Bezpieczeństwo danych i dokumentów
Zgłaszasz dług z fakturą, umową i wezwaniem do zapłaty. Te dokumenty widzą tylko osoby, które muszą, a każdy odczyt zostaje zapisany.
Dokumenty
Pliki poza zasięgiem wyszukiwarek i ciekawskich
Prywatny dysk poza katalogiem publicznym
Skany faktur, umów i wezwań zapisujemy na dysku, do którego nie prowadzi żaden publiczny adres. Plik można otworzyć wyłącznie przez serwis, po sprawdzeniu uprawnień.
Szyfrowanie danych dłużnika
Kwota, rodzaj tytułu, dane wierzyciela i adres e-mail dłużnika są w bazie zaszyfrowane. Do publicznego profilu trafia tylko oznaczenie aktywnego długu.
Podgląd jako obraz ze znakiem wodnym
Firma, która uzyskała dostęp do szczegółów, widzi strony dokumentu jako obrazy z nazwą i NIP swojej firmy oraz datą. Zrzut ekranu zawsze wskaże źródło.
Limit 20 pobrań na dobę
Pliki pobiera się pojedynczo, z limitem na firmę. Nie ma eksportu hurtowego danych dłużników.
Dziennik odczytów sprawy
Dostęp po zgodzieFaktura, strona 1
Podgląd ze znakiem wodnym
cel: zakup wierzytelności
IP i godzina zapisane
Faktura, strona 2
Podgląd ze znakiem wodnym
cel: zakup wierzytelności
IP i godzina zapisane
Wezwanie do zapłaty
Pobranie pliku, 1 z 20
cel: zakup wierzytelności
IP i godzina zapisane
Potwierdzenie nadania
Podgląd ze znakiem wodnym
cel: zakup wierzytelności
IP i godzina zapisane
Dostęp i konto
Kto może się zalogować i co może zobaczyć
Logowanie e-mailem i hasłem
Hasła przechowujemy wyłącznie jako skrót kryptograficzny. Reset hasła działa przez jednorazowy odnośnik wysyłany na adres konta.
Kod z maila przy rejestracji
Konto staje się aktywne dopiero po wpisaniu kodu wysłanego na podany adres. Nikt nie założy konta na cudzy e-mail.
Konto tylko dla firm
Przed zgłoszeniem albo wnioskiem sprawdzamy NIP w rejestrze i status na białej liście podatników VAT.
Logowanie jednokrotne SSO
W planie Inwestor zespół loguje się kontem firmowym przez SSO (SAML), więc odejście pracownika zamyka mu dostęp od razu.
Dziennik działań
Każda zmiana w sprawie, decyzja o zgodzie na wniosek i odczyt danych chronionych mają zapis z datą, osobą i adresem IP. Zapisy przechowujemy 3 lata.
Płatność z 3D Secure
Każda płatność kartą wymaga uwierzytelnienia 3D Secure po stronie banku. Dane karty trafiają do operatora płatności, nie do serwisu.
Co jest publiczne, a co nie
| Dane | Gdzie widoczne |
|---|---|
| Dane firmy z rejestrów publicznych | profil firmy |
| Oznaczenie „Aktywny dług” | profil firmy, po piśmie i 14 dniach |
| Kwota, tytuł, status, wierzyciel | tylko firma po wniosku i zgodzie wierzyciela |
| Faktury, umowy, wezwania | tylko podgląd ze znakiem wodnym po zgodzie |
| Adres e-mail dłużnika | nigdzie, służy tylko do wysłania pisma |
Szczegółowe zasady przetwarzania danych opisuje polityka prywatności, a warunki publikacji zasady serwisu.
Ochrona serwisu
- Cały ruch idzie szyfrowanym połączeniem HTTPS.
- Serwis używa wyłącznie ciasteczek niezbędnych: sesji i tokenu chroniącego formularze. Bez analityki reklamowej i bez śledzenia.
- Formularze mają limity liczby wysłań na adres IP, a sprawdzenie długu w demo ma dzienny limit.
- Profile i komentarze nie zawierają telefonów, adresów e-mail ani numerów rachunków. Formularz komentarza odrzuca takie dane.
- Panel administracyjny wymaga logowania kontem z uprawnieniami. Nie ma dostępu przez klucz w adresie.
Pytania o bezpieczeństwo
Sprawdź, czy Twój dług spełnia warunki zgłoszenia. Do tego nie potrzebujesz konta ani dokumentów.
Sprawdź dług w minutęKto widzi faktury i wezwania, które przesyłam?
Zespół serwisu, który weryfikuje zgłoszenie, oraz firma, która złożyła wniosek o szczegóły, zobowiązała się do poufności i dostała Twoją zgodę w panelu. Nikt inny. Dokumenty nigdy nie są publikowane.
Czy mogę sprawdzić, kto oglądał moje dokumenty?
Tak. W panelu sprawy widzisz każdy odczyt: firmę, osobę, datę i cel wniosku.
Czy przechowujecie dane mojej karty?
Nie. Dane karty trafiają bezpośrednio do operatora płatności. Serwis przechowuje tylko informację o stanie subskrypcji i fakturach.
Co się dzieje z dokumentami po zamknięciu sprawy?
Przechowujemy je przez 3 lata dla obrony roszczeń, a potem usuwamy. Dostęp firm, które złożyły wniosek, wygasa po 30 dniach albo wcześniej, gdy dług zostanie spłacony.
Gdzie zgłosić problem z bezpieczeństwem?
Napisz na adres kontakt@dluznik.net.pl. Każde zgłoszenie podatności traktujemy priorytetowo i odpowiadamy bez zbędnej zwłoki.