Połączenie i hasła
Cały serwis działa wyłącznie przez szyfrowane połączenie HTTPS (TLS). Dotyczy to stron publicznych, panelu, eksportów i API. Połączenie bez szyfrowania jest przekierowywane na szyfrowane.
Hasła nie są przechowywane w postaci jawnej. Zapisujemy wyłącznie ich skrót, z którego nie da się odtworzyć hasła, więc nawet my go nie znamy. Przy zakładaniu konta potwierdzasz adres e-mail kodem wysłanym w wiadomości. Dzięki temu nikt nie założy konta na cudzy adres.
Konta zespołu i uprawnienia
W planach z kilkoma miejscami każdy członek zespołu ma własne konto z własnym hasłem. Nie trzeba udostępniać jednego loginu. Osobę, która odchodzi z firmy, usuwa się z zespołu, a jej konto traci dostęp do wspólnych segmentów, notatek i obserwowanych spółek. W planie Instytucja dochodzą role i uprawnienia, które określają, co każdy członek zespołu może robić. Liczbę miejsc w każdym planie opisujemy w cenniku.
Zabezpieczenia planu Instytucja
Plan Instytucja jest przeznaczony dla firm, które mają własne wymagania wobec dostawców danych. Zawiera:
- Logowanie firmowe SSO (SAML). Pracownicy logują się kontem firmowym, a wyłączenie konta w firmie odcina też dostęp do serwisu.
- Role i uprawnienia dla do 25 miejsc, z podziałem na administratorów i użytkowników.
- Dziennik dostępu. Rejestr logowań i działań na kontach zespołu, dostępny dla administratora.
- API z kluczem w nagłówku. Klucz przekazujesz w nagłówku żądania, a nie w adresie, więc nie trafia do logów serwerów pośredniczących ani historii przeglądarki.
- Umowa powierzenia przetwarzania danych dostępna w panelu, zawierana samodzielnie.
Gdzie przetwarzamy dane
Dane serwisu i kont przetwarzamy na serwerach w Unii Europejskiej, u dostawcy hostingu w UE. Regularnie wykonujemy kopie zapasowe bazy danych, które również pozostają w UE. Przetwarzanie danych osobowych odbywa się zgodnie z RODO. Zasady, podstawy prawne i prawa osób opisujemy w polityce prywatności.
Dane na profilach spółek i wspólników pochodzą z rejestrów publicznych. Każdy profil ma przycisk korekty i sprzeciwu, a procedurę opisujemy na stronie korekta i sprzeciw. Źródła danych wymieniamy na stronie metoda.
Kopie zapasowe służą do odtworzenia serwisu po awarii. Dane z kont, takie jak obserwowane spółki, segmenty, notatki i historia eksportów, są w nich zabezpieczone razem z resztą bazy. Eksporty, które pobierasz, zapisujesz już u siebie, więc za ich ochronę po pobraniu odpowiada Twoja firma.
Po swojej stronie najwięcej zrobisz, używając osobnego, długiego hasła tylko do tego serwisu i nie udostępniając konta innym osobom. Jeśli ktoś w zespole potrzebuje dostępu, dodaj go jako członka zespołu zamiast przekazywać swój login.
Płatności
Abonament opłacasz przez operatora płatności z obowiązkowym potwierdzeniem 3D Secure. Numer karty wpisujesz bezpośrednio u operatora. Nie przechowujemy numerów kart ani kodów CVC. Do nas trafia informacja o opłaceniu okresu i dane potrzebne do faktury VAT, którą wystawiamy od razu po płatności.
Zgłoszenie problemu bezpieczeństwa
Jeśli zauważysz podatność, nieuprawniony dostęp albo inny problem bezpieczeństwa, napisz na [email protected] z tematem „Bezpieczeństwo”. Opisz, co zauważyłeś, na jakiej stronie i jak odtworzyć problem. Prosimy, nie testuj podatności na cudzych kontach i nie pobieraj danych ponad to, co potrzebne do pokazania problemu. Odpowiadamy na każde zgłoszenie i informujemy o naprawie.