Usługodawca i kontakt
- easy-work.life
- kontakteasywork@yahoo.com
1. Administrator danych
Administratorem danych osobowych w zakresie opisanym w punkcie 3 jest operator serwisu easy-work.life (dalej: „Usługodawca”), którego dane kontaktowe podano w ramce powyżej. We wszystkich sprawach dotyczących danych osobowych można pisać na adres kontakteasywork@yahoo.com lub skorzystać z formularza w sekcji „Kontakt i pomoc”, wybierając temat „Dane osobowe (RODO)”.
Usługodawca nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany.
2. Dwie role: administrator i podmiot przetwarzający
easy-work.life jest narzędziem dla firm. Dane pracowników, które firma-klient wprowadza do aplikacji (np. imię i nazwisko, kod pracownika, godziny wejścia i wyjścia, zdjęcie selfie przy rejestracji obecności, lokalizacja GPS w chwili rejestracji, grafiki, stawki i wyliczenia wynagrodzeń, zamówienia i faktury), są przetwarzane w imieniu tej firmy.
W tym zakresie administratorem danych jest firma-klient (pracodawca), a Usługodawca działa jako podmiot przetwarzający na podstawie umowy powierzenia przetwarzania danych zawartej w Regulaminie (art. 28 RODO). Pracownicy, którzy chcą skorzystać ze swoich praw, powinni w pierwszej kolejności zwrócić się do swojego pracodawcy.
3. Jakie dane przetwarzamy jako administrator, w jakim celu i na jakiej podstawie
- Konto właściciela firmy (imię i nazwisko, nazwa użytkownika, e-mail, hasło w postaci zaszyfrowanej, nazwa firmy, NIP, adres) — założenie konta i świadczenie usługi (art. 6 ust. 1 lit. b RODO).
- Dane subskrypcji i płatności (plan, okres rozliczeniowy, status płatności, identyfikatory klienta w Stripe) — rozliczenie usługi (art. 6 ust. 1 lit. b RODO) oraz obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Danych karty nie przechowujemy — przetwarza je bezpośrednio Stripe.
- Wiadomości wysłane przez formularz kontaktowy lub e-mail (imię i nazwisko, firma, e-mail, treść) — odpowiedź na zapytanie i obsługa reklamacji (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes, a w przypadku klientów także lit. b).
- Dane techniczne i bezpieczeństwa (np. skrót adresu IP przy próbach logowania i wysyłce formularza, dziennik działań administratorów) — ochrona przed nadużyciami i spamem (art. 6 ust. 1 lit. f RODO).
- Dochodzenie lub obrona przed roszczeniami — art. 6 ust. 1 lit. f RODO.
4. Odbiorcy danych
Dane powierzamy wyłącznie dostawcom, bez których usługa nie mogłaby działać, na podstawie umów zapewniających ich ochronę:
- dostawca infrastruktury chmurowej, bazy danych i hostingu aplikacji (Lovable Cloud),
- Stripe Payments Europe Ltd. — obsługa płatności i subskrypcji,
- dostawca wysyłki wiadomości e-mail (np. linki do resetu hasła, powiadomienia o zgłoszeniach),
- dostawca usługi sztucznej inteligencji, która odczytuje dane z przesłanych zdjęć faktur — tylko gdy firma korzysta z modułu faktur,
- księgowy wskazany przez firmę-klienta — wyłącznie w zakresie dokumentów i okresu udostępnionych przez tę firmę.
5. Przekazywanie danych poza EOG
Niektórzy z wymienionych dostawców mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). W takim przypadku odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (np. EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych przyjętych przez Komisję Europejską.
6. Jak długo przechowujemy dane
- Dane konta — przez czas korzystania z usługi, a po jej zakończeniu do upływu okresu przedawnienia roszczeń.
- Dokumenty rozliczeniowe — przez 5 lat od końca roku, w którym powstał obowiązek podatkowy.
- Wiadomości do pomocy — przez czas potrzebny do obsługi sprawy, nie dłużej niż 2 lata od ostatniego kontaktu.
- Dane pracowników wprowadzone przez firmę-klienta — zgodnie z poleceniami tej firmy; po zakończeniu umowy są usuwane, z zastrzeżeniem punktu o powierzeniu w Regulaminie.
7. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją w każdej chwili wycofać — nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie można założyć konta ani otrzymać odpowiedzi na wiadomość. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec Ciebie.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenie (HTTPS), oddzielenie danych poszczególnych firm na poziomie bazy danych, hasła i kody dostępu przechowywane w postaci zaszyfrowanej, ograniczenie liczby prób logowania oraz prywatne przechowywanie plików faktur.
10. Zmiany polityki
O istotnych zmianach tej polityki poinformujemy na tej stronie, a właścicieli kont także e-mailem. Wiążąca jest wersja polska.