Polityka prywatności

1. Administrator danych

Administratorem danych osobowych Klientów (osób zakładających Konto), osób wysyłających zapytania przez formularz na stronie oraz osób odwiedzających Serwis watchdog.com.pl jest SNAP2 sp. z o.o., ul. Hoża 29, 00-521 Warszawa, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001255063, NIP 7011323609, REGON 545301716, kapitał zakładowy 5 000,00 zł („Operator”, „my”).

W sprawach dotyczących danych osobowych skontaktuj się z nami: [email protected].

Pojęcia pisane wielką literą (Klient, Konto, Moduł, Lokal, Użytkownik lokalu) mają znaczenie nadane w Regulaminie.

2. Dwie role: administrator i podmiot przetwarzający

• Dane Klientów — Konto, logowanie, zapytania, korespondencja: tu jesteśmy administratorem danych.
• Dane zbierane przez Moduł w Lokalu — urządzenia w sieci Wi-Fi Lokalu (adresy MAC i IP, nazwy sieciowe, producent, czasy obecności), warunki w Lokalu, sieci Wi-Fi w otoczeniu: administratorem jest Klient (np. wynajmujący), który umieszcza Moduł w Lokalu i decyduje o celach monitoringu. My przetwarzamy te dane wyłącznie w jego imieniu, jako podmiot przetwarzający (art. 28 RODO, § 8 Regulaminu).

Najemcy i goście powinni otrzymać informację o monitoringu od Klienta i z praw wynikających z RODO korzystają przede wszystkim u niego. Jeśli Użytkownik lokalu zwróci się do nas, przekażemy żądanie właściwemu Klientowi i pomożemy mu je zrealizować.

3. Jakie dane przetwarzamy

Moduł nie nagrywa obrazu ani dźwięku, nie mierzy prędkości internetu i nie odczytuje treści przesyłanej w sieci Wi-Fi.

4. Cele i podstawy prawne

• założenie Konta i świadczenie Usługi (Panel, powiadomienia, obsługa Modułów) — art. 6 ust. 1 lit. b RODO (umowa);
• bezpieczeństwo Serwisu i zapobieganie nadużyciom (limity prób logowania, dziennik zdarzeń) — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• odpowiedź na zapytanie i przedstawienie oferty — art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i lit. f RODO; zgoda na kontakt e-mailowy i telefoniczny w sprawie zapytania może zostać w każdej chwili wycofana;
• wypełnienie obowiązków prawnych (np. rozpatrywanie reklamacji, rachunkowość) — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO;
• dane z Modułów — w imieniu i na polecenie Klienta (podstawę prawną przetwarzania zapewnia Klient jako administrator).

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne. Automatyczne określenie przyczyny awarii (np. „zanik zasilania”) to informacja techniczna dla Klienta.

5. Jak długo przechowujemy dane

Domyślne okresy przechowywania (dane są usuwane automatycznie, raz na dobę):

• obecność urządzeń w sieci Lokalu (przeglądy i sesje obecności): 90 dni; urządzenia nieaktywne dłużej niż 90 dni są usuwane wraz z nazwami;
• skany sieci Wi-Fi: 30 dni; godzinowe statystyki kanałów Wi-Fi: 365 dni;
• telemetria Modułu (siła sygnału, pamięć): 30 dni;
• pomiary temperatury i wilgotności: 90 dni; średnie godzinowe — przez czas korzystania z Modułu w Usłudze;
• logi Modułu: 7 dni; polecenia wysłane do Modułu: 90 dni;
• historia awarii i dziennik zdarzeń Modułu: przez czas korzystania z Modułu w Usłudze (dokumentuje dostępność Lokalu);
• historia wysłanych e-maili: 365 dni; dziennik logowań (z adresem IP): 180 dni;
• sesje logowania: do wylogowania, najdłużej 30 dni (7 dni bezczynności);
• Konto: do jego usunięcia przez Klienta; Konta niepotwierdzone: 7 dni; linki aktywacyjne i linki resetu hasła są ważne odpowiednio 48 godzin i 1 godzinę;
• zapytania wysłane przez formularz: 12 miesięcy od ostatniej zmiany statusu, chyba że dojdzie do zawarcia umowy;
• dane niezbędne do obrony przed roszczeniami lub wymagane przepisami — do upływu terminów przedawnienia lub okresów wskazanych w przepisach.

Funkcja „Zmiana najemcy” oraz usunięcie Modułu z Konta natychmiast usuwają dane o urządzeniach w sieci Lokalu; usunięcie Modułu z Konta usuwa także kopie ustawień z hasłami Wi-Fi.

6. Odbiorcy danych

• infrastruktura serwerowa: Centrum działa na serwerze Operatora w Polsce;
• Cloudflare, Inc. — przesyłanie i ochrona ruchu sieciowego do Serwisu oraz szyfrowanie połączeń; w związku z tym dane mogą być przekazywane poza Europejski Obszar Gospodarczy na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych;
• dostawca usługi poczty e-mail — wysyłka powiadomień i wiadomości z Serwisu;
• podmioty świadczące nam usługi informatyczne, księgowe lub prawne — w niezbędnym zakresie i na podstawie umów;
• organy publiczne — wyłącznie wtedy, gdy wynika to z przepisów prawa.

Nie sprzedajemy danych i nie wykorzystujemy ich do celów reklamowych.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem).

Część praw zrealizujesz samodzielnie w Panelu: usuniesz Konto, zmienisz odbiorców powiadomień, usuniesz dane o urządzeniach w sieci Lokalu („Zmiana najemcy”, „Usuń z konta”). W pozostałych sprawach napisz do nas: [email protected]. Odpowiemy w ciągu miesiąca.

Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Podanie danych przy zakładaniu Konta jest dobrowolne, ale niezbędne do korzystania z Usługi; podanie danych w formularzu zapytania jest dobrowolne, ale bez adresu e-mail nie możemy odpowiedzieć.

8. Pliki cookie i pamięć przeglądarki

Używamy wyłącznie plików cookie niezbędnych do działania Serwisu — bez cookie analitycznych i reklamowych:

• __Host-wd_sess — sesja po zalogowaniu (do wylogowania, najdłużej 30 dni);
• __Host-wd_pre — ochrona formularzy (logowanie, rejestracja, zapytanie) przed atakami CSRF (24 godziny).

W pamięci przeglądarki (localStorage) zapisujemy tylko wybrany motyw jasny lub ciemny Panelu.

9. Bezpieczeństwo

• szyfrowane połączenia (TLS) między przeglądarką a Serwisem oraz między Modułem a Centrum;
• hasła Kont przechowywane wyłącznie jako skrót (scrypt); tokeny sesji, linków e-mail i Modułów przechowywane jako skróty; dane logowania podane na stronie konfiguracji Modułu przesyłane do Centrum wyłącznie w postaci zaszyfrowanej;
• hasła Wi-Fi z kopii ustawień przechowywane wyłącznie w postaci zaszyfrowanej i nigdy niezapisywane w logach;
• izolacja danych między Kontami — każde zapytanie w Panelu jest ograniczone do danych Konta zalogowanego Klienta;
• limity prób logowania i formularzy, ochrona przed CSRF, dziennik zdarzeń;
• regularne kopie zapasowe bazy danych.

10. Informacja dla najemców i gości

Jeśli w mieszkaniu, z którego korzystasz, działa Moduł Watchdog, jego właściciel lub zarządca (Klient) może widzieć:

• czy w mieszkaniu jest zasilanie i internet oraz kiedy wystąpiły przerwy;
• temperaturę i wilgotność w mieszkaniu;
• liczbę i listę urządzeń połączonych z siecią Wi-Fi mieszkania (adresy MAC i IP, nazwy urządzeń, producent) oraz czas ich obecności w sieci — o ile Klient nie wyłączył tej funkcji.

Moduł nie nagrywa obrazu ani dźwięku i nie widzi treści przesyłanej w sieci. Obecność urządzenia w sieci nie oznacza obecności osoby. Administratorem tych danych jest wynajmujący (Klient) — to on powinien przekazać Ci informację o monitoringu i do niego kieruj żądania dotyczące Twoich danych. Możesz też napisać do nas — przekażemy sprawę właściwemu Klientowi.

11. Zmiany Polityki prywatności

Politykę prywatności możemy zmienić, np. w związku ze zmianą przepisów lub funkcji Usługi. Każda wersja ma numer i datę obowiązywania podane na początku dokumentu; o istotnych zmianach poinformujemy Klientów e-mailem.