Polityka prywatności

1. Administrator danych

W sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio pod adresem e-mail podanym powyżej.

2. Dwie role Administratora — ważne rozróżnienie

W związku ze specyfiką Aplikacji (system do zarządzania najmem), dane osobowe przetwarzane są w dwóch odrębnych kontekstach:

• Dane Użytkownika (konto, dane rozliczeniowe) — tu Szymon Niedźwiedź jest Administratorem danych w rozumieniu art. 4 pkt 7 RODO.
• Dane najemców/lokatorów wprowadzane przez Użytkownika (np. imię, nazwisko, PESEL, dane umowy najmu) — w tym zakresie Szymon Niedźwiedź działa jako podmiot przetwarzający (art. 28 RODO), a Administratorem tych danych jest Użytkownik (wynajmujący/zarządca), który samodzielnie decyduje o zbieraniu i celach przetwarzania danych swoich najemców.

3. Jakie dane przetwarzamy

Kategoria	Przykładowe dane	Podstawa prawna
Dane konta Użytkownika	e-mail, hasło (zaszyfrowane), nazwa firmy / imię i nazwisko, NIP, adres	art. 6 ust. 1 lit. b RODO (wykonanie umowy)
Dane rozliczeniowe	historia płatności, status abonamentu	art. 6 ust. 1 lit. b i c RODO (umowa, obowiązki podatkowe)
Dane najemców (wprowadzane przez Użytkownika)	imię, nazwisko, PESEL, dane umowy, kontakt	przetwarzane na zlecenie Użytkownika, na podstawie umowy powierzenia — art. 28 RODO
Dane techniczne	adres IP, logi, typ urządzenia, cookies	art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes — bezpieczeństwo i statystyka)
Korespondencja	treść zgłoszeń, wiadomości do wsparcia	art. 6 ust. 1 lit. b i f RODO

4. Cele przetwarzania

• Umożliwienie korzystania z Aplikacji i realizacji funkcjonalności (konta, umowy, faktury, zgłoszenia, komunikacja).
• Obsługa płatności za pakiety płatne.
• Obsługa zgłoszeń i reklamacji.
• Wypełnienie obowiązków prawnych (np. rachunkowych, podatkowych).
• Zapewnienie bezpieczeństwa Aplikacji i przeciwdziałanie nadużyciom.
• Kontakt marketingowy — wyłącznie po uzyskaniu odrębnej, dobrowolnej zgody.

5. Odbiorcy danych

Dane przetwarzane są z wykorzystaniem następujących podwykonawców (podmiotów przetwarzających):

Podmiot	Rola	Lokalizacja danych
Supabase Inc.	hosting bazy danych i uwierzytelnianie	UE (region eu-west-1, Irlandia)
Autopay S.A.	obsługa płatności elektronicznych	Polska
Resend	wysyłka e-maili transakcyjnych (powiadomienia, reset hasła)	UE / USA (na podstawie standardowych klauzul umownych)
Netlify, Inc.	hosting strony i aplikacji	UE / USA (na podstawie standardowych klauzul umownych)

Dane nie są przekazywane innym podmiotom niż wskazane powyżej, poza sytuacjami wymaganymi przepisami prawa (np. na żądanie uprawnionych organów).

6. Okres przechowywania

Dane konta przechowywane są przez czas trwania umowy oraz przez okres niezbędny do wypełnienia obowiązków prawnych (np. podatkowych) po jej zakończeniu. Dane najemców przechowywane są przez czas, w jakim Użytkownik (jako Administrator tych danych) je przetwarza w Aplikacji lub do momentu ich usunięcia przez Użytkownika.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługuje prawo do:

• dostępu do swoich danych oraz otrzymania ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych („prawo do bycia zapomnianym"),
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

W przypadku danych najemców wprowadzanych przez Użytkowników, powyższe prawa realizowane są w pierwszej kolejności wobec Użytkownika jako Administratora tych danych; Usługodawca wspiera realizację tych praw jako podmiot przetwarzający.

8. Pliki cookies

Aplikacja i strona wykorzystują niezbędne pliki cookies do obsługi logowania i utrzymania sesji. Nie wykorzystujemy plików cookies do celów reklamowych ani do profilowania.

9. Bezpieczeństwo danych

Dane przechowywane są w infrastrukturze zabezpieczonej zgodnie ze standardami branżowymi (szyfrowanie połączeń, kontrola dostępu, izolacja danych pomiędzy Organizacjami). Hasła użytkowników są przechowywane w formie zaszyfrowanej.

10. Zmiany Polityki prywatności

Polityka może być okresowo aktualizowana, w szczególności w związku ze zmianą przepisów prawa lub zakresu Usługi. O istotnych zmianach Użytkownicy zostaną poinformowani poprzez wiadomość e-mail lub komunikat w Aplikacji.