Meranti
Integracje i granice automatyzacji
Wersja: meranti-b2b-2026-10-07.v1
Język dokumentów: polski.
Każda firma wybiera integracje i udziela uprawnień w zakresie potrzebnym do jej działań. Podłączenie konta jednej firmy nie uprawnia KMW do korzystania z niego dla innej firmy. Dane logowania i tokeny nie mogą być przekazywane obsłudze w zwykłej korespondencji.
Wysyłka dokumentów
Meranti może wysyłać dokumenty przez wspólną usługę pocztową platformy po wyraźnym działaniu uprawnionego użytkownika. W sprawdzonej konfiguracji aplikacja korzysta z przekaźnika OVH ssl0.ovh.net na porcie 465 z TLS; Mailu przekazuje pocztę wychodzącą przez ten sam host na porcie 587 z wymaganym szyfrowaniem TLS. To potwierdzenie trasy technicznej, nie miejsca przetwarzania całej korespondencji. Przekazywane są adresaci, temat, treść i wybrane załączniki; dostawca odbiorcy obsługuje doręczenie według własnej roli i lokalizacji. Przygotowanie lub przyjęcie wiadomości przez usługę nie potwierdza jej doręczenia odbiorcy. Moduł ofert nie odczytuje poczty i nie tworzy firm ani ofert z korespondencji.
HERE i mapy
Korzystanie podlega właściwemu planowi i uprawnieniom dostawcy, limitom przechowywania oraz wymaganiom oznaczenia źródła. HERE otrzymuje adresy lub współrzędne, punkty trasy i potrzebny profil pojazdu, np. wymiary, masę, osie, paliwo, klasę emisji i ograniczenia. Przeglądarka może łączyć się bezpośrednio z HERE, przekazując dane techniczne połączenia. Wygaśnięcie cache nie jest równoznaczne z usunięciem. Mapy i opłaty są pomocą planistyczną; obowiązujące znaki i faktyczna sytuacja drogowa mają pierwszeństwo. Obecne wydanie nie deklaruje używania publicznych kafelków OpenStreetMap; dodanie innego źródła map wymaga aktualizacji właściwej informacji i sprawdzenia warunków.
W koncie potwierdzono subskrypcję Base Plan Self Serve v6.0; odnośnik warunków wskazany przy tej subskrypcji to https://t.her.is/4gXxGZG . Stosuje się również właściwe HERE Platform Terms: https://legal.here.com/us-en/terms/here-platform-terms . Dla kraju konta Poland ich standardowa reguła wskazuje HERE Europe B.V. (Niderlandy), o ile indywidualne uzgodnienie nie stanowi inaczej. To ustalenie na podstawie kraju i warunków, a nie osobne indywidualne zatwierdzenie Meranti przez HERE. Nazwa planu ani opis pomocniczego charakteru Meranti nie rozszerzają praw przyznanych przez dostawcę; zmiana zastosowania, w szczególności dodanie aktywnego zarządzania pojazdami, śledzenia lub optymalizacji, wymaga ponownej weryfikacji właściwych ograniczeń.
OpenAI i rozpoznawanie dokumentów
Wybrany PDF lub obraz jest wysyłany w całości do OpenAI API wraz z językiem wyniku. W rozpoznawaniu zamówienia żądanie może zawierać ustawienia ekstrakcji oraz dane własnej firmy potrzebne do rozróżnienia stron. Klient przed uruchomieniem sprawdza, czy może przekazać całą zawartość, w tym dane innych osób; sam fakt posiadania pliku nie oznacza takiego uprawnienia. Meranti nie deklaruje automatycznej anonimizacji. Ustawienie store:false dotyczy przechowywania stanu odpowiedzi i nie jest Zero Data Retention. Domyślne logi monitorowania nadużyć mogą zawierać treść i być przechowywane do 30 dni z przewidzianymi wyjątkami. W tym wydaniu nie potwierdzono odrębnego ZDR, Modified Abuse Monitoring ani unijnego endpointu projektu. Aktualne zasady dostawcy: https://developers.openai.com/api/docs/guides/your-data . Funkcja wymaga odpowiedniej konfiguracji i weryfikacji umownej przed udostępnieniem.
Dla przyszłego korzystania z API przez KMW jako polskiego zamawiającego standardowy Services Agreement wskazuje OpenAI Ireland Ltd. Umowa powierzenia (DPA) jest włączona do tej umowy przez odniesienie: https://openai.com/policies/services-agreement/ oraz https://openai.com/policies/data-processing-addendum/ . Dane rozliczeniowe KMW i projekt używany przez serwer zostały sprawdzone przed przygotowaniem tego wydania. To ustalenie dla korzystania przez KMW nie jest potwierdzeniem zmiany strony wcześniejszych umów lub faktur. OpenAI jest dalszym procesorem danych powierzonych w zakresie objętym DPA; transfery poza EOG podlegają przewidzianym tam zabezpieczeniom, w tym właściwym standardowym klauzulom. Nie deklarujemy przetwarzania wyłącznie w UE.
Logowanie Google; niewłączona możliwość Apple
Google jest dostępne w sprawdzonej konfiguracji; użytkownik uruchamia tę metodę własnym wyborem. Dostawca potwierdza tożsamość i e-mail; zakres żądania obejmuje openid, email i profile. Rzeczywiście otrzymane pola zależą od dostawcy i wcześniejszych wyborów użytkownika. Te uprawnienia nie oznaczają dostępu do Gmail, a samo logowanie nie inicjuje czytania korespondencji. Kod przewiduje możliwość logowania Apple z zakresem name i email, lecz w konfiguracji sprawdzonej 05.10.2026 metoda jest nieaktywna. Przyszłe uruchomienie wymaga odrębnej weryfikacji i aktualizacji informacji; nie jest obecnym przepływem danych do Apple ani uprawnieniem do odczytu poczty iCloud.
KSeF i faktury
Klient odpowiada za nadanie właściwych uprawnień i wybór środowiska. Dokument w przygotowaniu nie jest dokumentem przyjętym przez KSeF. Przed wysyłką sprawdza dane i świadomie zatwierdza operację. Meranti rejestruje odpowiedź i umożliwia sprawdzenie statusu; nie wolno zapewniać przyjęcia na podstawie samego wysłania HTTP. Samofakturowanie wymaga właściwej umowy i uprawnień stron.
Komunikacja i finansowanie
Wysyłka faktury, zlecenia i wezwania do zapłaty musi wynikać z potwierdzenia lub skonfigurowanej instrukcji uprawnionej osoby. Należy kontrolować kwotę, adresata i zatrzymanie przypomnienia po rozliczeniu. Oznaczenie Malcom identyfikuje integrację; nie stanowi obietnicy finansowania ani potwierdzenia partnerstwa. Przekazanie dokumentów finansującemu wymaga odpowiedniej podstawy i instrukcji.
Własne klucze API klienta nie znoszą obowiązków KMW jako operatora ani ograniczeń dostawcy. Przed udostępnieniem nowemu klientowi integracja wymaga weryfikacji właściwego planu, kontraktu i ochrony danych.
Użytkownik jest informowany, gdy w danej operacji komunikuje się bezpośrednio z systemem AI albo otrzymuje treść wygenerowaną lub istotnie zmienioną przez AI. Materiał pozostaje oznaczony jako projekt do kontroli człowieka, chyba że AI wykonuje wyłącznie oczywistą funkcję pomocniczą, a charakter działania wynika jasno z kontekstu.