Polityka Prywatności

Zasady przetwarzania i ochrony danych osobowych w myWspolnota

1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego oraz platformy zarządzania wspólnotami mieszkaniowymi dostępnej w domenie MyWspolnota.pl (zwanej dalej „Platformą” lub „Serwisem”).

Przetwarzanie danych osobowych odbywa się z zachowaniem najwyższych standardów bezpieczeństwa, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (ogólne rozporządzenie o ochronie danych – RODO) oraz polskimi przepisami o ochronie danych osobowych. Zasady i warunki świadczenia usług drogą elektroniczną określa Regulamin Serwisu.

2. Kto jest Administratorem Twoich danych?

A. Dane Mieszkańców, Lokali i Rozliczeń Wspólnoty

W odniesieniu do danych ewidencyjnych mieszkańców, właścicieli lokali, numerów kartotek, sald finansowych, naliczeń czynszowych oraz głosowań nad uchwałami – Administratorem Danych Osobowych (ADO) jest właściwa Wspólnota Mieszkaniowa, w której Użytkownik posiada lokal lub zamieszkuje, reprezentowana przez jej Zarząd lub licencjonowanego Zarządcę. Dostawca platformy MyWspolnota.pl działa w tym zakresie jako Podmiot Przetwarzający (Procesor) na podstawie umowy powierzenia przetwarzania danych.

B. Dane Użytkowników Serwisu i Zapytań Ofertowych

W odniesieniu do danych osób odwiedzających witrynę MyWspolnota.pl, wypełniających formularz kontaktowy, zamawiających prezentację lub kontaktujących się z pomocą techniczną – Administratorem Danych Osobowych jest operator platformy MyWspolnota.pl.

3. Kontakt w sprawach ochrony prywatności (IOD)

W sprawach związanych z przetwarzaniem danych osobowych, bezpieczeństwem platformy lub chęcią realizacji przysługujących praw RODO prosimy o kontakt:

Oficjalny adres e-mail ds. prywatności:
admin@mywspolnota.pl
Odpowiedź zazwyczaj w ciągu 24–48h

* W sprawach dotyczących bezpośrednich rozliczeń finansowych, uchwał lub kartoteki konkretnej Wspólnoty Mieszkaniowej, Użytkownik może również kontaktować się bezpośrednio z Zarządem lub Zarządcą swojej Wspólnoty.

4. Zakres przetwarzanych danych

W zależności od sposobu korzystania z platformy, możemy przetwarzać:

  • Dane podawane w formularzu kontaktowym: imię i nazwisko, adres e-mail, numer telefonu, nazwa wspólnoty / liczba lokali, treść zapytania.
  • Dane konta w Portalu Mieszkańca i Zarządcy: imię i nazwisko, adres e-mail, numer telefonu, adres lokalu (budynek, klatka, numer lokalu, kod domofonu), dane infrastruktury przynależnej (numer miejsca postojowego, numery rejestracyjne pojazdów, numer i metraż komórki lokatorskiej), indywidualny numer subkonta bankowego do wpłat, historia wpłat i naliczeń czynszowych, treść zgłoszeń awarii i usterek, historia oddanych głosów nad uchwałami.
  • Dane techniczne i dzienniki logów: adres IP, identyfikatory sesji uwierzytelnionej, znaczniki czasu wykonania operacji w systemie (niezbędne m.in. dla prawnej ważności i audytowalności głosowań nad uchwałami).

5. Cele i podstawy prawne przetwarzania

  • —Świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO): realizacja funkcji konta w portalu, umożliwienie wglądu w saldo, zgłaszania spraw i oddawania głosów.
  • —Wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c RODO): realizacja ustawowych obowiązków Wspólnoty wynikających m.in. z Ustawy o własności lokali oraz przepisów o rachunkowości.
  • —Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO): zapewnienie cyberbezpieczeństwa platformy, ochrona przed atakami i nadużyciami, audytowalność procedur głosowań, obrona przed roszczeniami oraz kontakt w odpowiedzi na przesłane zapytania.

6. Bezpieczeństwo i lokalizacja danych

Bezpieczeństwo danych naszych Użytkowników jest naszym priorytetem. Zastosowano zaawansowane procedury bezpieczeństwa klasy enterprise:

OVHcloud Warszawa

ISO 27001

Certyfikowane centrum danych w Polsce. Pełna suwerenność i jurysdykcja danych na terytorium RP.

TLS 1.3 / AES-256

256-bit

Szyfrowanie end-to-end identyczne jak w bankowości elektronicznej. Zabezpieczona każda transmisja danych.

Autoryzacja 2FA

E-mail / TOTP

Dwuetapowa weryfikacja logowania uniemożliwia nieautoryzowany dostęp do danych finansowych i uchwał.

RODO & Backup 24h

DPA

Codzienne szyfrowane kopie zapasowe, umowa powierzenia przetwarzania danych i pełna zgodność z RODO.

7. Pliki Cookies i technologie sesyjne

Platforma MyWspolnota.pl stosuje wyłącznie techniczne, niezbędne pliki cookies oraz mechanizmy pamięci sesyjnej (tokeny JWT, sesje NextAuth, Redis), które są bezwzględnie wymagane do:

  • Utrzymania bezpiecznej sesji zalogowanego Użytkownika,
  • Ochrony przed atakami typu CSRF (Cross-Site Request Forgery),
  • Zapamiętania preferencji wyświetlania (np. aktywnej wspólnoty zarządcy).

Serwis nie stosuje inwazyjnych ciasteczek reklamowych ani skryptów profilujących użytkowników pod kątem kampanii marketingowych podmiotów trzecich.

8. Prawa Użytkownika

Zgodnie z przepisami RODO, każdemu Użytkownikowi przysługuje prawo do:

  • Dostępu do danych oraz otrzymania kopii swoich danych osobowych,
  • Sprostowania nieprawidłowych lub niekompletnych danych,
  • Usunięcia danych („prawo do bycia zapomnianym”), o ile przetwarzanie nie jest wymagane przepisami prawa obowiązującymi Wspólnotę,
  • Ograniczenia przetwarzania danych w przypadkach określonych w art. 18 RODO,
  • Przenoszenia danych w formacie nadającym się do odczytu maszynowego,
  • Wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu,
  • Wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO, ul. Stawki 2, 00-193 Warszawa).

9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności w przypadku zmian funkcjonalności platformy, rozwoju technologii lub zmian przepisów prawa. O wszelkich istotnych modyfikacjach Użytkownicy zostaną poinformowani w przejrzysty sposób w ramach Aplikacji.

Data ostatniej aktualizacji: wrzesień 2026 r.