Bezpieczeństwo i zgodność
Bez „najwyższych standardów bezpieczeństwa”. Piszemy, gdzie stoi serwer, jak często robimy kopie i kto za co odpowiada, żeby dało się to sprawdzić.
Serwer stoi we Frankfurcie, w Niemczech. Żadne dane Twojej strony nie wychodzą poza Europejski Obszar Gospodarczy.
Powierzenie przetwarzania danych jest częścią umowy, nie płatnym dodatkiem. Administratorem danych swoich klientów zostajesz Ty, my jesteśmy podmiotem przetwarzającym.
Baza i pliki kopiowane każdej nocy, dodatkowo na serwer drugiego dostawcy. Odtworzenie strony z kopii to nasza robota, nie Twoja.
Certyfikat odnawia się sam, silnik strony aktualizujemy my. Nie ma pozycji „opieka techniczna" doliczanej osobno.
Piszesz do konkretnej osoby, nie do systemu zgłoszeń w obcym języku. Odpowiadamy w jeden dzień roboczy.
Polska firma, polska faktura, płatność przelewem. Ceny podajemy netto z kwotą brutto obok, bez opłat, które pojawiają się dopiero na dokumencie.
Strony i bazy stoją na naszym serwerze we Frankfurcie, w Niemczech. To jedna maszyna pod naszą kontrolą, nie współdzielony hosting z setką kont obok.
Baza danych nie jest wystawiona na świat: przyjmuje połączenia wyłącznie z tej samej maszyny. Pliki wgrywane w panelu leżą poza katalogiem publicznym i wychodzą przez naszą aplikację, a nie wprost z dysku.
Każdej nocy o 3:30 robimy kopię bazy i plików. Kopia zostaje na serwerze i dodatkowo trafia do drugiego, niezależnego dostawcy, żeby awaria jednej maszyny nie zabrała ze sobą archiwum.
Trzymamy około dwóch tygodni wstecz. Odtworzenie strony z kopii robimy my, w ramach abonamentu. Nie musisz wiedzieć, co to jest zrzut bazy.
Hasła do panelu trzymamy jako skróty bcrypt, więc nikt, łącznie z nami, nie odczyta Twojego hasła z bazy. Sesja siedzi w ciasteczku httpOnly, którego nie da się wykraść skryptem ze strony.
Panel operatora chronimy dodatkowo drugim składnikiem logowania. Klucze do integracji, które nam powierzasz, leżą w bazie zaszyfrowane, a nie zapisane wprost.
Każda domena dostaje certyfikat SSL, który odnawia się sam. Przeglądarka dostaje od nas nagłówki wymuszające HTTPS i blokujące osadzanie strony w cudzej ramce.
Formularze mają ochronę przed botami i limit zgłoszeń z jednego adresu, więc skrzynka nie tonie w spamie, a zapytania od ludzi docierają.
Wobec danych Twoich klientów to Ty jesteś administratorem, a my podmiotem przetwarzającym, działającym na Twoje polecenie. Warunki powierzenia są integralną częścią umowy, więc nie musisz o nie osobno prosić ani dopłacać.
Nie ładujemy fontów ani skryptów z serwerów Google. Wszystko, co strona pobiera, pobiera z naszej domeny, co upraszcza politykę prywatności i zgody na cookies.
Statystyki odwiedzin liczymy sami, bez ciasteczek śledzących i bez wysyłania ruchu do zewnętrznych sieci reklamowych.
Awarie zgłaszasz jednym mailem albo telefonem, do konkretnej osoby. Odpowiadamy w jeden dzień roboczy, a zgłoszenia z dopiskiem „awaria" bierzemy poza kolejnością.
Aktualizacje silnika strony i serwera robimy my, w cenie abonamentu. Nie dostaniesz maila, że Twoja strona wymaga aktualizacji wtyczki.
Stan na sierpień 2026. Gdy zmienimy coś w infrastrukturze, zmieniamy i tę stronę.
Wyślemy wzór umowy powierzenia przetwarzania i regulamin usług do wglądu, zanim cokolwiek podpiszesz. Napisz jednym zdaniem, czego potrzebuje Twój dział prawny.
albo napisz na kontakt@velic.pl
Zacznijmy
Pokażemy, jak Velic wyglądałby u Ciebie i ile zapytań dziś przepada. Bez zobowiązań i bez prezentacji na trzydzieści slajdów.
