Polityka prywatności

Petruț Duguțin (TimeCash) · NIF [NIF] · Calle Isaac Albéniz 5 A, 22530 Fraga (Huesca), España · soporte@timecash.eu

• Formularz kontaktowy i zgłoszenia do pilotażu: przetwarzamy przekazane przez Państwa dane (imię i nazwisko, przedsiębiorstwo, adres e-mail, numer telefonu, jeżeli zostanie podany, liczba pracowników, zakres zainteresowania i wiadomość), aby odpowiedzieć na zgłoszenie oraz, na Państwa wniosek, obsługiwać udział w pilotażu. Podstawa prawna: Państwa zgoda i podjęcie działań przed zawarciem umowy na Państwa żądanie (art. 6 ust. 1 lit. a i b RODO). Okres przechowywania: przez czas niezbędny do obsługi zgłoszenia, nie dłużej jednak niż 2 lata od ostatniego kontaktu, chyba że zostaną Państwo klientem.
• Wysyłanie formularza obsługuje dostawca formularzy, który przekazuje nam zgłoszenie pocztą elektroniczną. Może on przetwarzać dane poza Europejskim Obszarem Gospodarczym z zastosowaniem zabezpieczeń przewidzianych w RODO (standardowe klauzule umowne lub ramy ochrony danych UE–USA).
• Preferowany język: zapisujemy wybrany przez Państwa język w pamięci lokalnej przeglądarki. Zob. polityka plików cookie.
• Nie wykorzystujemy witryny do celów reklamowych ani nie tworzymy profili.

• Ewidencja czasu pracy (godziny, przerwy, notatki, stawka, miejsca pracy): jest zapisywana na Państwa telefonie. Dane opuszczają urządzenie wyłącznie po włączeniu kopii w chmurze lub powiązaniu z przedsiębiorstwem.
• Konto i kopia zapasowa (opcjonalnie): po zalogowaniu Państwa adres e-mail i zapisy ewidencji są kopiowane na nasze serwery, aby umożliwić ich odzyskanie na innym urządzeniu. Podstawa prawna: wykonanie żądanej przez Państwa usługi (art. 6 ust. 1 lit. b).
• Powiązanie z przedsiębiorstwem (opcjonalnie): po wprowadzeniu kodu przedsiębiorstwa Państwa ewidencja czasu pracy jest udostępniana temu przedsiębiorstwu.
• Lokalizacja: w trybie automatycznym wykrywanie przybycia do miejsca pracy i jego opuszczenia odbywa się na Państwa telefonie; w ewidencji zapisywane są godziny rozpoczęcia i zakończenia, a przedsiębiorstwo otrzymuje godziny, nie Państwa pozycję na mapie. W trybie stopera i przy wpisie ręcznym ewidencja zawiera miejsce zapisu wyłącznie wtedy, gdy włączą Państwo „Dołącz lokalizację do wpisu”. Mogą Państwo w dowolnym momencie wyłączyć uprawnienie dostępu do lokalizacji; tryb ręczny i tryb stopera nadal działają.
• Powiadomienia push: jeżeli je Państwo włączą, zapisujemy techniczny identyfikator urządzenia w celu ich dostarczania.
• Reklamy: wersja bezpłatna wyświetla reklamy Google AdMob. W UE zwracamy się o Państwa zgodę za pomocą formularza zgody Google, a na iPhonie także za pomocą App Tracking Transparency. Wybór można zmienić w Ustawienia → Prywatność.
• Nie zbieramy dokumentów tożsamości, danych bankowych, kontaktów, zdjęć, danych z mikrofonu, historii połączeń ani SMS-ów. Nie sprzedajemy danych.

• Gdy przedsiębiorstwo korzysta z TimeCash Business, jest ono administratorem danych swoich pracowników, a TimeCash działa jako podmiot przetwarzający (art. 28 RODO), zgodnie z jego poleceniami. Umowa powierzenia przetwarzania danych jest dostępna dla przedsiębiorstw będących klientami.
• Dane przetwarzane w imieniu przedsiębiorstwa: dane identyfikacyjne i kontaktowe w karcie pracownika (imię i nazwisko, dział, rola, status), ewidencja czasu pracy i historia jej korekt, wnioski, wysłane powiadomienia i status ich doręczenia oraz dane dostępu użytkowników platformy.
• Cel: codzienna ewidencja czasu pracy wymagana na podstawie art. 34.9 hiszpańskiego Statutu Pracowników oraz zarządzanie czasem pracy.
• Okres przechowywania: zapisy ewidencji są przechowywane przez 5 lat (prawo wymaga co najmniej 4 lat), a następnie usuwane, począwszy od najstarszych. Przedsiębiorstwo może pobrać swoje dane w dowolnym momencie.
• Nie stosuje się systemów biometrycznych.

Nie przekazujemy danych osobom trzecim, chyba że wymaga tego obowiązek prawny. Korzystamy z dostawców działających jako podmioty przetwarzające: infrastruktura chmurowa i baza danych, hosting witryny, wysyłanie powiadomień (Firebase Cloud Messaging i Apple Push Notification service), reklamy w aplikacji (Google AdMob), mapy (Google Maps), dystrybucja aplikacji (Apple App Store i Google Play) oraz dostawca formularza internetowego. Jeżeli którykolwiek z nich przetwarza dane poza Europejskim Obszarem Gospodarczym, stosuje się zabezpieczenia przewidziane w RODO.

Cała komunikacja z naszymi serwerami jest szyfrowana (HTTPS). Dane w chmurze są chronione kontrolą dostępu na poziomie wierszy: każdy użytkownik widzi wyłącznie swoje dane, a każde przedsiębiorstwo wyłącznie dane swoich pracowników, zgodnie z nadanymi przez nie uprawnieniami. Zmiany o charakterze wrażliwym są rejestrowane.

Mogą Państwo wykonywać prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia przetwarzania i przenoszenia danych, pisząc na adres soporte@timecash.eu. W aplikacji można eksportować ewidencję (PDF/CSV) i usunąć dane z urządzenia (Ustawienia → Prywatność). Jeżeli Państwa dane są przetwarzane przez przedsiębiorstwo za pośrednictwem TimeCash Business, należy zwrócić się również do swojego przedsiębiorstwa, które jest administratorem danych. Odpowiadamy w terminie nie dłuższym niż miesiąc. Jeżeli uznają Państwo, że nie rozpatrzyliśmy wniosku prawidłowo, mogą Państwo złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, www.aepd.es).

Aplikacja i witryna nie są przeznaczone dla osób poniżej 16. roku życia.

Będziemy aktualizować niniejszą politykę w razie potrzeby. Data ostatniej aktualizacji znajduje się powyżej.