🔒 Polityka Prywatności

System Taktisto zbiera następujące dane pracowników: imię i nazwisko, numer personalny, datę i godzinę wejścia do pracy (clock in), datę i godzinę wyjścia z pracy (clock out), godziny przerw, lokalizację miejsca pracy przypisaną przez pracodawcę. Opcjonalnie, jeśli pracodawca włączył tę funkcję: zdjęcie wykonane w momencie odbicia (bez rozpoznawania twarzy — przechowywane jako zwykły plik graficzny, nie dane biometryczne), współrzędne GPS w momencie odbicia (jeden punkt lokalizacyjny, nie ciągłe śledzenie).

Dane przetwarzane są wyłącznie w celu prowadzenia ewidencji czasu pracy zgodnie z art. 149 Kodeksu pracy. Podstawą prawną przetwarzania jest uzasadniony interes pracodawcy (art. 6 ust. 1 lit. f RODO) — weryfikacja obecności, rozliczanie godzin pracy i ochrona przed nadużyciami. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych. Dostęp do danych mają wyłącznie upoważnieni pracownicy działu HR i kierownictwo pracodawcy.

Jeśli pracodawca włączył funkcję zdjęć: zdjęcie wykonywane jest w momencie każdego odbicia (wejście, wyjście, przerwa) wyłącznie w celu weryfikacji tożsamości osoby odbijającej. Zdjęcia NIE są przetwarzane przez systemy rozpoznawania twarzy i NIE stanowią danych biometrycznych w rozumieniu art. 9 RODO. System automatycznie usuwa zdjęcia pośrednie (przerwy) następnego dnia roboczego. Pierwsze i ostatnie zdjęcie z każdego dnia przechowywane są przez 7 dni, po czym są automatycznie usuwane.

Jeśli pracodawca włączył funkcję GPS: system pobiera współrzędne geograficzne urządzenia jednorazowo w momencie odbicia, wyłącznie w celu weryfikacji czy pracownik znajduje się w miejscu pracy. NIE jest prowadzone ciągłe śledzenie lokalizacji. Dane GPS są przechowywane jako część rekordu ewidencji czasu pracy i podlegają tym samym zasadom przechowywania co inne dane o czasie pracy. Zgodnie z art. 22³ Kodeksu pracy pracodawca jest zobowiązany do poinformowania pracowników o stosowaniu monitoringu GPS z co najmniej 2-tygodniowym wyprzedzeniem.

Dane przechowywane są na serwerach Supabase zlokalizowanych w Unii Europejskiej (region eu-north-1, Sztokholm, Szwecja). Transmisja danych zabezpieczona jest protokołem SSL/TLS. Supabase działa jako podmiot przetwarzający dane w imieniu pracodawcy na podstawie umowy powierzenia przetwarzania danych (Data Processing Agreement) zgodnej z art. 28 RODO. Dane nie są przekazywane do krajów spoza EOG.

Na podstawie RODO przysługują Ci następujące prawa: prawo dostępu do swoich danych (art. 15), prawo do sprostowania danych (art. 16), prawo do usunięcia danych ('prawo do bycia zapomnianym', art. 17), prawo do ograniczenia przetwarzania (art. 18), prawo do przenoszenia danych (art. 20), prawo sprzeciwu wobec przetwarzania (art. 21), prawo do wniesienia skargi do organu nadzorczego — UODO (Urząd Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl. W celu realizacji praw skontaktuj się z pracodawcą lub bezpośrednio z Taktisto: Taktisto@gmail.com.

Dane ewidencji czasu pracy (godziny pracy, przerwy): przez okres zatrudnienia oraz 3 lata po jego zakończeniu, zgodnie z art. 94 pkt 9b Kodeksu pracy. Zdjęcia pośrednie (przerwy): usuwane automatycznie następnego dnia roboczego. Pierwsze i ostatnie zdjęcie z dnia: 7 dni od daty wykonania. Dane GPS: przechowywane wraz z rekordem czasu pracy (do 3 lat). Po upływie okresu przechowywania dane są trwale usuwane.

Administratorem danych osobowych pracowników jest pracodawca (firma korzystająca z systemu Taktisto). Taktisto działa jako podmiot przetwarzający dane w imieniu pracodawcy. Pracodawca jest zobowiązany do: wpisania monitoringu do regulaminu pracy, poinformowania pracowników o stosowaniu monitoringu przed jego uruchomieniem (GPS: min. 2 tygodnie), przeprowadzenia oceny skutków dla ochrony danych (DPIA) jeśli monitoring jest systematyczny.

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: Taktisto@gmail.com. Odpowiadamy w ciągu 72 godzin w dni robocze.