Datenschutzerklärung

Version 1.0 vom 28.10.2026

Diese Datenschutzerklärung beschreibt, welche Daten die App Polonis Refractories (die Unternehmenswebsite unter https://polonisrefractories.com und https://polonisrefractories.pl und der Bereich nach der Anmeldung unter https://polonisrefractories.app) erhebt, wozu, auf welcher Grundlage und wie lange wir sie aufbewahren, wem wir sie anvertrauen und welche Rechte Sie haben.

1. Wer für Ihre Daten verantwortlich ist

Verantwortlicher für Ihre Daten ist:

Polonis Refractories Sp. z o.o., Al. Marsz. Piłsudskiego 12, 43-100 Tychy, NIP 6463018057, REGON 540690200, KRS 0001150352, Amtsgericht Katowice-Wschód in Katowice, 8. Wirtschaftsabteilung des Landesgerichtsregisters, Stammkapital 5.000,00 PLN.

In dieser Datenschutzerklärung nennen wir sie „wir“.

In Datenschutzfragen schreiben Sie an contact@polonisrefractories.com.

2. Wessen Daten wir verarbeiten

Wir verarbeiten Daten folgender Personen:

der Verwaltung von Polonis Refractories;
der Mitarbeitenden in den Teams mit Arbeitsvertrag oder Auftragsvertrag;
der Kunden, also der Personen in Kundenorganisationen: Organisationsinhaber und Organisationsmitglieder;
eingeladener Personen, für die ein Profil angelegt wurde, bevor sie ein Konto erstellt haben;
von Ansprechpersonen der Kunden vor Ort, die in einem Projekt eingetragen sind;
von Personen, die auf der Unternehmenswebsite einen Rückruf anfordern oder uns eine Nachricht schreiben;
von Personen, die auf Fotos zur Dokumentation der Arbeit zu sehen sind (Abschnitt 3.16).

Von anderen Besuchern der Unternehmenswebsite erhebt die App keine personenbezogenen Daten; ihre Anfragen gelangen nur in die technischen Protokolle der Anbieter (Abschnitte 3.12 und 7).

3. Wozu wir Daten verarbeiten, auf welcher Rechtsgrundlage und wie lange wir sie aufbewahren

Die Rechtsgrundlagen sind Vorschriften der DSGVO, also der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates.

Eine Frist „ab Ende des Jahres“ läuft ab dem 31. Dezember dieses Jahres. Beispiel: 10 Jahre ab Ende 2026 enden am 31.12.2036, und die Daten werden ab dem 01.01.2037 gelöscht.

Nach Ablauf der Frist sind die Daten in der App nicht mehr verfügbar und verschwinden bei der nächsten Datenbereinigung: Daten mit Fristen in Monaten oder Jahren einmal im Monat, Daten mit Fristen in Tagen oder Stunden stündlich. Ausnahme ist eine Löschsperre (Abschnitt 3.11).

3.1 Zugang zur App: Konten, Einladungen, Anmeldung, Geräte, Schnellzugang, Benachrichtigungen, Einführung

Daten und wie lange wir sie aufbewahren:

die E-Mail-Adresse des Kontos: bis zur Löschung des Kontos;
die Aufzeichnung von Code-Anforderungen (E-Mail-Adresse, Netzwerkadresse des Geräts, Zeit, Anzahl der Versuche, ohne Code und ohne Link): 24 Stunden; Versuchszähler: bis zum Ende der jeweiligen Stunde;
die Aufzeichnung von Nachrichten bei der Anmeldung und bei Kontoänderungen (Adresse, Art der Nachricht, Zeit, Versandergebnis, ohne Inhalt): 7 Tage;
ein Konto ohne Zustimmung zu den Nutzungsbedingungen (E-Mail-Adresse): 7 Tage ab Erstellung des Kontos; danach verschwindet das Konto samt Adresse, und das vorbereitete Profil (bei Mitarbeitenden mit der PR-Nummer) bleibt bestehen;
Anmeldungen auf Geräten (Netzwerkadresse des Geräts, Name des Browsers, Zeit der Anmeldung und der letzten Nutzung): bis zur Abmeldung auf dem jeweiligen Gerät; eine 90 Tage lang ungenutzte Anmeldung endet von selbst; spätestens bis zur Löschung des Kontos;
Einladungen (E-Mail-Adresse, Tag des Anlegens, wer sie angelegt hat): die Adresse und wer sie angelegt hat spätestens bis zum Tag nach der Erstellung des Kontos oder nach dem Ende des 90. Kalendertages nach dem Tag des Anlegens, polnischer Zeit (bis dahin kann eine gelöschte Einladung wiederhergestellt werden); der Tag des Anlegens und der Status der Einladung so lange wie das Profil, das sie betreffen;
das Profil (Vorname, Nachname, E-Mail-Adresse, Telefon, Sprache): bei Mitarbeitenden so lange wie die Personalakte (Abschnitt 3.3); bei Administratoren und Kunden bis zur Löschung des Kontos, nach Deaktivierung eines Administratorkontos 12 Monate ab der Deaktivierung; ein Profil ohne Konto: 12 Monate, nachdem seine letzte Einladung ungültig wurde, oder kürzer, wenn ein Administrator oder der Organisationsinhaber es früher löscht; Vor- und Nachname als Verfasser bleiben bei einer gemeinsamen Angelegenheit für deren Frist erhalten;
Geräte mit Schnellzugang (Name des Browsers und des Systems, Tag der Einrichtung, Tag der letzten Nutzung, die App-PIN in einer nicht lesbaren, an das Gerät gebundenen Form, der öffentliche Schlüssel für die Gerätebestätigung, die Anzahl falscher Versuche): bis das Gerät getrennt wird, Sie sich darauf abmelden, Sie „PIN vergessen“ wählen, zur 5. falschen PIN, bis sich eine andere Person darauf anmeldet, eine ungenutzte Anmeldung endet, die Adresse in einem Verfahren zur Wiederherstellung des Zugangs geändert wird, das Konto deaktiviert oder gelöscht wird oder die App nach einer Schließung wieder geöffnet wird; die App erhält weder ein Bild Ihres Gesichts noch Ihren Fingerabdruck;
Einwilligungen in Push-Benachrichtigungen (die Adresse des Geräts beim Benachrichtigungsdienst des Browsers, das Konto, das Gerät): bis Benachrichtigungen deaktiviert werden, Sie sich abmelden, das Gerät getrennt wird, sich eine andere Person darauf anmeldet, eine ungenutzte Anmeldung endet, die Adresse in einem Verfahren zur Wiederherstellung des Zugangs geändert wird, das Konto deaktiviert oder gelöscht oder die Organisation deaktiviert wird, oder bis die Geräteadresse nicht mehr funktioniert;
Benachrichtigungen in der Glocke: 12 Monate ab Erstellung, eine Benachrichtigung zu Chatnachrichten oder zu neuen Dateien 12 Monate ab ihrer letzten Aktualisierung; früher, wenn Sie Ihr Konto löschen;
das Versandprotokoll (Art, Zeit, Konto des Empfängers, maskierte Adresse und ihr „Fingerabdruck“, aus dem sich die Adresse nicht lesen lässt, Status, Anzahl der Versuche, Ursache, ohne Inhalt und ohne vollständige Adressen): 90 Tage für Benachrichtigungen zu Angelegenheiten in der App, 7 Tage für Nachrichten zum Konto;
E-Mail-Versandsperren für eine Adresse, die dauerhaft keine Nachrichten annimmt oder deren Inhaber eine Nachricht als unerwünscht gemeldet hat (Adresse, Ursache, Zeitpunkt): bis die Adresse geändert wird oder ein Administrator die Sperre aufhebt; nach einer Änderung der Adresse oder dem Löschen des Kontos bleibt nur ein „Fingerabdruck“ der Adresse, aus dem sich die Adresse nicht lesen lässt, damit die App weiterhin nichts an diese Adresse sendet;
der Stand der Einführung (abgeschlossen oder übersprungen): bis zur Löschung des Kontos;
das Ergebnis eines Speichervorgangs (Versuchsnummer und Ergebnis, damit eine Wiederholung nichts doppelt speichert): 48 Stunden.

Rechtsgrundlage:

Mitarbeitende und Verwaltung: Art. 6 Abs. 1 lit. b DSGVO (der Arbeitsvertrag oder Auftragsvertrag) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Organisation der Arbeit);
Kunden: Art. 6 Abs. 1 lit. f DSGVO (die Zusammenarbeit mit dem Unternehmen des Kunden).

3.2 Nachweis der Zustimmung zu den Nutzungsbedingungen und der Alterserklärung

Daten und wie lange wir sie aufbewahren:

Zustimmungen zu den Nutzungsbedingungen (Versionsnummer, Tag und Uhrzeit): bis zur Löschung des Kontos, danach 6 Jahre ab dem Ende des Jahres, in dem das Konto gelöscht wurde;
Erklärungen, mindestens 18 Jahre alt zu sein (Tag und Uhrzeit): ebenso.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustimmung und Abwehr von Ansprüchen).

3.3 Planung und Durchführung von Projekten

Daten und wie lange wir sie aufbewahren:

die Personalakte: PR-Nummer, Position, Vertragsart, Aktivitätszeiträume, Änderungsverlauf der dienstlichen Daten; zu ihr gehören auch die Personaldaten (Abschnitt 3.14), und sie ist Grundlage für Stunden, die Erfassung, Vergütungen und Salden. Wir bewahren sie 10 Jahre ab dem Ende des Jahres auf, in dem das Konto endgültig deaktiviert oder gelöscht wurde, wenn die Personalakte Stunden, Daten der Erfassung, Vergütungen, Salden oder Personaldaten mit einem Dokument, einer Datei oder einem Beschäftigungsbeginn enthält (wurde nie ein Konto erstellt, ab dem Ende des Jahres, in dem die letzte Einladung ungültig wurde); ohne solche Daten 12 Monate nach Deaktivierung oder Löschung des Kontos, und wurde nie ein Konto erstellt, 12 Monate, nachdem die letzte Einladung ungültig wurde; eine Personalakte ohne aktiviertes Konto und ohne solche Daten kann ein Administrator früher löschen;
Projekte: Name, Land, Arbeitsadresse, geplante Daten, Organisation oder Kundenname, Ansprechperson vor Ort (Vor- und Nachname, Telefon, Funktion), Arbeitsumfang, Anforderungen, Informationen für das Team, benötigte Besetzung, Zeitpunkte von Aktivierung, Abschluss und Archivierung, Grund der Archivierung. Die Projektkarte (Name, Land, Daten, Kunde, Status): 6 Jahre ab dem Ende des Jahres des letzten Abschlusses; Nummer, Name und Land bei den Stunden: zusammen mit den Stunden; übrige Daten: 3 Jahre ab dem letzten Abschluss; bei einem archivierten Entwurf laufen dieselben Fristen ab dem bei der Archivierung festgehaltenen Schließungszeitpunkt;
Zuweisungen, Zustimmungen zu Überschneidungen und Teilnahmebestätigungen: 3 Jahre ab dem letzten Abschluss des Projekts;
Fahrzeuge (Marke, Modell, Kennzeichen, Baujahr, Tankkarte, Prüf- und Versicherungstermine, Halter, Anmerkungen, Status, Änderungsverlauf): 3 Jahre ab der Deaktivierung des Fahrzeugs, auch wenn eine alte Reservierung in einem Projekt noch darauf verweist; für eine solche Reservierung bleiben dann nur Marke, Modell und Kennzeichen, bis die Projektdaten gelöscht werden;
Fahrzeugdokumente: 3 Jahre ab der Deaktivierung des Fahrzeugs, auch wenn eine alte Reservierung in einem Projekt noch darauf verweist;
Fahrzeugreservierungen: 3 Jahre ab dem letzten Abschluss des Projekts;
Unterkünfte und Aufenthalte: 3 Jahre ab dem letzten Abschluss des Projekts;
Formalitäten (Art, Status bei der Person, Administrator und Zeitpunkt der Änderung): 3 Jahre ab dem letzten Abschluss des Projekts;
interne Kommentare der Verwaltung: 3 Jahre ab dem letzten Abschluss des Projekts;
Einstellungen der Zeitachse: nur im aktuellen Browser-Tab, bis er geschlossen wird oder Sie sich abmelden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (der Arbeitsvertrag oder Auftragsvertrag);
Art. 6 Abs. 1 lit. c DSGVO: die Pflichten bei der Entsendung von Mitarbeitenden ins Ausland, zum Beispiel A1-⁠Bescheinigungen und Meldungen an ausländische Behörden;
Daten von Ansprechpersonen der Kunden: Art. 6 Abs. 1 lit. f DSGVO.

3.4 Von Mitarbeitenden eingetragene Arbeitsstunden

Mitarbeitende tragen ihre Arbeitsstunden für sich selbst und zur Information der Verwaltung ein. Für die Abrechnung der Vergütung zählen nur die Stunden der Erfassung, die die Verwaltung führt (Abschnitt 3.15).

Daten und wie lange wir sie aufbewahren:

Arbeitsstunden, Projektzuordnungen, Entscheidungen, Monatsstatus und ihr Änderungsverlauf: 10 Jahre ab dem Ende des Jahres, in dem das Konto des Mitarbeitenden endgültig deaktiviert oder gelöscht wurde;
der Stundenexport (CSV-Datei), den die Verwaltung an das externe Lohnbüro weitergeben kann: 24 Stunden ab der Erstellung.

Rechtsgrundlage:

Arbeitsvertrag: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 149 des polnischen Arbeitsgesetzbuchs;
Auftragsvertrag: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Pflicht zur Erfassung der geleisteten Stunden nach dem polnischen Mindestlohngesetz;
in beiden Fällen auch Art. 6 Abs. 1 lit. b DSGVO.

3.5 Prämie für Stunden als Fahrer, außerhalb der App berechnet

Daten und wie lange wir sie aufbewahren:

Einträge der Stunden als Fahrer mit Kommentaren: 10 Jahre ab dem Ende des Jahres, in dem das Konto des Mitarbeitenden endgültig deaktiviert oder gelöscht wurde;
die monatliche Summe der Stunden als Fahrer im Stundenexport: die Datei 24 Stunden ab der Erstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (der Arbeitsvertrag oder Auftragsvertrag).

3.6 Bereitstellung von Vergütungen und Salden

Daten und wie lange wir sie aufbewahren:

Vergütungen mit Versionen und Verlauf: die Positionen der Lohnliste des externen Lohnbüros (Bruttobetrag, Sozial- und Krankenversicherungsbeiträge, Vorauszahlung auf die Einkommensteuer, PPK-Beitrag, Abzüge und der Nettoauszahlungsbetrag), die Notiz sowie die Auszahlungsmarkierung (das Auszahlungsdatum, wer sie wann gesetzt hat). Wir bewahren sie 10 Jahre ab dem Ende des Jahres auf, in dem das Konto des Mitarbeitenden endgültig deaktiviert oder gelöscht wurde;
Salden mit Versionen und Verlauf, auch Auszahlungen aus Salden (Betrag, Datum, Notiz, wer eine Auszahlung wann erfasst oder gelöscht hat): ebenso;
Saldenarten, zum Beispiel SOKA-BAU: bis ein Administrator sie löscht, sofern sie keinen Verlauf haben.

Beträge versenden wir weder in E-Mails noch in Benachrichtigungen. Die Bankkontonummer speichern wir nur in den Personaldaten (Abschnitt 3.14).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

3.7 Zusammenarbeit mit Kundenunternehmen

Daten und wie lange wir sie aufbewahren:

Kundenorganisationen (Name, Status, Mitgliedschaften und Rollen): eine aktive, solange sie aktiv ist; eine deaktivierte so lange wie ihr am längsten aufbewahrtes Projekt oder ihre am längsten aufbewahrte Personalanfrage, ohne solche 12 Monate ab der Deaktivierung; danach verschwindet sie zusammen mit den Konten ihrer Kunden; Mitgliedschaft: bis zur Löschung des Kontos;
Personalanfragen, Ablehnungsgründe und Entscheidungsverlauf: angenommene 6 Jahre ab dem Ende des Jahres des letzten Projektabschlusses, und wenn der Projektentwurf archiviert wurde, ab dem Ende des Jahres des bei der Archivierung festgehaltenen Schließungszeitpunkts; abgelehnte und zurückgezogene 6 Jahre ab dem Ende des Jahres des Abschlusses; offene bis zur Entscheidung;
der Chat der Organisation mit Polonis Refractories (Nachrichten, die darin gesendeten Fotos mit ihren Vorschaubildern und Dateien sowie Lesemarkierungen): jede Nachricht mit ihrem Foto oder ihrer Datei 3 Jahre ab dem Senden; eine Lesemarkierung bis zur Löschung des Kontos; der Chat verschwindet zusammen mit der Organisation; ein Foto oder eine Datei, die nicht in den Chat gelangt ist, höchstens eine Stunde nach Ende des Sendeversuchs;
Projektdateien: 3 Jahre ab dem letzten Abschluss des Projekts; eine Datei, die nicht in die Liste gelangt ist, höchstens eine Stunde nach Ende des Hochladeversuchs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (die Zusammenarbeit mit dem Unternehmen des Kunden).

3.8 Informationen für Mitarbeitende

Daten und wie lange wir sie aufbewahren:

Mitteilungen, ihre ursprünglichen Empfänger und Lesebestätigungen: 3 Jahre ab der Veröffentlichung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.9 Sicherheit und Aufklärung von Missbrauch

Daten und wie lange wir sie aufbewahren:

das Sicherheitsprotokoll: Anmeldungen von Administratoren, Zugriffsverweigerungen und wichtige Vorgänge (zum Beispiel die Anzeige einer vollständigen Nummer aus den Personaldaten, der Import einer Lohnliste oder das Löschen von Fotos aus der „Fotoablage“), ohne E-Mail-Adressen, Netzwerkadressen und Inhalte. Wir bewahren es 90 Tage auf, auch nach Löschung des Kontos (dann bleibt nur die Kontonummer);
die Aufzeichnung von Code-Anforderungen (Abschnitt 3.1): 24 Stunden;
Verfahren zur Wiederherstellung des Zugangs (Person, Administrator, Art der Identitätsprüfung, Erklärung, Grund, neue Adresse, Zeitpunkte und Ergebnis, ohne Kopien von Dokumenten, Codes und Links): 3 Jahre ab dem Ende des Jahres, in dem das Verfahren abgeschlossen wurde;
dem Konto bekannte Browser (eine zufällige Browserkennung, gespeichert als Hashwert, Name des Browsers und des Systems, Tag der letzten Anmeldung): 12 Monate ab der letzten Anmeldung in diesem Browser, spätestens bis zur Löschung des Kontos; die Kennung dient nicht der Verfolgung von Personen;
Fehlerberichte, deren Nummer die App anzeigt, damit sie in einer Anfrage angegeben werden kann (Nummer, Zeit, Konto, Name der Aktion und eine technische Beschreibung des Fehlers): 90 Tage;
die technischen Protokolle der Anbieter (Abschnitt 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3.10 Bearbeitung Ihrer Rechte

Daten und wie lange wir sie aufbewahren:

die Datei mit Ihren Daten „moje-dane.json“: 24 Stunden ab der Erstellung;
Anfragen an die Kontaktadresse: so lange, wie es für ihre Bearbeitung nötig ist, und danach so lange, wie es nötig sein kann, um nachzuweisen, wie wir sie bearbeitet haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 12 bis 21 DSGVO.

3.11 Aufbewahrung von Daten für einen Streitfall und ihre Bereinigung

Daten und wie lange wir sie aufbewahren:

Löschsperren (Angelegenheit, Grund, Prüftermin, Urheber und Zeitpunkt): 3 Jahre ab dem Ende der Sperre;
Berichte über die Datenbereinigung, ohne Inhalt der gelöschten Daten: 3 Jahre ab dem Bereinigungslauf.

Ein Administrator kann in einer bestimmten Angelegenheit, für ein Projekt oder eine Personalakte, die Löschung von Daten unter Angabe eines Grundes aussetzen. Er prüft die Sperre spätestens alle 90 Tage. Solange sie besteht, bleiben die betroffenen Daten auch nach Ablauf ihrer Frist erhalten. Es gibt keine Sperren für alles und keine unbefristeten Sperren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

3.12 Die Unternehmenswebsite

Außer Rückrufbitten und Nachrichten (Abschnitt 3.13) erhebt die Unternehmenswebsite keine personenbezogenen Daten; Anfragen an sie gelangen nur in die technischen Protokolle der Anbieter (Abschnitt 7). Auf dem Gerät speichert die Website nur die gewählte Sprache, den gewählten hellen oder dunklen Modus und dass der Cookie-Hinweis ausgeblendet wurde, ohne personenbezogene Daten (Abschnitt 12). Dafür sind weder eine Rechtsgrundlage nach der DSGVO noch eine Einwilligung erforderlich, weil diese Speicherung für den Betrieb der Website unbedingt erforderlich ist.

3.13 Beantwortung einer Rückrufbitte oder einer Nachricht von der Unternehmenswebsite

Auf der Unternehmenswebsite können Sie mit „Rückruf anfordern“ um einen Rückruf bitten oder uns mit „Schreiben Sie uns“ eine Nachricht schreiben. Die App sendet sie sofort per E-Mail an unser Postfach contact@polonisrefractories.com. An Sie sendet sie nichts: Wir rufen zurück oder antworten aus unserem Postfach.

Daten und wie lange wir sie aufbewahren:

eine Rückrufbitte (Vor- und Nachname, Telefonnummer, gewünschte Zeit für den Anruf und die Firma, falls Sie sie angeben) oder eine Nachricht (Vor- und Nachname, E-Mail-Adresse, Inhalt und die Firma, falls Sie sie angeben), jeweils mit der Sprache der Seite: in der App nur bis zur Zustellung der E-Mail an unser Postfach, der Eintrag im Versandprotokoll, dann ohne Inhalt, 7 Tage; beim E-Mail-Versanddienst (Resend, Abschnitt 6) 30 Tage; in unserem Postfach, außerhalb der App, so lange, wie Ihre Frage und eine mögliche Zusammenarbeit es erfordern, höchstens 12 Monate nach dem letzten Kontakt, es sei denn, wir schließen einen Vertrag: Dann bleibt die Korrespondenz bei den Unterlagen dieses Vertrags;
ein „Fingerabdruck“ der Netzwerkadresse des Geräts, aus dem sich die Adresse nicht lesen lässt, für die Grenzen, die die Formulare vor Missbrauch schützen: 48 Stunden.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, Fragen zu unserer Arbeit zu beantworten und die Formulare vor Missbrauch zu schützen;
wenn die Frage einen Auftrag betrifft, auch Art. 6 Abs. 1 lit. b DSGVO: Maßnahmen auf Ihre Anfrage vor Abschluss eines Vertrags.

Wem wir diese Daten anvertrauen, beschreibt Abschnitt 6.

3.14 Personaldaten der Mitarbeitenden

Die Personalakte hat Teile, die nur die Verwaltung sieht: „Beschäftigung und Sätze“, „Personendaten“, „Dokumente“, „Dateien“, „Kleidergrößen“ und „Änderungsverlauf“. Mitarbeitende sehen sie in der App nicht, erhalten sie aber in der Datei „moje-dane.json“ (Abschnitt 11).

Daten und wie lange wir sie aufbewahren:

Beschäftigung und Sätze: Beginn und Ende der Beschäftigung, das monatliche Bruttogehalt oder der Stundensatz in Polen, der Stundensatz im Ausland und die Sätze für einzelne Länder;
Personendaten: PESEL-Nummer, Geburtsdatum, Art und Nummer des Ausweisdokuments, Bankkontonummer und Wohnanschrift; Telefon und E-Mail-Adresse sind Profildaten (Abschnitt 3.1);
Dokumente mit Ablaufdatum: die A1-⁠Bescheinigung (Land und Zeitraum), die ärztliche Untersuchung und die Arbeitsschutzschulung (das Datum, bis zu dem sie gelten, und das Ausstellungsdatum), jeweils mit Datei, die A1-⁠Bescheinigung und die Schulung auch mit Notiz (die ärztliche Untersuchung ohne), auch frühere Dokumente derselben Art;
weitere Dateien der Mitarbeitenden, zum Beispiel Verträge, Befähigungsnachweise und Zertifikate: die Datei, ihr Name, ihre Art und Größe, wer sie wann hinzugefügt hat;
die Größen von Arbeitskleidung und Arbeitsschuhen mit einer Notiz;
der Änderungsverlauf: was geändert wurde, der Wert vor und nach der Änderung, wer die Änderung wann vorgenommen hat (die PESEL-, Ausweis- und Kontonummer nur maskiert), sowie jede Anzeige einer vollständigen Nummer: wer, wann und welche Nummer.

Diese Daten bewahren wir so lange auf wie die Personalakte (Abschnitt 3.3) und löschen sie zusammen mit ihr, einschließlich der Dateien. Ein Dokument oder eine Datei, die ein Administrator löscht, verschwindet sofort. Eine Datei, deren Hochladen nicht abgeschlossen wurde, löschen wir spätestens 3 Stunden nach Beginn des Hochladens.

Die ärztliche Untersuchung betrifft Gesundheitsdaten. Davon speichern wir nur die Datumsangaben und die Datei der ärztlichen Bescheinigung, ohne Untersuchungsergebnisse und Diagnosen. Die Datei der Bescheinigung öffnet, wie die übrigen Dateien der Personaldaten, nur die Verwaltung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (der Arbeitsvertrag oder Auftragsvertrag): Beschäftigung, Sätze und die Bankkontonummer für die Auszahlung der Vergütung;
Art. 6 Abs. 1 lit. c DSGVO: die Pflichten als Arbeitgeber sowie als Zahler von Beiträgen und Steuern aus dem Arbeits-, Sozialversicherungs- und Steuerrecht, zum Beispiel die Daten, die der Arbeitgeber vom Arbeitnehmer verlangt (Art. 22¹ des polnischen Arbeitsgesetzbuchs: Geburtsdatum, Wohnanschrift, PESEL-Nummer oder, wenn es keine gibt, Art und Nummer des Ausweisdokuments, Bankkontonummer), Arbeitsschutzschulungen (Art. 237³ des polnischen Arbeitsgesetzbuchs), Arbeitskleidung und Arbeitsschuhe sowie A1-⁠Bescheinigungen bei der Entsendung ins Ausland;
Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Organisation der Arbeit und der Reisen): die übrigen Personaldaten, die weder Gesetz noch Vertrag verlangen;
Gesundheitsdaten der ärztlichen Untersuchung: Art. 9 Abs. 2 lit. b in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, also die Pflicht des Arbeitgebers, Arbeitnehmer zu arbeitsmedizinischen Vorsorgeuntersuchungen zu schicken und sie ohne gültige ärztliche Bescheinigung nicht zur Arbeit zuzulassen (Art. 229 des polnischen Arbeitsgesetzbuchs), und beim Auftragsvertrag die Pflicht, sichere und gesundheitsgerechte Arbeitsbedingungen zu gewährleisten (Art. 304 des polnischen Arbeitsgesetzbuchs).

3.15 Monatliche Erfassung und Auszug für die Buchhaltung

Die Verwaltung führt für alle Mitarbeitenden eine monatliche Erfassung. Für die Abrechnung der Vergütung zählen nur die Stunden dieser Erfassung. Mitarbeitende sehen ihren Monat erst, wenn die Verwaltung ihn bestätigt hat, und ohne den Kommentar der Verwaltung.

Daten und wie lange wir sie aufbewahren:

Tage der Erfassung (die Arbeitsstunden und das Land, in dem an diesem Tag gearbeitet wurde, wer sie wann eingetragen hat): 10 Jahre ab dem Ende des Jahres, in dem das Konto des Mitarbeitenden endgültig deaktiviert oder gelöscht wurde;
Vorschüsse (Datum, Betrag, Beschreibung), Prämien und Abzüge (Betrag, Beschreibung), die der Information der Verwaltung, des externen Lohnbüros und der Mitarbeitenden dienen und aus denen die App nichts berechnet: ebenso;
der Kommentar der Verwaltung zum Monat der Mitarbeitenden: ebenso;
der Änderungsverlauf des Monats (was geändert wurde, der Wert vor und nach der Änderung, wer, wann, wie, zum Beispiel ein Import mit dem Dateinamen, und aus welchem Grund): ebenso;
die Aufzeichnung der Erstellung des „Auszugs für die Buchhaltung“ (der Monat, wer ihn wann erstellt hat, die Zahl der Personen, der Dateiname): 3 Jahre ab der Erstellung.

Der „Auszug für die Buchhaltung“ ist eine Excel-Datei mit der Erfassung des Monats. Für jede Person enthält er PR-Nummer, Vor- und Nachnamen, Vertragsart, die Stunden insgesamt, nach Ländern und an den einzelnen Tagen, die Vorschüsse, Prämien und Abzüge mit Beschreibungen und den Kommentar der Verwaltung; Beträge aus den Lohnlisten enthält er nicht. Die App erstellt ihn auf Anforderung eines Administrators und bewahrt ihn nicht auf; die Verwaltung gibt ihn außerhalb der App an das externe Lohnbüro weiter (Abschnitt 6).

Die Datei mit der Lohnliste des externen Lohnbüros liest die App auf dem Gerät des Administrators und bewahrt sie nicht auf. Sie speichert nur die Positionen der Lohnlisten (Abschnitt 3.6) und den Dateinamen im Änderungsverlauf.

Rechtsgrundlage:

Arbeitsvertrag: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 149 des polnischen Arbeitsgesetzbuchs;
Auftragsvertrag: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Pflicht zur Erfassung der geleisteten Stunden nach dem polnischen Mindestlohngesetz;
in beiden Fällen auch Art. 6 Abs. 1 lit. b DSGVO (die Abrechnung der Vergütung aus dem Vertrag).

3.16 Fotos zur Dokumentation der Arbeit („Fotoablage“)

Die Verwaltung und die Mitarbeitenden können in der App Fotos aufnehmen, die die Arbeit dokumentieren (zum Beispiel den Zustand eines Ofens, Material oder ausgeführte Arbeiten), und sie an die „Fotoablage“ senden. Bevor ein Foto das Gerät verlässt, verkleinert die App es auf höchstens 2560 Pixel an der längeren Seite und entfernt die in der Datei verborgenen Daten, darunter den Standort und das Gerätemodell; der Server der App nimmt nur so bereinigte Dateien an. Die Fotos sieht nur die Verwaltung. Auf den Fotos können Personen zu sehen sein, die am Arbeitsort anwesend sind; die Nutzungsbedingungen bitten alle, Personen nicht unnötig zu fotografieren. Wenn Sie auf einem Foto zu sehen sind, können Sie verlangen, dass es gelöscht wird, indem Sie an die Kontaktadresse schreiben.

Daten und wie lange wir sie aufbewahren:

das Foto und sein Vorschaubild, wer es gesendet hat (Konto, Vor- und Nachname), wann es aufgenommen wurde (falls bekannt) und wann es eingegangen ist, woher es stammt (Kamera oder Galerie), seine Größe und Abmessungen: bis ein Administrator es löscht, sobald es zur Dokumentation der Arbeit nicht mehr benötigt wird, auch nach dem Löschen des Kontos der Person, die es gesendet hat;
ein Foto, dessen Versand nicht abgeschlossen wurde: 24 Stunden ab Beginn des Versands;
die Zahl der Fotos, die eine Person an einem Tag gesendet hat, für die Grenze von 200 Fotos am Tag: 8 Tage;
die Kennungen gelöschter Fotos, damit ein gelöschtes Foto nicht zurückkehrt, wenn ein Gerät es erneut sendet: 31 Tage ab der Löschung;
der Zeitpunkt, zu dem ein Administrator die „Fotoablage“ zuletzt durchgesehen hat, um neue Fotos zu markieren: bis zur Löschung des Kontos des Administrators;
Fotos, die auf den Versand warten: nur auf dem Gerät (Abschnitt 12).

Das Löschen von Fotos halten wir im Sicherheitsprotokoll fest (Abschnitt 3.9): wer sie gelöscht hat, wie viele es waren und von welchen Tagen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Dokumentation der geleisteten Arbeit).

4. Was mit den Daten nach dem Löschen eines Kontos geschieht

Beim Löschen eines Kontos verschwinden: das Konto, die Anmeldungen auf Geräten, der Schnellzugang, Push-Benachrichtigungen, Einstellungen und vorbereitete Dateien mit Ihren Daten.

Für die Fristen aus Abschnitt 3 bleiben erhalten:

bei Mitarbeitenden: die Personalakte mit der PR-Nummer, das Profil und die Personaldaten, Zuweisungen, Stunden, die Erfassung, Vergütungen und Salden;
gemeinsame Projekte, Personalanfragen, Dateien sowie Chatnachrichten mit ihren Fotos und Dateien, mit Vor- und Nachnamen des Verfassers;
der Nachweis der Zustimmungen zu den Nutzungsbedingungen und der Erklärungen, mindestens 18 Jahre alt zu sein: 6 Jahre ab dem Ende des Jahres, in dem das Konto gelöscht wurde;
Einträge im Sicherheitsprotokoll mit der Kontonummer, ohne E-Mail-Adresse: höchstens 90 Tage;
Verfahren zur Wiederherstellung des Zugangs mit der neuen Adresse: 3 Jahre ab dem Ende des Jahres, in dem das Verfahren abgeschlossen wurde;
eine E-Mail-Versandsperre für Ihre Adresse, falls es eine gab, nur als „Fingerabdruck“ der Adresse, aus dem sich die Adresse nicht lesen lässt; damit sendet die App weiterhin nichts an diese Adresse;
an die „Fotoablage“ gesendete Fotos mit Vor- und Nachnamen der Person, die sie gesendet hat: bis ein Administrator sie löscht (Abschnitt 3.16).

Gelöschte Daten können noch eine Zeit lang in den Sicherungskopien der Datenbank verbleiben, bis diese in ihrem regulären Zyklus überschrieben werden.

Dieselbe E-Mail-Adresse hat danach kein Konto. Ein neues Konto entsteht nur durch eine neue Einladung und hat keinen Zugriff auf die alten Daten. Ausnahme: Lädt die Verwaltung Mitarbeitende erneut zu derselben Personalakte ein, kehren deren Stunden, Vergütungen und Salden mit ihr zurück.

5. Wer Ihre Daten in der App sieht

Die Verwaltung von Polonis Refractories: die Daten, die sie für ihre Arbeit braucht, auch Stunden, Erfassung, Vergütungen, Salden und Personaldaten aller Mitarbeitenden sowie die Fotos der „Fotoablage“.
Mitarbeitende: ihre eigenen Daten, ihre Erfassung und Vergütung für einen Monat aber erst, wenn der Monat bestätigt ist; von anderen Personen in ihrem Projekt nur Vor- und Nachnamen und Schicht. Ihre Personaldaten und den Kommentar der Verwaltung zu ihrer Erfassung sehen Mitarbeitende in der App nicht; sie erhalten sie in der Datei „moje-dane.json“ (Abschnitt 11).
Kunden: die Angelegenheiten ihrer eigenen Organisation; vom Team ihrer Projekte nur Vor- und Nachnamen und Positionen. Kunden sehen nie Stunden, die Erfassung, Vergütungen, Salden, Personaldaten, Fotos der „Fotoablage“ oder Daten einer anderen Organisation.
Organisationsinhaber: zusätzlich das Team ihrer eigenen Organisation.

Projektdateien sehen die Verwaltung und die Konten der Kundenorganisation, nie Mitarbeitende. Fahrzeugdokumente, die Dokumente und Dateien der Personaldaten und die Fotos der „Fotoablage“ sieht nur die Verwaltung. PESEL-, Ausweis- und Kontonummern zeigt die App der Verwaltung maskiert; eine vollständige Nummer ist nach „Anzeigen“ 60 Sekunden lang sichtbar, und die App hält fest, wer welche Nummer wann angezeigt hat.

Rückrufbitten und Nachrichten von der Unternehmenswebsite sind in der App nicht sichtbar. Gelesen werden sie von den Personen bei Polonis Refractories, die das Postfach contact@polonisrefractories.com betreuen.

6. Wem wir Daten anvertrauen

Coretheus Sp. z o.o. (Polen)

Sie verarbeitet Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Sie entwickelt, betreibt und wartet die App und hält die Konten bei den unten genannten Diensten. Sie erhält Daten aus der App nur, soweit eine Aufgabe es erfordert. Sie speichert sie über ihre unten genannten Unterauftragsverarbeiter. Eine Übermittlung außerhalb des Europäischen Wirtschaftsraums ist hierfür nicht nötig.

Unterauftragsverarbeiter der Coretheus Sp. z o.o.

Supabase (Supabase Pte. Ltd., ein Unternehmen aus Singapur): Datenbank, Anmeldung, Dateien und Hintergrundaufgaben. Erhält alle gespeicherten Daten und Dateien. Speichert sie in Frankfurt, Deutschland. Garantie für eine Übermittlung außerhalb des Europäischen Wirtschaftsraums: die Standardvertragsklauseln der EU im Auftragsverarbeitungsvertrag des Anbieters.
Vercel (Vercel Inc., ein Unternehmen aus den USA): Betrieb der App und der Unternehmenswebsite. Erhält den Inhalt von Anfragen und technische Protokolle. Die Funktionen laufen in Frankfurt, Anfragen durchlaufen das weltweite Netz des Anbieters. Garantie: die Standardvertragsklauseln der EU im Auftragsverarbeitungsvertrag des Anbieters.
Resend (Plus Five Five, Inc., ein Unternehmen aus den USA): Versand von E-Mails, also Nachrichten der App sowie Rückrufbitten und Nachrichten von der Unternehmenswebsite an unser Postfach. Erhält die Adresse des Empfängers, die Antwortadresse und den Inhalt der E-Mails, auch den Inhalt der Rückrufbitten und Nachrichten von der Website. Versendet die E-Mails aus Irland und speichert die Daten über sie, auch ihren Inhalt, 30 Tage lang in den USA. Garantie: die Standardvertragsklauseln der EU im Auftragsverarbeitungsvertrag des Anbieters.

Unser E-Mail-Anbieter

Unser Postfach contact@polonisrefractories.com läuft außerhalb der App bei Google Workspace, einem Dienst, den uns die Google Cloud Poland sp. z o.o. (Polen, Teil von Google) bereitstellt. Es empfängt die Rückrufbitten und Nachrichten von der Unternehmenswebsite sowie die Nachrichten, die Sie an diese Adresse senden. Google verarbeitet sie in unserem Auftrag als Auftragsverarbeiter, auf Grundlage der Bedingungen zur Datenverarbeitung, die Teil des Vertrags über diesen Dienst sind. Google speichert sie in seinen Rechenzentren, auch außerhalb des Europäischen Wirtschaftsraums. Garantie für eine Übermittlung außerhalb des Europäischen Wirtschaftsraums: der EU-US-Datenschutzrahmen (EU–⁠US Data Privacy Framework), an dem Google LLC teilnimmt, und für andere Länder die Standardvertragsklauseln der EU in den Bedingungen des Anbieters.

Benachrichtigungsdienste der Browser

Wenn Sie Push-Benachrichtigungen aktivieren, stellt sie der Benachrichtigungsdienst zu, den Ihr Browser wählt, nicht wir. Er wird vom Hersteller des Browsers betrieben: Google, Apple, Mozilla oder Microsoft. Der Dienst erhält die Benachrichtigungsadresse Ihres Geräts (eine von diesem Dienst vergebene Kennung), den Zeitpunkt des Versands und den Inhalt der Benachrichtigung, so verschlüsselt, dass der Dienst ihn nicht lesen kann. Die Verschlüsselung schützt den Inhalt, aber die Geräteadresse und die Zustelldaten sind personenbezogene Daten, und diese Dienste können sie auch in den USA verarbeiten.

Die Übermittlung an die Dienste der Google LLC und der Microsoft Corporation beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (EU–⁠US Data Privacy Framework), an dem diese Unternehmen teilnehmen (Art. 45 DSGVO). Die Übermittlung an die Dienste von Apple und Mozilla beruht auf Art. 49 Abs. 1 lit. b DSGVO: Sie ist erforderlich, um die Benachrichtigungen zuzustellen, die Sie selbst auf Ihrem Gerät aktivieren. Wenn Sie diese Übermittlung nicht wünschen, aktivieren Sie keine Push-Benachrichtigungen oder deaktivieren Sie sie; die Benachrichtigungen in der App funktionieren ohne sie.

Wie Sie eine Kopie der Garantien erhalten

Eine Kopie der in diesem Abschnitt genannten Standardvertragsklauseln erhalten Sie, wenn Sie an contact@polonisrefractories.com schreiben. Informationen zum EU-US-Datenschutzrahmen und die Liste seiner Teilnehmer finden Sie unter https://www.dataprivacyframework.gov.

Außerhalb der App

Den „Auszug für die Buchhaltung“ (Abschnitt 3.15) gibt die Verwaltung außerhalb der App an das externe Lohnbüro weiter, ein Buchhaltungsbüro, das für uns die Lohnlisten erstellt und die Vergütungen abrechnet; sie kann ihm auch die Stundendatei weitergeben (Abschnitt 3.4). Die Lohnlisten dieses Büros trägt die Verwaltung in die App ein oder lädt sie aus einer Datei. Die Personaldaten (Abschnitt 3.14) kann die Verwaltung an dieses Büro und an Behörden weitergeben, wenn die Auszahlung der Vergütung oder Vorschriften es erfordern, zum Beispiel bei A1-⁠Bescheinigungen und Entsendemeldungen an Behörden im Ausland.

7. Technische Protokolle der Anbieter

Vercel und Supabase führen eigene Protokolle über Anfragen: Netzwerkadresse, Zeit, Adresse der Seite und Ergebnis. Sie bewahren sie für die Dauer auf, die ihr Leistungsplan vorsieht: Vercel 1 Tag (Pro-Plan), Supabase 7 Tage (Pro-Plan). Die App kopiert sie nicht. Zweck und Rechtsgrundlage beschreibt Abschnitt 3.9.

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO).

9. Woher Daten stammen, die Sie nicht selbst angeben

Das Profil (Vorname, Nachname, E-Mail-Adresse, Telefon und Sprache) legt vor der Erstellung des Kontos die einladende Person an: die Verwaltung oder der Inhaber Ihrer Organisation. Bei Mitarbeitenden trägt die Verwaltung auch Position und Vertragsart ein, die PR-Nummer vergibt das System.
Einträge der Verwaltung: Zuweisungen, Aufenthalte, Reservierungen, Formalitäten, interne Kommentare, Korrekturen von Stunden, die monatliche Erfassung mit ihrem Kommentar, Vergütungen aus den Lohnlisten des externen Lohnbüros (von Hand eingetragen oder aus einer Datei geladen), Auszahlungsmarkierungen, Salden mit Auszahlungen, die Personaldaten (auf Grundlage der Daten und Dokumente, die die Mitarbeitenden übergeben) und Verfahren zur Wiederherstellung des Zugangs.
Die Fotos der „Fotoablage“ nehmen die Verwaltung und die Mitarbeitenden auf und senden sie; auf ihnen können Personen zu sehen sein, die am Arbeitsort anwesend sind.

Die übrigen Daten geben Sie selbst an, oder sie entstehen bei der Nutzung der App, zum Beispiel die Aufzeichnung einer Anmeldung.

10. Müssen Sie Daten angeben

Die Daten sind für die Nutzung der App erforderlich. Ohne E-Mail-Adresse kann kein Konto erstellt werden und Sie können sich nicht anmelden, und ohne die Profildaten (bei Mitarbeitenden auch ohne Personalakte) kann die App für Sie nicht funktionieren.

Einen Teil der Personaldaten verlangen Gesetz oder Vertrag, zum Beispiel die Wohnanschrift, die PESEL-Nummer (oder, wenn es keine gibt, Art und Nummer des Ausweisdokuments), die Bankkontonummer für die Auszahlung der Vergütung sowie eine gültige ärztliche Untersuchung und Arbeitsschutzschulung. Ohne sie können wir zum Beispiel die Vergütung nicht überweisen und Mitarbeitende nicht zur Arbeit zulassen.

Eine Rückrufbitte und eine Nachricht von der Unternehmenswebsite sind freiwillig. Ohne Vor- und Nachnamen sowie Telefonnummer oder E-Mail-Adresse können wir nicht antworten.

11. Ihre Rechte und wie Sie sie ausüben

Sie haben das Recht auf:

Auskunft über Ihre Daten und eine Kopie davon;
Berichtigung Ihrer Daten;
Löschung Ihrer Daten;
Einschränkung der Verarbeitung;
Datenübertragbarkeit (mit der Schaltfläche „Meine Daten herunterladen“);
Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht;
Beschwerde bei der Aufsichtsbehörde, dem Präsidenten des Amtes für Personendatenschutz (Prezes Urzędu Ochrony Danych Osobowych).

Um Ihre Rechte auszuüben, schreiben Sie an contact@polonisrefractories.com. Wir antworten innerhalb der Fristen der DSGVO: unverzüglich und grundsätzlich innerhalb eines Monats; wenn nötig, wegen der Komplexität oder der Anzahl der Anträge, kann die Frist um weitere zwei Monate verlängert werden, worüber wir Sie informieren.

Einige Rechte können Sie selbst in der App ausüben, auf der Seite „Mein Konto“:

„Meine Daten herunterladen“: Wir erstellen die Datei „moje-dane.json“ im Hintergrund und benachrichtigen Sie, wenn sie bereit ist. Sie können sie 24 Stunden lang herunterladen und alle 24 Stunden eine neue anfordern. Sie enthält Ihr Konto und Profil, die Zustimmungen zu den Nutzungsbedingungen, Stunden und Stunden als Fahrer mit Kommentaren, die Ihnen bereitgestellten Vergütungen, die Erfassung bestätigter Monate mit dem Kommentar der Verwaltung, Salden mit Verlauf und Auszahlungen, bei Mitarbeitenden die Personaldaten mit ihrem Änderungsverlauf und einer Liste der Dokumente und Dateien, eine Liste Ihrer Fotos in der „Fotoablage“ (Aufnahme- und Eingangszeitpunkt, Größen), Zuweisungen, die Mitgliedschaft in der Organisation, Lesebestätigungen von Mitteilungen und Ihre Aktionen. Sie enthält keine Dateien selbst (weder Projektdateien noch Dokumente und Dateien der Personaldaten noch Fotos), keine Nachrichten, Fotos und Dateien des Chats und keine Daten anderer Personen. Eine Kopie Ihrer Dokumente und Dateien der Personaldaten erhalten Sie, wenn Sie an die Kontaktadresse schreiben.
Telefon (als Kunde auch die Sprache) ändern Sie im Bereich „Ihr Profil“, die E-Mail-Adresse mit der Schaltfläche „E-Mail-Adresse ändern“. Andere Daten, etwa Vor- und Nachnamen oder Personaldaten, berichtigt die Verwaltung: Schreiben Sie ihr oder an die Kontaktadresse.
„Konto löschen“: Was verschwindet und was bleibt, beschreibt Abschnitt 4.
Push-Benachrichtigungen deaktivieren Sie im Bereich „Benachrichtigungen auf diesem Gerät“.

Ist Ihr Konto deaktiviert, erhalten Sie eine Kopie Ihrer Daten, wenn Sie an die Kontaktadresse schreiben.

Das Recht auf Löschung umfasst keine Daten, die wir aus den in den Abschnitten 3 und 4 beschriebenen Gründen länger aufbewahren.

12. Was die App und die Unternehmenswebsite auf Ihrem Gerät speichern

Die App und die Unternehmenswebsite speichern auf dem Gerät nur, was für ihren Betrieb unbedingt erforderlich ist:

Die Anmeldung: damit Sie angemeldet bleiben. Für die Dauer der Browsersitzung, und mit angekreuztem Feld „Auf diesem Gerät angemeldet bleiben“ und festgelegter App-PIN bis zur Abmeldung oder 90 Tage ohne Nutzung. Während der Anmeldung speichert der Browser außerdem die Adresse, an die wir den Code gesendet haben, und die Seite, die wir nach der Anmeldung zeigen.
Der Schlüssel und der Sperrstatus eines gespeicherten Geräts: für den Schnellzugang mit App-PIN oder Gerät. Bis der Schnellzugang von diesem Gerät entfernt wird.
Die gespeicherte Sprache und der gewählte Modus: damit die nächsten Seiten in der gewählten Sprache und im hellen oder dunklen Modus erscheinen, wenn Sie ihn mit dem Modusschalter auf der Seite wählen. Die Sprache bis zu 12 Monate ab der letzten Änderung der Sprache, der Modus bis Sie die Wahl ändern oder die Websitedaten im Browser löschen; der Modus gehört zum Browser, nicht zu einer Person, und verschwindet daher nicht bei der Abmeldung.
Der Stand der Zeitachse und der Inhalt eines Formulars, der auf eine erneute Anmeldung wartet: damit Sie zur selben Ansicht zurückkehren und Ihre Eingaben nicht verlieren. Nur im Browser-Tab, bis er geschlossen wird; der Formularinhalt verschwindet auch bei der Abmeldung oder wenn sich eine andere Person anmeldet.
Die Dateien der App, ohne personenbezogene Daten: damit die App vom Startbildschirm aus funktioniert und ohne Internet die Anzeige zur fehlenden Verbindung zeigt. Bis sie durch eine neuere Version der App ersetzt werden oder die Websitedaten im Browser gelöscht werden.
Eine zufällige Browserkennung: um eine Anmeldung in einem Browser zu erkennen, den Ihr Konto nicht genutzt hat, und Sie darüber zu benachrichtigen. Sie bleibt im Browser, bis die Websitedaten gelöscht werden, und die App erkennt sie 12 Monate ab der letzten Anmeldung in diesem Browser. Die Kennung dient nicht der Verfolgung von Personen; sie gehört zum Browser, nicht zu einer Person, und verschwindet daher nicht bei der Abmeldung.
Die Erlaubnis für Push-Benachrichtigungen: Sie speichert der Browser. Bis Sie sie in den Einstellungen des Browsers widerrufen.
Der ausgeblendete Cookie-Hinweis: damit der Hinweis nach „Verstanden“ nicht wieder erscheint. Bis die Websitedaten im Browser gelöscht werden.
Fotos, die auf den Versand an die „Fotoablage“ warten: damit ohne Verbindung aufgenommene Fotos von selbst gesendet werden, sobald die Verbindung zurückkehrt, auch nach dem Schließen der App. Jedes Foto, bereits verkleinert und ohne verborgene Daten, mit Vorschaubild, Aufnahmezeitpunkt, Größe, Abmessungen und einer Kennzeichnung des Kontos, in der Datenbank des Browsers. Bis sie gesendet sind; vorher entfernen sie die Abmeldung (die App fragt zuerst nach nicht gesendeten Fotos), die Anmeldung einer anderen Person auf diesem Gerät oder der Ablauf von 30 Tagen.
Die Antwort auf den Vorschlag, die App zum Home-Bildschirm hinzuzufügen, den Mitarbeitende nach der Anmeldung auf dem Telefon sehen, damit er nicht erneut erscheint: „Später“ bis zur nächsten Anmeldung oder Abmeldung, „Fertig“ oder eine Installation der App, bis die Websitedaten im Browser gelöscht werden. Ohne personenbezogene Daten.

Davon speichert die Unternehmenswebsite nur die gespeicherte Sprache, den gewählten Modus und den ausgeblendeten Cookie-Hinweis.

Die App und die Unternehmenswebsite nutzen keine Analyse, keine Werbung und keine Cookies oder sonstigen Speicherungen von Drittanbietern. Sie laden keine Schriftarten, Skripte oder Bilder von Servern anderer Unternehmen. Alle Speicherungen sind unbedingt erforderlich, deshalb brauchen wir dafür Ihre Einwilligung nicht (Art. 399 Abs. 3 des polnischen Gesetzes über elektronische Kommunikation). Name, Zweck, Art und Speicherdauer jeder Speicherung sowie wie Sie sie löschen, beschreibt die Seite „Cookie-Richtlinie“ unter /cookies; zu ihr führt der Link „Cookies“ in der Fußzeile jeder Seite.

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, zum Beispiel wenn sich die App, ihre Anbieter oder die Rechtslage ändern. Jede Version veröffentlichen wir auf dieser Seite, auf Polnisch, Englisch und Deutsch, mit ihrer Nummer und dem Datum, ab dem sie gilt.

14. Kontakt

Bei Fragen zur App, zu Ihren Daten und für Beschwerden schreiben Sie an contact@polonisrefractories.com.