Polityka prywatności

Obowiązuje od 12 października 2026

1. Kto odpowiada za dane

Administratorem danych jest [nazwa i adres operatora do uzupełnienia]. Kontakt w sprawach danych: [adres e-mail do kontaktu do uzupełnienia].

2. Jakie dane zbieramy

  • Szef (konto): adres e-mail i hasło (przechowywane wyłącznie jako skrót, nigdy jawnie), nazwa sklepu.
  • Pracownicy: pseudonim wpisany przez szefa, kod PIN (przechowywany jako skrót), dostępność na dni miesiąca, krótka notatka do miesiąca, przydzielone zmiany. Nie wymagamy imienia i nazwiska, numeru telefonu ani adresu e-mail pracownika.
  • Dane techniczne: adres IP używany krótkotrwale do ograniczania liczby prób logowania, oraz ciasteczka sesji.

3. Po co i na jakiej podstawie

Dane służą do prowadzenia grafiku pracy: logowania, układania i pokazywania zmian oraz zbierania dostępności (art. 6 ust. 1 lit. b RODO, wykonanie umowy o usługę, oraz lit. f, nasz prawnie uzasadniony interes w bezpieczeństwie serwisu).

4. Ciasteczka

Używamy wyłącznie niezbędnych ciasteczek sesji (gq_o dla szefa, gq_e dla pracownika). Są chronione (HttpOnly, SameSite) i potrzebne do działania logowania. Nie używamy ciasteczek reklamowych ani analitycznych.

5. Udostępnianie

Grafik jest widoczny dla osób, które mają jego link (np. w grupie zespołu): pseudonimy i godziny, bez danych kontaktowych. Link można w każdej chwili unieważnić w zakładce Pracownicy. Dane nie są sprzedawane ani przekazywane reklamodawcom. Korzystamy z dostawców infrastruktury (hosting, baza danych, wysyłka e-maili), którzy przetwarzają dane na nasze polecenie.

6. Jak długo przechowujemy

Dane przechowujemy do usunięcia konta. Szef może usunąć konto wraz ze wszystkimi danymi w Ustawieniach; usunięcie jest trwałe. Pracownika można wyłączyć (traci dostęp od razu).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Pracownik, który chce usunąć lub poprawić swoje dane, zwraca się do szefa albo do nas: [adres e-mail do kontaktu do uzupełnienia].

8. Bezpieczeństwo

Hasła i PIN-y są przechowywane jako skróty, linki mają długie losowe tokeny, połączenie jest szyfrowane (HTTPS), a logowanie ma limity prób. Szczegóły techniczne podajemy na życzenie.