Polityka prywatności

Obowiązuje od: 6 listopada 2026 r. Poprzednia wersja: 8 października 2026 r.

1. Kim jesteśmy

Opernt (opernt.com) to platforma internetowa do zarządzania najmem mieszkań i innych nieruchomości. Usługę świadczy:

SIA "Qhosting" Numer rejestracyjny 40103183497 Adres siedziby: Mauriņu iela 29A-33, Mārupe, Mārupes nov., LV-2167, Łotwa Kontakt w sprawach ochrony danych: privacy@opernt.com

W niniejszej polityce „Opernt”, „my” i „nasz” oznaczają SIA "Qhosting". „Usługa” oznacza stronę Opernt, aplikację oraz portal najemcy.

2. Kogo dotyczy niniejsza polityka

Niniejsza polityka dotyczy:

• wynajmujących i zarządców nieruchomości, którzy zakładają konto Opernt („Użytkownicy”);
• najemców i innych osób kontaktowych, których dane Użytkownicy wprowadzają do Usługi;
• najemców korzystających z portalu najemcy;
• odwiedzających opernt.com.

3. Nasza rola: administrator czy podmiot przetwarzający

W przypadku najemcy głównym administratorem danych jest zwykle wynajmujący. Pytania dotyczące danych należy w pierwszej kolejności kierować do wynajmującego. Wiadomość skierowana do nas przekażemy wynajmującemu i pomożemy mu ją zrealizować.

Stosunek między Opernt a Użytkownikiem jako podmiotem przetwarzającym i administratorem regulują Warunki przetwarzania danych, stanowiące załącznik do Regulaminu.

4. Jakie dane przetwarzamy

4.1. Dane Użytkownika: imię i nazwisko lub nazwa spółki, adres e-mail, numer telefonu, dane do faktury (adres, numer rejestracyjny lub kod osobisty, jeżeli został podany, rachunek bankowy), język, ustawienia i dane logowania.

4.2. Dane portfela: nieruchomości i lokale, umowy najmu, kwoty czynszu, terminy płatności, naliczenia, faktury, płatności, kaucje, protokoły zdawczo-odbiorcze, przesłane dokumenty i notatki.

4.3. Dane bankowe: jeżeli podłączony jest rachunek bankowy. Zob. pkt 5.

4.4. Dane najemców i osób kontaktowych wprowadzane przez Użytkownika:

• imię i nazwisko, e-mail i numer telefonu;
• dane umowy, naliczenia, płatności, zaległości i kaucja;
• dokumenty;
• kod osobisty lub data urodzenia, jeżeli Użytkownik je wprowadza, na przykład w umowie najmu.

Usługa nie jest przeznaczona do danych szczególnych kategorii, na przykład danych o zdrowiu. Prosimy ich nie wprowadzać.

4.5. Dane korespondencji:

• e-maile i zgłoszenia do wsparcia;
• powiadomienia i przypomnienia wysyłane przez Usługę oraz status ich doręczenia.

4.6. Dane techniczne:

• adres IP, informacje o urządzeniu i przeglądarce;
• czasy logowania;
• dzienniki bezpieczeństwa i błędów;
• statystyki odwiedzin publicznych stron marketingowych (odsłony, źródło odesłania, przeglądarka, typ urządzenia i kraj), zbierane bez plików cookie przez naszego dostawcę analityki;
• pliki cookie, zgodnie z Polityką plików cookie;
• pliki cookie konwersji Google Ads, w tym `_gcl_au`, `_gcl_aw`, `_gcl_gs`, `_gcl_gb`, `_gcl_ag` i `_gcl_dc`. Mierzą, czy wizyta z naszej reklamy prowadzi do konwersji. Każdy jest przechowywany 90 dni. Dostawcą jest Google. Dane mogą być przekazywane do Stanów Zjednoczonych. Google LLC jest certyfikowana w ramach zasad ochrony danych UE–USA (EU–US Data Privacy Framework).

4.7. Dane rozliczeniowe subskrypcji (po wprowadzeniu planów płatnych): plan, faktury i status płatności. Dane kart płatniczych przetwarza dostawca płatności. Nie widzimy ich ani nie przechowujemy.

5. Podłączenie rachunku bankowego

Podłączenie rachunku bankowego jest dobrowolne. Umożliwia Opernt automatyczne rozpoznawanie wpływających płatności czynszu.

Kto zapewnia dostęp. Dostęp do informacji o rachunku bankowym zapewnia Enable Banking Oy (Finlandia). Jest to licencjonowany dostawca usług informacji o rachunku, nadzorowany przez fiński organ nadzoru finansowego. Sam Opernt nie posiada takiej licencji i korzysta z usługi Enable Banking.

Logowanie. Połączenie zatwierdza się w środowisku własnego banku. Nigdy nie widzimy ani nie przechowujemy danych logowania do bankowości internetowej.

Jakie dane otrzymujemy:

• imię i nazwisko posiadacza rachunku, IBAN i walutę;
• operacje na rachunku: datę, kwotę, walutę, imię i nazwisko oraz rachunek płatnika lub odbiorcy, tytuł przelewu i referencję bankową.

Zgoda bankowa może obejmować dostęp do sald, lecz Opernt sald nie pobiera i nie przechowuje.

Po co:

• aby rozpoznawać płatności czynszu i dopasowywać je do naliczeń;
• aby pokazywać status płatności;
• aby przygotowywać raporty.

Danych bankowych nie wykorzystujemy do reklamy, oceny zdolności kredytowej ani profilowania i ich nie sprzedajemy.

Operacje niezwiązane z najmem. Przechowujemy przychodzące (uznaniowe) operacje z podłączonego rachunku w celu rozpoznawania płatności; operacje wychodzące (obciążeniowe) nie są przechowywane. Nierozpoznane operacje przychodzące również mogą być przechowywane. Widzi je wyłącznie Użytkownik. Zalecamy używanie osobnego rachunku bankowego do płatności czynszu.

Czas obowiązywania zgody i jej wycofanie:

• Zgoda bankowa obowiązuje do 180 dni. Potem połączenie trzeba zatwierdzić ponownie.
• Zgodę można wycofać w każdej chwili w ustawieniach Opernt lub w bankowości internetowej.
• Po wycofaniu nowe dane nie są pobierane, a sesja dostępu zostaje zamknięta.
• Operacje już otrzymane pozostają na koncie do momentu odłączenia banku lub usunięcia konta.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz zgoda udzielona bankowi.

Dane płatników. W operacjach mogą znajdować się imiona, nazwiska i rachunki innych osób, na przykład najemców. Przetwarzamy te dane w imieniu wynajmującego jako podmiot przetwarzający.

6. Cele i podstawy prawne

7. Przetwarzanie zautomatyzowane

Opernt automatycznie porównuje operacje bankowe z naliczeniami oraz proponuje lub dokonuje dopasowań. Jest to narzędzie pomocnicze. Nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotne skutki wobec Użytkownika lub najemców. Użytkownik może w każdej chwili sprawdzić i zmienić każde dopasowanie. Nie prowadzimy profilowania.

8. Dostawcy usług i miejsce przechowywania danych

Dane są przechowywane w Unii Europejskiej. Baza danych i pliki znajdują się w Irlandii.

Do świadczenia Usługi korzystamy z następujących dostawców (dalszych podmiotów przetwarzających):

Niektórzy dostawcy to spółki amerykańskie i mogą uzyskiwać dostęp do danych spoza EOG, na przykład w celu wsparcia technicznego. W takich przypadkach przekazanie jest chronione standardowymi klauzulami umownymi Komisji Europejskiej lub ramami ochrony danych UE–USA.

Utrzymujemy tę listę w aktualnym stanie. O nowych dalszych podmiotach przetwarzających informujemy Użytkowników z wyprzedzeniem, zgodnie z Warunkami przetwarzania danych.

9. Komu jeszcze możemy udostępniać dane

• Doradcom zawodowym, na przykład księgowym i prawnikom, z zachowaniem poufności.
• Organom publicznym, gdy wymaga tego prawo.
• Nowemu właścicielowi, w razie reorganizacji lub sprzedaży działalności, który przejmuje te same obowiązki ochrony danych.

Nie sprzedajemy danych osobowych.

10. Jak długo przechowujemy dane

Dane mogą być przechowywane dłużej, jeżeli wymaga tego prawo lub jest to potrzebne do rozstrzygnięcia sporu.

11. Bezpieczeństwo

Stosujemy następujące środki bezpieczeństwa:

• szyfrowane połączenia (TLS);
• szyfrowanie danych w spoczynku (za pośrednictwem dostawców hostingu);
• kontrolę dostępu, tak aby każdy Użytkownik widział wyłącznie własne dane (w tym bezpieczeństwo na poziomie wierszy bazy danych);
• osobne, ograniczone dostępem przechowywanie tajemnic połączenia z bankiem;
• dostęp do danych tylko wtedy, gdy jest potrzebny do wsparcia lub bezpieczeństwa.

W razie naruszenia ochrony danych osobowych postępujemy zgodnie z procedurą przewidzianą w RODO i, gdy jest to wymagane, zawiadamiamy Państwową Inspekcję Danych oraz osoby, których sprawa dotyczy.

12. Prawa

Przysługuje prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania nieprawidłowych danych;
• żądania usunięcia danych;
• ograniczenia przetwarzania lub sprzeciwu wobec przetwarzania;
• otrzymania danych w formacie umożliwiającym przenoszenie;
• wycofania zgody w każdej chwili.

Większość danych można sprostować, wyeksportować (archiwum ZIP z plikami CSV i przesłanymi dokumentami) lub usunąć samodzielnie w ustawieniach konta. W pozostałych przypadkach należy pisać na adres privacy@opernt.com. Odpowiadamy w ciągu miesiąca. Może być konieczne potwierdzenie tożsamości.

W przypadku najemcy zob. pkt 3.

Przysługuje prawo wniesienia skargi do Państwowej Inspekcji Danych Łotwy (Elijas iela 17, Ryga, LV-1050, www.dvi.gov.lv) lub do organu nadzorczego swojego kraju.

13. Ograniczenie wieku

Usługa jest przeznaczona dla osób, które ukończyły 18 lat.

14. Pliki cookie

Używamy ściśle niezbędnych plików cookie do działania Usługi oraz plików cookie konwersji Google Ads do pomiaru naszych reklam. Pliki cookie takie jak `_gcl_au` są przechowywane 90 dni. Dostawcą jest Google (Google Ireland Limited i Google LLC). Dane z tych plików cookie mogą być przekazywane do Stanów Zjednoczonych. Google LLC jest certyfikowana w ramach zasad ochrony danych UE–USA (EU–US Data Privacy Framework). Pełna lista, cele i okresy przechowywania są w Polityce plików cookie.

15. Zmiany niniejszej polityki

Niniejszą politykę możemy aktualizować. O istotnych zmianach poinformujemy Użytkowników e-mailem lub w Usłudze co najmniej 30 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna na opernt.com.