Dokument opisuje, jak przetwarzamy dane osobowe w usłudze RCP. Administratorem danych przedsiębiorcy korzystającego z Usługi jest CPDM sp. z o.o., NIP 6322026238.
| Kategoria | Dane | Cel | Podstawa |
|---|---|---|---|
| Konto firmy | nazwa, NIP, adres, e-mail, telefon | umowa, rozliczenia | art. 6 ust. 1 lit. b RODO |
| Konta użytkowników | imię, login, e-mail, rola, hash hasła | logowanie, uprawnienia | art. 6 ust. 1 lit. b i f |
| Rejestracja czasu | godziny odbić, budowa, współrzędne GPS, dokładność | ewidencja czasu pracy | art. 6 ust. 1 lit. c i f |
| Wnioski urlopowe | rodzaj, terminy, uwagi | ewidencja urlopów | art. 6 ust. 1 lit. c |
| Dane techniczne | adres IP, znacznik urządzenia, logi | bezpieczeństwo | art. 6 ust. 1 lit. f |
Dane pracowników Klienta przetwarzamy wyłącznie na jego polecenie — jesteśmy procesorem (art. 28 RODO). Zasady określa umowa powierzenia przetwarzania.
Dostawca hostingu (serwery w UE), dostawca poczty, dostawca płatności — wyłącznie w zakresie niezbędnym. Dane nie są przekazywane poza EOG ani profilowane.
Dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przenoszenie danych, skarga do Prezesa UODO. W sprawie danych pracowników pierwszym punktem kontaktu jest pracodawca (Klient).
Szyfrowanie transmisji (TLS), hasła w postaci skrótu, kontrola dostępu oparta na rolach, dziennik zdarzeń, opcjonalne logowanie dwuskładnikowe, kopie zapasowe, minimalizacja danych.
RCP — rejestracja czasu pracy · CPDM sp. z o.o., NIP 6322026238 · strona produktu · regulamin · polityka prywatności · powierzenie przetwarzania · klauzula dla pracowników
Dokument wzorcowy — przed pierwszym klientem do potwierdzenia przez obsługę prawną.