Bezpieczeństwo na pierwszym miejscu
iProfit.pl stosuje najwyższe standardy ochrony danych finansowych i osobowych zgodnie z wymogami RODO i przepisami prawa polskiego.
Szyfrowanie TLS/SSL
Wszystkie połączenia zabezpieczone protokołem HTTPS
Kopie zapasowe
Automatyczne backupy danych co 24 godziny
Zgodność z RODO
Przetwarzanie danych zgodne z przepisami UE
Uwierzytelnianie 2FA
Opcjonalna weryfikacja dwuetapowa konta
Szyfrowanie danych w transmisji i spoczynku
Każde połączenie między Twoją przeglądarką a naszym serwerem jest szyfrowane protokołem TLS 1.3. Hasła użytkowników przechowujemy wyłącznie jako bezpieczne hasze — nigdy w postaci jawnej.
- Protokół HTTPS (TLS 1.3) dla każdego połączenia
- Hasła szyfrowane algorytmem bcrypt
- Brak przechowywania danych kart płatniczych w systemie
- Szyfrowanie wrażliwych pól w bazie danych
Bezpieczna infrastruktura serwerowa
Dane przechowywane są na serwerach zlokalizowanych w Polsce, w certyfikowanych centrach danych z całodobowym monitoringiem fizycznym i logicznym.
- Serwery zlokalizowane w Polsce (UE)
- Automatyczne kopie zapasowe co 24 godziny
- Redundancja — brak pojedynczego punktu awarii
- Monitoring dostępności 24/7/365
- Firewall i ochrona przed atakami DDoS
Wielopoziomowa kontrola dostępu
Każdy użytkownik ma indywidualne konto z przypisanymi uprawnieniami. Właściciel firmy decyduje, do jakich danych mają dostęp poszczególni pracownicy.
- Role i uprawnienia dla użytkowników (właściciel, pracownik)
- Opcjonalne uwierzytelnianie dwuetapowe (2FA — TOTP i e-mail)
- Historia logowań i aktywności w koncie
- Automatyczne wylogowanie po nieaktywności
- Odrębne środowisko dla każdej firmy (multi-tenant)
Zgodność z RODO i przepisami prawa
Przetwarzamy wyłącznie dane niezbędne do świadczenia usług. Jesteś administratorem swoich danych — masz pełną kontrolę nad tym, co przechowujesz w systemie.
Minimalizacja danych
Zbieramy wyłącznie dane niezbędne do świadczenia usług fakturowania i księgowości. Nie sprzedajemy danych osobowych podmiotom trzecim.
Twoje prawa
W każdej chwili możesz pobrać swoje dane, poprawić je lub zażądać usunięcia konta. Pełna lista praw dostępna w Polityce prywatności.
Umowy powierzenia
Każdy podmiot przetwarzający dane w naszym imieniu jest związany umową powierzenia przetwarzania danych (DPA) zgodną z RODO.
Masz pytania dotyczące bezpieczeństwa?
Nasz zespół chętnie odpowie na wszelkie pytania dotyczące ochrony Twoich danych.
Skontaktuj się z nami