Política de privacidade

Petruț Duguțin (TimeCash) · NIF [NIF] · Calle Isaac Albéniz 5 A, 22530 Fraga (Huesca), España · soporte@timecash.eu

• Formulário de contacto e do programa-piloto: tratamos os dados que nos envia (nome, empresa, endereço de correio eletrónico, telefone, caso o indique, número de trabalhadores, interesse e mensagem) para responder ao seu pedido e, se o solicitar, gerir a sua participação no programa-piloto. Fundamento jurídico: o seu consentimento e a realização de diligências pré-contratuais a seu pedido (art. 6.º, n.º 1, alíneas a) e b), do RGPD). Conservação: durante o tempo necessário para dar resposta ao pedido e, no máximo, durante 2 anos a contar do último contacto, salvo se se tornar cliente.
• O envio do formulário é gerido por um prestador de serviços de formulários que nos reencaminha o pedido por correio eletrónico. Este pode tratar os dados fora do Espaço Económico Europeu com as garantias previstas no RGPD (cláusulas contratuais-tipo ou Quadro de Privacidade de Dados UE-EUA).
• Preferência de idioma: guardamos o idioma que escolhe no armazenamento local do seu navegador. Consulte a política de cookies.
• Não utilizamos o sítio Web para publicidade nem elaboramos perfis.

• Registos de tempo de trabalho (horas, pausas, notas, valor por hora, locais de trabalho): são guardados no seu telefone. Só saem do dispositivo se ativar a cópia na nuvem ou se associar a uma empresa.
• Conta e cópia de segurança (opcional): se iniciar sessão, o seu endereço de correio eletrónico e os seus registos são copiados para os nossos servidores para que os possa recuperar noutro dispositivo. Fundamento jurídico: execução do serviço que solicita (art. 6.º, n.º 1, alínea b)).
• Associação a uma empresa (opcional): se introduzir o código de uma empresa, os seus registos de tempo de trabalho são partilhados com essa empresa.
• Localização: no modo automático, a deteção da chegada ao local de trabalho e da saída é efetuada no seu telefone; são guardadas no registo as horas de início e de fim, e a empresa recebe as horas, não a sua posição no mapa. No modo cronómetro e na introdução manual, apenas se ativar «Anexar localização ao registo», o registo inclui o ponto onde foi guardado. Pode desativar a permissão de localização a qualquer momento; os modos manual e cronómetro continuam a funcionar.
• Notificações push: se as permitir, guardamos um identificador técnico do dispositivo para as entregar.
• Publicidade: a versão gratuita apresenta anúncios do Google AdMob. Na UE, o seu consentimento é solicitado através do formulário de consentimento da Google e, no iPhone, através do App Tracking Transparency. Pode alterar a sua escolha em Definições → Privacidade.
• Não recolhemos documentos de identificação, dados bancários, contactos, fotografias, dados do microfone, histórico de chamadas nem SMS. Não vendemos dados.

• Quando uma empresa utiliza o TimeCash Business, a empresa é a responsável pelo tratamento dos dados dos seus trabalhadores e o TimeCash atua como subcontratante (art. 28.º do RGPD), seguindo as suas instruções. O contrato de subcontratação do tratamento está disponível para as empresas clientes.
• Dados tratados por conta da empresa: dados de identificação e de contacto da ficha do trabalhador (nome, departamento, função, estado), registos de tempo de trabalho e respetivo histórico de correções, pedidos, notificações enviadas e respetivo estado de entrega, e dados de acesso dos utilizadores da plataforma.
• Finalidade: o registo diário do tempo de trabalho exigido pelo artigo 34.9 do Estatuto dos Trabalhadores espanhol e a gestão do tempo de trabalho.
• Conservação: os registos são conservados durante 5 anos (a lei exige pelo menos 4) e, posteriormente, são eliminados, começando pelos mais antigos. A empresa pode descarregar os seus dados a qualquer momento.
• Não são utilizados sistemas biométricos.

Não transmitimos dados a terceiros, salvo por obrigação legal. Utilizamos prestadores de serviços que atuam como subcontratantes: infraestrutura na nuvem e base de dados, alojamento do sítio Web, envio de notificações (Firebase Cloud Messaging e Apple Push Notification service), publicidade na aplicação (Google AdMob), mapas (Google Maps), distribuição da aplicação (Apple App Store e Google Play) e o prestador do formulário Web. Quando algum deles trata dados fora do Espaço Económico Europeu, são aplicadas as garantias do RGPD.

Toda a comunicação com os nossos servidores é cifrada (HTTPS). Os dados na nuvem são protegidos por controlo de acesso ao nível da linha: cada utilizador vê apenas os seus dados e cada empresa apenas os dos seus trabalhadores, de acordo com as permissões que atribui. As alterações sensíveis ficam registadas.

Pode exercer os direitos de acesso, retificação, apagamento, oposição, limitação do tratamento e portabilidade escrevendo para soporte@timecash.eu. Na aplicação, pode exportar os seus registos (PDF/CSV) e apagar os dados do dispositivo (Definições → Privacidade). Se os seus dados forem tratados por uma empresa através do TimeCash Business, dirija-se também à sua empresa, que é a responsável pelo tratamento. Respondemos no prazo máximo de um mês. Se considerar que não demos resposta adequada ao seu pedido, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (Agencia Española de Protección de Datos, www.aepd.es).

A aplicação e o sítio não se destinam a menores de 16 anos.

Atualizaremos esta política sempre que necessário. A data da última atualização é apresentada acima.