# HawkOpen — Pytania i odpowiedzi (Polski)
> Krótkie, sprawdzone odpowiedzi o śledzeniu maili, potwierdzeniach odczytu, kampaniach, dokumentach i podpisach, planach, prywatności i prawie. Każda odpowiedź mówi, co produkt robi dziś.
> Informacje mają charakter ogólny i dotyczą funkcji HawkOpen (TriStiX S.L.). Nie stanowią indywidualnej porady prawnej ani oceny zgodności konkretnej kampanii lub dokumentu z przepisami. Klient podejmuje decyzje dotyczące swoich działań i w razie potrzeby korzysta z porady właściwego specjalisty. Nie ogranicza to praw przysługujących mu na podstawie bezwzględnie obowiązujących przepisów.
URL: https://hawkopen.com/pl/faq
JSON: https://hawkopen.com/pl/faq.json
Sprawdzono: 2026-11-13
## Bezpieczeństwo
Do czego HawkOpen ma dostęp, co sprawdza i które kroki bezpieczeństwa są jeszcze otwarte przed pełnym wydaniem.
URL: https://hawkopen.com/pl/faq/security
### Czy rozszerzenie do śledzenia maili jest bezpieczne?
URL: https://hawkopen.com/pl/faq/security/is-email-tracker-extension-safe
Sprawdź, do czego narzędzie ma dostęp i kto prowadzi usługę, z której korzysta. HawkOpen nie przeszedł jeszcze niezależnej oceny bezpieczeństwa; to wciąż otwarty krok przed pełnym wydaniem, dlatego HawkOpen nie twierdzi, że ma certyfikaty.
Dostęp: Gmail i Outlook łączą się przez logowanie Google lub Microsoft, więc nie podajesz HawkOpen hasła do nich. W Gmailu uprawnienie Google potrzebne do IMAP i SMTP to pełny dostęp do poczty; Outlook łączy się z uprawnieniami IMAP i SMTP. Inne skrzynki łączą się własnym loginem IMAP i SMTP.
Co HawkOpen czyta: wykrywanie odpowiedzi czyta nagłówki nieprzeczytanych wiadomości, takie jak nadawca, temat i identyfikatory odpowiedzi, a nie treść wiadomości.
Pliki: HawkOpen odrzuca przesłane pliki, dopóki nie zostanie włączone zewnętrzne skanowanie pod kątem złośliwego oprogramowania, dlatego PDF, wideo i e-podpis są na razie wersją poglądową.
Powiązane pytania: [Czy HawkOpen ma certyfikaty bezpieczeństwa?](https://hawkopen.com/pl/faq/security/does-hawkopen-have-security-certifications), [Czy HawkOpen czyta treść moich maili?](https://hawkopen.com/pl/faq/data-privacy/does-hawkopen-read-my-emails)
Sprawdzono: 2026-11-11
### Czy HawkOpen ma certyfikaty bezpieczeństwa?
URL: https://hawkopen.com/pl/faq/security/does-hawkopen-have-security-certifications
Nie. HawkOpen nie ma jeszcze niezależnego certyfikatu bezpieczeństwa ani raportu z audytu i nie twierdzi, że go ma. Niezależna ocena bezpieczeństwa to wciąż otwarty krok przed pełnym wydaniem.
Co możesz sprawdzić sam: raporty dowodowe mają podpis Ed25519, który każdy może zweryfikować opublikowanym kluczem publicznym HawkOpen, a przesyłanie plików pozostaje zamknięte, dopóki nie zostanie włączone zewnętrzne skanowanie pod kątem złośliwego oprogramowania.
HawkOpen jest w kontrolowanym starcie. Niezależną ocenę wymienimy tutaj dopiero wtedy, gdy rzeczywiście się odbędzie.
Powiązane pytania: [Czy rozszerzenie do śledzenia maili jest bezpieczne?](https://hawkopen.com/pl/faq/security/is-email-tracker-extension-safe), [W jakim kraju lub regionie są przechowywane moje dane?](https://hawkopen.com/pl/faq/data-privacy/where-is-my-data-stored)
Sprawdzono: 2026-11-11
### Jak HawkOpen szyfruje moje dane?
URL: https://hawkopen.com/pl/faq/security#how-is-my-data-encrypted
HawkOpen szyfruje algorytmem AES-256-GCM swoje sekrety aplikacji, takie jak dostęp do podłączonych skrzynek, oraz zapisane pliki dokumentów. Produkcyjne zarządzanie kluczami to wciąż otwarty krok przed pełnym wydaniem.
HawkOpen nie przedstawia tego jako certyfikatu. Niezależna ocena bezpieczeństwa i rozdzielenie klientów na poziomie bazy danych to również wciąż otwarte kroki; wymienimy je dopiero wtedy, gdy zostaną zakończone.
Powiązane pytania: [Czy inni klienci HawkOpen widzą moje dane śledzenia lub dokumenty?](https://hawkopen.com/pl/faq/security#can-other-customers-see-my-data), [Czy HawkOpen ma certyfikaty bezpieczeństwa?](https://hawkopen.com/pl/faq/security/does-hawkopen-have-security-certifications)
Sprawdzono: 2026-11-11
### Czy inni klienci HawkOpen widzą moje dane śledzenia lub dokumenty?
URL: https://hawkopen.com/pl/faq/security#can-other-customers-see-my-data
Kod aplikacji HawkOpen oddziela dane każdego konta, więc konto innego klienta nie pokazuje Twoich wiadomości, zdarzeń ani dokumentów. Rozdzielenie na poziomie bazy danych to wciąż otwarty krok przed pełnym wydaniem.
Osoby spoza HawkOpen otwierają udostępnione dokumenty tylko przez swój własny link; w wersji produkcyjnej link do PDF, filmu lub podpisu prosi też o 8-cyfrowy kod, który HawkOpen wysyła na ich adres e-mail, a link do oferty prosi o niego, gdy włączysz potwierdzanie adresu e-mail. Żadna niezależna ocena nie sprawdziła jeszcze tego rozdzielenia.
Powiązane pytania: [Jak HawkOpen szyfruje moje dane?](https://hawkopen.com/pl/faq/security#how-is-my-data-encrypted), [Jak odbiorca potwierdza, że może otworzyć mój link do PDF lub oferty?](https://hawkopen.com/pl/faq/security#how-do-recipients-unlock-a-shared-document)
Sprawdzono: 2026-11-12
### Dlaczego HawkOpen prosi o pełny dostęp do mojej skrzynki Gmail lub Outlook?
URL: https://hawkopen.com/pl/faq/security#why-does-hawkopen-need-full-mailbox-access
Ponieważ Google ma tylko jedno uprawnienie do IMAP i SMTP i obejmuje ono całą skrzynkę. HawkOpen używa tego połączenia, aby wysyłać Twoje maile, wykrywać odpowiedzi i pokazywać pocztę w swojej skrzynce; Outlook łączy się z uprawnieniami IMAP i SMTP.
Wykrywanie odpowiedzi czyta tylko nagłówki nieprzeczytanych wiadomości, a nie ich treść. Rozszerzenie przeglądarki działa na stronach Gmaila, Outlooka i Yahoo Mail w przeglądarce.
Gdy usuwasz skrzynkę w HawkOpen, HawkOpen prosi też Google lub Microsoft o cofnięcie swojego dostępu. Dostęp aplikacji możesz w każdej chwili sprawdzić i usunąć w ustawieniach konta Google lub Microsoft.
Powiązane pytania: [Czy HawkOpen czyta treść moich maili?](https://hawkopen.com/pl/faq/data-privacy/does-hawkopen-read-my-emails), [Czy rozszerzenie do śledzenia maili jest bezpieczne?](https://hawkopen.com/pl/faq/security/is-email-tracker-extension-safe)
Sprawdzono: 2026-11-11
### Czy otwarcie śledzonego maila jest zagrożeniem bezpieczeństwa?
URL: https://hawkopen.com/pl/faq/security#is-email-tracking-a-security-risk
Piksel śledzący to zwykły malutki obrazek, więc jego wczytanie nie uruchamia żadnego kodu na Twoim urządzeniu. Ryzyko dotyczy prywatności, a nie bezpieczeństwa: nadawca dowiaduje się, że obrazek został wczytany.
Prawdziwe zagrożenia w poczcie zwykle pochodzą z załączników i linków od nieznanych osób, a nie z samego otwarcia wiadomości. HawkOpen śledzi odbiorcę tylko za jego zgodą udzieloną firmie, która wysyła wiadomość; śledzony mail kończy się informacją „Ta wiadomość zawiera elementy śledzące HawkOpen.” i linkiem „Nie śledź mojej aktywności”, który odmawia śledzenia przez tę firmę od razu, gdy odbiorca go otworzy. Wyłączenie automatycznego wczytywania obrazków w programie pocztowym też zatrzymuje obrazki śledzące. Informacja w stopce i późniejsze wyłączenie nie zastępują zgody.
Jeśli zastosowanie mają przepisy wymagające zgody, śledzenie wolno uruchomić dopiero po jej uzyskaniu. Link w wiadomości umożliwia późniejsze wycofanie zgody.
Powiązane pytania: [Jak zablokować śledzenie maili?](https://hawkopen.com/pl/faq/detect-block/how-to-block-email-tracking), [Jak odbiorca może wyłączyć śledzenie HawkOpen?](https://hawkopen.com/pl/faq/recipients/how-can-a-recipient-turn-off-tracking)
Sprawdzono: 2026-11-12
### Jak HawkOpen sprawdza przesłane pliki PDF i wideo pod kątem złośliwego oprogramowania?
URL: https://hawkopen.com/pl/faq/security#how-are-uploaded-files-scanned-for-malware
Każdy przesłany plik musi przejść zewnętrzne skanowanie pod kątem złośliwego oprogramowania, zanim HawkOpen go zapisze, a bez tej usługi HawkOpen odrzuca przesyłanie. Usługa skanowania nie jest jeszcze włączona, więc przesyłanie plików PDF, wideo i do e-podpisu jest na razie odrzucane.
Ta sama kontrola chroni linki do PDF, oferty, wideo i e-podpis, więc żadna z tych funkcji nie przyjmuje plików, dopóki usługa skanowania nie zostanie podłączona i sprawdzona. Dlatego te funkcje są wciąż wersją poglądową.
Powiązane pytania: [Dlaczego nie mogę jeszcze przesłać PDF, wideo ani dokumentu do podpisu?](https://hawkopen.com/pl/faq/pdf-docs/why-can-i-not-upload-files-yet), [Jak HawkOpen szyfruje moje dane?](https://hawkopen.com/pl/faq/security#how-is-my-data-encrypted)
Sprawdzono: 2026-11-11
### Jak odbiorca potwierdza, że może otworzyć mój link do PDF lub oferty?
URL: https://hawkopen.com/pl/faq/security#how-do-recipients-unlock-a-shared-document
Kodem jednorazowym: HawkOpen wysyła na adres e-mail odbiorcy 8-cyfrowy kod ważny 10 minut. W wersji produkcyjnej link do PDF, filmu lub podpisu zawsze o niego prosi, zanim dokument się otworzy; link do oferty prosi o kod przy otwarciu tylko wtedy, gdy włączysz potwierdzanie adresu e-mail, a zawsze przed akceptacją, podpisem lub innym działaniem klienta.
To pokazuje, że osoba ma dostęp do tej skrzynki, więc sam przekazany dalej link nie otworzy dokumentu, który wymaga kodu. Link może też mieć datę wygaśnięcia i limit wyświetleń.
Powiązane pytania: [Jak sprawdzić, czy ktoś otworzył mój PDF?](https://hawkopen.com/pl/faq/pdf-docs/how-to-track-pdf-opens), [Czy inni klienci HawkOpen widzą moje dane śledzenia lub dokumenty?](https://hawkopen.com/pl/faq/security#can-other-customers-see-my-data)
Sprawdzono: 2026-11-12
### Czy webhooki HawkOpen są podpisane, żebym mógł je zweryfikować?
URL: https://hawkopen.com/pl/faq/security#are-hawkopen-webhooks-signed
Tak. W planie Business każda dostawa webhooka ma nagłówek X-HawkOpen-Signature, czyli podpis HMAC utworzony sekretem Twojego punktu odbioru, dzięki czemu Twój serwer sprawdzi, że wiadomość pochodzi od HawkOpen i nie została zmieniona.
Webhooki zgłaszają zdarzenia takie jak otwarcia, kliknięcia, odpowiedzi, odbicia, wypisania i przypomnienia. Trzymaj sekret punktu odbioru w tajemnicy i odrzucaj każdą dostawę, której podpis się nie zgadza.
Powiązane pytania: [Czy HawkOpen integruje się z moim CRM, na przykład Pipedrive?](https://hawkopen.com/pl/faq/integrations/does-hawkopen-integrate-with-a-crm)
Sprawdzono: 2026-11-11
### Jak mogę zalogować się do HawkOpen i czy obsługuje klucze dostępu lub logowanie dwuetapowe?
URL: https://hawkopen.com/pl/faq/security#how-do-i-sign-in-to-hawkopen
Logujesz się adresem e-mail i hasłem albo kluczem dostępu (passkey), który dodasz na swoim koncie. HawkOpen nie ma osobnego kodu z aplikacji uwierzytelniającej ani SMS-a; mocniejszą opcją jest klucz dostępu.
Klucz dostępu używa odcisku palca, rozpoznawania twarzy lub blokady ekranu urządzenia zamiast hasła; możesz go później usunąć z konta. Powtarzane błędne hasła są spowalniane i mogą na pewien czas zablokować konto.
Powiązane pytania: [Co zrobić, gdy stracę dostęp do konta HawkOpen?](https://hawkopen.com/pl/faq/security#what-if-i-lose-access-to-my-account), [Jak HawkOpen chroni konto przed zgadywaniem hasła?](https://hawkopen.com/pl/faq/security#how-does-hawkopen-stop-password-guessing)
Sprawdzono: 2026-11-11
### Co zrobić, gdy stracę dostęp do konta HawkOpen?
URL: https://hawkopen.com/pl/faq/security#what-if-i-lose-access-to-my-account
Jeśli zapomniałeś hasła, użyj opcji „Nie pamiętasz hasła” na stronie logowania: HawkOpen wyśle mailem link do zmiany hasła ważny przez godzinę. Jeśli nie masz już dostępu do adresu e-mail konta, napisz do HawkOpen przez dane kontaktowe na stronie Warunki / Impressum.
Dodaj klucz dostępu, póki masz dostęp do konta: pozwala zalogować się bez hasła.
Powiązane pytania: [Jak mogę zalogować się do HawkOpen i czy obsługuje klucze dostępu lub logowanie dwuetapowe?](https://hawkopen.com/pl/faq/security#how-do-i-sign-in-to-hawkopen), [Czy widzę, gdzie jestem zalogowany, i mogę wylogować inne sesje?](https://hawkopen.com/pl/faq/security#see-and-sign-out-my-sessions)
Sprawdzono: 2026-11-11
### Czy widzę, gdzie jestem zalogowany, i mogę wylogować inne sesje?
URL: https://hawkopen.com/pl/faq/security#see-and-sign-out-my-sessions
Tak. Ustawienia konta pokazują Twoje zalogowane sesje i możesz wylogować te, których nie rozpoznajesz. Aby zmienić hasło, którego nie pamiętasz lub chcesz wymienić, użyj linku do zmiany hasła ze strony logowania.
Jeśli widzisz sesję, której nie rozpoznajesz, wyloguj ją, a potem ustaw nowe hasło i sprawdź klucze dostępu na koncie.
Powiązane pytania: [Jak mogę zalogować się do HawkOpen i czy obsługuje klucze dostępu lub logowanie dwuetapowe?](https://hawkopen.com/pl/faq/security#how-do-i-sign-in-to-hawkopen), [Co zrobić, gdy stracę dostęp do konta HawkOpen?](https://hawkopen.com/pl/faq/security#what-if-i-lose-access-to-my-account)
Sprawdzono: 2026-11-11
### Jak HawkOpen chroni konto przed zgadywaniem hasła?
URL: https://hawkopen.com/pl/faq/security#how-does-hawkopen-stop-password-guessing
HawkOpen dopuszcza najwyżej 10 prób logowania w ciągu 5 minut z jednej sieci, a po 5 kolejnych błędnych hasłach blokuje konto na 15 minut. Zablokowane konto dostaje tę samą odpowiedź co błędne hasło, więc atakujący nie widzi różnicy.
Jeśli konto jest zablokowane, odczekaj 15 minut albo zmień hasło przez link resetu. Klucz dostępu w ogóle omija problem zgadywania hasła.
Powiązane pytania: [Jak mogę zalogować się do HawkOpen i czy obsługuje klucze dostępu lub logowanie dwuetapowe?](https://hawkopen.com/pl/faq/security#how-do-i-sign-in-to-hawkopen)
Sprawdzono: 2026-11-11
### Czy HawkOpen używa nagłówków bezpieczeństwa i polityki Content Security Policy?
URL: https://hawkopen.com/pl/faq/security#does-hawkopen-use-security-headers
Tak. Serwer HawkOpen wysyła z odpowiedziami politykę bezpieczeństwa treści: odpowiedzi z danymi nie dopuszczają żadnej treści ani osadzania w ramce, a strony uruchamiają tylko skrypty i style oznaczone jednorazową wartością dla tej odpowiedzi.
Nie opublikowano zewnętrznego wyniku testu tych nagłówków, a niezależna ocena bezpieczeństwa to wciąż otwarty krok przed pełnym wydaniem.
Powiązane pytania: [Czy HawkOpen ma certyfikaty bezpieczeństwa?](https://hawkopen.com/pl/faq/security/does-hawkopen-have-security-certifications)
Sprawdzono: 2026-11-11
### Czy HawkOpen sprawdza wysyłane maile pod kątem danych wrażliwych lub niebezpiecznych załączników?
URL: https://hawkopen.com/pl/faq/security#does-hawkopen-check-outgoing-emails
W kampaniach tak. Zanim kampania wyjdzie, HawkOpen sprawdza jej treść: blokuje kampanię z ważnym numerem karty płatniczej albo z załącznikiem wykonywalnym lub z makrami, a ostrzega np. przed numerem PESEL, który możesz potem świadomie zatwierdzić. Pojedynczy mail wysłany z panelu lub z rozszerzenia przeglądarki nie jest sprawdzany.
Kontrola szuka tylko znanych wzorców i nie gwarantuje, że nic wrażliwego nie opuści skrzynki. Jeśli kampania zostanie zablokowana, usuń numer karty lub załącznik i utwórz ją ponownie.
Powiązane pytania: [Jak HawkOpen szyfruje moje dane?](https://hawkopen.com/pl/faq/security#how-is-my-data-encrypted)
Sprawdzono: 2026-11-11
### Czy HawkOpen oferuje logowanie jednokrotne (SSO), SCIM albo dziennik zdarzeń dla zespołów?
URL: https://hawkopen.com/pl/faq/security#sso-scim-and-audit-log-for-teams
Jeszcze nie jako standardowe funkcje. Firmowe logowanie jednokrotne (SAML lub OIDC) i zakładanie użytkowników przez SCIM nie są w HawkOpen włączone, a widok dziennika zdarzeń dla administratorów zespołu nie jest opublikowaną funkcją.
HawkOpen prowadzi rejestry bezpieczeństwa i audytu w ramach działania usługi, co opisuje strona prywatności. Każda osoba w zespole loguje się własnym adresem e-mail i hasłem albo kluczem dostępu.
Powiązane pytania: [Jak mogę zalogować się do HawkOpen i czy obsługuje klucze dostępu lub logowanie dwuetapowe?](https://hawkopen.com/pl/faq/security#how-do-i-sign-in-to-hawkopen), [Czy HawkOpen ma certyfikaty bezpieczeństwa?](https://hawkopen.com/pl/faq/security/does-hawkopen-have-security-certifications)
Sprawdzono: 2026-11-11
### Jak zgłosić lukę bezpieczeństwa w HawkOpen?
URL: https://hawkopen.com/pl/faq/security#how-to-report-a-security-vulnerability
Napisz do HawkOpen przez dane kontaktowe na stronie Warunki / Impressum. HawkOpen nie opublikował jeszcze formalnych zasad zgłaszania podatności ani programu nagród za błędy.
Opisz problem, kroki, które go wywołują, i do czego udało się dotrzeć. Podczas testów nie sięgaj po dane innych osób i nie zakłócaj działania usługi.
Powiązane pytania: [Czy HawkOpen ma certyfikaty bezpieczeństwa?](https://hawkopen.com/pl/faq/security/does-hawkopen-have-security-certifications)
Sprawdzono: 2026-11-11