Polityka prywatności

Privadi, Martin Schröder Ernst-Kromayer-Straße 28 06112 Halle (Saale) Telefon: 0177/480 90 10 E-Mail: info@privadi.net

Nie powołano inspektora ochrony danych; nie są spełnione ustawowe przesłanki.

PrivadiOffice świadomie rozdziela dwa rodzaje danych.

Twoje własne dane — konto, dane firmy, ustawienia. Za nie odpowiadamy my i to ich dotyczy niniejsza polityka.

Dane Twoich klientów i pracowników, które wprowadzasz do PrivadiOffice. Za nie odpowiadasz Ty. My jedynie je przechowujemy i do nich nie zaglądamy. Reguluje to umowa powierzenia przetwarzania danych.

W PrivadiOffice nie ma dostępu, przez który moglibyśmy zaglądać w dane klientów naszych użytkowników, i taki dostęp nie powstanie. Jeśli potrzebujesz pomocy i musimy zajrzeć do Twojego konta, jest to możliwe wyłącznie za Twoją wyraźną i czasowo ograniczoną zgodą. Każdy taki dostęp jest rejestrowany.

Na serwerze w Niemczech, prowadzonym przez STRATO AG, Pascalstraße 10, 10587 Berlin. Połączenie jest szyfrowane (TLS). Nie następuje przekazywanie do państw spoza UE.

Z dostawcą serwera zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO.

Przy otwarciu przetwarzane są dane techniczne przesyłane przez przeglądarkę: żądany adres, czas, ilość przesłanych danych, strona odsyłająca, identyfikatory przeglądarki i systemu operacyjnego oraz adres IP. Jest to technicznie niezbędne do wyświetlenia strony i służy bezpieczeństwu działania.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO. Dzienniki te są usuwane najpóźniej po 7 dniach.

Sami liczymy, ile razy otwarto stronę główną. Zapisujemy przy tym wyłącznie datę, otwartą stronę oraz — jeśli jest — stronę, z której przyszedł odwiedzający.

Nie są zapisywane: adres IP, jakiekolwiek identyfikatory, pliki cookie ani inne cechy pozwalające rozpoznać odwiedzającego. Na Twoim urządzeniu nic nie jest zapisywane ani odczytywane. Nie następuje profilowanie.

Nie korzystamy z usług obcych, takich jak Google Analytics. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

PrivadiOffice ustawia jeden technicznie niezbędny plik cookie: plik sesji logowania. Bez niego nie mógłbyś się zalogować. Nie zawiera cech reklamowych ani analitycznych.

O tym, jak długo obowiązuje, decydujesz przy logowaniu. Bez pola „Pozostań zalogowany” PrivadiOffice wylogowuje po godzinie bez aktywności. Z zaznaczonym polem logowanie pozostaje ważne do 30 dni i przedłuża się z każdą wizytą. „Wyloguj” oraz usunięcie danych przeglądarki kończą je w każdej chwili; pole dotyczy tylko tej przeglądarki lub aplikacji, w której je ustawiłeś.

Nie ma plików reklamowych ani plików obcych dostawców. Dlatego nie pojawia się baner cookie.

Dla konta przetwarzamy: adres e-mail, hasło (wyłącznie jako sumę kontrolną, nigdy jawnie), imię i nazwisko, dane firmy, adres, dane kontaktowe, numer podatkowy i numer VAT, dane bankowe do wydruku na fakturach, Twoje ustawienia oraz czas rejestracji i ostatniego użycia.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Dobrowolnie na potrzeby szacunku podatków: jeśli wpiszesz w ustawieniach dane do obliczania podatków — formę prawną, stawkę podatku od działalności Twojej gminy, wspólne rozliczenie z partnerem, inne dochody, stawkę podatku kościelnego — zostaną one zapisane na Twoim koncie. Służą wyłącznie do pokazania Ci orientacyjnej kwoty podatku w programie. Obliczenie odbywa się na naszym serwerze; nie następuje przekazanie organom podatkowym, doradcom podatkowym ani innym osobom trzecim. Dane te są dobrowolne; bez nich program liczy według założeń standardowych. Podstawą prawną jest Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO, którą możesz w każdej chwili wycofać, czyszcząc pola.

Okres przechowywania: na czas trwania umowy. Po zakończeniu subskrypcji konto i treści pozostają jeszcze przez trzy miesiące; w tym czasie możesz pobrać swoje dane, pozostałe funkcje są zablokowane. Następnie konto i treści są automatycznie i nieodwracalnie usuwane — przypominamy e-mailem na 14 dni i na jeden dzień przed. Jeśli usuniesz konto samodzielnie, nastąpi to bezpośrednio po Twoim potwierdzeniu e-mailem. Wyjątkiem są dokumenty objęte ustawowym obowiązkiem przechowywania — faktury wystawione Tobie musimy przechowywać do dziesięciu lat.

Jeśli wysyłasz faktury lub oferty z PrivadiOffice, odbywa się to przez serwer poczty wychodzącej Twojego własnego dostawcy, który wpisujesz w ustawieniach. Wiadomość wychodzi więc od Ciebie, a nie od nas. Twoje dane dostępowe są w tym celu przechowywane w koncie w formie zaszyfrowanej.

Tylko dla wiadomości systemowych dotyczących Ciebie osobiście — na przykład linku do zresetowania hasła — używamy własnego nadawcy.

Jeśli utworzysz fakturę cykliczną, faktura powstaje automatycznie w ustawionym dniu i — jeśli tak ustawisz — trafia do zapisanego klienta bez dalszego działania z Twojej strony. W tym celu na serwerze raz dziennie działa proces sterowany czasem, który sprawdza, które serie są wymagalne. Nie są przy tym przetwarzane żadne inne dane niż przy fakturze wysłanej ręcznie; zmienia się tylko to, że wyzwalaczem jest zegar, a nie Twoje kliknięcie. Odpowiedzialność za wysyłkę pozostaje po Twojej stronie.

To, co wprowadzasz do PrivadiOffice o swoich klientach i pracownikach, przetwarzamy wyłącznie na Twoje zlecenie i zgodnie z Twoimi poleceniami. Obowiązuje w tym zakresie umowa powierzenia przetwarzania zgodnie z art. 28 RODO, którą zawierasz przy rejestracji i możesz w każdej chwili przejrzeć.

Ważne dla Ciebie: wobec swoich klientów i pracowników to Ty jesteś administratorem. Musisz więc poinformować ich, że przetwarzasz ich dane — obejmuje to Twoja własna polityka prywatności, nie nasza.

Przy każdym pracowniku możesz przechowywać w sekcji „Dokumenty“ pisma tworzone z jego danych — umowę o pracę i kwestionariusz osobowy. Są zapisane jako tekst na Twoim koncie, na tym samym serwerze co pozostałe dane, i nie są przez nas przeglądane. Po usunięciu pracownika jego dokumenty są usuwane razem z nim; pojedyncze pisma możesz usunąć w każdej chwili. Okresy przechowywania akt osobowych wynikają z przepisów podatkowych i ubezpieczeniowych obowiązujących Ciebie jako pracodawcę — to Twoja decyzja, nie nasza.

Jeśli korzystasz z ewidencji czasu pracy, przetwarzasz czas pracy swoich pracowników: początek i koniec każdego zlecenia, przypisany obiekt, wyliczone z tego godziny oraz każdą późniejszą zmianę wraz z czasem i autorem. Rejestr zmian nie jest dodatkiem, lecz wynika z twojego obowiązku prowadzenia ewidencji wg § 17 MiLoG. Na tych samych danych opierają się miesięczne przygotowanie płac dla biura rachunkowego i podgląd kosztów wynagrodzeń; po zamknięciu miesiąca nie da się go już zmienić niezauważenie.

Tak samo zapisujesz nieobecności: urlop, chorobę, urlop bezpłatny i święta — każde z okresem, stanem wniosku i dowolną notatką. Jeśli pracownicy zgłaszają coś sami przez swój osobisty dostęp, wpisy powstają tam. To, że ktoś chorował w określonych dniach, jest danymi o zdrowiu w rozumieniu art. 9 RODO. Zbierasz je jako administrator i tylko w zakresie potrzebnym do zachowania wynagrodzenia, planowania urlopów i twoich obowiązków ewidencyjnych; dla nas jako podmiotu przetwarzającego obowiązuje art. 9 ust. 2 lit. b RODO wraz z umową powierzenia. Diagnozy nie należą do pola notatki — do żadnego z tych celów nie są potrzebne.

Czasy i nieobecności pozostają zapisane, dopóki nie usuniesz pracownika. Jakie okresy przechowywania obowiązują ciebie — na przykład dwa lata dla zapisów wg § 17 MiLoG — wynika z twoich własnych obowiązków jako pracodawcy.

Nie sprzedajemy danych i nie przekazujemy ich w celach reklamowych. Przekazanie następuje wyłącznie do usługodawców niezbędnych do działania i pracujących na nasze zlecenie — obecnie jest to jedynie dostawca serwera — oraz wtedy, gdy jesteśmy do tego prawnie zobowiązani.

W każdej chwili masz prawo do:

• dostępu do przechowywanych o Tobie danych (art. 15)
• sprostowania nieprawidłowych danych (art. 16)
• usunięcia (art. 17)
• ograniczenia przetwarzania (art. 18)
• wydania danych w powszechnym formacie (art. 20)
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21)

Wystarczy zwykła wiadomość na adres info@privadi.net.

Możesz też złożyć skargę do organu nadzorczego. Właściwy dla nas jest Landesbeauftragter für den Datenschutz Sachsen-Anhalt, Leiterstraße 9, 39104 Magdeburg.

Jeżeli w PrivadiOffice zmieni się coś, co dotyczy postępowania z danymi, aktualizujemy tę politykę w tym samym kroku i podnosimy datę powyżej. Zalogowani użytkownicy widzą wówczas w programie znacznik obok pozycji „Prywatność”, dopóki raz nie otworzą polityki.