Bezpieczeństwo danych i dostępu dla całego zespołu

W bazie są wyłącznie dane, które spółki ujawniły publicznie

Każda liczba w profilu pochodzi ze sprawozdania finansowego, rejestru publicznego, wykazu podatników VAT albo otwartej bazy wiedzy. Nie kupujemy list od pośredników, nie zbieramy danych z formularzy i nie łączymy profili z kontami w mediach społecznościowych. Opis źródeł i wzorów znajdziesz na stronie metody.

Zakres danych o osobach jest celowo wąski: imię i nazwisko, funkcja w organie albo udział w spółce i lista powiązanych spółek. Nie zapisujemy numerów PESEL, dat urodzenia ani adresów zamieszkania, nawet gdy rejestr je zawiera. Szacowana wartość udziałów to przedział dla jednego pakietu, nigdy opis majątku osoby.

Podstawa prawna i obowiązek informacyjny są opisane jawnie

Dane osób z rejestrów przetwarzamy na podstawie prawnie uzasadnionego interesu, czyli art. 6 ust. 1 lit. f RODO: inwestorzy, kontrahenci i handlowcy mają interes w ocenie spółek i ludzi, którzy nimi kierują. Obowiązek informacyjny z art. 14 RODO wobec osób z profili realizuje polityka prywatności.

Administratorem danych jest administrator serwisu milionerzy.net, kontakt pod adresem kontakt@milionerzy.net.

Sprzeciw, korekta i usunięcie w 72 godziny

Każdy profil ma link do formularza korekty i sprzeciwu. Po potwierdzeniu adresu e-mail profil od razu dostaje znacznik noindex, wypada z mapy strony, z rankingów i z wyników radaru. Opis i szacunek wartości udziałów usuwamy, a pełną odpowiedź wysyłamy w ciągu 72 godzin. Korektę sprawdzamy z dokumentem źródłowym.

Dla Twojej firmy ma to konkretne znaczenie: jeśli osoba z profilu wniesie sprzeciw, jej dane znikają także z list, które zespół widzi w panelu. Nie zostają w zapisanych filtrach ani w wynikach alertów.

Umowa powierzenia dla danych Twojego zespołu

Konta użytkowników, role, notatki na tablicy dealflow i dziennik działań to dane Twojej organizacji. Dla nich jesteśmy podmiotem przetwarzającym. W planie Platforma wzór umowy powierzenia pobierasz z panelu jako PDF, z opisem kategorii danych, celów, środków bezpieczeństwa i kategorii podwykonawców: dostawcy hostingu w Unii Europejskiej, operatora płatności i dostawcy wysyłki poczty.

Notatki z dealflow widzi tylko Twój zespół. Nie wykorzystujemy ich do budowy bazy, nie udostępniamy innym klientom i usuwamy po zamknięciu konta.

Zabezpieczenia techniczne bez zbędnych obietnic

• Połączenie z serwisem i z API jest zawsze szyfrowane.
• Hasła przechowujemy wyłącznie jako skrót, logowanie potwierdza kod wysłany na adres e-mail.
• Klucze API mają zakres odczytu, można je w każdej chwili unieważnić, a każde zapytanie liczy się do miesięcznej puli.
• Serwery stoją w Unii Europejskiej, kopie zapasowe są szyfrowane.
• Płatność kartą wymaga potwierdzenia w aplikacji banku, dane karty nie trafiają do naszego serwisu.

W planie Skaut i Fundusz każda osoba ma własne konto z hasłem, zaproszone przez administratora zespołu. W planie Platforma zespół loguje się jednokrotnie przez firmowego dostawcę tożsamości (SSO w standardzie SAML 2.0 albo OpenID Connect), więc odebranie dostępu w katalogu firmy od razu zamyka dostęp do serwisu.

SLA i kontakt w sprawach bezpieczeństwa w planie Platforma

• Dostępność. Zobowiązujemy się do 99,5 procent dostępności serwisu i API w każdym miesiącu kalendarzowym, poza zapowiedzianymi przerwami serwisowymi.
• Czas odpowiedzi. Zgłoszenie od administratora zespołu dostaje odpowiedź w ciągu 1 dnia roboczego.
• Bezpieczeństwo. Podatność albo podejrzenie incydentu zgłaszasz na kontakt@milionerzy.net z tematem „Bezpieczeństwo”. Odpowiadamy w ciągu 24 godzin, także w dni wolne.

Faktura VAT i porządek w rozliczeniach

Faktura VAT powstaje od razu po płatności, na dane firmy i NIP z kasy. Ceny są netto, VAT 23 procent dolicza kasa. Faktury pobiera administrator z zakładki rozliczeń, a abonament anuluje tym samym ekranem. Szczegóły planów są w cenniku.