EngagyApp — Polityka prywatności

Wersja 2.0 · Obowiązuje od 18 września 2026 r.

  1. Wprowadzenie

    EngagyApp to aplikacja do pracy. Twój pracodawca używa jej, aby przekazywać Ci firmowe aktualności, dokumenty dotyczące bezpieczeństwa i inne informacje potrzebne w pracy. Niniejsza polityka wyjaśnia, co dzieje się z Twoimi informacjami, gdy korzystasz z aplikacji.

    Staraliśmy się, aby była krótka. Jeśli coś jest niejasne, skorzystaj z danych kontaktowych podanych na końcu.

  2. Kto decyduje o tym, co dzieje się z Twoimi informacjami

    Zaangażowane są dwie organizacje.

    Twój pracodawca decyduje, jakie informacje trafiają do EngagyApp i do czego są wykorzystywane. W świetle przepisów o ochronie danych jest administratorem. Musi Cię również poinformować o podstawie prawnej, na jakiej przetwarza Twoje informacje – poproś go o jego własną informację o przetwarzaniu danych osobowych.

    IT-Dev sp. z o.o. („my”), spółka stojąca za marką Engagy360, tworzy i obsługuje EngagyApp dla Twojego pracodawcy. Działamy zgodnie z jego poleceniami. Nie wykorzystujemy Twoich informacji do własnych celów. Nigdy ich nie sprzedajemy i nigdy nie wykorzystujemy ich do celów reklamowych.

  3. Skąd pochodzą Twoje informacje

    Nie rejestrowałeś(-aś) się w EngagyApp samodzielnie. Twój pracodawca utworzył Twoje konto i przekazał nam:

    1. Twoje imię i nazwisko
    2. Twój numer pracowniczy
    3. Twój dział i miejsce pracy
    4. informację, kto jest Twoim przełożonym
    5. Twój numer telefonu, jeśli pracodawca go posiada

    „Miejsce pracy” oznacza nazwę lokalizacji, w której pracujesz, na przykład Zakład Kraków. Aplikacja nie korzysta z lokalizacji Twojego telefonu. Nigdy o nią nie prosi i nie ma do niej dostępu.

    Podczas aktywacji aplikacji tworzone są jeszcze dwie rzeczy: wybrany przez Ciebie 6-cyfrowy PIN oraz kod urządzenia, który wiąże Twoje konto z Twoim telefonem.

  4. Co widzi Twój pracodawca

    Niektóre dokumenty są oznaczone jako obowiązkowe. Gdy dotkniesz przycisku Przeczytałem(-am) i rozumiem, rejestrujemy, kto potwierdził zapoznanie się z dokumentem, kiedy i której wersji dokumentu to dotyczyło.

    Widzą to Twój przełożony, osoby publikujące treści w imieniu Twojego pracodawcy oraz administratorzy po stronie pracodawcy. Widzą również, jeśli nie potwierdziłeś(-aś) zapoznania się z dokumentem obowiązkowym, i mogą wyeksportować te informacje w formie raportu.

    To jest główny cel aplikacji. Twój pracodawca musi mieć możliwość wykazania, że pracownicy zostali poinformowani o zasadach bezpieczeństwa i innych ważnych dokumentach.

    Twój pracodawca widzi także dane Twojego konta, informację, czy konto jest aktywne, oraz kiedy ostatnio korzystałeś(-aś) z aplikacji.

  5. Czego Twój pracodawca nie widzi

    Które pozycje otworzyłeś(-aś). Aplikacja rejestruje to wyłącznie po to, aby pokazywać Ci nowości. Raporty dostępne dla pracodawcy pokazują, ile osób otworzyło daną pozycję, ale nie kto. Inaczej jest w przypadku dokumentów obowiązkowych: pracodawca widzi, kto potwierdził zapoznanie się z nimi, kiedy, a kto jeszcze tego nie zrobił (zob. Co widzi Twój pracodawca).

    Twój PIN. Nikt u Twojego pracodawcy ani nikt w IT-Dev nie może go zobaczyć.

  6. Z czego aplikacja korzysta na Twoim telefonie
    1. Aparat – wyłącznie do odczytania kodu aktywacyjnego podczas konfiguracji aplikacji. Żadne zdjęcie nie jest robione ani zapisywane.
    2. Kod urządzenia – tworzony podczas aktywacji, aby Twoje konto działało wyłącznie na Twoim telefonie. Jeśli ktoś spróbuje użyć Twojego PIN-u na innym telefonie, nie będzie to możliwe.

    Aplikacja nie korzysta z Twojej lokalizacji, kontaktów, zdjęć, plików, kalendarza ani mikrofonu. Nie wysyła powiadomień.

    Nie używamy żadnych narzędzi reklamowych ani śledzących. Aplikacja nie zawiera bibliotek analitycznych ani bibliotek raportowania awarii pochodzących od podmiotów trzecich. Nasze serwery prowadzą zapisy techniczne dotyczące działania aplikacji, na przykład błędów i wydajności, które wykorzystujemy wyłącznie do utrzymania aplikacji w działaniu.

  7. Kto jeszcze ma do czynienia z Twoimi informacjami
    1. Twilio wysyła wiadomość SMS z Twoim kodem aktywacyjnym, jeśli aktywujesz aplikację w ten sposób. Otrzymuje Twój numer telefonu. Twilio ma siedzibę w Stanach Zjednoczonych. Posiada certyfikację zgodnie z Ramami ochrony danych UE-USA (EU-U.S. Data Privacy Framework), które Komisja Europejska uznaje za zapewniające Twoim informacjom poziom ochrony porównywalny z prawem UE.
    2. Microsoft Azure przechowuje informacje w centrach danych na terenie Unii Europejskiej, a także nasze zapisy techniczne.

    Aktualna lista naszych podprocesorów jest opublikowana pod adresem https://engagy360.com/pl/podprocesorzy. Aplikacja mobilna nie łączy się bezpośrednio z systemami Twojego pracodawcy. Dokumenty mogą być kopiowane do EngagyApp za pośrednictwem integracji zarządzanych przez Twojego pracodawcę.

  8. Gdzie i jak długo przechowujemy informacje

    Aplikacja jest hostowana w centrach danych na terenie Unii Europejskiej. Jeśli aktywujesz aplikację za pomocą SMS-a, Twój numer telefonu jest przekazywany do Twilio w Stanach Zjednoczonych. To przekazanie jest chronione na podstawie Ram ochrony danych UE-USA (zob. Kto jeszcze ma do czynienia z Twoimi informacjami). Microsoft, który obsługuje centra danych, może uzyskiwać dostęp do informacji spoza UE w celu świadczenia wsparcia i zapewnienia bezpieczeństwa, z zastosowaniem zabezpieczeń uznanych przez prawo UE.

    Gdy Twoje konto zostanie dezaktywowane, tracisz dostęp do aplikacji. Twoje informacje są następnie przechowywane przez 12 miesięcy, po czym zostają automatycznie usunięte. Twój pracodawca może ustalić inny okres.

    Twój pracodawca może objąć Twoje konto blokadą prawną (legal hold) – na przykład jeśli informacje są potrzebne w związku z roszczeniem prawnym lub postępowaniem wyjaśniającym. Dopóki blokada obowiązuje, Twoje informacje nie są usuwane, nawet po upływie wskazanego wyżej okresu.

    Po usunięciu Twoich informacji mogą pozostać pewne statystyki – na przykład liczba osób, które otworzyły dany dokument. Statystyki te nie pozwalają Cię zidentyfikować.

  9. Twoje prawa

    Na podstawie unijnych przepisów o ochronie danych możesz:

    1. uzyskać wgląd w swoje informacje i ich kopię
    2. zażądać ich sprostowania
    3. zażądać ich usunięcia
    4. zażądać ograniczenia sposobu ich wykorzystywania – na przykład na czas sprawdzania zgłoszonego przez Ciebie błędu
    5. wnieść sprzeciw wobec sposobu ich wykorzystywania

    Niektóre prawa podlegają ograniczeniom. Na przykład Twój pracodawca może być prawnie zobowiązany do przechowywania informacji o tym, że potwierdziłeś(-aś) zapoznanie się z dokumentem dotyczącym bezpieczeństwa, czasem przez kilka lat, nawet po Twoim odejściu z pracy. W takim przypadku informacja ta może nie zostać usunięta od razu. Twój pracodawca musi wyjaśnić Ci, dlaczego.

    W pierwszej kolejności zwróć się do swojego pracodawcy. To on decyduje w tych sprawach, a jego informacja o przetwarzaniu danych wskazuje, z kim się kontaktować. Jeśli zamiast tego napiszesz do nas, przekażemy Twoje żądanie pracodawcy.

  10. Jak chronimy Twoje informacje
    1. Twój PIN nigdy nie jest przechowywany na Twoim telefonie. Na naszych serwerach jest przechowywany wyłącznie w zabezpieczonej postaci, z której nie można odtworzyć Twojego PIN-u.
    2. Wszystkie dane przesyłane między Twoim telefonem a naszymi serwerami są szyfrowane, a przechowywane informacje również są zaszyfrowane.
    3. Twoje konto działa wyłącznie na telefonie, na którym zostało aktywowane.
  11. Wiek

    EngagyApp to aplikacja służbowa przeznaczona dla pracowników. Nie jest przeznaczona dla osób poniżej 18. roku życia.

  12. Zmiany niniejszej polityki

    Jeśli zmienimy niniejszą politykę, opublikujemy jej nową wersję w tym miejscu wraz z nową datą, a o istotnych zmianach poinformujemy Twojego pracodawcę.

  13. Dla pracodawców

    Nasza Umowa powierzenia przetwarzania danych osobowych (DPA) jest opublikowana pod adresem https://engagy360.com/pl/dpa-pl, a aktualna lista podprocesorów pod adresem https://engagy360.com/pl/podprocesorzy.

  14. Kontakt

    IT-Dev sp. z o.o., ul. gen. Władysława Sikorskiego 26, 53-659 Wrocław, Polska, office@engagy360.com

    Kontakt w sprawach ochrony danych: gluszczynski@it-dev.pl

    Jeśli nie jesteś zadowolony(-a) ze sposobu, w jaki traktowane są Twoje informacje, możesz złożyć skargę do krajowego organu ochrony danych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).