Oddzielone strefy firmowe
Dostępy są przypisywane do danej strefy firmowej i sprawdzane według uprawnień. Klienci otrzymują dostęp do swojej hurtowni; członkowie zespołu otrzymują odpowiednie role.
Bezpieczeństwo
Kto może co widzieć? Gdzie wpisują Państwo dane dostępowe? Co pozostaje pod Państwa kontrolą? Tutaj znajdą Państwo najważniejsze środki ochrony — z miejscami i terminami, tak jak w umowie powierzenia przetwarzania danych i w OWU.
Dostępy są przypisywane do danej strefy firmowej i sprawdzane według uprawnień. Klienci otrzymują dostęp do swojej hurtowni; członkowie zespołu otrzymują odpowiednie role.
Klucze API są wpisywane w zalogowanej strefie, sprawdzane po stronie serwera i zapisywane w postaci zaszyfrowanej algorytmem AES-256-GCM. Nie należy ich przesyłać e-mailem ani wpisywać do publicznych formularzy kontaktowych.
Panel administracyjny oferuje uwierzytelnianie dwuskładnikowe. Dostępy powinny być nadawane imiennie i odbierane przy zmianach w zespole.
Gdy tylko funkcja płatności zostanie uruchomiona, będą Państwo wpisywać metody płatności bezpośrednio w Stripe, a nie u nas. Faktury i zarządzanie płatnościami znajdą Państwo wtedy w zalogowanej strefie firmowej.
Baza danych, magazyn plików i funkcje serwerowe działają w centrach danych w UE: we Frankfurcie, w Berlinie i w Belgii. Usługa logowania (Firebase Authentication) działa w centrach danych w USA, a wysyłka e-maili w Resend, Inc. w USA — w obu przypadkach na podstawie ramowych zasad ochrony danych UE-USA. Starszy magazyn w USA zawiera jeszcze dawne zasoby zdjęć i zostanie usunięty po przeniesieniu. Naszymi dostawcami infrastruktury są Google (Google Ireland Limited, spółka dominująca Google LLC, USA), Resend, Inc. (USA) i Cloudflare, Inc. (USA); podlegają więc również prawu USA. Przed bezprawnym dostępem organów spoza UE chronią szyfrowanie podczas przesyłania i przechowywania, dodatkowe szyfrowanie Państwa kluczy ERP własnym kluczem (AES-256-GCM), baza danych w UE oraz standardowe klauzule umowne i ramy ochrony danych UE-USA z tymi dostawcami. Dane przekazujemy organom tylko wtedy, gdy jesteśmy do tego prawnie zobowiązani, i informujemy Państwa o tym, o ile jest to dozwolone.
Baza danych jest codziennie archiwizowana, a kopie są przechowywane przez 14 dni; dodatkowo co tydzień, przez 14 tygodni (98 dni). Ponadto można przywrócić stan z dowolnego momentu z ostatnich siedmiu dni. Konta logowania archiwizujemy codziennie w postaci zaszyfrowanej we Frankfurcie, przez 14 dni. Starsze wersje plików są zachowywane: zdjęcia artykułów, logo i pozostałe pliki do 30 dni, podpisy i zdjęcia z doręczeń do 400 dni.
Kopia zapasowa pomaga tylko wtedy, gdy da się ją przywrócić. 10 października 2026 r. w całości przywróciliśmy kopię bazy danych do osobnej bazy zastępczej i sprawdziliśmy wynik na podstawie zliczeń i wyrywkowej kontroli. W przypadku kont logowania i magazynu plików przywracanie sprawdziliśmy dotąd tylko w środowisku testowym. Test powtarzamy co kwartał.
Mogą Państwo w każdej chwili samodzielnie pobrać swoje dane w panelu administracyjnym, w powszechnie używanym formacie do odczytu maszynowego — także przez trzydzieści dni po zakończeniu umowy. Za przejście do innego dostawcy nie pobieramy opłat.
Rejestracja w dwie minuty, aktywacja w ciągu jednego dnia roboczego. 14 dni bezpłatnie, bez karty kredytowej – okres testowy kończy się automatycznie.