Wróć

Polityka prywatności

Wersja 1.1 · obowiązuje od 2026-11-11

Polityka Prywatności serwisu mOsiedle


1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu mOsiedle (dalej: „Serwis”) jest Piotr Zdolski, prowadzący działalność nierejestrowaną na podstawie art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. - Prawo przedsiębiorców, dalej jako „Administrator”.

W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem pod adresem:

piotrek@mosiedle.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych.

Role Administratora i Wspólnoty

W zależności od celu i zakresu przetwarzania danych role Administratora oraz Wspólnoty mieszkaniowej mogą się różnić.

W zakresie danych przetwarzanych przez Administratora dla własnych celów, w szczególności związanych z prowadzeniem Konta, świadczeniem usług Serwisu, bezpieczeństwem Serwisu, obsługą zgłoszeń kierowanych do Administratora oraz realizacją własnych obowiązków prawnych, Administratorem danych jest Serwis.

W zakresie danych dotyczących funkcjonowania konkretnej Wspólnoty, w szczególności danych związanych z lokalami, rozliczeniami, dokumentacją Wspólnoty, głosowaniami lub innymi procesami, dla których cele i sposoby przetwarzania określa Wspólnota, Administratorem danych może być właściwa Wspólnota mieszkaniowa, a Serwis może występować jako podmiot przetwarzający w rozumieniu art. 28 RODO.

Zakres odpowiedzialności poszczególnych podmiotów wynika z rzeczywistego charakteru danego procesu przetwarzania oraz, w przypadku korzystania z Serwisu przez Wspólnotę, z zawartej z nią umowy.

2. Źródło danych

Dane osobowe mogą być pozyskiwane:

  1. bezpośrednio od Ciebie, w szczególności podczas rejestracji Konta, korzystania z Serwisu, kontaktu z Administratorem oraz korzystania z poszczególnych funkcji Serwisu;
  2. od Wspólnoty lub podmiotu zarządzającego nieruchomością, jeżeli dane są wprowadzane do Serwisu w związku z obsługą konkretnej nieruchomości;
  3. z innych źródeł, jeżeli jest to niezbędne do realizacji określonego celu przetwarzania i zgodne z obowiązującymi przepisami.

Jeżeli dane osobowe nie zostały pozyskane bezpośrednio od osoby, której dotyczą, osoba ta otrzymuje wymagane informacje zgodnie z art. 14 RODO, z uwzględnieniem mających zastosowanie wyjątków.

3. Cele i podstawy prawne przetwarzania danych

Dane osobowe mogą być przetwarzane w następujących celach:

3.1. Założenie i obsługa Konta oraz świadczenie usług Serwisu

Dane są przetwarzane w celu rejestracji i obsługi Konta oraz umożliwienia korzystania z funkcji Serwisu, takich jak ogłoszenia, głosowania, uchwały, zgłoszenia, wiadomości, dokumenty lub odczyty liczników.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy lub podjęcia działań na żądanie osoby przed zawarciem umowy.

3.2. Obsługa funkcjonalności związanych ze Wspólnotą

Dane mogą być przetwarzane w celu realizacji funkcji związanych z konkretną Wspólnotą, w szczególności prowadzenia ewidencji lokali, obsługi rozliczeń, dokumentacji, głosowań, zgłoszeń oraz innych funkcji aktywowanych przez Wspólnotę.

W zależności od konkretnego procesu podstawą prawną może być art. 6 ust. 1 lit. b, c lub f RODO albo inna podstawa prawna właściwa dla administratora danych.

Jeżeli Administratorem danych w danym procesie jest Wspólnota, szczegółowe podstawy prawne przetwarzania określa Wspólnota jako administrator danych.

3.3. Zapewnienie bezpieczeństwa Serwisu

Dane techniczne i informacje dotyczące aktywności w Serwisie mogą być przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania prób nieautoryzowanego dostępu, zapobiegania nadużyciom, ochrony Kont oraz wykrywania i obsługi incydentów bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu i ochronie użytkowników.

3.4. Rejestr zmian i działania audytowe

Wybrane działania wykonywane w Serwisie mogą być rejestrowane w celu zapewnienia rozliczalności, możliwości odtworzenia istotnych zmian, wyjaśniania sporów i incydentów oraz ochrony przed nadużyciami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora lub właściwego administratora danych, polegający na zapewnieniu rozliczalności i bezpieczeństwa operacji wykonywanych w Serwisie.

3.5. Powiadomienia e-mail i push

Dane mogą być przetwarzane w celu wysyłania powiadomień związanych z funkcjonowaniem Serwisu lub Wspólnoty, w szczególności informacji o nowych ogłoszeniach, głosowaniach, zgłoszeniach lub innych zdarzeniach dotyczących użytkownika.

Podstawą prawną jest art. 6 ust. 1 lit. b lub f RODO, odpowiednio do charakteru usługi i celu danego powiadomienia.

3.6. Marketing

Jeżeli użytkownik wyrazi odrębną i dobrowolną zgodę, jego dane mogą być przetwarzane w celu przesyłania informacji handlowych lub marketingowych dotyczących Serwisu i produktów lub usług Administratora.

Podstawą prawną jest art. 6 ust. 1 lit. a RODO oraz właściwe przepisy regulujące komunikację elektroniczną.

Zgodę można wycofać w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

3.7. Obsługa kontaktu, zgłoszeń i reklamacji

Dane mogą być przetwarzane w celu obsługi wiadomości kierowanych do Administratora, zgłoszeń, reklamacji oraz prowadzenia związanej z nimi korespondencji.

Podstawą prawną może być art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy.

3.8. Dochodzenie i obrona przed roszczeniami

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

3.9. Wypełnianie obowiązków prawnych

Dane mogą być przetwarzane w celu wykonania obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków wynikających z przepisów podatkowych, rachunkowych, dotyczących ochrony danych osobowych oraz obowiązków związanych z udzielaniem odpowiedzi uprawnionym organom.

Podstawą prawną jest art. 6 ust. 1 lit. c RODO.

4. Kategorie przetwarzanych danych

W zależności od sposobu korzystania z Serwisu oraz zakresu funkcji aktywowanych dla danej Wspólnoty mogą być przetwarzane:

  1. dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i numer telefonu;
  2. dane Konta, w szczególności login, informacje dotyczące ustawień Konta oraz dane związane z uwierzytelnianiem;
  3. dane uwierzytelniające – hasła są przechowywane przy użyciu jednokierunkowego mechanizmu bezpiecznego haszowania i nie są przechowywane w postaci umożliwiającej ich odczytanie;
  4. dane związane z przynależnością do Wspólnoty i lokalem, w szczególności przypisanie do lokalu, rola w ramach Wspólnoty oraz informacje niezbędne do obsługi funkcji Serwisu;
  5. dane dotyczące rozliczeń, w zakresie w jakim dana Wspólnota korzysta z odpowiednich funkcji Serwisu, w tym salda, opłaty, wpłaty i historia rozliczeń;
  6. dane zawarte w dokumentach lub plikach przekazywanych za pośrednictwem Serwisu;
  7. dane dotyczące liczników i ich odczytów;
  8. treść zgłoszeń, wiadomości i innych informacji wprowadzanych przez użytkowników;
  9. dane dotyczące udziału w głosowaniach, uchwałach i ankietach;
  10. dane techniczne i bezpieczeństwa, w szczególności adres IP, identyfikator przeglądarki lub urządzenia (user agent), znaczniki czasu oraz informacje dotyczące logowania i prób logowania;
  11. techniczne identyfikatory związane z subskrypcją powiadomień push;
  12. informacje dotyczące udzielonych i wycofanych zgód oraz akceptacji dokumentów, wraz z informacjami pozwalającymi wykazać ich udzielenie lub wycofanie;
  13. [JEŻELI FUNKCJA JEST AKTYWNA] dane związane z kontrolą dostępu lub ewidencją czasu pracy, w zakresie określonym przez właściwego administratora danych.

Administrator stosuje zasadę minimalizacji danych i nie przetwarza danych, które nie są potrzebne do realizacji określonego celu.

Administrator nie wymaga podawania numeru PESEL ani innych szczególnych kategorii danych osobowych, o których mowa w art. 9 RODO, jeżeli nie są one niezbędne do realizacji określonego celu.

Użytkownik nie powinien umieszczać w wiadomościach, zgłoszeniach ani załącznikach danych szczególnych kategorii, jeżeli nie jest to konieczne i nie istnieje odpowiednia podstawa prawna ich przetwarzania.

5. Odbiorcy danych

Dane osobowe mogą być ujawniane, w zakresie niezbędnym do realizacji określonych celów, następującym kategoriom odbiorców:

  1. właściwej Wspólnocie lub podmiotowi zarządzającemu nieruchomością – w zakresie danych niezbędnych do realizacji funkcji związanych z daną nieruchomością;
  2. dostawcom hostingu i infrastruktury IT;
  3. dostawcom poczty elektronicznej i usług SMTP;
  4. dostawcom infrastruktury powiadomień push;
  5. dostawcom innych usług technicznych wykorzystywanych przez Administratora, jeżeli jest to niezbędne do działania określonej funkcji Serwisu;
  6. podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa, w szczególności sądom, organom administracji publicznej i innym uprawnionym organom.

W przypadku korzystania przez Wspólnotę z dodatkowych, zewnętrznych integracji, zakres przekazywanych danych oraz status poszczególnych podmiotów są ustalane odpowiednio do charakteru danej integracji.

Podmioty przetwarzające dane na rzecz Administratora są dobierane z uwzględnieniem wymagań art. 28 RODO i, jeżeli jest to wymagane, dane są powierzane im na podstawie odpowiednich umów.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Administrator co do zasady korzysta z infrastruktury zlokalizowanej na terenie Europejskiego Obszaru Gospodarczego.

W przypadku korzystania z usług, których dostawcy mogą przetwarzać dane lub uzyskiwać do nich dostęp poza EOG, przekazanie danych odbywa się zgodnie z rozdziałem V RODO, z zastosowaniem odpowiedniego mechanizmu legalizującego transfer, jeżeli jest on wymagany.

W przypadku usług powiadomień push dane techniczne związane z doręczaniem powiadomień mogą być przetwarzane przez operatora odpowiedniej infrastruktury, zależnie od przeglądarki lub urządzenia użytkownika.

Treść przesyłanego payloadu powiadomień jest zabezpieczana zgodnie z mechanizmami szyfrowania stosowanymi przez standard Web Push.

Szczegółowe informacje o aktualnie wykorzystywanych dostawcach oraz ewentualnych transferach poza EOG są dostępne w aktualnej Polityce Prywatności lub w wykazie dostawców, jeżeli Administrator prowadzi taki wykaz.

7. Okres przechowywania danych

Dane są przechowywane przez okres nie dłuższy niż jest to niezbędne do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych oraz potrzeby ustalenia, dochodzenia lub obrony przed roszczeniami.

W szczególności:

  1. dane Konta – przez okres istnienia Konta;
  2. dane związane z wykonaniem umowy – przez okres obowiązywania umowy, a następnie przez okres wynikający z obowiązków prawnych lub niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami;
  3. dane rozliczeniowe i dokumentacja Wspólnoty – przez okres wynikający z przepisów prawa lub zasad archiwizacji przyjętych przez właściwego administratora danych;
  4. dane dotyczące zgód – przez okres obowiązywania zgody oraz przez okres niezbędny do wykazania faktu jej udzielenia, zakresu i sposobu jej wycofania;
  5. dane dotyczące bezpieczeństwa i prób logowania – przez okres ustalony w wewnętrznych zasadach retencji, odpowiedni do celu bezpieczeństwa, z możliwością dłuższego przechowywania w przypadku incydentu lub konieczności dochodzenia lub obrony przed roszczeniami;
  6. dane z formularza kontaktowego – przez okres niezbędny do obsługi korespondencji, a następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

Administrator okresowo dokonuje oceny, czy dalsze przechowywanie danych jest konieczne.

Usunięcie Konta

Usunięcie Konta powoduje usunięcie lub anonimizację danych, które nie muszą być dalej przechowywane.

Jeżeli określone dane są częścią dokumentacji, rozliczeń, historii operacji lub innych danych, których dalsze przechowywanie jest zgodne z prawem i niezbędne do realizacji określonego celu, mogą one zostać zachowane w zakresie wymaganym do realizacji tego celu.

W przypadku danych pozostających w systemie po usunięciu Konta Administrator stosuje odpowiednie środki ograniczające możliwość identyfikacji osoby, jeżeli dalsze przetwarzanie danych osobowych nie jest już potrzebne.

Dane w rejestrach audytowych nie są przechowywane bezterminowo. Ich okres przechowywania jest określany zgodnie z celem prowadzenia danego rejestru oraz zasadami retencji obowiązującymi w Serwisie, z uwzględnieniem konieczności wyjaśniania incydentów, sporów i roszczeń.

8. Prawa osoby, której dane dotyczą

Na zasadach określonych w RODO przysługuje Ci:

  1. prawo dostępu do swoich danych oraz uzyskania ich kopii;
  2. prawo do sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
  3. prawo do usunięcia danych, w przypadkach określonych w art. 17 RODO;
  4. prawo do ograniczenia przetwarzania;
  5. prawo do przenoszenia danych, w przypadkach określonych w art. 20 RODO;
  6. prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z uwzględnieniem wyjątków przewidzianych w RODO;
  7. prawo do wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody;
  8. prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji praw można skontaktować się z Administratorem pod adresem piotrek@mosiedle.pl.

Jeżeli dane są przetwarzane przez Wspólnotę jako odrębnego administratora, realizacja praw w zakresie tych danych może wymagać skierowania żądania bezpośrednio do właściwej Wspólnoty.

9. Dobrowolność podania danych

Podanie danych oznaczonych jako wymagane podczas rejestracji jest dobrowolne, jednak niezbędne do założenia Konta i korzystania z funkcji, dla których dane te są wymagane.

Podanie danych opcjonalnych jest dobrowolne.

Podanie danych na potrzeby komunikacji marketingowej jest dobrowolne i nie jest warunkiem korzystania z podstawowych funkcji Serwisu.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji w sposób wyłącznie zautomatyzowany, w tym decyzji będących wynikiem profilowania, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały.

11. Pliki cookies i podobne technologie

Informacje dotyczące wykorzystywania plików cookies, Local Storage oraz innych podobnych technologii zostały opisane w odrębnej Polityce Cookies dostępnej w Serwisie.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich przypadkowym lub niezgodnym z prawem zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub nieuprawnionym dostępem.

Zakres stosowanych środków jest dostosowywany do charakteru, zakresu, kontekstu i celów przetwarzania oraz ryzyka dla praw i wolności osób, których dane dotyczą.

13. Zmiany Polityki Prywatności

Polityka Prywatności może być aktualizowana w szczególności w przypadku zmiany przepisów prawa, zmiany sposobu funkcjonowania Serwisu, wprowadzenia nowych funkcjonalności lub zmiany wykorzystywanych dostawców usług.

Aktualna wersja Polityki Prywatności jest publikowana w Serwisie wraz z datą jej obowiązywania.

Jeżeli zmiana będzie miała istotny wpływ na sposób przetwarzania danych osobowych, Administrator podejmie odpowiednie działania w celu poinformowania użytkowników o zmianie, zgodnie z wymaganiami obowiązujących przepisów.

Historia zmian

Wersja 1.0 obowiązywała od 2026-08-17

Początkowa polityka prywatności w serwisie mOsiedle.