Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest operator serwisu Rachunki. Dane kontaktowe podajemy na końcu tej strony.

2. Jakie dane przetwarzamy i na jakiej podstawie

Przetwarzamy tylko dane niezbędne do działania aplikacji:

• Dane konta (imię lub nazwa, adres e-mail, zabezpieczone hasło, język, strefa czasowa) – żeby prowadzić Twoje konto i świadczyć usługę. Podstawa: wykonanie umowy o korzystanie z aplikacji.
• Treści, które wpisujesz (nieruchomości, rachunki, kategorie, umowy najmu, wpłaty, załączniki) – żeby zapisywać i pokazywać Twoje rozliczenia. Podstawa: wykonanie umowy.
• Sesje logowania (urządzenie, przeglądarka, czas) – żeby pokazać listę Twoich urządzeń i umożliwić zdalne wylogowanie. Podstawa: wykonanie umowy i bezpieczeństwo.
• Dziennik zdarzeń i bezpieczeństwa (logowania udane i nieudane z adresem IP, zmiany danych, blokady) – żeby chronić konta przed nadużyciami i odtworzyć historię zmian. Podstawa: nasz prawnie uzasadniony interes (bezpieczeństwo).
• Zgłoszenia (sugestie i błędy), które do nas wysyłasz – żeby odpowiedzieć i poprawić aplikację. Podstawa: prawnie uzasadniony interes.
• Statystyki korzystania (odwiedzone strony, nieudane formularze bez wpisanych treści, rodzaj przeglądarki) – bez adresu IP, żeby ulepszać aplikację. Podstawa: prawnie uzasadniony interes.
• Przy logowaniu przez Google otrzymujemy Twoje imię i adres e-mail – tylko jeśli wybierzesz ten sposób logowania. Podstawa: Twoja zgoda.

3. Dane najemców i innych osób

Jeśli prowadzisz najem, wpisujesz dane najemców (imię i nazwisko, telefon, e-mail). Wobec tych danych to Ty jesteś administratorem, a my przetwarzamy je w Twoim imieniu na warunkach umowy powierzenia, którą akceptujesz przy zakładaniu konta. Odpowiadasz za podstawę prawną ich wpisania.

Dane osób bez konta, które dodajesz do podziału rachunków (imię lub nazwa), przetwarzamy tylko po to, żeby pokazać, kogo dotyczy rozliczenie.

4. Komu przekazujemy dane

Nie sprzedajemy danych i nie używamy ich do reklam. Korzystamy tylko z dostawców niezbędnych do działania aplikacji:

• Dostawca poczty – żeby wysłać wiadomości (potwierdzenie adresu, reset hasła, przypomnienia, zaproszenia). Trafia do niego adres odbiorcy i treść wiadomości.
• Google – uwierzytelnienie przy logowaniu przez Google.
• Infrastruktura serwera – dane trzymamy na własnym serwerze operatora i w jego kopiach zapasowych; w dostarczeniu połączenia może pośredniczyć dostawca zabezpieczenia ruchu (serwer proxy albo tunel), który widzi adresy IP.

Dostawcy ci przetwarzają dane tylko na nasze polecenie i w zakresie potrzebnym do usługi.

5. Przekazywanie poza Europejski Obszar Gospodarczy

Niektórzy dostawcy (np. Google przy logowaniu, dostawca asystenta AI) mogą przetwarzać dane poza EOG, w tym w USA. Odbywa się to na podstawie decyzji o adekwatności (Data Privacy Framework) albo standardowych klauzul umownych. Jeśli nie korzystasz z tych funkcji, Twoje dane pozostają na serwerze operatora.

6. Jak długo przechowujemy dane

• Dane konta i treści – do czasu usunięcia konta lub nieruchomości. Nieruchomość usunięta przez osobę zarządzającą jest trwale kasowana po 90 dniach.
• Dziennik bezpieczeństwa (logowania z adresem IP) – tak długo, jak to potrzebne do ochrony przed nadużyciami, także po usunięciu konta.
• Statystyki korzystania – 180 dni.
• Kopie zapasowe – zgodnie z ich rotacją (dzienne, tygodniowe, miesięczne); dane usunięte znikają z nich po wygaśnięciu kopii.

7. Twoje prawa

Masz prawo do:

• dostępu do danych i ich kopii – w profilu pobierzesz wszystkie swoje dane w pliku JSON, a rachunki i saldo nieruchomości w CSV;
• sprostowania – nazwę, adres e-mail i ustawienia zmienisz w profilu;
• usunięcia – konto usuniesz samodzielnie w profilu;
• ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• przenoszenia danych – ten sam eksport JSON i CSV;
• cofnięcia zgody (np. odłączenie logowania Google albo asystenta AI) – bez wpływu na przetwarzanie sprzed cofnięcia.

Nie profilujemy Cię i nie podejmujemy wobec Ciebie decyzji w sposób automatyczny. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Podanie danych konta jest dobrowolne, ale bez nich nie da się korzystać z aplikacji.

8. Ciasteczka

Używamy tylko ciasteczek niezbędnych do działania: sesji logowania, ochrony formularzy i zapamiętania języka. Nie ma ciasteczek reklamowych ani analitycznych.

9. Kontakt i zmiany

W sprawach danych osobowych napisz na:[email protected] . O istotnych zmianach tej polityki poinformujemy w aplikacji.