Обратите внимание: эта страница является переводом, предоставленным для удобства чтения. Юридически обязательной является только немецкая версия. Вы найдёте её по адресу geier-it.eu/datenschutz-zeit-erfassen.html.
Самое важное в одном абзаце: „Zeit Erfassen“ — это исключительно клиентское приложение для учёта рабочего времени. Оно соединяется только с сервером Kimai, адрес которого вы указываете сами при входе. Сервера поставщика приложения не существует, учётной записи у поставщика приложения нет, передачи данных третьим лицам нет. Поставщик приложения ни в какой момент не получает данных о вашем использовании. Реклама, отслеживание и сервисы аналитики отсутствуют.
Приведённые ниже сведения относятся исключительно к нашему приложению для Android Zeit Erfassen и дополняют нашу общую политику конфиденциальности для этого сайта.
1. Ответственное лицо за приложение
Ответственный за предоставление приложения в смысле Общего регламента по защите данных (GDPR):
Anton Geier – Geier-IT
Untere Bergstraße 2, 55487 Sohren, Германия
Эл. почта: info@geier-it.eu · Телефон: +49 (0) 152 042 02 892
Дополнительные сведения вы найдёте в выходных данных.
За данные о рабочем времени, обрабатываемые на выбранном вами сервере Kimai, отвечаем не мы, а оператор этого сервера – как правило, ваш работодатель.
2. Как работает приложение
„Zeit Erfassen“ служит для мобильного учёта рабочего времени и является самостоятельным клиентом для серверов с API Kimai (самостоятельно размещаемый учёт времени с открытым исходным кодом).
- При первом запуске вы вводите адрес сервера Kimai, а также своё имя пользователя и личный API-токен.
- После этого приложение обменивается данными исключительно с этим одним сервером. Фиксированного адреса нет, связи с нашими системами нет.
- Необходима учётная запись на соответствующем сервере. Без доступа приложение нельзя использовать в работе.
3. Данные, которые хранятся на вашем устройстве
| Данные | Где | Как долго |
|---|---|---|
| Адрес сервера | зашифрованное системное хранилище | до удаления приложения; при выходе из учётной записи он сохраняется для следующего входа и может быть изменён там же |
| Имя пользователя | зашифрованное системное хранилище | до выхода из учётной записи или удаления приложения |
| API-токен | зашифрованное системное хранилище | до выхода из учётной записи или удаления приложения |
| Вошедшая учётная запись: отображаемое имя, имя пользователя, идентификатор пользователя и адрес эл. почты | зашифрованное системное хранилище | до выхода из учётной записи или удаления приложения |
| Пароль учётной записи Kimai (только при использовании «Мои часы» → сверхурочные) | зашифрованное системное хранилище | до нажатия «Забыли пароль», до выхода из учётной записи или удаления приложения |
О пароле учётной записи: для обычного использования достаточно API-токена. Только если вы дополнительно пользуетесь «Мои часы» → «Загрузить сверхурочные», приложение однократно запрашивает обычный пароль вашей учётной записи Kimai, поскольку программный интерфейс Kimai не передаёт плановое и фактическое рабочее время – эти данные есть только на одной странице веб-интерфейса Kimai, которая требует обычного входа вместо API-токена. Для этого приложение входит как веб-браузер. У тех, кто не использует эту функцию, пароль учётной записи никогда не покидает форму входа на устройстве.
Эти данные хранятся в зашифрованном хранилище операционной системы (в Android — в EncryptedSharedPreferences через Android Keystore), чтобы вам не приходилось входить заново при каждом запуске. При выходе из учётной записи имя пользователя, API-токен, сохранённый при необходимости пароль учётной записи и данные учётной записи полностью удаляются с устройства.
Сведения о вошедшей учётной записи хранятся локально ещё и для того, чтобы приложение запускалось и оставалось в системе без сетевого соединения – например, на стройке или в подвале. Выход происходит только тогда, когда сервер прямо отвергает ваш токен.
4. Передача данных на выбранный вами сервер
Все рабочие данные передаются исключительно между вашим устройством и указанным вами сервером,
всегда по соединению HTTPS с шифрованием TLS. Незашифрованные соединения
(http://) приложение не допускает.
При этом передаются ваш API-токен для аутентификации, а также ваши записи времени (начало, окончание, время перерыва, назначенный проект и вид деятельности, описание, метки). С сервера приложение получает список клиентов, проектов и видов деятельности вашей организации, а также – если ваша учётная запись входит в команду Kimai – имена и записи времени остальных участников команды, чтобы бригадир сохранял обзор по команде и мог создавать и исправлять записи для участников, если сервер это разрешает. По техническим причинам каждый запрос дополнительно передаёт на сервер IP-адрес вашего устройства. Как долго сервер это протоколирует, определяет его оператор.
5. Чего приложение не делает
- Никакой рекламы. Рекламные сети не подключены.
- Никакой слежки и аналитики. Службы аналитики, отчётов о сбоях или статистики не подключены.
- Никакой передачи третьим лицам. Данные поступают исключительно на сервер, который вы указали сами.
- Никакой передачи поставщику приложения. Geier-IT не использует для этого приложения собственный сервер и не получает никаких данных об использовании.
- Никакого доступа к камере, местоположению, контактам и микрофону.
Запрашиваемые разрешения: обзор
| Разрешение | Для чего |
|---|---|
INTERNET | Соединение с указанным сервером Kimai |
Других разрешений приложение не запрашивает.
6. Ответственность за данные о рабочем времени
Сами данные о рабочем времени находятся на сервере, который вы указываете в приложении. Ответственным в смысле GDPR за них является оператор этого сервера – при использовании на предприятии, следовательно, ваш работодатель, а не мы. К нему же следует направлять запросы о предоставлении сведений и об удалении данных о рабочем времени.
Указание для предприятий, внедряющих приложение
Это приложение является системой учёта рабочего времени в смысле законодательства о производственных советах Германии. Внедрение и применение технических устройств для учёта рабочего времени подлежит обязательному согласованию с производственным советом согласно § 87 абз. 1 п. 6 BetrVG. Там, где есть производственный совет, до начала использования требуется соответствующее производственное соглашение.
7. Правовые основания и срок хранения
Поскольку мы обрабатываем данные – а это касается исключительно локального хранения на вашем устройстве – основанием служат ст. 6 абз. 1 п. b GDPR (предоставление запрошенной вами функции) и ст. 6 абз. 1 п. f GDPR (законный интерес в работоспособном и безопасном приложении). Для обработки на сервере Kimai, как правило, дополнительно действует § 26 абз. 1 BDSG, поскольку приложение применяется в трудовых отношениях; ответственность за это несёт оператор сервера.
На устройстве действуют указанные выше сроки, на сервере – требования соответствующего оператора и установленные законом сроки хранения документов о рабочем времени.
8. Удаление данных
- На устройстве: в приложении в разделе Настройки → Выйти удаляются имя пользователя и API-токен. При удалении приложения удаляются все локальные данные, включая адрес сервера.
- На сервере: запрос в свободной форме оператору сервера. Удаление производится, если этому не препятствуют установленные законом обязанности по хранению документов о рабочем времени.
- У нас нет данных, которые можно было бы удалить.
Ваши права согласно ст. 15–21 GDPR, а также право на подачу жалобы согласно ст. 77 GDPR действуют без изменений, как описано в нашей общей политике конфиденциальности.
9. Указание о товарных знаках
„Zeit Erfassen“ — независимо разработанный клиент для серверов с API Kimai. Приложение не связано с проектом Kimai, не управляется и не поддерживается им. Упомянутые названия продуктов являются товарными знаками соответствующих владельцев.
Geier-IT · Состояние: 20.08.2026