1. Informacje Ogólne

Aplikacja Veritum (dalej: „Aplikacja”) jest narzędziem mobilnym współpracującym ze Zintegrowanym Systemem Obsługi Przedsiębiorstwa VeritumXL. Administratorem danych osobowych przetwarzanych w ramach Aplikacji jest Twój Pracodawca lub podmiot, z którym współpracujesz i który udostępnił Ci dostęp do firmowego serwera Veritum.

Aplikacja łączy się bezpośrednio z prywatną infrastrukturą (serwerem REST) Twojego Pracodawcy. Dane nie są gromadzone ani przechowywane przez twórcę oprogramowania na jego własnych serwerach.

2. Zakres Gromadzonych Danych

Dane o Lokalizacji

Aplikacja może gromadzić dane o lokalizacji geograficznej urządzenia (GPS):

• Cel: Rejestracja czasu pracy (RCP), dokumentowanie przebiegu tras w Mobilnej Karcie Drogowej (MKD) oraz zarządzanie zadaniami transportowymi (TMS).
• Tryb: Lokalizacja może być pobierana w tle, jeśli jest to wymagane do poprawnego działania funkcji śledzenia trasy (MKD).
• Udostępnianie: Dane te są przesyłane wyłącznie na serwer Twojego Pracodawcy.

Aparat i Multimedia

Aplikacja prosi o dostęp do aparatu i galerii zdjęć:

• Cel: Skanowanie kodów kreskowych (Magazyn, Inwentura), wykonywanie zdjęć uszkodzeń (Usterki, OC) oraz załączanie dokumentów przewozowych.
• Udostępnianie: Wykonane zdjęcia są przesyłane bezpośrednio na serwer Twojego Pracodawcy.

Dane Osobowe i Pracownicze

Aplikacja przetwarza dane udostępnione przez system centralny Pracodawcy:

• Zakres: Imię, nazwisko, numer identyfikacyjny pracownika, stanowisko.
• Cel: Logowanie, personalizacja menu, obsługa wniosków urlopowych i rozliczeń wynagrodzeń.

Dane Biometryczne

Aplikacja wspiera logowanie biometryczne (odcisk palca, rozpoznawanie twarzy):

• Zasada: Dane biometryczne są przetwarzane wyłącznie przez system operacyjny urządzenia i nigdy nie są przesyłane do serwera Veritum ani na zewnątrz. Aplikacja otrzymuje jedynie informację o poprawnym uwierzytelnieniu.

3. Uprawnienia Systemowe

Aplikacja wymaga następujących uprawnień:

• INTERNET: Komunikacja z serwerem REST firmy.
• ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION / BACKGROUND_LOCATION: Precyzyjne określanie pozycji dla modułów transportowych.
• CAMERA: Skanowanie kodów i dokumentacja zdjęciowa.
• POST_NOTIFICATIONS: Otrzymywanie powiadomień o wiadomościach i zadaniach.
• NFC: Logowanie za pomocą kart zbliżeniowych (w Trybie Sekretariat).

4. Usługi Stron Trzecich (Firebase)

Aplikacja wykorzystuje usługę Firebase Cloud Messaging (FCM) do dostarczania powiadomień push:

• Dane: Do Firebase przesyłany jest jedynie anonimowy identyfikator techniczny (token) oraz techniczne ID powiadomienia.
• Bezpieczeństwo: Pełna treść wiadomości nigdy nie przechodzi przez serwery Firebase – jest ona pobierana przez Aplikację bezpośrednio z serwera Twojego Pracodawcy po odebraniu sygnału push.

5. Bezpieczeństwo i Szyfrowanie

• Wszelka komunikacja między Aplikacją a serwerem może być szyfrowana za pomocą protokołu TLS/SSL (HTTPS).
• Hasła zapisane do autologowania są przechowywane w bezpiecznym magazynie systemowym (Android Keystore / iOS Keychain).

6. Twoje Prawa

Zgodnie z RODO, masz prawo do wglądu w swoje dane, ich poprawiania oraz żądania usunięcia. W celu realizacji tych praw należy skontaktować się z Administratorem Danych (Twoim Pracodawcą).

7. Zmiany Polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki w przypadku wprowadzenia nowych funkcjonalności w Aplikacji.