Ta strona w innych językach: English · Deutsch · Français · Español · Português (Brasil) · Italiano
Umowa powierzenia przetwarzania danych
Ostatnia aktualizacja: 11 października 2026. Jeżeli przechowują Państwo w Clockhund godziny pracy innych osób, na przykład swoich pracowników, są Państwo administratorem tych danych, a my przetwarzamy je w Państwa imieniu. Niniejsza umowa określa zasady tego przetwarzania, zgodnie z wymogami art. 28 RODO. Stanowi ona część naszego regulaminu i ma zastosowanie automatycznie, bez konieczności podpisywania; zostaje zawarta w formie elektronicznej (art. 28 ust. 9 RODO).
1. Strony
Administrator danych: Państwo jako posiadacz konta Clockhund („Państwo”). Podmiot przetwarzający: Dibsido.com s.r.o., Hlinky 995/70, Staré Brno, 603 00 Brno, Czech Republic, numer identyfikacyjny spółki 04779568 („my”).
2. Co przetwarzamy
| Zagadnienie | Szczegóły |
|---|---|
| Przedmiot i cel | Przechowywanie godzin pracy i obliczanie sum, przerw, nadgodzin, sald i wynagrodzeń oraz tworzenie ewidencji czasu pracy i plików płacowych w ramach usługi Clockhund |
| Charakter przetwarzania | Przechowywanie, pobieranie, obliczanie, wyświetlanie, eksport i usuwanie |
| Kategorie osób, których dane dotyczą | Osoby, których godziny Państwo przechowują, zwykle Państwa pracownicy, osoby zatrudnione lub wykonawcy |
| Dane osobowe | Wprowadzone imiona i nazwiska, dni pracy (początek, koniec, przerwy lub liczba godzin), notatki, stawki godzinowe, wymiar czasu pracy i wynikające z nich sumy. Jeżeli wybiorą Państwo opcję „Odczytaj przez AI”, również tekst lub zdjęcie przesłane do odczytu |
| Szczególne kategorie danych | Nie są wymagane. Prosimy nie wprowadzać w imionach i nazwiskach ani w notatkach danych dotyczących zdrowia ani innych szczególnych kategorii danych (art. 9 RODO) |
| Czas trwania | Przez okres istnienia konta, a następnie zgodnie z punktem 8 |
3. Państwa polecenia
Przetwarzamy dane wyłącznie w celu świadczenia usługi Clockhund na Państwa rzecz i na podstawie Państwa udokumentowanych poleceń, którymi są regulamin, niniejsza umowa oraz Państwa działania w aplikacji. Dalsze polecenia mogą Państwo przekazywać e-mailem. Jeżeli naszym zdaniem polecenie narusza przepisy o ochronie danych, informujemy Państwa o tym. W innym zakresie przetwarzamy dane wyłącznie wtedy, gdy wymaga tego prawo UE lub prawo czeskie, i wówczas uprzednio Państwa o tym informujemy, chyba że prawo to tego zabrania.
4. Poufność i bezpieczeństwo
- Wszystkie osoby w Dibsido.com s.r.o. mające dostęp do danych są zobowiązane do zachowania poufności.
- Stosujemy odpowiednie środki techniczne i organizacyjne (art. 32 RODO), w tym: szyfrowanie podczas przesyłania (HTTPS) i podczas przechowywania u naszego dostawcy bazy danych; oddzielenie danych poszczególnych kont w aplikacji; przechowywanie linków do logowania i sesji wyłącznie jako jednokierunkowych skrótów (hash); ograniczenie dostępu do systemów produkcyjnych do osób, które go potrzebują, z użyciem kont osobistych; kopie zapasowe u naszego dostawcy bazy danych; oraz system zarządzania bezpieczeństwem informacji z certyfikatem ISO/IEC 27001. Możemy aktualizować te środki, o ile poziom ochrony nie ulegnie obniżeniu.
5. Dalsze podmioty przetwarzające
Udzielają nam Państwo ogólnej zgody na korzystanie z następujących dalszych podmiotów przetwarzających:
| Dalszy podmiot przetwarzający | Cel | Lokalizacja |
|---|---|---|
| Vercel Inc. | Hosting witryny i aplikacji | UE (Frankfurt, Niemcy); spółka amerykańska |
| Neon Inc. | Hosting bazy danych dla kont i zapisanych godzin | UE (Frankfurt, Niemcy); spółka amerykańska |
| Resend | Wysyłanie linków do logowania i wiadomości e-mail dotyczących usługi (wyłącznie Państwa adres e-mail, bez godzin) | UE (Dublin, Irlandia); spółka amerykańska |
| Anthropic PBC | Odczytywanie importowanych tekstów i zdjęć, wyłącznie gdy wybiorą Państwo opcję „Odczytaj przez AI”; dane nie są wykorzystywane do trenowania i są usuwane w ciągu 30 dni | USA |
Każdy dalszy podmiot przetwarzający zobowiązujemy pisemną umową do przestrzegania obowiązków w zakresie ochrony danych, które zapewniają co najmniej taki sam poziom ochrony jak niniejsza umowa. O nowym lub zastąpionym dalszym podmiocie przetwarzającym informujemy na tej stronie oraz e-mailem posiadaczy kont co najmniej 30 dni wcześniej; mogą Państwo wnieść sprzeciw, a jeżeli nie zdołamy go rozstrzygnąć, mogą Państwo zakończyć subskrypcję i otrzymać zwrot należności za niewykorzystany okres. Odpowiadamy wobec Państwa za nasze dalsze podmioty przetwarzające.
6. Przekazywanie danych poza EOG
Godziny i konta są przechowywane i przetwarzane w UE. Vercel, Neon i Resend są spółkami amerykańskimi, dlatego nie można wykluczyć dostępu z USA (na przykład przez ich dział wsparcia); Anthropic przetwarza odczyty AI w USA. Jeżeli dane są przetwarzane lub udostępniane poza Europejskim Obszarem Gospodarczym, przekazanie opiera się na EU-U.S. Data Privacy Framework, jeżeli dostawca posiada certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.
7. Wsparcie dla Państwa
- Żądania osób, których dane dotyczą: mogą Państwo przeglądać, poprawiać, eksportować (PDF, CSV) i usuwać ich godziny w aplikacji. Jeżeli któraś z tych osób zwróci się bezpośrednio do nas, przekazujemy żądanie Państwu i sami na nie nie odpowiadamy.
- Naruszenia: po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego Państwa danych informujemy Państwa bez zbędnej zwłoki, a w każdym razie w ciągu 48 godzin, przekazując posiadane informacje, aby mogli Państwo wypełnić własne obowiązki wynikające z art. 33 i 34 RODO.
- Oceny: zapewniamy Państwu rozsądną pomoc przy ocenach skutków dla ochrony danych i uprzednich konsultacjach z organami nadzorczymi, w zakresie, w jakim dotyczą one Clockhund.
8. Po zakończeniu
Mogą Państwo w każdej chwili pobrać dane w formacie PDF i CSV, a na żądanie w postaci pliku JSON. Po usunięciu konta lub na Państwa żądanie natychmiast usuwamy znajdujące się w nim osoby i godziny, a kopie w kopiach zapasowych wygasają w ciągu 30 dni, chyba że prawo UE lub prawo czeskie nakazuje nam ich przechowywanie. Na żądanie potwierdzamy usunięcie.
9. Audyty
Udostępniamy informacje niezbędne do wykazania, że wywiązujemy się z niniejszych obowiązków, przede wszystkim nasz certyfikat ISO/IEC 27001. Jeżeli to nie wystarczy, mogą Państwo przeprowadzić u nas audyt samodzielnie lub za pośrednictwem wyznaczonego audytora zobowiązanego do zachowania poufności, z rozsądnym wyprzedzeniem, w godzinach pracy i nie częściej niż raz w roku, chyba że naruszenie lub organ nadzorczy wymaga częstszych audytów. Każda ze stron ponosi własne koszty.
10. Postanowienia końcowe
Zastosowanie mają postanowienia dotyczące odpowiedzialności zawarte w naszym regulaminie. W razie sprzeczności między niniejszą umową a regulaminem w zakresie ochrony danych pierwszeństwo ma niniejsza umowa. Umowa podlega prawu czeskiemu. Pytania: hello@clockhund.com.