Polityka Prywatności
1. Informacje ogólne Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników (Pracowników) oraz Klientów (Pracodawców) korzystających z systemu TimePanel Mini. System służy do elektronicznej ewidencji czasu pracy w modelu SaaS. Proces zakupu subskrypcji oraz wystawianie faktur realizowane jest przez partnera zewnętrznego – Lemon Squeezy (Merchant of Record).
2. Role w przetwarzaniu danych (RODO)
Klient (Pracodawca) jest Administratorem Danych Osobowych (ADO) swoich pracowników. To on decyduje o zakresie wprowadzanych danych i celach ich przetwarzania.
Usługodawca (TimePanel Mini) jest Podmiotem Przetwarzającym (Procesorem). Przetwarzamy dane wyłącznie na zlecenie Pracodawcy w celu technicznym – aby umożliwić działanie aplikacji i generowanie raportów.
3. Zakres zbieranych danych System zbiera tylko dane niezbędne do prawidłowego rozliczania czasu pracy:
Dane identyfikacyjne: imię i nazwisko lub pseudonim/numer pracownika (zależnie od konfiguracji szefa).
Dane autoryzacyjne: indywidualny numer PIN (służący do potwierdzania obecności).
Dane o zdarzeniach: dokładny czas (data i godzina) rozpoczęcia pracy, zakończenia pracy oraz przerw (służbowych i prywatnych).
Ważne: System w wersji Mini nie gromadzi wizerunku (zdjęć), odcisków palców ani danych geolokalizacyjnych.
4. Cel i podstawa prawna
Dane są przetwarzane na podstawie:
Niezbędności do wykonania umowy świadczenia usługi (Art. 6 ust. 1 lit. b RODO).
Obowiązku prawnego ciążącego na Pracodawcy (ewidencja czasu pracy zgodnie z Kodeksem Pracy).
Prawnie uzasadnionego interesu Pracodawcy (ochrona mienia i kontrola dyscypliny pracy).
5. Odbiorcy danych Dane pracowników nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Dostęp do nich ma wyłącznie:
Upoważniony personel Pracodawcy (Administrator panelu szefa).
Dostawca infrastruktury serwerowej (wyłącznie w celach technicznego przechowywania danych).
W zakresie niezbędnym do realizacji płatności, dane Klienta (Pracodawcy) są przetwarzane przez operatora Lemon Squeezy, który pełni rolę niezależnego Administratora Danych w procesie sprzedaży.
6. Bezpieczeństwo danych Stosujemy odpowiednie środki techniczne, aby chronić dane przed dostępem osób nieuprawnionych:
Szyfrowanie połączeń (protokół SSL).
Zaszyfrowane przechowywanie numerów PIN.
Regularne kopie zapasowe (backup).
7. Prawa osób, których dane dotyczą Pracownik ma prawo do wglądu w swoje dane, ich poprawiania lub żądania usunięcia. Realizacja tych praw odbywa się bezpośrednio u Pracodawcy (Administratora).
Kontakt Wszelkie pytania dotyczące ochrony prywatności prosimy kierować na adres: kontakt@panellogic.pl.