1. Administrator danych osobowych

Administratorem danych osobowych jest [nazwa spółki], z siedzibą w [adres siedziby], NIP: [NIP] („Administrator"). Kontakt: kontakt@timegrid.pl.

2. Podstawy prawne i cele przetwarzania

Dane osobowe użytkowników systemu TimeGrid oraz pracowników ewidencjonowanych w systemie przetwarzane są na podstawie art. 6 ust. 1 lit. b, c i f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), w celu:

• świadczenia usługi ewidencji czasu pracy zgodnie z zawartą umową;
• wypełnienia obowiązków wynikających z przepisów prawa pracy oraz przepisów podatkowo-księgowych;
• zapewnienia bezpieczeństwa systemu i rozliczalności działań w systemie.

3. Kategorie przetwarzanych danych

Dane identyfikacyjne i kontaktowe użytkowników Konta oraz dane pracowników niezbędne do ewidencji czasu pracy (przypisanie do firmy i miejsca pracy, zarejestrowane godziny pracy, grafiki, nieobecności). System nie przetwarza danych szczególnych kategorii (art. 9 RODO) w zakresie podstawowej funkcjonalności ewidencji czasu pracy.

4. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym wspierającym świadczenie usługi (hosting, poczta transakcyjna, obsługa płatności) na podstawie umów powierzenia przetwarzania danych zgodnych z art. 28 RODO. Administrator nie przekazuje danych do państw trzecich poza Europejski Obszar Gospodarczy bez zapewnienia odpowiednich zabezpieczeń wymaganych przez RODO.

5. Okres przechowywania danych

Dane przechowywane są przez czas trwania umowy oraz okres wymagany przepisami prawa (w tym przepisami dotyczącymi ewidencji czasu pracy i dokumentacji podatkowej), a po tym czasie usuwane lub anonimizowane.

6. Prawa osoby, której dane dotyczą

Każda osoba, której dane są przetwarzane, ma prawo do:

• dostępu do danych i uzyskania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych („prawo do bycia zapomnianym", art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• wniesienia sprzeciwu wobec przetwarzania (art. 21 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).

7. Zautomatyzowane podejmowanie decyzji

System TimeGrid nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne.

8. Kontakt w sprawie ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją praw wynikających z RODO prosimy o kontakt: kontakt@timegrid.pl [lub kontakt do Inspektora Ochrony Danych, jeśli powołany].