＋ Nowe funkcje

• Logowanie bez hasła za pomocą passkey – odciskiem palca, twarzą, PIN-em urządzenia lub kluczem bezpieczeństwa, jako alternatywa dla hasła i 2FA.
• Potwierdzenie wykonania na wpis czasu: opis prac, nazwa klienta oraz podpisy montera i klienta; zamknij i wyślij do klienta w PDF.

🔒 Bezpieczeństwo

• Passkey są powiązane z osobą i obejmują wszystkie role; wysłane potwierdzenie blokuje wpis czasu przed późniejszymi zmianami.

↑ Ulepszenia

• Strona migracji bazy z przełącznikiem „Ukryj zastosowane” i tylko wstępnie zaznaczoną bazą testową.
• Strona pracownika zapamiętuje wybrany dzień; strona główna automatycznie podąża za miesiącem.

＋ Nowe funkcje

• Terminal eTime: przyłóż kartę NFC → zalogowano; bez karty za pomocą kodu QR i aparatu.
• Parowanie urządzeń jednorazowym kodem i lista pracowników – programuj karty NFC bezpośrednio na terminalu.
• Logowanie QR i NFC prowadzi bezpośrednio do pełnoprawnego obszaru pracownika – czas pracy, urlopy, nadgodziny i więcej.
• Tryb kiosku: urządzenie wyłącznie dla eTime, także po ponownym uruchomieniu; język aplikacji zmienisz w administracji.

🔒 Bezpieczeństwo

• Parowanie terminala jednorazowym kodem i haszowanym tokenem urządzenia – bez polegania na MAC, bez dostępu między firmami.
• Uwierzytelnianie dwuskładnikowe także na terminalu; logowanie pracowników oddzielone od kont użytkownika i administratora.

↑ Ulepszenia

• Nowy produkt w sklepie „eTime Terminal v2.0“ – zakup jednorazowy, bez opłaty miesięcznej; stary sprzęt ukryty.
• Strona nowości z sekcją aktualności i terminalem wyróżnionym na stronie głównej.
• Dopracowanie przekierowań logowania, automatycznego startu aparatu i tłumaczeń w dziewięciu językach.

＋ Nowe funkcje

• Korekta czasu w samoobsłudze: pracownicy widzą własne wpisy dzienne i składają wniosek o korektę bezpośrednio przy wpisie; zatwierdzający (menedżer lub administrator) jest dowolnie wybierany, tylko jeden otwarty wniosek na wpis.
• Odrzucenie z uzasadnieniem: gdy korekta czasu zostanie odrzucona, można podać powód; pracownik jest informowany e‑mailem.
• Comiesięczna analiza czasu pracy (ArbZG): raz w miesiącu każdy menedżer otrzymuje międzyfirmowe zestawienie możliwych naruszeń czasu pracy swojego zespołu z poprzedniego miesiąca, na pracownika i z granicznymi godzinami okresów odpoczynku.
• Beta‑test aplikacji na Androida: zaproszenie do zamkniętej fazy testów przez link w stopce i dyskretne okienko, wraz z informacją o minimalnym okresie testowym wynoszącym 14 dni.

🔒 Bezpieczeństwo

• Rozdział obowiązków (zasada dwóch par oczu): administrator nie może już decydować ani wprowadzać wpisów na własnym koncie, ani nieobecności wpływających na konto, ani zatwierdzać własnych wniosków urlopowych.
• Usunięcie firmy z potwierdzeniem HR: po upływie terminu odwołania usunięcie staje się skuteczne dopiero po potwierdzeniu przez HR za pomocą tokena; w trakcie terminu natychmiastowe odwołanie pozostaje możliwe.
• Ujednolicone elementy bezpieczeństwa: przycisk wyłączania uwierzytelniania dwuskładnikowego zajmuje teraz pełną szerokość.

↑ Ulepszenia

• Nowe rozwiązanie konfliktu synchronizacji offline: link z tokenem prowadzi bezpośrednio do obszaru pracownika; wpisy nie są już tracone podczas edycji.
• Dane pulpitu są przeliczane z UTC na strefę czasową firmy.
• Nawigacja mobilna: ikona zegara jest teraz linkiem do strony głównej; strony wylogowania i tokena prowadzą do logowania zamiast do strony powitalnej.
• Spokojniejsze działanie w tle: odpytywanie czatu nie pokazuje już uciążliwego komunikatu o błędzie przy krótkich przerwach w połączeniu.
• Dopracowanie strony docelowej: logowanie w nagłówku i przycisk „do góry” w barwach marki, tour na żywo gotowy do uruchomienia z wyśrodkowanym przyciskiem odtwarzania.
• Interaktywny tour na żywo ustabilizowany i rozszerzony; SSO wymienia teraz Google, Microsoft i Apple.

★ Najważniejsze

＋ Nowe funkcje

↑ Ulepszenia

• Data/godzina centralnie przez DateService (osobiste > firma > język).
• Ceny centralnie przez PriceService – koniec z cenami zaszytymi w kodzie.
• Tabele z automatyczną szerokością kolumn zależną od treści.
• Mobilnie: przewijalne menu, użyteczne pola wprowadzania, marginesy edge-to-edge, pociągnij, aby odświeżyć.

▢ Interfejs użytkownika

• Nowy system projektowy Shell wraz z motywem kolorów per użytkownik i osobistym formatem daty.
• Nowa marketingowa strona docelowa jako strona startowa dla niezalogowanych.
• Interaktywna dokumentacja z animowaną prezentacją na żywo.
• Wiele nowych ekranów: przeniesienie sald, mapowanie czynności, zarządzanie typami, ceny, pulpit, migracja i więcej.

⚙ Administracja

• Strona migracji, klon BD (główna → demo/dok.) oraz kontrola integralności danych.
• Tryb konserwacji, blokada edycji, dziennik zmian według roli.
• AI firmy, pola HR, limity czasu pracy, zwolnienie z rozliczeń; crony przypomnień.

⇄ API

• Centralny AjaxRouter: jednolita obsługa CSRF/uwierzytelniania/błędów, odpowiedzi jako {ok,data}/{ok,error}.
• 22 nowe grupy punktów końcowych, API synchronizacji mobilnej, OpenID/SSO i podpisane adresy URL.

▤ Baza danych

• Nowy system migracji (50 migracji, DB_VERSION).
• Centralna tabela config zastępuje różne kolumny; nowe tabele dla czatu, urlopów, blokady edycji, przeniesień, AI i in.
• Sortowanie na utf8mb4_unicode_ci; rozszerzenia dla sieci, iCal, HR, czasu pracy, formatu daty.

🔒 Bezpieczeństwo

• Własne szyfrowanie Crypt, centralna klasa Auth z logiką ról/kiosku i ochroną międzynajemcową.
• Centralna kontrola CSRF, escapowanie wyjścia, ochrona przed wstrzyknięciem CSV/formuł.
• SSO (Google/Microsoft/Apple), Turnstile, ochrona przed atakami siłowymi, aktualizacja MD5→bcrypt.

✓ Poprawki błędów

• Regionalne święto firmowe jest ponownie rozpoznawane w całej firmie.
• Suma końcowa nadgodzin = suma wartości zaokrąglonych na dzień.
• Import zamówień SAP: poprawne znaki specjalne UTF-8; różne poprawki mobilne.

{ } Zmiany techniczne

• Architektura: monolit (inc/*.inc + singletony) → MVC z kontrolerami, szablonami i usługami.
• E-mail: Symfony Mailer z szablonami w 9 językach; języki z .inc na .js.
• Teksty prawne skonsolidowane w legal.json; nowy zestaw testów dla rdzeni obliczeniowych/bezpieczeństwa.