Dokumenty prawne · RODO

Polityka prywatności

To tłumaczenie ma charakter informacyjny. Prawnie wiążąca jest wersja angielska tego dokumentu: English →

Obliczenia Egalis działają na danych pseudonimizowanych (bez nazwisk i numerów identyfikacyjnych — tylko identyfikator płacowy i płeć, jedyne kryterium dopuszczone przez dyrektywę). Wszystko jest hostowane wyłącznie w Unii Europejskiej, strona używa statystyk bez cookies, a dane eksportujesz lub trwale usuwasz na żądanie.

1. Administrator

ADDO VISION SOLUTIONS SRL, siedziba: Bukareszt, Șos. Berceni 96, Monaco Towers, A9.06, Rumunia, nr rejestru J2013010973404, EUID ROONRC.J2013010973404, VAT RO32203240. W każdej sprawie dotyczącej danych: office@addovision.ro lub +40 722 232 481.

Dla danych pracowników wgrywanych przez firmy-klientów do aplikacji administratorem jest firma-klient, a Egalis podmiotem przetwarzającym — pełne zasady w umowie powierzenia danych (DPA).

2. Jakie dane przetwarzamy i po co

  • Twoje konto (e-mail, hasło haszowane nieodwracalnie): świadczenie usługi — podstawa: umowa. Przechowywane, dopóki konto istnieje.
  • Dane płacowe importowane przez Twoją firmę (identyfikator płacowy, płeć, stanowisko, kod zawodu, dział, wymiar etatu, składniki wynagrodzenia): obliczenia wymagane dyrektywą — podstawa: umowa z firmą plus jej obowiązek prawny. W danych obliczeniowych nie ma nazwisk ani numerów identyfikacyjnych.
  • Nazwiska pracowników (opcjonalnie), jeśli firma zdecyduje się je importować do codziennej pracy: przechowywane oddzielnie, szyfrowane (AES-256-GCM), widoczne tylko dla ról właściciela i administratora HR.
  • Wnioski pracowników składane przez publiczny formularz (identyfikator, e-mail kontaktowy, treść): ustawowo wymagana odpowiedź — podstawa: obowiązek prawny pracodawcy (art. 7 dyrektywy).
  • Dziennik audytowy (kto, co, kiedy, na poziomie akcji): prawny dowód zgodności — podstawa: uzasadniony interes plus obowiązki prawne. Nie zawiera danych płacowych.
  • Statystyki użycia strony: zagregowane, bez cookies i trwałych identyfikatorów (Umami, self-hosted, w UE).

3. Gdzie mieszkają dane

Wyłącznie w Unii Europejskiej: serwery Hetzner Online GmbH (centra danych w Niemczech), na administrowanej przez nas infrastrukturze. Nie transferujemy danych poza UE/EOG i nigdy, nikomu, danych nie sprzedajemy.

4. Jak długo

Dane obliczeniowe i raporty: przez czas trwania umowy, plus ustawowa retencja raportów wymagana dyrektywą i przepisami krajowymi, chyba że firma zażąda wcześniejszego usunięcia. Przy usunięciu firmy usuwane są wszystkie dane merytoryczne; dziennik audytowy pozostaje jako dowód prawny (podstawa: art. 17 ust. 3 RODO).

5. Twoje prawa

Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw — napisz na adres kontaktowy. Pracownicy firm-klientów wykonują prawa najpierw u swojego pracodawcy (administratora danych); wspieramy to technicznie przy każdym wniosku. Skargę możesz złożyć także do krajowego organu ochrony danych (w Polsce: PUODO, uodo.gov.pl).

Dla firm: pełny eksport (JSON) i trwałe usunięcie to przyciski w aplikacji, w sekcji Governance → Dane firmy — nie wnioski e-mailowe.

6. Podmioty przetwarzające

  • Hetzner Online GmbH (Niemcy) — hosting.
  • E-mail transakcyjny (powiadomienia ustawowe) wysyłany z naszego własnego serwera w UE — bez zewnętrznego dostawcy poczty.
  • Stripe Payments Europe, Ltd. (Irlandia) — obsługa płatności kartą; Stripe otrzymuje wyłącznie dane rozliczeniowe, nigdy dane płacowe.

Kompletna, aktualna lista stanowi załącznik do umowy powierzenia (DPA).

Egalis to narzędzie programowe do zapewniania zgodności, a nie doradztwo prawne. Treści na tych stronach mają charakter informacyjny i nie stanowią porady prawnej; w sprawie wykładni przepisów skonsultuj się z prawnikiem.