Bezpieczeństwo na platformie vocato.pl

Aby chronić Cię przed oszustwami i podszywaniem się, trzymamy się stałych, niezmiennych zasad:

• Nigdy nie dzwonimy z prośbą o hasło do platformy ani kody weryfikacji dwuetapowej (2FA).
• Nigdy nie prosimy o hasło, kody jednorazowe ani kody z aplikacji uwierzytelniającej — żadnym kanałem.
• Nie robimy rezerwacji za Ciebie z użyciem BLIK i nie wysyłamy linków płatniczych.
• Wszystkie płatności odbywają się wyłącznie na stronie vocato.pl — nigdy poza nią.

Wiadomości SMS

Używamy wyłącznie systemowych nazw nadawcy:

SMS-y są jednokierunkowe — nie wymagają odpowiedzi. Jeśli SMS prosi o odpisanie, kliknięcie podejrzanego linku lub podanie kodu, potraktuj go jako próbę oszustwa.

Wiadomości e-mail

Piszemy do Ciebie wyłącznie z oficjalnych adresów w domenie vocato.pl:

Każda szkoła i prywatny korepetytor otrzymują dodatkowo dedykowany adres do kontaktu z klientem w postaci nazwaszkoly@vocato.pl. Wszystkie komunikaty między systemem rezerwacji a użytkownikami są wysyłane automatycznie, z bezpiecznych kont w domenie vocato.pl.

Zanim się zalogujesz lub podasz dane, upewnij się, że jesteś na prawdziwej stronie:

1. Sprawdź adres w pasku przeglądarki. Powinien brzmieć dokładnie vocato.pl albo być subdomeną w tej domenie (np. nazwaszkoly.vocato.pl). Uważaj na łudząco podobne adresy z literówkami lub inną końcówką.
2. Sprawdź połączenie szyfrowane. Adres musi zaczynać się od https://, a obok powinna być ikona kłódki.
3. Zweryfikuj certyfikat. Kliknij kłódkę → „Połączenie jest bezpieczne” → „Certyfikat”. Powinien być wystawiony dla vocato.pl (certyfikat typu wildcard *.vocato.pl jest u nas prawidłowy i obejmuje wszystkie subdomeny).
4. Wchodź bezpośrednio. Wpisuj adres ręcznie lub korzystaj z zapisanej zakładki, zamiast otwierać linki z e-maili i SMS-ów.
5. Nigdy nie podawaj hasła ani kodów na stronie, na którą trafiłeś z linku, jeśli masz jakiekolwiek wątpliwości co do jej autentyczności.

Udostępniamy zabezpieczenia klasy enterprise — zalecamy, abyś z nich korzystał:

• Okresowo zmieniaj hasło logowania.
• Włącz aplikację uwierzytelniającą i weryfikację dwuetapową (2FA).
• Wygeneruj kody jednorazowe (zapasowe) i trzymaj je w bezpiecznym miejscu.
• Aktualizuj numer telefonu w razie jego zmiany.

Twój numer telefonu to dodatkowa warstwa zabezpieczeń: kody jednorazowe wysyłane na ten numer chronią logowanie oraz kluczowe zmiany danych konta, które mogą mieć wpływ na Twoją identyfikację i bezpieczeństwo transakcji płatniczych.

Zabezpieczamy przepływ opłat tak, aby zawsze możliwy był natychmiastowy zwrot za rezerwację, która się nie odbyła.

• Nauczyciele, trenerzy, korepetytorzy i szkoły otrzymują środki dopiero po odbyciu rezerwacji.
• Opłaty od momentu rezerwacji do dnia wykonania usługi są zabezpieczane mechanizmem ESCROW operatora płatności Stripe.

Rozstrzyganie sporów

Spory dotyczące płatności i realizacji usług wyjaśniaj najpierw bezpośrednio ze szkołą. Jeśli sprzedawca zwleka bez uzasadnienia, vocato.pl rozlicza sporną transakcję zwrotnie z depozytu ESCROW.

Płatności gotówkowe poza platformą

Płatności gotówką na rzecz osób trzecich podczas zajęć są poza jurysdykcją platformy — nie możemy zwrócić takiej opłaty w imieniu sprzedawcy. Jednak każde zgłoszenie nieprawidłowości uruchamia mechanizm zabezpieczenia i remediacji na środkach sprzedawcy: do czasu wyjaśnienia możemy wstrzymać wypłatę środków danej szkoły z jej własnych rozliczeń (nigdy ze środków innych klientów). Reagujemy proporcjonalnie:

Każda oferta dostępna do rezerwacji jest efektem systemowej weryfikacji ustawień przez administratorów poszczególnych podsystemów.

Bez dostępności, ceny, kadry i lokalizacji traktujemy ofertę jako roboczą i nie pokazujemy jej publicznie — do czasu uzupełnienia minimalnych, weryfikowalnych zasobów oraz prawidłowej konfiguracji polityki prywatności, regulaminu szkoły i polityki zwrotów.

Pilnujemy też prawdziwości danych identyfikacyjnych kont firmowych oraz uprawnień do wystawiania faktur VAT, aby nie dopuścić do impersonacji (podszywania się) i działań księgowych niezgodnych z prawem.

Aby szkoły mogły czuć się bezpiecznie realizując potwierdzenie rezerwacji, rygorystycznie weryfikujemy tożsamość użytkowników.

• Weryfikacja adresu e-mail oraz numeru telefonu.
• Weryfikacja dokumentu tożsamości.
• W przypadku płatności online — autoryzacja karty płatniczej przez system bankowy.

Każda rezerwacja dokonywana jest przez realną osobę, z prawdziwymi, zweryfikowanymi danymi. Ponadto vocato.pl posiada zintegrowane mechanizmy Google reCAPTCHA w newralgicznych procesach uwierzytelniania, a docelowo planowane jest wdrożenie reCAPTCHA w obrębie całej platformy, aby całkowicie wyeliminować ruch generowany przez boty.

vocato.pl dba o bezpieczeństwo małoletnich. Wdrożone standardy — zgodne z literą ustawy „Kamilka” — mają chronić dzieci i umożliwiać natychmiastową interwencję.

Każdy nauczyciel oferujący stacjonarne zajęcia, lekcje czy korepetycje nie może otrzymać rezerwacji — od rodziców małoletniego ucznia ani od młodocianego ucznia rezerwującego samodzielnie — do czasu dostarczenia administratorom vocato.pl informacji z Krajowego Rejestru Karnego (KRK), potwierdzającej brak skazań za:

• przestępstwa umyślne lub umyślne przestępstwa skarbowe,
• przestępstwa przeciwko wolności seksualnej i obyczajowości,
• przestępstwa z użyciem przemocy na szkodę małoletnich.

Tym samym vocato.pl nigdy nie będzie platformą umożliwiającą bezpośredni kontakt z dziećmi osobom niebezpiecznym i niepowołanym prawnie.

Poniższy formularz to uniwersalne narzędzie zgłaszania kwestii związanych z bezpieczeństwem. Wybór tematu pozwoli nam szybko skierować zgłoszenie do właściwej obsługi.