RODO obsłużone w produkcie, a nie w arkuszu kalkulacyjnym
Żądania osób, których dane dotyczą, szyfrowanie i izolacja klientów są częścią sign.yt. Mniej czasu poświęcasz na formalności, a podpisane dokumenty, które musisz przechowywać, zostają bezpieczne.
Eksport danych na żądanie
Użytkownik pobiera wszystkie swoje dane w pliku ZIP: profil, organizacje, metadane dokumentów i podpisów, kontakty oraz dotyczące go wpisy audytu. Osoby bez konta, np. odbiorcy dokumentów, mogą złożyć wniosek e-mailem i dostają jednorazowy link do pobrania.
Wnioski publiczne mają limity na adres e-mail i adres IP, więc nikt nie zaleje systemu żądaniami. Link działa jednorazowo.
Prawo do bycia zapomnianym bez utraty dowodów
Gdy użytkownik prosi o usunięcie danych, sign.yt je anonimizuje: imiona, nazwiska i adresy e-mail zastępujemy nieprzejrzystymi znacznikami, sesje są unieważniane, a metody logowania usuwane. Podpisane dokumenty zostają, bo ich usunięcie przerwałoby ścieżkę audytu i naruszyło prawa drugiej strony. Konta super administratora wymagają dodatkowego potwierdzenia, co chroni przed przypadkowym usunięciem. Cały proces odbywa się w aplikacji, bez ręcznych operacji na bazie danych.
Szyfrowanie danych w spoczynku, osobno dla każdej organizacji
Wgrane i podpisane pliki PDF są szyfrowane algorytmem AES-256-GCM kluczem wyprowadzanym osobno dla każdej organizacji. Dane dostępowe do dostawców e-mail i SMS przechowujemy z szyfrowaniem na poziomie pól, nigdy otwartym tekstem.
Każdy plik jest powiązany ze swoją organizacją i dokumentem, więc skopiowany w inne miejsce nie da się tam odszyfrować. Klucze nigdy nie leżą w bazie obok danych, które chronią.
Dane klientów nigdy się nie mieszają
Każde zapytanie jest ograniczone do organizacji, do której należy. Żądania na własnej domenie trafiają do dokładnie jednej organizacji, a łańcuchy audytu są prowadzone osobno dla każdego klienta.
Ta izolacja pozwala wielu firmom i wielu markom korzystać z jednej platformy bez dzielenia się danymi. Umowy Twoich klientów widzą tylko osoby, które zaprosisz do swojej organizacji. To podstawa całej platformy.
Najczęstsze pytania
Czy odbiorcy bez konta mogą realizować swoje prawa?
Tak. Składają wniosek, podając adres e-mail, i dostają link w wiadomości. Odpowiedź nigdy nie zdradza, czy adres istnieje w systemie.
Czy przy usunięciu danych kasujecie podpisane dokumenty?
Nie. Dane osobowe są anonimizowane, a podpisane dokumenty zostają, by zachować dowody i prawa pozostałych stron.
Czy moje dane są szyfrowane?
Tak. Dokumenty są szyfrowane w spoczynku algorytmem AES-256-GCM z osobnym kluczem dla każdej organizacji.
Inne funkcje
- Podpis PAdES
Każdy podpisujący dostaje kryptograficzny podpis PAdES w pliku PDF, a dokument pieczęć platformy i certyfikat ukończenia. Każda zmiana jest widoczna.
- Publiczna weryfikacja
Każdy podpisany dokument ma kod QR i krótki link do publicznej strony weryfikacji. Zamaskowane nazwiska, daty podpisów, status pieczęci i porównanie pliku.
- Profil Zaufany i podpis kwalifikowany
Podpis Profilem Zaufanym, e-dowodem lub w mObywatelu przez Węzeł Podpisu albo kwalifikowanym podpisem elektronicznym. Wszystko w jednym obiegu dokumentu.