Bezpieczeństwo

Dane firmowe wymagają jasnych zasad.

Kto może co widzieć? Gdzie wpisują Państwo dane dostępowe? Co pozostaje pod Państwa kontrolą? Tutaj znajdą Państwo najważniejsze środki ochrony — z miejscami i terminami, tak jak w umowie powierzenia przetwarzania danych i w OWU.

Oddzielone strefy firmowe

Dostępy są przypisywane do danej strefy firmowej i sprawdzane według uprawnień. Klienci otrzymują dostęp do swojej hurtowni; członkowie zespołu otrzymują odpowiednie role.

Chronione dostępy do ERP

Klucze API są wpisywane w zalogowanej strefie, sprawdzane po stronie serwera i zapisywane w postaci zaszyfrowanej algorytmem AES-256-GCM. Nie należy ich przesyłać e-mailem ani wpisywać do publicznych formularzy kontaktowych.

Dodatkowa ochrona konta

Panel administracyjny oferuje uwierzytelnianie dwuskładnikowe. Dostępy powinny być nadawane imiennie i odbierane przy zmianach w zespole.

Dane płatnicze w Stripe

Gdy tylko funkcja płatności zostanie uruchomiona, będą Państwo wpisywać metody płatności bezpośrednio w Stripe, a nie u nas. Faktury i zarządzanie płatnościami znajdą Państwo wtedy w zalogowanej strefie firmowej.

Gdzie są przechowywane Państwa dane

Baza danych, magazyn plików i funkcje serwerowe działają w centrach danych w UE: we Frankfurcie, w Berlinie i w Belgii. Usługa logowania (Firebase Authentication) działa w centrach danych w USA, a wysyłka e-maili w Resend, Inc. w USA — w obu przypadkach na podstawie ramowych zasad ochrony danych UE-USA. Starszy magazyn w USA zawiera jeszcze dawne zasoby zdjęć i zostanie usunięty po przeniesieniu. Naszymi dostawcami infrastruktury są Google (Google Ireland Limited, spółka dominująca Google LLC, USA), Resend, Inc. (USA) i Cloudflare, Inc. (USA); podlegają więc również prawu USA. Przed bezprawnym dostępem organów spoza UE chronią szyfrowanie podczas przesyłania i przechowywania, dodatkowe szyfrowanie Państwa kluczy ERP własnym kluczem (AES-256-GCM), baza danych w UE oraz standardowe klauzule umowne i ramy ochrony danych UE-USA z tymi dostawcami. Dane przekazujemy organom tylko wtedy, gdy jesteśmy do tego prawnie zobowiązani, i informujemy Państwa o tym, o ile jest to dozwolone.

Kopie zapasowe o stałych terminach

Baza danych jest codziennie archiwizowana, a kopie są przechowywane przez 14 dni; dodatkowo co tydzień, przez 14 tygodni (98 dni). Ponadto można przywrócić stan z dowolnego momentu z ostatnich siedmiu dni. Konta logowania archiwizujemy codziennie w postaci zaszyfrowanej we Frankfurcie, przez 14 dni. Starsze wersje plików są zachowywane: zdjęcia artykułów, logo i pozostałe pliki do 30 dni, podpisy i zdjęcia z doręczeń do 400 dni.

Przywracanie sprawdzone

Kopia zapasowa pomaga tylko wtedy, gdy da się ją przywrócić. 10 października 2026 r. w całości przywróciliśmy kopię bazy danych do osobnej bazy zastępczej i sprawdziliśmy wynik na podstawie zliczeń i wyrywkowej kontroli. W przypadku kont logowania i magazynu plików przywracanie sprawdziliśmy dotąd tylko w środowisku testowym. Test powtarzamy co kwartał.

Państwa dane do zabrania

Mogą Państwo w każdej chwili samodzielnie pobrać swoje dane w panelu administracyjnym, w powszechnie używanym formacie do odczytu maszynowego — także przez trzydzieści dni po zakończeniu umowy. Za przejście do innego dostawcy nie pobieramy opłat.

Na wypadek awarii istnieje pisemny podręcznik postępowania i hamulec bezpieczeństwa, którym możemy wstrzymać wysyłkę e-maili i publiczne formularze bez nowego wdrożenia. Techniczne środki ochrony nie gwarantują pełnej odporności na awarie ani ataki. Podejrzane dostępy lub utratę dostępu do konta prosimy zgłaszać przez kanał kontaktowy. Zmiana właściciela wymaga sprawdzenia uprawnień.

Niech Państwa asortyment
będzie do zamówienia już dziś.

Rejestracja w dwie minuty, aktywacja w ciągu jednego dnia roboczego. 14 dni bezpłatnie, bez karty kredytowej – okres testowy kończy się automatycznie.