Bezpieczeństwo danych
Aktualizacja
Ta strona opisuje, jak chronimy konta użytkowników, dane w panelu i płatności w serwisie biznesmeni.biz. Piszemy tu o zabezpieczeniach, które działają dla każdego konta, oraz o tych, które dają plany zespołowe. Pytania o bezpieczeństwo wysyłasz na adres [email protected].
Połączenie i serwery
Cały serwis działa wyłącznie przez szyfrowane połączenie HTTPS. Próba wejścia zwykłym połączeniem kończy się przekierowaniem na wersję szyfrowaną. Serwery, na których działa serwis i baza danych, znajdują się w Unii Europejskiej.
Konto i logowanie
- Konto powstaje dopiero po wpisaniu kodu wysłanego na podany adres e-mail, więc nikt nie założy konta na cudzy adres.
- Hasło przechowujemy wyłącznie w postaci jednokierunkowego skrótu. Nie znamy Twojego hasła i nie możemy go nikomu przesłać.
- Liczba prób logowania na jeden adres jest ograniczona w czasie, co utrudnia odgadywanie hasła.
- Reset hasła odbywa się przez jednorazowy link wysłany na adres konta.
- Formularze serwisu chroni zabezpieczenie przed podrobieniem żądania, a formularze dostępne bez logowania mają ukryte pole, które zatrzymuje automatyczne zgłoszenia.
Role i dostęp w zespole
W planach Zespół i Instytucja każdy współpracownik ma własne konto i własne hasło. Nie trzeba dzielić się jednym loginem. Każda osoba ma przypisaną rolę. Plan i rozliczenia zmienia właściciel zespołu.
| Rola | Co może |
|---|---|
| Administrator | zaprasza i usuwa osoby, nadaje role, pracuje na listach jak handlowiec |
| Handlowiec | wyszukuje, prowadzi listy kontrahentów, notatki i zapytania |
| Podgląd | przegląda listy i wyniki bez wprowadzania zmian |
Osobę, która odchodzi z firmy, usuwasz z zespołu w panelu. Jej dostęp do wspólnych list kończy się od razu.
Dziennik dostępu
W planie Instytucja panel pokazuje dziennik dostępu zespołu: logowania, eksporty danych, tworzenie i unieważnianie kluczy API oraz zmiany w składzie zespołu, z datą, osobą i adresem IP. Dzięki temu wiesz, kto i kiedy pobrał dane.
Klucze API
Klucze API tworzysz w panelu w planie Instytucja. Klucz można w każdej chwili unieważnić, a unieważniony przestaje działać od razu. Liczba zapytań do API jest ograniczona miesięcznym limitem planu.
Płatności
Płatność kartą obsługuje operator płatności, który działa na nasze zlecenie. Pełny numer karty nie trafia na nasze serwery. Każda płatność w serwisie wymaga dodatkowego potwierdzenia w banku, jeśli bank karty je obsługuje, co utrudnia użycie skradzionej karty. Faktury VAT są dostępne wyłącznie w panelu konta, które opłaciło plan.
Zapytania o współpracę
Treść zapytania widzi tylko jego nadawca i adresat. Adresat może jednym przyciskiem zablokować nadawcę. Nie przekazujemy osobom z rejestru żadnych wiadomości, dopóki same nie przejmą profilu, więc serwis nie służy do wysyłania niezamówionych ofert.
Przejęcie profilu
Profil przechodzi na konto dopiero po weryfikacji, że przejmuje go sam przedsiębiorca albo osoba działająca w imieniu jego firmy. Podstawą jest kod wysłany na adres w domenie firmy. Wnioski, których nie da się potwierdzić w ten sposób, sprawdzamy ręcznie, a do decyzji profil pozostaje nieprzejęty. Przejęcie oparte na nieprawdziwych informacjach cofamy.
Dane osób z rejestru
Na profilach nie pokazujemy numeru PESEL, adresu zamieszkania, prywatnego telefonu ani prywatnego adresu e-mail. Numery rachunków z wykazu podatników VAT służą wyłącznie do weryfikacji i nie są widoczne na stronie. Każda osoba może zgłosić korektę albo sprzeciw, co opisuje strona korekta i sprzeciw.
Zgłaszanie problemów z bezpieczeństwem
Jeśli zauważysz lukę w zabezpieczeniach albo podejrzewasz, że ktoś uzyskał dostęp do Twojego konta, napisz na adres [email protected]. Przy podejrzeniu przejęcia konta od razu zmień hasło przez reset na stronie logowania. Zgłoszenia dotyczące bezpieczeństwa rozpatrujemy w pierwszej kolejności. Szczegóły przetwarzania danych opisuje polityka prywatności.