Regulamin · Polityka prywatności (RODO) · Polityka bezpieczeństwa · Pomoc — instrukcja obsługi · Licencje na programy

Polityka bezpieczeństwa damto.pl

Dokument opisuje zabezpieczenia, które serwis faktycznie stosuje, oraz zasady postępowania w razie incydentu i zgłoszenia luki.

1. Zasady

1. Nic nie znika bezpowrotnie. Wycofane wydania programów, usunięte ogłoszenia i unieważnione licencje zostają w bazie razem z powodem. Osoba, której coś przestało działać, ma prawo dowiedzieć się dlaczego.
2. Serwer nie ma kanału „wykonaj u siebie". Programy same pytają serwis o aktualizację i same decydują o pobraniu; serwis nigdy nie instaluje ani nie uruchamia niczego na urządzeniu użytkownika.
3. Wartość powstaje tylko po potwierdzonej płatności — po potwierdzeniu od operatora płatności albo po zaksięgowaniu przelewu na rachunku Usługodawcy, nigdy na podstawie samego powrotu użytkownika ze strony płatności.
4. Najmniejszy zakres danych — patrz Polityka prywatności.

2. Zabezpieczenia techniczne

• Pliki do pobrania i zdjęcia ogłoszeń leżą poza katalogiem dostępnym z sieci i są wydawane wyłącznie przez skrypt sprawdzający uprawnienia i stan.
• Każde wydanie programu ma sumę kontrolną liczoną na serwerze i pokazaną na karcie programu; klient aktualizacji odrzuca plik o niezgodnej sumie.
• Licencje są podpisane cyfrowo. Program sprawdza podpis i nie przyjmuje licencji bez ważnego podpisu.
• Hasła administratorów są przechowywane w postaci nieodwracalnej. Klucze API są w bazie wyłącznie jako nieodwracalne skróty; jawna postać jest widoczna raz, przy utworzeniu. Klucze licencyjne są w bazie jako nieodwracalny skrót (do sprawdzania) i zaszyfrowana kopia, z której serwis wysyła klucz e-mailem po zwolnieniu urządzenia albo na prośbę nabywcy po weryfikacji.
• Potwierdzenia płatności od operatora są przyjmowane wyłącznie z poprawnym podpisem operatora. Wpłaty przelewem tradycyjnym są księgowane po rozpoznaniu tytułu na wyciągu bankowym; wątpliwe trafiają do ręcznego sprawdzenia przez administratora.
• Formularze panelu są chronione przed podrabianiem żądań; sesja jest odnawiana po zalogowaniu, a liczba prób logowania ograniczona.
• Zdjęcia ogłoszeń są przepisywane przez bibliotekę graficzną, co usuwa metadane (w tym GPS) i uniemożliwia przemycenie w pliku czegoś, co nie jest obrazkiem.
• Treść ogłoszeń i opinii jest wyświetlana z ucieczką znaków HTML — kod z ogłoszenia nigdy się nie wykonuje.
• Połączenie ze stroną jest szyfrowane (HTTPS), a serwis wysyła nagłówki bezpieczeństwa dla przeglądarki.
• Akcje z linków w wiadomościach e-mail (odnowienie, zakończenie ogłoszenia) wymagają potwierdzenia przyciskiem na stronie — automatyczny podgląd linku przez program pocztowy niczego nie zmienia.
• Formularze bez rejestracji (ogłoszenia, opinie, wiadomość kontaktowa) mają niewidoczne pole-pułapkę na roboty oraz limity liczby wpisów z jednego skrótu adresu IP; nie stosujemy CAPTCHY ani zewnętrznych usług antyspamowych.
• Zdjęcia ogłoszeń dostają znak wodny z nazwą serwisu i datą — utrudnia to podszywanie się pod cudze ogłoszenia; zrzuty ekranu programów wgrywa wyłącznie administrator.
• Poświadczenia do KSeF i klucze licencyjne są przechowywane w postaci zaszyfrowanej, poza katalogiem dostępnym z sieci; hasło do klucza KSeF nie jest nigdzie zapisywane.
• Strona „Twoja licencja” otwierana z programu używa jednorazowego wejścia ważnego kilka minut; klucz licencyjny nie trafia do adresu strony, historii przeglądarki ani logów serwera, a w bazie pozostaje wyłącznie nieodwracalny skrót tego wejścia.
• Pliki JPK są przed wydaniem walidowane schemą pobraną ze strony KAS, a wersja struktury sprawdzana z obowiązującą.

3. Panel administracyjny

• Dostęp wyłącznie po zalogowaniu; każda czynność zmieniająca stan trafia do dziennika z loginem administratora.
• Ręczne wystawienie licencji wymaga podania powodu.
• Kopia bazy danych wykonywana jest z panelu i pobierana bezpośrednio przez administratora; nie jest wysyłana nigdzie automatycznie.
• Aktualizacja portalu z panelu przyjmuje wyłącznie pakiety podpisane cyfrowo przez właściciela i zachowuje kopię poprzedniej wersji.

4. Ciągłość działania i wygaszenie

• Jeśli serwis kiedyś zostanie zamknięty, wszystkie aktywne licencje otrzymają token bezterminowy, dzięki czemu programy będą działać dalej bez serwisu. Właściciel zobowiązuje się do złożenia klucza podpisującego w depozycie u zaufanej osoby, aby zobowiązanie to było wykonalne niezależnie od okoliczności.

5. Zgłaszanie podatności

Jeśli znajdziesz lukę w serwisie lub programie, napisz na poczta@damto.pl z opisem problemu i sposobem jego odtworzenia. Nie publikuj szczegółów, zanim nie dostaniesz odpowiedzi; odpowiadamy w ciągu 7 dni. Nie podejmujemy działań prawnych wobec osób zgłaszających luki w dobrej wierze.

6. Incydenty

W razie naruszenia ochrony danych osobowych administrator ocenia ryzyko i — gdy wymaga tego prawo — zgłasza incydent do Prezesa Urzędu Ochrony Danych Osobowych w ciągu 72 godzin oraz informuje osoby, których dane dotyczą.

7. Co możesz zrobić sam

• Nie podawaj w ogłoszeniach danych kontaktowych ani adresu zamieszkania.
• Spotykaj się w miejscach publicznych; nie wysyłaj zaliczek nieznajomym; nie podawaj kodów BLIK „do weryfikacji".
• Zachowaj wiadomość z kluczem licencyjnym i linkiem do ogłoszenia — to jedyne miejsca, gdzie je masz.
• Pobieraj programy z https://damto.pl lub porównaj sumę kontrolną podaną na karcie programu, jeśli dostałeś plik z innego źródła.

Polityka obowiązuje od 21.10.2026.