Prywatność

Ta strona opisuje to, co dzieje się naprawdę, a nie to, co jest prawnym minimum do ujawnienia. Jeśli coś tutaj jest nieprawdziwe, jest to błąd.

Czego nigdy nie przechowujemy

• Faktura, którą wczytujesz do sprawdzania faktury. Ten plik jest otwierany i odczytywany wewnątrz Twojej przeglądarki i nigdy nie jest wysyłany — ani na ten serwer, ani nigdzie indziej. Przesyłane są wyłącznie identyfikatory, które potwierdzisz na ekranie, dokładnie tak, jakbyś wpisał je ręcznie.

• E-mail, którego wklejasz do sprawdzania e-maila od dostawcy. Odczytywany w Twojej przeglądarce i nigdy nie wysyłany. Twoje urządzenie opuszczają dwa zapytania — o opublikowany klucz domeny nadawcy i o datę jej rejestracji — i oba zawierają wyłącznie nazwę domeny. Zapisywany jest tylko wynik, i tylko jeśli utworzysz link do udostępnienia.

• Państwa numeru IBAN w całości. Suma kontrolna jest obliczana w pamięci i odrzucana. Jeśli utworzą Państwo odnośnik do udostępnienia, zachowywane są wyłącznie kod kraju, cyfry kontrolne i cztery ostatnie znaki — na przykład DE89••••••••••••••3000. Część rachunkowa nie jest nigdzie zapisywana.

  Jedynym wyjątkiem jest obserwacja, o którą sam prosisz. Obserwowanie polskiego dostawcy pod kątem zniknięcia z białej listy oznacza ponowne pytanie Ministerstwa Finansów, czy dokładnie ten rachunek jest w wykazie, a bez numeru nie da się tego zrobić. Tylko dla takich obserwacji rachunek jest przechowywany, nie jest używany do niczego innego i znika, gdy przestajesz obserwować albo usuwasz konto.

• Państwa adresu IP. Ani w bazie danych, ani w pliku dziennika. Serwer WWW prowadzi dziennik dostępu — która strona była żądana, jaki status zwrócono i jaka przeglądarka lub robot o nią prosił — ponieważ nieudane pobranie strony przez wyszukiwarkę byłoby inaczej niewidoczne. Jest skonfigurowany tak, by odrzucić adres klienta przed zapisaniem wiersza, więc dziennik nie może powiedzieć, kto wysłał żądanie.

• Żadnego konta. Nie ma rejestracji, nie ma więc czego powiązać z osobą.

• Ciasteczek reklamowych, śledzących ani analitycznych. Żadnych, nigdy. Jedynym ciasteczkiem, jakie ta strona może ustawić, jest opisane niżej ciasteczko logowania do Supplier Watch, a ustawiane jest tylko wtedy, gdy się zalogujesz.

Jeśli korzystasz z Supplier Watch

Konto istnieje wyłącznie po to, aby pamiętać, o czym chcesz być informowany. Przechowuje Twój adres e-mail, obserwowane identyfikatory (przy obserwacji białej listy również numer rachunku, jak wyżej) oraz ostatni wynik dla każdej obserwacji, aby ponowne sprawdzenie mogło stwierdzić, co się zmieniło. Nie ma hasła.

Jedyne ciasteczko na tej stronie

Zalogowanie ustawia jedno jedyne ciasteczko. Zawiera losowy identyfikator sesji i nic więcej — żadnego adresu e-mail, żadnego imienia, nic o tym, co obserwujesz, i nic, co dałoby się z niego odczytać. Ma atrybuty HttpOnly (nieczytelne dla JavaScriptu) i SameSite=Lax, wysyłane jest wyłącznie przez HTTPS i wygasa po 30 dniach. Wylogowanie się albo usunięcie konta kasuje je natychmiast.

Nie ma baneru o ciasteczkach i jest to świadome, a nie przeoczenie. Zgoda jest wymagana dla ciasteczek, które nie są niezbędne — reklamowych, śledzących, analitycznych, wszystkiego, co mierzy zachowanie. Ciasteczko, którego jedynym zadaniem jest utrzymanie zalogowania w usłudze, o którą wyraźnie poprosiłeś, jest na mocy tych samych przepisów z tego wymogu zwolnione, a jest to jedyne ciasteczko, jakie ta strona jest w stanie ustawić. Na Twoim urządzeniu nic nie jest zapisywane, dopóki się nie zalogujesz. Analityka działa tu bez ciasteczek, jak opisano niżej.

Linki logowania działają raz, wygasają po piętnastu minutach, a przechowywany jest wyłącznie ich skrót. Usunięcie konta natychmiast usuwa to wszystko — adres, obserwacje, zapisane wyniki i powiadomienia — bezpośrednio ze strony.

Co jest przechowywane i jak długo

Wyłącznie wtedy, gdy weryfikacja wytworzy odnośnik do udostępnienia. Taki odnośnik przechowuje wynik w postaci wyświetlonej: numer VAT i odpowiedź rejestru, zamaskowany IBAN, wynik kontroli sankcyjnej, wynik z rejestru przedsiębiorców oraz rekordy domeny. Jest usuwany automatycznie po 90 dniach.

Odnośniki do wyników są niepubliczne, ale nie tajne. Każdy, kto ma odnośnik, może go odczytać — na tym polega możliwość przesłania go osobie zatwierdzającej płatność. Są wyłączone z wyszukiwarek i z mapy witryny, ale sam odnośnik należy traktować jako zabezpieczenie dostępu.

Jeśli poproszą Państwo o powiadomienie

Strony z wynikiem oferują powiadomienie e-mailem, gdy zmieni się coś, co wpływa na te kontrole. To jedyne miejsce na tej stronie, które prosi o cokolwiek na Państwa temat, i jest opcjonalne — wszystko działa bez tego.

Jeśli wypełnią Państwo formularz, przechowywane są adres e-mail, data oraz rodzaj strony, na której znajdował się formularz. To cały zapis. Bez imienia, bez firmy i bez powiązania z wykonaną weryfikacją — ani z dostawcą, ani z numerem VAT, ani z odnośnikiem do wyniku. Te dwie rzeczy nigdy nie są zapisywane razem, więc lista nie może posłużyć do ustalenia, kto sprawdzał którego dostawcę.

Państwa adres IP również nie jest przy tym przechowywany. Niektóre serwisy zachowują go jako dowód zgody; byłoby to sprzeczne z powyższym zdaniem o adresach IP, więc tutaj tak nie jest.

Adres służy do wysłania tego powiadomienia i do niczego więcej. Nie jest sprzedawany, udostępniany ani wykorzystywany do budowania profilu, a w niczym, co wysyłamy, nie ma piksela śledzącego. Aby zostać usuniętym, prosimy napisać na privacy@vetthisvendor.com — poczta wychodząca zawiera też odnośnik do wypisania się jednym kliknięciem.

Ograniczenie liczby zapytań

Weryfikacje są ograniczone do 20 na godzinę na adres IP, żeby narzędzie nie służyło do zasypywania rejestrów, od których zależy. Egzekwowanie tego wymaga liczenia żądań na adres, więc licznik powiązany z Państwa adresem IP istnieje w pamięci przez maksymalnie godzinę, a potem wygasa. Nigdy nie jest zapisywany na dysku i nie jest powiązany z tym, co Państwo sprawdzali.

Kto jeszcze widzi Państwa dane wejściowe

Wykonanie weryfikacji siłą rzeczy kontaktuje się z podmiotami trzecimi:

• Numer VAT → unijny serwis VIES. Widzi numer i adres IP tego serwera, nie Państwa. Numery GB nie są nigdzie wysyłane — format i cyfra kontrolna są weryfikowane lokalnie, co jest arytmetyką i nie wymaga sieci.

• Numer VAT, niektóre kraje → krajowa administracja podatkowa lub rejestr przedsiębiorców, dla dziesięciu krajów, które publikują użyteczne dane. Dwie postacie, a różnica ma znaczenie:

  • Nic o Państwa weryfikacji nie opuszcza tego serwera w przypadku Słowenii, Estonii i Łotwy. Ich rejestry publikowane są jako zbiorcze pliki, pobierane tutaj według harmonogramu i przeszukiwane lokalnie, więc wyszukiwanie nigdy się z nimi nie kontaktuje.
  • Wykonywane jest zapytanie na żywo do Polski, Rumunii, Czech, Finlandii, Francji, Grecji i Bułgarii. Każdy z nich widzi numer i adres IP tego serwera, nie Państwa.

• IBAN → w niemal każdym przypadku do nikogo. Suma kontrolna to arytmetyka, jest obliczana tutaj i nigdzie nie jest wysyłana.

  Polska jest wyjątkiem i jedynym przypadkiem, w którym numer rachunku opuszcza ten serwer. Ministerstwo Finansów udostępnia informację, czy dany rachunek należy do danego podatnika, a jedynym sposobem, by o to zapytać, jest wysłanie mu pary: numeru NIP oraz numeru rachunku w krajowej postaci NRB. Zapytanie to niesie adres IP tego serwera, nie Państwa. Wysyłane jest wyłącznie wtedy, gdy podali Państwo zarówno polski numer VAT, jak i numer rachunku, bo tylko wtedy jest w ogóle o co pytać.

  Jest to zmiana wobec wcześniejszego działania tej kontroli i warto podać powód: wcześniejsza wersja pobierała całą listę rachunków zgłoszonych przez dostawcę i porównywała lokalnie, co wysyłało mniej — ale zużywało na to jedno z zaledwie 100 dziennych zapytań przypadających na serwer, więc około pięćdziesięciu weryfikacji dziennie wyczerpywało limit dla wszystkich odwiedzających. Pytanie zadane wprost ma limit pięćdziesiąt razy hojniejszy.

  O rachunku nie zapisuje się nic. Odpowiedź jest buforowana do końca dnia pod kluczem wyprowadzonym z tej pary, w pamięci, a nie w tabeli wyników, a pełny numer rachunku nigdy nie trafia do zapisanego wyniku — patrz zasada maskowania powyżej.

  Gdy publikowany codziennie przez Ministerstwo wykaz jest utrzymywany w lokalnej kopii na tym serwerze, rachunek można czasem sprawdzić bez kontaktowania się z nim w ogóle. Ten plik zawiera skróty jednokierunkowe zamiast numerów rachunków, więc kontrola jest arytmetyką wykonywaną tutaj. Tam, gdzie odpowiada plik, wynik to podaje, ponieważ nie niesie numeru referencyjnego Ministerstwa i mówi o dniu publikacji pliku, a nie o tej chwili.

• Nazwa firmy → brytyjski rejestr prowadzony przez Companies House w przypadku brytyjskiego dostawcy albo francuski rejestr recherche-entreprises w przypadku francuskiego. Ten, który zostanie użyty, widzi nazwę i adres IP tego serwera, nie Państwa. W przypadku dostawcy z dowolnego innego kraju nazwa nie jest wysyłana do żadnego z nich, bo żaden go nie obejmuje. Kontrola sankcyjna jest odrębna i nie wysyła nazwy nigdzie: działa na kopii listy UE przechowywanej na tym serwerze.

• Domena → zapytania DNS, rozwiązywane z tego serwera. Zapytanie widzą serwery nazw samej domeny.

• Domena → zapytanie do rejestru RDAP o wiek rejestracji, tam gdzie jest dostępne.

Analityka

Odsłony liczone są samodzielnie hostowaną, bezciasteczkową instalacją analityczną działającą na tej samej maszynie. Zapisuje odwiedzoną ścieżkę, stronę odsyłającą i ogólny typ urządzenia. Nie przechowuje adresów IP, a odwiedzający identyfikowani są rotowanym skrótem po stronie serwera, a nie czymkolwiek trwałym. Ciągi zapytań są usuwane przed zapisaniem odsłony, ponieważ mogą zawierać numer VAT albo domenę.

Zapisywanych jest też kilka zdarzeń, żeby dało się stwierdzić, czy narzędzie faktycznie działa dla ludzi: że weryfikacja się rozpoczęła, że się zakończyła, że się nie powiodła, że przeczytano poradnik, że otwarto udostępniony wynik. Niosą one wyłącznie kształty — które pola wypełniono i jakie statusy wróciły (na przykład „zarejestrowany”, „serwis niedostępny”, „brak dopasowania”).

Nigdy nie niosą niczego, co Państwo wpisali. Żadnego numeru VAT, żadnego numeru IBAN — nawet w postaci zamaskowanej — żadnej domeny, żadnej nazwy firmy. Odnośniki do wyników zapisywane są jako /result z usuniętym identyfikatorem, więc dane analityczne nie mogą posłużyć do otwarcia czyjejś zapisanej weryfikacji.

Gdzie to działa

Na jednym serwerze w Helsinkach w Finlandii, na terenie UE. Nic nie znajduje się na zewnętrznej platformie chmurowej, a baza danych jest na tej samej maszynie co aplikacja.

Usunięcie wyniku

Wyniki wygasają samoczynnie po 90 dniach. Jeśli potrzebują Państwo usunąć wynik wcześniej, prosimy wysłać odnośnik na privacy@vetthisvendor.com, a zostanie skasowany. Wystarczy sam odnośnik — nie ma konta do zidentyfikowania i nie jest przechowywane nic, co pozwoliłoby odnaleźć Państwa wynik bez niego.