SHIFTLY · Pomoc i informacje

Polityka prywatności

Jak Shiftly przetwarza dane konta, dokumentację pracy i informacje techniczne.

Kto odpowiada za dane

Operatorem Shiftly jest Artem Yablochnyi, osoba fizyczna w Polsce. Dane kontaktowe i adres korespondencyjny znajdują się na tej stronie. Operator jest administratorem danych dotyczących obsługi kont, subskrypcji, wsparcia i bezpieczeństwa. Twoja organizacja jest administratorem wprowadzanych grafików, przydziałów i dokumentacji pracy; przetwarzamy je na jej polecenie. O zasady przetwarzania danych pracowniczych zapytaj organizację.

Jakie dane przetwarzamy

Ty lub Twoja organizacja podajecie imiona i nazwiska, adresy e-mail, opcjonalne numery telefonów i zdjęcia profilowe, dane lokali i ról, zmiany, odpowiedzi na listach kontrolnych, zdjęcia, pomiary, incydenty, komentarze i wiadomości do wsparcia. Otrzymujemy też identyfikatory i status subskrypcji od Apple lub Google, język urządzenia, platformę i wersję aplikacji, identyfikatory instalacji, tokeny powiadomień oraz techniczne logi dostępu, w tym adresy IP. Nie otrzymujemy pełnych danych kart płatniczych.

Cele i podstawy prawne

Dane służą obsłudze kont, organizacji pracy, dokumentowaniu wykonania, przypomnieniom, weryfikacji dostępu, wsparciu i ochronie usługi. Podstawami są wykonanie umowy, obowiązki prawne oraz uzasadnione interesy związane z bezpieczeństwem, niezawodnością i rozstrzyganiem sporów. Jeżeli wymagana jest zgoda, można ją wycofać. Obowiązkowe dane konta są niezbędne do zapewnienia dostępu. Nie używamy identyfikatorów reklamowych, ciągłego śledzenia lokalizacji ani zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne.

Odbiorcy danych

Dostęp w organizacji zależy od roli i uprawnień do lokali. Upoważnieni administratorzy platformy mają dostęp w celach obsługi i wsparcia. Hosting i magazyn obiektowy Contabo obsługują usługę oraz kopie zapasowe; Google Firebase i Apple dostarczają powiadomienia; Apple i Google niezależnie obsługują zakupy zgodnie ze swoimi zasadami. Dostawca poczty obsługuje korespondencję dotyczącą kont, gdy korzystamy z wysyłki e-mail. Telegram otrzymuje nazwę firmy, imię i nazwisko autora, temat zgłoszenia, treść lub fragment wiadomości oraz link administracyjny, aby powiadomić operatora o zgłoszeniu. Nie umieszczaj danych wrażliwych w wiadomościach do wsparcia. Nie sprzedajemy danych osobowych.

Usługi międzynarodowe i uprawnienia

Niektórzy dostawcy działają międzynarodowo i mogą przetwarzać dane poza EOG. Informacje o dostawcach i właściwych zasadach przekazywania danych można uzyskać pod podanym kontaktem; przekazywanie musi spełniać obowiązujące wymogi ochrony danych. Dostęp do aparatu, zdjęć i powiadomień dotyczy odpowiednich funkcji i można nim zarządzać w ustawieniach urządzenia. Strona używa niezbędnych plików cookie sesji i bezpieczeństwa do chronionych formularzy i administracji, bez reklamowych mechanizmów śledzenia.

Przechowywanie i usuwanie

Dane kont i pracy przechowujemy przez okres korzystania przez organizację, również podczas przerw w subskrypcji, do żądania usunięcia. Usunięcie konta właściciela usuwa całą firmę i dane zespołu. Usunięcie członka usuwa konto, zmiany, rozmowy ze wsparciem i osobiste materiały potwierdzające; nieidentyfikujące zapisy wykonania i pomiary liczbowe mogą pozostać w historii firmy. Dostęp do usuniętych plików prywatnych znika od razu; przy awarii ponawiamy ich fizyczne usunięcie. Grupy błędów diagnostycznych wygasają po 30 dniach bez powtórzenia, a zaszyfrowane kopie zapasowe po 14 dniach. Kopie w Telegramie są oddzielne od bazy kont: skontaktuj się z nami, aby usunąć tam powiadomienie. Ograniczone dane mogą być zachowane na okres wymagany prawem lub niezbędny w konkretnym sporze.

Twoje prawa i kontakt

W odpowiednich przypadkach możesz żądać dostępu, sprostowania, usunięcia, ograniczenia lub przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie i wycofać zgodę. Napisz na podany e-mail lub przez wsparcie w aplikacji; możemy zweryfikować tożsamość. Zwykle odpowiadamy w ciągu miesiąca i wyjaśniamy ewentualne zgodne z prawem przedłużenie. Możesz złożyć skargę do organu nadzorczego, w tym Prezesa UODO. Sprawy dotyczące pracy mogą wymagać udziału organizacji. O istotnych zmianach polityki poinformujemy w usłudze lub przez dostępne dane kontaktowe.

Pliki cookie i pamięć przeglądarki

Publiczne strony informacyjne nie tworzą plików cookie sesji. Chronione formularze i panel administracyjny korzystają z własnego pliku cookie sesji (shiftly-session) oraz XSRF-TOKEN, aby utrzymać sesję i zapobiegać fałszowaniu żądań. Ich okres ważności wynosi 120 minut i jest odnawiany podczas korzystania z chronionej usługi. Zablokowanie ich może uniemożliwić działanie formularzy lub logowania.

Jeśli administrator wybierze „Zapamiętaj mnie” podczas logowania, dodatkowy własny plik cookie o nazwie zaczynającej się od remember_ utrzymuje logowanie do 400 dni. Wylogowanie usuwa ten plik.

Po zamknięciu komunikatu zapisujemy jego wersję i datę wygaśnięcia pod kluczem shiftly_cookie_notice w pamięci lokalnej tej przeglądarki. Ustawienie jest ważne przez 180 dni; wygasły wpis usuwamy przy następnej wizycie. Nie zawiera identyfikatora użytkownika i nie jest wysyłany na nasz serwer. Komunikat można ponownie otworzyć przyciskiem „Pliki cookie” na dole strony lub usunąć zapis w ustawieniach przeglądarki. Nie używamy reklamowych ani analitycznych plików cookie. Zamknięcie komunikatu nie oznacza zgody na śledzenie.

Aktualizacja: 2026-10-18