Polityka prywatności
1. Kto przetwarza dane
Usługę CzasPracy (aplikacja web, Android i iOS) świadczy Krzysztof Kapusta, Jagiełła 68, Polska, kontakt: jakatora68@gmail.com, telefon: 603 296 853 („Usługodawca”).
- Dane konta firmy (właściciela, który zakłada firmę i opłaca abonament) — Usługodawca jest ich administratorem.
- Dane pracowników wprowadzane przez pracodawcę (godziny pracy, grafik, urlopy, rozliczenia) — administratorem jest pracodawca, a Usługodawca przetwarza je wyłącznie na jego zlecenie jako podmiot przetwarzający (art. 28 RODO), na zasadach umowy powierzenia zawartej w Regulaminie. Pracownik, który chce skorzystać ze swoich praw, kieruje żądanie do pracodawcy — pomagamy mu je zrealizować.
2. Jakie dane przetwarzamy
- Właściciel firmy: imię, nazwisko, e-mail, nazwa firmy, ustawienia firmy, status abonamentu. Dane karty płatniczej obsługuje Stripe — nie przechowujemy numerów kart.
- Pracownik: imię, nazwisko, e-mail, opcjonalnie telefon, stawka godzinowa, godziny rozpoczęcia i zakończenia pracy, przypisanie do projektu, grafik, wnioski urlopowe i nieobecności, rozliczenia wypłat, potwierdzenia odbioru, ogłoszenia firmowe. Opcjonalnie: data urodzenia, identyfikator kadrowy/RCP oraz daty ważności BHP, badań okresowych i uprawnień; bez wyników badań i dokumentacji medycznej.
- Lokalizacja — za zezwoleniem użytkownika, przy START lub KONIEC, kiedy firma wymaga lokalizacji lub projekt ma ustawioną strefę. Przy otwarciu ekranu Dziś, jeżeli uprawnienie już istnieje, lokalizacja służy lokalnej podpowiedzi pobliskiego projektu. Aplikacja nie śledzi lokalizacji w tle ani w sposób ciągły.
- Dane techniczne niezbędne do działania i bezpieczeństwa (identyfikator konta, czas operacji). Opcjonalne powiadomienia korzystają z Firebase Cloud Messaging i identyfikatora instalacji/tokena powiadomień.
3. Cele i podstawy prawne
- Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (umowa).
- Rozliczenia i obowiązki księgowo-podatkowe — art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo usługi, zapobieganie nadużyciom, dochodzenie roszczeń — art. 6 ust. 1 lit. f RODO.
- Dane pracowników — w imieniu pracodawcy, który prowadzi ewidencję czasu pracy (m.in. art. 149 Kodeksu pracy).
4. Komu powierzamy dane
- Google (Firebase) — logowanie, baza danych (region Warszawa, europe-central2), hosting i funkcje serwerowe (region UE).
- Stripe — obsługa płatności za abonament.
Jeżeli dane trafiają poza Europejski Obszar Gospodarczy, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU–US Data Privacy Framework. Nie sprzedajemy danych i nie używamy ich do reklam.
5. Jak długo przechowujemy dane
- Dane konta — przez czas korzystania z usługi. Po zamknięciu konta usuwamy je w ciągu 30 dni, chyba że przepisy wymagają dłuższego przechowywania.
- Dane rozliczeniowe abonamentu — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat).
- Dane pracowników — zgodnie z decyzją pracodawcy. Pracodawca odpowiada za okres przechowywania dokumentacji pracowniczej; przed zamknięciem konta może pobrać ewidencję (PDF) i zestawienia (CSV).
6. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W sprawie praw możesz też napisać na jakatora68@gmail.com.
Usunięcie konta bez instalowania aplikacji
Żądanie usunięcia konta możesz wysłać przez stronę usuwania konta. Podaj e-mail konta i nazwę firmy. Nie wysyłaj hasła. Przed usunięciem potwierdzimy tożsamość i zakres żądania.
Usunięcie konta w aplikacji
Konto usuniesz sam, bez pisania do nas:
- Pracownik: zakładka Profil → Usuń konto. Logowanie przestaje działać, znika numer telefonu i powiadomienia na urządzeniach. Zapisane godziny pracy i rozliczenia pozostają u pracodawcy — to jego dokumentacja pracownicza, którą musi przechowywać zgodnie z przepisami (art. 94 pkt 9a Kodeksu pracy). Administratorem tych danych jest pracodawca i to do niego kierujesz żądania ich usunięcia.
- Właściciel firmy: zakładka Ustawienia → Zamknij firmę i usuń konto (potwierdzenie nazwą firmy). Subskrypcja jest anulowana od razu, bez zwrotu za rozpoczęty okres; konta wszystkich pracowników przestają działać, a dane firmy (godziny, rozliczenia, grafik, projekty, ogłoszenia) kasujemy trwale po 30 dniach od zamknięcia.
Usunięcia nie da się cofnąć. Zanim zamkniesz firmę, pobierz potrzebne zestawienia (eksport CSV, PDF ewidencji).
7. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie mechanizmów niezbędnych do działania aplikacji (utrzymanie zalogowania, pamięć podręczna działająca offline). Nie używamy narzędzi analitycznych ani reklamowych.
8. Bezpieczeństwo
Połączenia są szyfrowane (TLS). Dostęp do danych ograniczają reguły bezpieczeństwa: każda firma widzi wyłącznie swoje dane, a pracownik — wyłącznie własne wpisy. Czas pracy zapisuje serwer, a nie zegar telefonu.
9. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji z wyprzedzeniem. Aktualna wersja jest zawsze dostępna pod tym adresem.