ARWIVO TIME

Polityka prywatności

Obowiązuje od 24 października 2026 r.

Zakres i cel

ARWIVO Time jest wewnętrzną aplikacją do ewidencji czasu pracy. Przetwarza dane wyłącznie w celu uwierzytelnienia uprawnionego użytkownika, zapisywania wpisów czasu pracy, przygotowania raportów oraz tworzenia kopii bezpieczeństwa.

Przetwarzane dane

adres e-mail, imię i podstawowe dane profilu zwrócone przez logowanie Google;
wpisy czasu pracy, status dnia, projekt, notatkę i czas dojazdu wprowadzone w aplikacji;
techniczne informacje o kopiach, synchronizacji i błędach niezbędne do utrzymania systemu;
zaszyfrowany token dostępu offline do Google Drive, jeżeli właściciel połączy Dysk.

Google Drive

Aplikacja prosi wyłącznie o zakres drive.file. Pozwala on tworzyć i obsługiwać folder oraz pliki kopii utworzone przez ARWIVO Time; nie zapewnia ogólnego dostępu do pozostałych plików na Dysku. Kopie są szyfrowane przed wysłaniem.

Przechowywanie i odbiorcy

Dane aplikacji są przechowywane w prywatnej bazie MySQL na Hostingerze. Zaszyfrowane kopie są przechowywane lokalnie na serwerze oraz — po udzieleniu zgody — na Dysku Google. Dane nie są sprzedawane, wykorzystywane do reklam ani udostępniane innym podmiotom poza dostawcami infrastruktury koniecznymi do działania usługi.

Kontrola użytkownika

Dostęp Google Drive można odwołać w ustawieniach bezpieczeństwa konta Google. Uprawniony użytkownik może poprosić operatora aplikacji o dostęp, sprostowanie albo usunięcie danych, z uwzględnieniem obowiązków prawnych dotyczących dokumentacji czasu pracy. Adres kontaktowy operatora jest widoczny na ekranie zgody Google.

Bezpieczeństwo

Dostęp do aplikacji jest ograniczony serwerową listą zatwierdzonych adresów Google. Sesje korzystają z bezpiecznych plików cookie, a kopie bazy są szyfrowane algorytmem AES-256-GCM. Dostęp do danych jest ograniczony do minimum potrzebnego do działania aplikacji.

Datenschutzerklärung

Gültig ab 24. Oktober 2026.

Umfang und Zweck

ARWIVO Time ist eine interne Anwendung zur Arbeitszeiterfassung. Daten werden ausschließlich zur Anmeldung berechtigter Nutzer, zur Speicherung von Arbeitszeiteinträgen, zur Berichtserstellung und zur Datensicherung verarbeitet.

Verarbeitete Daten

E-Mail-Adresse, Name und grundlegende Profildaten aus der Google-Anmeldung;
Arbeitszeit, Tagesstatus, Projekt, Notiz und Fahrzeit, die in der Anwendung eingetragen werden;
technische Sicherungs-, Synchronisierungs- und Fehlerdaten;
ein verschlüsseltes Offline-Zugriffstoken für Google Drive, falls Drive verbunden wird.

Google Drive

Die Anwendung verwendet ausschließlich den Bereich drive.file. Damit kann ARWIVO Time nur den eigenen Sicherungsordner und die von der Anwendung erstellten Dateien verwalten. Ein allgemeiner Zugriff auf andere Drive-Dateien wird nicht erteilt. Sicherungen werden vor dem Hochladen verschlüsselt.

Speicherung und Empfänger

Anwendungsdaten werden in einer privaten MySQL-Datenbank bei Hostinger gespeichert. Verschlüsselte Sicherungen liegen lokal auf dem Server und — nach Zustimmung — in Google Drive. Daten werden weder verkauft noch für Werbung verwendet. Eine Weitergabe erfolgt nur an die für den Betrieb erforderlichen Infrastruktur-Anbieter.

Kontrolle und Sicherheit

Der Google-Drive-Zugriff kann jederzeit in den Sicherheitseinstellungen des Google-Kontos widerrufen werden. Berechtigte Nutzer können sich wegen Auskunft, Berichtigung oder Löschung an den auf dem Google-Zustimmungsbildschirm genannten Betreiber wenden; gesetzliche Aufbewahrungspflichten bleiben unberührt. Der Zugang ist auf freigegebene Google-Adressen beschränkt, Sitzungen verwenden sichere Cookies und Sicherungen werden mit AES-256-GCM verschlüsselt.