Polityka prywatności

Wersja 2 z dnia 12 października 2026

1. Kto jest administratorem danych

Administratorem danych opisanych w tej polityce jest LURIP Michał Kozioł, przedsiębiorca wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), ul. Zabierzowska 23P/1, 32-005 Niepołomice, NIP 6832154544. W sprawach danych osobowych można pisać na adres [email protected] albo pocztą na adres LURIP. LURIP nie wyznaczył inspektora ochrony danych.

2. Dwie role LURIP

1. LURIP jako administrator. LURIP decyduje o przetwarzaniu danych osób, które zakładają konta w Loftsplit, Klientów, osób odwiedzających loftsplit.com i osób, które piszą do LURIP. Tych danych dotyczy dalsza część polityki.
2. LURIP jako podmiot przetwarzający. Dane, które właściciel lokali wprowadza do swojej Organizacji w Loftsplit (dane lokatorów, umowy, odczyty, wpłaty, rozliczenia), przetwarza on jako administrator, a LURIP przetwarza je wyłącznie w jego imieniu, na podstawie umowy powierzenia. Lokator, który chce skorzystać ze swoich praw, powinien zwrócić się do właściciela lokalu. Jeśli takie żądanie trafi do LURIP, LURIP przekaże je właścicielowi i pomoże mu je wykonać. W ten sam sposób LURIP wysyła w imieniu Klienta e-maile do lokatorów (rozliczenia, przypomnienia, linki do portalu) i przechowuje dziennik ich wysyłki. Liczniki prób logowania do portalu i ochrona ruchu przez Cloudflare są środkami bezpieczeństwa, które LURIP stosuje jako podmiot przetwarzający (art. 32 RODO).

3. Cele, podstawy i okresy przetwarzania

Konto w Loftsplit i świadczenie usługi

• Dane: imię i nazwisko, adres e-mail, skrót hasła (bcrypt, LURIP nie zna haseł), język, data ostatniego logowania, przynależność do Organizacji i rola, ustawienia logowania dwuetapowego (zaszyfrowany klucz i skróty kodów zapasowych). Dane podaje Użytkownik; adres e-mail i rolę osoby zaproszonej do Organizacji LURIP otrzymuje od Właściciela, który wysyła zaproszenie.
• Cel i podstawa: zawarcie i wykonanie umowy z Klientem (art. 6 ust. 1 lit. b RODO). Gdy Użytkownik działa w imieniu Klienta, na przykład jako pracownik albo biuro rachunkowe, podstawą jest prawnie uzasadniony interes Klienta i LURIP polegający na wykonaniu umowy (art. 6 ust. 1 lit. f RODO).
• Okres: do usunięcia konta przez Użytkownika (konto jest usuwane od razu) albo do usunięcia ostatniej Organizacji, do której konto ma dostęp.

Abonament, faktury i płatności

• Dane: dane Organizacji (nazwa, kraj), naliczone opłaty za abonament, adres e-mail Właścicieli, identyfikatory klienta, abonamentu, transakcji i numery faktur, które nadaje Paddle, oraz powiadomienia Paddle o płatnościach (mogą zawierać adres e-mail i dane z faktury).
• Cel i podstawa: naliczanie opłat i obsługa płatności (art. 6 ust. 1 lit. b RODO), rozliczenia podatkowe i księgowe (art. 6 ust. 1 lit. c RODO), dochodzenie należności (art. 6 ust. 1 lit. f RODO). Sprzedawcą abonamentu i wystawcą faktur jest Paddle, który dane płatnicze i dane na fakturach przetwarza jako odrębny administrator według własnej polityki prywatności.
• Okres: opłaty przez 5 lat od końca roku, w którym je naliczono, a potem są automatycznie usuwane; powiadomienia przesyłane przez Paddle o płatnościach przez 30 dni od ich przetworzenia; dane do dochodzenia należności do upływu terminu przedawnienia.

Bezpieczeństwo i rozliczalność

• Dane: historia zmian danych w Organizacji (kto, kiedy, jakie wartości przed i po zmianie), dziennik działań personelu LURIP w panelu operatora, skróty adresów e-mail i adresów IP w licznikach prób logowania i rejestracji.
• Cel i podstawa: ochrona kont przed przejęciem, wykrywanie nadużyć i wykazanie, kto wprowadził zmianę (art. 6 ust. 1 lit. f RODO, a dla danych powierzonych także art. 32 RODO).
• Okres: liczniki prób logowania są usuwane po godzinie; historia zmian istnieje tak długo jak Organizacja, a przy anonimizacji lokatora jego dane są z niej usuwane. Jednorazowe linki (zaproszenia, reset hasła, logowanie do portalu) są usuwane dobę po użyciu lub wygaśnięciu. Dziennik działań personelu LURIP jest przechowywany przez czas świadczenia usług Loftsplit.

Wiadomości e-mail wysyłane przez Loftsplit

• Dane: adres odbiorcy, temat, stan wysyłki i liczba prób; treść wiadomości do czasu wysłania.
• Cel i podstawa: doręczenie wiadomości, o które prosi Użytkownik albo Klient (zaproszenia, reset hasła, potwierdzenia zamówienia, przypomnienia o abonamencie), i wyjaśnianie problemów z doręczeniem (art. 6 ust. 1 lit. b i f RODO). Wiadomości do lokatorów opisuje punkt 2 ust. 2.
• Okres: treść jest usuwana po zakończeniu wysyłki, adres i temat po 30 dniach.

Korespondencja z LURIP

• Dane: adres e-mail, imię i nazwisko i inne dane podane w wiadomości wysłanej na adresy w domenie loftsplit.com (np. hello@, support@, rodo@, faktury@).
• Cel i podstawa: odpowiedź i obsługa sprawy, w tym pomoc techniczna i zgłoszenia do pilotażu (art. 6 ust. 1 lit. f RODO), a przy żądaniach dotyczących danych osobowych obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Okres: przez czas obsługi sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.

Zgłoszenia z panelu

• Dane: treść zgłoszenia (problemu, sugestii albo pytania), załączony plik lub zrzut ekranu, strona panelu, z której wysłano zgłoszenie, wersja panelu, przeglądarka (User-Agent), rozmiar okna, język, autor i Organizacja, a także notatka personelu LURIP i odpowiedź na zgłoszenie.
• Cel i podstawa: obsługa zgłoszenia i poprawa Aplikacji (art. 6 ust. 1 lit. f RODO). Zgłoszenie trafia do panelu operatora i e-mailem do skrzynki pomocy technicznej LURIP. Zrzut ekranu może pokazywać dane lokatorów; te dane LURIP przetwarza w imieniu Klienta, na podstawie umowy powierzenia. Przed wysłaniem panel ostrzega o tym i prosi o zasłonięcie danych, których LURIP nie potrzebuje.
• Okres: do usunięcia Organizacji; po usunięciu konta zgłoszenie zostaje bez danych autora. Kopia w skrzynce pomocy technicznej jest przechowywana jak korespondencja z LURIP.

Strona loftsplit.com

• Strona nie używa analityki ani narzędzi śledzących i nie wczytuje zasobów z innych serwisów. Strona zapowiedzi loftsplit.com zapisuje jeden plik cookie, lang, z językiem wybranym przełącznikiem (punkt 7); pełna strona nie zapisuje plików cookies. Kalkulator podziału mediów liczy wszystko w przeglądarce; wpisane dane nie są wysyłane do LURIP.
• Dostawca hostingu strony (Cloudflare) przetwarza adres IP i dane techniczne żądania, żeby dostarczyć stronę i chronić ją przed atakami (art. 6 ust. 1 lit. f RODO). LURIP nie zapisuje tych danych.

Weryfikacja formularzy rejestracji i resetu hasła

• Formularze zakładania konta i resetu hasła w Aplikacji są chronione usługą Cloudflare Turnstile, która odróżnia ludzi od programów wysyłających formularze automatycznie. Cloudflare przetwarza adres IP i sygnały przeglądarki osoby wypełniającej formularz, a serwer Loftsplit przekazuje Cloudflare jednorazowy token i adres IP do sprawdzenia; treść formularza nie trafia do Cloudflare.
• Cel i podstawa: ochrona kont i Aplikacji przed nadużyciami (art. 6 ust. 1 lit. f RODO).
• Okres: LURIP nie przechowuje wyniku weryfikacji; Cloudflare przetwarza dane na zasadach swojej polityki prywatności.

Profile w mediach społecznościowych

Gdy ktoś obserwuje profil Loftsplit albo pisze do niego w serwisie społecznościowym, LURIP przetwarza jego nazwę profilu i treść wiadomości, żeby odpowiedzieć i prowadzić profil (art. 6 ust. 1 lit. f RODO). Dane z wiadomości LURIP przechowuje przez czas obsługi wiadomości, a nazwy profili obserwujących, dopóki obserwują profil. Za dane zbierane przez sam serwis odpowiada jego operator na zasadach swojej polityki prywatności.

4. Komu LURIP przekazuje dane

LURIP przekazuje dane tylko wtedy, gdy jest to potrzebne do celów opisanych wyżej. W okresie pilotażu serwery, baza danych i kopie zapasowe Aplikacji działają na własnym sprzęcie LURIP w Polsce; po przeniesieniu Aplikacji do chmury Scaleway (Paryż) LURIP zaktualizuje tę listę.

Dane mogą być udostępnione organom publicznym, gdy obowiązek wynika z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane Aplikacji są przechowywane w Polsce. Ruch Aplikacji przechodzi przez sieć Cloudflare. Cloudflare może przetwarzać dane w Stanach Zjednoczonych. Podstawą przekazania jest decyzja Komisji Europejskiej w sprawie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), w których Cloudflare uczestniczy, a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję. Paddle przetwarza dane w Wielkiej Brytanii, wobec której Komisja Europejska stwierdziła odpowiedni stopień ochrony danych; o przekazaniach dalej Paddle informuje w swojej polityce prywatności. Kopię zabezpieczeń można otrzymać, pisząc na adres [email protected].

6. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych;
• usunięcia danych;
• ograniczenia przetwarzania;
• przeniesienia danych przetwarzanych na podstawie umowy;
• sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Prawo sprzeciwu. Gdy LURIP przetwarza dane na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), można w każdej chwili wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją, pisząc na adres [email protected]. LURIP przestaje wtedy przetwarzać te dane, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności tej osoby, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Część praw Użytkownik wykonuje sam w Aplikacji: zmienia imię, język i hasło, eksportuje dane Organizacji i usuwa konto na stronie „Konto”. Pozostałe żądania można wysłać na adres [email protected]; LURIP odpowiada w ciągu miesiąca.

Podanie danych przy rejestracji jest dobrowolne, ale bez nich nie można założyć konta. LURIP nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profiluje Użytkowników.

7. Pliki cookies i pamięć przeglądarki

Aplikacja nie zapisuje plików cookies. Strona zapowiedzi loftsplit.com zapisuje jeden plik cookie, lang, tylko wtedy, gdy odwiedzający wybierze język przełącznikiem; przechowuje on wybrany język przez rok, żeby strona otwierała się w tym języku. Pełna strona loftsplit.com nie zapisuje plików cookies. Aplikacja zapisuje w pamięci przeglądarki (localStorage i sessionStorage) tylko informacje potrzebne do działania, o które prosi Użytkownik albo Lokator:

Widżet Cloudflare Turnstile na formularzach rejestracji i resetu hasła działa na zasadach Cloudflare (punkt 3). Na stronach płatności Aplikacja wczytuje skrypt Paddle z serwerów Paddle (cdn.paddle.com), który otwiera okno płatności; Paddle przetwarza adres IP i dane wpisane w tym oknie jako odrębny administrator (punkt 3) i może zapisywać w przeglądarce własne informacje potrzebne do płatności. Zapisywanie informacji opisanych w tabeli jest konieczne do świadczenia usługi, o którą prosi Użytkownik albo Lokator, a pliku cookie lang do pokazania strony w języku, który wybrał odwiedzający, więc nie wymaga zgody (art. 399 ust. 3 pkt 2 ustawy z 12 lipca 2024 r. – Prawo komunikacji elektronicznej, Dz.U. 2024 poz. 1221). Można je usunąć w ustawieniach przeglądarki; wtedy trzeba zalogować się ponownie.

8. Bezpieczeństwo

Najważniejsze zabezpieczenia: szyfrowane połączenia (TLS), oddzielenie danych Organizacji w bazie danych (Row Level Security), hasła przechowywane jako skrót bcrypt i sprawdzane z listą haseł z wycieków, logowanie dwuetapowe, historia zmian danych, logi bez danych osobowych, codzienne zaszyfrowane kopie zapasowe i serwery w Polsce. Pełny opis jest w umowie powierzenia.

9. Zmiany polityki

O zmianach, które dotyczą Użytkowników, LURIP informuje e-mailem albo w Aplikacji. Data obowiązującej wersji jest podana na początku tej strony.