Polityka prywatności

Kto odpowiada za dane

Moradot PSA (Moradot prosta spółka akcyjna), [registered address - to be completed], KRS [KRS - to be completed], NIP [NIP - to be completed] („Moradot”, „my”) odpowiada za dane osobowe opisane w tej polityce. W każdej sprawie, której dotyczy ta polityka, napisz do nas na adres [email protected].

Dwie role

Decydujemy my o tym, jak działa twoje konto i ta strona internetowa: o danych logowania, profilu, e-mailach, które do ciebie wysyłamy, i o tym, jak odpowiadamy na twoje wiadomości. Tych danych jesteśmy administratorem.

Decyduje ktoś inny, gdy zarządca, firma zarządzająca lub wynajmujący korzysta z Moradot do zarządzania budynkiem albo wynajmu mieszkań. To on decyduje, co zapisuje się o właścicielach, najemcach i mieszkańcach (opłaty, płatności, umowy najmu, naprawy), i to on jest administratorem tych danych. My przetwarzamy je w jego imieniu jako podmiot przetwarzający, na podstawie naszej umowy powierzenia przetwarzania danych. Z pytaniami o te dane możesz zwrócić się do niego albo do nas, a my przekażemy twoje żądanie dalej.

Jakie dane zbieramy

• Konto: imię i nazwisko, adres e-mail, numer telefonu i wybrany język.
• Logowanie: jednorazowe kody, które ci wysyłamy, i dane techniczne potrzebne do utrzymania sesji.
• Mieszkania i budynki: budynki i mieszkania przypisane do twojego konta oraz rola, jaką pełnisz w każdym z nich: właściciel, współwłaściciel (wraz z wielkością udziału), najemca, mieszkaniec, zarządca.
• Finanse: opłaty, czynsz, kaucje, płatności i ich potwierdzenia, dane rachunków bankowych oraz pozycje wyciągów bankowych, które importujesz.
• Numery podatkowe dodane przez ciebie lub zarządcę budynku, na przykład NIF w Portugalii albo NIP i PESEL w Polsce.
• Dokumenty i zdjęcia, które przesyłasz (faktury i rachunki, polisy ubezpieczeniowe, umowy kredytowe, wyciągi bankowe, potwierdzenia przelewów, zdjęcia usterek), oraz komentarze i wiadomości, które piszesz.
• Połączenia: asystenci AI podłączeni do konta i uprawnienia, które im dajesz.
• Preferencje: jakie e-maile chcesz otrzymywać.
• Dane techniczne: dzienniki błędów i informacje o działaniu usługi.

Do założenia konta potrzebujemy imienia i nazwiska oraz adresu e-mail lub numeru telefonu. Bez nich nie możemy świadczyć usługi Moradot. Podanie pozostałych danych jest dobrowolne i zależy od ciebie albo od osób, które zarządzają budynkiem.

Wyłącznie za twoją zgodą zbieramy też informacje o tym, jak korzystasz z tej strony internetowej. Więcej w sekcji Pliki cookie i analityka.

W jakim celu i na jakiej podstawie

• Aby świadczyć usługę Moradot: konto, mieszkania, płatności, naprawy, przypomnienia i wszystkie inne funkcje, z których korzystasz. Podstawa: wykonanie umowy z tobą.
• Aby prowadzić dokumentację wymaganą przez prawo, na przykład księgową i podatkową. Podstawa: obowiązek prawny.
• Aby Moradot działał bezpiecznie i sprawnie: zapobiegamy nadużyciom i usuwamy błędy. Podstawa: nasz prawnie uzasadniony interes, jakim jest bezpieczna i niezawodna usługa.
• Aby odpowiadać na twoje wiadomości. Podstawa: wykonanie umowy z tobą albo nasz prawnie uzasadniony interes, jakim jest udzielenie ci pomocy.
• Aby zrozumieć, jak odwiedzający korzystają z tej strony internetowej, i ją ulepszać (wyłącznie za twoją zgodą). Podstawa: twoja zgoda, którą możesz w każdej chwili wycofać.

Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do celów reklamowych.

Kto nam pomaga

Przy prowadzeniu Moradot korzystamy z usług kilku dostawców. Przetwarzają oni dane wyłącznie na nasze polecenie, na podstawie zawartych z nami umów:

• Google Cloud i Firebase (Google Ireland Limited): hosting, baza danych i przechowywanie plików w centrach danych w Unii Europejskiej; logowanie i wysyłanie kodów SMS; podpowiadanie adresów podczas ich wpisywania (Google Maps).
• Scaleway (Francja): wysyłanie e-maili.
• Sentry (Functional Software, Inc., Stany Zjednoczone): raporty o błędach, skonfigurowane tak, aby w miarę możliwości nie zawierały danych osobowych.
• Mistral AI (Francja): odczytywanie dokumentów, o których odczytanie prosisz Moradot, takich jak faktury, rachunki za media i liczniki, polisy ubezpieczeniowe, umowy kredytu hipotecznego i wyciągi bankowe w PDF. Otrzymuje cały dokument ze wszystkim, co jest na nim wydrukowane. Tylko wtedy, gdy korzystasz z tej funkcji.
• TypeSafe AI: podpowiadanie, czego dotyczy każda pozycja zaimportowanego wyciągu bankowego, jakiego rodzaju dokument przesłano, którego mieszkania dotyczy rachunek oraz czy płatność wygląda na ratę kredytu lub składkę ubezpieczeniową. Otrzymuje pozycje wyciągu (datę, kwotę, opis, nazwę i rachunek drugiej strony, tytuł przelewu), zapisy, do których pozycja może pasować (imiona i nazwiska, mieszkania, kwoty i terminy płatności), początkowy tekst przesłanego dokumentu oraz adres wydrukowany na rachunku wraz z adresami twoich mieszkań. Tylko wtedy, gdy importujesz wyciąg lub dokument.
• Google Analytics (Google Ireland Limited): statystyki korzystania z tej strony internetowej, wyłącznie za twoją zgodą.

Dostawcy AI tylko pomagają: to, co odczytają lub podpowiedzą, czeka, aż to sprawdzisz, i do tego czasu nic nie zostaje zapisane. Co otrzymuje każdy z dostawców i gdzie przetwarza dane, opisuje nasza umowa powierzenia przetwarzania danych.

Niektóre dane udostępniamy też na twoją prośbę:

• Osoby z twojego budynku widzą to, co ich dotyczy. Na przykład sąsiedzi widzą twoje imię z inicjałem nazwiska („Anna N.”), ale nie widzą twoich danych kontaktowych.
• Asystent AI, którego połączysz z kontem (na przykład Claude, ChatGPT lub Le Chat), otrzymuje odpowiedzi na pytania, które mu zadajesz. Te dane przetwarza zgodnie z własną polityką prywatności.
• Organy publiczne otrzymują dane, gdy prosisz Moradot o przesłanie czegoś w twoim imieniu (na przykład o wystawienie elektronicznych potwierdzeń zapłaty czynszu w systemie organu podatkowego) albo gdy wymaga tego od nas prawo.

Poza Unią Europejską

Twoje dane są przechowywane w Unii Europejskiej. Niektórzy z wymienionych wyżej dostawców mogą przetwarzać dane poza nią, na przykład przy wysyłaniu SMS-ów lub raportów o błędach albo przy odczytywaniu dokumentów przez AI. Takie przekazanie danych odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (takiej jak decyzja w sprawie Ram ochrony danych UE-USA) albo standardowych klauzul umownych przyjętych przez Komisję Europejską. Jeśli chcesz otrzymać kopię tych zabezpieczeń, napisz do nas.

Pliki cookie i analityka

Ta strona internetowa zapisuje w przeglądarce kilka informacji:

• Wybrany język i ustawienia plików cookie, żeby strona je pamiętała. Są niezbędne, aby działała tak, jak chcesz, dlatego zgodnie z Prawem komunikacji elektronicznej nie prosimy o zgodę na ich zapisanie.
• Pliki cookie Google Analytics (_ga i _ga_…), wyłącznie jeśli klikniesz „Akceptuję”. Dzięki nim wiemy, które podstrony są odwiedzane, skąd trafiają do nas odwiedzający oraz, w przybliżeniu, z jakiego kraju się łączą i jakich urządzeń używają. To pomaga nam ulepszać stronę. Są przechowywane najdłużej przez 13 miesięcy.

Dopóki nie wyrazisz zgody, w ogóle nie wczytujemy Google Analytics. Wyłączyliśmy funkcje reklamowe Google i sygnały z kont Google, a zebranych danych nie wykorzystujemy do celów reklamowych. Google może przetwarzać te dane poza Unią Europejską na podstawie Ram ochrony danych UE-USA i standardowych klauzul umownych.

Zdanie możesz zmienić w każdej chwili: kliknij Ustawienia cookie na dole dowolnej strony. Jeśli odrzucisz analitykę, usuniemy analityczne pliki cookie. Aplikacja pod adresem app.moradot.com nie używa analitycznych plików cookie.

Jak długo przechowujemy dane

• Konto: tak długo, jak jest otwarte. Po jego zamknięciu w ciągu 30 dni usuwamy lub anonimizujemy twoje dane, oprócz tych, które musimy przechowywać z mocy prawa.
• Dokumentacja finansowa: tak długo, jak wymagają tego przepisy o rachunkowości i przepisy podatkowe, zwykle przez pięć lat od końca roku, którego dotyczy.
• Dokumentacja budynku: zostaje przy budynku tak długo, jak przechowuje ją zarządca, żeby kolejni właściciele nadal mieli dostęp do jego historii.
• Rejestr wysłanych przez nas e-maili: usuwamy go po sześciu miesiącach.

Twoje prawa

Możesz:

• uzyskać dostęp do danych, które o tobie przechowujemy, i otrzymać ich kopię;
• żądać ich sprostowania;
• żądać ich usunięcia;
• żądać ograniczenia przetwarzania tych danych lub wnieść sprzeciw wobec ich przetwarzania (prawo do sprzeciwu);
• otrzymać je albo żądać ich przekazania innej usłudze w powszechnie używanym formacie (prawo do przenoszenia danych).

Jeśli przetwarzamy dane na podstawie twojej zgody, na przykład na potrzeby analityki, możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Aby skorzystać z tych praw, napisz na adres [email protected]. Odpowiadamy w ciągu miesiąca. Możesz też wnieść skargę do organu nadzorczego zajmującego się ochroną danych osobowych.

Bezpieczeństwo danych

Wrażliwe informacje przechowujemy w postaci zaszyfrowanej, twoje pliki pozostają prywatne, a każdy ma dostęp tylko do tego, co go dotyczy. Więcej przeczytasz na stronie o prywatności i bezpieczeństwie.

Dzieci

Moradot nie jest przeznaczony dla osób, które nie ukończyły 16 lat. Nie zbieramy świadomie ich danych.

Zmiany

Jeśli zmienimy tę politykę, opublikujemy tu jej nową wersję. O zmianach istotnych dla ciebie poinformujemy cię e-mailem, zanim zaczną obowiązywać.