Bezpieczeństwo danych w rejestrze dłużników
Bezpieczeństwo danych w rejestrze dłużników opiera się na kilku prostych regułach. Dokumenty leżą na prywatnym dysku, dane jednoosobowych firm są szyfrowane, każdy odczyt danych chronionych zostawia zapis, a płatność kartą odbywa się u operatora płatności z 3D Secure.
Dokumenty i dane chronione nie opuszczają panelu
Prywatny dysk na dokumenty
Faktury, umowy, wezwania i orzeczenia leżą poza katalogiem publicznym. Nie mają adresu w internecie.
Szyfrowanie danych jednoosobowych firm
Nazwa, NIP i miejscowość firmy publikowanej bez nazwy są w bazie zaszyfrowane.
Zapis każdego odczytu
Sprawdzenie po NIP i pobranie dokumentu zostawia ślad: kto, kiedy, skąd i po co.
Karta tylko u operatora płatności
Płatność potwierdzasz w 3D Secure. Dane karty nie trafiają do serwisu.
Każde zabezpieczenie chroni konkretną rzecz
| Zabezpieczenie | Co chroni | Jak działa |
|---|---|---|
| Prywatny dysk na dokumenty | Faktury, umowy, wezwania, orzeczenia, załączniki sprzeciwów | Pliki są zapisywane poza katalogiem publicznym, pod losową nazwą. Serwis wydaje plik tylko zalogowanemu właścicielowi wpisu. |
| Suma kontrolna dokumentu | Niezmienność dowodu | Przy dodaniu pliku zapisujemy jego skrót SHA-256. Widać, czy dokument jest tym samym plikiem, który dodał wierzyciel. |
| Kontrola plików | Panel i przegląd dokumentów | Przyjmujemy tylko PDF, JPG i PNG do 15 MB, najwyżej 12 plików na wpis. Typ pliku sprawdzamy po zawartości. |
| Szyfrowanie danych chronionych | Nazwa, NIP i miejscowość jednoosobowych firm i spółek osobowych | Dane są zaszyfrowane w bazie. NIP do wyszukania jest przechowywany jako skrót, więc nie da się go odczytać z tabeli. |
| Ujawnienie tylko po dokładnym NIP | Firmy publikowane bez nazwy | Wymagane jest konto zweryfikowanej firmy, pełny NIP z poprawną sumą kontrolną i cel sprawdzenia. Nie ma wyszukiwania po fragmencie ani listy. |
| Zapis odczytów | Dane chronione i dokumenty | Zapisujemy użytkownika, firmę, datę, adres IP i cel. Klient widzi ostatnie odczyty swojego konta w panelu. |
| Hasła jako skrót | Konta użytkowników | Hasła nie są przechowywane w postaci jawnej. Zapisujemy wyłącznie skrót kryptograficzny. |
| Potwierdzenie adresu kodem | Rejestracja | Konto działa po wpisaniu 6-cyfrowego kodu z maila. Kod jest ważny 30 minut i ma limit 5 błędnych prób. |
| Limit prób | Logowanie, rejestracja, sprawdzenia, formularz sprzeciwu | Zbyt wiele prób z jednego adresu IP blokuje kolejne na pewien czas. |
| Ochrona formularzy przed automatami | Rejestracja, sprzeciw, reset hasła | Kilka warstw naraz: test odróżniający człowieka od automatu, ukryte pole, minimalny czas wypełnienia i blokada adresów nadużywających formularzy. |
| Płatność u operatora płatności | Dane karty | Kartę wpisujesz na stronie operatora płatności. Przy zakupie planu wymagamy potwierdzenia 3D Secure. |
| Dziennik zdarzeń | Historia wpisu | Każde zgłoszenie, zmiana statusu, zawiadomienie, sprzeciw i spłata ma wpis w dzienniku. Dziennik przechowujemy 3 lata. |
| Role w koncie | Dostęp w firmie klienta | Konto firmy rozróżnia role właściciela i księgowości. Liczba użytkowników zależy od planu. |
Dokument przechodzi cztery kroki i nigdy nie trafia na stronę
- 1
Dodanie w panelu
Wierzyciel dodaje plik do wpisu. Serwis sprawdza typ i rozmiar, liczy sumę kontrolną i zapisuje plik na prywatnym dysku.
- 2
Przegląd automatyczny
Serwis odczytuje tekst dokumentu i porównuje NIP dłużnika, kwotę i termin płatności z wpisem. Niezgodność wstrzymuje wpis.
- 3
Podgląd z zapisem
Wierzyciel może pobrać własny dokument w panelu. Każde pobranie zostawia zapis odczytu.
- 4
Publikacja bez dokumentu
Strona wpisu podaje tylko rodzaj dokumentu, na przykład „faktura za usługę”. Skan zostaje w panelu.
Okresy i limity, które obowiązują w serwisie
- 3 lata
- przechowywania dziennika zdarzeń i odczytów
- 12 miesięcy
- najdłuższej ważności wpisu bez potwierdzenia
- 10 cyfr
- pełnego NIP do ujawnienia danych chronionych
- 30 minut
- ważności kodu potwierdzającego adres
Zdjęty wpis znika ze strony, z wyszukiwarki serwisu i z mapy witryny, a jego adres odpowiada kodem 410. Opisują to zasady publikacji w rejestrze. Podstawy i okresy przetwarzania danych zawiera polityka prywatności.
Plan Korporacja dla działów finansowych i IT
Dla grup kapitałowych i dużych działów należności, które wymagają centralnego logowania, integracji i umowy powierzenia. Plan zamawiasz samodzielnie, kartą.
Zobacz cennikLogowanie SSO
SAML, Microsoft Entra ID albo Google Workspace. Dostęp nadajesz i odbierasz w swoim katalogu.
API i webhooki
API REST do monitoringu NIP i webhooki alertów do systemu finansowego.
Dostępność 99,9 procent
Gwarancja poziomu dostępności usługi (SLA) w umowie.
Umowa powierzenia danych
Umowa powierzenia przetwarzania danych osobowych dla Twojej organizacji.
Role i dziennik działań
Użytkownicy bez limitu, role oraz dziennik działań w koncie.
Pomoc dla zespołu
Instrukcje w panelu i kontakt mailowy pod adresem [email protected].
Czego serwis nie robi z danymi
- Nie sprzedaje danych i nie przekazuje ich do biur informacji gospodarczej.
- Nie publikuje dokumentów, numerów rachunków ani danych osób fizycznych.
- Nie przyjmuje spłat długów, więc nie przetwarza danych o przelewach między dłużnikiem a wierzycielem.
- Nie używa plików cookies do reklamy ani śledzenia.
- Nie informuje sprawdzanej firmy o tym, kto ją sprawdził.
Podejrzenie naruszenia bezpieczeństwa zgłoś na adres [email protected]. Warunki korzystania z serwisu zawiera regulamin.
Pytania działów finansowych i IT
Kto widzi faktury i umowy dodane do wpisu?
Czy serwis przechowuje dane mojej karty?
Kto może zobaczyć dane jednoosobowej firmy z wpisu?
Jak długo trzymacie dziennik zdarzeń?
Czy podpiszecie umowę powierzenia przetwarzania danych?
Sprawdź spółkę albo wpisz dłużnika
Wynik sprawdzenia dostajesz od razu i bez konta. Ocena warunków wpisu zajmuje minutę.