1. Administrator danych
Operator usługi LeasingTrack (Usługi) — Usługodawca, czyli „my” — jest administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (rozporządzenie (UE) 2016/679, RODO) w zakresie przetwarzania opisanego w tej informacji, z wyjątkiem sytuacji, w których działamy jako podmiot przetwarzający, jak wyjaśniono w następnej części. Nasze dane:
2. Kogo dotyczy ta informacja i kto jest administratorem
Ta informacja dotyczy zarejestrowanych Użytkowników Usługi (wynajmujących, współwłaścicieli i najemców), subskrybentów newslettera, osób piszących do nas przez formularz kontaktowy oraz odwiedzających strony publiczne.
Gdy wynajmujący zapisuje w Usłudze dane osobowe innych osób — np. swoich najemców lub współwłaścicieli (umowy, płatności, dokumenty, protokoły, zgłoszenia usterek, wiadomości) — to wynajmujący jest administratorem tych danych, a Usługodawca jest podmiotem przetwarzającym w rozumieniu art. 28 RODO, przetwarzającym je w imieniu wynajmującego i wyłącznie w celu świadczenia Usługi. Jeśli jesteś najemcą i chcesz skorzystać ze swoich praw w odniesieniu do takich danych, zwróć się najpierw do wynajmującego; pomożemy mu zrealizować Twoje żądanie.
Ten podział ról opisuje też część „Twoje dane” Regulaminu.
3. Co przetwarzamy, dlaczego i na jakiej podstawie
Poniżej, dla każdej czynności przetwarzania, znajdziesz podsumowanie danych, celu ich użycia, podstawy prawnej i okresu przechowywania. Podstawy prawne odnoszą się do liter art. 6 ust. 1 RODO.
Twoje konto
- Dane
- Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), zdjęcie profilowe (opcjonalnie — przesłane przez Ciebie lub przejęte z konta Google), język interfejsu, rola konta i data utworzenia.
- Cel
- Utworzenie i prowadzenie konta, logowanie, identyfikacja i utrzymywanie kontaktu z Tobą (np. powiadomienia i resetowanie hasła).
- Podstawa prawna
- Wykonanie umowy — art. 6 ust. 1 lit. b RODO.
- Okres przechowywania
- Do usunięcia konta. Jeśli adres e-mail konta nigdy nie zostanie potwierdzony, konto jest usuwane 180 dni po rejestracji; co najmniej 14 dni wcześniej wysyłamy przypomnienie e-mailem.
Kontakt awaryjny
- Dane
- Imię i nazwisko oraz numer telefonu osoby, którą należy powiadomić w nagłej sytuacji. Opcjonalnie.
- Cel
- Aby w nagłej sytuacji (np. pęknięcie rury lub wypadek) można było się z kimś skontaktować.
- Podstawa prawna
- Prawnie uzasadniony interes Użytkownika i osoby, której dane dotyczą — lit. f. Dodawaj czyjeś dane tylko za wiedzą tej osoby.
- Okres przechowywania
- Do usunięcia z profilu, najpóźniej do usunięcia konta.
Logowanie i bezpieczeństwo konta
- Dane
- Jednokierunkowy skrót hasła; klucz publiczny, nazwa i ostatnie użycie kluczy dostępu; ustawienia weryfikacji dwuetapowej (sekret aplikacji uwierzytelniającej jest przechowywany w postaci zaszyfrowanej); skrót frazy odzyskiwania; skróty jednorazowych kodów wysyłanych e-mailem; czas ostatniej zmiany hasła; czas ostatniego logowania. Dla połączonego konta Google: identyfikator konta Google, podany przez nie adres e-mail oraz czas połączenia i ostatniego użycia.
- Cel
- Ochrona konta przed nieuprawnionym dostępem, bezpieczne logowanie i odzyskiwanie konta.
- Podstawa prawna
- Wykonanie umowy — lit. b; prawnie uzasadniony interes w bezpieczeństwie Usługi — lit. f.
- Okres przechowywania
- Ustawienia do ich wyłączenia, najpóźniej do usunięcia konta; jednorazowe kody są usuwane automatycznie dzień po wygaśnięciu.
Akceptacja Regulaminu
- Dane
- Kiedy zaakceptowano Regulamin i którą wersję.
- Cel
- Wykazanie, że Użytkownik przy rejestracji zapoznał się z regulaminem i go zaakceptował.
- Podstawa prawna
- Prawnie uzasadniony interes w wykazaniu zawarcia umowy — lit. f.
- Okres przechowywania
- Do usunięcia konta.
Nieruchomości, umowy, finanse i komunikacja
- Dane
- Dane i zdjęcia nieruchomości; umowy i ich warunki; imiona, nazwiska i adresy e-mail najemców i współwłaścicieli; czynsz, płatności i inne transakcje; przesłane dokumenty; protokoły przy wprowadzeniu i wyprowadzce; zgłoszenia usterek i ich historia; wiadomości; powiadomienia i ustawienia powiadomień.
- Cel
- Świadczenie Usługi: prowadzenie ewidencji najmu oraz komunikacji między wynajmującymi, współwłaścicielami i najemcami.
- Podstawa prawna
- W przypadku Twoich własnych danych — wykonanie umowy, lit. b. W przypadku danych innych osób zapisanych przez wynajmującego administratorem jest wynajmujący i to on określa podstawę prawną; my działamy jako podmiot przetwarzający.
- Okres przechowywania
- Do usunięcia przez Użytkownika, najpóźniej do usunięcia konta. Jeśli przepisy wymagają od wynajmującego dłuższego przechowywania czegoś (np. dokumentacji księgowej), zachowuje on własną kopię.
Newsletter
- Dane
- Imię, adres e-mail, język, miejsce zapisu (strona lub konto) oraz czas zapisu, potwierdzenia i wypisania.
- Cel
- Wysyłka newslettera z nowościami o produkcie i poradami dla wynajmujących.
- Podstawa prawna
- Zgoda — lit. a, zgodnie z § 6 węgierskiej ustawy XLVIII z 2008 r. o reklamie handlowej. Prosimy o potwierdzenie e-mailem, a zgodę możesz w każdej chwili wycofać.
- Okres przechowywania
- Do wypisania się. Niepotwierdzone zapisy usuwamy po 30 dniach. Po wypisaniu przechowujemy informację o tym, aby omyłkowo nie wysłać Ci ponownie e-maila; na życzenie usuwamy także ją.
Opinia przy usuwaniu konta
- Dane
- Powód i komentarz, które zdecydujesz się podać przy usuwaniu konta, wiek konta w dniach oraz to, czy miało ono nieruchomość. Przechowywane anonimowo: nie są z nimi powiązane ani imię i nazwisko, ani adres e-mail.
- Cel
- Zrozumienie, dlaczego ludzie odchodzą, i ulepszanie Usługi.
- Podstawa prawna
- Zgoda — lit. a: pytanie jest opcjonalne, a komentarz możesz zostawić pusty.
- Okres przechowywania
- Dwa lata, potem automatyczne usunięcie. Prosimy nie umieszczać w komentarzu danych osobowych.
Formularz kontaktowy
- Dane
- Imię i nazwisko, adres e-mail oraz temat i treść wiadomości.
- Cel
- Odpowiedź na zapytanie i wysłanie Ci kopii wiadomości e-mailem, abyś miał ją u siebie.
- Podstawa prawna
- Prawnie uzasadniony interes w odpowiadaniu na zapytania — lit. f; w przypadku pytań dotyczących korzystania z Usługi — wykonanie umowy, lit. b.
- Okres przechowywania
- Wiadomość nie jest zapisywana w bazie danych Usługi: trafia jako e-mail do skrzynki Usługodawcy, gdzie przechowujemy ją do zamknięcia sprawy.
Statystyki serwisu (własne, bez plików cookie)
- Dane
- Oglądane strony (ich ogólny adres, bez identyfikatorów, kodów linków i wszystkiego po znaku zapytania), kiedy i jak długo, jak daleko przewijasz, klikane linki i przyciski (na stronach publicznych z ich tekstem, w Usłudze bez niego), strona i kampania, z której przyszedłeś; przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu, język i strefa czasowa (z niej ustalamy kraj); adres IP bez ostatniej części; jeśli jesteś zalogowany — Twoje konto. Odwiedzający jest rozpoznawany tylko w obrębie jednego dnia, na podstawie kodu wyliczonego z adresu IP i przeglądarki, którego po upływie dnia nie da się odtworzyć. Nic nie jest w tym celu zapisywane w przeglądarce.
- Cel
- Zrozumienie, jak odwiedzający i Użytkownicy znajdują Usługę i z niej korzystają, które strony działają, a które nie, oraz rozpoznawanie botów i nadużyć — aby ją ulepszać.
- Podstawa prawna
- Prawnie uzasadniony interes w mierzeniu i ulepszaniu naszej własnej usługi — lit. f. Statystyki wykorzystujemy tylko my, nigdy ich nie udostępniamy ani nie łączymy z innymi źródłami, a na Twoim urządzeniu nie zapisujemy w tym celu żadnych plików cookie ani innych danych, dlatego nie prosimy o zgodę. Mierzona jest każda wizyta, niezależnie od zgody na pliki cookie Google Analytics; sygnały wysyłane przez przeglądarki (np. Global Privacy Control lub Do Not Track) nie są brane pod uwagę. Możesz wnieść sprzeciw na podstawie art. 21 z przyczyn związanych z Twoją szczególną sytuacją, pisząc do nas (patrz „Twoje prawa”).
- Okres przechowywania
- 25 miesięcy, potem automatyczne usunięcie; żądania stron widziane przez serwer (głównie wyszukiwarki i inne boty) — 90 dni. Dzienny kod służący do rozpoznania odwiedzającego jest usuwany pod koniec każdego dnia. Wizyty powiązane z Twoim kontem są częścią eksportu danych i są usuwane wraz z kontem.
Statystyki użytkowania (Google Analytics)
- Dane
- Tylko jeśli zezwolisz na analityczne pliki cookie: losowy identyfikator w plikach cookie _ga; oglądane strony (ich ogólny adres, bez identyfikatorów i kodów linków), kiedy i jak długo; strona, z której przyszedłeś; typ urządzenia i przeglądarki, rozmiar ekranu i język; przybliżona lokalizacja (kraj, miasto) ustalona na podstawie adresu IP; oraz kilka działań — rejestracja, logowanie, otwarcie demo, wysłanie formularza kontaktowego. Nigdy imię i nazwisko, adres e-mail ani nic, co przechowujesz w Usłudze.
- Cel
- Zrozumienie, jak odwiedzający i Użytkownicy znajdują Usługę i z niej korzystają, aby ją ulepszać.
- Podstawa prawna
- Zgoda — lit. a, oraz § 155 ust. 4 węgierskiej ustawy C z 2003 r. o komunikacji elektronicznej. Przed wyrażeniem zgody nic nie jest zbierane, a zgodę możesz w każdej chwili wycofać w „Ustawieniach cookie” na dole każdej strony.
- Okres przechowywania
- Pliki cookie _ga wygasają najpóźniej po 2 latach i są usuwane z przeglądarki po wycofaniu zgody. Google Analytics przechowuje statystyki przez 14 miesięcy. Sam Twój wybór jest zapisany w przeglądarce, a pytamy o niego ponownie po roku.
Dane techniczne i zapobieganie nadużyciom
- Dane
- Adres IP, dane techniczne przesyłane przez przeglądarkę (np. typ przeglądarki) oraz czas żądań; w formularzach logowania, rejestracji, resetowania hasła, odzyskiwania konta i kontaktowym — gdy jest włączona — ocena Google reCAPTCHA.
- Cel
- Zapewnienie bezpieczeństwa Usługi: odfiltrowywanie przeciążeń, botów i nadużyć.
- Podstawa prawna
- Prawnie uzasadniony interes w bezpieczeństwie Usługi i jej Użytkowników — lit. f.
- Okres przechowywania
- Liczniki ograniczania żądań istnieją tylko w pamięci serwera, najwyżej przez kilka minut. Baza danych przechowuje adresy IP tylko bez ostatniej części, na potrzeby statystyk serwisu (patrz wyżej); ocen reCAPTCHA nigdy nie przechowujemy.
4. Kto ma dostęp do danych
Nigdy nie sprzedajemy danych osobowych ani nie przekazujemy ich w celach reklamowych. U Usługodawcy dostęp do nich mają tylko osoby, które potrzebują ich w pracy.
Usługa pokazuje też dane między Użytkownikami, zawsze zgodnie z ich uprawnieniami: wynajmujący widzi imię, nazwisko i adres e-mail Użytkowników zaproszonych jako najemcy, najemca widzi imię i nazwisko wynajmującego i dotyczące go dane umowy, a współwłaściciele widzą dane wspólnej nieruchomości.
Dane ujawniamy organom lub sądom tylko wtedy, gdy wymaga tego prawo.
Do prowadzenia Usługi dane przetwarzają następujący dostawcy:
Hosting
- Dostawca
- Nazwa i dane kontaktowe dostępne na życzenie.
- Rola
- Przechowywanie i uruchamianie Usługi, jej bazy danych i przesłanych plików.
Wysyłka e-maili
- Dostawca
- Nazwa i dane kontaktowe dostępne na życzenie.
- Rola
- Doręczanie powiadomień, e-maili dotyczących bezpieczeństwa i newsletterów.
Google Analytics
- Dostawca
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia)
- Rola
- Statystyki użytkowania Usługi, gdy są włączone i tylko jeśli zezwolisz na analityczne pliki cookie. Google przetwarza dane wymienione w sekcji „Statystyki użytkowania” i może przekazywać je do Stanów Zjednoczonych; Google LLC ma certyfikat w ramach EU–US Data Privacy Framework. Funkcje Google Signals i reklamowe są wyłączone. Polityka prywatności Google (nowa karta)
Google reCAPTCHA
- Dostawca
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia)
- Rola
- Odfiltrowywanie botów w formularzach logowania, rejestracji, resetowania hasła, odzyskiwania konta i kontaktowym, gdy jest włączona. Google przetwarza Twój adres IP i dane techniczne przeglądarki i może przekazywać je do Stanów Zjednoczonych; Google LLC ma certyfikat w ramach EU–US Data Privacy Framework. Polityka prywatności Google (nowa karta)
Google Maps
- Dostawca
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia)
- Rola
- Podpowiedzi adresów w formularzu nieruchomości oraz mapa położenia nieruchomości w formularzu i na stronie nieruchomości, gdy są włączone. Google otrzymuje to, co wpisujesz w polu adresu, i adres pokazany na mapie, Twój adres IP i dane techniczne przeglądarki, i może przekazywać je do Stanów Zjednoczonych; Google LLC ma certyfikat w ramach EU–US Data Privacy Framework. Polityka prywatności Google (nowa karta)
Logowanie przez Google
- Dostawca
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia)
- Rola
- Logowanie i rejestracja kontem Google, jeśli tak wybierzesz. Google potwierdza Twoją tożsamość i przekazuje nam identyfikator konta, imię i nazwisko, adres e-mail oraz zdjęcie profilowe; Google dowiaduje się, że zalogowałeś się do LeasingTrack. Google LLC ma certyfikat w ramach EU–US Data Privacy Framework. Polityka prywatności Google (nowa karta)
5. Przechowywanie i usuwanie danych
Okres przechowywania poszczególnych danych podany jest przy każdej czynności w części „Co przetwarzamy, dlaczego i na jakiej podstawie”. Usuwamy dane po upływie tego okresu lub gdy cel przestaje istnieć.
Konto możesz w każdej chwili usunąć sam w Ustawienia › Profil, w części „Twoje dane i konto”: po wpisaniu hasła wyślemy link potwierdzający na Twój adres e-mail, a konto zostanie usunięte dopiero, gdy go otworzysz i potwierdzisz. Usuwa to także Twoje nieruchomości ze wszystkimi wpisami i przesłanymi plikami; ich współwłaściciele i najemcy tracą do nich dostęp, o czym informujemy ich e-mailem. Dane umów, w których jesteś najemcą u innych wynajmujących (np. umowa, wiadomości i zgłoszenia), pozostają w ewidencji tych wynajmujących, ponieważ to oni są administratorami tych danych, ale nie są już powiązane z Twoim kontem. Przed usunięciem konta zalecamy pobranie danych. Jeśli prawo wymaga dłuższego przechowywania (np. dokumentacji księgowej płatnych planów na podstawie węgierskiej ustawy C z 2000 r. o rachunkowości), przechowujemy te dane tylko przez wymagany okres i nie wykorzystujemy ich do niczego innego.
Wszystkie sposoby usunięcia danych — w tym samo odłączenie logowania przez Google — opisujemy krok po kroku na stronie Usuwanie danych.
6. Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa:
- Dostęp (art. 15) Możesz zapytać, czy przetwarzamy dotyczące Cię dane, a jeśli tak — otrzymać ich kopię.
- Sprostowanie (art. 16) Możesz poprosić o poprawienie nieprawidłowych danych i uzupełnienie niekompletnych.
- Usunięcie (art. 17) Możesz poprosić o usunięcie danych, jeśli nie są już potrzebne, wycofałeś zgodę albo były przetwarzane niezgodnie z prawem.
- Ograniczenie przetwarzania (art. 18) Możesz poprosić, abyśmy tylko przechowywali Twoje dane i nie wykorzystywali ich w inny sposób — np. na czas rozpatrywania sporu.
- Przenoszenie danych (art. 20) Możesz otrzymać przekazane nam dane, przetwarzane na podstawie umowy lub zgody, w ustrukturyzowanym formacie do odczytu maszynowego albo poprosić o przesłanie ich innemu administratorowi.
- Sprzeciw (art. 21) W każdej chwili możesz wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Wycofanie zgody (art. 7) Jeśli przetwarzanie opiera się na Twojej zgodzie (newsletter), możesz ją w każdej chwili wycofać; nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
Wniosek możesz złożyć, korzystając z danych kontaktowych administratora. Odpowiadamy najpóźniej w ciągu miesiąca; ze względu na złożoność lub liczbę żądań termin ten można przedłużyć o kolejne dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca. Realizacja żądania jest bezpłatna. Przed jej podjęciem możemy zweryfikować Twoją tożsamość — np. prosząc o napisanie z adresu e-mail Twojego konta.
Częścią danych możesz zarządzać sam: w profilu możesz zmienić imię i nazwisko, numer telefonu, język i kontakt awaryjny, a z newslettera możesz się wypisać linkiem na dole każdego wydania lub na swoim koncie. W Ustawienia › Profil możesz w każdej chwili pobrać wszystkie dane w formacie do odczytu maszynowego (JSON), a także usunąć konto.
7. Skargi i środki prawne
Jeśli uważasz, że naruszyliśmy Twoje prawa w zakresie ochrony danych, napisz najpierw do nas — postaramy się szybko to naprawić.
Możesz wnieść skargę do węgierskiego Krajowego Urzędu Ochrony Danych i Wolności Informacji albo do organu nadzorczego ds. ochrony danych w państwie członkowskim UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).
Węgierski Krajowy Urząd Ochrony Danych i Wolności Informacji (NAIH)
- Adres
- Falk Miksa utca 9–11, 1055 Budapeszt, Węgry
- Adres korespondencyjny
- Pf. 9, 1363 Budapeszt, Węgry
- Telefon
- +36 1 391 1400
- [email protected]
- Strona internetowa
- naih.hu
W przypadku naruszenia Twoich praw możesz też dochodzić ich przed sądem; sprawę możesz wnieść do sądu okręgowego (törvényszék) właściwego dla miejsca zamieszkania lub pobytu (art. 79 RODO; § 23 węgierskiej ustawy CXII z 2011 r. o informacyjnym samostanowieniu i wolności informacji).
8. Pliki cookie i pamięć lokalna
Usługa nie ustawia własnych plików cookie i nie stosuje śledzenia reklamowego; analityczne pliki cookie są ustawiane tylko za Twoją zgodą (patrz niżej). Kilka rzeczy potrzebnych do działania przechowujemy w pamięci lokalnej przeglądarki (localStorage), na Twoim urządzeniu:
apartment_tracker_language- Wybrany język interfejsu.
apartment_tracker_access_tokenapartment_tracker_refresh_token- Identyfikatory zalogowanej sesji; usuwane po wylogowaniu.
apartment_tracker_last_workspace- Ostatnio używany obszar roboczy (wynajmujący lub najemca), aby po zalogowaniu trafić właśnie tam.
properties.layoutowner-nav-collapsedtenant-nav-collapsed- Preferencje wyświetlania: widok listy nieruchomości i to, czy pasek boczny jest zwinięty.
apartment_tracker_theme- Wybrany motyw jasny lub ciemny.
apartment_tracker_newsletter_draft- Tylko administratorzy: niedokończony szkic newslettera.
leasingtrack_app_update_dismissed- Tylko aplikacja na Androida: wersja aplikacji, której komunikat o aktualizacji zamknąłeś, aby proponować ją ponownie tylko dla nowszej.
leasingtrack_cookie_consent- Twój wybór dotyczący plików cookie — na które opcjonalne pliki cookie się zgodziłeś i kiedy — abyśmy nie pytali na każdej stronie.
Są one potrzebne do działania Usługi lub do zapamiętania wybranych ustawień, dlatego nie prosimy o osobną zgodę (§ 155 ust. 4 węgierskiej ustawy C z 2003 r. o komunikacji elektronicznej). W każdej chwili możesz je wyczyścić w ustawieniach przeglądarki; Usługa wyloguje Cię wtedy i użyje ustawień domyślnych.
Na stronach logowania, rejestracji, resetowania hasła, odzyskiwania konta i kontaktowej, gdy reCAPTCHA jest włączona, skrypt Google może ustawić w przeglądarce własne pliki cookie; wyjaśnia je Polityka prywatności Google.
W formularzu nieruchomości i na stronie nieruchomości, gdy Google Maps jest włączone, skrypt i mapa Google mogą ustawić w przeglądarce własne pliki cookie; wyjaśnia je Polityka prywatności Google.
Gdy Google Analytics jest włączone, Usługa przy pierwszej wizycie pyta, czy zezwalasz na analityczne pliki cookie. Tylko wtedy wczytuje się skrypt Google i ustawia pliki cookie _ga i _ga_<ID>, które wygasają najpóźniej po 2 latach. Odmowa jest tak samo łatwa jak zgoda, a wybór możesz zmienić w każdej chwili w „Ustawieniach cookie” na dole każdej strony; wycofanie zgody usuwa te pliki cookie. Aplikacja na Androida nie ustawia analitycznych plików cookie.
Własne statystyki serwisu nie używają plików cookie i niczego nie zapisują w przeglądarce — odwiedzający jest rozpoznawany tylko w obrębie jednego dnia, na podstawie adresu IP i przeglądarki, bez zapisanego identyfikatora.
9. Bezpieczeństwo
Dane są przesyłane szyfrowanym połączeniem (HTTPS). Hasła i frazy odzyskiwania przechowujemy wyłącznie jako jednokierunkowe skróty, a sekrety aplikacji uwierzytelniających w postaci zaszyfrowanej. Dostęp jest sprawdzany na serwerze przy każdym żądaniu, więc każdy widzi tylko dane, do których ma prawo.
Jeśli naruszenie ochrony danych osobowych może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię o tym bez zbędnej zwłoki (art. 34 RODO).
10. Zmiany tej informacji
Aktualizujemy tę informację, gdy zmienia się Usługa lub prawo. Obowiązująca wersja jest zawsze na tej stronie, z datą wejścia w życie na górze.
Zarejestrowani Użytkownicy są informowani o istotnych zmianach e-mailem lub w Usłudze przed ich wejściem w życie.
Pytania o to, jak przetwarzamy Twoje dane? Napisz do nas przez stronę kontaktową.