WORK-ID
Informacje prawne

Ochrona danych

Stan na: październik 2026 · Tłumaczenie niemieckich informacji o ochronie danych; w razie wątpliwości wiążąca jest wersja niemiecka.

Tutaj opisujemy, jakie dane osobowe są przetwarzane podczas odwiedzin tej strony i korzystania z WORK-ID, w jakim celu, jak długo oraz jakie masz prawa (art. 13 i 14 RODO).

1. Administrator

Operator WORK-ID (projekt w trakcie zakładania firmy) · e-mail: austria@lentrahub.com
W sprawach ochrony danych i realizacji Twoich praw wystarczy e-mail na ten adres.

2. Dwie role: strona internetowa i aplikacja

  • Strona internetowa, rejestracja i konta użytkowników: tu administratorem jest WORK-ID.
  • Dane, które firma wprowadza do WORK-ID o swoich pracownikach i podwykonawcach (np. pracownicy, dokumenty, check-iny): administratorem jest dana firma. WORK-ID przetwarza te dane w jej imieniu (art. 28 RODO). Pracownicy z pytaniami i w sprawie swoich praw zwracają się najpierw do pracodawcy; my wspieramy w tym firmę. Umowę powierzenia przetwarzania danych udostępniamy na życzenie.

3. Odwiedziny strony

Przy otwarciu każdej strony nasz dostawca hostingu przetwarza technicznie niezbędne dane: adres IP, datę i godzinę, otwierany adres, przeglądarkę i system operacyjny. Jest to konieczne, aby wyświetlić stronę i chronić ją przed atakami (art. 6 ust. 1 lit. f RODO). Te logi są przechowywane tylko krótko.

Nie używamy plików cookie reklamowych ani analitycznych i nie śledzimy użytkowników. Czcionki i obrazy są ładowane z naszego własnego serwera, a nie od dostawców zewnętrznych.

4. Zakładanie konta i logowanie

  • Dane: nazwa firmy, Twoje imię i nazwisko, adres e-mail, hasło; dobrowolnie kraj, numer UID, adres i strona internetowa firmy.
  • Cel i podstawa prawna: udostępnienie konta i aplikacji (art. 6 ust. 1 lit. b RODO).
  • Hasła są przechowywane tylko jako hash (PBKDF2), nigdy otwartym tekstem.
  • Sprawdzanie numeru UID: jeśli podasz numer UID, zostaje on przekazany do systemu wymiany informacji o VAT (VIES) Komisji Europejskiej, aby pobrać nazwę i adres firmy.
  • Logo firmy: z podanej strony internetowej lub domeny Twojego adresu e-mail pobierane jest publicznie widoczne logo i zapisywane na potrzeby identyfikatorów. Można je w każdej chwili usunąć.
  • Ochrona przed nadużyciami: nieudane logowania i zapytania są krótko przechowywane z adresem e-mail lub adresem IP i usuwane po 24 godzinach (art. 6 ust. 1 lit. f RODO).
  • Potwierdzenie przy rejestracji i ważne zmiany są zapisywane w historii obszaru firmy (z adresem IP), aby było wiadomo, kto co zrobił.

5. Pliki cookie i pamięć lokalna

Po zalogowaniu WORK-ID ustawia technicznie niezbędny plik cookie sesji („sid”, ważny 14 dni, niedostępny dla skryptów). W przeglądarce lokalnie zapisywane są też ustawienia, takie jak wybrany język i filtry widoku. Bez tego zapisu logowanie nie działa; zgoda nie jest do tego wymagana (§ 165 ust. 3 austriackiej ustawy TKG 2021).

6. Dane w aplikacji

Firmy wprowadzają do WORK-ID w razie potrzeby: dane podstawowe pracowników (imię i nazwisko, obywatelstwo, firma, stanowisko, numer pracownika, zdjęcie profilowe), numer ubezpieczenia społecznego, dokumenty takie jak dokumenty tożsamości, zaświadczenia A1, zgłoszenia i dokumentację płacową, budowy, grafiki zmian, obecności oraz dane podwykonawców. Celem jest dokumentacja i gotowość do kontroli na budowach zgodnie z wymogami, które dotyczą danej firmy.

  • Numery ubezpieczenia społecznego są przechowywane w postaci zaszyfrowanej (AES-GCM).
  • Firmy są ściśle oddzielone. Dane są udostępniane tylko wtedy, gdy firma wyraźnie na to pozwoli (kod budowy).
  • Teczka kontrolna: link dla kontrolera pokazuje osoby i dokumenty jednej budowy przez 24 godziny bez logowania. Można go w każdej chwili odwołać; każde otwarcie jest rejestrowane.
  • Wywieszka na budowie: jeśli firma utworzy wywieszkę, jej link QR pokazuje bez logowania tylko budowę, adres, wpisaną osobę kontaktową z numerem telefonu i firmy na miejscu – bez pracowników i bez dokumentów. Firma może w każdej chwili odwołać link.
  • Dodatkowa karta identyfikacyjna i NFC: zapisany numer karty i numer seryjny karty NFC służą tylko do odnalezienia osoby przy skanowaniu. Karta NFC jest odczytywana w przeglądarce urządzenia; żadne inne dane z karty nie są zapisywane.

7. Lokalizacja przy check-inie

Pracownicy z własnym dostępem mogą robić check-in na swojej budowie. W tym celu lokalizacja jest sprawdzana tylko w chwili, gdy osoba sama dotknie „Udostępnij lokalizację” lub „Check-in” – i dopiero po zezwoleniu w przeglądarce. Zapisywane są współrzędne, dokładność, czas i rozpoznana budowa. Nie ma śledzenia w tle ani profili ruchu. Administratorem tego przetwarzania jest pracodawca.

8. Funkcje AI (opcjonalne)

Import AI odczytuje karty danych (PDF), a pomocnik AI odpowiada na pytania o obsługę. Oba startują dopiero po wyraźnym potwierdzeniu w danym kroku. Przekazywana jest wtedy wgrana karta danych lub zadane pytanie do OpenAI (USA). Zapytania są wysyłane z ustawieniem, by OpenAI nie przechowywało odpowiedzi do późniejszego pobrania; zgodnie z warunkami OpenAI dane z API mogą być przechowywane do 30 dni w celu wykrywania nadużyć. Pomocnik AI nie wysyła żadnych rekordów ani plików z obszaru Twojej firmy. Nieprzejęte importy są usuwane po godzinie.

9. Odbiorcy i podmioty przetwarzające

  • Cloudflare, Inc. – hosting strony i aplikacji, baza danych (Europa Zachodnia) i magazyn dokumentów z przechowywaniem danych w UE.
  • OpenAI, L.L.C. – tylko dla opcjonalnych funkcji AI (zob. punkt 8).
  • Komisja Europejska (VIES) – tylko przy sprawdzaniu numeru UID.
  • OpenStreetMap Foundation – kafelki mapy w widoku mapy w aplikacji; przy tym adres IP jest przekazywany do serwera map.

Jeśli dane są przekazywane do USA, odbywa się to na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych UE (art. 45 i 46 RODO). Dane nie są sprzedawane ani wykorzystywane do reklamy.

10. Okres przechowywania

  • Sesje: 14 dni lub do wylogowania.
  • Nieudane próby logowania i zapytania: 24 godziny.
  • Nieprzejęte importy AI: jedna godzina; przejęte stany pośrednie importu: 7 dni.
  • Linki dla kontrolerów: ważne 24 godziny.
  • Rejestr logowań (czas, typ urządzenia, adres IP) i losowy identyfikator urządzenia w przeglądarce, który rozpoznaje tylko, czy dostęp jest używany na nowym urządzeniu (bez odcisku przeglądarki): 6 miesięcy. Adresy IP w historii są usuwane po 6 miesiącach.
  • Sygnały możliwych nadużyć (np. check-in za inne osoby): 12 miesięcy. Punkty GPS check-inów: 13 miesięcy; same czasy pracy pozostają zachowane.
  • Dane konta i firmy, pracownicy, dokumenty, check-iny i historia: dopóki istnieje obszar firmy lub dopóki firma ich nie usunie. Przy usunięciu obszaru roboczego wszystkie dane i pliki są trwale usuwane; ustawowe obowiązki przechowywania firmy pozostają nienaruszone.

11. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu (art. 15–21 RODO). Udzieloną zgodę możesz w każdej chwili cofnąć na przyszłość. Napisz w tej sprawie na austria@lentrahub.com.

Jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy o ochronie danych, możesz złożyć skargę do austriackiego organu ochrony danych (Datenschutzbehörde): Barichgasse 40–42, 1030 Wiedeń, dsb@dsb.gv.at, www.dsb.gv.at.

12. Zmiany

Dostosowujemy te informacje, gdy zmienia się WORK-ID lub stan prawny. Obowiązuje wersja opublikowana tutaj.