Polityka prywatności – Landlordo
Wersja 0.1-beta
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w aplikacji Landlordo (https://landlordo.web.app, w przyszłości [https://landlordo.pl]), po co, na jakiej podstawie i jakie prawa Ci przysługują. Dotyczy:
- Wynajmujących (Klientów) i zaproszonych przez nich Współadministratorów,
- Najemców zaproszonych do Aplikacji przez wynajmującego,
- innych osób, których dane wynajmujący wpisuje do Aplikacji (np. współlokatorów bez konta, osób wskazanych w umowie, współwłaścicieli),
- Odwiedzających publiczne strony ogłoszeń o wynajmie,
- Gości, którzy z ogłoszenia wysyłają wynajmującemu zapytanie o rezerwację terminu,
- osób, które kontaktują się z nami (e-mail, reklamacje, zgłoszenia treści, formularz „Uwagi”, prośba o dostęp do wersji testowej).
Pojęcia pisane wielką literą mają znaczenie nadane w Regulaminie.
1. Kto jest administratorem Twoich danych
1.1. Operator – Paweł Zamrij prowadzący działalność gospodarczą pod firmą SYMAT - PAWEŁ ZAMRIJ, ul. Szkolna 15B, 05-250 Radzymin, NIP 8451400958, REGON 141942885 (wpis do CEIDG), e-mail: landlordo.powiadomienia@gmail.com („my”, „Operator”) – jest administratorem danych:
- Wynajmujących i Współadministratorów w zakresie Konta, umowy o świadczenie usług, rozliczeń, kontaktu i reklamacji;
- Odwiedzających strony ogłoszeń (dane techniczne);
- osób, które kontaktują się z nami lub zgłaszają treści;
- wszystkich Użytkowników w zakresie zapewnienia bezpieczeństwa Aplikacji i ustalania, dochodzenia lub obrony roszczeń.
1.2. Wynajmujący (Twój wynajmujący, jeśli jesteś Najemcą, albo wynajmujący, do którego wysyłasz zapytanie o rezerwację jako Gość) jest administratorem danych, które wprowadza do Aplikacji o Najemcach i innych osobach w związku z najmem, a także danych z zapytań Gości (np. dane do umowy, warunki najmu, należności i wpłaty, odczyty liczników, usterki, dokumenty). Operator przetwarza te dane wyłącznie w imieniu wynajmującego i na jego polecenie, jako podmiot przetwarzający, na podstawie umowy powierzenia (art. 28 RODO). W sprawach tych danych (np. dostęp, sprostowanie, usunięcie) zwracaj się przede wszystkim do swojego wynajmującego. Jeżeli napiszesz do nas, przekażemy Twoją prośbę wynajmującemu i pomożemy mu ją wykonać.
Konto Najemcy (adres e-mail, logowanie, tokeny push, preferencje powiadomień) służy najmowi, więc jego administratorem jest wynajmujący. Operator jest odrębnym administratorem tych danych tylko w zakresie bezpieczeństwa Aplikacji, spraw, z którymi Najemca zwraca się bezpośrednio do Operatora (np. formularz „Uwagi”, usunięcie Konta), i roszczeń.
1.3. Nie wyznaczyliśmy inspektora ochrony danych. W sprawach danych osobowych pisz na: landlordo.powiadomienia@gmail.com.
2. Jakie dane przetwarzamy
2.1. Dane szyfrowane w przeglądarce (niedostępne dla Operatora)
Część danych jest szyfrowana na urządzeniu Użytkownika, zanim trafi na serwer (AES-256-GCM, klucz Organizacji chroniony hasłem do danych administratorów i kodem odzyskiwania). Operator ani dostawca infrastruktury nie mają klucza i nie mogą odczytać tych danych. Są to:
- dane osób do umów (wynajmujących, najemców): imię i nazwisko, PESEL, rodzaj i numer dokumentu tożsamości, adres zamieszkania, telefon, e-mail i inne dane wpisane w kartę osoby;
- prywatna notatka o osobie;
- treść zapisanych umów najmu, aneksów, pism, protokołów i innych dokumentów;
- dane podatników w module ryczałtu (imię, numer mikrorachunku podatkowego);
- pliki w archiwum (nazwa, opis, treść).
Wyjątek – dokumenty udostępnione Najemcy. Gdy wynajmujący kliknie „Udostępnij najemcy”, Aplikacja zapisuje osobną kopię umowy lub pisma bez szyfrowania końcowego (tak aby Najemca mógł ją odczytać bez hasła do danych), z zamaskowanym PESEL-em i numerem dokumentu tożsamości. Kopia zawiera pozostałe dane z dokumentu (np. imiona i nazwiska, adresy stron). Wynajmujący może cofnąć udostępnienie, co usuwa kopię.
2.2. Dane przechowywane bez szyfrowania końcowego
Te dane są potrzebne do działania Aplikacji, reguł dostępu i powiadomień. Są chronione szyfrowaniem w transmisji (HTTPS) i „w spoczynku” po stronie dostawcy infrastruktury oraz regułami dostępu, ale technicznie mogą być dostępne dla Operatora (np. przy usuwaniu awarii):
| Kategoria | Przykłady |
|---|---|
| Konto i członkostwo | adres e-mail, imię i nazwisko podane przy zaproszeniu, rola (administrator / najemca), przypisany lokal, kto i kiedy zaprosił, data ostatniego logowania, jednorazowe hasło z zaproszenia (do czasu ustawienia własnego) |
| Logowanie (Firebase Authentication / Google Identity Platform) | adres e-mail, skrót hasła, identyfikator konta Google i nazwa/zdjęcie profilu przy logowaniu przez Google, daty utworzenia i logowania, adres IP i dane urządzenia przetwarzane przez Google w celach bezpieczeństwa; przy logowaniu dwuskładnikowym – klucz aplikacji uwierzytelniającej (przechowuje go Google) i nazwa urządzenia |
| Nieruchomości i lokale | nazwa i adres nieruchomości, nazwy lokali, dane do umów przy nieruchomości (np. tytuł prawny, numer księgi wieczystej, sąd, numer lokalu), numer rachunku do wpłat, dane kontaktowe i informacje dla Najemców |
| Finanse najmu | czynsz, opłaty, należności, wpłaty (data, kwota, lokal), kaucje i potrącenia, skróty SHA-256 nadawców przelewów zapamiętanych przy imporcie wyciągu, ustawienia podatkowe (udziały, progi), oznaczenia zapłaty podatku, koszty wynajmującego (data, kwota, rodzaj, lokal, opis), wartość nieruchomości podana do wyliczenia rentowności |
| Media | liczniki, odczyty (także przesłane przez Najemcę, z jego adresem e-mail), stawki, faktury dostawców mediów i ich pliki (PDF / zdjęcia), rozliczenia |
| Usterki | kategoria, pilność, opis, zdjęcia (do 3), komentarze, status, koszt naprawy, adres e-mail zgłaszającego |
| Dodatki i wypożyczenia | rzeczy wynajmowane z lokalem albo na dni i godziny (nazwa, rodzaj, cena, liczba sztuk, opis), przypisanie do lokali; wypożyczenie: termin, liczba sztuk, kwota, lokal, uwagi; prośba Najemcy: jego adres e-mail, lokal, termin, wiadomość do wynajmującego, status. Inni Najemcy widzą tylko zajęte terminy, bez danych osób |
| Rachunki dla Najemcy | numer rachunku, lokal, pozycje i kwoty, termin, nazwa odbiorcy przelewu i numer rachunku bankowego; kopia udostępniona Najemcy nie zawiera jego danych osobowych |
| Ogłoszenia | tytuł, opis, cena i opłaty, parametry lokalu, zdjęcia, punkt na mapie dojazdu, dane kontaktowe wpisane przez wynajmującego (np. imię, telefon, e-mail) |
| Rezerwacje (zapytania Gości z ogłoszeń) | termin pobytu, liczba osób, orientacyjna cena, status; imię i nazwisko, adres e-mail, telefon (opcjonalnie) i wiadomość Gościa – zaszyfrowane w Aplikacji kluczem publicznym wynajmującego, odczytać je może tylko wynajmujący po podaniu hasła do danych; odpowiedź wynajmującego – zaszyfrowana kluczem znanym tylko Gościowi (zapisanym w jego linku); blokady terminów i rezerwacje wpisane przez wynajmującego (dane gościa zaszyfrowane); zajęte daty bez danych osób (publiczne); linki iCal z innych serwisów (np. Booking.com, Airbnb) i zaimportowane z nich zajęte daty. Skrót adresu IP (SHA-256, zmienia się codziennie) do limitu zapytań, usuwany po 2 dniach |
| Powiadomienia | token push urządzenia, opis przeglądarki (user agent), wybór rodzajów powiadomień, zgoda na e-mail, język, licznik wysłanych wiadomości |
| Kontakt z Operatorem | treść korespondencji, adres e-mail, dane podane w reklamacji lub zgłoszeniu |
| Prośba o dostęp do wersji testowej | adres e-mail, imię (opcjonalnie), liczba lokali, wiadomość, zgoda na kontakt, data i status prośby, wydany kod zaproszenia |
| Uwagi i zgłoszenia błędów (przycisk „Uwagi” w Aplikacji) | rodzaj i treść zgłoszenia, zrzuty ekranu dołączone przez Użytkownika (do 3), adres e-mail i Organizacja zgłaszającego, informacje techniczne: strona Aplikacji, wersja, przeglądarka (user agent), rozmiar ekranu, język; odpowiedź i status. Przed wysłaniem zrzutu Aplikacja prosi o zasłonięcie danych osobowych (wbudowane narzędzie do zaczerniania) i o potwierdzenie, że ich nie widać. Przechowywane w bazie Firestore (UE); widzi je tylko Operator |
| Płatności (po uruchomieniu planów płatnych) | [dane do faktury, identyfikator klienta i transakcji u operatora płatności, historia płatności] – dane kart przetwarza wyłącznie operator płatności |
2.3. Dane, których nie przetwarzamy na serwerze
- Plik wyciągu bankowego importowany w module „Należności i wpłaty” jest odczytywany wyłącznie w przeglądarce. Na serwer trafiają tylko data, kwota i lokal zatwierdzonych wpłat oraz – jeśli tak wybierzesz – skrót (hash) nadawcy do rozpoznawania kolejnych wpłat. Nazwiska, tytuły przelewów i numery kont z wyciągu nie są zapisywane.
- Zdjęcia do ogłoszeń i usterek są zmniejszane i ponownie kodowane w przeglądarce przed wysłaniem, co usuwa ich metadane (np. lokalizację GPS, model aparatu).
- Odczyt umowy przez AI (jeśli funkcja jest dostępna dla wynajmującego): plik umowy wskazany przez wynajmującego trafia do modelu Gemini w usłudze Google Cloud Vertex AI, wyłącznie w regionach w UE, i wraca jako propozycja danych do sprawdzenia. Nie zapisujemy pliku ani odpowiedzi modelu (zapisujemy tylko liczbę odczytów i zużycie); Google nie wykorzystuje tych danych do trenowania modeli. Dane z umowy zapisuje wynajmujący, w postaci zaszyfrowanej, po sprawdzeniu.
- Nie korzystamy z narzędzi analitycznych, reklamowych ani śledzących (np. Google Analytics, piksele reklamowe). Nie profilujemy Użytkowników.
3. Cele i podstawy prawne (gdy Operator jest administratorem)
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Założenie i prowadzenie Konta i Organizacji, świadczenie usług zgodnie z Regulaminem | art. 6 ust. 1 lit. b (umowa) | do rozwiązania umowy + [30] dni na eksport danych |
| Konta Współadministratorów i Najemców (logowanie, dostęp do lokalu) – w zakresie, w jakim Operator jest administratorem | art. 6 ust. 1 lit. b (umowa o korzystanie z Aplikacji) / lit. f (prawnie uzasadniony interes: umożliwienie wynajmującemu kontaktu z Najemcą przez Aplikację) | do usunięcia z Organizacji lub usunięcia Konta |
| Wysyłanie zaproszeń i powiadomień (e-mail, push) | art. 6 ust. 1 lit. b; dla Najemców – w imieniu wynajmującego | do wyłączenia powiadomień / usunięcia Konta; tokeny usuwane, gdy wygasną |
| Rozliczenia, faktury, księgowość (plany płatne) | art. 6 ust. 1 lit. c (obowiązki z przepisów podatkowych i o rachunkowości) | 5 lat od końca roku, w którym powstał obowiązek podatkowy |
| Obsługa uwag i zgłoszeń błędów, odpowiedź Użytkownikowi, ulepszanie Aplikacji | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: rozwój i naprawa usługi) | do usunięcia zgłoszenia przez Operatora po jego załatwieniu, najpóźniej 12 miesięcy od zamknięcia; wcześniej przy usunięciu Konta lub Organizacji |
| Prośby o dostęp do wersji testowej, wysłanie kodu zaproszenia | art. 6 ust. 1 lit. b (działania na żądanie osoby przed zawarciem umowy) | do zakończenia wersji testowej, najdłużej 12 miesięcy od prośby |
| Obsługa reklamacji, zapytań i zgłoszeń treści nielegalnych | art. 6 ust. 1 lit. b, c (DSA, ustawa o prawach konsumenta), f | do zakończenia sprawy + okres przedawnienia roszczeń |
| Bezpieczeństwo Aplikacji, zapobieganie nadużyciom, dzienniki techniczne | art. 6 ust. 1 lit. f (bezpieczeństwo usługi) | dzienniki: 30 dni (domyślna retencja Cloud Logging) |
| Ustalenie, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f | do upływu terminów przedawnienia (co do zasady 6 lat, dla Konsumentów i roszczeń okresowych odpowiednio krócej) |
| Informowanie o zmianach Regulaminu i usługi (wiadomości serwisowe) | art. 6 ust. 1 lit. b i f | w czasie trwania umowy |
| Zapytania Gości o rezerwację – w imieniu wynajmującego | art. 6 ust. 1 lit. b (działania na żądanie Gościa przed zawarciem umowy najmu z wynajmującym) | do usunięcia przez wynajmującego; zapytania odrzucone, anulowane lub bez odpowiedzi usuwamy automatycznie 120 dni po terminie pobytu |
| Wysłanie Gościowi potwierdzenia zapytania i odpowiedzi wynajmującego (e-mail z linkiem) – w imieniu wynajmującego | art. 6 ust. 1 lit. b | adres e-mail jest używany tylko do wysyłki i nie jest zapisywany jawnie |
| Dane techniczne Odwiedzających strony ogłoszeń (adres IP, przeglądarka – przetwarzane przez hosting) | art. 6 ust. 1 lit. f (wyświetlenie strony i jej bezpieczeństwo) | nie prowadzimy własnych dzienników odwiedzin; Google przetwarza te dane jako dostawca hostingu przez czas potrzebny do dostarczenia strony i zapewnienia bezpieczeństwa |
| [Newsletter / informacje handlowe – jeśli wprowadzimy] | art. 6 ust. 1 lit. a (zgoda) + art. 10 ustawy o świadczeniu usług drogą elektroniczną / art. 398 Prawa komunikacji elektronicznej | do wycofania zgody |
Podanie danych do Konta jest dobrowolne, ale niezbędne do korzystania z Aplikacji.
Dane powierzone przez wynajmującego (np. dane Najemców) przetwarzamy tylko w celu świadczenia usługi wynajmującemu, przez czas trwania umowy z nim, a potem usuwamy je lub zwracamy zgodnie z umową powierzenia. Cel, podstawę i okres przechowywania tych danych określa wynajmujący – np. dane z umowy najmu zwykle przez czas najmu i do upływu terminów przedawnienia roszczeń i obowiązków podatkowych (Aplikacja przypomina o umowach przechowywanych ponad 6 lat od końca najmu).
Kopie zapasowe. Baza danych ma automatyczne kopie zapasowe: codzienne (przechowywane 7 dni) i cotygodniowe (przechowywane 4 tygodnie), w tym samym regionie co baza – europe-central2 (Warszawa). Dodatkowo baza pamięta historię zmian z ostatnich 7 dni (odtwarzanie na wybraną minutę). Dane usunięte z bazy (np. po usunięciu Konta lub Organizacji) pozostają w kopiach do ich automatycznego wygaśnięcia, najpóźniej 28 dni; w tym czasie kopie służą wyłącznie do odtworzenia danych po awarii lub błędzie, a dane usunięte wcześniej, które wróciłyby przy odtworzeniu, usuwamy ponownie.
4. Odbiorcy danych i podwykonawcy
4.1. Dane mogą być przekazywane wyłącznie:
- Google – dostawca infrastruktury (Firebase / Google Cloud): baza danych Firestore (region europe-central2, Warszawa) wraz z jej kopiami zapasowymi (ten sam region), funkcje serwerowe Cloud Functions (europe-central2), hosting Firebase Hosting, logowanie Firebase Authentication (w tym logowanie przez konto Google), powiadomienia push Firebase Cloud Messaging, przechowywanie zdjęć do ogłoszeń w Cloud Storage (region us-central1, USA), dzienniki Cloud Logging, przechowywanie sekretów Secret Manager. Podmiot: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) oraz Google LLC (USA) i podmioty powiązane;
- Google – poczta Gmail: e-maile z zaproszeniami i powiadomieniami są wysyłane z konta [landlordo.powiadomienia@gmail.com] (docelowo z domeny [landlordo.pl] przez [DOSTAWCA POCZTY]). Treść wiadomości obejmuje m.in. adres odbiorcy, nazwę nieruchomości lub lokalu, a przy usterkach – fragment opisu lub komentarza, przy płatnościach – kwotę; Gość dostaje e-mail z tytułem ogłoszenia, terminem, liczbą osób i linkiem do odpowiedzi (sama odpowiedź wynajmującego nie jest wysyłana e-mailem);
- Google – Vertex AI (Google Cloud, regiony w UE) – tylko przy odczycie umowy przez AI na polecenie wynajmującego (pkt 2.3);
- dostawcy usług push przeglądarek – powiadomienia push są doręczane przez usługę producenta przeglądarki lub systemu, której używa Użytkownik (np. Google dla Chrome i Androida, Apple dla Safari i iOS, Mozilla dla Firefox, Microsoft dla Edge na Windows); treść powiadomienia jest zaszyfrowana kluczem urządzenia (Web Push), więc usługa widzi tylko token urządzenia i zaszyfrowaną wiadomość;
- [operator płatności: Stripe Payments Europe Ltd. / PayPro S.A. (Przelewy24)] – po uruchomieniu planów płatnych;
- [biuro rachunkowe / dostawca programu do faktur] – po uruchomieniu planów płatnych;
- organom publicznym – gdy obowiązek wynika z przepisów prawa.
4.2. W ramach Organizacji dane są widoczne dla innych Użytkowników zgodnie z ich rolą: administratorzy (wynajmujący, Współadministratorzy) widzą wszystkie dane Organizacji; Najemca widzi tylko informacje o swoim lokalu, które wynajmujący zdecydował się udostępnić (warunki najmu, dane do przelewu, kontakt, faktury i swoją część, zestawienie należności, rozliczenia mediów, udostępnione dokumenty), oraz własne odczyty i zgłoszenia usterek. Najemca nie widzi danych innych lokali ani innych Najemców. 4.3. Ogłoszenia w statusie „aktywne” są dostępne publicznie dla każdego, kto zna link (bez numeru lokalu). Dane kontaktowe w ogłoszeniu wpisuje wynajmujący i on decyduje o ich publikacji. 4.4. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
5.1. Główna baza danych i funkcje serwerowe działają w regionie europe-central2 (Warszawa). Poza EOG – do USA – trafiają:
- zdjęcia lokali do ogłoszeń (Cloud Storage, us-central1);
- dane przetwarzane przez globalne usługi Google, które nie mają wyboru regionu lub korzystają z infrastruktury globalnej (np. Firebase Authentication, Firebase Cloud Messaging, Firebase Hosting / CDN, Gmail), w zakresie wynikającym z warunków Google;
- zaszyfrowane powiadomienia push przekazywane przez usługi push producentów przeglądarek (np. Apple, Mozilla, Microsoft).
5.2. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (dla podmiotów certyfikowanych, w tym Google LLC), a uzupełniająco standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja 2021/914), zawarte w warunkach przetwarzania danych Google (Cloud Data Processing Addendum). Kopię zabezpieczeń można otrzymać, pisząc na landlordo.powiadomienia@gmail.com.
[Do rozstrzygnięcia: przed publikacją sprawdzić na dataprivacyframework.gov, czy Google LLC ma aktywną certyfikację DPF. Gmail na koncie prywatnym nie jest objęty Cloud Data Processing Addendum – do zmiany przed betą z obcymi osobami (README, pkt 4).]
6. Pamięć przeglądarki i pliki cookie
6.1. Aplikacja nie używa własnych plików cookie ani narzędzi analitycznych czy reklamowych. Korzysta z pamięci przeglądarki (localStorage, IndexedDB, Cache Storage) wyłącznie do działania Aplikacji i zapamiętania Twoich wyborów. Dane te zostają na Twoim urządzeniu; usuniesz je, czyszcząc dane witryny w przeglądarce.
| Nazwa (klucz) | Rodzaj | Po co |
|---|---|---|
rm-email-for-signin | localStorage | adres e-mail na czas logowania linkiem (usuwany po zalogowaniu) |
rm-org | localStorage | ostatnio wybrana Organizacja |
rm-prop | localStorage | ostatnio wybrana nieruchomość (administrator) |
rm-tenant-prop, rm-tenant-tab | localStorage | ostatnio wybrany lokal i zakładka w panelu Najemcy |
rm-lang | localStorage | wybrany język (PL / EN / UK) |
rm-push-{organizacja} | localStorage | identyfikator tego urządzenia dla powiadomień push |
nav-open | localStorage | rozwinięte pozycje menu |
bank-map:{…} | localStorage | zapamiętany układ kolumn pliku CSV z banku (nazwy kolumn, bez danych z wyciągu) |
install-hint-off | localStorage | ukrycie podpowiedzi o instalacji aplikacji |
rm-bye | localStorage | jednorazowy komunikat po usunięciu Konta lub Organizacji (usuwany po wyświetleniu) |
firebase-heartbeat-database | IndexedDB | techniczne dane biblioteki Firebase (data i wersja biblioteki, bez danych osobowych) |
sesja Firebase Authentication (np. baza firebaseLocalStorageDb) | IndexedDB | utrzymanie zalogowania |
Firebase Cloud Messaging (np. baza firebase-messaging-database) | IndexedDB | token powiadomień push, jeśli je włączysz |
landlordo-v1 | Cache Storage (service worker) | kopie plików Aplikacji, aby pokazać ekran „brak internetu” i szybciej się ładować; nie zawiera danych z bazy |
6.2. Logowanie przez Google oraz obsługa logowania Firebase (strony /__/auth/…) mogą używać plików cookie i pamięci Google zgodnie z polityką prywatności Google. 6.3. Te mechanizmy są niezbędne do świadczenia usługi, o którą prosisz, więc nie wymagają zgody (wyjątek dla usługi wyraźnie żądanej przez użytkownika – art. 399 ustawy z 12 lipca 2024 r. Prawo komunikacji elektronicznej). 6.4. Strona ogłoszenia nie używa plików cookie; biblioteka Firebase zapisuje jedynie dane techniczne opisane w tabeli (firebase-heartbeat-database). Czcionki i biblioteki są wczytywane z serwera Landlordo, nie z serwerów Google Fonts. 6.5. Mapa dojazdu na stronie ogłoszenia (Mapy Google) wczytuje się dopiero po kliknięciu „Pokaż mapę”. Wtedy Twoja przeglądarka łączy się z serwerami Google (Google Ireland Limited / Google LLC), które mogą zapisać pliki cookie i przetwarzać Twój adres IP zgodnie z polityką prywatności Google. Bez kliknięcia nic nie jest przesyłane do Google Maps. Przycisk „Wyznacz trasę” otwiera Mapy Google w nowej karcie.
7. Twoje prawa
7.1. Masz prawo do: dostępu do danych i otrzymania ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20 – dla danych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany), sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21), cofnięcia zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). 7.2. Żądania kieruj na landlordo.powiadomienia@gmail.com. Odpowiemy w ciągu miesiąca (w wyjątkowych przypadkach termin może zostać przedłużony o dwa miesiące – poinformujemy o tym). Możemy poprosić o potwierdzenie tożsamości (np. wiadomością z adresu e-mail przypisanego do Konta). 7.3. Najemcy: w sprawie danych wprowadzonych przez wynajmującego zwracaj się do wynajmującego (pkt 1.2). Danych zaszyfrowanych (np. PESEL, numer dowodu) Operator nie może odczytać ani wydać – może to zrobić tylko wynajmujący. 7.4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl). 7.5. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne (art. 22 RODO). Automatyczne przypomnienia i dopasowanie wpłat do lokali są podpowiedziami zatwierdzanymi przez wynajmującego.
8. Bezpieczeństwo
8.1. Stosujemy m.in.: szyfrowanie danych osobowych do umów w przeglądarce (AES-256-GCM, klucz wyprowadzany z hasła przez PBKDF2-SHA-256 z 600 000 iteracji), szyfrowanie transmisji (HTTPS/TLS), reguły bezpieczeństwa bazy oddzielające dane każdej Organizacji i ograniczające dostęp do roli i lokalu, dostęp tylko po zalogowaniu z potwierdzonym adresem e-mail, automatyczne testy reguł dostępu, automatyczne kopie zapasowe bazy danych w regionie europe-central2 (codzienne – 7 dni, cotygodniowe – 4 tygodnie) z okresowym testem odtworzenia, przechowywanie haseł do usług zewnętrznych w Secret Manager, dzienne limity wysyłanych wiadomości, opcjonalne logowanie dwuskładnikowe dla wynajmujących i współadministratorów. 8.2. Szczegóły – w Załączniku nr 2 do umowy powierzenia.
9. Zmiany polityki
9.1. Możemy zmieniać tę politykę, np. gdy dodamy funkcje lub zmienimy dostawców. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja i data są podane na początku dokumentu; poprzednie wersje: [LINK DO ARCHIWUM WERSJI].