W skrócie
Poufność ofert opiera się u nas na prostej zasadzie: dane identyfikujące firmę są ukryte, dopóki sprzedający nie przyjmie zobowiązania do poufności konkretnego kupującego. Wcześniej widać tylko branżę, województwo i przedziały wyników. Dane poufne przechowujemy zaszyfrowane, każde wejście do dokumentów trafia do dziennika, a cała komunikacja z serwisem idzie połączeniem szyfrowanym.
Dane identyfikujące firmę są ukryte, dopóki sprzedający ich nie odsłoni
Najcenniejsza informacja w ofercie sprzedaży to nie liczby, tylko odpowiedź na pytanie, której firmy dotyczą. Dlatego oferta ma dwie warstwy. Pierwsza, teaser, opisuje firmę w sposób, który pasuje do wielu podobnych przedsiębiorstw. Druga zawiera nazwę, NIP, numer KRS, dokładne wyniki i dokumenty.
Drugą warstwę widzi wyłącznie kupujący, który złożył zobowiązanie do poufności i którego sprzedający przyjął. Nie wystarczy wykupić planu. Nie wystarczy też złożyć zobowiązania. Decyzja zawsze należy do strony, która sprzedaje.
Każda rola widzi tylko to, czego potrzebuje na danym etapie
| Informacja | Gość bez konta | Kupujący z planem przed akceptacją | Kupujący po akceptacji | Sprzedający |
|---|---|---|---|---|
| Branża i województwo | Tak | Tak | Tak, z dokładnym rodzajem działalności | Tak |
| Przedziały przychodu i zysku | Tak | Tak | Dokładne liczby | Tak |
| Nazwa, NIP, KRS | Nie | Nie | Tak | Tak |
| Dokumenty w pokoju danych | Nie | Nie | Tak, każde wejście zapisane | Tak, z dziennikiem wejść |
| Kto złożył zobowiązanie | Nie | Tylko własne | Tylko własne | Wszystkie zgłoszenia do oferty |
Sprzedający może w każdej chwili wycofać ofertę. Wtedy znika ona z listy i z alertów, a przyjęci kupujący tracą wgląd w dokumenty.
Dane poufne przechowujemy zaszyfrowane, a połączenie z serwisem jest szyfrowane
Nazwa firmy, numery rejestrowe, dokładne wyniki i opis pełny oferty są zapisane w bazie w postaci zaszyfrowanej. Osoba, która dostałaby sam plik bazy, zobaczy w tych polach ciąg znaków bez znaczenia. Klucz do odczytu jest przechowywany oddzielnie od danych.
Każda strona serwisu otwiera się wyłącznie przez połączenie szyfrowane, więc dane wpisywane w formularzach i pobierane dokumenty nie przechodzą przez sieć otwartym tekstem.
Dziennik wejść pokazuje, kto otwierał dokumenty i kiedy
W pokoju danych, dostępnym w planach Oferta Plus i Doradca, każde otwarcie pliku zapisuje się z datą, godziną i kontem kupującego. Sprzedający widzi ten dziennik w panelu. To ma dwa skutki. Wiesz, który kupujący naprawdę analizuje firmę, a który tylko zajrzał. A w razie sporu masz zapis, kiedy konkretna osoba miała w ręku konkretny dokument.
W planie Instytucja dochodzi dziennik dostępu do całego konta organizacji. Pozwala sprawdzić, kto z zespołu korzystał z konta, co ułatwia wewnętrzne kontrole w bankach i dużych funduszach.
Role w zespole i logowanie jednokrotne ograniczają dostęp do niezbędnego minimum
Biura doradcze, fundusze i instytucje pracują zespołowo. Zamiast jednego wspólnego hasła każda osoba ma własne konto i przypisaną rolę. Plan Doradca obejmuje 3 miejsca, Fundusz 5, a Instytucja 20. Odejście pracownika oznacza zwolnienie jego miejsca, bez zmiany haseł reszty zespołu.
Plan Instytucja dodaje logowanie jednokrotne, w skrócie SSO. Pracownicy logują się kontem firmowym organizacji, a dział IT wyłącza dostęp w jednym miejscu dla wszystkich systemów naraz. Do tego planu zawieramy też umowę powierzenia przetwarzania danych osobowych, której wymaga art. 28 RODO, gdy przetwarzamy dane w imieniu klienta. Szczegóły tej grupy planów znajdziesz na stronie dla funduszy i instytucji.
Ofertę może wystawić tylko zweryfikowany właściciel albo jego doradca
Poufność chroni też przed sytuacją odwrotną, czyli przed fałszywą ofertą. Zanim oferta trafi na listę, wystawiający potwierdza związek z firmą na jeden z dwóch sposobów.
- Kod na adres e-mail w domenie firmy. Wysyłamy go na adres, którego nie założy nikt spoza organizacji.
- Przelew z rachunku firmowego. Rachunek musi figurować na białej liście VAT, a w tytule przelewu podaje się kod z panelu.
Profile spółek, które budujemy z rejestrów publicznych, nie są ofertami. Każdy z nich ma dopisek, że firma nie jest wystawiona na sprzedaż. Jakie rejestry wykorzystujemy i w jakim zakresie, opisuje strona źródła danych.
Używamy tylko ciasteczek niezbędnych i nie śledzimy odwiedzających reklamami
Serwis zapisuje w przeglądarce wyłącznie ciasteczka potrzebne do działania, czyli sesję logowania, zabezpieczenie formularzy i ustawienia. Nie mamy pikseli reklamowych i nie przekazujemy informacji o tym, które oferty oglądasz, sieciom reklamowym. Dla osoby, która przegląda firmy do kupienia, to też jest kwestia poufności, bo historia przeglądania zdradza jej plany.
Płatności obsługuje zewnętrzny operator płatności. Dane karty wpisujesz w jego formularzu i nie trafiają one do nas. Fakturę VAT wystawiamy od razu po płatności. Pełne zasady przetwarzania danych, podstawy prawne i Twoje prawa opisuje polityka prywatności.
Problem z bezpieczeństwem zgłoś na jeden adres
Jeśli zauważysz lukę, nieuprawniony dostęp do oferty albo podejrzane zachowanie konta, napisz na kontakt@biznesmeni.com.pl. Opisz, co się stało, na której stronie i kiedy. Prosimy, by nie publikować informacji o luce, zanim ją usuniemy. Każde zgłoszenie sprawdzamy i odpisujemy osobie, która je przysłała. Gdy sprawa dotyczy Twojej oferty, możesz też od razu wycofać ją w panelu, co natychmiast odcina dostęp przyjętym kupującym. Jeśli dopiero planujesz sprzedać firmę poufnie, zacznij od teasera, który niczego nie zdradza.
Najczęściej zadawane pytania
Czy pracownicy serwisu widzą nazwę mojej firmy?
Dane poufne oferty nie są widoczne w żadnym widoku serwisu poza Twoim panelem i panelem przyjętych kupujących. Są zapisane w bazie w postaci zaszyfrowanej, więc nie da się ich odczytać z samej kopii bazy. Nie przekazujemy ich nikomu do celów marketingowych.
Co się dzieje, gdy kupujący złamie zobowiązanie do poufności?
Zobowiązanie wiąże kupującego wobec sprzedającego, więc roszczenia wobec niego przysługują Tobie na drodze cywilnej. Ze swojej strony możemy pokazać, kiedy złożył zobowiązanie, kiedy je przyjąłeś i które dokumenty otwierał. Konto, które naruszyło poufność, możemy zablokować. Przy poważnym naruszeniu warto od razu porozmawiać z prawnikiem.
Czy płacąc kartą, podaję Wam jej numer?
Nie. Płatność obsługuje zewnętrzny operator płatności, a formularz karty należy do niego. Do nas trafia tylko informacja, że płatność się udała, plan i kwota. Fakturę VAT wystawiamy od razu po płatności i znajdziesz ją w panelu konta.
Czy mogę dostać umowę powierzenia przetwarzania danych?
Tak, w planie Instytucja. Ten plan jest przeznaczony dla banków, dużych funduszy i grup kapitałowych, które wprowadzają do serwisu dane swoich pracowników i klientów i muszą uregulować to umową. Plan obejmuje też logowanie jednokrotne, dziennik dostępu, 20 miejsc w zespole i fakturę z terminem płatności.
Czy ktoś może wystawić moją firmę na sprzedaż bez mojej wiedzy?
Oferta trafia na listę dopiero po weryfikacji, że wystawia ją właściciel albo doradca z mandatem. Potwierdzenie wymaga kodu wysłanego na adres w domenie firmy albo przelewu z jej rachunku z białej listy VAT. Profile spółek z rejestrów publicznych nie są ofertami i mają wyraźny dopisek, że firma nie jest wystawiona na sprzedaż.