Przejdź do treści

Ekskluzywne 50 % zniżki przez 36 miesięcy dla pierwszych 100 kont Profesjonalny, do 31 grudnia 2026. Zobacz program →

Bezpieczeństwo i zgodność · Uprawnienia

Każdy widzi to, co powinien, a wszystko, co ważne, zostawia ślad

Role złożone z pojedynczych uprawnień i dwa dzienniki: logowań oraz wrażliwych działań — eksport, usunięcie, zmiana uprawnień. Przechowywane przez minimalne okresy, których nikt nie może skrócić, nawet ty.

Zacznij za darmo Umów demo

Bez karty kredytowej

Konkretnie

Kontrolować, rozdzielać, śledzić

Role zbudowane z uprawnień, a nie z pól do zaznaczenia

Każda rola to złożenie pojedynczych uprawnień — podgląd, tworzenie, eksport, usuwanie — w każdym obszarze. Role standardowe pokrywają typowe przypadki; własne składasz bez nas. Pracownik recepcji nigdy nie zobaczy eksportu, a osoba z prawem odczytu niczego nie zmieni.

  • Pojedyncze uprawnienia w każdym obszarze (kontakty, kampanie, faktury…)
  • Role standardowe i role własne
  • Zasada najmniejszych uprawnień stosowana domyślnie
  • Uprawnienia do zmiany w każdej chwili, ze skutkiem natychmiastowym

Minimalne okresy przechowywania

Każdy dziennik ma domyślny okres przechowywania i minimum ustalone przez Metaventus: dziennik audytu przechowywany jest domyślnie sześć lat i nigdy krócej niż rok; rejestr logowań domyślnie dwanaście miesięcy, nigdy krócej niż dziewięćdziesiąt dni. Twoja organizacja może te okresy wydłużyć, ale nie skrócić poniżej minimum — a każda zmiana sama jest zapisywana w dzienniku.

  • Dziennik audytu: sześć lat domyślnie, minimum rok
  • Rejestr logowań: dwanaście miesięcy domyślnie, minimum dziewięćdziesiąt dni
  • Okresy regulowane przez organizację, zawsze powyżej minimum
  • Automatyczne czyszczenie, samo zapisywane w dzienniku

Dwa dzienniki, do wglądu

Rejestr logowań mówi, kto się zalogował, kiedy, skąd i w jaki sposób. Dziennik audytu zapisuje wrażliwe działania — eksport, usunięcie, zmianę uprawnień, utworzenie lub unieważnienie klucza API — wraz z autorem i znacznikiem czasu. Oba przeglądasz w aplikacji na potrzeby kontroli wewnętrznych.

  • Rejestr logowań: użytkownik, data, adres, sposób logowania
  • Dziennik audytu wrażliwych działań, ze znacznikiem czasu
  • Klucze API: tworzenie, unieważnienie i czyszczenie zapisywane w dzienniku
  • Wgląd w aplikacji, bez zgłoszenia do wsparcia
Do zamówienia

Czego możesz od nas wymagać

Dla twojego działu bezpieczeństwa, DPO albo kontroli wewnętrznej, na żądanie.

  • Pełny katalog uprawnień
  • Wzór macierzy ról
  • Domyślne i minimalne okresy przechowywania każdego dziennika
  • Procedura przeglądu dostępów
dpo@metaventus.com

Bezpieczeństwo i zgodność

Pozostałe zobowiązania

Hosting w Unii Europejskiej i opcja HDS

Twoje dane w UE, z kopiami zapasowymi, o znanej lokalizacji — i opcja HDS dla ochrony zdrowia.

Szyfrowanie danych

TLS w tranzycie, szyfrowanie w spoczynku, haszowane hasła, sekrety poza kodem.

Silne uwierzytelnianie, SSO, FranceConnect i ProConnect

2FA — SMS, aplikacja lub klucz dostępu — obowiązkowe dla administratorów; firmowe SSO; ProConnect, FranceConnect i FranceConnect+.

Nadzór i reagowanie na incydenty, prowadzone przez AI

Dedykowana usługa czyta zdarzenia bezpieczeństwa w sposób ciągły, otwiera incydenty sklasyfikowane według wagi, streszcza je i rekomenduje — a potem alarmuje.

RODO od projektu

Zgoda kanał po kanale, narzędzia do prawa dostępu i usunięcia, anonimizacja, kaskadowe usuwanie.

Mierzona dostępność i SLA

SLA 99,9 % w planie Firma, publiczna strona statusu, udokumentowane incydenty.

FAQ

Najczęściej zadawane pytania

Czy można tworzyć własne role?

Tak, z pojedynczych uprawnień. Rola „Pracownik recepcji”, która widzi zgłoszenia, ale nie może eksportować kontaktów, składa się w kilka kliknięć.

Czy dziennik audytu można modyfikować?

Nie: działa w trybie tylko do dopisywania, a jego czyszczenie następuje wyłącznie po upływie okresu przechowywania, nigdy ręcznie.

Czy możemy skrócić przechowywanie dzienników?

Wydłużyć możesz dowolnie. Skrócić da się tylko do minimum ustalonego przez Metaventus: minimum zgodności, które dałoby się obniżyć z poziomu interfejsu, przestałoby nim być.

Masz inne pytanie? Napisz do nas — odpowie człowiek.

Gotowi, by połączyć wszystkie narzędzia w jedno?

Załóżcie darmowe konto w dwie minuty: CRM, telefonia, marketing, rezerwacje i obsługa klienta — w jednym miejscu, a do tego sztuczna inteligencja.

Zacznij za darmo Umów demo

Bez karty kredytowej