Bezpieczeństwo danych w katalogu i jak długo je przechowujemy
Strona dla działu zakupów, prawnego i dla każdego, kto pyta o RODO przed podpisem. Bez marketingu zgodności: konkretne odpowiedzi na konkretne pytania z ankiety bezpieczeństwa.
Najbezpieczniejsze dane to te, których nie zbieramy
Serwis nie ma kont użytkowników, nie przyjmuje płatności, nie przechowuje plików i nie prowadzi profilowania. Cała baza aplikacyjna to jedna tabela z adresami e-mail osób, które zapisały się na wiadomości.
Katalog agencji nie jest tabelą w bazie, tylko wersjonowanym plikiem w repozytorium, więc każda zmiana wpisu ma widoczną historię i autora.
- Dane osobowe, które przetwarzamy
- Adres e-mail osoby zapisanej na wiadomości oraz przycięty adres IP zapisu. Nic więcej.
- Dane, których nie zbieramy
- Imion i nazwisk, numerów telefonu, adresów, danych płatniczych, dokumentów, zdjęć, danych o lokalizacji i danych behawioralnych.
- Konta i hasła
- Serwis nie ma logowania ani kont użytkowników, więc nie przechowuje haseł ani danych uwierzytelniających.
- Płatności
- Serwis nie przyjmuje płatności i nie ma integracji z operatorem płatności. Przyciski w cenniku otwierają zapis na e-mail.
- Pliki cookie
- Wyłącznie techniczny plik sesji, potrzebny do działania formularzy i ochrony CSRF. Brak cookies reklamowych i analitycznych stron trzecich.
- Transport
- Cały ruch po HTTPS. Klucze do usług zewnętrznych trzymane wyłącznie po stronie serwera, nigdy w kodzie ładowanym do przeglądarki.
Jak długo trzymamy poszczególne dane
| Dane | Cel | Okres |
|---|---|---|
| Adres e-mail | Wysyłka kodu i wiadomości o serwisie | do wypisania się |
| Przycięty adres IP | Ochrona przed nadużyciami | 12 miesięcy |
| Rodzaj zapisu i źródło wejścia | Dobór treści wiadomości | do wypisania się |
| Licznik generacji briefu | Utrzymanie limitu w sesji | do końca sesji |
| Korespondencja mailowa | Obsługa zgłoszenia | do zamknięcia sprawy |
Co możesz zrobić i w jakim czasie
- Dostęp i eksport. Na żądanie wysyłamy komplet danych powiązanych z Twoim adresem.
- Sprostowanie. Poprawiamy dane bez zbędnej zwłoki.
- Usunięcie. Jeden mail, bez pytania o powód.
- Sprzeciw i ograniczenie. Rozpatrujemy w terminie wynikającym z RODO.
- Skarga. Zawsze przysługuje Ci skarga do Prezesa UODO.
Termin odpowiedzi: bez zbędnej zwłoki, najdalej w ciągu miesiąca od zgłoszenia. Adres: kontakt@agencjemodelingowe.pl.
Co wchodzi w plan „Sieć agencji"
Plan kupujecie kartą na stronie, jak pozostałe. Umowę powierzenia przyjmujecie w panelu przed startem oddziałów, a jej treść zostaje tam do wydruku.
- Umowa powierzenia przetwarzania danych (DPA), przyjmowana w panelu przed startem oddziałów.
- Oddziały w kilku miastach rozliczane na jednej fakturze.
- Wyróżnienie wpisu w każdym mieście z oddziałem, oznaczone na liście jako pozycja płatna.
- Faktura za każdy okres w panelu płatności, rozliczenie miesięczne albo roczne.
- Kopia wszystkiego, co trzymamy o Waszych wpisach, na żądanie.
- Jeden punkt kontaktu do spraw wpisów i rozliczeń.
- Rezygnacja na koniec okresu rozliczeniowego, wpis podstawowy zostaje bezpłatnie.
Co konkretnie chroni formularze i klucze
Token CSRF
Każdy formularz i każde zapytanie modyfikujące wymaga poprawnego tokenu sesji.
Pułapka na boty
Ukryte pole, którego człowiek nie widzi. Wypełnienie go kończy przetwarzanie zgłoszenia.
Limit kodów
Ograniczona liczba kodów potwierdzających na jeden adres e-mail i jedno łącze.
Limit generacji
Trzy generacje briefu na sesję przed zapisem, po zapisie dobowy limit rozszerzenia treści, kontrolowane po stronie serwera.
Klucze po stronie serwera
Klucz do modelu językowego nigdy nie trafia do kodu w przeglądarce.
Walidacja po stronie serwera
Każde pole formularza jest sprawdzane na serwerze, niezależnie od walidacji w przeglądarce.
Katalog w repozytorium
Zmiany wpisów mają historię w systemie kontroli wersji, więc widać kto i kiedy je zmienił.
Brak skryptów stron trzecich
Żadnych zewnętrznych skryptów śledzących, widgetów ani przycisków społecznościowych.
Masz pytanie z ankiety bezpieczeństwa, na które nie ma tu odpowiedzi?
Napisz na adres kontaktowy i opisz, czego dotyczy. Odpowiadamy konkretnie, także wtedy gdy odpowiedź brzmi, że czegoś jeszcze nie ma.
Płaci agencja, kandydat nigdy i za nic. Poprawka i usunięcie wpisu są bezpłatne, także bez planu.
- Ocen, gwiazdek i opinii o cudzych agencjach.
- Rankingu „najlepsza agencja w Polsce".
- Liczników użytkowników i doliczanej bazy.
- Kolejek, liczników wolnych miejsc i sztucznej presji czasu.
- Formularza kontaktowego. Kontakt to zwykły adres e-mail.