Політика конфіденційності
CzynszOK читає дані з банку раз, рахує три перевірки й видаляє сирі дані. Те, що залишається, описуємо тут без скорочень.
Хто відповідає за дані
Адміністратором (контролером) даних є Tomasz Żyłka, фізична особа-підприємець, що веде діяльність як Tomasz Żyłka Veinito.com, Bierzycka 8, 51-179 Wrocław, Польща. NIP: PL6452337008, REGON: 521704806. Контакт у справах даних: pomoc@czynszok.pl.
Правові підстави
Читання з банку: Ваша згода (ст. 6 ч. 1 п. a GDPR), яку можна відкликати. Обліковий запис, перевірка, сертифікат і оплата: договір, про який Ви просите (ст. 6 ч. 1 п. b). Бухгалтерія та рахунки-фактури: юридичний обовʼязок (ст. 6 ч. 1 п. c). Безпека облікового запису, журнал подій і захист від претензій: наш законний інтерес (ст. 6 ч. 1 п. f). Надання даних добровільне, але без адреси e-mail і читання з банку ми не видамо сертифікат.
Що ми читаємо з банку
За вашою згодою, одноразово і лише для читання (PSD2 AIS), щонайбільше з 2 банків і 2 рахунків у кожному: власника рахунку, надходження і перекази за останні 12 місяців, а якщо ви увімкнете перевірку застави, також облікові залишки за останні 90 днів. Рахунки в іншій валюті перераховуємо за середнім курсом NBP на день читання. Читання виконує Enable Banking Oy, ліцензований постачальник послуги доступу до інформації про рахунок, який діє як наш обробник. На спільному сертифікаті дані іншої людини ми читаємо окремо, за її власною згодою, і не показуємо їх вам. Коли банк вказує кількох власників рахунку (спільний рахунок), ми зберігаємо їхні імена та прізвища в зашифрованому вигляді лише для того, щоб ви позначили своє; після вибору залишається тільки ваше, а решту ми видаляємо разом із доступом до банку, не пізніше ніж через 48 годин. Імʼя та прізвище співвласника не потрапляє на сертифікат без його власної згоди. Ми не бачимо логіна чи пароля до банку і не можемо доручити жодної операції.
Що ми з цього рахуємо
Три перевірки: чи рахунки належать вам, чи надходження з усіх підключених рахунків регулярні і чи оренда з оголошення вкладається в правило безпечної оренди CzynszOK. За бажанням, якщо ви це увімкнете: чи за 12 місяців немає переказів за виконавчими провадженнями і стягненням боргів, і чи більшість із останніх 90 днів сукупний залишок покривав введену вами заставу. Результат це так або ні. Жодна сума з банку не потрапляє до орендодавця: він бачить лише оренду і, якщо обрано, заставу, які ви самі ввели, і відповідь так.
Автоматична перевірка
Перевірки обчислює алгоритм із відкритими параметрами (їхній ідентифікатор і хеш зберігаються з кожним сертифікатом). Від результату залежить лише те, чи можемо ми видати сертифікат на вказану орендну плату; ми не оцінюємо кредитоспроможність, і ніхто, крім Вас, не бачить причин відмови. Якщо Ви не згодні з результатом, напишіть на pomoc@czynszok.pl, і ми пояснимо, що обчислив алгоритм.
Що ми видаляємо і коли
Сирі дані з банку (транзакції, залишки, суми, номери рахунків) ми видаляємо в тій самій операції, що записує результат, ще до того, як ви побачите екран із результатом. Для спільного сертифіката банк кожної з двох осіб зчитується, коли ця особа натисне «Готово», а для розрахунку спільного результату зберігаються, зашифрованими, лише дані, потрібні для розрахунку (дати, суми й призначення переказів, імена платників і отримувачів, залишки, коли перевіряється застава, номери рахунків лише як незворотні хеші), щонайдовше до кінця 72 годин запитання; вони видаляються в момент розрахунку результату або раніше, коли запитання спливе, буде скасоване або ця особа видалить обліковий запис. Доступ до кожного банку закриваємо у постачальника одразу після читання, щонайпізніше протягом 48 годин; після цього згода в банку й так спливає. Щонайбільше 24 години ми зберігаємо, зашифрованими і лише для вас: імʼя та прізвище з банку, а також максимальну оренду і максимальну заставу, які можемо підтвердити. Через 24 години вони зникають. Якщо ви видасте сертифікат, імʼя та прізвище з банку залишаються на ньому, а максимальні суми зникають. Резервні копії бази даних зберігають видалені записи (результат, прізвище, зашифровані суми) до 48 годин після видалення; для спільного сертифіката також зашифровані дані, потрібні для розрахунку. Вони ніколи не містять відповіді банку в сирому вигляді чи повних номерів рахунків.
Що залишається
Ваша адреса e-mail, результат перевірок (так або ні), дати, назва банку, код сертифіката та його статус, а також технічний журнал подій без даних з банку. Якщо Ви видасте сертифікат: імʼя та прізвище з банку і орендна плата з оголошення (на сертифікаті), протягом строку його дії та 6 місяців після нього; скасований сертифікат ми видаляємо через 30 днів після скасування. Під час підключення до банку ми передаємо провайдеру Вашу IP-адресу та ідентифікатор браузера, бо цього вимагає банк.
Де зберігаються дані
Дані з банку та результат перевірок ми зберігаємо й обробляємо в Європейському Союзі (Франкфурт); периферійні сервери мережі CDN даних не зберігають. Ми не надсилаємо запитів до BIK, KRD, BIG чи будь-якого іншого реєстру, тож щодо Вас не залишається жодного сліду запиту. Платежі обробляє Stripe: дані картки чи код BLIK потрапляють лише до Stripe, ми їх не бачимо. Електронні листи надсилає Resend, компанія зі США: вона отримує Вашу адресу електронної пошти та зміст листа (код входу, посилання на сертифікат або підтвердження покупки з Умовами користування, без даних з банку) і зберігає їх до 30 днів. Stripe і Resend можуть передавати дані до США на підставі стандартних договірних умов Європейської комісії та програми EU-US Data Privacy Framework. На спільному сертифікаті друга особа бачить Вашу адресу e-mail (а Ви її), спільний результат і спільну максимальну суму, ніколи не Ваші надходження чи залишки. Хто має активне посилання-запрошення, ще до приєднання бачить Вашу адресу e-mail, а також оренду й заставу із запитання; посилання діє один раз, і Ви можете будь-коли його скасувати.
Оплата і підтвердження покупки
Оплату 49 zł обробляє Stripe Payments Europe (Ірландія) як окремий адміністратор платіжних даних: дані картки та код BLIK потрапляють лише до Stripe. Stripe отримує від нас Вашу адресу e-mail (для підтвердження оплати), а якщо Ви позначите, що купуєте як підприємець, Ви також надаєте йому назву компанії, адресу та NIP для рахунку-фактури. Ми зберігаємо протягом 6 років (законодавство про бухгалтерський облік і захист від претензій): суму, дату оплати, версію Умов користування, версію та час Вашої згоди на видачу сертифіката до закінчення строку на відмову, інформацію про рахунок-фактуру та про те, чи оплату використано для сертифіката. Після видалення облікового запису ці записи більше не повʼязані з Вами. Після покупки ми надсилаємо e-mail з підтвердженням та Умовами користування у PDF.
Ваші права
Ви маєте право на доступ до даних, їх виправлення, перенесення та видалення, а також на скаргу до Голови Управління із захисту персональних даних (UODO). Ви також маєте право на обмеження обробки та на заперечення проти обробки на підставі нашого законного інтересу. Згоду на читання Ви можете відкликати будь-коли. Скасування сертифіката: у застосунку, на екрані сертифіката. Видалення облікового запису та всіх даних: кнопка в розділі «Обліковий запис» (/app/account) видаляє їх одразу; якщо Ви не можете увійти, напишіть на pomoc@czynszok.pl, і після підтвердження кодом з листа ми зробимо те саме протягом 72 годин. Резервні копії бази зникають протягом 48 годин. Якщо Ви приєдналися до спільного сертифіката, згоду можна відкликати до його видачі, видаливши обліковий запис, після видачі також скасувавши сертифікат або написавши на pomoc@czynszok.pl.