jest zapisywany z datą, użytkownikiem, adresem IP i celem. Retencja 3 lata.
Dostęp, który wygasa
Odblokowane szczegóły oferty wygasają po 30 dniach. Pobrania są ograniczone do 20 plików na dobę i mają znak wodny.
Płatności z 3D Secure
Abonament opłacasz kartą firmy z potwierdzeniem w banku. Danych kart nie widzimy i nie przechowujemy.
Hosting w Unii Europejskiej
Serwis działa u dostawcy hostingu w UE, a połączenie z serwisem jest zawsze szyfrowane.
Sprawy firmy
Twoja sprawa jest prywatna, dopóki sam nie zdecydujesz inaczej
Sprawa niezapłaconej faktury w panelu to twoje miejsce pracy. Numer faktury, kwoty, terminy, pisma z kreatorów i dokumenty widzą tylko użytkownicy konta twojej firmy. Żaden krok sprawy, ani wezwanie, ani pozew, ani wniosek do komornika, nie publikuje niczego na zewnątrz.
Pokazanie długu na profilu dłużnika albo wystawienie wierzytelności na sprzedaż to osobne czynności, dostępne dopiero wtedy, gdy sprawa spełnia warunki z zasad pokazywania długów. Nawet wtedy publicznie nie widać kwoty ani nazwy wierzyciela.
Pisma generowane z kreatorów zawierają dane, które sam wpiszesz, na przykład numer rachunku do wpłaty. Te pola zapisujemy przy piśmie w postaci zaszyfrowanej, żeby można było je ponownie pobrać, i nie używamy ich w innym celu. Zaszyfrowane są też nazwa i adres dłużnika oraz notatki w sprawie.
Konto
Logowanie, hasła i klucze API
- Konto zakładasz adresem e-mail i hasłem, a adres potwierdzasz kodem wysłanym mailem.
- Hasła przechowujemy wyłącznie jako jednokierunkowy skrót. Nie znamy ich i nie wyślemy ich mailem. Zapomniane hasło resetujesz linkiem z maila.
- Panel administracyjny wymaga logowania kontem z rolą administratora. Nie ma kluczy dostępu przekazywanych w adresach stron.
- W planie Grupa włączysz logowanie SSO przez SAML 2.0 z dostawcą tożsamości twojej firmy.
- Klucze API w planie Grupa widzisz w całości tylko raz, przy tworzeniu. W bazie przechowujemy ich skrót, a każdy klucz możesz unieważnić jednym kliknięciem.
Formularze bez zagadek
Formularze w serwisie chroni niewidoczne pole pułapka i limity zgłoszeń na adres IP. Nie stosujemy zagadek do rozwiązywania ani banerów zgody na cookies, bo serwis używa wyłącznie ciasteczek niezbędnych do działania, takich jak sesja i ochrona formularzy.
Dane dłużników
Minimalizacja, zawiadomienie i prawo sprzeciwu
Profil firmy to wyciąg z jawnych rejestrów, okrojony o numery telefonów, skrzynki e-mail i miejsca zamieszkania osób. Dług pojawia się dopiero po zawiadomieniu dłużnika i 14 dniach bez sprzeciwu, a jego szczegóły pozostają zamazane.
Każda osoba, której dane dotyczą, może złożyć sprzeciw z art. 21 RODO formularzem usunięcia profilu, a dłużnik może zgłosić sprzeciw wobec długu albo jego spłatę. Zgłoszenia rozpatruje administrator ręcznie, a uwzględnione od razu ukrywają dług albo profil.
Odbiorcy danych
Kto poza nami przetwarza dane
Korzystamy z kilku kategorii zewnętrznych dostawców, z którymi mamy umowy powierzenia przetwarzania danych.
- Dostawca hostingu w Unii Europejskiej, na którego serwerach działa serwis.
- Operator płatności, który obsługuje płatność kartą za abonament.
- Dostawca wysyłki poczty, przez którego wysyłamy kody, przypomnienia, alerty i zawiadomienia.
Dane z rejestrów pobieramy z oficjalnych źródeł publicznych: CEIDG, KRS, wykazu podatników VAT, Krajowego Rejestru Zadłużonych oraz tabel NBP. Szczegóły w polityce prywatności.
Pytania
Pytania o bezpieczeństwo
Sprawdź też, co dokładnie obejmują plany i limity, w tym role i dziennik działań w planie Dział.
Kto widzi moje sprawy i dokumenty?
Wyłącznie użytkownicy konta twojej firmy, w zakresie wynikającym z ich roli. Administrator serwisu ma dostęp tylko wtedy, gdy jest to konieczne do obsługi zgłoszenia albo sprawdzenia dokumentów przed pokazaniem długu, i każdy taki dostęp trafia do dziennika.
Czy dane dłużnika są szyfrowane?
Tak. Pola z danymi chronionymi dłużnika, na przykład nazwa osoby i numer PESEL przy ofercie wobec konsumenta, są zapisywane w bazie w postaci zaszyfrowanej. Dokumenty spraw leżą w prywatnym magazynie plików, niedostępnym z internetu bez zalogowania.
Czy przechowujecie dane kart płatniczych?
Nie. Płatności za abonament obsługuje zewnętrzny operator płatności, a każda płatność kartą wymaga potwierdzenia 3D Secure w banku. Do nas trafia tylko informacja o statusie płatności.
Jak długo przechowujecie dziennik odczytów?
Przez trzy lata. W dzienniku zostaje ślad każdego otwarcia szczegółów długu albo oferty, z nazwą użytkownika, godziną, adresem IP i celem wpisanym we wniosku.
Gdzie stoją serwery?
Serwis i baza danych działają u dostawcy hostingu w Unii Europejskiej. Gdy któryś z pozostałych dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, opieramy się na zabezpieczeniach przewidzianych w RODO, opisanych w polityce prywatności.
Jak zgłosić podatność albo incydent?
Napisz na kontakt@dluznik.biz.pl z tematem „Bezpieczeństwo”. Sprawy, w których mogły ucierpieć dane osób, mają u nas pierwszeństwo.