Szyfrowanie
Każde połączenie z serwisem i z API idzie przez HTTPS z aktualnym TLS. Hasła przechowujemy wyłącznie jako skróty kryptograficzne, klucze API też, więc nikt, także my, nie zna ich wartości po utworzeniu.
Bezpieczeństwo
Bezpieczeństwo danych dla banków i instytucji
Dane przechowujemy i przetwarzamy w Unii Europejskiej, połączenia są szyfrowane, a dostęp do konta zespołu mają tylko osoby z przypisaną rolą. Plany Województwo i Instytucja mają dziennik aktywności, Instytucja także logowanie SSO. Umowę powierzenia pobierasz bez rozmowy z handlowcem.
Logowanie i dostęp
Logowanie hasłem z potwierdzeniem adresu kodem z maila. Sesje wygasają po bezczynności. W planie Instytucja logowanie jednokrotne SSO (SAML) przez system tożsamości Twojej organizacji.
Role w zespole
Właściciel zarządza planem i fakturami, administrator zaprasza i usuwa członków, użytkownik pracuje na listach i segmentach. Usunięty członek traci dostęp od razu.
Dziennik aktywności
W planach Województwo i Instytucja każdy eksport, raport PDF, zmiana segmentu, zaproszenie i logowanie trafia do dziennika z datą i osobą. Administrator przegląda go w panelu.
Przetwarzanie w UE
Serwis działa na infrastrukturze dostawcy hostingu w Unii Europejskiej. Dane nie są przekazywane do państw trzecich w ramach świadczenia usługi.
Kopie zapasowe
Bazę kopiujemy codziennie, kopie są zaszyfrowane i trzymane w innej lokalizacji niż serwer produkcyjny. Odtworzenie sprawdzamy okresowo.
VII Dane
Jakie dane osób są w serwisie
Serwis zawiera wyłącznie dane z rejestrów publicznych: KRS, wykazu podatników VAT, sprawozdań finansowych i raportów spółek publicznych oraz Banku Danych Lokalnych GUS. Nie ma w nim adresów zamieszkania, numerów PESEL, telefonów prywatnych ani danych szczególnych kategorii.
Eksport ma ten sam zakres: dane rejestrowe spółek i osób, adres siedziby spółki, wyniki i przedział szacowanej wartości udziałów. Profil po sprzeciwie nie trafia do żadnego eksportu. Zasady opisujemy na stronach korekta i sprzeciw oraz metoda.
Dane, które Ty wprowadzasz (notatki, segmenty, listy robocze, wybrane powiaty), są prywatne dla Twojego zespołu. Nie używamy ich do innych celów i usuwamy je po zamknięciu konta, z wyjątkiem danych do faktur, które przechowujemy przez okres wymagany przepisami podatkowymi.
VIII Dokumenty
Dokumenty dla działu zgodności
- Umowa powierzenia przetwarzania danych PDF, wzór do podpisu przez klienta
- Regulamin serwisu zasady świadczenia usługi, licencja na dane
- Polityka prywatności RODO, w tym art. 14 dla osób z profili
- Polityka cookies tylko ciasteczka niezbędne
Ankiety bezpieczeństwa i pytania działu zgodności przyjmujemy na kontakt@najbogatsi.org. Plan Instytucja z SSO, API i 25 miejscami kupujesz samodzielnie w cenniku, a co dostaje oddział i handlowiec, opisujemy na stronie dla firm.