Polityka prywatności
GRAFIK PSP

Wersja: 1.0 | Data: 16.03.2026 | Administrator: Grafik PSP – GPSP.PL

Niniejsza Polityka Prywatności skierowana jest do Użytkowników systemu Grafik PSP – GPSP.PL oraz aplikacji mobilnej Grafik PSP / GPSP — czyli pracowników i współpracowników naszych Klientów, którzy korzystają z Systemu.
Jeśli szukasz informacji o tym, jak przetwarzamy dane Twojego pracodawcy jako naszego Klienta biznesowego, skontaktuj się z nami bezpośrednio.

1. Kto jest administratorem Twoich danych?

Administratorem danych osobowych Użytkowników systemu Grafik PSP – GPSP.PL jest:

Algorytm Joanna Bliźniuk-Makarewicz, z siedzibą ul. Rubinowa 8, 22-200 Włodawa, NIP: 7122951993, REGON: 526301148

E-mail w sprawach danych osobowych: kontakt@gpsp.pl

Twój pracodawca lub zleceniodawca (Klient naszego Systemu) jest odrębnym administratorem danych w zakresie, w jakim sam decyduje o celach i sposobach przetwarzania Twoich danych. W relacji z nami Twój pracodawca jest Administratorem, który powierzył nam (jako Podmiotowi Przetwarzającemu) przetwarzanie Twoich danych w celu świadczenia usługi.

Ważne: Jeśli chcesz skorzystać z praw związanych z Twoimi danymi (np. ich usunięcia lub zmiany), możesz zwrócić się bezpośrednio do nas lub do swojego pracodawcy. Ze względów technicznych opisanych w pkt 6 żądanie anonimizacji konta musi zostać złożone przez pracodawcę.

2. Jakie dane przetwarzamy i po co?

Cel przetwarzania	Dane	Podstawa prawna	Czas przechowywania
Prowadzenie grafiku pracy i zarządzanie kontem w Systemie	Imię, nazwisko, adres e-mail (opcjonalnie), hasło (wyłącznie jako jednokierunkowy skrót kryptograficzny)	Art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy (między Tobą a pracodawcą)	Przez czas trwania konta lub do anonimizacji na wniosek pracodawcy
Bezpieczeństwo Systemu i wykrywanie nadużyć	Adres IP, logi dostępu, logi aktywności w Systemie	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora	Do 12 miesięcy
Obsługa zgłoszeń technicznych (helpdesk)	Dane kontaktowe, treść zgłoszenia	Art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes	3 lata od zamknięcia zgłoszenia

Nie przetwarzamy szczególnych kategorii danych (tzw. danych wrażliwych), tj. danych o stanie zdrowia, poglądach politycznych, przynależności wyznaniowej itp.

3. Jak chronimy Twoje hasło?

Twoje hasło jest przechowywane wyłącznie w postaci jednokierunkowego skrótu kryptograficznego. Oznacza to, że:

• hasło w formie jawnej (oryginalnej) nigdy nie jest zapisywane w naszych systemach,
• żaden pracownik naszej firmy nie ma technicznej możliwości odczytania Twojego hasła,
• w przypadku naruszenia bezpieczeństwa bazy danych skrót kryptograficzny nie pozwala na odtworzenie oryginalnego hasła.

W przypadku utraty hasła konieczne jest ustawienie nowego — odzyskanie starego jest niemożliwe.

4. Komu przekazujemy Twoje dane?

Twoje dane mogą być przekazywane wyłącznie:

• Twojemu pracodawcy / zleceniodawcy (Klientowi Systemu) — jako administratorowi danych w zakresie zarządzania grafikami pracy,
• OVH sp. z o.o. — dostawcy infrastruktury serwerowej zlokalizowanej w Warszawie (Polska), na terytorium EOG — na podstawie umowy powierzenia przetwarzania danych,
• Organom publicznym — wyłącznie na podstawie obowiązujących przepisów prawa i w zakresie przez nie wymaganym.

Nie przekazujemy Twoich danych podmiotom spoza Europejskiego Obszaru Gospodarczego (EOG). Nie sprzedajemy Twoich danych osobowych.

5. Twoje prawa

Przysługują Ci następujące prawa w związku z przetwarzaniem Twoich danych osobowych:

Prawo	Co oznacza	Jak skorzystać
Dostęp (art. 15 RODO)	Prawo do uzyskania informacji, jakie Twoje dane przetwarzamy	E-mail na kontakt@gpsp.pl
Sprostowanie (art. 16 RODO)	Prawo do poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych	E-mail na kontakt@gpsp.pl lub przez pracodawcę
Usunięcie / anonimizacja (art. 17 RODO)	Prawo do usunięcia danych — realizowane przez anonimizację konta (patrz pkt 6)	Żądanie składa pracodawca na kontakt@gpsp.pl
Ograniczenie przetwarzania (art. 18 RODO)	Prawo do wstrzymania przetwarzania w określonych sytuacjach	E-mail na kontakt@gpsp.pl
Sprzeciw (art. 21 RODO)	Prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie	E-mail na kontakt@gpsp.pl
Przeniesienie danych (art. 20 RODO)	Prawo do otrzymania danych w ustrukturyzowanym formacie	E-mail na kontakt@gpsp.pl
Skarga do PUODO	Prawo do wniesienia skargi do organu nadzorczego	Prezes UODO, ul. Stawki 2, 00-193 Warszawa, kancelaria@uodo.gov.pl

Odpowiedź na Twój wniosek udzielimy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od jego otrzymania.

6. Dlaczego nie możemy usunąć Twojego konta, a tylko je zanonimizować?

System Grafik PSP – GPSP.PL służy do planowania i archiwizowania grafików pracy. Każdy wpis w grafiku jest powiązany z kontem konkretnego pracownika. Fizyczne usunięcie konta spowodowałoby utratę historycznych grafików pracy Twojego pracodawcy, co jest technicznie niedopuszczalne.

Dlatego zamiast usunięcia konta stosujemy anonimizację:

• usuwamy Twoje imię, nazwisko i adres e-mail,
• zastępujemy je anonimowym identyfikatorem technicznym (np. „[USUNIĘTO #ID]”),
• po anonimizacji nie ma możliwości powiązania żadnych danych z Twoją osobą — konto przestaje być danymi osobowymi w rozumieniu RODO.

Jak złożyć żądanie anonimizacji? Ze względu na to, że konto zostało założone przez Twojego pracodawcę (który jest administratorem danych), żądanie anonimizacji musi zostać złożone przez pracodawcę. Pracodawca może złożyć żądanie, wysyłając e-mail na adres: kontakt@gpsp.pl.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane, m.in.:

• szyfrowanie połączeń (protokół HTTPS/TLS),
• hasła przechowywane wyłącznie jako jednokierunkowe skróty kryptograficzne,
• kontrolę dostępu i zasadę minimalnych uprawnień dla pracowników,
• regularne kopie zapasowe,
• procedury reagowania na incydenty bezpieczeństwa.

Dane przechowywane są na serwerach OVH sp. z o.o. zlokalizowanych w Warszawie (Polska), na terytorium Unii Europejskiej.

8. Pliki cookies i dane techniczne

System Grafik PSP – GPSP.PL może korzystać z plików cookies niezbędnych do jego działania (np. utrzymania sesji po zalogowaniu). Nie stosujemy cookies marketingowych ani śledzących. Dane techniczne (adres IP, typ przeglądarki) są rejestrowane automatycznie wyłącznie w celach bezpieczeństwa i diagnostycznych.

9. Zmiany Polityki Prywatności

Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy poprzez powiadomienie w Systemie lub drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem: https://gpsp.pl/polityka-prywatnosci/.

10. Kontakt

W sprawach związanych z ochroną danych osobowych: E-mail: kontakt@gpsp.pl
Adres: Algorytm Joanna Bliźniuk-Makarewicz, z siedzibą ul. Rubinowa 8, 22-200 Włodawa
z dopiskiem „Ochrona danych osobowych”

Data ostatniej aktualizacji: 16.03.2026