Polityka Prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Duotio Sp. z o.o. z siedzibą w Warszawie, ul. Przykładowa 123, 00-001 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000000000, NIP: 0000000000, REGON: 000000000.

Kontakt z administratorem: privacy@duotio.pl.

2. Jakie dane zbieramy?

W ramach korzystania z Duotio zbieramy i przetwarzamy następujące kategorie danych (art. 13 ust. 1 lit. c RODO):

• Dane identyfikacyjne: imię, nazwisko, adres e-mail, numer telefonu.
• Dane firmowe: nazwa firmy, NIP, adres siedziby, URL organizacji.
• Dane pracownicze: typ umowy (UOP/B2B/Zlecenie/Dzieło/Staż), stanowisko, lokalizacja pracy, data zatrudnienia.
• Dane harmonogramu pracy: grafiki zmian, godziny pracy, wpisy harmonogramu (tworzone, modyfikowane, usuwane).
• Dane dyspozycyjności i urlopów: dostępność pracownika, wnioski urlopowe, saldo dni urlopowych, polityka urlopowa organizacji.
• Dane naruszeń przepisów pracy (KP): wyniki weryfikacji zgodności harmonogramu z Kodeksem Pracy (tylko jako metadane).
• Zdjęcie profilowe: opcjonalne, przechowywane w szyfrowanym magazynie plików (AWS S3).
• Subskrypcje powiadomień push: endpoint URL urządzenia i klucze kryptograficzne niezbędne do wysyłki powiadomień (zbierane wyłącznie za zgodą).
• Dane rozliczeniowe: informacje o subskrypcji, historia faktur (przetwarzane przez Stripe).
• Dane techniczne: anonimizowany adres IP (haszowany), typ przeglądarki, logi zdarzeń dostępu, zdarzenia audytowe.

3. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

• Świadczenie usług Duotio (podstawa: art. 6 ust. 1 lit. b RODO).
• Realizacja obowiązków prawnych (podstawa: art. 6 ust. 1 lit. c RODO).
• Marketing własnych produktów i usług (podstawa: art. 6 ust. 1 lit. f RODO).
• Poprawa jakości usług i rozwój produktu (podstawa: art. 6 ust. 1 lit. f RODO).

4. Udostępnianie danych

Twoje dane mogą być udostępniane następującym podmiotom:

• Dostawcom usług IT i hostingowych.
• Dostawcom usług płatniczych.
• Organom państwowym (na podstawie przepisów prawa).
• Podwykonawcom świadczącym usługi na naszą rzecz.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim.

5. Okres przechowywania danych

Twoje dane przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a po tym czasie przez okres wymagany przepisami prawa lub do czasu przedawnienia roszczeń.

• Dane konta: przez okres korzystania z usługi + 3 lata.
• Dane rozliczeniowe: 5 lat od końca roku podatkowego.
• Dane marketingowe: do czasu wycofania zgody.

6. Twoje prawa

Przysługują Ci następujące prawa:

• Prawo dostępu — możesz uzyskać informację o przetwarzanych danych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane.
• Prawo do usunięcia — możesz żądać usunięcia danych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania — możesz ograniczyć sposób wykorzystania danych.
• Prawo do przenoszenia danych — możesz otrzymać dane w formacie umożliwiającym przeniesienie.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych.
• Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć udzieloną zgodę.

Aby skorzystać ze swoich praw, skontaktuj się z nami: privacy@duotio.pl.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem, w tym:

• Szyfrowanie SSL/TLS.
• Regularne kopie zapasowe.
• Kontrola dostępu do danych.
• Szkolenia pracowników z zakresu ochrony danych.

8. Kontakt

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z nami:

• 📧 Email: privacy@duotio.pl.
• 📍 Adres: Duotio Sp. z o.o., ul. Przykładowa 123, 00-001 Warszawa.