Polityka prywatności

1. Kim jesteśmy

Domivkę udostępnia Vladyslav Tsyndrin, osoba fizyczna mieszkająca we Lwowie na Ukrainie („my”). Jesteśmy administratorem danych opisanych w tej polityce, z wyjątkiem sytuacji z sekcji 6. Kontakt: privacy@domivka.site.

2. Dane na Twoim urządzeniu

Nieruchomości, lokale, najemcy, umowy, należności, płatności, odczyty liczników, wydatki, dokumenty, zdjęcia, protokoły i ustawienia są przechowywane w bazie danych aplikacji na Twoim iPhonie. Bez konta nie otrzymujemy żadnych z tych danych.

• Aparat i zdjęcia. Używane tylko wtedy, gdy robisz lub dodajesz zdjęcie licznika, paragonu, dokumentu czy pokoju. Zdjęcia są zapisywane w aplikacji.
• Powiadomienia. Przypomnienia są planowane na urządzeniu, bez serwera push.
• Face ID lub kod. Blokadę sprawdza iOS. Aplikacja dostaje tylko odpowiedź „tak” lub „nie” i nigdy nie widzi danych biometrycznych.
• Eksport danych. Archiwum ZIP utworzone w Ustawieniach trafia tam, gdzie sam je wyślesz.

3. Konto

Konto jest opcjonalne. Logujesz się przez Apple. Otrzymujemy unikalny identyfikator użytkownika Apple, Twój adres e-mail (może to być prywatny adres przekierowujący Apple) oraz, jeśli zdecydujesz się je udostępnić, Twoje imię i nazwisko. Dostawca hostingu prowadzi też logi techniczne, m.in. adres IP i czas logowania, aby chronić usługę.

Konto usuniesz w Ustawienia → Konto. Usunięcie kasuje konto, wszystkie rekordy zsynchronizowane z serwerem i wszystkie przesłane pliki oraz cofa dostęp aplikacji do Sign in with Apple. Dane na Twoim iPhonie zostają na nim, dopóki nie usuniesz ich lub aplikacji.

4. Synchronizacja i kopia zapasowa w chmurze (Pro)

Gdy synchronizacja jest włączona, Twoje rekordy, zdjęcia i dokumenty są kopiowane do naszej bazy danych i prywatnego magazynu plików, abyś mógł je odtworzyć i korzystać z kilku urządzeń. Każdy rekord jest powiązany z Twoim kontem, a reguły dostępu na serwerze pozwalają odczytać go tylko Twojemu kontu. Pliki leżą w prywatnym magazynie i nigdy nie są publiczne.

5. Panel najemcy (Pro)

Możesz wysłać najemcy osobisty link do strony na my.domivka.site. Gdy tworzysz lub aktualizujesz link, aplikacja przesyła podsumowanie umowy: Twoje imię w takiej formie, w jakiej ma je widzieć najemca, kwotę do zapłaty, ostatnie należności i płatności, liczniki oraz podane przez Ciebie dane do przelewu. Serwer przechowuje tylko skrót (hash) tajnego tokenu linku, a nie sam token.

Najemca, który otworzy link, widzi to podsumowanie i może poinformować Cię o zapłacie lub wysłać odczyt licznika, ze zdjęciem lub bez. Najemca nie zakłada konta. Link przestaje działać, gdy go cofniesz, gdy wygaśnie (po roku) lub gdy usuniesz konto.

6. Dane najemców i innych osób

Możesz wprowadzać informacje o innych osobach — najemcach, poręczycielach i kontaktach: imiona i nazwiska, numery telefonów, adresy e-mail, komunikatory, dane dokumentu tożsamości i zdjęcia. W odniesieniu do tych danych administratorem jesteś Ty i to Ty decydujesz, w jakim celu są przetwarzane. Zadbaj o podstawę prawną, poinformuj te osoby o przetwarzaniu i przechowuj tylko to, co potrzebne. Pole dokumentu jest opcjonalne.

Gdy te dane są synchronizowane lub udostępniane przez panel najemcy, przetwarzamy je wyłącznie w Twoim imieniu, jako podmiot przetwarzający, aby świadczyć usługę. Nie używamy ich do niczego innego i nigdy nie łączymy danych o tej samej osobie pochodzących od różnych wynajmujących.

7. Subskrypcje

Domivka Pro jest sprzedawana przez App Store. Płatność obsługuje Apple, a my nie widzimy danych Twojej karty. Do sprawdzania, czy subskrypcja jest aktywna, używamy RevenueCat. Otrzymuje on anonimowy identyfikator użytkownika aplikacji, historię zakupów i podstawowe dane o urządzeniu (np. wersję iOS i kraj konta App Store).

8. Inne usługi, z którymi łączy się aplikacja

• Kursy walut. Aplikacja pobiera oficjalne kursy Narodowego Banku Ukrainy i Narodowego Banku Polskiego. Zapytanie zawiera tylko datę i walutę. Jak każda strona internetowa, te serwery widzą Twój adres IP.
• Komunikatory i telefon. Gdy stukniesz „zadzwoń”, WhatsApp, Viber, Telegram, SMS lub e-mail, aplikacja otwiera odpowiedni program z przygotowanym tekstem. Dalej obowiązuje polityka tej usługi.
• Hosting strony. Tę stronę i panel najemcy obsługuje Cloudflare, który przetwarza adresy IP odwiedzających, aby dostarczać i chronić strony. Strona nie używa plików cookie ani analityki.
• Raporty awarii. Gdy aplikacja ulegnie awarii lub napotka błąd, wysyła raport techniczny do Sentry: błąd, miejsce w kodzie, w którym wystąpił, wersje aplikacji i iOS oraz model iPhone’a. Raporty nie zawierają wpisów, imion, nazwy urządzenia ani konta, a zapisany tekst i szczegóły zapytań aplikacja usuwa przed wysłaniem.
• Statystyki użycia. Aplikacja wysyła do PostHog anonimowe zdarzenia, takie jak „dodano nieruchomość”, „oznaczono płatność” czy „pokazano paywall”, wraz z językiem aplikacji, krajem wybranym w aplikacji, wersją aplikacji i modelem iPhone’a. Zdarzenia są powiązane z losowym identyfikatorem utworzonym na telefonie, a nie z Twoim kontem, i nie zawierają imion, kwot, adresów ani lokalizacji. Możesz je wyłączyć w Ustawieniach → Twoje dane → Anonimowe statystyki.

9. Dostawcy usług

Gdy dane trafiają poza Europejski Obszar Gospodarczy, przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na Ramach ochrony danych UE–USA.

10. Podstawy prawne

• Wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO): konto, synchronizacja, panel najemcy i subskrypcje.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): logi bezpieczeństwa, ochrona usługi przed nadużyciami oraz raporty awarii i anonimowe statystyki, aby naprawiać błędy i ulepszać aplikację.
• Obowiązek prawny (art. 6 ust. 1 lit. c): np. ewidencja podatkowa zakupów prowadzona przez Apple.

Stosujemy też ukraińską ustawę „O ochronie danych osobowych”, która przewiduje podobne podstawy.

11. Jak długo przechowujemy dane

• Na Twoim iPhonie — dopóki nie usuniesz ich lub aplikacji.
• Na serwerze — dopóki istnieje Twoje konto. Rekord usunięty w aplikacji jest oznaczany jako usunięty, aby zniknął też z Twoich innych urządzeń, i jest kasowany razem z kontem. Napisz do nas, jeśli chcesz wcześniej skasować usunięty rekord.
• Linki panelu najemcy — do cofnięcia, wygaśnięcia lub usunięcia konta.
• Raporty awarii — do 90 dni. Statystyki użycia — do dwóch lat.
• Logi techniczne — przez ograniczony czas ustalony przez dostawcę hostingu.

12. Twoje prawa

Możesz żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, kopii w formacie umożliwiającym przeniesienie oraz wnieść sprzeciw wobec przetwarzania. Większość z tego zrobisz sam: edytujesz lub usuwasz rekordy w aplikacji, eksportujesz wszystko w Ustawieniach i usuwasz konto w Ustawienia → Konto. W pozostałych sprawach napisz na privacy@domivka.site. Odpowiadamy w ciągu miesiąca.

Najemcy i inne osoby, których dane wprowadził wynajmujący, powinni najpierw zwrócić się do tego wynajmującego. Pomożemy mu odpowiedzieć.

Możesz też złożyć skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO), w innym kraju UE do tamtejszego organu, a na Ukrainie do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy.

13. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Sesja konta jest przechowywana w pęku kluczy iOS (Keychain). Na serwerze każdy rekord jest dostępny tylko dla konta właściciela, pliki są prywatne, a linki panelu najemcy są przechowywane jako skróty. Aplikację można też zablokować Face ID lub kodem.

14. Dzieci

Domivka jest przeznaczona dla dorosłych wynajmujących i nie jest skierowana do dzieci poniżej 16 lat.

15. Zmiany

Jeśli zmienimy tę politykę, zaktualizujemy datę powyżej. O istotnych zmianach poinformujemy też w aplikacji, zanim wejdą w życie.

16. Kontakt

Vladyslav Tsyndrin, Lwów, Ukraina · privacy@domivka.site