Podprocesorzy
Dane pracowników, które klient wprowadza do aplikacji (grafik, czas pracy, nieobecności, stawki, rozliczenia), przetwarzamy w imieniu klienta jako podmiot przetwarzający. Usługodawcą jest ALUK Sebastian Aluk, ul. Santocka 42A, 71-083 Szczecin, NIP 9552571739. Zasady powierzenia opisuje § 11 regulaminu. Poniżej są wszystkie podmioty, z których pomocy korzystamy przy tych danych, oraz dostawcy, którzy obsługują tylko konto i płatności klienta.
Dalsze podmioty przetwarzające dane pracowników
| Podmiot | Do czego | Jakie dane i gdzie |
|---|---|---|
| Dostawca serwera (centrum danych w Polsce) | Infrastruktura, na której działa aplikacja, baza danych każdej firmy, kopie zapasowe i serwer poczty | Wszystkie dane w aplikacji. Polska |
| Usługi powiadomień push przeglądarek: Google, Apple, Mozilla, Microsoft | Dostarczenie powiadomienia na telefon osoby, która je włączyła | Techniczny identyfikator urządzenia i zaszyfrowana treść powiadomienia. Serwery mogą działać poza EOG |
E-maile z aplikacji (zaproszenia, reset hasła) wysyła nasz serwer poczty na tym samym serwerze. Nie korzystamy z zewnętrznej firmy do wysyłki. Aplikacja nie przekazuje danych do narzędzi sztucznej inteligencji ani do analityki.
Dostawcy bez dostępu do danych pracowników
| Podmiot | Do czego | Jakie dane i gdzie |
|---|---|---|
| Stripe Payments Europe, Limited | Płatność kartą i subskrypcja | Dane klienta i płatności. Irlandia, z możliwym przekazaniem do grupy Stripe w USA (EU-US Data Privacy Framework lub standardowe klauzule umowne) |
| Fakturownia | Wystawianie faktur VAT i wysyłka do KSeF | Nazwa, NIP i adres klienta, kwota. Polska |
| OVH | Domena i DNS | Brak danych z aplikacji. UE |
Zmiany na liście
O zamiarze dodania lub zmiany podmiotu informujemy klientów e-mailem co najmniej 14 dni wcześniej. W tym czasie klient może zgłosić sprzeciw i wypowiedzieć umowę ze skutkiem natychmiastowym. Każdy podmiot z listy jest zobowiązany chronić dane w zakresie nie mniejszym niż określony w § 11 regulaminu.
Jak chronimy dane
- Każda firma ma osobną bazę danych, a uprawnienia sprawdza serwer.
- Pracownik widzi grafik zespołu, ale godziny i kwoty tylko swoje.
- Logowania, zmiany stawek, grafiku i kont, eksporty oraz otwarcia pasków wynagrodzeń trafiają do dziennika audytu, który przechowujemy 24 miesiące.
- Właściciel może pobrać dane jednej osoby (JSON lub PDF) i usunąć dane, których przepisy nie każą przechowywać. Ewidencja czasu pracy i dokumentacja płacowa zostają przez okres wymagany Kodeksem pracy.
Pytania o dane osobowe: kontakt@kadryhr.pl. Więcej w polityce prywatności.