Bezpieczeństwo i RODO w platformie B2B: co musisz wiedzieć

Platforma B2B to nie tylko katalog i koszyk. To baza wiedzy o Twoich kontrahentach: kto ile kupuje, po jakich cenach, z jakim limitem kredytowym i jakim saldem. Część z tych informacji to dane osobowe w rozumieniu RODO, reszta to tajemnica handlowa. Dlatego bezpieczeństwo nie jest dodatkiem, tylko fundamentem. Poniżej praktycznie i bez straszenia wyjaśniamy, co system chroni, jak to działa i na co zwrócić uwagę przy wyborze rozwiązania.

Jakie dane trzyma platforma B2B

Sklep B2B gromadzi znacznie więcej niż listę produktów. Trzyma dane rejestrowe kontrahentów (nazwa, NIP, adresy dostaw), dane osób kontaktowych (imię, nazwisko, e-mail, telefon), indywidualne cenniki i rabaty, salda rozrachunków, limity kredytowe oraz pełną historię zamówień i płatności. To informacje, które w niepowołanych rękach mogą zaszkodzić i Tobie, i Twoim klientom: cennik w rękach konkurencji, wyciek danych kontaktowych czy wgląd w kondycję finansową kontrahenta.

Warto rozdzielić dwie kategorie. Dane handlowe, czyli cenniki, salda i obroty, to tajemnica przedsiębiorstwa. Dane osób kontaktowych to dane osobowe podlegające RODO. System musi chronić jedno i drugie, choć z różnych powodów.

SSL, szyfrowanie i bezpieczny dostęp

Podstawą jest szyfrowanie połączenia. Certyfikat SSL/TLS sprawia, że dane przesyłane między przeglądarką klienta a serwerem, czyli login, hasło, zamówienie czy cennik, są zaszyfrowane i nie da się ich podsłuchać po drodze. To dziś standard, a jego brak, czyli adres http zamiast https, powinien od razu dyskwalifikować platformę.

Drugi filar to bezpieczny dostęp: hasła przechowywane w postaci zahaszowanej, a nie jawnej, sesje wygasające po czasie i możliwość wymuszenia silnych haseł. W Selldi certyfikat SSL, hosting oraz aktualizacje są częścią abonamentu, więc szyfrowanie i łatanie znanych podatności nie spadają na barki klienta.

Kontrola dostępu: kto co widzi

Najważniejsza zasada ochrony danych to ograniczanie widoczności do niezbędnego minimum. W dobrze zaprojektowanej platformie każdy widzi tylko to, co wynika z jego roli. Klient po zalogowaniu widzi wyłącznie swoje cenniki, zamówienia i saldo, nigdy dane innych kontrahentów. Handlowiec widzi przypisanych mu klientów, a nie całą bazę. Administrator ma wgląd w całość, bo odpowiada za konfigurację i rozliczenia.

W Selldi ten podział jest wbudowany: panel klienta pokazuje dane danego kontrahenta, panel handlowca przypisanych klientów, a panel administracyjny całość. Dodatkowo ceny netto i indywidualne cenniki są widoczne dopiero po zalogowaniu, więc anonimowy gość nie pozna Twojej polityki cenowej.

Kopie zapasowe i ciągłość działania

Bezpieczeństwo to nie tylko obrona przed wyciekiem, ale też odporność na awarię. Regularne kopie zapasowe sprawiają, że błąd sprzętu, pomyłka operatora czy nieudana aktualizacja nie oznaczają utraty danych. Równie ważne jest to, gdzie te kopie leżą i jak szybko da się z nich odtworzyć system.

W Selldi hosting, kopie zapasowe i wsparcie techniczne są objęte abonamentem. Selldi to polska firma z siedzibą we Wrocławiu, a dane platformy hostowane są w Unii Europejskiej, co ma znaczenie dla RODO, bo przekazywanie danych osobowych poza EOG wiąże się z dodatkowymi obowiązkami.

RODO w praktyce B2B

Pokutuje mit, że RODO nie dotyczy relacji B2B, bo to „firma z firmą”. W praktyce jest inaczej: dane osób kontaktowych po stronie kontrahenta, czyli kupiec, magazynier czy właściciel jednoosobowej działalności, to dane osobowe. Ich przetwarzanie wymaga podstawy prawnej, celu i odpowiedniego zabezpieczenia.

Gdy korzystasz z gotowej platformy, dostawca oprogramowania zwykle przetwarza te dane w Twoim imieniu. To powierzenie przetwarzania, które porządkuje się osobną umową powierzenia. Warto mieć spisane, kto jest administratorem danych (Ty), kto podmiotem przetwarzającym (dostawca) i jakie środki bezpieczeństwa stosuje. Osobom, których dane dotyczą, trzeba też umożliwić realizację praw: dostępu, sprostowania, eksportu i usunięcia. To nie jest porada prawna, a jedynie wskazanie, o co zadbać, szczegóły w swojej sytuacji warto skonsultować z prawnikiem.

Dane po zakończeniu współpracy

Pytanie, które pada za rzadko: co stanie się z danymi, gdy zrezygnujesz z platformy? Zdrowa zasada brzmi tak, że dane należą do Ciebie, a nie do dostawcy. Powinieneś móc je zabrać w standardowych, otwartych formatach, bez płacenia za „odblokowanie” własnej bazy.

W Selldi po zakończeniu współpracy otrzymujesz eksport wszystkich danych: produktów, klientów i zamówień, w standardowych formatach, a dane należą do klienta. Dzięki temu nie ma efektu zamknięcia u jednego dostawcy, a migracja pozostaje możliwa. Integracja z systemem ERP odbywa się przez bezpieczne API, więc dane krążą między platformą a księgowością czy magazynem w sposób kontrolowany.

Na co realnie zwrócić uwagę

• Czy połączenie jest szyfrowane (https i ważny certyfikat) i czy dostawca aktualizuje system, gdy pojawiają się nowe podatności. Bezpieczeństwo to proces, nie jednorazowy checkbox.
• Jak działa kontrola dostępu: czy klient na pewno widzi tylko swoje dane, a role handlowca i administratora są rozdzielone.
• Gdzie fizycznie hostowane są dane i czy nie opuszczają EOG bez odpowiednich zabezpieczeń.
• Czy są regularne kopie zapasowe i jak szybko da się odtworzyć system po awarii.
• Czy w każdej chwili możesz wyeksportować własne dane i czy dostawca podpisuje umowę powierzenia przetwarzania.

Jak to sprawdzić

Najlepszy sposób, by ocenić platformę, to zobaczyć ją w działaniu. Zaloguj się do różnych ról i sprawdź, czy widoczność danych faktycznie jest rozdzielona: czy panel klienta pokazuje tylko jego cennik i czy handlowiec nie ma wglądu w cudzych kontrahentów. Możesz to przejść na żywo w demo Selldi pod adresem demo.selldi.pl/showcase, gdzie dostępne są panele klienta, handlowca i administratora. Przy okazji zapytaj dostawcę wprost o kopie zapasowe, hosting, umowę powierzenia i procedurę eksportu danych. Rzetelny partner odpowie na te pytania bez wykrętów.

Najczęściej zadawane pytania