Polityka prywatności
1. Administrator danych
Administratorem danych osobowych opisanych w punktach 2–4 jest Sebastian Aluk, prowadzący działalność gospodarczą pod firmą ALUK Sebastian Aluk, ul. Santocka 42A, 71-083 Szczecin, NIP 9552571739, REGON 525118904 (dalej: „my”). W sprawach danych osobowych pisz na kontakt@kadryhr.pl albo na adres pocztowy powyżej. Nie powołaliśmy inspektora ochrony danych.
2. Strona https://kadryhr.pl
Strona nie używa plików cookies, narzędzi analitycznych ani skryptów reklamowych. Serwer zapisuje standardowe logi dostępowe (adres IP, data i godzina żądania, adres podstrony, przeglądarka). Przetwarzamy je w prawnie uzasadnionym interesie, aby zapewnić bezpieczeństwo i działanie strony (art. 6 ust. 1 lit. f RODO). Logi są nadpisywane w ciągu kilku tygodni.
3. Klienci i konta właścicieli
Gdy rejestrujesz firmę w aplikacji, przetwarzamy dane właściciela konta i firmy: imię i nazwisko, adres e-mail, login, nazwę firmy, NIP i adres do faktury, historię subskrypcji i płatności oraz korespondencję z nami.
- Zawarcie i wykonanie umowy, w tym obsługa konta, płatności i pomocy (art. 6 ust. 1 lit. b RODO).
- Obowiązki podatkowe i rachunkowe, w tym wystawianie faktur w KSeF i ich przechowywanie (art. 6 ust. 1 lit. c RODO).
- Prawnie uzasadniony interes: bezpieczeństwo aplikacji, dochodzenie i obrona roszczeń, wiadomości o zmianach w usłudze (art. 6 ust. 1 lit. f RODO).
Dane konta przechowujemy przez czas trwania umowy i 30 dni po jej zakończeniu (regulamin, § 10). Faktury i dane rozliczeniowe przechowujemy przez 5 lat od końca roku podatkowego, a dane potrzebne do obrony roszczeń do upływu terminu ich przedawnienia. Podanie danych jest dobrowolne, ale bez nich nie można założyć konta.
4. Kontakt e-mailem i telefonicznie
Gdy do nas piszesz lub dzwonisz, przetwarzamy Twoje dane kontaktowe i treść wiadomości, aby odpowiedzieć (art. 6 ust. 1 lit. f RODO, a gdy chodzi o umowę, art. 6 ust. 1 lit. b RODO). Korespondencję przechowujemy do 24 miesięcy od ostatniego kontaktu, chyba że jest potrzebna dłużej do wykonania umowy.
5. Dane pracowników klientów
Dane pracowników i współpracowników, które klient wprowadza do aplikacji (grafik, czas pracy, nieobecności, stawki, rozliczenia), przetwarzamy w imieniu klienta, jako podmiot przetwarzający. Administratorem tych danych jest pracodawca lub zleceniodawca, czyli klient KadryHR. Zasady powierzenia, w tym środki bezpieczeństwa i usuwanie danych po zakończeniu umowy, określa umowa powierzenia przetwarzania danych stanowiąca § 11 regulaminu.
Jeśli jesteś pracownikiem i chcesz skorzystać ze swoich praw, zwróć się do swojego pracodawcy. Jeśli napiszesz do nas, przekażemy prośbę pracodawcy i pomożemy mu ją zrealizować.
6. Pliki cookies w aplikacji
Aplikacja app.kadryhr.pl używa wyłącznie plików cookies niezbędnych do działania: cookie sesji, które utrzymuje zalogowanie, oraz zabezpieczenia przed podszywaniem się pod żądania (CSRF). Nie używamy cookies analitycznych ani reklamowych. Cookies niezbędne nie wymagają zgody.
7. Odbiorcy danych
Dane przetwarzamy na własnym serwerze w Polsce. Dostęp do nich mogą mieć wyłącznie podmioty, które pomagają nam świadczyć usługę, w zakresie niezbędnym do ich zadań:
- dostawca serwera i centrum danych w Polsce: utrzymanie infrastruktury, na której działa strona, aplikacja i poczta;
- OVH: rejestracja domeny i obsługa DNS;
- Stripe Payments Europe, Limited (Irlandia): obsługa płatności kartą i subskrypcji, wyłącznie dane klienta i płatności, nie dane pracowników;
- system do wystawiania faktur oraz Krajowy System e-Faktur Ministerstwa Finansów: faktury VAT;
- usługi powiadomień push przeglądarek (Google, Apple, Mozilla, Microsoft): dostarczenie powiadomienia na telefon użytkownika, który je włączył; usługa otrzymuje techniczny identyfikator urządzenia i zaszyfrowaną treść powiadomienia;
- organy publiczne, gdy wymagają tego przepisy prawa.
Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.
8. Przekazywanie danych poza EOG
Dane w aplikacji, w tym dane pracowników klientów, przechowujemy w Polsce. Stripe może przekazywać dane płatnicze klienta do podmiotów z grupy Stripe w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych. Usługi powiadomień push mogą działać na serwerach poza EOG. Przekazują one wyłącznie zaszyfrowane powiadomienie.
9. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Wnioski wysyłaj na kontakt@kadryhr.pl, odpowiemy w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.
10. Zmiany polityki
Zmiany polityki prywatności publikujemy na tej stronie. O istotnych zmianach dotyczących klientów informujemy e-mailem.