# Bezpieczeństwo i ochrona danych: Państwa dokumenty w dobrych rękach

> ManualPass utrzymuje swoje serwery w Niemczech, przesyła wszystkie dane w postaci szyfrowanej przez HTTPS, przechowuje hasła wyłącznie jako skróty kryptograficzne i oddziela od siebie dane różnych klientów. Sumy kontrolne SHA-256 i dziennik zmian z łańcuchem sum kontrolnych zabezpieczają integralność dokumentów; strona skanowania nie używa plików cookie śledzących. Umowę powierzenia przetwarzania danych klienci zawierają online bezpośrednio w aplikacji.

Źródło: https://manualpass.eu/pl/bezpieczenstwo/ · Stan na: 07.10.2026 · ManualPass (https://manualpass.eu)

Kto udostępnia instrukcje obsługi w formie cyfrowej, polega na dwóch rzeczach: dokumenty muszą być dostępne przez wiele lat i nie mogą zmieniać się niepostrzeżenie. Jednocześnie platforma przetwarza dane osobowe, np. członków Państwa zespołu oraz klientów, którzy zamawiają wersję papierową. Ta strona podsumowuje, jak ManualPass sobie z tym radzi.

## Gdzie znajdują się dane?

ManualPass utrzymuje swoje serwery w Niemczech. Tam przechowywane są dokumenty, dane kont i dzienniki. Połączenie między przeglądarką a serwerem jest w całości szyfrowane przez HTTPS – zarówno w aplikacji, jak i na publicznej stronie skanowania.

## Jak chroniony jest dostęp do aplikacji?

- **Hasła w postaci skrótów:** Hasła nie są przechowywane jawnym tekstem, lecz wyłącznie jako skrót kryptograficzny (hash). Skrót to wartość jednokierunkowa, z której nie da się odtworzyć pierwotnego hasła.
- **Ochrona przed zgadywaniem:** Liczba powtarzanych nieudanych prób logowania jest ograniczona, aby hasła nie mogły być odgadywane automatycznie.
- **Role w zespole:** Za pomocą ról Właściciel (wszystkie uprawnienia), Edytor (maszyny, dokumenty, zamówienia wersji papierowej) i Tylko odczyt określają Państwo, kto ma jakie uprawnienia w koncie. Od planu Business dochodzi rola Zatwierdzający. Szczegóły w sekcji [Zespół i zatwierdzanie](https://manualpass.eu/pl/funkcje/zespol-i-zatwierdzanie/).
- **Separacja klientów:** Dane każdego klienta są oddzielone od danych innych klientów. Konto widzi tylko własne typy maszyn, dokumenty i zamówienia.

## Jak zabezpieczona jest integralność dokumentów?

Integralność oznacza, że dokument jest dostępny dokładnie w takiej postaci, w jakiej został przesłany. ManualPass zabezpiecza ją na trzech poziomach:

1. **Niezmienne wersje:** Przesłana wersja nie jest nadpisywana. Zmiany zawsze powstają jako nowa wersja.
2. **Suma kontrolna SHA-256:** Dla każdego pliku ManualPass oblicza cyfrowy odcisk, widoczny również na stronie skanowania.
3. **Dziennik zmian z łańcuchem sum kontrolnych:** Każdy wpis w dzienniku jest powiązany z poprzednim. Późniejsze zmiany w dzienniku zostają wykryte.

Więcej na ten temat na stronie [Archiwizacja](https://manualpass.eu/pl/funkcje/archiwum-wersji/).

## Zatwierdzanie według zasady czterech oczu i eksport dziennika

Od planu **Business** mogą Państwo korzystać z procesu zatwierdzania według zasady czterech oczu. Nowy dokument staje się wtedy publiczny dopiero po zatwierdzeniu przez drugą uprawnioną osobę; nikt nie może samodzielnie zatwierdzić własnych przesłanych plików. Jeśli zatwierdzający odrzuci dokument, podaje uzasadnienie, a zaangażowane osoby otrzymują powiadomienie e-mailem. W ten sposób proces zapobiega przypadkowemu pojawieniu się niesprawdzonego dokumentu za kodem QR.

Od planu **Professional** dziennik zmian można wyeksportować jako plik CSV wraz z sumami kontrolnymi. Eksport mogą Państwo przechowywać we własnym archiwum lub przedstawić podczas audytu albo w odpowiedzi na zapytanie organu nadzoru.

## Jakie dane przetwarza strona skanowania?

Strona skanowania jest publiczna i można z niej korzystać bez logowania. Nie używa plików cookie śledzących. Osoba, która otwiera lub pobiera instrukcję, nie musi podawać danych osobowych.

Dane osobowe powstają na stronie skanowania tylko wtedy, gdy ktoś zamawia wersję papierową. Te dane, np. imię i nazwisko, adres e-mail i adres dostawy, ManualPass wykorzystuje wyłącznie do realizacji wysyłki: do powiadomienia producenta, monitorowania terminu i poinformowania odbiorcy.

| Obszar | Realizacja |
|---|---|
| Lokalizacja serwerów | Niemcy |
| Transmisja | szyfrowanie HTTPS |
| Hasła | przechowywane wyłącznie jako skróty |
| Logowanie | ograniczenie powtarzanych nieudanych prób |
| Dane klientów | separacja klientów |
| Dokumenty | niezmienne wersje, suma kontrolna SHA-256 |
| Identyfikowalność | dziennik zmian z łańcuchem sum kontrolnych; eksport CSV od planu Professional |
| Uprawnienia dostępu | role Właściciel, Edytor, Tylko odczyt; Zatwierdzający od planu Business |
| Publikacja | zatwierdzanie nowych dokumentów według zasady czterech oczu od planu Business |
| Strona skanowania | brak plików cookie śledzących, brak logowania |
| Zamówienia wersji papierowej | dane wyłącznie do wysyłki |
| Płatność kartą | przez Stripe, brak danych karty w ManualPass |

## Jak realizowana jest płatność?

Jeśli płacą Państwo kartą kredytową lub debetową, np. Mastercard lub Visa, płatność jest realizowana przez dostawcę usług płatniczych Stripe. Dane karty wprowadzają Państwo bezpośrednio w Stripe; nie są one przechowywane w ManualPass. Alternatywnie mogą Państwo wybrać zakup na fakturę i przelać kwotę w ciągu 14 dni.

Na 14-dniowy bezpłatny okres testowy nie trzeba podawać danych płatniczych. Faktury otrzymują Państwo automatycznie e-mailem, a dodatkowo są one dostępne do pobrania jako PDF w panelu klienta.

## Powierzenie przetwarzania danych zgodnie z RODO

Korzystając z ManualPass, powierzają Państwo ManualPass przetwarzanie danych osobowych w Państwa imieniu, np. danych z zamówień wersji papierowej składanych przez Państwa klientów. Umowę powierzenia przetwarzania danych zawierają Państwo online w aplikacji w sekcji „Ochrona danych i umowa powierzenia” – bez papieru i bez czekania. Tam widzą Państwo również podmioty przetwarzające, którym powierzono dalsze przetwarzanie, ustalają, kiedy dane z zamówień wersji papierowej są automatycznie anonimizowane, i znajdują gotowy fragment tekstu do własnej polityki prywatności. Pełny tekst umowy ze wszystkimi załącznikami mogą Państwo przeczytać wcześniej w sekcji [Umowa powierzenia przetwarzania danych](https://manualpass.eu/en/dpa/).

Informacje o ochronie danych dotyczące tej strony internetowej znajdą Państwo w sekcji [Ochrona danych](https://manualpass.eu/en/privacy/).

## Czego nie twierdzimy

ManualPass nie posiada obecnie **żadnego certyfikatu** w zakresie bezpieczeństwa informacji. Jeśli Państwa dział zakupów lub IT wymaga określonych dowodów, prosimy o kontakt przed rozpoczęciem. Zabezpieczenia mogą Państwo również sprawdzić samodzielnie w ramach 14-dniowego bezpłatnego okresu testowego, bez podawania danych płatniczych. Chętnie opiszemy, jak wdrożone są wymienione wyżej środki.

!!! tipp "Wskazówka praktyczna"
    Proszę zapisywać kopię każdej nowej wersji również we własnym archiwum. Dzięki sumie kontrolnej widocznej na stronie skanowania mogą Państwo w każdej chwili potwierdzić, że oba pliki są identyczne.

## Najczęstsze pytania

**Gdzie są przechowywane moje dokumenty?**
Na serwerach w Niemczech. Transmisja między przeglądarką a serwerem jest szyfrowana przez HTTPS.

**Czy jest dostępna umowa powierzenia przetwarzania danych?**
Tak. Umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO zawierają Państwo w ManualPass w sekcji „Ochrona danych i umowa powierzenia” kilkoma kliknięciami online i zapisują ją jako PDF. Tekst umowy mogą Państwo wcześniej przeczytać na manualpass.eu/avv.

**Czy ManualPass ma certyfikat ISO?**
Nie. ManualPass nie posiada obecnie żadnego certyfikatu w zakresie bezpieczeństwa informacji. Jeśli Państwa dział zakupów wymaga określonych dowodów, prosimy o wcześniejsze uzgodnienie wymagań z nami.

**Czy mogę wyeksportować dziennik zmian?**
Tak, od planu Professional. Dziennik można wyeksportować jako plik CSV wraz z sumami kontrolnymi, np. do własnego archiwum lub na potrzeby zapytania organu nadzoru.

**Czy ManualPass przechowuje dane mojej karty?**
Nie. Płatności kartą obsługuje dostawca usług płatniczych Stripe; dane karty nie są przechowywane w ManualPass. Alternatywnie mogą Państwo płacić na fakturę przelewem.

**Czy odwiedzający stronę skanowania są śledzeni?**
Strona skanowania nie używa plików cookie śledzących. Osoba, która otwiera instrukcję, nie musi się logować ani podawać danych osobowych.

---
Uwaga: informacja ogólna, nie stanowi porady prawnej.