Archiwum potwierdzeń VAT UE to dla wielu firm dokument na wypadek kontroli, a lista kontrahentów to informacja handlowa. Poniżej opisujemy, jak chronimy konta i te dane.
Połączenie i hasła
- Cały serwis, panel i API działają wyłącznie przez szyfrowane połączenie HTTPS. Próba połączenia bez szyfrowania jest przekierowywana.
- Haseł nie przechowujemy. Zapisujemy wyłącznie ich jednokierunkowy skrót, z którego nie da się odtworzyć hasła, także nam.
- Konto zakładasz dopiero po wpisaniu kodu wysłanego na podany adres e-mail, więc nikt nie założy konta na cudzy adres.
- Reset hasła działa przez jednorazowy link ważny przez krótki czas.
Dostęp w zespole
W planach z kilkoma użytkownikami właściciel konta firmy zaprasza osoby i decyduje, kto należy do zespołu. Usunięcie osoby z zespołu natychmiast odbiera jej dostęp do list, archiwum i teczek.
Plan Instytucja dodaje role z różnym zakresem uprawnień (administrator, edycja, podgląd) oraz dziennik dostępu zespołu, w którym widać logowania, eksporty i operacje na kluczach API, z datą i osobą.
Klucze API
- Klucz przekazujesz w nagłówku żądania. Nigdy nie umieszczamy go w adresie URL, więc nie trafia do historii przeglądarki ani do dzienników pośrednich serwerów.
- Pełną wartość klucza widzisz tylko raz, przy tworzeniu. Później przechowujemy jego skrót.
- Klucz możesz w każdej chwili wyłączyć w panelu i wygenerować nowy.
Płatności
Danych kart nie widzimy i nie przechowujemy. Płatność obsługuje operator płatności, a każda płatność kartą wymaga uwierzytelnienia 3D Secure w banku wydawcy karty.
Archiwum potwierdzeń
Każde potwierdzenie zapisujemy z krajem i numerem kontrahenta, wynikiem, nazwą i adresem podanymi przez rejestr kraju, datą i godziną zapytania oraz numerem konsultacji, jeśli rejestr go nadał. Zapisu nie da się zmienić po fakcie, a usunięcie kontrahenta z listy nie kasuje jego wcześniejszych potwierdzeń. Archiwum przechowujemy przez cały czas trwania konta. Ponieważ dokumentację podatkową musisz przechowywać do upływu okresu przedawnienia, pobieraj potwierdzenia w PDF i trzymaj kopię w dokumentacji firmy.
Gdzie są dane
Serwis i baza danych działają na serwerach dostawcy hostingu w Unii Europejskiej. Kategorie podmiotów, którym przekazujemy dane, opisuje polityka prywatności.
Czego nie robimy
- Nie sprzedajemy list kontrahentów ani historii sprawdzeń i nie pokazujemy ich innym użytkownikom.
- Nie osadzamy na stronach narzędzi analitycznych, pikseli reklamowych ani skryptów firm trzecich śledzących użytkowników.
- Nie wysyłamy reklam na adresy użytkowników ani osób z profili.
Zgłoszenie problemu z bezpieczeństwem
Jeśli zauważysz podatność albo podejrzewasz, że ktoś ma dostęp do Twojego konta, napisz na [email protected] z tematem „bezpieczeństwo”. Takie zgłoszenia rozpatrujemy przed innymi. W razie podejrzenia przejęcia konta od razu zmień hasło i wyłącz klucze API w panelu.