Prywatność

Ta strona opisuje to, co dzieje się naprawdę, a nie to, co jest prawnym minimum do ujawnienia. Jeśli coś tutaj jest nieprawdziwe, jest to błąd.

Czego nigdy nie przechowujemy

• Państwa numeru IBAN w całości. Suma kontrolna jest obliczana w pamięci i odrzucana. Jeśli utworzą Państwo odnośnik do udostępnienia, zachowywane są wyłącznie kod kraju, cyfry kontrolne i cztery ostatnie znaki — na przykład DE89••••••••••••••3000. Część rachunkowa nie jest nigdzie zapisywana.
• Państwa adresu IP. Ani w bazie danych, ani w pliku dziennika. Serwer WWW prowadzi dziennik dostępu — która strona była żądana, jaki status zwrócono i jaka przeglądarka lub robot o nią prosił — ponieważ nieudane pobranie strony przez wyszukiwarkę byłoby inaczej niewidoczne. Jest skonfigurowany tak, by odrzucić adres klienta przed zapisaniem wiersza, więc dziennik nie może powiedzieć, kto wysłał żądanie.
• Żadnego konta. Nie ma rejestracji, nie ma więc czego powiązać z osobą.
• Ciasteczek. Strona nie ustawia żadnych, dlatego nie ma baneru o ciasteczkach.

Co jest przechowywane i jak długo

Wyłącznie wtedy, gdy weryfikacja wytworzy odnośnik do udostępnienia. Taki odnośnik przechowuje wynik w postaci wyświetlonej: numer VAT i odpowiedź rejestru, zamaskowany IBAN, wynik kontroli sankcyjnej, wynik z rejestru przedsiębiorców oraz rekordy domeny. Jest usuwany automatycznie po 90 dniach.

Odnośniki do wyników są niepubliczne, ale nie tajne. Każdy, kto ma odnośnik, może go odczytać — na tym polega możliwość przesłania go osobie zatwierdzającej płatność. Są wyłączone z wyszukiwarek i z mapy witryny, ale sam odnośnik należy traktować jako zabezpieczenie dostępu.

Jeśli poproszą Państwo o powiadomienie

Strony z wynikiem oferują powiadomienie e-mailem, gdy zmieni się coś, co wpływa na te kontrole. To jedyne miejsce na tej stronie, które prosi o cokolwiek na Państwa temat, i jest opcjonalne — wszystko działa bez tego.

Jeśli wypełnią Państwo formularz, przechowywane są adres e-mail, data oraz rodzaj strony, na której znajdował się formularz. To cały zapis. Bez imienia, bez firmy i bez powiązania z wykonaną weryfikacją — ani z dostawcą, ani z numerem VAT, ani z odnośnikiem do wyniku. Te dwie rzeczy nigdy nie są zapisywane razem, więc lista nie może posłużyć do ustalenia, kto sprawdzał którego dostawcę.

Państwa adres IP również nie jest przy tym przechowywany. Niektóre serwisy zachowują go jako dowód zgody; byłoby to sprzeczne z powyższym zdaniem o adresach IP, więc tutaj tak nie jest.

Adres służy do wysłania tego powiadomienia i do niczego więcej. Nie jest sprzedawany, udostępniany ani wykorzystywany do budowania profilu, a w niczym, co wysyłamy, nie ma piksela śledzącego. Aby zostać usuniętym, prosimy napisać na privacy@vetthisvendor.com — poczta wychodząca zawiera też odnośnik do wypisania się jednym kliknięciem.

Ograniczenie liczby zapytań

Weryfikacje są ograniczone do 20 na godzinę na adres IP, żeby narzędzie nie służyło do zasypywania rejestrów, od których zależy. Egzekwowanie tego wymaga liczenia żądań na adres, więc licznik powiązany z Państwa adresem IP istnieje w pamięci przez maksymalnie godzinę, a potem wygasa. Nigdy nie jest zapisywany na dysku i nie jest powiązany z tym, co Państwo sprawdzali.

Kto jeszcze widzi Państwa dane wejściowe

Wykonanie weryfikacji siłą rzeczy kontaktuje się z podmiotami trzecimi:

• Numer VAT → unijny serwis VIES. Widzi numer i adres IP tego serwera, nie Państwa. Numery GB nie są nigdzie wysyłane — format i cyfra kontrolna są weryfikowane lokalnie, co jest arytmetyką i nie wymaga sieci.
• Numer VAT, niektóre kraje → krajowa administracja podatkowa lub rejestr przedsiębiorców, dla dziesięciu krajów, które publikują użyteczne dane. Dwie postacie, a różnica ma znaczenie:
  • Nic o Państwa weryfikacji nie opuszcza tego serwera w przypadku Słowenii, Estonii i Łotwy. Ich rejestry publikowane są jako zbiorcze pliki, pobierane tutaj według harmonogramu i przeszukiwane lokalnie, więc wyszukiwanie nigdy się z nimi nie kontaktuje.
  • Wykonywane jest zapytanie na żywo do Polski, Rumunii, Czech, Finlandii, Francji, Grecji i Bułgarii. Każdy z nich widzi numer i adres IP tego serwera, nie Państwa.
• IBAN → w niemal każdym przypadku do nikogo. Suma kontrolna to arytmetyka i jest obliczana tutaj. W przypadku polskiego dostawcy na białą listę wysyłany jest wyłącznie numer VAT, a rachunek porównywany jest na tym serwerze; sam IBAN nigdy nie jest przesyłany.
• Nazwa firmy → brytyjski rejestr prowadzony przez Companies House w przypadku brytyjskiego dostawcy albo francuski rejestr recherche-entreprises w przypadku francuskiego. Ten, który zostanie użyty, widzi nazwę i adres IP tego serwera, nie Państwa. W przypadku dostawcy z dowolnego innego kraju nazwa nie jest wysyłana do żadnego z nich, bo żaden go nie obejmuje. Kontrola sankcyjna jest odrębna i nie wysyła nazwy nigdzie: działa na kopii listy UE przechowywanej na tym serwerze.
• Domena → zapytania DNS, rozwiązywane z tego serwera. Zapytanie widzą serwery nazw samej domeny.
• Domena → zapytanie do rejestru RDAP o wiek rejestracji, tam gdzie jest dostępne.

Analityka

Odsłony liczone są samodzielnie hostowaną, bezciasteczkową instalacją analityczną działającą na tej samej maszynie. Zapisuje odwiedzoną ścieżkę, stronę odsyłającą i ogólny typ urządzenia. Nie przechowuje adresów IP, a odwiedzający identyfikowani są rotowanym skrótem po stronie serwera, a nie czymkolwiek trwałym. Ciągi zapytań są usuwane przed zapisaniem odsłony, ponieważ mogą zawierać numer VAT albo domenę.

Zapisywanych jest też kilka zdarzeń, żeby dało się stwierdzić, czy narzędzie faktycznie działa dla ludzi: że weryfikacja się rozpoczęła, że się zakończyła, że się nie powiodła, że przeczytano poradnik, że otwarto udostępniony wynik. Niosą one wyłącznie kształty — które pola wypełniono i jakie statusy wróciły (na przykład „zarejestrowany”, „serwis niedostępny”, „brak dopasowania”).

Nigdy nie niosą niczego, co Państwo wpisali. Żadnego numeru VAT, żadnego numeru IBAN — nawet w postaci zamaskowanej — żadnej domeny, żadnej nazwy firmy. Odnośniki do wyników zapisywane są jako /result z usuniętym identyfikatorem, więc dane analityczne nie mogą posłużyć do otwarcia czyjejś zapisanej weryfikacji.

Gdzie to działa

Na jednym serwerze w Helsinkach w Finlandii, na terenie UE. Nic nie znajduje się na zewnętrznej platformie chmurowej, a baza danych jest na tej samej maszynie co aplikacja.

Usunięcie wyniku

Wyniki wygasają samoczynnie po 90 dniach. Jeśli potrzebują Państwo usunąć wynik wcześniej, prosimy wysłać odnośnik na privacy@vetthisvendor.com, a zostanie skasowany. Wystarczy sam odnośnik — nie ma konta do zidentyfikowania i nie jest przechowywane nic, co pozwoliłoby odnaleźć Państwa wynik bez niego.