OPERATOR_* w core/config.php. Do tego czasu nie wysyłaj aplikacji do App Store ani Google Play — oba sklepy weryfikują te strony.Ten dokument wyjaśnia, jakie dane zbieramy, po co, jak długo je trzymamy i komu je przekazujemy. Dotyczy zarówno strony internetowej, jak i aplikacji mobilnej na Androida i iOS.
Administratorem danych jest [UZUPEŁNIJ: nazwa operatora] („my", „Operator").
Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@wynajem.online.
Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku. Sprawy z zakresu ochrony danych obsługujemy pod adresem podanym wyżej.
Trzeba tu rozdzielić dwie sytuacje, bo nasza rola jest w nich inna.
| Czyje dane | Nasza rola |
|---|---|
| Dane konta właściciela i zarządcy: e-mail, imię i nazwisko lub nazwa, telefon, dane do faktur, historia subskrypcji | Jesteśmy administratorem. Decydujemy o celach i sposobach przetwarzania; opisuje je ta polityka. |
| Dane najemców i pozostała treść wprowadzona do panelu: umowy, płatności, kaucje, odczyty liczników, dokumenty, protokoły, zgłoszenia | Jesteśmy podmiotem przetwarzającym. Administratorem jest właściciel (subskrybent), który te dane wprowadził. Przetwarzamy je wyłącznie na jego polecenie, w zakresie opisanym w § 10 regulaminu, który stanowi umowę powierzenia w rozumieniu art. 28 RODO. |
Jesteś najemcą i chcesz skorzystać ze swoich praw? Zgłoś się do właściciela lub zarządcy, który udostępnił Ci konto — to on decyduje o Twoich danych. Jeśli napiszesz do nas, przekażemy sprawę właściwemu administratorowi i pomożemy mu ją obsłużyć.
Czego nie zbieramy: danych kart płatniczych (obsługuje je operator płatności), lokalizacji urządzenia, kontaktów, zdjęć z galerii poza tymi, które sam dołączysz, ani danych o korzystaniu z innych aplikacji. W serwisie i aplikacji nie ma narzędzi analitycznych, pikseli reklamowych ani SDK do śledzenia.
| Cel | Podstawa prawna | Uwagi |
|---|---|---|
| Założenie i prowadzenie konta, świadczenie usługi | art. 6 ust. 1 lit. b RODO — wykonanie umowy | Bez tych danych nie da się założyć konta. |
| Obsługa płatności i subskrypcji | art. 6 ust. 1 lit. b RODO | — |
| Wystawianie i przechowywanie faktur | art. 6 ust. 1 lit. c RODO — obowiązek prawny | Ustawa o rachunkowości, Ordynacja podatkowa. |
| Komunikacja serwisowa: aktywacja konta, reset hasła, przypomnienia o terminach, powiadomienia o zmianach w usłudze | art. 6 ust. 1 lit. b RODO | To nie jest marketing — nie da się z tego zrezygnować, korzystając dalej z konta. |
| Obsługa reklamacji i zgłoszeń | art. 6 ust. 1 lit. b i c RODO | — |
| Bezpieczeństwo: logi, wykrywanie nadużyć, ograniczanie liczby prób logowania | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes | Interesem jest ochrona kont i danych użytkowników. |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f RODO | — |
| Informacje o nowościach w usłudze wysyłane pocztą elektroniczną | art. 6 ust. 1 lit. a RODO — zgoda | Wyłącznie jeżeli wyrazisz zgodę; możesz ją cofnąć w każdej chwili. |
| Dane | Okres |
|---|---|
| Dane konta i treść wprowadzona do panelu | Przez czas obowiązywania umowy. Po zgłoszeniu usunięcia konta: dostęp blokujemy natychmiast, dane kasujemy trwale po 14 dniach — ten czas służy wycofaniu pomyłkowego zgłoszenia. |
| Faktury i dokumentacja rozliczeniowa | 5 lat od końca roku podatkowego, w którym upłynął termin płatności podatku — wymóg przepisów, niezależny od usunięcia konta. |
| Dane potrzebne do obrony roszczeń | Do upływu terminu przedawnienia, co do zasady 6 lat (3 lata dla roszczeń związanych z działalnością gospodarczą). |
| Logi serwera | Do 12 miesięcy. |
| Tokeny sesji i aplikacji mobilnej | Do wylogowania lub usunięcia konta. |
| Token powiadomień push | Do wyłączenia powiadomień, odinstalowania aplikacji lub usunięcia konta. |
| Dane przetwarzane na zgodę | Do cofnięcia zgody. |
Korzystamy z zewnętrznych dostawców w zakresie niezbędnym do działania usługi. Każdy z nich przetwarza dane na nasze polecenie, na podstawie umowy powierzenia, i nie może używać ich do własnych celów.
| Odbiorca | Zakres | Kiedy |
|---|---|---|
| Dostawca hostingu i serwera pocztowego | Wszystkie dane przechowywane w serwisie, treść wiadomości e-mail | Zawsze — infrastruktura usługi. |
| Tpay (Krajowy Integrator Płatności S.A.) | Dane niezbędne do rozliczenia płatności; dane karty trafiają bezpośrednio do operatora i nigdy do nas | Przy opłacaniu subskrypcji. |
| FakturaNet | Dane nabywcy i pozycje faktury | Tylko jeżeli włączysz integrację fakturową. |
| Expo (Expo Push Service) | Token urządzenia oraz treść powiadomienia | Tylko jeżeli włączysz powiadomienia w aplikacji. |
| Operator bramki SMS | Numer telefonu i treść wiadomości | Tylko jeżeli włączysz powiadomienia SMS. |
| Ministerstwo Finansów (Biała lista VAT), CEIDG / biznes.gov.pl | Numer NIP wpisany do wyszukiwarki | Przy korzystaniu z funkcji pobierania danych firmy po NIP. Są to publiczne rejestry państwowe. |
| Google LLC, Apple Inc. | Dane związane z dystrybucją aplikacji i, w przypadku Androida, dostarczaniem powiadomień | Przy korzystaniu z aplikacji mobilnej pobranej ze sklepu. |
| Biura rachunkowe, kancelarie, organy publiczne | Zakres wynikający z przepisów lub obsługi sprawy | Gdy wymaga tego prawo albo dochodzenie roszczeń. |
Strony serwisu nie osadzają żadnych zasobów z serwerów firm trzecich. Kroje pisma hostujemy u siebie, a kody QR (zaproszenia do panelu najemcy, odnośniki do podpisu dokumentów) generujemy na naszym serwerze. Zakodowany odnośnik nie trafia do żadnej usługi zewnętrznej, a w wiadomościach e-mail kod jest załączany razem z treścią, więc program pocztowy nie musi go skądkolwiek pobierać.
W praktyce znaczy to, że samo otwarcie strony nie ujawnia Twojego adresu IP nikomu poza nami i naszym dostawcą hostingu.
Nie sprzedajemy danych i nie udostępniamy ich brokerom danych ani reklamodawcom.
Dane przechowujemy na serwerach na terenie Europejskiego Obszaru Gospodarczego. Część dostawców wymienionych w punkcie 6 — w szczególności Google, Apple i Expo — może przetwarzać dane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji stwierdzającej odpowiedni stopień ochrony (Data Privacy Framework).
W zakresie danych, których jesteśmy administratorem (punkt 2), przysługuje Ci prawo do:
Żądania realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Napisz na kontakt@wynajem.online.
Jeżeli chodzi o dane, wobec których jesteśmy jedynie podmiotem przetwarzającym, żądanie kieruj do właściciela lub zarządcy, który udostępnił Ci konto.
Używamy wyłącznie plików cookie niezbędnych do działania serwisu:
| Nazwa | Do czego służy | Czas życia |
|---|---|---|
PHPSESSID | Utrzymanie sesji zalogowanego użytkownika | Do zamknięcia przeglądarki |
Nie stosujemy cookies analitycznych, marketingowych ani profilujących, dlatego nie prosimy o zgodę na cookies — pliki niezbędne do świadczenia żądanej usługi są z tego obowiązku zwolnione (art. 173 ust. 3 Prawa telekomunikacyjnego).
Aplikacja mobilna nie używa cookies. Przechowuje lokalnie na Twoim urządzeniu: token dostępowy, wybrany motyw i adres serwera. Dane te znikają po odinstalowaniu aplikacji.
Powiadomienia wysyłamy tylko po wyrażeniu zgody w systemie operacyjnym urządzenia. Dotyczą wyłącznie spraw związanych z Twoim kontem — najczęściej zbliżającego się terminu płatności. Zgodę cofniesz w ustawieniach systemowych telefonu; wtedy usuwamy powiązany token urządzenia.
Jeżeli mimo to dojdzie do naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, powiadomimy Cię bez zbędnej zwłoki, a naruszenie zgłosimy Prezesowi UODO w ciągu 72 godzin.
Nie profilujemy użytkowników i nie podejmujemy wobec nich decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na ich sytuację (art. 22 RODO).
Obliczenia wykonywane przez serwis — naliczanie czynszu, mediów i kosztów — są wyłącznie działaniem rachunkowym na danych, które sam wprowadziłeś, i nie stanowią decyzji w rozumieniu tego przepisu.
O istotnych zmianach poinformujemy pocztą elektroniczną oraz w serwisie co najmniej 14 dni przed ich wejściem w życie. Data obowiązywania aktualnej wersji jest podana na górze tej strony.
[UZUPEŁNIJ: nazwa operatora]
E-mail: kontakt@wynajem.online
Usunięcie konta: wynajem.online/portal/usun-konto.php