Polityka prywatności

Wersja 1.1 · Obowiązuje od 19 sierpnia 2026 r. · Administrator: apparto Mirosław Sawczuk (JDG)

1. Administrator danych

Administratorem danych osobowych jest apparto Mirosław Sawczuk, przedsiębiorca prowadzący jednoosobową działalność gospodarczą (CEIDG), NIP 5423436776, REGON 389195930, adres do doręczeń: Kuzawa 87, 17-240 Kuzawa (dalej: „apparto" lub „Administrator"). Kontakt w sprawach ochrony danych: rodo@apparto.pl

2. Jakie dane zbieramy

Dane konta (Zarządcy i Pracownicy)

• Adres e-mail, imię i nazwisko, numer telefonu (opcjonalnie)
• Dane organizacji: nazwa wspólnoty, NIP, adres
• Dane logowania (hasło przechowywane w postaci skrótu bcrypt — nigdy w postaci jawnej)

Dane konta (Mieszkańcy)

• Adres e-mail, imię i nazwisko, numer telefonu (opcjonalnie)
• Informacje o lokalu: adres, numer, typ

Dane eksploatacyjne

• Odczyty liczników (woda, gaz, ciepło) — wprowadzane przez zarządcę lub mieszkańca
• Zgłoszenia serwisowe: opis, zdjęcia, historia statusów
• Dane rozliczeniowe: naliczenia, wpłaty, salda — na potrzeby rozliczeń wspólnoty
• Treści forum i czatu między mieszkańcami

Dane techniczne

• Adres IP przy logowaniu (przechowywany do 90 dni)
• Logi błędów aplikacji (dane osobowe minimalizowane przed zapisem)
• Tokeny sesji (przechowywane w bezpiecznych cookies HttpOnly)

Analityka korzystania z aplikacji i monitorowanie błędów

• Zdarzenia korzystania z aplikacji: z jakich ekranów i funkcji korzystasz oraz jak poruszasz się po aplikacji — wyłącznie za Twoją zgodą. Obejmuje to nagrania sesji, w których dane wrażliwe (salda, numery kont, kwoty, zawartość pól formularzy) są maskowane po stronie urządzenia, zanim opuszczą aplikację. Zgodę możesz w każdej chwili wycofać w ustawieniach aplikacji.
• Raporty błędów i awarii aplikacji (diagnostyka techniczna) — w celu utrzymania stabilności usługi. Dane osobowe są filtrowane i minimalizowane przed wysłaniem.

3. Podstawy i cele przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — obsługa konta, świadczenie funkcji platformy, wysyłka powiadomień o zgłoszeniach i rachunkach.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo systemu, zapobieganie nadużyciom oraz monitorowanie błędów i stabilności aplikacji (narzędzie Sentry, dane przetwarzane w UE) w celu utrzymania i poprawy jakości usługi.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — przechowywanie dokumentów księgowych przez 5 lat.
• Zgoda (art. 6 ust. 1 lit. a RODO) — analityka w aplikacji — analityka korzystania z aplikacji wraz z nagraniami sesji (narzędzie PostHog, dane przetwarzane w UE). Zbieranie startuje dopiero po wyrażeniu zgody i można je w każdej chwili wyłączyć w ustawieniach aplikacji.
• Zgoda (art. 6 ust. 1 lit. a RODO) — marketing i strona apparto.pl — marketingowe wiadomości e-mail oraz cookies analityczne i marketingowe na stronie apparto.pl (Google Analytics 4, Meta Pixel). Opcjonalne, zgodę można wycofać w dowolnym momencie — szczegóły w Polityce cookies.

4. Komu udostępniamy dane

Dane nie są sprzedawane podmiotom trzecim. Udostępniamy je wyłącznie:

• Podwykonawcom technicznym (hosting, bazy danych, dostawca e-mail transakcyjnych) — na podstawie umów powierzenia przetwarzania zgodnych z RODO. Infrastruktura platformy zlokalizowana w UE/EOG.
• Dostawcom narzędzi analitycznych i marketingowych na stronie apparto.pl — Google (Google Analytics 4) oraz Meta (Meta Pixel) — wyłącznie po wyrażeniu przez Ciebie zgody. Może się to wiązać z przekazaniem danych poza EOG na podstawie odpowiednich zabezpieczeń (standardowe klauzule umowne / Data Privacy Framework). Szczegóły i zarządzanie zgodą: Polityka cookies.
• Dostawcom narzędzi analityki produktowej i monitorowania błędów w aplikacji apparto — PostHog (analityka korzystania i nagrania sesji — wyłącznie za Twoją zgodą) oraz Sentry (raportowanie błędów i awarii) — na podstawie umów powierzenia przetwarzania (DPA). Dane przetwarzane są w Unii Europejskiej (region UE / Frankfurt), bez przekazywania poza EOG.
• Organom publicznym — wyłącznie na podstawie przepisów prawa i stosownego żądania.

Dane mieszkańców są dostępne dla zarządcy ich wspólnoty — jest to niezbędne do świadczenia usługi zarządzania nieruchomością.

5. Jak długo przechowujemy dane

• Dane konta: do usunięcia konta + 30 dni karencji
• Dokumenty księgowe (naliczenia, wpłaty): 5 lat od końca roku podatkowego
• Logi IP logowania: 90 dni
• Zgłoszenia serwisowe: przez cały czas trwania konta zarządcy
• Treści forum: do usunięcia przez użytkownika lub usunięcia konta

6. Twoje prawa

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych nieprawidłowych lub niekompletnych,
• usunięcia danych („prawo do bycia zapomnianym") — z zastrzeżeniem obowiązków prawnych,
• ograniczenia przetwarzania w przypadkach wskazanych w RODO,
• przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody (na marketing oraz analitykę korzystania z aplikacji) w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Wnioski kieruj na: rodo@apparto.pl — odpowiadamy w ciągu 30 dni. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

7. Bezpieczeństwo

Stosujemy szyfrowanie TLS dla wszystkich połączeń, hasła przechowujemy wyłącznie w postaci skrótu bcrypt, dostęp do produkcyjnej bazy danych jest ograniczony do autoryzowanego personelu. Regularnie przeprowadzamy przeglądy bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych informujemy poszkodowanych i organ nadzorczy zgodnie z wymogami RODO (w ciągu 72 godzin od wykrycia naruszenia).

8. Zmiany polityki

O istotnych zmianach informujemy z co najmniej 14-dniowym wyprzedzeniem drogą e-mail. Archiwalne wersje Polityki prywatności są dostępne na żądanie.