Polityka prywatności serwisu eodczyt.pl

§ 1. Kto odpowiada za dane

1. Polityka wyjaśnia, jak przetwarzamy dane osobowe w serwisie eodczyt.pl (strona internetowa, panel w przeglądarce, aplikacja na telefon), zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Dostawcą serwisu jest Andrzej Sosnowski, prowadzący jednoosobową działalność gospodarczą pod firmą AS Andrzej Sosnowski, ul. Przytulna 46/37, 80-176 Gdańsk, NIP 8481103308, REGON 790306098 (dalej: „my” lub „Usługodawca”).
3. Kontakt w sprawach danych osobowych: info@eodczyt.pl albo pisemnie na adres podany w ust. 2. Płatności przelewem przyjmujemy na rachunek bankowy nr PL34 1870 1045 2078 1085 9700 0001.
4. Nie wyznaczyliśmy inspektora ochrony danych.

§ 2. Dwie role: administrator i podmiot przetwarzający

1. Jesteśmy administratorem danych naszych klientów i ich przedstawicieli, osób, które piszą do nas lub umawiają pokaz, oraz osób odwiedzających stronę eodczyt.pl. Te dane opisują § 3–§ 5.
2. Jesteśmy podmiotem przetwarzającym dane, które do serwisu wprowadza nasz klient (zarządca nieruchomości, spółdzielnia, wspólnota, firma odczytowa): dane mieszkańców, lokali oraz pracowników i współpracowników klienta. Administratorem tych danych jest klient. Przetwarzamy je wyłącznie na polecenie klienta, na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), zawieranej razem z umową o korzystanie z serwisu. Opisujemy je w § 6.
3. Jeśli jesteś mieszkańcem lub spisującym i chcesz skorzystać ze swoich praw (np. dostępu do danych lub ich usunięcia), zwróć się w pierwszej kolejności do swojego zarządcy, spółdzielni lub wspólnoty. Jeśli napiszesz do nas, przekażemy prośbę klientowi i pomożemy mu ją wykonać.

§ 3. Dane klientów i osób kontaktujących się z nami

§ 4. Dane osób odwiedzających stronę i korzystających z panelu

1. Dzienniki serwera przechowujemy wyłącznie w celach bezpieczeństwa.
2. Dane logowania do panelu i aplikacji (czas logowania, nieudane próby logowania, czasowe blokady konta, adres IP) przechowujemy do 90 dni w celu ochrony kont przed przejęciem.
3. Pliki cookies opisuje § 8.

§ 5. Odbiorcy danych

Dane możemy przekazywać wyłącznie podmiotom, które pomagają nam świadczyć usługi, na podstawie umów z nimi:

1. serwer – strona, panel i dane działają na własnym serwerze Usługodawcy w Polsce;
2. Cloudflare, Inc. – obsługa domeny (DNS) i pośrednictwo w ruchu do serwera, ochrona przed atakami; dane mogą być przetwarzane także w USA – na podstawie programu EU-US Data Privacy Framework i standardowych klauzul umownych;
3. poczta e-mail – poczta w domenie eodczyt.pl działa na tym samym serwerze; do wysyłki wiadomości korzystamy dodatkowo z usług EmailLabs i Brevo;
4. Montonio Finance UAB – operator płatności online; otrzymuje dane potrzebne do przeprowadzenia płatności; w zakresie samej płatności działa jako osobny administrator danych na zasadach swojej polityki prywatności;
   Usługi inicjowania płatności są świadczone przez Montonio Finance UAB, litewską spółkę z ograniczoną odpowiedzialnością, o numerze rejestracyjnym 305205122, z siedzibą przy: Konstitucijos 7, Wilno, Litwa, posiadającą licencję instytucji płatniczej nr LB002007 wydaną przez Bank Litwy. © 2026 Montonio Finance OÜ
5. bank Usługodawcy – przy płatności przelewem tradycyjnym;
6. Google Ireland Ltd. i Meta Platforms Ireland Ltd. – wyłącznie jeśli wyrazisz zgodę na cookies analityczne lub reklamowe (§ 8);
7. sklepy z aplikacjami (Google Play, App Store) – w zakresie pobrania aplikacji, na zasadach tych sklepów;
8. Google Ireland Ltd. – Firebase Cloud Messaging – dostarczanie powiadomień push do aplikacji na telefonie (na iPhone'ach powiadomienie dostarcza dalej usługa powiadomień Apple); otrzymuje token urządzenia oraz tytuł i treść powiadomienia (§ 6 ust. 3); dane mogą być przetwarzane także w USA – na podstawie programu EU-US Data Privacy Framework;
9. organom publicznym – tylko gdy wymagają tego przepisy prawa.

§ 6. Dane w serwisie, które przetwarzamy na zlecenie klientów

1. Na zlecenie klienta (administratora danych) przetwarzamy w serwisie:
   1. dane kont użytkowników (administrator, koordynator, spisujący, mieszkaniec): imię lub nazwę, adres e-mail, zaszyfrowane (zahaszowane) hasło, role, przypisanie do budynków i spisów, datę potwierdzenia adresu e-mail, datę ostatniego logowania;
   2. dane mieszkańców: przypisanie konta do lokalu, okres tego przypisania, jednorazowe kody i zaproszenia do założenia konta, ustawienie zgody na przypomnienia e-mail;
   3. dane budynków, lokali i liczników: adres budynku, numer i piętro lokalu, rodzaj, numer i miejsce montażu licznika, datę legalizacji;
   4. odczyty: stan licznika, datę i godzinę odczytu, osobę i urządzenie, z którego go wpisano, uwagi, poprawki, wynik sprawdzenia w biurze, informację o braku dostępu do lokalu;
   5. lokalizację telefonu (GPS) – tylko u spisujących, od których Klient (zarządca) wymaga meldunku na miejscu: na początku spisu przy budynku (raz dziennie przy każdym budynku) aplikacja jednorazowo, po naciśnięciu przycisku, pobiera pozycję telefonu i zapisuje współrzędne, dokładność, odległość od budynku i godzinę meldunku, a gdy spisujący zaczyna bez potwierdzonej pozycji („Zacznij mimo to”) – także podany przez niego powód. Pozycja służy wyłącznie potwierdzeniu, że spis rozpoczęto przy budynku; Klient widzi meldunki w panelu, także na mapie. Aplikacja nie śledzi położenia w tle ani w trakcie spisu i nie zapisuje pozycji przy kolejnych odczytach. Starsze wersje aplikacji (do czasu aktualizacji) mogą przesłać pozycję razem z odczytem lub zgłoszeniem braku dostępu do lokalu – wtedy zapisujemy ją w tym samym celu. Spisujący, od których Klient nie wymaga meldunku, nie są proszeni o dostęp do lokalizacji.
   6. zdjęcia liczników wykonane aparatem telefonu w aplikacji przy odczycie i zdjęcia dołączone do zgłoszeń – mogą przypadkowo pokazywać wnętrze lokalu lub osoby;
   7. zgłoszenia uszkodzeń: opis, miejsce, zdjęcia, komentarze, historię zmian statusu;
   8. dziennik zdarzeń: kto, kiedy i jaką czynność wykonał w serwisie (w tym wejścia operatora platformy w konto klienta w ramach pomocy technicznej);
   9. dane logowania i bezpieczeństwa: nieudane próby logowania, czasowe blokady kont, sesje (tokeny) na urządzeniach, adres IP;
   10. otwarcia linków podglądu: data, adres IP i informacja o przeglądarce;
   11. wiadomości e-mail wysyłane z serwisu: adresat, temat, treść, status wysyłki;
   12. wiadomości w aplikacji między użytkownikami tej samej Organizacji (np. biuro i spisujący): nadawca, adresat, treść, data wysłania i przeczytania;
   13. powiadomienia w aplikacji i powiadomienia push: tytuł, treść, datę, informację o przeczytaniu i wynik wysyłki oraz token urządzenia (identyfikator do wysyłki powiadomień) i rodzaj systemu telefonu;
   14. dane z importu plików CSV: wynik importu, nazwa i rozmiar pliku (samego pliku nie przechowujemy).
2. Wiadomości e-mail z serwisu (zaproszenia, potwierdzenia, reset hasła, przypomnienia o podaniu stanów liczników, powiadomienia dla biura i spisujących, wiadomości o płatnościach) wysyłamy z adresu powiadomienia@eodczyt.pl. Mieszkaniec może wyłączyć przypomnienia w ustawieniach swojego konta.
3. Powiadomienia push wysyłamy przez Firebase Cloud Messaging (Google, § 5). Powiadomienie o nowej wiadomości może zawierać początek jej treści, który – zależnie od ustawień telefonu – może być widoczny na ekranie blokady. Token urządzenia usuwamy z serwera po wylogowaniu z aplikacji albo gdy przestaje być ważny. Powiadomienia można wyłączyć w ustawieniach telefonu.
4. Okresy przechowywania tych danych ustala klient. Domyślnie stosujemy następujące okresy:
   1. dane kont, budynków, lokali, liczników, odczytów i meldunków na miejscu (w tym lokalizacji) oraz wiadomości i powiadomień w aplikacji – przez czas trwania umowy z klientem, a po jej zakończeniu do 30 dni na eksport, potem usuwamy je; kopie zapasowe przechowujemy do jednego miesiąca;
   2. zdjęcia liczników i zdjęcia ze zgłoszeń – do 12 miesięcy po zakończeniu spisu lub zgłoszenia;
   3. konta wyłączone – konto wyłączone przez klienta (zarządcę) pozostaje w serwisie razem z przypisanymi do niego odczytami, na zasadach z pkt 1; dane konta usuwamy na żądanie – zasady opisuje strona Usunięcie konta;
   4. dane logowania, blokady i adresy IP – do 90 dni;
   5. dziennik zdarzeń – tak długo, jak jest to potrzebne ze względów bezpieczeństwa;
   6. wiadomości e-mail zapisane w serwisie – do 90 dni.
5. Dane w aplikacji na telefonie są zapisywane w zaszyfrowanej bazie na urządzeniu, aby można było pracować bez internetu, i są wysyłane na serwer po odzyskaniu połączenia.
6. Linki podglądu wyników spisu nie pokazują zdjęć. Link na lokal pokazuje tylko dane tego lokalu.

§ 7. Bezpieczeństwo

1. Połączenia ze stroną, panelem i aplikacją są szyfrowane (HTTPS).
2. Hasła przechowujemy wyłącznie w postaci zahaszowanej. Konto jest czasowo blokowane po kilku nieudanych próbach logowania.
3. Dostęp do danych każdej Organizacji mają tylko jej użytkownicy, w zakresie swojej roli. Operator platformy ma dostęp wyłącznie w zakresie potrzebnym do pomocy technicznej i bezpieczeństwa, a każde takie wejście jest zapisywane w dzienniku zdarzeń.
4. Dane przechowujemy na serwerze w Polsce lub w innym kraju Unii Europejskiej.

§ 8. Pliki cookies i narzędzia reklamowe

1. Pliki cookies to małe pliki zapisywane w przeglądarce. Podobnie działa pamięć przeglądarki (np. localStorage).
2. Stosujemy:
   1. niezbędne – potrzebne do logowania, bezpieczeństwa i zapamiętania Twoich wyborów dotyczących cookies; nie wymagają zgody;
   2. analityczne – m.in. Google Analytics (Google Ireland Ltd.) oraz inne narzędzia analityczne; pozwalają policzyć odwiedziny i sprawdzić, jak korzystasz ze strony; tylko za Twoją zgodą;
   3. reklamowe – m.in. Google Ads (Google Ireland Ltd.), Piksel Meta (Meta Pixel; Meta Platforms Ireland Ltd., Facebook, Instagram) oraz inne narzędzia reklamowe; pozwalają mierzyć skuteczność naszych reklam i pokazywać reklamy osobom, które odwiedziły stronę; tylko za Twoją zgodą.
3. Przy pierwszej wizycie strona pokazuje baner, w którym możesz zaakceptować wszystkie cookies, odrzucić wszystkie albo wybrać rodzaje. Przycisk „Odrzuć” jest tak samo widoczny jak „Akceptuję”. Do czasu wyrażenia zgody narzędzia analityczne i reklamowe nie zapisują cookies.
4. Korzystamy z trybu zgody Google (Consent Mode v2): narzędzia Google otrzymują informację o Twoim wyborze i bez zgody nie zapisują cookies analitycznych ani reklamowych.
5. Zgodę możesz w każdej chwili zmienić lub wycofać, klikając odnośnik „Ustawienia cookies” na dole strony. Możesz też usunąć cookies w ustawieniach przeglądarki.
6. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej). Informację o wyborze przechowujemy 12 miesięcy, potem pytamy ponownie.
7. Google i Meta mogą przekazywać dane do USA. Obie firmy uczestniczą w programie EU-US Data Privacy Framework, na podstawie decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony. W zakresie danych zbieranych przez Piksel Meta jesteśmy współadministratorem z Meta Platforms Ireland Ltd. na zasadach jej warunków dla współadministratorów.
8. Narzędzia analityczne i reklamowe działają wyłącznie na stronie sprzedażowej eodczyt.pl. Nie używamy ich w panelu ani w aplikacji i nie przekazujemy do nich danych mieszkańców, lokali ani odczytów.
9. Lista plików cookies z ich nazwami i czasem przechowywania będzie dostępna po wdrożeniu banera cookies.

§ 9. Twoje prawa

1. Masz prawo do:
   1. dostępu do swoich danych i otrzymania ich kopii;
   2. sprostowania danych;
   3. usunięcia danych;
   4. ograniczenia przetwarzania;
   5. przeniesienia danych – gdy przetwarzamy je na podstawie umowy lub zgody;
   6. sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu, w tym wobec marketingu;
   7. wycofania zgody w każdej chwili – bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
2. Aby skorzystać z praw, napisz na info@eodczyt.pl. Odpowiemy w ciągu miesiąca. W sprawie danych z § 6 skontaktuj się ze swoim zarządcą (§ 2 ust. 3). Jak poprosić o usunięcie konta w aplikacji i panelu, opisujemy na stronie Usunięcie konta. O usunięcie konta możesz poprosić na dwa sposoby: przez formularz na tej stronie – wtedy na adres konta wyślemy link, którym potwierdzasz prośbę (link jest ważny 24 godziny i działa raz) – albo e-mailem na info@eodczyt.pl wysłanym z adresu konta. Do strony prowadzi też pozycja „Usuń konto” w aplikacji.
3. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

§ 10. Dobrowolność i decyzje automatyczne

1. Podanie danych jest dobrowolne, ale bez adresu e-mail nie można założyć konta, a bez danych do faktury – kupić pakietu.
2. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują wobec Ciebie skutki prawne. Automatyczne ostrzeżenie o nietypowym odczycie jest tylko podpowiedzią dla biura, które samo sprawdza odczyt.

§ 11. Zmiany polityki

1. Możemy zmienić politykę, np. przy zmianie przepisów, dostawców lub funkcji serwisu. O istotnych zmianach poinformujemy klientów e-mailem i komunikatem w panelu.
2. Polityka obowiązuje od dnia 31 października 2026 r.