Bezpieczeństwo danych i ochrona prywatności

Szyfrowanie i infrastruktura

Cały ruch między przeglądarką albo Twoim systemem a serwisem jest szyfrowany w transmisji protokołem TLS, także zapytania do API. Aplikacja i baza danych działają u dostawcy hostingu w UE. Dostęp administracyjny do serwerów mają wyłącznie uprawnione osoby, przez klucze, bez logowania hasłem.

Bazę danych chronią regularne kopie zapasowe przechowywane osobno od serwera aplikacji. Kopie pozwalają odtworzyć dane konta, listy, notatki i ustawienia alertów.

Konta, hasła i klucze API

• Hasła przechowujemy wyłącznie jako skrót kryptograficzny, nigdy w postaci jawnej.
• Klucze API przechowujemy jako skrót. Pełny klucz widzisz tylko raz, w chwili utworzenia. Klucz możesz w każdej chwili unieważnić i wygenerować nowy w panelu.
• Rejestracja wymaga potwierdzenia adresu e-mail kodem.

Role w zespole

W planach Firma i Instytucja administrator przydziela każdemu stanowisku jedną z ról:

Rola	Co może
Administrator	zarządza stanowiskami, rolami, kluczami API, planem i fakturami
Użytkownik	wyszukuje, tworzy listy i notatki, ustawia alerty, eksportuje w ramach limitu
Tylko odczyt	przegląda profile, karty spółek i wspólne listy, bez eksportu i zmian

SSO, dziennik dostępu i SLA w planie Instytucja

• Logowanie jednokrotne SSO przez SAML albo OIDC z dostawcą tożsamości Twojej organizacji.
• Dziennik dostępu: kto, kiedy i do którego profilu albo eksportu miał dostęp, do wglądu dla administratora.
• SLA dostępności 99,9% i priorytet odpowiedzi w 4 godziny robocze.
• Umowa powierzenia przetwarzania danych do pobrania w panelu planu Instytucja.
• 20 stanowisk, API 200 000 zapytań miesięcznie, faktura VAT.

Plan Instytucja kosztuje 1 995 zł netto / mies. + 23% VAT przy płatności rocznej, miesięcznie 3 990 zł netto. Zakup odbywa się w cenniku, bez rozmów handlowych.

Dane osób w profilach i RODO

Profile osób powstają z jawnych źródeł: białej listy VAT, otwartej bazy wiedzy Wikidata oraz rejestrów KRS, CEIDG, białej listy VAT i repozytorium sprawozdań finansowych. O źródłach, kategoriach danych, celu i podstawie przetwarzania informujemy zgodnie z art. 14 RODO. Podstawą jest prawnie uzasadniony interes: przejrzystość obrotu gospodarczego i weryfikacja kontrahentów.

Nie przechowujemy numerów PESEL, dat urodzenia, adresów zamieszkania, numerów rachunków ani zdjęć osób. Nie tworzymy rankingów według wieku.

Każda osoba może skorzystać z prawa sprzeciwu z art. 21 RODO i z prawa do sprostowania. Formularz korekty i sprzeciwu jest na każdym profilu i na stronie korekty i sprzeciwu. Po potwierdzeniu adresu e-mail kodem profil od razu dostaje noindex, znika z wyszukiwarki wewnętrznej, rankingów i mapy strony, a adres zgłaszamy wyszukiwarkom do usunięcia.

Odbiorcy danych

Dane powierzamy wyłącznie podmiotom, które pomagają nam świadczyć usługę, w kategoriach: dostawca hostingu w UE, operator płatności, dostawca wysyłki poczty. Pełne zasady opisuje polityka prywatności.

Kontakt w sprawach bezpieczeństwa

Zgłoszenia dotyczące bezpieczeństwa, ochrony danych i podatności wysyłaj na adres kontakt@przedsiebiorcy.com.pl. Administratorem danych jest administrator serwisu przedsiebiorcy.com.pl.