Polityka prywatności

Kto odpowiada za dane

Administratorem danych pracowników w ewidencji czasu pracy jest Gospodarstwo Rolne Zdzisław Serafin, Hetmanów 4, 63-421 Przygodzice, NIP 6221664776. Kontakt w sprawach danych pracowniczych: [email protected] lub kadry.

Autorem aplikacji i kontaktem pomocy technicznej jest Dawid Guzenda, [email protected]. Autor prowadzi korespondencję przesłaną na ten adres w celu udzielenia pomocy. W sprawach dotyczących zapisów w ewidencji właściwy jest pracodawca.

Jakie informacje są przetwarzane

• Identyfikator pracownika i powiązanie z jego istniejącą kartoteką kadrową.
• Identyfikator zatwierdzonego telefonu, klucz publiczny lub identyfikator klucza, platforma, wynik weryfikacji App Attest, status i historia przypisania urządzenia.
• Rozpoczęcia i zakończenia pracy, czas odbioru operacji, czas naliczony według zasad firmy, godziny zapisane w ewidencji oraz informacje o rozbieżnościach i korektach.
• Treść wiadomości wysłanej do kadr, nadawca, czas wysłania i obsługi wiadomości.
• Dane techniczne niezbędne do obsługi i ochrony połączenia, w tym adres IP, identyfikator żądania i wynik operacji. Dostawca połączenia może prowadzić własne dzienniki bezpieczeństwa.

W telefonie aplikacja przechowuje zabezpieczone dane przypisania, ostatnio odczytane własne godziny, oczekującą operację oraz szkic wiadomości. Klucz prywatny nie jest przekazywany firmie. Dane przypisania nie są synchronizowane jako zwykłe poświadczenie iCloud.

Aparat i potwierdzenie na telefonie

Aparat służy do odczytania kodu QR. Aplikacja nie zapisuje ani nie wysyła zdjęć i nagrań z aparatu. Face ID, Touch ID lub kod urządzenia obsługuje system Apple; firma i autor aplikacji nie otrzymują danych biometrycznych ani kodu odblokowania.

Aplikacja nie pobiera współrzędnych GPS, kontaktów, IMEI ani historii przeglądania. Nie prowadzi lokalizacji w tle. Kod firmowego wyświetlacza służy do sprawdzenia ważności rejestracji i sam w sobie nie stanowi pewnego dowodu obecności.

W jakim celu i na jakiej podstawie

Pracodawca przetwarza dane do prowadzenia ewidencji czasu pracy i realizacji obowiązków związanych z zatrudnieniem, w szczególności na podstawie art. 6 ust. 1 lit. c RODO, w zakresie mających zastosowanie obowiązków prawnych. Ochrona dostępu, wyjaśnianie rozbieżności, obsługa zgłoszeń oraz ustalanie i ochrona roszczeń opierają się, w odpowiednim zakresie, na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO).

Korespondencja z pomocą techniczną jest przetwarzana w celu odpowiedzi na zgłoszenie i rozwiązania problemu, na podstawie prawnie uzasadnionego interesu związanego z obsługą aplikacji. Nie wykorzystujemy danych do reklam, profilowania marketingowego ani sprzedaży danych.

Aplikacja nie zakłada publicznych kont. Kadry tworzą profil pracownika i zatwierdzają telefon. Korzystanie z własnego telefonu nie zastępuje obowiązku udostępnienia w firmie metody zastępczej.

Kto może otrzymywać dane

Dane są dostępne pracownikowi w zakresie własnych zapisów oraz upoważnionym kadrom, osobom odpowiedzialnym za ewidencję i obsługę techniczną w zakresie ich obowiązków. Nie są publicznie udostępniane innym pracownikom.

Połączenie z serwerem firmowym obsługuje Cloudflare przez szyfrowany tunel. Cloudflare pośredniczy w przekazywaniu operacji, wiadomości i odpowiedzi oraz przetwarza informacje techniczne połączenia. Dystrybucję aplikacji i mechanizm App Attest obsługuje Apple. Nie korzystamy z reklamowych ani analitycznych zestawów SDK w aplikacji.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym zgodnie z właściwymi mechanizmami ochrony transferów. Informacje dostawców: warunki przetwarzania Cloudflare oraz prywatność Apple. Informacje o zabezpieczeniach właściwych dla danych pracowniczych można uzyskać u administratora.

Przechowywanie i usuwanie

Ewidencja, korekty i historia rozliczeń są przechowywane przez okres właściwy dla danej dokumentacji pracowniczej i okresów roszczeń. Dokładny termin zależy m.in. od rodzaju dokumentu i okresu zatrudnienia; informację dotyczącą konkretnego zapisu udzielają kadry. Zakończenie korzystania z aplikacji nie oznacza usunięcia dokumentacji, którą pracodawca musi nadal przechowywać.

Nieaktualne dane dostępu i zbędna diagnostyka podlegają przeglądowi i usuwaniu według zasad administratora. Usuwanie uwzględnia kopie zapasowe, ich cykl oraz ewentualny obowiązek zachowania danych do wyjaśnienia sprawy. Korespondencja pomocy jest przechowywana do zakończenia obsługi oraz przez czas potrzebny do udokumentowania rozwiązania lub ochrony roszczeń.

Przy zmianie lub utracie telefonu kadry mogą unieważnić dostęp. Usunięcie aplikacji z telefonu nie usuwa ewidencji na serwerze. Wniosek o usunięcie danych lub wyłączenie dostępu możesz przekazać kadrom lub wysłać na adres administratora.

Twoje prawa i wyjaśnienie godzin

Na zasadach określonych w RODO przysługuje Ci dostęp do danych, ich sprostowanie, ograniczenie przetwarzania, a w odpowiednich przypadkach usunięcie, przenoszenie oraz sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Godziny mogą być automatycznie naliczane według przyjętych w firmie zasad. Rzeczywiste odbicia są zachowane osobno. Możesz poprosić kadry o wyjaśnienie lub korektę; oznaczenie spóźnienia lub rozbieżności nie rozstrzyga samo o konsekwencjach pracowniczych.

Pokaz aplikacji i strona pomocy

Pokaz dostępny przed przypisaniem telefonu używa wyłącznie przykładowych danych. Operacje i wiadomości w pokazie nie są wysyłane do firmy ani zapisywane w ewidencji. Dane pokazu pozostają w pamięci aplikacji.

Strona pomocy nie zawiera reklam, analityki ani formularzy zbierających dane. Jej dostawca techniczny może przetwarzać adres IP i informacje niezbędne do dostarczenia strony oraz ochrony przed nadużyciami.