Jak chronimy Twoje dane

Token tylko do przeglądania faktur

Prosimy o token z jednym uprawnieniem: „przeglądanie faktur”. Ogarnięte nie wystawia faktur i nie zarządza uprawnieniami w KSeF, więc nie potrzebuje niczego więcej.

Zanim zapiszemy token, sprawdzamy w KSeF, czy działa i czy pozwala czytać faktury. Pobieramy tylko faktury, na których Twoja firma jest nabywcą.

Token zaszyfrowany, widać tylko 4 znaki

Token szyfrujemy algorytmem AES‑256‑GCM. Klucz nie leży w bazie danych, tylko w osobnej konfiguracji serwera.

Po zapisaniu tokenu aplikacja nie pokazuje go już w całości nikomu, także Tobie. Widać tylko 4 ostatnie znaki. Token możesz w każdej chwili wymienić albo odłączyć.

Dane w Unii Europejskiej

Baza danych, logowanie i pliki: Supabase we Frankfurcie. Aplikacja: Vercel, funkcje we Frankfurcie. E-maile: Resend w Irlandii.

Każda firma widzi tylko swoje dane

Oddzielenie firm pilnuje sama baza danych (zasady dostępu do wierszy, RLS), a nie tylko ekran aplikacji. Automatyczne testy sprawdzają, że jedna firma nie odczyta ani nie zmieni danych innej.

Bez logowania do banku

Nie prosimy o login ani hasło do banku. Sam pobierasz plik wyciągu i wgrywasz go do aplikacji. Plik trafia do prywatnego magazynu, do którego dostęp ma tylko Twoja firma.

Statystyki bez plików cookies

Liczymy tylko podstawowe statystyki, bez plików cookies i bez nagrywania sesji. Nie zbieramy kliknięć automatycznie: liczymy odsłony stron i kliknięcia przycisku „Chcę przetestować”. Kwot, numerów rachunków ani NIP-ów do statystyk nie wysyłamy.

Eksport i usunięcie konta

W Ustawieniach pobierzesz dane firmy (faktury, płatności, operacje bankowe, budowy i koszty) w plikach CSV. Tam też usuniesz konto: od razu i trwale znikają wszystkie dane firmy, razem z plikami.

Kopie zapasowe przez 7 dni

Kopię bazy danych robimy codziennie i trzymamy ją przez 7 dni. Dane z usuniętego konta znikają z kopii najpóźniej po 8 dniach.