Polityka prywatności
Wersja 1.0, obowiązuje od 3 listopada 2026 r.
Polityka dotyczy serwisu i aplikacji Stempel dostępnych pod adresem gspmodular.com. Administratorem danych jest GSP Sp. z o.o., ul. Janiszowska 25/9, 02-264 Warszawa, KRS 0000668268, NIP 5223086107. Kontakt w sprawach danych: biuro@hmodular.com.
1. Użytkownicy aplikacji
Szczegółowe informacje o danych osób wykonujących pracę dla GSP (zakres, cele, podstawy prawne, odbiorcy, okresy przechowywania, prawa) zawiera Klauzula informacyjna RODO.
2. Osoby odwiedzające stronę
Przy wejściu na stronę serwer zapisuje adres IP, datę i godzinę oraz informacje o przeglądarce w logach technicznych. Robimy to w celu zapewnienia bezpieczeństwa i działania serwisu (art. 6 ust. 1 lit. f RODO). Logi przechowuje dostawca hostingu przez okres wynikający z jego polityki, zwykle nie dłużej niż kilka tygodni.
Jeśli napiszesz do nas e-mail, przetwarzamy Twoje dane w celu odpowiedzi (art. 6 ust. 1 lit. f RODO).
3. Pliki cookies i pamięć przeglądarki
Używamy wyłącznie plików niezbędnych do działania serwisu:
| Nazwa | Cel | Czas |
|---|---|---|
| stempel.sid | utrzymanie zalogowanej sesji, ochrona formularzy | do 30 dni od ostatniej aktywności lub do wylogowania |
| lang | zapamiętanie wybranego języka | 12 miesięcy |
Aplikacja zapisuje w pamięci przeglądarki (service worker) kopie plików stylów i skryptów, aby szybciej się ładowała. Nie zapisuje tam danych osobowych.
Nie używamy cookies analitycznych, reklamowych ani narzędzi śledzących osób trzecich. Ponieważ używamy wyłącznie cookies niezbędnych, nie wyświetlamy banera zgody (art. 399 ustawy Prawo komunikacji elektronicznej). Możesz usunąć cookies w ustawieniach przeglądarki; bez cookie sesji nie da się zalogować.
4. Lokalizacja i aparat
Przeglądarka zapyta o zgodę na dostęp do lokalizacji przy pierwszym naciśnięciu przycisku rozpoczęcia pracy. Lokalizacja jest pobierana tylko w chwili naciśnięcia przycisku rozpoczęcia lub zakończenia pracy. Aparat jest używany tylko wtedy, gdy sam zdecydujesz się dodać zdjęcie. Dostęp możesz cofnąć w ustawieniach przeglądarki lub telefonu.
Mapa w panelu kierownika korzysta z podkładu OpenStreetMap; przy jej wyświetlaniu przeglądarka kierownika łączy się z serwerami OpenStreetMap Foundation.
5. Bezpieczeństwo
- połączenie szyfrowane (HTTPS);
- hasła przechowywane wyłącznie jako skrót bcrypt;
- blokada konta po wielokrotnych nieudanych próbach logowania;
- ochrona formularzy przed atakami CSRF, nagłówki bezpieczeństwa, ograniczenie liczby żądań;
- role i uprawnienia: kierownik widzi tylko swoje zespoły, wynagrodzenia widzą tylko uprawnione osoby;
- dziennik zmian zapisujący logowania, zatwierdzenia i każdą zmianę godzin;
- automatyczne usuwanie zdjęć po okresie przechowywania.
6. Prawa
Prawa osób, których dane dotyczą, oraz sposób ich realizacji opisuje Klauzula informacyjna RODO. Masz prawo wnieść skargę do Prezesa UODO.
7. Zmiany polityki
O istotnych zmianach informujemy w aplikacji. Aktualna wersja jest zawsze dostępna na tej stronie.