Jak chronimy Twój token i Twoje faktury
Dajesz nam dostęp do faktur swojej firmy, więc masz prawo wiedzieć, jak go chronimy.
Token KSeF
Token to klucz do Twoich faktur w KSeF. Generujesz go sam i sam decydujesz, co pozwala zrobić.
Tylko odczyt, tylko jedna firma
Przy uprawnieniu „przeglądanie faktur” token pozwala wyłącznie czytać faktury tej firmy, w której go wygenerowałeś. Nie pozwala wystawić faktury ani niczego zmienić w KSeF.
Zaszyfrowany, także przed samą stroną
Token zapisujemy zaszyfrowany. Formularz, przez który go podajesz, potrafi go zamknąć, ale nie potrafi otworzyć — klucz odczytujący jest poza jego zasięgiem.
Bez imienia, nazwiska i PESEL-u
W tokenie zaszyty jest NIP Twojej firmy, ale nie ma w nim danych osobowych.
Wyłącznik jest po Twojej stronie
Token unieważniasz w KSeF w dowolnej chwili, bez pytania nas o zgodę. Usługa po prostu przestaje pobierać faktury.
Twoje faktury i dane
Gdzie są dane
Usługa działa na serwerze w Unii Europejskiej, a kopie zapasowe trafiają dodatkowo do centrum danych w Polsce.
Jak długo trzymamy faktury
Pliki PDF i XML potrzebne są nam tylko do raportu miesięcznego. Kasujemy je automatycznie tydzień po raporcie miesięcznym, czyli zwykle w połowie kolejnego miesiąca, razem z danymi kontrahentów. Wszystkie faktury masz u siebie w skrzynce.
Kopie zapasowe
Kopię robimy codziennie, szyfrujemy ją i wysyłamy do centrum danych w Polsce. Klucza, który ją otwiera, nie ma na serwerze, a z serwera kopii zapisanych w Polsce nie da się ani odczytać, ani skasować.
Usunięcie danych na żądanie
W „Zarządzaj usługą” zlecasz usunięcie firmy, tokenu, rejestru faktur i plików. Po potwierdzeniu linkiem z maila kasujemy je automatycznie, bez pisania do nas.
Serwer
Części usługi oddzielone od siebie
Strona, przez którą się rejestrujesz, działa osobno od części, która pobiera faktury, i nie ma dostępu do kluczy szyfrujących tokeny.
Ograniczony ruch wychodzący
Baza danych nie ma żadnego połączenia z internetem. Pozostałe części usługi mogą łączyć się na zewnątrz wyłącznie szyfrowanym kanałem.
Blokada zgadywania haseł
Adresy, z których ktoś próbuje zgadywać hasła do serwera, blokujemy automatycznie.
Alarm przy każdym logowaniu
O każdym logowaniu na serwer wiemy w ciągu minuty, a zmiany w jego konfiguracji wykrywamy automatycznie. Powiadomienia trafiają prosto na nasz telefon.
Poczta, strona i płatności
Ochrona przed podszywaniem się
Domena ma ustawioną politykę, która każe skrzynkom pocztowym odrzucać wiadomości podszywające się pod nas. Prawdziwą wiadomość od nas zobaczysz w sekcji Bezpieczeństwo na stronie głównej.
Tylko szyfrowane połączenie
Strona działa wyłącznie przez HTTPS, a przeglądarka zapamiętuje, żeby nigdy nie łączyć się z nią bez szyfrowania.
Tylko potwierdzony adres
Usługa rusza dopiero po kliknięciu przycisku w mailu aktywacyjnym. Literówka w adresie nie wyśle Twoich faktur do obcej skrzynki.
Płatności przez Przelewy24
Dane karty podajesz wyłącznie na stronie Przelewy24. Nie zapisujemy kart i niczego nie pobieramy automatycznie.
Jak rozpoznać naszą wiadomość o płatności
Wiadomość wygląda podejrzanie? Nie klikaj w nią. Wpisz w przeglądarce ksefnamail.pl/zarzadzaj albo napisz do nas.
Zawsze z jednego adresu
Przypomnienia o płatności, potwierdzenia i faktury wysyłamy wyłącznie z adresu faktury@send.ksefnamail.pl.
Link prowadzi najpierw do nas
Przycisk w wiadomości otwiera stronę ksefnamail.pl. Dopiero tam przechodzisz do płatności na stronie przelewy24.pl.
Nie prosimy o hasła ani token
W wiadomości nigdy nie poprosimy o token KSeF, hasło, kod BLIK ani dane karty. Token podajesz tylko w formularzu na ksefnamail.pl.
Faktura jest w KSeF
Fakturę za usługę wystawia JK Code sp. z o.o., NIP 5214182515. W wiadomości podajemy jej numer KSeF — tę samą fakturę znajdziesz w KSeF.
Zauważyłeś problem z bezpieczeństwem?
Napisz na kontakt@ksefnamail.pl z tematem „Bezpieczeństwo”. Każde zgłoszenie sprawdzamy w pierwszej kolejności. Prosimy, nie publikuj szczegółów, dopóki nie potwierdzimy, że problem jest naprawiony.
Zostało pytanie?
Odpowiadamy zwykle w ciągu jednego dnia roboczego.