Polityka prywatności TimeHunter

1Administrator danych osobowych

1. Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu TimeHunter jest Firma (pracodawca), która zarejestrowała konto w serwisie. Operator serwisu — WOLF Automotive s.r.o. — pełni rolę Podmiotu przetwarzającego (Processor) w rozumieniu art. 28 RODO.
2. Operator przetwarza dane osobowe na podstawie umowy powierzenia przetwarzania danych, wyłącznie w celu świadczenia usług serwisu TimeHunter.
3. W sprawach dotyczących ochrony danych osobowych można skontaktować się z Operatorem pod adresem: info@timehunter.pl
4. Operator (WOLF Automotive s.r.o.) ma siedzibę w Republice Czeskiej, a przetwarzanie danych odbywa się wyłącznie na terenie Unii Europejskiej oraz Europejskiego Obszaru Gospodarczego (UE/EOG). Nie dochodzi do transferu danych do państw trzecich, dlatego nie są wymagane Standard Contractual Clauses (SCC) ani inne mechanizmy określone w rozdziale V RODO.

2Jakie dane zbieramy

1. Dane identyfikacyjne: imię, nazwisko, adres e-mail, stanowisko, rola w systemie.
2. Dane techniczne: adres IP, identyfikator przeglądarki (user-agent), znaczniki czasu logowania, dane geolokalizacji GPS (jeśli włączone przez pracodawcę).
3. Dane ewidencyjne: czasy rozpoczęcia i zakończenia pracy, przerwy, nadgodziny, wnioski urlopowe, salda urlopowe, harmonogramy pracy.

3Cele i podstawy prawne przetwarzania

1. Realizacja umowy (art. 6 ust. 1 lit. b RODO) — świadczenie usług ewidencji czasu pracy zgodnie z umową z Firmą.
2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — prowadzenie ewidencji czasu pracy zgodnie z Kodeksem Pracy (art. 149 KP).
3. Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa serwisu, wykrywanie nadużyć, prowadzenie logów audytowych.
4. Zgoda (art. 6 ust. 1 lit. a RODO) — przetwarzanie cookies analitycznych i marketingowych, o ile użytkownik wyrazi na to zgodę.

4Pliki cookies

Serwis TimeHunter wykorzystuje następujące kategorie plików cookies:

Użytkownik może w każdej chwili zmienić swoje preferencje dotyczące cookies, usuwając wpis cookie_consent z localStorage przeglądarki lub czyszcząc dane witryny w ustawieniach przeglądarki.

5Prawa użytkownika

1. Prawo dostępu do danych (art. 15 RODO) — możesz uzyskać informację, jakie dane osobowe są przetwarzane.
2. Prawo do sprostowania (art. 16 RODO) — możesz żądać poprawienia nieprawidłowych danych.
3. Prawo do usunięcia (art. 17 RODO) — możesz żądać usunięcia swoich danych osobowych ("prawo do bycia zapomnianym"). System obsługuje anonimizację danych z zachowaniem integralności ewidencji.
4. Prawo do przenoszenia danych (art. 20 RODO) — możesz pobrać swoje dane w formacie JSON za pośrednictwem funkcji eksportu RODO w serwisie.
5. Prawo do sprzeciwu (art. 21 RODO) — możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.
6. W celu skorzystania z powyższych praw skontaktuj się z administratorem swojej Firmy lub z Operatorem: info@timehunter.pl
7. Prawo wniesienia skargi do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl, www.uodo.gov.pl.

6Okres przechowywania danych

1. Dane ewidencji czasu pracy przechowywane są przez okres wymagany przez Kodeks Pracy — minimum 3 lata po ustaniu stosunku pracy (art. 94 pkt 9b KP).
2. Dane osobowe w aktach osobowych przechowywane są przez 10 lat od zakończenia stosunku pracy (zgodnie z ustawą z 2019 r. o dokumentacji pracowniczej).
3. Administrator Firmy może skonfigurować własną politykę retencji danych w ustawieniach serwisu (minimalnie 6 miesięcy, maksymalnie 120 miesięcy).

7Odbiorcy danych

1. Supabase Inc. — dostawca infrastruktury bazodanowej (PostgreSQL). Dane przechowywane z szyfrowaniem w spoczynku i w transmisji (TLS 1.3).
2. Render.com — dostawca hostingu aplikacji backendowej. Serwery zlokalizowane w Europie.
3. Dane osobowe nie są przekazywane do państw trzecich spoza Europejskiego Obszaru Gospodarczego bez odpowiednich zabezpieczeń (standardowe klauzule umowne).
4. Wszyscy podwykonawcy techniczni (Supabase, Render.com, ip-api.com) są zlokalizowani lub mają centra danych w UE/EOG. Pełna lista podprocesorów jest dostępna na żądanie pod info@timehunter.pl.

8Bezpieczeństwo danych

1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych, w tym: szyfrowanie transmisji (HTTPS/TLS 1.3), uwierzytelnianie JWT w ciasteczkach HttpOnly, hashowanie haseł (bcrypt, min. 12 znaków), ochrona przed atakami CSRF, XSS i SQL Injection (Helmet, CORS, parametryzowane zapytania).
2. System posiada niemodyfikowalny dziennik audytu (audit log) rejestrujący wszystkie operacje na danych osobowych, co zapewnia pełną rozliczalność zgodnie z art. 5 ust. 2 RODO.

9Zmiany polityki prywatności

1. Operator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności. O istotnych zmianach użytkownicy zostaną powiadomieni z 14-dniowym wyprzedzeniem.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem /polityka-prywatnosci.

10Kontakt