Kto przetwarza dane
Operator Shiftly obsługuje konta, subskrypcje, pomoc techniczną i bezpieczeństwo usługi. Pracodawca lub organizacja określa wykorzystanie grafików i dokumentacji pracowników. Obowiązują również jej informacje o prywatności. Podział ról administratora i podmiotu przetwarzającego oraz umowę powierzenia należy ustalić przed premierą.
Kategorie informacji
Przetwarzamy imiona i nazwiska, e-maile, opcjonalne telefony i awatary; dane firm, lokali, ról, grafików i grup; odpowiedzi na checklisty, zdjęcia, pomiary, incydenty i komentarze; wiadomości do pomocy oraz identyfikatory i status subskrypcji. Dane techniczne obejmują wersje aplikacji i systemu, platformę, identyfikator instalacji, tokeny push i logi bezpieczeństwa. Shiftly nie wymaga identyfikatorów reklamowych ani ciągłego śledzenia lokalizacji.
Cele i podstawy
Dane umożliwiają prowadzenie kont, kontrolę dostępu, planowanie pracy, potwierdzanie wykonania, przypomnienia, weryfikację płatności, pomoc i niezawodność. Przetwarzanie przez operatora może opierać się na wykonaniu umowy, obowiązku prawnym i uzasadnionym interesie bezpieczeństwa. Organizacja określa właściwą podstawę przetwarzania danych pracowniczych; zatrudnienie nie stanowi ogólnej zgody.
Dostęp i dostawcy
Uprawnieni członkowie firmy widzą dane zgodnie z rolą i dostępem do lokali. Administratorzy platformy obsługują pomoc i działanie usługi. Pliki korzystają z infrastruktury Contabo zgodnej z S3; Apple i Google obsługują zakupy, a skonfigurowane usługi Firebase i Apple — push. Wybrany dostawca poczty dostarcza wiadomości konta. Telegram otrzymuje wyłącznie numery zgłoszenia, firmy i wiadomości oraz link do panelu, bez treści rozmowy. Umowy z dostawcami, lokalizacje przetwarzania i zabezpieczenia ewentualnych transferów wymagają potwierdzenia przed premierą.
Diagnostyka i strona
Wewnętrzny monitor błędów zapisuje typ wyjątku, miejsce w kodzie, wersję aplikacji, liczbę wystąpień i czas. Nie zapisuje haseł, treści rozmów ani treści żądań. Logi bezpieczeństwa serwera są odrębne. Publiczne strony nie zawierają trackerów reklamowych; usuwanie konta i panel administratora używają niezbędnych cookies sesji i bezpieczeństwa.
Przechowywanie i usuwanie
Dokumentacja pozostaje, dopóki jest potrzebna organizacji do korzystania z usługi. Usunięcie konta właściciela usuwa całą firmę; inne osoby usuwają własne konto zgodnie z zasadami historii opisanymi na ekranie usuwania. Rozmowy pomocy przypisane do usuwanego konta są usuwane. Grupy błędów wygasają po 30 dniach bez powtórzenia. Szyfrowane kopie zapasowe są przechowywane przez 14 dni i nie służą do bieżącej pracy. Obowiązki ustawowe i dokładne okresy pozostałych danych wymagają finalizacji przed premierą.
Ustawienia i prawa
Możesz zmienić profil, język i powiadomienia. Skontaktuj się w sprawie dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych lub sprzeciwu, gdy prawa te mają zastosowanie. Wnioski dotyczące pracy mogą wymagać udziału organizacji. Możesz złożyć skargę do właściwego organu ochrony danych. Przed ujawnieniem lub zmianą danych możemy zweryfikować tożsamość. Cofnięcie opcjonalnego uprawnienia nie zmienia zgodności wcześniejszego przetwarzania.
Aktualizacja: 2026-09-23