Bezpieczeństwo danych
Wasze sprawyzostają między Wami.
W teczce zapisujecie rzeczy, które powierza się tylko najbliższym: konta, polisy, dokumenty. Dlatego chronimy je tak, jak sami chcielibyśmy chronić swoje.
Jak chronimy dane
Cztery warstwy ochrony
Serwis i baza danych z teczkami działają w centrach danych we Frankfurcie.
Połączenie z serwisem jest zawsze szyfrowane (TLS). Baza i pliki są zaszyfrowane na dyskach (AES-256).
Reguły dostępu działają w samej bazie danych, dla każdej tabeli. Nawet błąd w wyglądzie strony nie pokaże cudzej teczki.
Logujesz się jednorazowym kodem wysłanym na Twój e-mail. Nie ma hasła, które ktoś mógłby wykraść albo odgadnąć.
Zaproszenie do teczki działa tylko dla adresu e-mail, na który je wysłano, i wygasa po 14 dniach. Osobę z teczki możesz w każdej chwili usunąć.
Mniej danych, mniej ryzyka
Czego nie przechowujemy
- Haseł i PIN-ów
Teczka zapisuje tylko, gdzie są przechowywane. Spis ostrzega, gdy ktoś próbuje wpisać hasło.
- Danych kart płatniczych
Płatność obsługuje w całości Stripe. Numer karty nigdy do nas nie trafia.
- Pliku wyciągu z konta
Czytamy go tylko na czas analizy. W teczce zostają znalezione pozycje: nazwa usługi, kwota i daty.
- Narzędzi reklamowych
Nie śledzimy Cię na innych stronach i nie sprzedajemy danych. Nie ma u nas pikseli reklamowych.
Kontrole
Regularnie sprawdzamy
Automatyczny przegląd regularnie sprawdza zabezpieczenia na działającym serwisie. Dzięki raportom kontrolujemy stan techniczny zabezpieczeń.
- Reguły dostępu są włączone na każdej tabeli bazy
- Pliki leżą wyłącznie w prywatnym schowku
- Próba odczytu teczek bez logowania nie zwraca ani jednego wiersza
- Niezalogowani nie mają prawa zapisu w bazie
- Strona wysyła nagłówki bezpieczeństwa (m.in. CSP, HSTS, zakaz osadzania)
- Biblioteki serwisu nie mają znanych podatności (publiczna baza OSV)
Z kim pracujemy
Sprawdzeni dostawcy
Dane przetwarzają dla nas tylko firmy z niezależnie potwierdzonymi zabezpieczeniami. Certyfikaty należą do nich; ich opisy znajdziesz na ich stronach.
Pełną listę podmiotów przetwarzających dane znajdziesz w polityce prywatności.
Twoje dane, Twoja decyzja
Zabierasz albo usuwasz
- Archiwum teczki pobierzesz w każdej chwili: listę spraw, pisma, dokumenty i dane w jednym pliku ZIP.
- Teczkę usuniesz samodzielnie, w Moich teczkach. Usuwamy wtedy wszystkie jej dane i dodane dokumenty.
- Konto usuniemy na prośbę wysłaną na kontakt@domknijsprawy.pl.
Gdyby coś poszło nie tak
Powiemy Ci o tym
Naruszenie ochrony danych zgłaszamy Prezesowi Urzędu Ochrony Danych Osobowych w ciągu 72 godzin. Jeśli mogłoby zagrozić Twoim prawom, informujemy także Ciebie, bez zbędnej zwłoki, z opisem tego, co się stało i co robimy.
Coś Cię zaniepokoiło?
Napisz na kontakt@domknijsprawy.pl.