Polityka prywatności

1. Kto za co odpowiada

Wobec konta właściciela lub kierownika firmy (e-mail, numer telefonu, dane logowania) oraz wobec osób odwiedzających stronę jesteśmy administratorem danych.

Wobec danych, które firma wprowadza o swoich pracownikach (imiona i nazwiska, numery telefonów, dyspozycyjność, urlopy i inne nieobecności, zmiany, godziny pracy), administratorem jest firma, a my jesteśmy podmiotem przetwarzającym. Przetwarzamy je wyłącznie na polecenie firmy, na podstawie umowy powierzenia przetwarzania danych, dostępnej na żądanie przez support@turnifo.com.

2. Kim jesteśmy i gdzie mamy siedzibę

Usługę Turnifo prowadzi Tomer Hirschmann, Business ID 214975138 (Israel), jednoosobowa działalność gospodarcza z siedzibą w Izraelu. Komisja Europejska uznała, że Izrael zapewnia odpowiedni poziom ochrony danych osobowych (decyzja stwierdzająca odpowiedni stopień ochrony), dlatego dane osobowe mogą być do nas przekazywane z UE i EOG.

Nie wyznaczyliśmy przedstawiciela w UE na podstawie art. 27 RODO. Możesz skontaktować się z nami przez dane kontaktowe podane powyżej.

3. Co zbieramy

Dane konta: imię, adres e-mail, numer telefonu, identyfikatory logowania (w tym logowanie przez Apple i Google).

Dane grafiku: pracownicy, stanowiska, szablony zmian, zasady, dyspozycyjność, wnioski o urlop i o zamianę zmian, cotygodniowe zgłoszenia, grafiki i zmiany, oferty zmian, premie i potrącenia wpisywane przez firmę oraz podane powody przydziałów.

Treści, które nam przesyłasz: wiadomości do asystenta, zgłoszenia do wsparcia i zdjęcia grafiku.

Dane techniczne: wersja urządzenia i aplikacji, token powiadomień push, dzienniki błędów.

Zdarzenia analityczne, tylko jeśli zgodzisz się na analitykę (na stronie i w aplikacji).

4. Godziny, lokalizacja i nieobecności

Jeśli firma włączy rejestrator czasu pracy, zapisujemy godziny rozpoczęcia i zakończenia pracy, przerwy oraz, tylko gdy firma włączyła sprawdzanie lokalizacji lub automatyczne rejestrowanie, położenie geograficzne urządzenia w chwili rejestracji. Nie śledzimy lokalizacji w tle i nie przechowujemy jej historii. Wnioski o nieobecność, notatki i załączone pliki (np. zwolnienie lekarskie) mogą ujawniać dane o zdrowiu: mogą je czytać tylko dana osoba i kierownicy firmy, a współpracownicy widzą jedynie, że ktoś jest nieobecny. Ewidencja czasu pracy jest przechowywana przez okres, przez który firma ma obowiązek ją przechowywać; dane o lokalizacji i teksty swobodne są usuwane wraz z usunięciem konta.

5. Przetwarzanie przez sztuczną inteligencję

Dwie funkcje przesyłają treści do dostawcy sztucznej inteligencji: asystent i zasady w zwykłym języku (wpisany przez Ciebie tekst i kontekst potrzebny do odpowiedzi, np. Twoje ustawienia) oraz import grafiku ze zdjęcia (przesłane zdjęcie, na którym mogą być imiona i nazwiska). Dostawcą jest Anthropic PBC w Stanach Zjednoczonych. Przetwarza te treści w naszym imieniu, wyłącznie po to, by przygotować odpowiedź lub odczytać zdjęcie.

Zanim po raz pierwszy skorzystasz z którejś z tych funkcji, aplikacja poinformuje Cię o tym i poprosi o jednorazowe potwierdzenie. Zapisujemy fakt potwierdzenia, jego datę i wersję informacji. Bez potwierdzenia funkcje pozostają wyłączone, a reszta Turnifo działa jak zwykle.

Nie wykorzystujemy tych treści do trenowania modeli. Rozmowy z asystentem są przechowywane przez 30 dni, a potem usuwane. Zdjęcia grafiku służą tylko do odczytania imion i godzin i nie są potem u nas przechowywane. Dostawca może przez ograniczony czas przechowywać dane wejściowe i wyjściowe na podstawie własnych warunków, np. w celu wykrywania nadużyć. Przekazanie do Stanów Zjednoczonych opiera się na standardowych klauzulach umownych.

Przesyłaj grafik tylko wtedy, gdy masz prawo ujawnić zawarte w nim imiona i nazwiska, i nie wpisuj w asystencie danych o zdrowiu ani innych danych wrażliwych.

6. Dlaczego i w oparciu o jakie podstawy prawne używamy danych

Aby świadczyć usługę i wykonywać umowę z firmą (art. 6 ust. 1 lit. b RODO): planowanie, powiadomienia, zaproszenia, logowanie oraz, po Twoim potwierdzeniu, asystent i import grafiku.

Aby utrzymać bezpieczeństwo usługi i usuwać problemy (prawnie uzasadniony interes, art. 6 ust. 1 lit. f).

Aby mierzyć i ulepszać produkt za pomocą analityki (zgoda, art. 6 ust. 1 lit. a). Możesz odmówić zgody lub ją wycofać w dowolnym momencie w „Ustawieniach plików cookie” w stopce albo w ustawieniach prywatności w aplikacji.

Aby wypełniać obowiązki prawne, takie jak rachunkowość i podatki (art. 6 ust. 1 lit. c).

7. Gdzie przechowujemy dane i przekazywanie poza UE

Baza danych i pliki są przechowywane w Unii Europejskiej (Supabase, region UE), a silnik planowania grafiku działa w UE. Niektórzy z wymienionych niżej dostawców mają siedzibę w Stanach Zjednoczonych lub przetwarzają tam dane (Vercel, Cloudflare, Anthropic, Resend, Expo, RevenueCat, Apple, Google). W przypadku tych przekazań opieramy się na EU-US Data Privacy Framework, jeśli dostawca ma certyfikat, a w pozostałych przypadkach na standardowych klauzulach umownych.

8. Podmioty przetwarzające (podprocesorzy)

Do działania Turnifo korzystamy z następujących dostawców:

Zaktualizujemy tę listę, zanim dodamy nowy podmiot przetwarzający dane osobowe.

• Supabase: baza danych, uwierzytelnianie, hosting plików i funkcji. Unia Europejska.
• Vercel: hosting strony. Globalna sieć brzegowa; dostawca z siedzibą w Stanach Zjednoczonych.
• Cloudflare: DNS i ochrona sieci. Sieć globalna; dostawca z siedzibą w Stanach Zjednoczonych.
• Fly.io: silnik planowania grafiku. Unia Europejska.
• PostHog: analityka produktu, tylko za Twoją zgodą. Unia Europejska.
• Anthropic: asystent AI, zasady w zwykłym języku i import grafiku ze zdjęcia, tylko po Twoim potwierdzeniu. Stany Zjednoczone.
• Resend: e-maile transakcyjne, np. zaproszenia i powiadomienia o grafiku. Stany Zjednoczone.
• Expo: dostarczanie powiadomień push do aplikacji mobilnej. Stany Zjednoczone.
• RevenueCat: status subskrypcji dla zakupów w aplikacji. Stany Zjednoczone.
• Apple i Google: płatności w aplikacji oraz logowanie przez Apple lub Google. Stany Zjednoczone; w zakresie danych płatniczych i danych logowania działają jako niezależni administratorzy.

9. Płatności

Subskrypcje kupujesz przez App Store lub Google Play. Apple i Google przetwarzają płatność; my nie otrzymujemy danych karty. Otrzymujemy status subskrypcji (plan, data odnowienia) ze sklepu, za pośrednictwem RevenueCat.

10. Jak długo przechowujemy dane

Dane konta i grafiku: tak długo, jak konto jest aktywne, a potem usuwane lub anonimizowane w ciągu 30 dni od usunięcia konta.

Kopie zapasowe: usuwane w cyklu do 35 dni.

Zdarzenia analityczne: do 14 miesięcy. Logi serwerowe: do 30 dni. Rozmowy z asystentem: 30 dni.

Dokumentacja księgowa: zgodnie z wymogami prawa podatkowego, zazwyczaj do siedmiu lat.

11. Usuwanie danych

Konto możesz usunąć w aplikacji (Ustawienia, potem Usuń konto) lub, bez aplikacji, na naszej stronie usuwania konta. Właściciel firmy może w dowolnej chwili usunąć pracowników. Pracownik, który chce usunięcia swoich danych, może poprosić o to pracodawcę albo napisać do nas przez support@turnifo.com.

12. Twoje prawa

Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz wnieść sprzeciw wobec przetwarzania. Pracownicy powinni zwykle zwrócić się najpierw do pracodawcy jako administratora. Możesz też złożyć skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl); w innym kraju UE do właściwego tam organu (lista na stronie Europejskiej Rady Ochrony Danych, edpb.europa.eu) lub w Wielkiej Brytanii do Information Commissioner’s Office (ICO).

13. Pliki cookie

Używamy niezbędnych plików cookie do logowania i wyboru języka, które nie wymagają zgody. Analityka jest wyłączona, dopóki jej nie zaakceptujesz.

14. Zmiany

Jeśli wprowadzimy istotne zmiany, poinformujemy Cię o nich w aplikacji lub e-mailem, zanim zaczną obowiązywać.