Každý vidí, čo potrebuje.A nič viac.

Mzdy, nábor, dochádzka aj kniha jázd majú vlastné oprávnenia. Fakturant nevidí výplaty, šofér nevidí faktúry a API kľúč nesmie viac než človek, ktorý ho vytvoril. Rozdelenie práv si firma upraví sama.

Založiť účet zadarmo Čo presne to vie

Majiteľ sa z vlastnej firmy vymknúť nedá — jeho práva sa nemenia a rolu mu nikto neodoberie. Stráži to databáza.

Prehľad prístupovoktóber 2026

Drevovýroba Kmeť s. r. o.6 členov tímu · 2 šoféri
Plán Rast

Dvojfázové overeniezapnuté

Prihlásené zariadenia9

API kľúče2 · s rozsahmi

Aplikácie s prístupom1 · OAuth

Kto	Rola	Vidí
Ján Kmeť	majiteľ	všetko
Eva Nováková	účtovníčka	účtovníctvo a mzdy
Peter Hraško	šofér	svoje jazdy

Neúspešné prihlásenia3

Zmeny práv1

Odhlásené zariadenia2

Rozdelenie práv nastavuje firmaMajiteľ zostáva majiteľom · každá zmena sa zapíše do auditu

30oprávnení po agendách — mzdy, nábor aj kniha jázd majú vlastné

7rol, ktorým firma nastaví rozdelenie práv sama

0šoférov a zamestnancov sa ráta do limitu používateľov

10jednorazových záložných kódov k dvojfázovému overeniu

Ako to prebieha

Poradie, v akom to naozaj beží.

Štyri kroky. Väčšina z nich nie je vaša práca — ale ani jeden sa nedá preskočiť.

Krok 01

Pozvete tím

Správca, traja fakturanti podľa dosahu, účtovník, rola len na čítanie a šofér. Zamestnanca pozvete z nástupného plánu.

šoféri mimo limitu plánu

Krok 02

Nastavíte práva

Ku každej z rol zaškrtnete, čo smie. Neupravená rola zostáva na zabudovanom rozdelení.

majiteľa nastaviť nejde

Krok 03

Zabezpečíte prihlásenie

Dvojfázové overenie aplikáciou v telefóne — zapnete ho načítaním QR kódu a dostanete desať záložných kódov.

6 číslic, nový každých 30 s

Krok 04

Vidíte, čo sa deje

Prihlásené zariadenia, posledná aktivita, neúspešné pokusy a audit zmien vo firme.

odhlásenie všade jedným krokom

Čo je v balení

Tím a bezpečnosť po položkách.

Zoznam, nie galéria. Každá položka je vec, ktorú ide ukázať v bežiacom programe — to je jediný filter na túto stránku.

Fakturanti v troch stupňochSenior vidí a upravuje všetko, medior vidí všetko a upravuje svoje, junior vidí len svoje doklady.

Práva nastaviteľné firmouRozdelenie práv pre sedem rol zmení len majiteľ alebo správca. Každá zmena sa zapíše do auditu.

Šofér a zamestnanecŠofér vidí len knihu jázd a svoje jazdy, zamestnanec len seba. Do limitu používateľov plánu sa nerátajú.

Účtovník bez príplatkuJeden účtovník sa do limitu používateľov nepočíta. Mzdy a účtovníctvo má, správu tímu nie.

Dvojfázové overenieAplikácia v telefóne, QR kód pri zapnutí a desať jednorazových záložných kódov. Vypnúť sa dá len s heslom.

Brzda proti hádaniu heslaPo ôsmich zlých pokusoch na účet alebo tridsiatich z jednej adresy sa čakanie zdvojnásobuje. Prihlásenie neprezradí, či účet existuje.

Zariadenia a relácieZoznam prihlásených zariadení s adresou a prehliadačom, odhlásenie jedného alebo všetkých ostatných. Zmena hesla odhlási všade inde.

Posledná aktivitaPo prihlásení uvidíte, koľko neúspešných pokusov bolo od minula. Denník prihlásení sa nedá prepísať.

Podpora v účte len viditeľneKeď sa do vášho účtu pozrie naša podpora, je to najviac na hodinu — a majiteľ to uvidí v zázname.

Audit zmienPoužívatelia, roly, API kľúče, webhooky, nastavenia, exporty, nábor či dochádzka — kto, kedy a čo zmenil.

API kľúče s rozsahmiPäť predvolieb od e-shopu po plný prístup, alebo vlastný výber. Kľúč s dátumom platnosti, uložený len ako odtlačok; testovací nič neodošle von.

Prístup pre aplikácie cez OAuthAplikácia tretej strany nikdy nesmie viac než človek, ktorý ju povolil. Povolenie odoberiete jedným krokom.

Firmy oddelené v databázeKaždá firma vidí len svoje riadky — stráži to Postgres na úrovni riadkov, nie podmienka v kóde. Aplikácia nenaštartuje, keby ho mohla obísť.

Podpísané webhookyHMAC-SHA256 s časovou pečiatkou a šesť pokusov o doručenie v priebehu 24 hodín. Tajný kľúč sa dá kedykoľvek vymeniť.

Prečo tomu veriť

Posudzuje sa to podľa toho, ako to zlyháva.

Pravidlá, ktoré nemáme ako porušiť ani omylom. Sľub, ktorý sa dá potichu zrušiť nasadením, nie je sľub.

Sľub 01

Majiteľ sa nedá vymknúť

Jeho práva sa nedajú zmeniť, rola odobrať a druhého majiteľa nevytvorí ani pozvánka. Odmietne to databáza, nie tlačidlo.

Sľub 02

Kľúč nesmie viac než človek

API kľúč podlieha rozdeleniu práv firmy a heslo, dvojfázové overenie ani relácie ním nezmeníte. Cesta, ktorá nie je v tabuľke rozsahov, je preň zakázaná.

Sľub 03

Cudzie prístupy šifrujeme

Prístupy do účtovných programov a e-shopov aj tajomstvo dvojfázového overenia sú v databáze šifrované AES-256-GCM. Späť ukážeme len posledné štyri znaky.

Hranice

Čo Kvitos nerobí.

Toto v tejto oblasti nerobíme. Nie je to skromnosť: program sa kupuje na roky a nepríjemné prekvapenie patrí pred platbu, nie za ňu.

Jednotné prihlásenie nemámeAni SSO cez SAML, ani passkeys. Prihlasuje sa heslom a kódom z telefónu.

Dvojfázové overenie celej firme nevynútiteZapína si ho každý sám. Povinné je zatiaľ len pre našich správcov platformy.

Obmedzenie podľa IP adresy nie jeAni pre ľudí, ani pre API kľúče. Kľúč obmedzíte rozsahom a dátumom platnosti.

Člena tímu zablokujete odobratímDočasné pozastavenie prístupu bez odobratia z firmy zatiaľ nie je.

Kam ďalej

Susedné oblasti, ktoré s touto súvisia.

Oblasti nestoja vedľa seba — faktúra vydá tovar zo skladu, náklad sa premietne do DPH, cesta skončí vo výplate.

Skúsiť sa to dá skôr, než sa rozhodnete.

Testovací režim má vlastný číselný rad, neodošle nič a neúčtuje sa. Sedem dní zadarmo, bez karty a bez viazanosti.

Založiť účet zadarmo Cenník

7 dní zadarmo · bez karty · bez viazanosti · export dokladov kedykoľvek