Aplikacja mobilna „Weekly” (Android)
Obowiązuje od 01.07.2025 r.
1. Administrator danych
Administratorem Twoich danych osobowych jest TIGAMI Sp. z o. o. z siedzibą przy ul. Garbary 2, 85‑229 Bydgoszcz, Polska (dalej: „TIGAMI”, „my”, „Spółka”).
Kontakt w sprawach ochrony danych: biuro@tigami.pl.
Spółka nie powołała Inspektora Ochrony Danych.
2. Zakres przetwarzanych danych
| Kategoria | Przykładowe dane | Sposób pozyskania |
|---|---|---|
| Identyfikacyjne | imię, nazwisko, służbowy e‑mail, numer telefonu, adres korespondencyjny, numer pracownika | z konta utworzonego przez pracodawcę lub samodzielnie przez pracownika |
| Dane o czasie pracy | rozpoczęcie, przerwa, zakończenie pracy, korekty | generowane podczas korzystania z aplikacji |
| Dane lokalizacyjne (GPS) | współrzędne w czasie rzeczywistym (ciągły monitoring) | pozyskiwane z urządzenia mobilnego |
| Identyfikatory urządzenia | model urządzenia, identyfikator karty RFID/NFC (jeśli używana) | zbierane automatycznie |
Uwaga: Aplikacja działa w tle i wykorzystuje ciągły dostęp do lokalizacji. W trakcie śledzenia widoczne jest stałe powiadomienie systemowe.
3. Cele i podstawa prawna przetwarzania
| Cel | Podstawa prawna (RODO) |
|---|---|
| Ewidencja czasu pracy w celu spełnienia wymogów prawa pracy | art. 6 ust. 1 lit. c – obowiązek prawny pracodawcy |
| Kontrola obecności pracownika w miejscu pracy (weryfikacja GPS) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes pracodawcy |
| Administrowanie i utrzymanie systemu (wsparcie, kopie zapasowe) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes TIGAMI |
4. Odbiorcy danych
- Pracodawca – pełny dostęp do danych zebranych w systemie.
- Upoważnieni pracownicy i podwykonawcy TIGAMI – wyłącznie w zakresie niezbędnym do utrzymania infrastruktury IT i wsparcia.
- Brak przekazywania danych poza EOG – serwery znajdują się w UE na infrastrukturze TIGAMI.
Dane nie są ujawniane podmiotom trzecim do celów marketingowych ani analitycznych.
5. Okres przechowywania danych
Dane przechowujemy bezterminowo, przy czym to pracodawca może określić okres retencji zgodnie z przepisami lub polityką wewnętrzną. TIGAMI usuwa lub anonimizuje dane na wiążący wniosek pracodawcy.
6. Prawa użytkowników
Przysługuje Ci prawo do:
- dostępu i kopii danych,
- sprostowania danych,
- ograniczenia lub sprzeciwu wobec przetwarzania,
- usunięcia danych („prawo do bycia zapomnianym”),
- przenoszenia danych,
- skargi do Prezesa UODO.
W pierwszej kolejności skontaktuj się z działem HR; w razie braku reakcji – z TIGAMI (biuro@tigami.pl).
7. Bezpieczeństwo danych
- Transmisja chroniona HTTPS (TLS 1.2+).
- Uwierzytelnianie tokenem i kontrola uprawnień po stronie serwera.
- Dane przechowywane są na zabezpieczonych serwerach (bez szyfrowania at‑rest).
- Regularne testy bezpieczeństwa i aktualizacje.
8. Uprawnienia i funkcje aplikacji (Android)
| Uprawnienie | Cel |
|---|---|
INTERNET | komunikacja z serwerem |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION, ACCESS_BACKGROUND_LOCATION | ciągły zapis lokalizacji GPS |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION | utrzymanie usługi w tle z powiadomieniem |
POST_NOTIFICATIONS | powiadomienia o aktywnym śledzeniu |
Aplikacja nie korzysta z zewnętrznych SDK analitycznych ani push.
9. Dzieci i osoby niepełnoletnie
Usługa przeznaczona jest wyłącznie dla osób pełnoletnich.
10. Zautomatyzowane decyzje
Aplikacja nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji (art. 22 RODO).
11. Zmiany polityki
Zaktualizowaną wersję publikujemy w Google Play i w aplikacji. Data znajduje się na górze dokumentu.
12. Kontakt
TIGAMI Sp. z o. o.
ul. Garbary 2, 85‑229 Bydgoszcz, Polska
e‑mail: biuro@tigami.pl
Privacy Policy – Weekly (Android)
Mobile application “Weekly” (Android)
Effective as of 01/07/2025.
1. Data Controller
The controller of your personal data is TIGAMI Sp. z o.o. with its registered office at Garbary 2, 85‑229 Bydgoszcz, Poland (“TIGAMI”, “we”, “our”).
Privacy contact: biuro@tigami.pl.
No Data Protection Officer has been appointed.
2. Scope of the Data We Process
| Category | Examples | Source |
|---|---|---|
| Identification | first & last name, business e‑mail, phone number, postal address, employee ID | provided by your employer or by you |
| Working‑time records | clock‑in, breaks, clock‑out, correction requests | generated when you use the app |
| Location data (GPS) | real‑time coordinates (continuous tracking) | collected from your device |
| Device identifiers | device model/name, RFID/NFC card ID (if used) | collected automatically |
Important: The app runs in the background and uses continuous location tracking. A persistent notification is displayed while tracking is active.
3. Purposes and Legal Bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Recording working time to comply with labour law | Art. 6 (1)(c) – legal obligation of the employer |
| Verifying presence at the workplace (GPS) | Art. 6 (1)(f) – legitimate interest of the employer |
| Operating and maintaining the system (support, backups) | Art. 6 (1)(f) – legitimate interest of TIGAMI |
4. Recipients of the Data
- Your employer – full access to data collected via the system.
- Authorised TIGAMI staff & subcontractors – solely to maintain IT infrastructure and provide support.
- No transfers outside the EEA – servers are located in the EU on TIGAMI infrastructure.
Data are never shared with third parties for marketing or analytics.
5. Data Retention
Data are stored indefinitely unless your employer instructs deletion or anonymisation in accordance with labour law or internal retention rules. TIGAMI follows such instructions.
6. Your Rights
You have the right to:
- access and obtain a copy of your data,
- rectify inaccurate data,
- restrict or object to processing,
- have your data erased (“right to be forgotten”),
- data portability,
- lodge a complaint with a supervisory authority (in Poland: UODO).
Typically, requests are handled first by your HR department; if unanswered, contact TIGAMI (biuro@tigami.pl).
7. Data Security
- Data in transit are protected by HTTPS (TLS 1.2+).
- Authentication tokens and server‑side RBAC protect access.
- Data are stored on secured servers (not encrypted at rest).
- Regular security testing and updates are performed.
8. App Permissions & Functionality (Android)
| Permission | Purpose |
|---|---|
INTERNET | communication with the server |
ACCESS_COARSE_LOCATION, ACCESS_FINE_LOCATION, ACCESS_BACKGROUND_LOCATION | continuous GPS tracking |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_LOCATION | keeps the tracking service alive with a persistent notification |
POST_NOTIFICATIONS | notifications about active tracking |
The app does not use external analytics or push notification SDKs.
9. Children
The service is intended only for adults (18+).
10. Automated Decision‑Making
The application does not engage in profiling or automated decision‑making within the meaning of Art. 22 GDPR.
11. Changes to This Policy
We may update this Privacy Policy by publishing a new version in Google Play and within the app. The effective date is shown at the top of the document.
12. Contact
TIGAMI Sp. z o.o.
Garbary 2, 85‑229 Bydgoszcz, Poland
e‑mail: biuro@tigami.pl