Twoje dane

Polityka prywatności

Obowiązuje od 1 listopada 2026

1. Kto przetwarza Twoje dane

Administratorem danych w serwisie idPlaner (idplaner.pl) jest Pnomed Paweł Biskup, Żary 32, 32-065 Żary, NIP 6282112539. Kontakt w sprawach danych osobowych: kontakt@idplaner.pl, tel. 500 503 002.

Gdy korzystasz z idPlanera w ramach organizacji (np. stacji pogotowia), za grafik, godziny pracy i nieobecności odpowiada Twój pracodawca lub zleceniodawca — jest administratorem tych danych, a my przetwarzamy je w jego imieniu, na podstawie umowy powierzenia.

2. Jakie dane zbieramy

• Konto: imię, nazwisko, adres e-mail, skrót hasła (samego hasła nie znamy), ustawienia weryfikacji dwuetapowej.
• Kalendarz prywatny: Twoje dyżury i wydarzenia, stawka godzinowa, grupy, do których należysz, oraz bliscy, których sam(a) dodasz.
• Dane organizacji: grafik, życzenia grafikowe, kwalifikacje, prawo jazdy, umowa (etat), godziny pracy, nieobecności — tylko gdy dołączysz do organizacji.
• Bezpieczeństwo: zalogowane urządzenia (np. „Chrome · Android”), skróty adresów IP i przeglądarki przy logowaniu, dziennik ważnych zmian. Pełnego adresu IP nie zapisujemy.
• Powiadomienia: adres subskrypcji powiadomień push, jeśli je włączysz.

3. Po co i na jakiej podstawie

• Prowadzenie konta i kalendarza — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Planowanie grafików w organizacji — na zlecenie pracodawcy (art. 28 RODO).
• Ochrona kont przed włamaniem, wykrywanie nadużyć — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Oferty dopasowane do Twoich dni wolnych — wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili w Ustawieniach. Reklamodawca nie dostaje Twoich danych ani grafiku — widzi tylko liczbę wyświetleń i kliknięć.
• Obowiązki prawne, np. rozliczenia i księgowość — art. 6 ust. 1 lit. c RODO.

4. Komu przekazujemy dane

• Firmie hostingowej (serwer w Polsce) — przechowywanie aplikacji, bazy i kopii zapasowych.
• Dostawcy wysyłki e-maili (Resend) — tylko adres e-mail i treść wiadomości (np. link do zmiany hasła).
• Usługom powiadomień przeglądarek (Google, Mozilla, Apple, Microsoft) — tylko zaszyfrowana treść powiadomienia.
• Przy ustawianiu hasła sprawdzamy, czy nie wyciekło (Have I Been Pwned) — wysyłamy tylko 5 pierwszych znaków skrótu hasła, nigdy samo hasło.

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym — wtedy na podstawie standardowych klauzul umownych Komisji Europejskiej.

5. Jak długo przechowujemy dane

• Konto — dopóki go nie usuniesz. Konto usuniesz sam(a) w Ustawieniach.
• Próby logowania — 30 dni; wygasłe linki — 7 dni; dane wylogowanych sesji — do 180 dni.
• Dane organizacji — tak długo, jak ustali pracodawca i wymagają przepisy (np. ewidencja czasu pracy). Po usunięciu konta Twoje dawne dyżury zostają u pracodawcy bez imienia i nazwiska.

6. Twoje prawa

Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wycofania zgody. Wiele z nich wykonasz sam(a) w aplikacji (Ustawienia, Profil). W pozostałych sprawach napisz na kontakt@idplaner.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: sesji logowania, wybranej organizacji i identyfikatora urządzenia (do ostrzegania o logowaniu z nowego urządzenia). Nie używamy cookie reklamowych ani śledzących innych firm.

8. Bezpieczeństwo

Hasła przechowujemy jako skróty (scrypt), połączenie jest szyfrowane (HTTPS), kierownicy logują się z weryfikacją dwuetapową, a dane każdej organizacji są oddzielone w bazie. O logowaniu z nowego urządzenia powiadamiamy e-mailem.