Bezpieczeństwo
Twoje zamówienia to Twoja firma. Pilnujemy ich tak, jak własnych.
Osnovia działa na tej samej zasadzie co system, który od lat obsługuje naszą własną sprzedaż. Poniżej opisujemy po ludzku, co dzieje się z Twoimi danymi.
Osiem rzeczy, które robimy z Twoimi danymi
- 1
Serwery w Finlandii, w Unii Europejskiej
Dane fizycznie leżą w centrum danych Hetznera w Finlandii, kraju o jednym z najwyższych standardów ochrony infrastruktury w Europie. Nie opuszczają Unii. Jedyny wyjątek to asystent AI, i to tylko wtedy, gdy sam go włączysz.
- 2
Szyfrowanie w drodze i na dysku
Połączenie z przeglądarki jest szyfrowane, dyski serwerów są szyfrowane, kopie zapasowe są szyfrowane kluczem, którego nie ma na serwerze.
- 3
Każda firma widzi tylko swoje
Izolację danych wymusza sama baza danych, nie tylko aplikacja. Nawet błąd w kodzie nie pokaże Ci cudzych zamówień.
- 4
Dostęp administracyjny tylko przez sieć prywatną
Serwery nie mają otwartego logowania z internetu. Wchodzimy przez szyfrowaną sieć prywatną, bez konta roota, a każde wejście jest zapisywane.
- 5
Kopie zapasowe, które naprawdę działają
Kopia co 24 godziny, przechowywana poza serwerem produkcyjnym. Raz w miesiącu odtwarzamy ją próbnie, bo kopia, której nikt nie sprawdził, nie istnieje.
- 6
Logowanie dwuskładnikowe i dziennik zdarzeń
Każde konto można zabezpieczyć drugim składnikiem. Widzisz, kto i kiedy zmienił zamówienie, fakturę czy ustawienia.
- 7
Monitoring całą dobę i poprawki w 24 godziny
Automaty pilnują serwerów i powiadamiają nas natychmiast. Luki bezpieczeństwa łatamy w ciągu doby od publikacji poprawki.
- 8
Audyt przed startem i testy zewnętrzne
Przed otwarciem dla klientów przechodzimy własny audyt, a potem zlecamy testy penetracyjne firmie z zewnątrz. Wyniki opiszemy tutaj.
Co robimy my, a co zależy od Ciebie
| Obszar | Osnovia | Ty |
|---|---|---|
| Serwery i kopie | utrzymanie, łatki, kopie, próby odtworzenia | nic |
| Logowanie | hasła przechowywane w postaci skrótu, drugi składnik, blokada po nieudanych próbach | włączasz drugi składnik i nie dzielisz konta z innymi; każdy w zespole ma własne |
| Dostępy do marketplace’ów i kurierów | klucze szyfrowane w bazie, nigdy nie pokazywane po zapisaniu | nadajesz dostęp w panelu Allegro, możesz go cofnąć w każdej chwili |
| Uprawnienia w zespole | role: administrator, kierownik, pakowacz, obsługa klienta; dostęp per kanał | decydujesz, kto widzi faktury i marże |
| Eksport i usunięcie | pełny eksport w każdej chwili, usunięcie na żądanie w 30 dni | jedno zgłoszenie |
Kto ma dostęp do Twoich danych
Na co dzień nikt poza Tobą i Twoim zespołem. Nasi administratorzy wchodzą do danych klienta tylko na jego prośbę, przy zgłoszeniu problemu, i każde takie wejście jest zapisywane. Podwykonawców jest trzech: Hetzner Online GmbH (serwery w Finlandii), home.pl sp. z o.o. (poczta e-mail, przez którą rozmawiamy o zgłoszeniach) i, wyłącznie gdy włączysz asystenta AI, Anthropic, dostawca modeli Claude w Stanach Zjednoczonych. Anthropic otrzymuje tylko treść rozmowy z klientem i dane zamówienia potrzebne do odpowiedzi, usuwa je w ciągu 30 dni i nie trenuje na nich modeli. Bez włączenia asystenta żadne dane nie opuszczają Unii Europejskiej. Listę podwykonawców trzymamy w umowie powierzenia i aktualizujemy, zanim coś się zmieni, nie po.
Gdy coś pójdzie nie tak
Awaria serwera: przywracamy z kopii, cel to mniej niż 8 godzin przerwy i mniej niż 24 godziny utraconych zmian. Incydent bezpieczeństwa dotyczący Twoich danych: informujemy Cię e-mailem w ciągu 24 godzin od wykrycia, z opisem, co się stało i co zrobiliśmy, zgodnie z RODO. Nie ukrywamy incydentów w regulaminie drobnym drukiem. Status systemu i planowane przerwy ogłaszamy na stronie statusu, którą uruchomimy przed otwarciem bety.
Co możesz sprawdzić sam
Kłódka w przeglądarce i certyfikat wystawiony dla osnovia.com. Nagłówki bezpieczeństwa strony w dowolnym publicznym skanerze, na przykład securityheaders.com, gdzie dostajemy najwyższą ocenę. Polityka prywatności, w której nie ma śledzenia ani reklam. Po starcie bety: dziennik logowań we własnym koncie, gdzie widzisz każde wejście na swoje dane, także nasze.
Dlaczego Finlandia
Centrum danych w Finlandii działa w Unii Europejskiej, pod unijnym prawem ochrony danych, w kraju o stabilnym zasilaniu, chłodnym klimacie i jednym z najwyższych poziomów bezpieczeństwa infrastruktury w Europie. Nie wybraliśmy go dla marketingu. Trzymamy tam także własne systemy produkcyjne, więc Osnovia stoi obok rzeczy, od których zależy nasza firma.
Twoje dane są Twoje
W każdej chwili pobierasz pełny eksport zamówień, produktów, klientów i faktur. Gdy odchodzisz, usuwamy Twoje dane na żądanie w ciągu 30 dni. Nie sprzedajemy ich, nie analizujemy pod reklamy, nie udostępniamy nikomu poza wymogami prawa.
Umowę powierzenia danych zgodną z RODO podpisujemy z każdą firmą przy zakładaniu konta. Pytania o bezpieczeństwo: bezpieczenstwo@osnovia.com.
Wczesny dostęp
Zapisz się, zanim ruszy beta
Pierwsze firmy wchodzą zimą 2026/27. Pomożemy przenieść dane i ustawić wszystko za rękę. Bez opłat, teraz i później.