Dane w Weter.pl: dostęp, kopia CSV i pytania o bezpieczeństwo
Weter rozdziela dostęp według kont, ról i uprawnień oraz pozwala pobrać określone dane w plikach CSV. Parametry infrastruktury, kopii serwerowych i odtworzenia danych trzeba potwierdzić w dokumentach dostawcy; sam eksport lub szyfrowanie kart offline nie rozstrzyga tych kwestii.
Przy wyborze programu warto osobno sprawdzić dostęp personelu, zakres eksportu i sposób odtworzenia danych po awarii. Te kwestie wymagają różnych dowodów. Dostępna funkcja programu nie potwierdza automatycznie warunków przechowywania całej bazy na serwerze.
Dostęp pracowników i właścicieli zwierząt
Weter korzysta z odrębnych kont oraz ról. Kierownik nadaje personelowi dostęp do potrzebnych obszarów. Konto właściciela zwierząt służy do własnej kartoteki i udostępnionych danych; nie daje dostępu do całego gabinetu, magazynu i rozliczeń.
W gabinecie ustal, kto zakłada konta, zmienia prawa oraz odbiera dostęp po zakończeniu współpracy. Korzystaj z indywidualnych kont, zamiast udostępniać wszystkim hasło kierownika. Zabezpiecz telefony i komputery blokadą ekranu.
Co zawiera kopia dostępna w programie
W ustawieniach konta, w zakładce Inne, dostępna jest funkcja Pobierz kopię zapasową. Wskazujesz zakres dat kart. Pobierany ZIP zawiera:
- stan_magazynowy.csv — dostępny zapas magazynu głównego z danymi partii;
- zwierzeta_i_wlasciciele.csv — aktywne zwierzęta i dane ich właścicieli;
- karty_leczenia.csv — dane kart leczenia z wybranego okresu.
To określony eksport danych. Nie jest pełnym obrazem serwera i nie obejmuje automatycznie wszystkich załączników, kont, ustawień oraz dokumentów. Opisana funkcja nie daje przycisku samodzielnego odtworzenia całego gabinetu z ZIP.
Po pobraniu sprawdź, czy pliki są czytelne i obejmują potrzebny zakres. Przechowuj je w chronionym miejscu. Przy importowaniu do arkusza zachowaj identyfikatory, numery oraz inne wartości w formacie tekstowym, jeśli automatyczne rozpoznanie mogłoby je zmienić.
Karty offline są osobną kopią na urządzeniu
Lokalne karty zapisane bez internetu są szyfrowane i wymagają odpowiedniego klucza do odczytu. Do przyjęcia ich na serwer potrzebna jest późniejsza synchronizacja. Ten mechanizm nie jest dowodem, że cała baza serwerowa, wszystkie kopie i załączniki mają taki sam sposób szyfrowania.
Do czasu sprawdzenia synchronizacji nie czyść danych przeglądarki ani nie resetuj urządzenia. Zasady pracy opisuje poradnik kart offline.
Hosting w Polsce i odrębne usługi zewnętrzne
Podstawowa baza Weter.pl, załączniki i kopie serwerowe są przechowywane w Polsce. To informacja o podstawowym hostingu. Odczyt PDF przez AI i asystent AI korzystają z usługi zewnętrznej OpenAI; mogą wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA.
Do odczytu AI trafia wskazany plik PDF. Przed jego wysłaniem sprawdź, czy nie zawiera zbędnych danych. Osobne zasady dotyczą reCAPTCHA oraz analityki strony marketingowej. Szczegóły znajdziesz w polityce: AI i odczyt dokumentów, reCAPTCHA, analityka i transfery poza EOG. Warunki korzystania z asystenta opisuje regulamin.
O co zapytać dostawcę w sprawie serwerów i kopii
- Gdzie przetwarzane są dane i którzy podwykonawcy mają do nich dostęp?
- Jak chroniony jest przesył i przechowywanie danych oraz kto zarządza kluczami?
- Jak często wykonywane są kopie serwerowe, jaki mają zakres i jak długo są przechowywane?
- Kiedy ostatnio sprawdzono odtworzenie i jak przebiega zgłoszenie potrzeby przywrócenia danych?
- Jaka część najnowszych zmian może zostać utracona i jaki czas odtworzenia wynika z umowy?
- Jak zgłaszane są incydenty i jak użytkownik otrzymuje informacje o ich skutkach?
- W jakim zakresie można uzyskać dane i załączniki po zakończeniu umowy?
Odpowiedzi powinny odnosić się do aktualnej usługi i dokumentów. Nie należy wyprowadzać deklaracji o konkretnym centrum danych, dostawcy chmury, algorytmie szyfrowania lub gwarantowanym czasie odtworzenia z samego wyglądu programu.
RODO: dokumenty i organizacja pracy
RODO określa między innymi wymagania dotyczące powierzenia przetwarzania w art. 28 i bezpieczeństwa w art. 32. Ocena obejmuje umowę, odpowiednie środki ochrony i rzeczywisty sposób pracy z danymi. Samo hasło „zgodne z RODO” nie zastępuje tego sprawdzenia.
Ustal z osobą odpowiedzialną za ochronę danych właściwy zakres uprawnień, przechowywania i udostępniania informacji. Przy funkcjach AI sprawdź osobno, jakie dane są wysyłane do usługi zewnętrznej i na jakich warunkach. Dostęp asystenta powinien odpowiadać potrzebnemu zadaniu i roli konta.
Jeżeli potrzebujesz parametrów usługi lub zakresu eksportu wykraczającego poza wskazane CSV, poproś obsługę o konkretne potwierdzenie.
Najczęstsze pytania
Czy ZIP z programu jest pełną kopią serwera?
Nie. Opisany ZIP zawiera stan magazynu głównego, aktywne zwierzęta z właścicielami oraz karty leczenia za wybrany okres w trzech plikach CSV.
Czy szyfrowanie kart offline potwierdza szyfrowanie całej bazy?
Nie. To odrębny mechanizm. Zasady przechowywania bazy i kopii serwerowych wymagają potwierdzenia u dostawcy.
Czy deklaracja „zgodne z RODO” wystarcza do oceny usługi?
Nie. Trzeba sprawdzić dokumenty, warunki powierzenia, środki ochrony oraz organizację pracy z danymi.
