Polityka prywatności
Informacje o przetwarzaniu danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z niniejszej aplikacji jest Spółdzielnia Mieszkaniowa w Piskorowicach, z siedzibą pod adresem Piskorowice 300, 37-300 Leżajsk. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z zarządcą spółdzielni pod adresem siedziby lub adresem e-mail podanym na stronie kontaktowej.
2. Cele i podstawy przetwarzania
Dane osobowe są przetwarzane w celu prowadzenia rozliczeń oraz obsługi członków i mieszkańców spółdzielni, co stanowi realizację obowiązków prawnych ciążących na administratorze (art. 6 ust. 1 lit. c RODO w związku z ustawą o spółdzielniach mieszkaniowych oraz przepisami prawa spółdzielczego). Dane są ponadto przetwarzane w celu obsługi konta użytkownika w aplikacji, co jest niezbędne do wykonania umowy o korzystanie z portalu mieszkańca (art. 6 ust. 1 lit. b RODO), a także w celu rozpatrywania zgłoszeń usterek i prowadzenia bieżącej komunikacji z mieszkańcami, co odbywa się na podstawie wykonania umowy oraz prawnie uzasadnionego interesu administratora polegającego na sprawnym zarządzaniu zasobami spółdzielni (art. 6 ust. 1 lit. b i f RODO). Numer telefonu, o ile zostanie podany, jest wykorzystywany w celu wysyłania powiadomień SMS o rozliczeniach, wyłącznie za odrębnie wyrażoną zgodą użytkownika (art. 6 ust. 1 lit. a RODO).
3. Zakres przetwarzanych danych
W ramach świadczonych usług przetwarzamy w szczególności: imię i nazwisko, adres e-mail (podanie adresu e-mail jest opcjonalne), numer telefonu (podanie numeru jest opcjonalne), dane identyfikujące lokal, odczyty liczników mediów, informacje o naliczeniach i dokonanych wpłatach oraz treść zgłoszeń usterek i komunikacji przekazywanej za pośrednictwem aplikacji.
4. Odbiorcy danych
Dane osobowe mogą być przekazywane podmiotom wspierającym administratora w realizacji jego zadań, w tym dostawcy usług hostingowych i przechowywania plików (Amazon Web Services), operatorowi płatności online Przelewy24 (PayPro S.A.), który w zakresie obsługi transakcji płatniczych jest odrębnym administratorem danych, oraz podmiotom świadczącym na rzecz spółdzielni usługi obsługi księgowej.
5. Okres przechowywania danych
Dane osobowe przechowywane są przez okres trwania członkostwa w spółdzielni lub zamieszkiwania w jej zasobach, a po jego zakończeniu przez okresy wynikające z obowiązujących przepisów prawa, w szczególności przepisów rachunkowych i podatkowych dotyczących przechowywania dokumentacji rozliczeniowej.
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane, przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych, w zakresie i na zasadach określonych w RODO. Przysługuje jej również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy prawa.
7. Bezpieczeństwo danych
Transmisja danych pomiędzy użytkownikiem a aplikacją odbywa się w sposób szyfrowany (protokół TLS). Hasła użytkowników przechowywane są wyłącznie w postaci skrótu (bcrypt) i nie są znane administratorowi. Przy pierwszym logowaniu wymagana jest zmiana hasła, a konto użytkownika zostaje zablokowane po przekroczeniu limitu nieudanych prób logowania.
8. Pliki cookies
Aplikacja wykorzystuje wyłącznie niezbędne pliki cookies, konieczne do prawidłowego działania mechanizmu logowania i utrzymania sesji użytkownika. Aplikacja nie wykorzystuje plików cookies o charakterze marketingowym ani do celów profilowania użytkowników.