Polityka prywatności

1. Postanowienia ogólne

Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej Dolapp („Aplikacja"). Polityka została przygotowana zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO").

Administratorem danych osobowych jest podmiot prowadzący aplikację Dolapp („Administrator"). Dane identyfikacyjne Administratora:

2. Zakres zbieranych danych

W ramach korzystania z Aplikacji mogą być zbierane następujące dane użytkownika:

• imię i nazwisko,
• numer telefonu,
• adres e-mail,
• hasło, przechowywane w postaci zabezpieczonej lub zaszyfrowanej,
• dane dotyczące przypisania do firmy, projektu lub zadania,
• dane dotyczące czasu rozpoczęcia i zakończenia pracy oraz aktywności w Aplikacji,
• dane lokalizacyjne, w szczególności współrzędne GPS urządzenia, wykorzystywane do weryfikacji obecności użytkownika w wyznaczonej strefie.

Administrator może również przetwarzać podstawowe dane techniczne urządzenia i aplikacji, takie jak identyfikatory urządzenia, wersja systemu operacyjnego, logi błędów oraz informacje diagnostyczne, jeżeli jest to niezbędne do zapewnienia bezpieczeństwa, poprawnego działania Aplikacji lub dochodzenia roszczeń.

3. Cele i podstawy prawne przetwarzania

Dane osobowe są przetwarzane wyłącznie w zakresie niezbędnym do realizacji celów związanych z funkcjonowaniem Aplikacji.

Podstawy oraz cele przetwarzania obejmują w szczególności:

• rejestrację konta użytkownika i umożliwienie logowania do Aplikacji, na podstawie art. 6 ust. 1 lit. b RODO,
• przypisanie użytkownika do właściwej firmy na podstawie unikatowego kodu firmy, na podstawie art. 6 ust. 1 lit. b RODO,
• ewidencję czasu pracy, rozpoczęcia i zakończenia aktywności oraz przypisania do projektów i zadań, na podstawie art. 6 ust. 1 lit. b lub lit. c RODO, zależnie od modelu wdrożenia u danego pracodawcy,
• weryfikację lokalizacji użytkownika przy rozpoczęciu pracy w określonej strefie, na podstawie art. 6 ust. 1 lit. b RODO oraz – jeżeli wymagają tego ustawienia systemowe lub model wdrożenia – zgody wyrażonej przez użytkownika w systemie operacyjnym urządzenia,
• zapewnienie bezpieczeństwa Aplikacji, przeciwdziałanie nadużyciom i nieautoryzowanej rejestracji, na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora,
• prowadzenie statystyk, logów technicznych, diagnostyki błędów i utrzymania poprawnego działania Aplikacji, na podstawie art. 6 ust. 1 lit. f RODO,
• tworzenie raportów i zestawień dostępnych administratorowi konta firmowego lub pracodawcy, na podstawie art. 6 ust. 1 lit. b, lit. c lub lit. f RODO – zależnie od celu i podstawy wdrożenia po stronie pracodawcy.

4. Lokalizacja i uprawnienia urządzenia

Aplikacja może wymagać dostępu do lokalizacji urządzenia użytkownika, aby potwierdzić, że rozpoczęcie pracy następuje w strefie wskazanej przez pracodawcę dla konkretnego projektu lub zadania.

Lokalizacja jest wykorzystywana przede wszystkim w chwili rozpoczęcia pracy przez skanowanie kodu QR albo użycie przycisku start, jeżeli dany model rozliczania czasu pracy tego wymaga. Administrator powinien ograniczać zakres lokalizacji do minimum niezbędnego do realizacji celu oraz nie przetwarzać danych lokalizacyjnych szerzej, niż jest to uzasadnione funkcjonowaniem Aplikacji.

Użytkownik może zarządzać uprawnieniami do lokalizacji w ustawieniach systemu iOS lub Android, jednak brak zgody na dostęp do lokalizacji może uniemożliwić korzystanie z części funkcji Aplikacji.

5. Odbiorcy danych

Dane osobowe mogą być udostępniane wyłącznie podmiotom uprawnionym na podstawie przepisów prawa lub podmiotom przetwarzającym dane na zlecenie Administratora, takim jak dostawcy hostingu, infrastruktury chmurowej, usług analitycznych, narzędzi do utrzymania systemu, obsługi zgłoszeń lub komunikacji e-mail.

Jeżeli Aplikacja jest używana w środowisku pracodawcy, dane dotyczące czasu pracy, aktywności, przypisanych projektów oraz raportów mogą być udostępniane upoważnionym administratorom lub przedstawicielom danej firmy w zakresie niezbędnym do realizacji celu wdrożenia.

Administrator powinien zapewnić, aby każdy podmiot przetwarzający dane działał na podstawie odpowiedniej umowy powierzenia danych osobowych, zgodnie z art. 28 RODO.

6. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane.

Co do zasady:

• dane konta użytkownika są przechowywane przez czas posiadania aktywnego konta,
• dane związane z ewidencją czasu pracy i raportowaniem mogą być przechowywane przez okres wymagany przez pracodawcę lub obowiązujące przepisy prawa pracy, rachunkowe albo dowodowe,
• dane techniczne i logi mogą być przechowywane przez okres niezbędny dla bezpieczeństwa i diagnostyki systemu,
• po usunięciu konta część danych może być nadal przechowywana, jeżeli wynika to z obowiązków prawnych Administratora albo konieczności obrony przed roszczeniami.

7. Prawa osoby, której dane dotyczą

Każdej osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w granicach przewidzianych przepisami prawa.

Użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych, jeżeli zachodzą przesłanki z art. 17 RODO,
• ograniczenia przetwarzania,
• przenoszenia danych, w przypadkach przewidzianych przez RODO,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
• cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub modyfikacją.

Środki te mogą obejmować w szczególności szyfrowanie transmisji danych, bezpieczne przechowywanie haseł, kontrolę dostępu, rejestrowanie zdarzeń oraz okresowe testy bezpieczeństwa systemu.

9. Konto użytkownika i usunięcie danych

Użytkownik może wystąpić o usunięcie konta przez Aplikację, danych z Aplikacji kontaktując się z Administratorem pod wskazanym adresem e-mail.

Usunięcie konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych, ponieważ część informacji może być nadal przechowywana w zakresie wymaganym przez przepisy prawa, rozliczenia wewnętrzne pracodawcy albo uzasadnione potrzeby dowodowe.

10. Pliki cookies i technologie podobne

Jeżeli Aplikacja lub powiązany z nią panel administracyjny wykorzystują pliki cookies, local storage, tokeny sesyjne lub podobne technologie, są one używane wyłącznie w celach technicznych, bezpieczeństwa, utrzymania sesji, analityki lub poprawy działania systemu.

11. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w przypadku zmian prawnych, organizacyjnych lub technologicznych związanych z funkcjonowaniem Aplikacji.

Nowa wersja Polityki prywatności powinna być udostępniana użytkownikom w Aplikacji lub w inny czytelny sposób przed wejściem zmian w życie albo najpóźniej w momencie ich wdrożenia.

12. Dane kontaktowe

W sprawach związanych z ochroną danych osobowych użytkownik może skontaktować się z Administratorem pod adresem e-mail wskazanym w Aplikacji lub regulaminie.