Bezpieczeństwo i poufność danych w DlugiBiz
Lista Twoich kontrahentów jest prywatna, połączenia i dane chronione są szyfrowane, a każdy odczyt szczegółów długu trafia do dziennika na 3 lata. Pełnych numerów kont nie przechowujemy, a zespół pracuje w rolach.
Sześć warstw ochrony danych
Szyfrowanie
Połączenia tylko przez HTTPS z aktualnym TLS. Dane chronione (dane dłużników, sekrety webhooków, dokumenty) szyfrujemy w bazie, a dokumenty trzymamy na prywatnym dysku bez publicznego adresu.
Lista kontrahentów jest prywatna
Twojej listy NIP nie widzi nikt poza Twoim zespołem. Monitorowana firma nie dowiaduje się, że jest na czyjejś liście, a my nie udostępniamy list innym klientom.
Bez pełnych numerów kont
Sprawdzenie rachunku zapisuje skrót numeru i jego ostatnie cyfry oraz identyfikator zapytania do wykazu. Pełnego numeru konta nie przechowujemy i nie pokazujemy.
Role w zespole
Właściciel zarządza planem i użytkownikami, finanse pracują na liście i wnioskach, a sprzedaż ma sam podgląd. Każde działanie trafia do dziennika działań firmy.
Dziennik odczytów
Każdy odczyt szczegółów długu i każde pobranie dokumentu zapisujemy z użytkownikiem, firmą, datą, adresem IP i celem. Dokumenty mają znak wodny pobierającego, a dostęp wygasa po 30 dniach.
Logowanie
Hasła przechowujemy jako skróty, logowanie chroni limit prób, a w planie Korporacja zespół loguje się przez SSO (SAML, Microsoft Entra ID, Google Workspace). Klucze API pokazujemy raz i przechowujemy jako skrót.
Dziennik, który obroni Cię przy kontroli i audycie
Każde sprawdzenie rachunku ma datę, godzinę, wynik i identyfikator zapytania do wykazu podatników VAT. Każdy odczyt danych chronionych ma użytkownika, IP i cel. Eksport do PDF i CSV robisz w panelu.
Dziennik odczytów
retencja 3 lata| Czas | Użytkownik | Obiekt | Cel |
|---|---|---|---|
| 17.10, 09:41 | finanse@firma.pl | rachunek ••• 4417 | przelew |
| 17.10, 10:05 | wlasciciel@firma.pl | szczegóły długu | limit kredytu |
| 17.10, 11:20 | finanse@firma.pl | dokument PDF | ocena ryzyka |
Dane, które przetwarzamy
Dane firm pochodzą z rejestrów publicznych: KRS (w tym wpisy o upadłości i restrukturyzacji), CEIDG i wykazu podatników VAT. O długach informują zweryfikowani wierzyciele, którzy przeszli procedurę opisaną w zasadach publikacji informacji o długach.
Dane Twojej firmy i użytkowników przetwarzamy w zakresie potrzebnym do świadczenia usługi i rozliczeń. Szczegóły opisuje polityka prywatności.
Retencja
- dziennik sprawdzeń rachunków, dziennik odczytów i dziennik działań: 3 lata,
- wpis o długu: do spłaty, uwzględnionego sprzeciwu albo najdłużej 12 miesięcy,
- dostęp do odblokowanych szczegółów: 30 dni,
- dane konta: do usunięcia konta, a dokumenty rozliczeniowe przez okres wymagany przepisami podatkowymi.
Kto ma dostęp
Dostęp do danych mają wyłącznie osoby, które go potrzebują do pracy: użytkownicy Twojej firmy według ról oraz administrator serwisu przy rozpatrywaniu zgłoszeń. Dostawcy usług (hosting w UE, wysyłka poczty, operator płatności) działają na podstawie umów powierzenia i nie dostają Twojej listy kontrahentów do własnych celów.
API i webhook
W planie Korporacja klucz API podajesz w nagłówku, a webhook podpisujemy kodem HMAC SHA-256 ze znacznikiem czasu, żeby Twój system mógł odrzucić podrobione i powtórzone wiadomości. Szczegóły w dokumentacji API statusu kontrahentów.
Dostępność
W planie Korporacja obowiązuje SLA dostępności 99,9 procent w skali miesiąca.
Pytania o bezpieczeństwo
Czy kontrahent dowie się, że go monitoruję?
Nie. Lista monitorowanych firm jest widoczna tylko dla użytkowników Twojej firmy. Nie wysyłamy kontrahentom żadnych powiadomień o tym, że ktoś ich obserwuje.
Jak długo przechowujecie dziennik sprawdzeń?
Dziennik sprawdzeń rachunków, dziennik odczytów i dziennik działań przechowujemy przez 3 lata. To okres, w którym wpis może być potrzebny jako dowód należytej staranności albo przy wyjaśnianiu dostępu do danych.
Gdzie są przechowywane dane?
Na serwerach w Unii Europejskiej, u dostawcy infrastruktury, z którym mamy umowę powierzenia przetwarzania.
Jak zgłosić problem z bezpieczeństwem?
Napisz na adres kontakt@dlugi.biz.pl z opisem problemu. Każde zgłoszenie podatności traktujemy priorytetowo i odpowiadamy na nie w ciągu dwóch dni roboczych.