Bezpieczeństwo danych z rejestrów publicznych
Bezpieczeństwo danych z rejestrów publicznych zaczyna się od tego, czego nie zbieramy. Pracujemy wyłącznie na dokumentach jawnych, nie przechowujemy adresów zamieszkania ani numerów PESEL, a dane kont klientów chronimy tak, jak wymaga tego bank albo kancelaria.
Tylko rejestry publiczne
Profile osób, spółek i ruchy powstają z KRS, eKRS, wykazu podatników VAT, CEIDG i raportów bieżących spółek giełdowych. Nie kupujemy baz danych, nie łączymy rejestrów z mediami społecznościowymi i nie pokazujemy niczego, czego nie ma w dokumencie publicznym. Opis każdego źródła jest na stronie dane z KRS i eKRS.
Nie zapisujemy adresów zamieszkania, numerów PESEL, dat urodzenia ani zdjęć osób, nawet gdy fragment takich danych występuje w dokumencie. Numerów rachunków z wykazu podatników VAT używamy tylko do kontroli spójności i nie pokazujemy ich nigdzie.
Dane kont klientów
Dla konta zapisujemy adres e-mail, skrót hasła, ustawienia, listy obserwowanych osób i branż oraz dane firmy do faktury. Danych karty nie przechowujemy, przetwarza je operator płatności w swojej kasie.
Jak chronimy konta i dane
| Obszar | Jak to działa |
|---|---|
| Połączenia | Cały ruch idzie szyfrowanym połączeniem HTTPS. Połączenia bez szyfrowania są przekierowywane. |
| Hasła | Przechowujemy wyłącznie jednokierunkowy skrót hasła. Nikt w serwisie nie widzi hasła w postaci jawnej. |
| Logowanie | Nowe konto potwierdzasz kodem z wiadomości. Po kilku nieudanych próbach logowanie jest wstrzymywane na kilka minut. |
| Role w zespole | W planach Zespół i Instytucja właściciel nadaje role właściciel, analityk albo czytelnik. Czytelnik nie eksportuje danych i nie zmienia list. |
| SSO SAML | W planie Instytucja logowanie idzie przez dostawcę tożsamości Twojej organizacji, więc odejście pracownika zamyka mu dostęp od razu. |
| Dziennik aktywności | W planie Instytucja każde logowanie, eksport, zmiana listy i użycie klucza API jest zapisane z datą i użytkownikiem. |
| Klucz API | Klucz wysyłasz w nagłówku zapytania, nigdy w adresie. Pokazujemy go raz, przechowujemy jako skrót i możesz go w każdej chwili unieważnić. |
| Kopie zapasowe | Bazę kopiujemy codziennie, kopie są szyfrowane i przechowywane w Unii Europejskiej. |
| Serwery | Serwis i dane działają u dostawcy hostingu w Unii Europejskiej. |
Umowa powierzenia i dostępność
W planie Instytucja umowa powierzenia przetwarzania danych jest do pobrania w panelu, razem z opisem kategorii odbiorców danych: dostawcy hostingu w UE, operatora płatności i dostawcy wysyłki poczty. Plan Instytucja ma też SLA dostępności 99,5% w miesiącu.
Pozostałe zasady przetwarzania opisuje polityka prywatności. Osoby, których dotyczą profile, mają osobną drogę do korekty i sprzeciwu wobec przetwarzania danych.
Najczęstsze pytania
01Czy mogę włączyć SSO w planie Zespół?
Nie. Logowanie SSO SAML i dziennik aktywności są w planie Instytucja. W planie Zespół działają role i wspólne listy.
02Czy dane opuszczają Unię Europejską?
Serwis, baza i kopie zapasowe działają w Unii Europejskiej.
03Czy pracownik zespołu widzi listy innych osób?
Widzi wspólne listy zespołu. Listy prywatne użytkownika widzi tylko on i właściciel konta zespołu.
04Jak unieważnić klucz API?
W panelu, w zakładce API. Po unieważnieniu każde zapytanie z tym kluczem jest odrzucane od razu.
Sprawdź plan Instytucja z SSO i API
Cena, limity i pełna lista funkcji są w cenniku. Zakup działa od razu w kasie.