1. Administrator i kontakt
Administratorem danych przetwarzanych w opisanym firmowym wdrożeniu Resimo Hour jest YSLAB SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SPÓŁKA KOMANDYTOWA.
W sprawach prywatności, dostępu do danych, ich sprostowania lub usunięcia skontaktuj się z nami: hello@resimo.com. W temacie możesz wpisać „Resimo Hour — prywatność”. Nie przesyłaj w zgłoszeniu haseł, tokenów ani kodów logowania.
Polityka dotyczy rozszerzenia Resimo Hour oraz danych obsługiwanych przez powiązany moduł HUB. Nie jest polityką całej Asany, przeglądarki ani innych usług dostępnych na stronach Resimo.
2. Jakie dane przetwarzamy
- Dane konta: imię i nazwisko lub nazwa użytkownika, adres e-mail, identyfikatory konta i urządzenia oraz zdjęcie profilowe, jeżeli jest dostępne w HUB-ie.
- Dane pracy: identyfikatory, nazwy i linki zadań oraz projektów, data i czas rozpoczęcia lub zakończenia pomiaru, długość wpisu, estymacje i notatki do wpisów czasu. Dane pochodzą z kontekstu Asany, HUB-a lub są wpisywane przez użytkownika.
- Dane finansowe projektu: kwoty i waluty budżetów oraz ich wykorzystanie kosztowe, wyłącznie w zakresie uprawnień konta. Rozszerzenie nie obsługuje płatności ani nie zbiera numerów kart płatniczych.
- Dane uwierzytelniania: jednorazowy token parowania i token urządzenia umożliwiający komunikację z API HUB-a. Rozszerzenie nie odczytuje hasła do Asany.
- Stan aktywności: informacja przeglądarki, czy urządzenie jest aktywne, bezczynne lub zablokowane. Nie rejestrujemy treści naciśnięć klawiszy ani trajektorii ruchów myszy.
- Dane techniczne i bezpieczeństwa: wersja rozszerzenia, stan połączenia, kody błędów, czas synchronizacji oraz informacje o wykryciu i widoczności kontrolek. API przetwarza adres IP i informacje o przeglądarce; w rekordzie urządzenia przechowuje ich skróty. Infrastruktura obsługująca połączenia może prowadzić dzienniki techniczne zawierające adres IP.
Rozszerzenie rozpoznaje adres i strukturę bieżącej strony Asany, aby przypisać kontrolki do właściwego zadania. Nie pobiera pełnej historii przeglądania Chrome i nie śledzi odwiedzin na dowolnych witrynach. Nie korzysta z GPS ani nie służy do zbierania danych zdrowotnych, poczty, SMS-ów i czatów.
Także dane przetwarzane tylko lokalnie w przeglądarce są objęte tą polityką.
3. Cele i podstawy przetwarzania
Dane wykorzystujemy do prowadzenia ewidencji czasu pracy, synchronizacji wpisów, prezentowania estymacji i wykorzystania budżetów, kontroli uprawnień, rozwiązywania problemów technicznych i ochrony usługi przed nadużyciami.
W zależności od relacji z użytkownikiem i konkretnego celu podstawą jest wykonanie umowy, której użytkownik jest stroną (art. 6 ust. 1 lit. b RODO), wykonanie mającego zastosowanie obowiązku prawnego (art. 6 ust. 1 lit. c RODO) lub prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO), polegający na organizacji i rozliczaniu współpracy, zapewnieniu bezpieczeństwa oraz ustalaniu, dochodzeniu lub obronie roszczeń. Szczegółowe informacje wynikające z zatrudnienia lub współpracy mogą być przekazywane również odrębnie.
Podanie danych wymaganych do uwierzytelnienia i powiązania wpisu z zadaniem jest konieczne do korzystania z tych funkcji. Notatki do wpisów są opcjonalne. Nie wpisuj w nich informacji niepotrzebnych do ewidencji czasu, w szczególności danych medycznych, haseł lub prywatnej korespondencji.
Odczyt bezczynności służy aktualizacji sygnału aktywności. Obecna wersja nie zatrzymuje automatycznie timera z powodu bezczynności. Nie wykorzystujemy danych do zautomatyzowanej oceny zdolności kredytowej ani udzielania pożyczek.
4. Uprawnienia rozszerzenia
- storage: zapis tokenu urządzenia, stanu timera, podsumowania, kolejki oczekujących operacji, ograniczonych danych diagnostycznych i konfiguracji interfejsu.
- idle: odczyt stanu active/idle/locked; próg bezczynności wynosi 15 minut. Sygnał aktywności jest również okresowo odświeżany.
- app.asana.com: rozpoznawanie zadań i osadzanie interfejsu pomiaru czasu, estymacji i budżetów.
- Firmowe API HUB: uwierzytelniona komunikacja i synchronizacja przez szyfrowane połączenia HTTPS/WSS.
- Połączenie ze stroną HUB: wykrycie rozszerzenia i sparowanie urządzenia z kontem zalogowanego użytkownika.
Kod JavaScript rozszerzenia, w tym biblioteki, jest zawarty w paczce. Z API pobierane są dane, w tym konfiguracja selektorów interfejsu Asany, a nie zdalny kod JavaScript lub WebAssembly.
5. Kto może otrzymać dane
Dane trafiają do firmowego Resimo HUB i są udostępniane upoważnionym osobom zgodnie z zakresem ich dostępu, np. użytkownikowi, osobom odpowiedzialnym za projekt i uprawnionym administratorom. Uprawnienia do czasu zespołu i danych finansowych są odrębnie kontrolowane.
W obsłudze usługi mogą uczestniczyć dostawcy hostingu, infrastruktury, bezpieczeństwa, kopii zapasowych, uwierzytelniania i poczty technicznej, wyłącznie w zakresie potrzebnym do świadczenia tych usług. Integracja korzysta z Asany, a logowanie do HUB-a może korzystać z Google. Dostawcy tych zewnętrznych usług przetwarzają dane również zgodnie z własnymi politykami.
Dane mogą zostać udostępnione uprawnionym organom, gdy wymagają tego przepisy, lub w zakresie niezbędnym do ochrony bezpieczeństwa i praw. Nie sprzedajemy danych użytkowników ani nie przekazujemy ich pośrednikom danych i reklamodawcom.
Jeżeli korzystanie z dostawców wymaga przekazania danych poza Europejski Obszar Gospodarczy, stosujemy wymagane prawem mechanizmy ochrony, np. odpowiednią decyzję o adekwatności lub standardowe klauzule umowne. Informacje o odbiorcach i zabezpieczeniach dotyczących danego przetwarzania można uzyskać pod adresem kontaktowym wskazanym powyżej.
6. Przechowywanie i usuwanie
Dane lokalne są przechowywane w profilu przeglądarki. Odinstalowanie rozszerzenia usuwa jego lokalny magazyn, ale nie usuwa wpisów wcześniej zapisanych w HUB-ie. Przed odinstalowaniem sprawdź, czy oczekujące operacje zostały zsynchronizowane.
Token parowania jest jednorazowy i ważny przez 5 minut. Token urządzenia jest obecnie ważny maksymalnie 90 dni i może zostać wcześniej unieważniony w HUB-ie. Wygaśnięcie tokenu blokuje dostęp, ale nie oznacza automatycznego usunięcia historii czasu ani rekordu urządzenia.
Wpisy czasu, ich historia zmian i związane z nimi dane rozliczeniowe są przechowywane przez okres niezbędny do ewidencji i rozliczenia współpracy, a następnie przez mające zastosowanie okresy obowiązkowej archiwizacji oraz ustalania, dochodzenia lub obrony roszczeń. O długości tego okresu decydują rodzaj współpracy, charakter dokumentacji, obowiązek prawny i okres przedawnienia — samo usunięcie konta nie skraca obowiązkowej retencji.
Dane diagnostyczne i dzienniki bezpieczeństwa przechowujemy przez czas potrzebny do obsługi problemów i ochrony usługi. Lokalna lista zdarzeń diagnostycznych jest ograniczona do 100 ostatnich zdarzeń. Retencja kopii zapasowych i dzienników infrastruktury jest odrębna od lokalnego magazynu rozszerzenia. W sprawie okresu dotyczącego konkretnych danych lub żądania usunięcia skontaktuj się z administratorem.
7. Bezpieczeństwo
Połączenia produkcyjne z API wykorzystują HTTPS/WSS. Token urządzenia jest przechowywany lokalnie w magazynie ograniczonym do zaufanych kontekstów rozszerzenia; skrypty osadzone w Asanie nie mają do niego bezpośredniego dostępu. Backend przechowuje skrót tokenu i weryfikuje jego ważność oraz bieżące uprawnienia.
Stosujemy kontrolę dostępu i mechanizmy unieważniania urządzeń. Żaden system nie gwarantuje całkowitego wyeliminowania ryzyka. Chroń dostęp do profilu przeglądarki, nie udostępniaj danych logowania i zgłoś utratę urządzenia administratorowi.
8. Twoje prawa
Na zasadach określonych w obowiązujących przepisach możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a w odpowiednich przypadkach również przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli określone przetwarzanie odbywa się na podstawie zgody, możesz ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Prawa te nie są bezwzględne — niektóre dane mogą wymagać dalszego przechowywania z uwagi na przepisy lub roszczenia. Masz też prawo złożyć skargę do właściwego organu nadzorczego; w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.
Żądanie wyślij na hello@resimo.com. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, aby nie ujawnić danych innej osobie.
9. Zasady Chrome Web Store — Limited Use
Wykorzystanie danych przez Resimo Hour i ich przekazywanie jest zgodne z zasadami dotyczącymi danych użytkowników Chrome Web Store, w tym wymaganiami Limited Use. Dane uzyskane przez rozszerzenie wykorzystujemy wyłącznie do zapewniania i ulepszania opisanego przeznaczenia oraz funkcji widocznych dla użytkownika, z uwzględnieniem dozwolonych prawem i zasadami sklepu wyjątków.
Nie używamy ich do reklam spersonalizowanych, tworzenia profili reklamowych, handlu danymi, oceny zdolności kredytowej ani udzielania pożyczek. Dostęp ludzi do danych ograniczamy do upoważnionych odbiorców funkcji ewidencji czasu oraz sytuacji dopuszczonych przez te zasady, takich jak niezbędna obsługa zgłoszenia za zgodą użytkownika, bezpieczeństwo i obowiązki prawne.
10. Zmiany polityki
Aktualna wersja polityki jest dostępna pod tym adresem. Przy zmianach zakresu lub celów przetwarzania zaktualizujemy dokument, a gdy wymagają tego przepisy lub zasady sklepu, przekażemy dodatkowe powiadomienie i uzyskamy wymaganą zgodę przed rozpoczęciem nowego przetwarzania.