Polityka prywatności

Ostatnia aktualizacja: 27.08.2026

1. Administrator danych

Administratorem danych osobowych przetwarzanych w worktodo jest [Nazwa firmy, adres siedziby], NIP: [NIP], e-mail kontaktowy w sprawach ochrony danych: [adres e-mail].

2. Czym jest worktodo

worktodo to wewnętrzne narzędzie firmowe wspierające planowanie pracy zespołu i obliczenia inżynierskie. Dostęp mają wyłącznie osoby, którym konto założył administrator — nie ma tu publicznej rejestracji.

3. Jakie dane przetwarzamy

• Dane konta: imię i nazwisko, login, hasło (przechowywane wyłącznie jako nieodwracalny skrót — nikt, łącznie z administratorem appki, nie ma dostępu do hasła w postaci jawnej), opcjonalnie adres e-mail, rola w zespole.
• Dane techniczne sesji: znacznik sesji logowania, znacznik czasu, typ przeglądarki i adres IP zapisywane przy logowaniu — wyłącznie w celu utrzymania i zabezpieczenia sesji.
• Dane wprowadzane w toku pracy: treść zadań, projektów, notatek, ustaleń i zgłoszeń wpisywanych przez użytkowników w ramach obowiązków służbowych.

4. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w celu:

• umożliwienia logowania i korzystania z narzędzia (art. 6 ust. 1 lit. b RODO — wykonanie umowy/obowiązków pracowniczych),
• koordynacji pracy zespołu i planowania projektów (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora),
• zapewnienia bezpieczeństwa systemu, w tym wykrywania nadużyć (art. 6 ust. 1 lit. f RODO).

5. Pliki cookie

worktodo używa wyłącznie jednego, niezbędnego pliku cookie — utrzymującego sesję zalogowanego użytkownika. Bez niego logowanie nie działa. Jest to plik httpOnly (niedostępny dla skryptów), kasowany przy wylogowaniu lub po 30 dniach nieaktywności.

Ponieważ jest to plik ściśle niezbędny do działania usługi, zgodnie z art. 173 ust. 3 Prawa telekomunikacyjnego (oraz art. 6 ust. 1 lit. f RODO) nie wymaga on odrębnej zgody — appka nie wyświetla więc banera z prośbą o zgodę na cookies. Nie używamy plików cookie do analityki, reklam ani śledzenia. Preferencja jasnego/ciemnego motywu zapisywana jest lokalnie w przeglądarce (localStorage), nie w pliku cookie, i nigdy nie opuszcza urządzenia użytkownika.

6. Okres przechowywania danych

Dane konta przechowujemy przez czas aktywności konta w organizacji oraz do [okres, np. 3 lata] po jego dezaktywacji — na potrzeby rozliczeń i ewentualnych roszczeń. Dane sesji usuwane są automatycznie po wylogowaniu lub wygaśnięciu sesji.

7. Odbiorcy danych

Dane są przechowywane u dostawców infrastruktury chmurowej (hosting aplikacji i baza danych) na podstawie umów powierzenia przetwarzania danych, zgodnie z RODO. Dane nie są przekazywane innym podmiotom ani wykorzystywane w celach marketingowych.

8. Prawa użytkownika

Każdej osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych, gdy nie ma podstawy prawnej do dalszego przetwarzania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

9. Bezpieczeństwo

Hasła są przechowywane w postaci skrótu (bcrypt), połączenie z appką jest szyfrowane (HTTPS), a dostęp do poszczególnych funkcji ograniczony jest rolą użytkownika.

10. Kontakt

W sprawach dotyczących danych osobowych prosimy o kontakt: [adres e-mail].

← Wróć do logowania