Polityka prywatności aplikacji mobilnej Gardpol

Data wejścia w życie: 14 maja 2026

1. Administrator danych

Administratorem danych osobowych jest TODO Osowski & Gorgoń Sp. J. z siedzibą przy ul. Leśnej 23, 89-422 Sypniewo, NIP 5040077307.

Kontakt w sprawach prywatności: tosowski@gardpol.pl

2. Zakres aplikacji

Aplikacja mobilna Gardpol służy do komunikacji wewnętrznej firmy TODO Osowski & Gorgoń Sp. J. Korzystają z niej wyłącznie pracownicy i współpracownicy firmy w celu wykonywania obowiązków służbowych.

3. Jakie dane są przetwarzane

Aplikacja przetwarza następujące kategorie danych:

• Dane logowania — login (email lub identyfikator pracowniczy) oraz hasło (przechowywane bezpiecznie w urządzeniu użytkownika w Secure Enclave / Keystore).
• Dane konta pracownika — imię, nazwisko, adres email, numer telefonu (jeżeli został podany przez pracodawcę).
• Treści komunikacji — wiadomości tekstowe, zdjęcia, wiadomości głosowe wysyłane w komunikatorze aplikacji.
• Dane z połączeń — metadane połączeń VoIP (czas rozpoczęcia, czas trwania); treść połączeń nie jest nagrywana ani przechowywana.
• Identyfikator urządzenia push — token APNs używany do dostarczania powiadomień o nowych wiadomościach i połączeniach.

Aplikacja nie zbiera danych o lokalizacji GPS, danych marketingowych, analitycznych ani nie śledzi aktywności użytkowników w celach reklamowych.

4. Cel przetwarzania

Dane są przetwarzane wyłącznie w celu:

• Umożliwienia komunikacji pomiędzy pracownikami firmy.
• Zarządzania zadaniami, planowaniem pracy i raportowaniem czasu pracy.
• Dostarczenia powiadomień push o istotnych zdarzeniach (nowa wiadomość, połączenie, zadanie).

5. Podstawa prawna

Podstawa prawna przetwarzania to:

• Wykonanie umowy o pracę lub umowy cywilnoprawnej (art. 6 ust. 1 lit. b RODO).
• Uzasadniony interes administratora — sprawne funkcjonowanie organizacji (art. 6 ust. 1 lit. f RODO).

6. Czas przechowywania

Dane są przechowywane przez okres zatrudnienia lub współpracy pracownika z firmą TODO Osowski & Gorgoń Sp. J., oraz przez okres wynikający z przepisów prawa pracy i księgowości (do 50 lat dla dokumentacji pracowniczej).

7. Odbiorcy danych

Dane nie są przekazywane podmiotom trzecim w celach komercyjnych. Mogą być udostępniane:

• Apple Inc. — wyłącznie tokeny push (APNs) niezbędne do dostarczenia powiadomień.
• Dostawcom usług IT (hosting serwera ERP) na podstawie umów powierzenia przetwarzania.
• Organom państwowym — wyłącznie na podstawie obowiązujących przepisów prawa.

8. Prawa użytkownika

Użytkownik ma prawo do:

• Dostępu do swoich danych.
• Sprostowania danych nieprawidłowych.
• Usunięcia danych (z zastrzeżeniem wymogów prawnych).
• Ograniczenia przetwarzania.
• Przenoszenia danych.
• Wniesienia sprzeciwu wobec przetwarzania.
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

W celu skorzystania z praw, prosimy o kontakt: tosowski@gardpol.pl

9. Bezpieczeństwo

Aplikacja stosuje następujące środki bezpieczeństwa:

• Szyfrowana transmisja danych (HTTPS/TLS).
• Przechowywanie haseł w bezpiecznym magazynie systemowym (iOS Keychain).
• Tokeny dostępowe z ograniczonym czasem życia.
• Brak przechowywania haseł w pamięci aplikacji.

10. Zmiany polityki

Aktualna wersja polityki jest zawsze dostępna pod adresem https://erp.1282.pl/privacy. O istotnych zmianach użytkownicy będą informowani przez komunikat w aplikacji.