Konto i logowanie

Konto to właściciel firmy i wszystko, co do niego należy: placówki, katalog, zamówienia, pracownicy, subskrypcja. Konto jest jedno na firmę, niezależnie od liczby placówek (zob. Wielolokalizacja), a logowanie do niego przebiega różnie: właściciel — swoim e-mailem, pracownicy — swoimi loginami lub PIN-em przy kasie, tablety i ekrany — kodem urządzenia.

Co jest potrzebne do startu#

• Działający e-mail i dostęp do skrzynki. Trafiają na niego kod potwierdzający, wiadomości o odzyskiwaniu hasła i wiadomość o przekazaniu konta.
• Przeglądarka. Rejestracja i logowanie — admin.cenaly.com/register i admin.cenaly.com/login.
• Hasło od 8 znaków. Przy resecie i zmianie sprawdzana jest jego siła: wielka i mała litera, cyfra, znak specjalny.
• Nic więcej: telefon, karta i aplikacja do rejestracji nie są potrzebne.

Rejestracja#

E-mail i hasło. Hasło — minimum 8 znaków z potwierdzeniem, plus obowiązkowy checkbox akceptacji Warunków i Polityki prywatności. Na cenaly.com i cenaly.com adres jest potwierdzany kodem z wiadomości (6 cyfr, formularz bezpośrednio na stronie), po czym logowanie następuje automatycznie. Na cenaly.ru nie ma potwierdzenia kodem — konto otwiera się od razu.

Przyciski społecznościowe to jednocześnie rejestracja i logowanie. Nieznany adres zakłada konto, znany po prostu się loguje; osobna „rejestracja przez Google” nie istnieje.

Przez wydrukowany kod QR kod z ulotki lub naklejki „przejmuje się” na własność: można go przy tym zabezpieczyć PIN-em (4 cyfry) lub hasłem, a można świadomie zostawić bez zabezpieczenia — do rezygnacji służy osobny checkbox z akceptacją ryzyka. Po udanym powiązaniu system loguje się tym samym kodem.

Akceptacja dokumentów jest rejestrowana. Data i wersja przyjętych Warunków i Polityki są później widoczne w Ustawienia → Ogólne, blok „Akceptacja dokumentów prawnych”. Jest tylko do odczytu: to dowód, a nie ustawienie.

Logowanie#

1. Otwórz /login, wpisz e-mail i hasło.
2. Albo naciśnij przycisk logowania przez Google — rysuje go sam Google, u powracającej osoby jest spersonalizowany, z imieniem i awatarem.
3. Albo zaloguj się kodem urządzenia — zob. sekcja poniżej.

Przydatne szczegóły:

• Nie ma checkboxa „zapamiętaj mnie”. Sesja jest przechowywana w przeglądarce i żyje, dopóki nie naciśniesz „Wyloguj” w panelu bocznym lub dopóki nie zostanie odwołana. Wylogowanie w jednej karcie zamyka sesję we wszystkich.
• Zalogowaną już osobę strona logowania po cichu przenosi do panelu.
• Na dole formularza — linki do Warunków i Polityki: logując się, akceptujesz je.
• Dane demonstracyjne. Dowolny adres panelu z parametrem ?demo otwiera demonstracyjną witrynę z gotową zawartością; osobę, która już się zalogowała, taki link pozostawia w jej własnym koncie.

Odzyskiwanie hasła#

1. Na stronie logowania naciśnij „Nie pamiętasz hasła?” — otworzy się /forgot-password.
2. Podaj e-mail konta. Wiadomość z kodem wychodzi w języku strony, z której ją zamówiono.
3. Po kilku sekundach otworzy się /reset-password z już podstawionym adresem — wpisz kod z wiadomości i dwukrotnie nowe hasło.
4. Po udanym resecie system sam wróci z tobą na stronę logowania.

Wymagania wobec nowego hasła: 8+ znaków, wielka i mała litera, cyfra, znak specjalny.

Logowanie kodem i QR#

Kody są potrzebne tam, gdzie wpisywanie loginu i hasła jest niewygodne lub niebezpieczne: tablet z menu, monitor zamówień, ekran kuchenny, kasa, wspólny terminal.

⚠️ Sesja na kodzie jest celowo ograniczona. Nie daje pełnego dostępu do konta i może być zamknięta do jednej docelowej strony (na przykład tylko monitor zamówień) — dzięki temu wspólny tablet na sali nie zamienia się w pełnoprawne logowanie właściciela.

Przekazanie konta na inny e-mail#

Gdzie: Ustawienia → Dostęp (/settings/access), blok zmiany e-maila i przekazania konta.

1. Podaj nowy adres i potwierdź działanie w oknie z ostrzeżeniami.
2. Na nowy adres wychodzi wiadomość z linkiem.
3. Odbiorca otwiera /confirm-email-transfer, ustawia swoje hasło i otrzymuje dostęp do konta ze wszystkimi danymi.

Link jest jednorazowy i ma ograniczony czas życia: przeterminowany lub obcy token pokazuje ekran błędu — wtedy uruchom przekazanie ponownie. To właśnie przekazanie, a nie kopiowanie: stary adres traci dostęp.

⚠️ Ograniczenia: na cenaly.ru bloku przekazania nie ma w ogóle, a osobie zalogowanej kodem QR zmiana e-maila jest zamknięta.

Dostęp dla wsparcia#

Pracownik wsparcia nie może zalogować się na Twoje konto bez Twojej zgody — domyślnie dostęp jest wyłączony.

• Włącza się go w Ustawienia → Dostęp dla wsparcia (/settings/support-access): przełącznik zgody plus zakres — „tylko podgląd” lub „podgląd i zmiana”.
• Tam też widoczne są historia zgód (kiedy udzielono, zmieniono, cofnięto) oraz dziennik sesji: e-mail agenta, zakres, początek i koniec, znacznik „aktywna”.
• Cofnięcie zgody kończy trwającą sesję, a nie tylko następną.
• Logowanie agenta jest imienne: wchodzi on pod swoim loginem, więc przechwycony link sam w sobie jest bezużyteczny.
• Partner wdrożeniowy to odrębny przypadek z własnymi zasadami; on prosi o dostęp, a zgodę wydajesz Ty. Omówienie — Bezpieczeństwo i dane.

Na cenaly.ru nie ma dziennika sesji wsparcia: środowisko nie zostało tam jeszcze przeniesione.

Pracownicy z własnym loginem#

Konto jest jedno, a osób w nim wiele. Pracownikowi można nadać własne wejście do panelu (e-mail i hasło) albo ograniczyć się do PIN-u kasjera na 4–6 cyfr dla wspólnego terminala; osoba bez loginu to „zasób” (na przykład specjalista w dzienniku wizyt). To, co zobaczy, określają poziom roli i stanowisko. Limit — 30 pracowników najemnych na konto.

Wszystko o rolach, zaproszeniach, resecie hasła i dezaktywacji — Pracownicy i zmiany.

Usuwanie konta#

Przycisku „usuń konto” w panelu nie ma — usunięcie odbywa się przez zgłoszenie, aby przypadkowe kliknięcie nie zniszczyło danych firmy.

1. Najpierw wyeksportuj dane — Eksport danych. Do archiwum nie trafiają PIN-y, klucze i tokeny integracji, hasła.
2. Następnie napisz do wsparcia z adresu właściciela konta — Jak uzyskać pomoc.

Termin realizacji zgłoszenia — 30 dni od jego potwierdzenia. Po usunięciu nie będzie czym odebrać danych, dlatego eksport wykonuje się przed zgłoszeniem, a nie po nim.

Ograniczenia#

• Logowanie dwuskładnikowe jest przygotowywane — przez aplikację uwierzytelniającą (kodów SMS nie planujemy); na razie go nie ma. Chroń logowanie długim hasłem i osobnymi loginami pracowników, a nie jednym wspólnym hasłem dla wszystkich; na tabletach i wspólnych ekranach używaj kodów urządzeń z PIN-em.
• Google i Facebook działają tylko na markach cenaly.com i cenaly.com; VK ID, Yandex ID, Sber ID, Gosuslugi, Mail i Odnoklassniki — tylko na cenaly.ru.
• Rejestracja przez wydrukowany kod QR jest dostępna na cenaly.com i cenaly.com; logowanie kodem działa w obu chmurach.
• Na cenaly.ru nie ma przekazania konta na inny e-mail i nie ma dziennika sesji wsparcia.
• Samodzielnego usunięcia konta z panelu nie ma (patrz wyżej).
• Jedna osoba może pracować na kilku kontach pod jednym swoim hasłem — przy tworzeniu pracownika z już zarejestrowanym adresem proponowane jest podłączenie istniejącego użytkownika.

Rozwiązywanie problemów#

Częste pytania#

Czy można pracować na tablecie bez wpisywania hasła? Tak, do tego właśnie służą kody urządzeń: utwórz kod w „Kodach QR” → „Urządzenia” i otwórz na tablecie link logowania z nim.

Co się stanie z danymi, jeśli zmienię e-mail? Nic nie zostanie utracone: konto w całości przechodzi na nowy adres. Dostęp ze starego adresu przy tym przepada.

Zalogowałem się przez Google — czy mogę później logować się hasłem? Tak. Ustaw sobie hasło w Ustawienia → Dostęp; stare hasło w tym przypadku nie jest pytane, i dalej dostępne są oba sposoby.

Jak długo żyje sesja? Przedłuża się sama, dopóki korzystasz z panelu. Zamyka ją przycisk „Wyloguj” w pasku bocznym — od razu we wszystkich kartach przeglądarki.

Czy jest logowanie kodem SMS lub hasłami jednorazowymi? Nie. Sposoby logowania to hasło, dostawca społecznościowy marki i kod urządzenia. Logowanie dwuskładnikowe przez aplikację uwierzytelniającą jest przygotowywane; terminów nie obiecujemy, a na razie niezawodność opiera się na długim haśle i na tym, że każdy pracownik ma własny login.

Jak odebrać konto od zwolnionego administratora? Jeśli był pracownikiem — dezaktywuj lub usuń jego wiersz w /staff. Jeśli konto jest zarejestrowane na jego adres — wykonaj przekazanie konta na swój e-mail.

Co widzi pracownik wsparcia, gdy włączam dostęp? Dokładnie ten zakres, który wybrałeś, i tylko dopóki zgoda jest włączona; każda sesja trafia do dziennika. Więcej — Bezpieczeństwo i dane.

Powiązane sekcje#

• Ustawienia konta i placówki — gdzie znajdują się język, waluta, kraj, dostęp i eksport
• Bezpieczeństwo i dane — gdzie przechowywane są dane i kto ma do nich dostęp
• Pracownicy i zmiany — loginy, role, PIN-y kasjerów
• Kody QR i kody urządzeń — kody logowania dla tabletów i ekranów
• Eksport danych — odebrać wszystko jednym archiwum
• Subskrypcja — plan, saldo i faktury
• Jak uzyskać pomoc — gdzie pisać, jeśli logowanie się nie udaje