Polityka prywatności
Zaktualizowano: 2026-06-15
1. Administrator danych
UAB „Tobuli“. Numer firmy: 303338202. Numer VAT: LT100011894910. Adres: Beržų g. 70, Ramučių k., LT-54468 Kauno r. E-mail: [email protected]. Tel.: +370 653 58281.
2. Jakie dane przetwarzamy
- Dane konta: imię, e-mail, skrót hasła.
- Dane działalności najmu: obiekty, najemcy, umowy, odczyty liczników, faktury.
- Dane płatności: status subskrypcji (obsługuje Stripe; danych karty nie przechowujemy).
- Dane techniczne: adres IP, typ przeglądarki, statystyki użycia (analityka — tylko za zgodą).
- Dane weryfikacji wypłacalności (tylko po zamówieniu weryfikacji i wyłącznie za wyraźną zgodą kandydata): potwierdzenie tożsamości kandydata, przegląd dochodów i zobowiązań z rachunku bankowego (Open Banking), historia kredytowa i wpisy w rejestrach dłużników. Kandydat jest odrębnym podmiotem danych; wynajmującemu pokazywana jest wyłącznie zminimalizowana ocena (werdykt, wynik, przedziały) — bez dokładnych kwot i bez numeru identyfikacyjnego.
3. Cele i podstawa prawna
- Świadczenie usługi i wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Wypełnienie obowiązków prawnych, np. księgowość (art. 6 ust. 1 lit. c RODO).
- Analityka i ulepszanie usługi — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
- Weryfikacja wypłacalności — za wyraźną zgodą kandydata (art. 6 ust. 1 lit. a oraz art. 22 ust. 2 lit. c RODO); ocena stanowi wsparcie decyzji, kandydat ma prawo do weryfikacji przez człowieka i może zakwestionować wynik.
4. Podmioty przetwarzające
Korzystamy z zaufanych dostawców usług, z którymi zawarto umowy powierzenia przetwarzania danych:
| Podmiot przetwarzający | Cel |
|---|---|
| Hetzner (Frankfurt, UE) | Hosting serwerów, przechowywanie danych |
| Stripe | Płatności i subskrypcje |
| Resend | Wysyłka e-maili |
| Anthropic (Claude AI) | Odczyt e-maili z fakturami (numery PESEL/IBAN są maskowane) |
| System księgowy | Synchronizacja księgowości (jeśli podłączona) |
| Google Analytics, Microsoft Clarity | Analityka strony (tylko za zgodą) |
| SK ID Solutions (Smart-ID) | Potwierdzenie tożsamości kandydata w weryfikacji wypłacalności (planowane) |
| Open Banking AISP (licencjonowany dostawca) | Przegląd dochodów i zobowiązań w weryfikacji wypłacalności, dostęp tylko do odczytu (planowane) |
| Biura informacji kredytowej i rejestry dłużników | Historia kredytowa i wpisy o zadłużeniu w weryfikacji wypłacalności (planowane) |
Odbiorcą raportu weryfikacji wypłacalności jest wynajmujący, który ją zamówił — po otrzymaniu raportu staje się samodzielnym administratorem jego danych i może go używać wyłącznie do decyzji najmu.
5. Okresy przechowywania
- Otrzymane e-maile od dostawców są automatycznie usuwane po 90 dniach.
- Po zamknięciu konta wszystkie dane są usuwane w ciągu 30 dni.
- Dokumenty księgowe przechowywane są tak długo, jak wymagają tego przepisy prawa.
- Raport weryfikacji wypłacalności i pierwotne dane źródłowe przechowywane są przez 90 dni, następnie usuwane; kandydat może wycofać zgodę w dowolnym momencie.
6. Twoje prawa (RODO)
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz cofnięcia zgody. W tej sprawie skontaktuj się: [email protected]. Możesz również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
7. Pliki cookie
Korzystanie z plików cookie opisujemy osobno — w polityce plików cookie.
8. Zmiany
Po zaktualizowaniu niniejszej polityki opublikujemy nową wersję na tej stronie wraz z datą aktualizacji.