BEZPIECZEŃSTWO · RODO
Co Owlly robi z Twoimi danymi, jak je chroni i gdzie kończą się nasze możliwości.
Ostatnia aktualizacja: 9 października 2026
OCR (Google Document AI) działa w regionie UE, wymuszonym w konfiguracji. Treść faktury, czyli dostawca, pozycje, ceny i NIP, trafia też do modeli AI: Anthropic, a gdy jest niedostępny, OpenAI. Obie firmy przetwarzają te dane w Stanach Zjednoczonych na podstawie standardowych klauzul umownych. Pełna lista, ze statusem każdej umowy, jest w rejestrze podprocesorów.
Dostęp jest przyznawany per strona i per firma. Każde zapytanie działa w ramach firmy, w imieniu której jest wykonywane, a automatyczna kontrola przed każdym wydaniem sprawdza, czy odczyty danych firmy mają ten filtr.
Wybrane dane szyfrujemy w bazie algorytmem AES-256-GCM: numery rachunków bankowych i NIP Twojej firmy, stawki i wynagrodzenia pracowników, dane kontaktowe z rejestru klientów kasy i z zamówień online oraz tokeny KSeF i innych integracji. Dyski serwera i pozostałe dane w bazie nie są szyfrowane. Klucz nie leży w repozytorium.
Ruch do Owlly i między Owlly a dostawcami usług idzie po TLS. Zapytanie wysłane po HTTP jest przekierowywane na HTTPS.
Zrzut każdej bazy co noc, spakowany i zaszyfrowany AES-256-GCM, zanim opuści serwer, z rotacją. Bez skonfigurowanego klucza zadanie odmawia zapisu zamiast zapisać kopię otwartym tekstem.
Panel, z którego zespół Owlly obsługuje platformę, ma uwierzytelnianie dwuskładnikowe (TOTP) z kodami zapasowymi. Włączenie go jest dobrowolne. W aplikacji dla restauracji drugiego składnika nie ma.
Pełny eksport danych konta w formacie nadającym się do odczytu maszynowego, dostępny na żądanie.
Usuwamy dane identyfikacyjne i kontaktowe na żądanie. Poniżej opisujemy dwie granice, których nie przekroczymy, bo nie wolno nam.
W stosunku do akt pracowniczych administratorem jest restauracja, nie Owlly. Wniosek o usunięcie danych złożony przez kelnera realizuje jego pracodawca: usunięcie ich na żądanie pracownika zniszczyłoby dokumentację, którą pracodawca ma obowiązek przechowywać.
Polskie prawo wymaga przechowywania faktur przez 5 lat, a dokumentacji płacowej przez 10 lat (do 50 lat dla osób zgłoszonych do ubezpieczeń przed 2019 r. bez ZUS OSW/RIA). Usuwamy więc tożsamość i dane kontaktowe, a wiersze finansowe zostają, pozbawione powiązania z osobą, art. 17 ust. 3 lit. b RODO. Twierdzenie, że kasujemy wszystko, byłoby wygodniejsze i nieprawdziwe.
Pytania od działu zakupów albo IT: info@owlly.eu