Polityka prywatności

Dane administratora nie zostały jeszcze uzupełnione.

Kontakt we wszystkich sprawach danych osobowych: adres kontaktowy nie został jeszcze podany.

• Konto — adres e-mail, imię i nazwisko, hasło (przechowujemy tylko jego skrót), role u klientów. Potrzebne do logowania i do podpisu pod dowodami, weryfikacją i decyzjami przy umowach.
• Autorstwo pracy — kto i kiedy przyjął obowiązek z umowy, wgrał dowód wykonania, zweryfikował go, sklasyfikował przestój albo zatwierdził okres rozliczeniowy. To podstawa rozliczenia umowy z klientem: w zamrożonym okresie zapisujemy imię i nazwisko osób, które podjęły decyzje.
• Umowy i dowody wykonania (protokoły, zdjęcia z datą i położeniem z EXIF) wgrywają zespoły firmy O&M na rzecz klienta. Dane osobowe w tych dokumentach (np. osoby podpisujące, osoby na zdjęciach) przetwarzamy wyłącznie do rozliczenia umowy utrzymania.
• Bezpieczeństwo — adres IP i e-mail przy próbach logowania i wysyłkach e-maili (limity przeciw zgadywaniu haseł), data ostatniego logowania, historia działań administratora (blokady, usunięcia kont).

Nie profilujemy, nie wyświetlamy reklam i nie sprzedajemy danych.

• Konto i praca przy umowach — art. 6 ust. 1 lit. b RODO (świadczenie usługi) albo lit. f (prawnie uzasadniony interes pracodawcy lub zleceniodawcy, który nadał Ci dostęp).
• Ochrona kont i serwisu (limity logowania, kopie zapasowe, historia działań administratora) — art. 6 ust. 1 lit. f RODO (bezpieczeństwo i rozliczalność).

Dostawcy serwera, na którym działa aplikacja, baza i pliki umów i dowodów, oraz poczty wysyłającej linki aktywacyjne i do zmiany hasła — wskazani przez administratora danych z punktu 1. Raporty zgodności trafiają do klienta, którego dotyczą. Dane mogą też zostać udostępnione organom, które mają do tego podstawę prawną.

Konto (e-mail, imię i nazwisko, role u klientów)

do usunięcia konta

Autorstwo działań przy umowach (kto i kiedy: przyjęcie obowiązku, dowód, weryfikacja, klasyfikacja przestoju, zatwierdzenie okresu)

do zakończenia umowy i okresu rozliczeń; po usunięciu konta zostaje sam ślad bez danych osobowych, a w zamrożonych okresach rozliczeniowych — zapisany autor

Sesja logowania (ciasteczko)

30 dni albo do wylogowania

Próby logowania i wysyłki e-maili (adres e-mail, adres IP) — ochrona przed zgadywaniem haseł i nadużyciami

1 godzina

Linki aktywacyjne i do zmiany hasła

do użycia albo wygaśnięcia

Kopie zapasowe na serwerze

14 dni

Historia działań administratora (adres e-mail konta, którego dotyczyło działanie)

do zamknięcia serwisu — rozliczalność blokad i usunięć

Masz prawo dostępu do swoich danych, ich sprostowania (imię i nazwisko zmienisz w Profilu), usunięcia (Profil → Usuń konto), ograniczenia przetwarzania, przeniesienia i sprzeciwu. Napisz na adres z punktu 1 — odpowiemy w ciągu miesiąca. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Używamy wyłącznie ciasteczka sesji logowania (niezbędne do działania konta, bez pytania o zgodę). Nie używamy ciasteczek analitycznych ani reklamowych.

Połączenie jest szyfrowane (HTTPS), hasła przechowujemy jako skróty, a każdy użytkownik widzi tylko klientów, do których nadano mu dostęp. O istotnej zmianie tej polityki napiszemy na Twój adres e-mail.