Polityka prywatności

Administratorem danych związanych z kontem, obsługą usługi i komunikacją z Dyspo jest:

W zakresie danych pracowników, grafików i rozliczeń wprowadzanych przez firmę, firma korzystająca z Dyspo może działać jako administrator tych danych, a Dyspo jako dostawca narzędzia wspierającego ich przetwarzanie.

Kontakt w sprawach prywatności: hello@dyspo.net.

• dane konta: adres e-mail, imię, nazwisko, zdjęcie profilu i identyfikator dostawcy logowania,
• dane firmy: nazwa, adres, dane podatkowe, zespoły i role użytkowników,
• dane operacyjne: grafiki, dostępność, przypisania zmian, realne godziny, notatki, stawki, potrącenia, bonusy i podsumowania payroll,
• dane zaproszeń: adres e-mail zapraszanej osoby, status zaproszenia i powiązanie z firmą,
• dane płatnicze i billingowe przetwarzane przez Stripe, takie jak status subskrypcji, faktury i metoda płatności,
• dane techniczne: logi aplikacji, adres IP, informacje o urządzeniu, błędach i bezpieczeństwie.

• świadczenie usługi i utrzymanie konta, firmy, grafików oraz rozliczeń,
• obsługa zaproszeń, dostępów, płatności, faktur i komunikacji serwisowej,
• zapewnienie bezpieczeństwa, diagnostyka błędów i ochrona przed nadużyciami,
• realizacja obowiązków prawnych, podatkowych i księgowych,
• obsługa żądań eksportu, sprostowania, ograniczenia i usunięcia danych.

Podstawą przetwarzania może być wykonanie umowy, obowiązek prawny, uzasadniony interes albo zgoda, gdy jest wymagana dla konkretnej funkcji.

Korzystamy z dostawców, którzy pomagają utrzymać aplikację, logowanie, bazę danych, płatności, hosting, komunikację i opcjonalną integrację z Google Calendar. Dostawcy przetwarzają dane tylko w zakresie potrzebnym do działania usługi.

• Clerk - logowanie, konta użytkowników i zaproszenia,
• Convex - baza danych, funkcje backendowe i synchronizacja aplikacji,
• Stripe - płatności, subskrypcje, faktury i panel klienta,
• Google - wyłącznie gdy administrator połączy kalendarz i korzysta z synchronizacji wydarzeń.

Jeżeli połączysz Dyspo z Kalendarzem Google, używamy dostępu wyłącznie do tworzenia, aktualizacji i synchronizacji wydarzeń związanych z grafikami. Nie wykorzystujemy danych z Google API do reklamy, profilowania ani sprzedaży danych.

Nie sprzedajemy danych osobowych. Dane mogą być udostępniane dostawcom technicznym, organom uprawnionym na podstawie prawa, doradcom prawnym lub księgowym oraz w razie reorganizacji działalności, jeżeli jest to konieczne i zgodne z prawem.

Dane przechowujemy tak długo, jak jest to potrzebne do działania usługi, rozliczeń, bezpieczeństwa, obsługi żądań i obowiązków prawnych. Po zakończeniu korzystania administrator może pobrać eksport i zgłosić usunięcie danych firmy.

Szczegóły opisuje strona eksportu i usuwania danych.

• prawo dostępu do danych,
• prawo sprostowania danych,
• prawo usunięcia danych, gdy spełnione są przesłanki prawne,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu wobec określonych form przetwarzania,
• prawo wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie.

Niektóre prawa nie mają zastosowania w każdej sytuacji. Na przykład dane potrzebne do faktur, bezpieczeństwa, dochodzenia roszczeń albo dokumentacji firmy mogą być przechowywane mimo żądania usunięcia.

Stosujemy środki techniczne i organizacyjne adekwatne do charakteru aplikacji, w tym kontrolę dostępu, uwierzytelnianie, separację danych firm i monitorowanie błędów. Żaden system nie jest jednak wolny od ryzyka, dlatego użytkownicy powinni chronić dostęp do swoich kont.

Polityka może być aktualizowana wraz ze zmianami produktu, dostawców lub przepisów. Aktualna wersja jest zawsze dostępna na tej stronie.