Polityka prywatności

Ostatnia aktualizacja: 4 sierpnia 2026 r.

MaxHesabi szanuje Twoją prywatność i chroni dane osobowe. Polityka prywatności wyjaśnia, jak dane osobowe są zbierane, wykorzystywane, przechowywane i udostępniane podczas korzystania z witryny, aplikacji mobilnej i powiązanych usług MaxHesabi.

1. Kto odpowiada za Twoje dane?

W przypadku danych pracowników, kierowników, lokali, obecności, grafików i dokumentacji operacyjnej administratorem danych może być organizacja korzystająca z MaxHesabi. MaxHesabi zasadniczo przetwarza te informacje na polecenie organizacji.

Pytania dotyczące wykorzystania danych przez pracodawcę lub organizację należy kierować również do tej organizacji.

2. Zbierane informacje

W zależności od sposobu korzystania z MaxHesabi możemy zbierać:

Informacje o koncie

Imię i nazwisko
Adres e-mail
Identyfikatory uwierzytelniania
Dane profilu
Członkostwo w organizacji
Przypisaną rolę i uprawnienia dostępu

Hasła są przetwarzane przez dostawcę uwierzytelniania i nie są przechowywane przez MaxHesabi w czytelnej postaci.

Dane o zatrudnieniu i organizacji

Identyfikator pracownika
Stanowisko i przypisany lokal
Grafik i zmiany
Ewidencję obecności oraz rozpoczęcia i zakończenia pracy
Czas pracy i korekty kierownika
Wnioski urlopowe i zatwierdzenia
Zadania, przydziały i status wykonania
Dane wynagrodzeń, płac lub zatrudnienia wprowadzone przez upoważnioną organizację
Historię aktywności wskazującą, kto utworzył lub zmienił rekord

Informacje o lokalizacji

Podczas rejestrowania obecności MaxHesabi może poprosić o dokładną lokalizację w trakcie używania aplikacji, aby ustalić, czy znajdujesz się w pobliżu wybranego miejsca pracy.

Możemy przechowywać:

Lokalizację w chwili rejestrowania obecności
Dokładność lokalizacji
Odległość od miejsca pracy
Informację, czy obecność zarejestrowano w skonfigurowanym obszarze miejsca pracy
Ostrzeżenia dotyczące lokalizacji powiązane z ewidencją obecności

MaxHesabi nie śledzi lokalizacji w sposób ciągły ani nie zbiera lokalizacji w tle. Obecność może być zapisana z ostrzeżeniem, gdy odmówiono uprawnienia, lokalizacja jest niedostępna lub użytkownik znajduje się poza obszarem miejsca pracy.

Dane urządzenia i bezpieczeństwa

W celu ochrony kont i ewidencji obecności możemy zbierać:

Producenta i model urządzenia
System operacyjny i jego wersję
Wersję aplikacji
Identyfikator urządzenia lub instalacji aplikacji
Token powiadomień
Status uprawnień do powiadomień i lokalizacji
Adres IP
Aktywność logowania i bezpieczeństwa
Informacje o błędach i diagnostyce

Zaufane lub domyślne urządzenie może być powiązane z kartoteką pracownika w celu zapobiegania oszustwom, weryfikacji obecności i ochrony konta.

Zdjęcia i przesłane treści

Za Twoją zgodą MaxHesabi może uzyskać dostęp do aparatu lub biblioteki zdjęć, aby umożliwić dołączanie:

Raportów terminala
Paragonów
Dowodów wydatków
Dowodów dziennego rozliczenia
Innych dokumentów operacyjnych

Uzyskujemy dostęp wyłącznie do zdjęć wybranych do przesłania lub wykonanych za pomocą odpowiedniej funkcji aplikacji.

Dane finansowe i operacyjne

Organizacje mogą wprowadzać lub przesyłać:

Sumy sprzedaży i rozliczeń
Dzienne wydatki
Sumy płatności i dostaw
Dane wyników lokalu
Czas pracy i dane dotyczące płac
Notatki, raporty i pliki pomocnicze

MaxHesabi nie zbiera danych kart płatniczych przez aplikację mobilną.

Komunikacja

Możemy przetwarzać zgłoszenia pomocy technicznej, wiadomości e-mail, opinie i inne wiadomości, które do nas wysyłasz.

3. Wykorzystanie danych osobowych

Przetwarzamy dane osobowe w celu:

Tworzenia i utrzymywania kont użytkowników
Uwierzytelniania użytkowników, w tym przez Google lub Apple, jeśli jest dostępne
Łączenia użytkowników z organizacjami, pracownikami i lokalami
Stosowania uprawnień według ról
Rejestrowania obecności i bliskości miejsca pracy
Zarządzania zmianami, czasem pracy, urlopami i zadaniami
Przygotowywania raportów operacyjnych, pracowniczych i rozliczeniowych
Wysyłania powiadomień o usłudze, bezpieczeństwie i zadaniach
Przechowywania informacji o zaufanych urządzeniach i bezpieczeństwie
Wykrywania nadużyć, oszustw i nieuprawnionego dostępu
Zapewnienia pomocy technicznej
Poprawy niezawodności i bezpieczeństwa usługi
Realizacji zobowiązań umownych i prawnych
Ustalenia, dochodzenia lub obrony roszczeń

4. Podstawy prawne przetwarzania

Jeżeli zastosowanie ma RODO, przetwarzamy dane osobowe na co najmniej jednej z poniższych podstaw:

Wykonanie umowy
Działania podejmowane na żądanie przed zawarciem umowy
Wypełnienie obowiązku prawnego
Nasz prawnie uzasadniony interes lub interes organizacji korzystającej z MaxHesabi
Twoja zgoda, gdy jest wymagana
Ustalenie, dochodzenie lub obrona roszczeń

Zgodę na opcjonalne przetwarzanie, np. powiadomienia lub uprawnienia urządzenia, można wycofać w ustawieniach urządzenia. Wycofanie zgody nie wpływa na przetwarzanie dokonane wcześniej.

5. Powiadomienia

Za Twoją zgodą MaxHesabi może wysyłać powiadomienia push dotyczące zadań, obecności, zaproszeń, wniosków, bezpieczeństwa konta i innych aktywności w usłudze.

Token powiadomień jest rejestrowany osobno dla każdego urządzenia. Po wylogowaniu, wyłączeniu powiadomień lub usunięciu urządzenia MaxHesabi podejmie próbę usunięcia rejestracji powiadomień tego urządzenia bez wpływu na pozostałe urządzenia.

Uprawnienia do powiadomień można zmienić w każdej chwili w ustawieniach urządzenia.

6. Udostępnianie informacji

Możemy udostępniać informacje:

Organizacji, która Cię zaprosiła lub zarządza kontem
Upoważnionym administratorom, kierownikom i pracownikom zgodnie z ich uprawnieniami
Dostawcom uwierzytelniania, hostingu, baz danych, przechowywania danych, powiadomień, map, poczty e-mail i usług technicznych
Doradcom zawodowym, gdy jest to konieczne
Organom, gdy ujawnienie jest wymagane prawem
Nabywcy lub następcy prawnemu w związku z połączeniem, przejęciem lub przeniesieniem działalności

Nasi usługodawcy mogą obejmować Supabase, Amazon Web Services, Expo, Google i innych dostawców infrastruktury lub wsparcia.

Nie sprzedajemy danych osobowych.

7. Transfery międzynarodowe

Niektórzy usługodawcy mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym. W wymaganych przypadkach stosujemy odpowiednie zabezpieczenia, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inny zgodny z prawem mechanizm transferu.

8. Okres przechowywania danych

Przechowujemy dane osobowe tylko tak długo, jak jest to konieczne do celów opisanych w Polityce.

Ogólnie:

Dane konta są przechowywane przez okres jego aktywności i do zakończenia usuwania.
Tokeny powiadomień push są przechowywane do wylogowania, wycofania zgody, usunięcia urządzenia lub wygaśnięcia tokena.
Dane lokalizacji i obecności są przechowywane zgodnie z obowiązkami organizacji dotyczącymi zatrudnienia i dokumentacji.
Dokumentacja finansowa, księgowa, płacowa i rozliczeniowa może być przechowywana przez okres wymagany obowiązującymi przepisami.
Dzienniki bezpieczeństwa i aktywności mogą być przechowywane do [12/24] miesięcy, chyba że dłuższy okres jest konieczny do zbadania nadużyć lub spełnienia wymogów prawa.
Usunięte dane mogą pozostawać w chronionych kopiach zapasowych do [90] dni przed nadpisaniem.
Dane wymagane do realizacji obowiązków prawnych lub roszczeń mogą być przechowywane przez właściwy okres przedawnienia.

Organizacje korzystające z MaxHesabi mogą ustalić dodatkowe zgodne z prawem okresy przechowywania dokumentacji pracowniczej i biznesowej.

9. Usunięcie konta

Usuwanie konta można rozpocząć w aplikacji mobilnej:

Ustawienia → Usuń konto

Można również poprosić o usunięcie na:

https://maxhesabi.com/contact

lub pisząc na info@maxhesabi.com z adresu powiązanego z kontem.

Usunięcie konta usuwa konto uwierzytelniające użytkownika i dane osobowe, których MaxHesabi nie musi prawnie przechowywać. Niektóre dokumenty biznesowe, pracownicze, księgowe lub dotyczące bezpieczeństwa mogą być zachowane, gdy wymaga tego prawo lub organizacja będąca administratorem danych. W miarę możliwości zachowane dane będą ograniczone, zanonimizowane lub oddzielone od usuniętego konta.

Przed realizacją prośby o usunięcie możemy zweryfikować Twoją tożsamość.

10. Twoje prawa

Z zastrzeżeniem obowiązujących przepisów możesz mieć prawo do:

Dostępu do danych osobowych
Sprostowania nieprawidłowych lub niekompletnych danych
Żądania usunięcia
Ograniczenia przetwarzania
Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
Przenoszenia danych
Wycofania zgody
Złożenia skargi do organu nadzorczego

W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych (UODO).

Aby skorzystać z praw, skontaktuj się z info@maxhesabi.com. Może być konieczna weryfikacja tożsamości.

11. Bezpieczeństwo

Stosujemy techniczne i organizacyjne środki ochrony danych osobowych, w tym kontrolę dostępu, uwierzytelnianie, szyfrowaną komunikację i uprawnienia według ról.

Żadna usługa elektroniczna nie jest całkowicie bezpieczna. Odpowiadasz za ochronę hasła, urządzenia i dostępu do konta oraz niezwłoczne powiadomienie nas o podejrzeniu nieuprawnionego użycia.

12. Dzieci

MaxHesabi jest przeznaczony do użytku biznesowego i w miejscu pracy. Nie jest skierowany do dzieci poniżej 16 lat. Dzieci nie mogą tworzyć kont, chyba że korzystanie jest zgodne z prawem i odpowiednio zatwierdzone przez rodzica, opiekuna lub organizację.

13. Zmiany Polityki

Możemy aktualizować Politykę prywatności w związku ze zmianami usługi, wymogów prawnych lub sposobów przetwarzania. Zaktualizujemy datę na początku i przekażemy dodatkowe powiadomienie, gdy będzie to wymagane.

14. Kontakt

Pytania i wnioski dotyczące prywatności:

Max Hesabi
E-mail: info@maxhesabi.com