Wersja robocza · wymaga uzupełnienia danych prawnych przed uruchomieniem pilota

Prywatność i ochrona danych

Ta strona opisuje zaprojektowany sposób przetwarzania danych przez Atestero. Nie zastępuje finalnej polityki prywatności. Przed przyjęciem pierwszej firmy trzeba wpisać nazwę, adres i dane kontaktowe podmiotu prowadzącego usługę oraz zatwierdzić dokument z prawnikiem.

Role stron

Firma korzystająca z obszaru Atestero decyduje, których pracowników i dokumenty wprowadza, dlatego co do zasady jest administratorem tych danych. Operator Atestero działa jako podmiot przetwarzający na podstawie umowy powierzenia. Dokładny podział ról musi wynikać z umowy z klientem.

Zakres i cel

System przechowuje dane identyfikacyjne i kontaktowe pracowników, przypisania do firmy i budowy, rodzaje pracy, wymagania, dokumenty potwierdzające spełnienie wymagań, decyzje osób weryfikujących oraz dziennik operacji. Celem jest ocena gotowości pracownika do wejścia na konkretną budowę.

Dostęp i bezpieczeństwo

Obszary firm są oddzielone od publicznego demo. Dostęp otrzymuje się wyłącznie z zaproszenia. Role uprzywilejowane używają 2FA. Pliki znajdują się w prywatnym magazynie, a podgląd jest czasowy i rejestrowany. Linki dla podwykonawców wygasają, można je unieważnić i zabezpieczyć kodem e-mail.

Okres przechowywania

Administrator ustala okresy retencji zależnie od celu i obowiązków prawnych. System umożliwia automatyczne usuwanie odrzuconych i zastąpionych wersji po skonfigurowanym czasie. Kody jednorazowe są usuwane po 24 godzinach, a wygasłe zaproszenia i linki są automatycznie dezaktywowane.

Odbiorcy i lokalizacja

Dane będą przetwarzane przez dostawców wskazanych w finalnym wykazie podmiotów przetwarzających, w tym hosting aplikacji, bazę danych i usługę poczty. Projekt zakłada wybór europejskiego regionu bazy. Transfer poza EOG, jeżeli wystąpi, wymaga odpowiedniej podstawy i opisania w finalnej dokumentacji.

Prawa osób

Osoba, której dane dotyczą, może żądać dostępu, sprostowania, usunięcia, ograniczenia, przeniesienia lub wnieść sprzeciw — w granicach właściwej podstawy prawnej. Żądanie należy skierować do administratora wskazanego przez pracodawcę lub budowę. Dane kontaktowe operatora zostaną dodane przed pilotem.

Pliki cookie

Aplikacja używa wyłącznie mechanizmów koniecznych do logowania, ochrony sesji i zapamiętania ustawień interfejsu. W obecnej wersji nie ma reklam ani analitycznych plików cookie.

Incydenty i skargi

Incydenty są rejestrowane i oceniane według procedury reagowania. Osoba może także złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.