Regulamin usługi Mocna Zmiana
Regulamin określa zasady korzystania z aplikacji internetowej Mocna Zmiana przeznaczonej do organizacji pracy, ewidencji czasu pracy, nieobecności i dokumentacji pracowniczej. Wchodzi w życie z dniem uruchomienia płatnej sprzedaży usługi.
Dane usługodawcy
KG8 Krzysztof Łopatka
ul. Kościuszki 17, 55-330 Miękinia
NIP: 9131542611
E-mail: biuro@mocnazmiana.pl
§ 1. Usługodawca i przeznaczenie usługi
- Usługodawcą jest operator platformy Mocna Zmiana, którego pełne dane identyfikacyjne, adresowe, podatkowe i kontaktowe są podawane przed złożeniem zamówienia oraz w potwierdzeniu zawarcia umowy.
- Usługa jest oferowana przedsiębiorcom, pracodawcom i innym podmiotom organizującym pracę. Rejestrujący potwierdza, że działa w imieniu firmy i posiada umocowanie do zawarcia umowy.
- Jeżeli bezwzględnie obowiązujące przepisy przyznają osobie fizycznej prowadzącej działalność gospodarczą uprawnienia właściwe konsumentowi, Regulamin nie ogranicza tych uprawnień.
§ 2. Wymagania techniczne i konto
- Do korzystania z usługi wymagane są aktualna przeglądarka, dostęp do Internetu, aktywny adres e-mail lub numer telefonu oraz odpowiednie urządzenie.
- Klient odpowiada za poprawność danych, nadawanie uprawnień i ochronę danych logowania. Konta oraz kody nie mogą być udostępniane osobom nieuprawnionym.
- Zabronione jest dostarczanie treści bezprawnych, obchodzenie zabezpieczeń, zakłócanie działania usługi i naruszanie praw innych osób.
§ 3. Zawarcie umowy i okres próbny
- Umowa zostaje zawarta po rejestracji, zaakceptowaniu dokumentów i aktywowaniu konta. System zapisuje wersję dokumentów, czas oraz dane techniczne akceptacji.
- Zakres i czas bezpłatnego okresu próbnego są przedstawiane przed rejestracją. Okres próbny nie odnawia się odpłatnie bez wyraźnego zamówienia klienta.
- Przed płatnym zamówieniem klient otrzymuje informację o pakiecie, cenie netto i brutto, okresie rozliczeniowym, płatności i odnowieniu.
§ 4. Pakiety, płatności i faktury
- Funkcje, limity i cena zależą od wybranego pakietu. Zmiana pakietu jest potwierdzana przed obciążeniem klienta.
- Podstawową metodą płatności jest PayU. Przelew tradycyjny może być udostępniony dodatkowo.
- Abonament jest opłacany z góry za wskazany okres. Dostęp rozpoczyna się po potwierdzeniu płatności, chyba że oferta stanowi inaczej.
- Rezygnacja zatrzymuje kolejne odnowienie, a opłacony okres pozostaje aktywny do jego końca.
- W relacji B2B rozpoczęty okres abonamentowy nie podlega proporcjonalnemu zwrotowi wyłącznie z powodu wcześniejszej rezygnacji. Nie ogranicza to reklamacji, zwrotu wynikającego z uznanej reklamacji ani praw wynikających z bezwzględnie obowiązujących przepisów.
§ 5. Zakres i dostępność usługi
- Usługodawca zapewnia funkcje aktywnego pakietu i podejmuje uzasadnione działania służące bezpieczeństwu, ciągłości oraz wykonywaniu kopii zapasowych.
- Przerwy mogą wynikać z konserwacji, aktualizacji, awarii dostawców lub zdarzeń niezależnych. Planowane istotne prace są komunikowane z wyprzedzeniem, gdy jest to możliwe.
- Aplikacja wspiera prowadzenie ewidencji, ale nie zastępuje decyzji pracodawcy, obsługi kadrowej, prawnej ani obowiązków wynikających z prawa pracy.
§ 6. Obowiązki klienta
- Klient ustala podstawę prawną przetwarzania danych pracowników, zakres ewidencji, okresy przechowywania i osoby uprawnione.
- Klient odpowiada za zgodność grafików, czasu pracy, urlopów, komunikatów i dokumentacji z prawem oraz weryfikuje raporty przed ich wykorzystaniem.
- Klient niezwłocznie zgłasza podejrzenie przejęcia konta, utratę urządzenia, naruszenie danych lub nieprawidłowe działanie aplikacji.
§ 7. Bezpieczeństwo i kopie danych
- Hasła są przechowywane jako skróty kryptograficzne, a poufne klucze i kopie zapasowe są odpowiednio zabezpieczane.
- Klient może włączyć uwierzytelnianie dwuetapowe i pobrać eksport danych firmy po ponownym potwierdzeniu hasła.
- Strony współpracują przy obsłudze incydentów i ograniczaniu ich skutków.
§ 8. Czas trwania i zakończenie usługi
- Umowa trwa przez opłacony okres. Po jego zakończeniu dostęp może zostać ograniczony, jeżeli abonament nie zostanie przedłużony.
- Usługodawca może zawiesić konto z powodu naruszenia prawa, bezpieczeństwa, braku płatności albo istotnego naruszenia Regulaminu, co do zasady po wezwaniu do usunięcia naruszenia.
- Przed trwałym usunięciem danych klient otrzymuje możliwość eksportu. Dane mogą być zachowane, gdy wymagają tego przepisy, rozliczenia, bezpieczeństwo albo ochrona roszczeń.
§ 9. Reklamacje i pozostałe wnioski
- Reklamację lub wniosek można przesłać przez panel firmy. Zgłoszenie powinno opisywać problem, datę jego wystąpienia i oczekiwane rozwiązanie.
- Odpowiedź jest udzielana bez zbędnej zwłoki na koncie klienta lub jego adres kontaktowy. Usługodawca może poprosić o informacje konieczne do rozpatrzenia sprawy.
- Wniosek o usunięcie danych albo odstąpienie nie powoduje automatycznego skasowania dokumentacji ani automatycznego zwrotu opłaty. Wniosek podlega weryfikacji podstawy prawnej i stanu realizacji usługi.
§ 10. Odpowiedzialność
- Strony odpowiadają zgodnie z obowiązującymi przepisami. Regulamin nie wyłącza odpowiedzialności, której nie można skutecznie wyłączyć.
- Usługodawca nie odpowiada za skutki błędnych danych klienta, jego decyzji kadrowych, udostępnienia dostępu osobie nieuprawnionej ani korzystania z niezabezpieczonego urządzenia.
§ 11. Zmiany Regulaminu i prawo właściwe
- Zmiana Regulaminu otrzymuje nowy numer wersji, a o zmianie istotnej klient jest informowany przed jej wejściem w życie.
- Zmiana nie narusza praw nabytych ani warunków opłaconego okresu, chyba że wymaga jej prawo, bezpieczeństwo lub usunięcie nadużycia.
- Do umów stosuje się prawo polskie. Właściwość sądu określają obowiązujące przepisy.
Polityka prywatności
1. Role i zakres danych
Operator jest administratorem danych kont klientów, kontaktów, rozliczeń, bezpieczeństwa i zgłoszeń. Dla danych pracowników wprowadzanych przez klienta operator działa co do zasady jako podmiot przetwarzający, a klient jako administrator.
Przetwarzane mogą być dane identyfikacyjne i kontaktowe, dane firmy, role i uprawnienia, czas pracy, grafiki, nieobecności, dokumentacja kadrowa, dane urządzeń, logi bezpieczeństwa, rozliczenia i zgłoszenia.
2. Cele, podstawy i odbiorcy
Dane służą wykonaniu umowy, rozliczeniom, bezpieczeństwu, obsłudze zgłoszeń, ochronie roszczeń i realizacji obowiązków prawnych. Odbiorcami mogą być niezbędni dostawcy hostingu, kopii zapasowych, poczty, płatności, księgowości i pomocy technicznej, na odpowiedniej podstawie.
3. Retencja i prawa
Dane są przechowywane przez czas świadczenia usługi, a następnie przez okres wymagany prawem lub potrzebny do rozliczeń i ochrony roszczeń. Osoba uprawniona może złożyć wniosek o dostęp, sprostowanie, usunięcie, ograniczenie, sprzeciw, przeniesienie lub wycofanie zgody oraz skargę do Prezesa Urzędu Ochrony Danych Osobowych. Zakres prawa zależy od roli operatora i podstawy przetwarzania.
4. Cookies, pamięć urządzenia i uprawnienia
Usługa używa mechanizmów koniecznych do logowania, bezpieczeństwa, ustawień interfejsu, działania PWA, trybu offline i świadomie włączonych powiadomień. Aparat, lokalizacja i powiadomienia są uruchamiane po działaniu użytkownika oraz zgodzie urządzenia. Funkcje statystyczne lub marketingowe wymagające zgody nie są uruchamiane przed jej uzyskaniem.
Umowa powierzenia przetwarzania danych
1. Przedmiot i czas
Akceptując dokumenty, klient jako administrator powierza operatorowi dane w celu hostingu i działania aplikacji, kopii bezpieczeństwa, utrzymania, wsparcia i usuwania awarii. Powierzenie trwa przez okres usługi i technicznie uzasadniony okres jej zakończenia.
2. Osoby, dane i operacje
Powierzenie może obejmować pracowników, współpracowników, kandydatów, użytkowników i kontakty klienta oraz dane identyfikacyjne, kontaktowe, organizacyjne, dotyczące czasu pracy, nieobecności i zatrudnienia. Operacje obejmują zapis, porządkowanie, przechowywanie, odczyt, eksport, archiwizację i usunięcie.
3. Obowiązki operatora
- Operator przetwarza dane wyłącznie na udokumentowane polecenie klienta, chyba że obowiązek wynika z prawa.
- Osoby z dostępem są zobowiązane do poufności, a operator stosuje zabezpieczenia odpowiednie do ryzyka.
- Operator pomaga klientowi, w możliwym zakresie, realizować prawa osób, obowiązki bezpieczeństwa, zgłoszenia naruszeń i oceny skutków.
- Operator może korzystać z niezbędnych dalszych podmiotów przetwarzających, nakładając na nie odpowiednie obowiązki ochrony danych.
- Po zakończeniu usługi operator usuwa lub zwraca dane zgodnie z decyzją klienta, chyba że prawo wymaga przechowywania.
- Operator udostępnia informacje konieczne do wykazania zgodności i umożliwia uzgodnioną kontrolę z poszanowaniem bezpieczeństwa innych klientów.
4. Obowiązki klienta
Klient zapewnia legalność pozyskania danych, właściwe informacje dla pracowników, prawidłowe uprawnienia i zgodność poleceń z prawem. Nie wprowadza danych zbędnych do korzystania z usługi.
Lista dalszych podmiotów przetwarzających i odbiorców
Infrastruktura i kopie
home.pl S.A. (Polska, EOG) jest bezpośrednim dostawcą usługi serwerowej używanej do utrzymania aplikacji, bazy i plików oraz obsługuje domenę, pocztę transakcyjną i magazyn zaszyfrowanych kopii zapasowych. Może korzystać z dalszych dostawców infrastruktury na zasadach określonych w umowie powierzenia zawartej z operatorem Mocnej Zmiany.
Powiadomienia i płatności
Google Ireland Limited, Apple Distribution International Limited albo Mozilla Corporation/Mozilla Foundation mogą pośredniczyć w doręczeniu powiadomienia Web Push, zależnie od urządzenia użytkownika. PayU S.A. jest odrębnym administratorem danych płatnika i nie przetwarza danych kadrowych jako podprocesor aplikacji.
Informacja dla pracowników
Pracodawca korzystający z lokalizacji powinien poinformować pracowników o celu, zakresie i zasadach jej używania. Udostępniamy drukowalny wzór informacji o lokalizacji urządzenia, który pracodawca uzupełnia własnymi danymi i zasadami.