Polityka prywatności

Obowiązuje od 17. 7. 2026

1. Administrator danych

Administratorem danych osobowych jest SEWMA, s.r.o., IČO: 26406420, se sídlem Praha, Česká republika. Kontakt w sprawach ochrony danych: info@rential.cz.

2. Jakie dane przetwarzamy

Dane konta (imię, e-mail, telefon, dane rozliczeniowe i IBAN), dane o nieruchomościach, płatnościach i dokumentach, dane techniczne (adres IP, logi, token urządzenia mobilnego) oraz dane najemców wprowadzone przez użytkownika - dla nich działamy jako podmiot przetwarzający. Wrażliwe identyfikatory szyfrujemy algorytmem AES-256.

3. Dane bankowe i Open Banking

Przy łączeniu banku nigdy nie otrzymujemy danych logowania do bankowości internetowej. Połączenie odbywa się przez Enable Banking Oy (licencjonowany AISP zgodnie z PSD2) lub oficjalne API banku (Fio). Przetwarzamy wyłącznie dane transakcji w trybie odczytu (data, kwota, rachunek przeciwny, tytuł) w celu dopasowania płatności czynszu. Zgodę można w każdej chwili wycofać w banku lub odłączając bank w aplikacji.

4. Cel i podstawa prawna

Dane przetwarzamy w celu świadczenia usługi (wykonanie umowy), fakturowania (obowiązek prawny), zabezpieczenia konta i zapobiegania nadużyciom (uzasadniony interes). Wiadomości marketingowe wysyłamy wyłącznie za zgodą.

5. Podmioty przetwarzające i przekazywanie

Korzystamy ze sprawdzonych podmiotów: Stripe (płatności), GoSMS (SMS), Enable Banking (połączenia bankowe), dostawca hostingu w UE. Danych nie przekazujemy poza UE/EOG bez odpowiednich gwarancji i nigdy ich nie sprzedajemy.

6. Okres przechowywania

Dane konta przechowujemy przez czas istnienia konta. Dokumenty rozliczeniowe przez okres wymagany prawem (do 10 lat). Po usunięciu konta pozostałe dane usuwamy lub anonimizujemy w ciągu 30 dni.

7. Twoje prawa (RODO)

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu. Zgodę można wycofać w każdej chwili. Wnioski realizujemy w ciągu 30 dni pod info@rential.cz.

8. Pliki cookie

Używamy niezbędnych plików cookie do logowania i działania aplikacji. Cookies analityczne stosujemy tylko za Twoją zgodą.

9. Bezpieczeństwo

Stosujemy szyfrowanie transmisji (HTTPS/TLS), szyfrowanie danych wrażliwych (AES-256), bezpieczne hashowanie haseł, kontrolę dostępu i logi audytowe. Ewentualne naruszenie ochrony danych zgłosimy organowi nadzorczemu w ciągu 72 godzin zgodnie z RODO.

10. Aplikacja mobilna

Aplikacja mobilna może za zgodą wysyłać powiadomienia push; w tym celu przetwarzamy token urządzenia. Powiadomienia można wyłączyć w ustawieniach telefonu.

11. Organ nadzorczy i zmiany

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych. Politykę możemy aktualizować; o istotnych zmianach poinformujemy e-mailem lub w aplikacji.