Kako marql postupa sa podacima vašeg poslovanja

marql čita vaš POS i računovodstvo bez ikakvih izmena. Podaci se čuvaju u EU, na AWS-u. Šifrovani su u prenosu i pri čuvanju. Vaši podaci se nikada ne prodaju trećim licima.

Za dokumentaciju o usklađenosti, ugovore o obradi podataka (DPA) ili posebne bezbednosne zahteve, pišite na .

Osnovni principi bezbednosti

Samo čitanje u POS-u i računovodstvu

marql se povezuje sa vašim POS-om i računovodstvom pomoću pristupnih podataka samo za čitanje, pa u njima ne može da promeni nijedan zapis, cenu ni podešavanje. Ako koristite e:corg 2.0, sam e:corg kreira porudžbinu za prodavnicu ili premeštanje kao svoj nacrt, nakon što to čovek odobri.

Šifrovanje u prenosu i pri čuvanju

Svi podaci u prenosu između vaših sistema i marql-a šifruju se pomoću TLS-a. Podaci sačuvani na našoj platformi šifrovani su pri čuvanju, standardnim šifrovanjem koje se koristi u industriji.

Čuvanje podataka u EU

Vaši podaci se čuvaju na AWS infrastrukturi u EU: baza podataka u Frankfurtu (eu-central-1), a otpremljene datoteke u Stokholmu (eu-north-1). AI obrada se izvršava kod pružalaca usluga u Sjedinjenim Američkim Državama, pa podaci iz svakog AI zahteva napuštaju EU dok se obrađuju.

Izolacija po organizaciji

Podaci svake organizacije su logički izolovani. Vašim podacima ne mogu da pristupe druge organizacije na platformi. Za fizičku izolaciju dostupna je posebna baza podataka, čiji se obim dogovara zasebno.

Vi kontrolišete pristup

Pristup zasnovan na ulogama znači da vi odlučujete ko u vašoj organizaciji vidi koje podatke. Vlasnici vide sve prodavnice; menadžeri prodavnica vide samo svoju lokaciju. Pristup se podešava jednom i primenjuje se automatski.

Bez prodaje podataka i bez reklamnog praćenja

Ne prodajemo vaše podatke trećim licima i ne koristimo reklamne kolačiće ni kolačiće za praćenje. Kolačići sesije koriste se isključivo za autentifikaciju.

Šta marql može, a šta ne može da menja

marql se povezuje sa vašim POS-om ili računovodstvenim sistemom pomoću pristupnih podataka samo za čitanje, obično API ključa ili pristupa izvozu koji dozvoljava samo pregled. Kroz te veze marql ne može da:

Kreira, menja ili briše transakcije u vašem POS-u
Menja fakture, zapise ili knjiženja u vašem računovodstvenom sistemu
Menja cene, proizvode ili bilo koja podešavanja u vašem POS-u ili računovodstvu
Pristupa podacima izvan onoga što je potrebno za operativne prikaze

e:corg 2.0 je jedini sistem koji može da primi dokument od marql-a. Kada čovek odobri porudžbinu za prodavnicu ili premeštanje, e:corg kreira taj dokument kao svoj nacrt. Sa drugim ERP sistemima vaš tim dobija dokument kao datoteku i unosi ga. Vaš POS i računovodstvo rade potpuno isto kao i ranije. Ako u bilo kom trenutku isključite neki izvor, pristup za čitanje se odmah ukida.

Ko može da da ovlašćenja AI agentu

marql AI agenti daju savete i pripremaju dokumente, kao što su porudžbina za prodavnicu ili plan promocija. Šta svaki od njih sme da radi dodeljuje se posebno, po pravilima u nastavku.

Ovlašćenja se podešavaju posebno za svaku vrstu radnje, na nivoima od „Posmatra” do „Izvršava u okviru granica”.
Samo vlasnik ili COO može da podigne nivo. Podižu ga korak po korak, a razlog ostaje zapisan u istoriji.
Ako je zaštitna granica prekoračena u tri uzastopna očitavanja, agent se automatski spušta za jedan nivo. Dok su podaci zastareli, može samo da savetuje.
Svaka radnja se beleži, zajedno sa tim ko ili šta ju je izvršio.
Svaki agent može da se pauzira.
AI agent za finansije ne knjiži, ne vrši plaćanja i ne menja cene.
marql samo čita podatke iz POS-a i računovodstva. Jedini sistem koji može da primi dokument od marql-a je e:corg 2.0, a e:corg sam kreira taj dokument nakon što ga čovek potvrdi.
Demo organizacije ne izvršavaju ništa.

Nivoi i način na koji se svaki agent meri u odnosu na kontrolne prodavnice opisani su na stranici AI agenti.

Kako vaši podaci prolaze kroz platformu

Radi transparentnosti, evo šta se dešava sa vašim podacima u svakoj fazi marql procesa:

Faza

Šta se dešava

Gde se čuva

Povezivanje

API ključ samo za čitanje ili zakazani CSV izvoz iz vašeg POS-a / računovodstvenog sistema

Pristupni podaci se čuvaju šifrovano i nikada se ne beleže u logovima kao čitljiv tekst

Sinhronizacija

Transakcije, fakture i podaci o metrikama, pročitani iz izvornih sistema

Normalizovani podaci se čuvaju u izolovanom skladištu podataka vaše organizacije na AWS-u u EU

Brifing

marql obrađuje sinhronizovane podatke i pravi dnevne brifinge, upozorenja o anomalijama i AI odgovore

Obrađeni prikazi se čuvaju na AWS-u u EU; sirovi izvorni podaci čuvaju se u kešu u skladu sa periodom čuvanja iz vašeg paketa

Pristup

Korisnici pristupaju brifinzima i kontrolnim tablama preko platforme

Sesije koriste TLS; pristup zasnovan na ulogama ograničava šta svaki korisnik vidi

Za potpun tehnički dijagram toka podataka od vašeg POS-a do brifinga, pogledajte stranicu Tok podataka.

Infrastruktura i hosting

marql radi na Railway-u u Amsterdamu, a podaci se čuvaju na AWS-u u EU (Frankfurt i Stokholm). Saobraćaj prolazi kroz Cloudflare. AI obrada se izvršava kod pružalaca usluga u Sjedinjenim Američkim Državama. Ne upravljamo sopstvenim fizičkim data centrima.

Cloud provajder

AWS (Amazon Web Services)

Region podataka

EU: Frankfurt (eu-central-1) za bazu podataka, Stokholm (eu-north-1) za datoteke

Šifrovanje u prenosu

TLS (sve veze)

Šifrovanje pri čuvanju

Industrijski standard, uključeno podrazumevano

Prenos podataka van EU

Zahtevi za AI obradu, obrađuju se u Sjedinjenim Američkim Državama

Provajder infrastrukture (hosting)

Railway / AWS, podaci se čuvaju u EU

Posebna baza podataka, sa zasebno dogovorenim obimom

Podrazumevano su podaci vaše organizacije logički izolovani, odnosno odvojeni od podataka drugih na nivou aplikacije i baze podataka. Za mreže sa posebnim zahtevima za upravljanje podacima dostupna je posebna PostgreSQL baza podataka ili izolovana infrastruktura, gde su vaši podaci fizički odvojeni od podataka drugih organizacija. Obim i ponuda dogovaraju se zasebno od standardne cene po lokaciji.

Zasebno dogovoreni angažmani mogu da obuhvate i SLA ugovore i prilagođene uslove čuvanja podataka. Za ovakve zahteve pišite na ili pogledajte kako se određuje obim za velike mreže.

GDPR i vaša prava nad podacima

marql posluje u skladu sa GDPR-om za organizacije i korisnike u Evropskom ekonomskom prostoru. Imate pravo da u bilo kom trenutku pristupite svojim podacima o ličnosti, ispravite ih ili obrišete.

Zatražite kopiju podataka o ličnosti koje čuvamo o vama
Zatražite ispravku netačnih podataka o ličnosti
Zatražite brisanje svog naloga i povezanih podataka
Uložite prigovor na obradu ili zatražite njeno ograničenje
Zatražite ugovor o obradi podataka (DPA) za svoju organizaciju

Da biste ostvarili bilo koje od ovih prava ili zatražili DPA, pišite na . Sve pojedinosti nalaze se u Politici privatnosti.

Usluge trećih strana

Koristimo ograničen broj podobrađivača. Sledeće usluge trećih strana mogu da obrađuju podatke u okviru platforme marql:

Usluga

Svrha

AWS / Railway

Hosting infrastrukture: baza podataka u Frankfurtu, datoteke u Stokholmu, aplikacija u Amsterdamu

Fireworks AI / Together AI / Groq

AI obrada u Sjedinjenim Američkim Državama

Google / Microsoft OAuth

Samo autentifikacija: primaju se ime i e-mail adresa

Sentry

Nadzor grešaka: samo anonimizovani stack trace zapisi

Google Analytics 4

Analitika sajta: samo uz izričit pristanak

Calendly, Inc.

Zakazivanje demo sastanaka: ime i e-mail adresa, samo za zakazivanje sastanka

Kompletan spisak: https://platform.marql.one/subprocessors

Ne prodajemo podatke o ličnosti ni poslovne podatke nijednoj trećoj strani. Ne koristimo reklamne mreže.

Pitanja o bezbednosti

DPA, dokumentacija o usklađenosti ili posebni zahtevi?

Za ugovore o obradi podataka, izveštaje o penetracionim testovima, bezbednosne upitnike ili razgovore o usklađenosti na nivou kompanije, obratite se direktno našem timu za privatnost.

Pročitajte Politiku privatnosti