Kontakt →
Trust Center

Dane Twojego salonu zostają w Polsce.

MultiDealer CRM działa na serwerach w polskim centrum danych, u polskiego dostawcy. Poniżej opisujemy, gdzie leżą dane, kto ma do nich dostęp i jak je zabezpieczamy.

Serwery w Polsce Polski dostawca — Sprint S.A. Codzienne kopie zapasowe AI bez zagranicznych chmur

Gdzie są dane

Centrum danych w Polsce

  • System i baza danych działają na serwerze w Sprint Data Center — centrum danych polskiej spółki Sprint S.A.
  • Adresy serwerów są zarejestrowane w RIPE jako polskie (kraj: PL) i należą do sieci tego dostawcy.
  • Aplikacja działa w odizolowanych kontenerach, bez uprawnień administratora systemu.

Kopie zapasowe

  • Kopia bazy danych i aplikacji wykonywana codziennie, każda sprawdzana pod kątem poprawności.
  • Kopie dzienne przechowujemy 30 dni, miesięczne — długoterminowo.
  • Każdego dnia kopia trafia też na osobny serwer na naszej własnej infrastrukturze, pobierana kanałem tylko do odczytu.

Sztuczna inteligencja

  • Funkcje AI (odczyt cenników, wizytówek, dokumentów) korzystają z modeli uruchamianych na naszym serwerze w Polsce, m.in. z polskiego modelu Bielik.
  • Dane klientów nie są wysyłane do OpenAI, Google ani innych zagranicznych dostawców AI.

Kto ma dostęp

Konta i logowanie

  • Hasła przechowywane wyłącznie w postaci skrótu kryptograficznego (bcrypt), minimum 9 znaków.
  • Limit prób logowania — ochrona przed odgadywaniem haseł.
  • Sesje wygasają automatycznie; samodzielny reset hasła przez e-mail.
  • Administrator salonu może w każdej chwili zawiesić konto pracownika.

Role i rozdzielenie danych

  • Osobne role: sprzedawca, recepcja, serwis, dział ubezpieczeń, kierownicy, właściciel salonu, administrator.
  • Pracownik widzi dane wyłącznie marek i salonów, do których jest przypisany.

Rejestr logowań

  • Każde logowanie, nieudana próba i wylogowanie zapisuje się z datą, adresem IP i urządzeniem.
  • Rejestr jest tylko do odczytu i dostępny dla uprawnionych osób w panelu.

Jak chronimy system

Zabezpieczenia serwera

  • Połączenie szyfrowane (HTTPS) z wymuszeniem HSTS i nagłówkami bezpieczeństwa.
  • Utwardzona konfiguracja PHP i serwera WWW — wykonywanie kodu tylko tam, gdzie to konieczne.
  • Mechanizm kontroli integralności plików aplikacji z powiadomieniem e-mail o zmianach.
  • Hasła do skrzynek pocztowych szyfrowane osobnym kluczem.

Przeglądy i testy

  • Regularne wewnętrzne przeglądy bezpieczeństwa kodu i konfiguracji.
  • Automatyczne testy aplikacji (jednostkowe i w przeglądarce).
  • Bieżące monitorowanie działania systemu.

RODO

  • Moduł zgód: generowanie dokumentów RODO z szablonu marki i przechowywanie podpisanych zgód przy karcie klienta.
  • Administratorem danych serwisu jest GRUPA DOMINO IT SP. Z O.O.
  • Wnioski dotyczące danych osobowych: biuro@automotivepro.pl

Zauważyłeś problem z bezpieczeństwem? Napisz na biuro@automotivepro.pl z tematem „Zgłoszenie bezpieczeństwa”. Stan opisu: październik 2026.

Masz pytania o bezpieczeństwo danych?

Odpowiemy na listę pytań działu IT lub inspektora ochrony danych Twojego salonu.

Napisz do nas →