Hora do servidor
Todos os eventos são carimbados pelo servidor. O relógio do dispositivo nunca é autoritativo — nem a seu favor, nem contra si.
A Nordigal Lda. trata os dados abaixo no Sistema RTT. Esta informação cumpre os artigos 13.º e 14.º do RGPD e o artigo 20.º/3 do Código do Trabalho, e é prestada antes do início do tratamento.
O Sistema RTT existe para cumprir a obrigação legal de manter o registo dos tempos de trabalho prevista no artigo 202.º do Código do Trabalho, e para assegurar a proteção de pessoas e bens e a gestão da frota de distribuição. Nada mais.
Estas não são intenções: são restrições impostas no próprio código, precisamente para que o sistema não possa vir a ser usado para o que a lei proíbe, mesmo que alguém o peça mais tarde.
Todos os eventos são carimbados pelo servidor. O relógio do dispositivo nunca é autoritativo — nem a seu favor, nem contra si.
A sequência da jornada é validada no servidor, em transação. Não é possível saltar estados nem reabrir um dia fechado.
Geolocalização apenas em 4 eventos operacionais. Nunca em pausas. As coordenadas são apagadas de forma irreversível aos 30 dias.
Todas as ações sensíveis deixam registo que não pode ser alterado nem apagado, incluindo por quem administra o sistema.
Dado
Registo de tempos de trabalho (eventos da jornada)
Finalidade
Cumprimento da obrigação legal do art. 202.º do Código do Trabalho
Base legal
Obrigação jurídica (art. 6.º/1/c RGPD)
Conservação
5 anos
Dado
Associação colaborador / viatura / armazém
Finalidade
Gestão da frota de distribuição e segurança de pessoas e bens
Base legal
Interesse legítimo (art. 6.º/1/f RGPD)
Conservação
5 anos
Dado
Coordenadas de posição em 4 eventos operacionais
Finalidade
Segurança de pessoas e bens; gestão de frota
Base legal
Interesse legítimo (art. 6.º/1/f RGPD)
Conservação
30 dias (apagamento automático das coordenadas)
Dado
Registo de auditoria
Finalidade
Integridade e prova de conformidade
Base legal
Interesse legítimo / obrigação jurídica
Conservação
2 anos
O consentimento não é base legal para nenhum destes tratamentos. Em contexto laboral o consentimento não é livre, por desequilíbrio de poder — por isso este sistema não lhe pede que aceite o tratamento dos seus dados, informa-o dele.
Versão 1.0 · Documento de produto. As designações do Encarregado de Proteção de Dados e os contactos para exercício de direitos são preenchidos pela Gestão na Fase 0-A.