Dane Twojej marki i produktów
Administratorem jesteś Ty. Itemoo przetwarza je w Twoim imieniu na podstawie umowy powierzenia — możesz ją przeczytać przed zakupem.
Centrum bezpieczeństwa
Bezpieczeństwo, RODO i dostępność — bez marketingu
Konkretnie: kto odpowiada za jakie dane, co działa, gdy coś padnie, i czego nie robimy. Jeśli dział jakości albo IT potrzebuje więcej, odpowiemy na kwestionariusz bezpieczeństwa.
Kto odpowiada za jakie dane
Osoby skanujące kod
Przy skanie nie zbieramy danych osobowych. Analityka jest zagregowana: kraj i czas skanu. Analityczne pliki cookie tylko po zgodzie.
Goście tej strony
Formularze demo i kontaktu: administratorem jest InPayer sp. z o.o. Dane wykorzystujemy tylko do odpowiedzi i usuwamy po 12 miesiącach.
Podstawy techniczne
- Szyfrowane połączenia (TLS) na stronach produktów, w panelu i w API.
- Serwery i pliki w Unii Europejskiej (OVH, Warszawa) — lokalizacje każdego podmiotu w wykazie podprocesorów.
- Dostęp zespołu Itemoo do danych marki tylko w zakresie potrzebnym do wsparcia, z rejestrem zdarzeń.
- Naruszenie ochrony danych zgłaszamy Ci bez zbędnej zwłoki, najpóźniej w ciągu 24 godzin od jego stwierdzenia (umowa powierzenia).
Dokumenty do wglądu
Dowody, nie deklaracje
Liczby, które da się sprawdzić na demo
Czasy otwarcia strony to cele projektowe z wymagań niefunkcjonalnych systemu — nie uśredniona statystyka marketingowa. Języki i standard kodu sprawdzisz sam na stronie demo.
- <300 ms
- Połowa stron otwiera się szybciej. Dziewięćdziesiąt pięć na sto — poniżej 1,5 s.
- <100 ms
- Otwarcie strony offline po pierwszej wizycie — z pamięci urządzenia.
- 11
- Języków interfejsu strony produktu — napisy w języku telefonu klienta, treść w wersjach, które dodasz.
- GS1
- Kod w standardzie GS1 Digital Link — od produktu przez partię po pojedynczy egzemplarz.
| Awaria | Co działa mimo to |
|---|---|
| Dostawca modelu AI | Strona produktu, wycofania, dokumenty, sklep. Formularz pytania przyjmuje pytanie i przekazuje je Tobie. |
| Bramka płatnicza | Strona produktu, dokumenty, koszyk zachowany do powrotu |
| Serwer poczty | Wszystko poza e-mailem; treść trafia do logu |
| Powiadomienia push | E-mail jako kanał zapasowy plus baner przy skanie |
| Magazyn plików | Strona produktu z pełną treścią tekstową |
| Brak internetu u klienta | Strona z pamięci urządzenia po pierwszej wizycie |
| Wyczerpany limit AI | Wycofania, strona produktu i dokumenty — zawsze |
Zgodność z regulacjami
GPSR: dane podmiotu odpowiedzialnego podajesz raz i pojawiają się przy każdym produkcie, a brak danych blokuje pierwszą publikację. DPP: sekcja paszportu produktu obejmuje materiały, pochodzenie, ślad węglowy i recykling — baterie od lutego 2027. UDI: GTIN per wariant, bo wyroby medyczne wymagają osobnego identyfikatora dla każdego SKU. Produkty spoza UE: paszport i dane podmiotu odpowiedzialnego w UE gotowe, zanim towar wejdzie na rynek.
Ochrona danych
Ze skanu zapisujemy kraj, nie dokładną lokalizację, i nie wiążemy go z osobą. Adres wysyłki przed zakupem zostaje na urządzeniu klienta. Konto klienta jest bez hasła — logowanie kodem z e-maila, więc nie przechowujemy haseł, które można by wykraść. Dane kontaktowe trzymamy osobno, żeby dało się je trwale usunąć.
Bezpieczeństwo wdrożenia
Start aplikacji zatrzymuje się przy niebezpiecznej konfiguracji zamiast cicho przepuścić dziurę. Pliki sprawdzamy po zawartości, nie po rozszerzeniu. Model językowy nie ma żadnych narzędzi ani prawa zapisu — wszystko, co przeczytał, jest dla niego danymi, nie poleceniem.
Co nas wyróżnia
Pięć zasad, których nie łamiemy dla wygody
To nie są hasła z prezentacji. Każda z nich jest wymuszona w kontrakcie danych albo w architekturze, więc nie da się jej obejść pod presją terminu.
01 Bez wskazania źródła treść nie powstaje
Każda treść wygenerowana przez model musi wskazać materiał źródłowy i cytat. Wymaga tego schemat danych (evidence: min(1)), a nie zdanie w prompcie. Fragment bez wskazanego źródła odpada przy walidacji, zanim trafi do Ciebie do akceptacji.
02 Wydrukowany kod nie może prowadzić donikąd
Z tej jednej zasady wynika reszta systemu: archiwizacja zamiast usuwania, wersjonowanie dokumentów zamiast podmiany plików i zakaz zmiany identyfikatora marki bez przekierowania. Etykieta żyje dłużej niż decyzja handlowa.
03 Compliance jest cytowany, nigdy generowany
Karty charakterystyki, paszporty produktu i dokumenty prawne działają w trybie „tylko cytuj”. Model nie parafrazuje ich, nie tłumaczy i nie tworzy adresów do plików. Lista pól zakazanych jest twarda i pokryta testami.
04 Limit nie blokuje funkcji krytycznej
Gdy pula AI się wyczerpie, import i asystent zatrzymują się do nowego miesiąca albo do podniesienia limitu. Możesz pozwolić im działać dalej za opłatą, ale tylko do sufitu wydatków, który sam ustawisz w panelu. Wycofań, strony produktu i dokumentów nie blokuje ani wyczerpana pula, ani limit planu — bezpieczeństwo użytkownika nie jest pozycją w cenniku.
05 System nie oskarża — dostarcza sygnał, nie werdykt
Przy sygnałach podrobienia pokazujemy dane i legalne wyjaśnienie obok każdego z nich. Decyzję o tym, czy to klon, czy hurtownik z trzema magazynami, podejmuje człowiek, który zna swój kanał dystrybucji.
Czego nie robimy
Żeby nie było niedomówień przy zakupie:
- Nie rejestrujemy paszportów w unijnym rejestrze DPP — dajemy dane w JSON-LD (schema.org), w linksecie GS1 i przez API /v1 (od planu Pro), a zgłoszenie należy do producenta.
- Nie certyfikujemy wyrobów, nie jesteśmy jednostką notyfikowaną ani doradcą prawnym.
- Za treść kart charakterystyki, instrukcji i danych paszportu odpowiada producent — AI proponuje, człowiek zatwierdza.
- Nie tłumaczymy maszynowo plików — kart charakterystyki, instrukcji, certyfikatów; wersje językowe wgrywasz od swojego dostawcy. Opisy na stronie, także w paszporcie, AI tłumaczy jako szkic oznaczony „tłumaczenie maszynowe”, który publikujesz po przejrzeniu. Treść paszportu może mieć wersje w 24 językach urzędowych UE, a napisy interfejsu strony są w 11 językach.
Dostępność
Dostępność
Dostępność strony produktu, banera wycofania i API mierzy niezależny monitor działający poza naszą infrastrukturą.
Zobacz status usług →Zgłoś podatność
Znalazłeś podatność? Napisz przez formularz z tematem „Zgłoszenie błędu lub podatności” — odpowiadamy w ciągu jednego dnia roboczego.
Zgłoś podatność →Dane spółki
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok
KRS 0001188374 · NIP 9662210066 · REGON 542449855
Przynieś jeden produkt. Wyjdziesz z działającym kodem.
Na demo bierzemy dokumenty Twojego produktu, importujemy je na żywo i pokazujemy gotową stronę produktu razem z kodem, który możesz od razu zeskanować. Trzydzieści minut, bez prezentacji ze slajdami.
Bez karty, bez zobowiązania, bez lejka sprzedażowego na kilkanaście maili.