Polityka prywatności
CzynszOK czyta dane z banku raz, liczy trzy sprawdzenia i usuwa surowe dane. To, co zostaje, opisujemy tu bez skrótów.
Kto odpowiada za dane
Administratorem danych jest Tomasz Żyłka, prowadzący jednoosobową działalność gospodarczą pod firmą Tomasz Żyłka Veinito.com, Bierzycka 8, 51-179 Wrocław, Polska. NIP: PL6452337008, REGON: 521704806. Kontakt w sprawach danych: pomoc@czynszok.pl.
Na jakiej podstawie
Odczyt z banku: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać. Konto, sprawdzenie, certyfikat i płatność: umowa, o którą prosisz (art. 6 ust. 1 lit. b). Księgowość i faktury: obowiązek prawny (art. 6 ust. 1 lit. c). Bezpieczeństwo konta, dziennik zdarzeń i obrona przed roszczeniami: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Podanie danych jest dobrowolne, ale bez adresu e-mail i odczytu z banku nie wystawimy certyfikatu.
Co czytamy z banku
Za Twoją zgodą, jednorazowo i tylko do odczytu (PSD2 AIS), z najwyżej 2 banków i 2 rachunków w każdym: właściciela rachunku, wpływy i przelewy z ostatnich 12 miesięcy, a jeśli włączysz sprawdzenie kaucji, także salda księgowe z ostatnich 90 dni. Rachunki w innej walucie przeliczamy po średnim kursie NBP z dnia odczytu. Odczyt wykonuje Enable Banking Oy, licencjonowany dostawca usług dostępu do informacji o rachunku, działający jako podmiot przetwarzający. Przy certyfikacie wspólnym dane drugiej osoby czytamy osobno, za jej własną zgodą, i nie pokazujemy ich Tobie. Gdy bank podaje przy rachunku kilku właścicieli (konto wspólne), zapisujemy ich imiona i nazwiska zaszyfrowane tylko po to, żeby można było wskazać, które jest Twoje; po wyborze zostaje tylko Twoje, a resztę usuwamy razem z dostępem do banku, najpóźniej po 48 godzinach. Imię i nazwisko współwłaściciela nie trafia na certyfikat bez jego własnej zgody. Nie widzimy loginu ani hasła do banku i nie możemy zlecić żadnej operacji.
Co z tego liczymy
Trzy sprawdzenia: czy rachunki należą do Ciebie, czy wpływy ze wszystkich połączonych rachunków są regularne i czy czynsz z ogłoszenia mieści się w zasadzie bezpiecznego czynszu CzynszOK. Opcjonalnie, jeśli to włączysz: czy w 12 miesiącach nie ma przelewów egzekucyjnych i windykacyjnych, oraz czy przez większość z ostatnich 90 dni łączne saldo pokrywało wpisaną przez Ciebie kaucję. Wynik to tak albo nie. Żadna kwota z banku nie trafia do wynajmującego: widzi tylko czynsz i ewentualnie kaucję, które sam wpiszesz, i odpowiedź tak.
Automatyczne sprawdzenie
Sprawdzenia liczy algorytm z jawnymi parametrami (ich identyfikator i skrót zapisujemy przy każdym certyfikacie). Od wyniku zależy tylko, czy możemy wystawić certyfikat na wpisany czynsz; nie oceniamy zdolności kredytowej i nikt poza Tobą nie widzi powodów odmowy. Jeśli nie zgadzasz się z wynikiem, napisz na pomoc@czynszok.pl: wyjaśnimy, co policzył algorytm.
Co usuwamy i kiedy
Surowe dane z banku (transakcje, salda, kwoty, numery rachunków) usuwamy w tej samej operacji, która zapisuje wynik, zanim zobaczysz ekran z wynikiem. Przy wspólnym certyfikacie bank każdej z dwóch osób jest odczytywany, gdy ta osoba naciśnie „Gotowe”, a do obliczenia wspólnego wyniku przechowywane są, zaszyfrowane, tylko dane potrzebne do obliczenia (daty, kwoty i tytuły przelewów, nazwy nadawców i odbiorców, salda, gdy sprawdzana jest kaucja, numery rachunków wyłącznie jako nieodwracalne skróty), najdłużej do końca 72 godzin pytania; są usuwane w chwili obliczenia wyniku albo wcześniej, gdy pytanie wygaśnie, zostanie anulowane lub ta osoba usunie konto. Dostęp do każdego banku zamykamy u dostawcy zaraz po odczycie, najpóźniej w ciągu 48 godzin; po tym czasie zgoda w banku i tak wygasa. Przez maksymalnie 24 godziny trzymamy zaszyfrowane, tylko dla Ciebie: imię i nazwisko z banku oraz maksymalny czynsz i maksymalną kaucję, jakie możemy poświadczyć. Po 24 godzinach znikają. Jeśli wystawisz certyfikat, imię i nazwisko z banku zostaje na nim, a maksymalne kwoty znikają. Kopie bezpieczeństwa bazy danych przechowują usunięte wpisy (wynik, nazwisko, zaszyfrowane kwoty) do 48 godzin po usunięciu; przy certyfikacie wspólnym także zaszyfrowane dane potrzebne do obliczenia. Nigdy nie zawierają odpowiedzi banku w surowej postaci ani pełnych numerów rachunków.
Co zostaje
Twój adres e-mail, wynik sprawdzeń (tak albo nie), daty, nazwa banku, kod certyfikatu i jego status oraz techniczny dziennik zdarzeń bez danych z banku. Jeśli wystawisz certyfikat: imię i nazwisko z banku oraz czynsz z ogłoszenia (na certyfikacie), przez czas jego ważności i 6 miesięcy po nim; unieważniony certyfikat usuwamy 30 dni po unieważnieniu. Przy łączeniu z bankiem przekazujemy dostawcy Twój adres IP i identyfikator przeglądarki, bo wymaga tego bank.
Gdzie są dane
Dane z banku i wynik sprawdzeń przechowujemy i przetwarzamy w Unii Europejskiej (Frankfurt); brzegowa sieć CDN nie zapisuje danych. Nie pytamy BIK, KRD, BIG ani żadnego innego rejestru, więc nie zostaje po Tobie ślad zapytania. Płatności obsługuje Stripe: dane karty lub kod BLIK trafiają tylko do Stripe, my ich nie widzimy. E-maile wysyła Resend, firma z USA: dostaje Twój adres e-mail i treść wiadomości (kod logowania, link do certyfikatu albo potwierdzenie zakupu z Regulaminem, bez danych z banku) i przechowuje je do 30 dni. Stripe i Resend mogą przekazywać dane do USA na podstawie standardowych klauzul umownych Komisji Europejskiej i programu EU-US Data Privacy Framework. Przy certyfikacie wspólnym druga osoba widzi Twój adres e-mail (a Ty jej), wspólny wynik i wspólną maksymalną kwotę, nigdy Twoich wpływów ani sald. Kto ma aktywny link zaproszenia, widzi przed dołączeniem Twój adres e-mail oraz czynsz i kaucję z pytania; link działa raz i możesz go w każdej chwili anulować.
Płatność i dowody zakupu
Płatność 49 zł obsługuje Stripe Payments Europe (Irlandia) jako odrębny administrator danych płatniczych: dane karty i kod BLIK trafiają tylko do Stripe. Stripe dostaje od nas Twój adres e-mail (na potwierdzenie płatności), a jeśli zaznaczysz, że kupujesz na firmę, podajesz mu też nazwę firmy, adres i NIP do faktury. My przechowujemy przez 6 lat (przepisy o rachunkowości i obrona przed roszczeniami): kwotę, datę płatności, wersję Regulaminu, wersję i czas zgody na wydanie certyfikatu przed upływem terminu odstąpienia, informację o fakturze i o tym, czy płatność posłużyła do wydania certyfikatu. Po usunięciu konta te zapisy nie są już powiązane z Tobą. Po zakupie wysyłamy e-mail z potwierdzeniem i Regulaminem w PDF.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, przeniesienia i usunięcia oraz do skargi do Prezesa UODO. Masz też prawo do ograniczenia przetwarzania i do sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę na odczyt możesz wycofać w każdej chwili. Unieważnienie certyfikatu: w aplikacji, na ekranie certyfikatu. Usunięcie konta i wszystkich danych: przycisk w Koncie (/app/account) usuwa je od razu; jeśli nie możesz się zalogować, napisz na pomoc@czynszok.pl, a po potwierdzeniu kodem z e-maila zrobimy to samo w 72 godziny. Kopie zapasowe bazy znikają w ciągu 48 godzin. Osoba zaproszona do certyfikatu wspólnego wycofuje zgodę przed jego wystawieniem przez usunięcie konta, a po wystawieniu także przez unieważnienie certyfikatu albo pisząc na pomoc@czynszok.pl.