Polityka Prywatności DBGOne HRM

Ostatnia aktualizacja: 13 listopada 2025

1. Wprowadzenie

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych w systemie DBGOne HRM (zwanym dalej „Systemem"), udostępnianym przez Denborgin Software Dmytro Nevoit, z siedzibą przy ul. Żołnierzy 2 Armii 505, 65-936 Zielona Góra, NIP: 9292091585 (zwanego dalej „Operatorem" lub „Administratorem").

System DBGOne HRM służy do zarządzania zasobami ludzkimi, w tym do zarządzania czasem pracy pracowników, danymi kadrowymi oraz wspomagania procesów HR w firmach Klientów. Ochrona danych osobowych użytkowników jest dla nas priorytetem.

Korzystając z Systemu, potwierdzasz, że zapoznałeś się z niniejszą Polityką Prywatności i akceptujesz zasady w niej zawarte.

2. Administrator danych osobowych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

W przypadku pytań dotyczących przetwarzania danych osobowych prosimy o kontakt pod adresem e-mail wskazanym powyżej.

2.1. Podwójny charakter przetwarzania danych

W ramach świadczenia usług Systemu HRM występują dwa poziomy przetwarzania danych:

3. Kategorie przetwarzanych danych osobowych

W zależności od roli użytkownika w Systemie, możemy przetwarzać następujące kategorie danych osobowych:

3.1. Dane użytkowników Systemu (Klienci i ich przedstawiciele)

3.2. Dane pracowników wprowadzone przez Klienta

Klient, jako Administrator Danych swoich pracowników, może wprowadzać do Systemu następujące kategorie danych:

3.3. Dane techniczne

4. Cele i podstawy prawne przetwarzania danych

Dane osobowe przetwarzane są wyłącznie w określonych celach i na podstawie wskazanych poniżej podstaw prawnych:

4.1. Wykonanie umowy (art. 6 ust. 1 lit. b RODO)

4.2. Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

4.3. Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO)

4.4. Zgoda (art. 6 ust. 1 lit. a RODO)

Zgoda może zostać wycofana w każdej chwili bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

5. Odbiorcy danych osobowych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

5.1. Podmioty przetwarzające (procesory)

Operator korzysta z usług następujących podmiotów przetwarzających dane w imieniu Administratora:

Wszystkie podmioty przetwarzające zobowiązane są do zachowania poufności danych oraz zapewnienia odpowiednich środków technicznych i organizacyjnych zgodnie z art. 28 RODO.

5.2. Inne podmioty

6. Przekazywanie danych do państw trzecich

Niektóre dane osobowe mogą być przekazywane do państw poza Europejskim Obszarem Gospodarczym (EOG), w szczególności do USA, w związku z korzystaniem z usług następujących podmiotów:

Przekazywanie danych odbywa się na podstawie:

Operator nie przekazuje danych osobowych do państw trzecich bez odpowiednich zabezpieczeń prawnych i technicznych.

7. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

Po upływie okresu przechowywania dane są trwale usuwane lub anonimizowane.

8. Bezpieczeństwo danych osobowych

Operator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą, zniszczeniem, modyfikacją lub nieuprawnionym dostępem.

8.1. Środki techniczne

8.2. Środki organizacyjne

9. Prawa osób, których dane dotyczą

Zgodnie z przepisami RODO, przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

9.1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dotyczące Ciebie dane osobowe, a jeśli ma to miejsce – dostęp do tych danych oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach i planowanym okresie przechowywania.

9.2. Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać niezwłocznego sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych osobowych.

9.3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

Masz prawo żądać usunięcia Twoich danych osobowych, jeżeli:

Prawo to nie ma zastosowania, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń.

9.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania danych w przypadkach określonych w RODO, np. gdy kwestionujesz prawidłowość danych lub wnosisz sprzeciw wobec przetwarzania.

9.5. Prawo do przenoszenia danych (art. 20 RODO)

Masz prawo otrzymać dotyczące Ciebie dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłać te dane innemu administratorowi (dotyczy danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany).

9.6. Prawo do sprzeciwu (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym profilowania. W takim przypadku Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania.

9.7. Prawo do wycofania zgody (art. 7 ust. 3 RODO)

Jeżeli przetwarzanie odbywa się na podstawie zgody, masz prawo ją wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

9.8. Prawo do wniesienia skargi do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), jeśli uznasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO:

9.9. Sposób realizacji praw

W celu skorzystania z powyższych praw prosimy o kontakt z Administratorem pod adresem e-mail: [email protected] lub z działem HR/administratorem systemu w Twojej organizacji (w przypadku danych pracowników).

Administrator odpowie na wniosek bez zbędnej zwłoki, nie później jednak niż w ciągu miesiąca od jego otrzymania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter wniosku lub liczbę wniosków.

10. Pliki cookies i technologie śledzące

System DBGOne HRM wykorzystuje technologie przechowywania danych w przeglądarce, w tym Web Storage (cookies, local storage, session storage), w następujących celach:

10.1. Rodzaje cookies

10.2. Zarządzanie cookies

Użytkownik akceptuje politykę plików cookies przy pierwszej wizycie na stronach Systemu oraz każdorazowo po wyczyszczeniu pamięci podręcznej przeglądarki. Możesz zarządzać ustawieniami cookies w swojej przeglądarce internetowej, w tym zablokować ich użycie. Należy jednak pamiętać, że wyłączenie cookies niezbędnych może wpłynąć na funkcjonalność Systemu.

11. Profilowanie i zautomatyzowane podejmowanie decyzji

Operator nie wykorzystuje danych osobowych do zautomatyzowanego podejmowania decyzji, w tym profilowania, w sposób wywołujący skutki prawne lub w podobny sposób istotnie wpływający na osoby, których dane dotyczą.

12. Zmiany w Polityce Prywatności

Operator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. Zmiany mogą wynikać w szczególności z:

Zaktualizowana wersja Polityki Prywatności będzie udostępniana na stronach internetowych Systemu i będzie opatrzona nową datą „Ostatnia aktualizacja". O istotnych zmianach użytkownicy zostaną poinformowani drogą elektroniczną (e-mail) z co najmniej 30-dniowym wyprzedzeniem.

Zachęcamy do regularnego przeglądania niniejszej Polityki, aby być na bieżąco z zasadami przetwarzania danych osobowych.

13. Kontakt w sprawach ochrony danych

W przypadku pytań, wątpliwości lub wniosków dotyczących przetwarzania danych osobowych prosimy o kontakt:

W przypadku danych pracowników wprowadzonych do Systemu przez Klienta, w pierwszej kolejności należy skontaktować się z administratorem systemu lub działem HR w organizacji Klienta, który pełni rolę Administratora Danych Osobowych tych pracowników.

14. Zgodność z Kodeksem pracy

W zakresie dotyczącym danych osobowych pracowników, System DBGOne HRM umożliwia Klientom przetwarzanie danych zgodnie z przepisami polskiego Kodeksu pracy, w szczególności:

Klient, jako Administrator Danych swoich pracowników, jest zobowiązany do przestrzegania przepisów Kodeksu pracy oraz zapewnienia, że przetwarzanie danych w Systemie odbywa się zgodnie z tymi przepisami.

15. Postanowienia końcowe

Niniejsza Polityka Prywatności stanowi integralną część Regulaminu świadczenia usług (Załącznik nr 1 do Umowy) oraz Umowy o świadczenie usług DBGOne HRM.

W przypadku sprzeczności między postanowieniami niniejszej Polityki Prywatności a Umową powierzenia przetwarzania danych osobowych (Załącznik nr 2 do Umowy), pierwszeństwo mają postanowienia Umowy powierzenia.

Polityka Prywatności wchodzi w życie z dniem 13 listopada 2025 r.