1. Identity of the Data Controller

The Pintime service (website and mobile application) is developed and distributed by AppJuice.

• Website: For marketing site visitors (pintime.app), AppJuice acts as the Data Controller.
• Mobile Application: In the context of the employment relationship, the user's employer is the independent Data Controller. AppJuice acts as the Data Processor pursuant to Art. 28 of the GDPR on behalf of the employer.

2. Data collected on the Website (pintime.app)

The marketing website does not collect personal data from users. In particular:

• We do not use analytics tools, profiling cookies, or tracking pixels.
• We only use the browser's localStorage to remember language preference and theme (light/dark). This data remains only on your device.
• Server logs are kept for a maximum of 30 days for security purposes.

3. Data collected by the Mobile Application

The Pintime app is a tool for corporate attendance tracking. It processes the following data:

• Authentication and profile data: Email and passwords (securely managed via Supabase Auth), first name, last name, company ID.
• Geolocation data: If enabled by the employer, GPS location is detected only and exclusively at the moment of a single clock-in/out. There is no continuous tracking. The app verifies the position against company locations (geofencing) or sends it to obtain a text address (via OpenStreetMap/Nominatim).
• Attendance data: Timestamp, event type, location, notes, and GPS coordinates associated with the event.
• Device Identifier: For the "device lock" feature, the Android ID or identifierForVendor (iOS) is collected.
• Requests and messages: Data entered by the user for leaves/illness and messages exchanged with HR administration.
• Local data: Local SQLite database for offline clock-ins (data is automatically deleted after synchronization).

4. Purpose and Legal Basis

• App and site access: Performance of a contract (Art. 6.1.b).
• Attendance tracking: Performance of a contract and compliance with legal obligations (Art. 6.1.b and 6.1.c).
• Geolocation and Device lock: Legitimate interest of the employer for security and explicit consent of the user collected in the app (Art. 6.1.f and 6.1.a).

5. Data Recipients and Transfers

• Employer: Primary recipient for the management of the employment relationship.
• Supabase: Cloud platform for secure storage (with servers in the EU or US covered by standard contractual clauses).
• OpenStreetMap / Nominatim: To convert coordinates into addresses (reverse geocoding). No user identifying data is sent.

6. Retention Period and Security

Attendance data is kept for the period determined by the employer's policy and legal obligations. Credentials and communications are protected using HTTPS/TLS encryption. Offline data is isolated and encrypted in the app's sandbox.

7. Data Subject Rights (GDPR)

You have the right to access, rectify, delete, restrict processing, object, and request data portability.

• For data related to the employment relationship (clock-ins, geolocation, leaves), contact your employer (Data Controller) directly.
• For technical requests regarding the app or the site, contact AppJuice via the contact form.

1. Identidad del Responsable del Tratamiento

El servicio Pintime (sitio web y aplicación móvil) es desarrollado y distribuido por AppJuice.

• Sitio Web: Para los visitantes del sitio (pintime.app), AppJuice actúa como Responsable del tratamiento.
• Aplicación Móvil: En el contexto laboral, el empleador del usuario es el Responsable del tratamiento. AppJuice actúa como Encargado del tratamiento (art. 28 RGPD) en nombre del empleador.

2. Datos recopilados en el Sitio Web (pintime.app)

El sitio web no recopila datos personales. En particular:

• No usamos herramientas de análisis, cookies de perfilado ni píxeles de seguimiento.
• Solo usamos el localStorage del navegador para guardar el idioma y el tema. Estos datos permanecen en su dispositivo.
• Los registros del servidor se conservan un máximo de 30 días por seguridad.

3. Datos recopilados por la Aplicación Móvil

La app Pintime es una herramienta de control de asistencia. Trata los siguientes datos:

• Autenticación y perfil: Email y contraseñas (gestionadas con Supabase Auth), nombre, ID de empresa.
• Geolocalización: Si está activada por el empleador, la ubicación GPS se detecta única y exclusivamente en el momento del fichaje (entrada/salida). No hay seguimiento continuo. La app verifica la posición mediante geofencing o la envía a OpenStreetMap para obtener la dirección.
• Datos de asistencia: Fecha, hora, ubicación y coordenadas GPS del fichaje.
• Identificador de dispositivo: Para bloquear el acceso no autorizado, se registra el Android ID o identifierForVendor (iOS).
• Solicitudes y mensajes: Datos de vacaciones, bajas y mensajes con RRHH.
• Datos locales: Base de datos SQLite para fichajes sin conexión (eliminados tras sincronizar).

4. Finalidades y Base Jurídica

• Acceso: Ejecución del contrato (art. 6.1.b).
• Registro de asistencia: Contrato y obligaciones legales (art. 6.1.b y c).
• Geolocalización y seguridad: Interés legítimo del empleador y consentimiento explícito del usuario (art. 6.1.f y a).

5. Destinatarios de los Datos y Transferencias

• Empleador: Destinatario principal de los datos de la app.
• Supabase: Plataforma en la nube segura (con servidores en UE o EE.UU. bajo cláusulas tipo).
• OpenStreetMap / Nominatim: Para convertir coordenadas en dirección. No se envían datos personales.

6. Período de Conservación y Seguridad

Los datos se conservan según la política del empleador y las leyes aplicables. Se usa cifrado HTTPS/TLS y almacenamiento seguro fuera de línea.

7. Derechos del Interesado (RGPD)

Usted tiene derecho a acceder, rectificar, eliminar, limitar el tratamiento, oponerse y solicitar la portabilidad de sus datos.

• Para datos laborales (fichajes, geolocalización, vacaciones), contacte a su empleador (Responsable del tratamiento).
• Para cuestiones técnicas de la app o web, contacte a AppJuice a través del formulario de contacto.

1. Identité du Responsable du Traitement

Le service Pintime (site web et application) est développé et distribué par AppJuice.

• Site Web : Pour les visiteurs du site, AppJuice agit en tant que Responsable du traitement.
• Application Mobile : Dans le cadre professionnel, l'employeur de l'utilisateur est le Responsable du traitement. AppJuice est le Sous-traitant (art. 28 RGPD).

2. Données collectées sur le Site Web (pintime.app)

Le site marketing ne collecte pas de données personnelles. En particulier :

• Nous n'utilisons aucun outil d'analyse, cookie de profilage ou pixel de suivi.
• Nous utilisons uniquement le localStorage du navigateur pour mémoriser la langue et le thème.
• Les journaux du serveur sont conservés pendant 30 jours maximum pour des raisons de sécurité.

3. Données collectées par l'Application Mobile

L'application Pintime traite les données suivantes :

• Authentification et profil : E-mail et mots de passe (via Supabase Auth), nom, prénom.
• Géolocalisation : Si activée par l'employeur, la position GPS est relevée uniquement au moment précis du pointage. Il n'y a pas de suivi continu. L'application vérifie la position (geofencing) ou l'envoie à OpenStreetMap pour obtenir l'adresse.
• Données de présence : Horodatage, type d'événement, lieu et coordonnées GPS.
• Identifiant de l'appareil : Pour verrouiller l'accès (device lock), l'Android ID ou identifierForVendor (iOS) est collecté.
• Demandes et messages : Données relatives aux congés/maladies et messages RH.
• Données locales : Base SQLite locale pour les pointages hors ligne (supprimée après synchronisation).

4. Finalités et Base Juridique

• Accès à l'application : Exécution du contrat (art. 6.1.b).
• Enregistrement des présences : Contrat et obligations légales (art. 6.1.b et c).
• Géolocalisation : Intérêt légitime de l'employeur et consentement de l'utilisateur (art. 6.1.f et a).

5. Destinataires des Données

• Employeur : Destinataire principal pour la gestion du contrat de travail.
• Supabase : Plateforme cloud sécurisée (serveurs UE/US sous clauses contractuelles types).
• OpenStreetMap / Nominatim : Pour le géocodage inversé. Aucune donnée personnelle n'est envoyée.

6. Durée de Conservation et Sécurité

Les données sont conservées selon la politique de l'employeur et les obligations légales. Protégées par chiffrement HTTPS/TLS et stockage hors ligne sécurisé.

7. Droits de la Personne Concernée (RGPD)

Vous avez le droit d'accéder, de rectifier, de supprimer, de limiter et de vous opposer au traitement de vos données.

• Pour les données professionnelles (pointages, géolocalisation, congés), contactez votre employeur.
• Pour des problèmes techniques ou liés au site, contactez AppJuice via le formulaire de contact.

1. Identität des Verantwortlichen

Der Dienst Pintime (Webseite und App) wird von AppJuice bereitgestellt.

• Webseite: Für Besucher ist AppJuice der Verantwortliche.
• Mobile App: Im Rahmen des Arbeitsverhältnisses ist Ihr Arbeitgeber der Verantwortliche. AppJuice handelt als Auftragsverarbeiter (Art. 28 DSGVO).

2. Auf der Website erhobene Daten (pintime.app)

Die Marketing-Website erhebt keine personenbezogenen Daten. Insbesondere:

• Wir verwenden keine Analysetools, Profiling-Cookies oder Tracking-Pixel.
• Wir nutzen nur den localStorage des Browsers, um Ihre Sprache und das Design (Hell/Dunkel) zu speichern.
• Server-Logs werden aus Sicherheitsgründen für maximal 30 Tage gespeichert.

3. Von der mobilen Anwendung erhobene Daten

Die Pintime-App verarbeitet die folgenden Daten:

• Authentifizierung und Profil: E-Mail und Passwörter (über Supabase Auth), Name, Vorname, Unternehmens-ID.
• Geolokalisierung: Falls vom Arbeitgeber aktiviert, wird die GPS-Position ausschließlich beim Stempeln erfasst. Es gibt keine kontinuierliche Verfolgung. Die App prüft die Position (Geofencing) oder sendet sie an OpenStreetMap für die Adresse.
• Anwesenheitsdaten: Zeitstempel, Ereignistyp, Standort, Notizen und GPS-Koordinaten.
• Gerätekennung: Für die Gerätesperre wird die Android-ID oder identifierForVendor (iOS) erfasst.
• Anfragen und Nachrichten: Daten zu Urlaub/Krankheit und HR-Nachrichten.
• Lokale Daten: SQLite-Datenbank für Offline-Stempelungen (wird nach der Synchronisierung gelöscht).

4. Zwecke und Rechtsgrundlage

• Zugang: Vertragserfüllung (Art. 6.1.b).
• Anwesenheitserfassung: Vertragserfüllung und rechtliche Verpflichtungen (Art. 6.1.b und c).
• Geolokalisierung: Berechtigtes Interesse des Arbeitgebers und Einwilligung des Nutzers (Art. 6.1.f und a).

5. Datenempfänger und Übermittlungen

• Arbeitgeber: Hauptempfänger der App-Daten.
• Supabase: Sichere Cloud-Plattform (EU/US-Server unter Standardvertragsklauseln).
• OpenStreetMap / Nominatim: Für die Adressumwandlung. Keine personenbezogenen Daten gesendet.

6. Aufbewahrungsfrist und Sicherheit

Die Daten werden gemäß der Richtlinie des Arbeitgebers aufbewahrt. Schutz durch HTTPS/TLS und verschlüsselten Offline-Speicher.

7. Rechte der betroffenen Person (DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit.

• Für arbeitsbezogene Daten (Stempelungen, Geolokalisierung, Urlaub) wenden Sie sich an Ihren Arbeitgeber.
• Für technische Fragen zur App kontaktieren Sie AppJuice über das Kontaktformular.