Niniejsza polityka prywatności opisuje, w jaki sposób zbieramy, używamy
i chronimy Twoje dane osobowe w aplikacji Kadry Mini
(dalej: "Aplikacja", "Serwis").
⚠️ Uwaga: ten dokument to szablon roboczy.
Przed wdrożeniem produkcyjnym należy go zweryfikować z prawnikiem
/ inspektorem ochrony danych. Tekst odzwierciedla nasze faktyczne
praktyki techniczne, ale formalna ważność wymaga audytu prawnego.
1. Administrator danych
Administratorem Twoich danych osobowych jest Rincon sp. z
o.o. z siedzibą w Klewkach, ul. Spacerowa 9,
10-687 Klewki, wpisana do KRS pod numerem 0001242776, NIP
7394035448, REGON 544828315.
W sprawach związanych z przetwarzaniem danych skontaktuj się z nami
pod adresem
.
2. Zakres zbieranych danych
2.1. Dane konta pracodawcy
Adres email i hasło (hasło hashowane)
Nazwa firmy
NIP, adres firmy (opcjonalnie, do faktur)
2.2. Dane pracowników (wprowadzane przez pracodawcę)
Imię, nazwisko, data urodzin (opcjonalnie)
Daty rozpoczęcia i zakończenia umowy
Wymiar urlopu, dni pracy w tygodniu
Daty badań lekarskich i szkoleń BHP (opcjonalnie)
Notatki pracodawcy o pracowniku (opcjonalnie)
UID karty NFC (jeśli przypisana — w postaci hasha SHA-256, nigdy raw)
Art. 6 ust. 1 lit. b RODO — wykonanie umowy
(świadczenie usługi)
Art. 6 ust. 1 lit. c RODO — obowiązek prawny
(księgowość, podatki)
Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony
interes administratora (bezpieczeństwo, ochrona przed nadużyciami)
5. Lokalizacja danych
Wszystkie dane przechowujemy w infrastrukturze Supabase
(region: Dublin, Irlandia — Unia Europejska). Dane nie są
transferowane poza obszar EOG.
Plikom archiwizacyjnym i kopiom zapasowym podlega ten sam reżim:
wszystko w UE.
6. Czas przechowywania
Stosujemy następujące okresy retencji:
Wpisy czasu pracy: 10 lat (zgodnie z Kodeksem Pracy)
Wnioski urlopowe: 10 lat
Audit log: 10 lat (immutable, hard-delete po terminie)
Notyfikacje: 90 dni
Kody parowania: 7 dni po wygaśnięciu
Konto użytkownika: do momentu usunięcia konta przez
administratora firmy lub na żądanie pracownika
7. Twoje prawa (RODO)
Zgodnie z RODO masz prawo do:
Dostępu do danych — przycisk "Pobierz moje dane" w
aplikacji pracownika (ekran Profil) generuje pełny eksport tekstowy
Sprostowania — błędne dane można edytować
(pracownik: profil; pracodawca: edycja danych pracownika)
Usunięcia ("prawo do bycia zapomnianym") —
skontaktuj się z administratorem mailem (adres obok)
Ograniczenia przetwarzania
Przenoszenia danych — eksport tekstowy z aplikacji
+ opcjonalny eksport JSON na żądanie
Sprzeciwu
Wniesienia skargi do PUODO — Urząd Ochrony
Danych Osobowych, ul. Stawki 2, 00-193 Warszawa
8. Bezpieczeństwo
Stosujemy następujące środki techniczne:
Szyfrowanie połączeń HTTPS (TLS 1.3)
Hasła hashowane (bcrypt)
Tokeny stacji NFC hashowane (bcrypt)
UID kart NFC w bazie tylko jako SHA-256 hash z saltem company_id
— nigdy raw UID
Row Level Security (RLS) na poziomie bazy — pracodawca jednej firmy
nie ma dostępu do danych innej firmy
Audit log każdej zmiany danych (immutable, 10 lat)
Codzienne kopie zapasowe (Supabase backup)
9. Pliki cookies
Na stronie internetowej kadry-mini.pl używamy plików
cookies:
Niezbędne (sesja logowania) — zawsze włączone
Analityczne (np. Plausible, anonimowe statystyki)
— opcjonalne, możesz wyłączyć
Aplikacja mobilna nie używa cookies — wszystkie dane sesji to tokeny w
secure storage urządzenia.
10. Powierzenie danych
Dane mogą być powierzone naszym dostawcom usług niezbędnym do
świadczenia serwisu:
Supabase (Irlandia) — hosting bazy danych i backendu
Apple App Store / Google Play — dystrybucja aplikacji
Firebase Cloud Messaging (Google) — powiadomienia
push (po wdrożeniu)
Każdy z tych dostawców jest związany umową o powierzenie przetwarzania
zgodną z RODO.
11. Zmiany polityki
Możemy aktualizować niniejszą politykę. Każda zmiana zostanie
ogłoszona na stronie i przez powiadomienie w aplikacji. Kontynuując
korzystanie z serwisu po zmianie akceptujesz nową wersję polityki.