Polityka prywatności RentFriends

Administratorami danych osobowych przetwarzanych w ramach aplikacji mobilnej RentFriends oraz serwisu internetowego dostępnego pod adresem https://rentfriends.app (zwanych dalej łącznie „Aplikacją”) są Aleksandra Kaziniec oraz Marvin Ruciński, będący osobami fizycznymi nieprowadzącymi działalności gospodarczej, adres e-mail kontakt@rentfriends.app, adres korespondencyjny wskazany w Regulaminie Aplikacji, zwani dalej Administratorem Danych Osobowych.

Wszelkie zapytania, wnioski, skargi dotyczące przetwarzania danych osobowych przez Administratora Danych Osobowych, zwane dalej Zgłoszeniami, należy kierować na następujący adres e-mail: kontakt@rentfriends.app lub w formie pisemnej na adres korespondencyjny wskazany w Regulaminie Aplikacji. W treści zgłoszenia należy w sposób wyraźny wskazać:

1. dane osoby lub osób, których dotyczy Zgłoszenie,

2. zdarzenie, które jest powodem Zgłoszenia,

3. przedstawić swoje żądania oraz podstawę prawną tych żądań,

4. wskazać oczekiwany sposób załatwienia sprawy.

W naszej Aplikacji zbieramy następujące dane osobowe:

1. podstawowe dane konta i dane kontaktowe (imię lub pseudonim, adres e-mail, numer telefonu, data urodzenia lub wiek) - informacje podawane podczas rejestracji, niezbędne do utworzenia profilu, weryfikacji pełnoletności, logowania oraz bieżącej komunikacji z użytkownikiem.

2. dane z logowania przez zewnętrznych dostawców (identyfikator konta oraz adres e-mail przekazane przez Google lub Apple) – w przypadku założenia Konta lub logowania za pomocą Konta Google lub Konta Apple (Apple ID),

3. dane profilowe i kryteria dopasowań (płeć, miasto zamieszkania, uczelnia, opis profilu, preferencje dotyczące współlokatora, opisy nieruchomości, zdjęcie profilowe, zainteresowania) – dane udostępniane w celu personalizacji konta, skutecznego filtrowania ogłoszeń oraz działania algorytmów znajdujących odpowiednich współlokatorów.

4. aktywność w Aplikacji (polubienia, odrzucenia/dopasowania, zgłoszenia dotyczące bezpieczeństwa lub naruszeń regulaminu) – dane przetwarzane w celu obsługi ewentualnych zgłoszeń, niezbędnej moderacji treści oraz zapewnienia bezpieczeństwa platformy,

5. treść wiadomości przesyłanych na czacie – dane przetwarzane w celu umożliwienia komunikacji między Użytkownikami, a także rozpatrywania zgłoszeń naruszeń Regulaminu,

6. dane ogłoszeń (opis i zdjęcia lokalu, cena, lokalizacja lokalu wskazana przez Użytkownika, numer telefonu do kontaktu) – dane publikowane przez Użytkownika w ogłoszeniu są widoczne dla innych osób korzystających z Aplikacji, a numer telefonu jest wyświetlany po wybraniu opcji jego odsłonięcia,

7. numer telefonu do weryfikacji – numer podany w celu weryfikacji jednorazowym kodem SMS (np. przy dodawaniu ogłoszenia za pośrednictwem serwisu internetowego),

8. dane z wygaszanych funkcji organizacji wspólnego mieszkania (grafik dyżurów, wspólne wydatki i ich rozliczenia, listy zakupów) – dotyczy wyłącznie Użytkowników, którzy korzystali z tych funkcji we wcześniejszej wersji Aplikacji; dane te są widoczne dla pozostałych członków danego mieszkania w Aplikacji i są przetwarzane w celu świadczenia tych funkcji do czasu ich wyłączenia lub usunięcia Konta,

9. identyfikatory urządzenia i dane o instalacji Aplikacji mobilnej (np. identyfikator reklamowy IDFA lub GAID, model urządzenia, wersja systemu, źródło instalacji Aplikacji) – dane przetwarzane w celach analitycznych oraz do mierzenia skuteczności kampanii reklamowych; na urządzeniach z systemem iOS identyfikator reklamowy jest wykorzystywany wyłącznie po wyrażeniu zgody w systemowym oknie App Tracking Transparency,

10. dane do celów marketingowych (adres e-mail) - adres e-mail przetwarzany w celu wysyłki Newslettera oraz komunikatów promocyjnych, wyłącznie w przypadku wyrażenia przez użytkownika odrębnej i dobrowolnej zgody na takie działania. W przypadku wyrażenia zgody na pliki Cookies marketingowe adres e-mail podany przy rejestracji w serwisie internetowym może zostać przekazany Google w postaci zaszyfrowanej (skrót SHA-256) w celu pomiaru skuteczności reklam (tzw. konwersje rozszerzone).

11. adres IP urządzenia oraz potencjalne dane osobowe zawarte w plikach Cookies – informacje wynikające z ogólnych zasad połączeń realizowanych w Internecie, takie jak adres IP (oraz inne informacje zawarte w logach systemowych), wykorzystywane są w celach technicznych oraz statystycznych, w tym w szczególności do zbierania ogólnych informacji demograficznych (np. o regionie, z którego następuje połączenie). Ten typ danych jest również wykorzystywany w celach marketingowych i analitycznych, jeżeli zostanie na to wyrażona zgoda,

12. dane zamówień i płatności (kupiony pakiet, kwota, data i status płatności, metoda płatności, identyfikatory transakcji nadane przez operatora płatności) – przy zakupie pakietu ogłoszeń w serwisie internetowym; danych karty płatniczej ani danych logowania do banku nie otrzymujemy, przetwarza je wyłącznie operator płatności,

13. ewentualnie inne dane mogą być pobierane w ramach prowadzenia określonych spraw lub mogą zostać podane przez użytkowników naszej Aplikacji za pośrednictwem poczty elektronicznej, formularza kontaktowego, poczty tradycyjnej lub przy kontakcie telefonicznym.

Każda osoba korzystająca z naszej Aplikacji ma możliwość wyboru, czy i w jakim zakresie chce korzystać z naszych usług oraz udostępniać informacje i dane o sobie, w zakresie określonym treścią niniejszej Polityki prywatności.

Przetwarzamy dane osobowe w celu:

1. umożliwienia rejestracji Konta i korzystania z Aplikacji (art. 6 ust. 1 lit. b RODO) – w tym zakresie dane osobowe przestaną być przetwarzane w momencie usunięcia konta przez użytkownika,

2. wykonywania obowiązków prawnych ciążących na Administratorze Danych Osobowych w szczególności obsługi zgłoszeń dotyczących treści zgodnie z DSA oraz realizacji praw osób, których dane dotyczą (art. 6 ust. 1 lit. c RODO) – w tym zakresie dane osobowe zostaną usunięte po spełnieniu określonych obowiązków prawnych,

3. przetwarzanie danych opcjonalnych oraz działań marketingowych na podstawie zgody (art. 6 ust. 1 lit. a RODO) – w celu kierowania treści marketingowych (Newslettera) na podany w tym celu adres e-mail – dane w tym zakresie są przetwarzane do momentu samodzielnego usunięcia informacji przez użytkownika, wycofania zgody lub do czasu skutecznego zgłoszenia sprzeciwu.

4. kierowanie treści marketingowych dotyczących Administratora oraz prowadzenie analityki w związku ze stosowaniem plików cookies (art. 6 ust. 1 lit. a RODO), w tym prowadzenie analityki Aplikacji mobilnej i mierzenie skuteczności kampanii reklamowych z wykorzystaniem identyfikatorów urządzenia – w tym zakresie dane osobowe przetwarzane są do zakończenia sesji lub usunięciu plików cookies przez użytkownika, wycofania zgody lub do czasu skutecznego zgłoszenia sprzeciwu wobec przetwarzania w tym celu,

5. prowadzenia Aplikacji i strony internetowej (art. 6 ust. 1 lit. f RODO) – w tym zakresie dane osobowe przestaną być przetwarzane w przypadku wygaśnięcia pliku Cookie, usunięcia plików Cookies lub odpowiednio w przypadku zakończenia danej sesji,

6. bieżącej komunikacji związanej z funkcjonowaniem Aplikacji (art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora Danych Osobowych) – w tym zakresie Twoje dane osobowe przestaną być przetwarzane w momencie odpowiedzi na dane pytanie lub pytania,

7. ustalenia i dochodzenia roszczeń lub obrony przed tymi roszczeniami (art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes Administratora Danych Osobowych) – w tym zakresie dane osobowe zostaną usunięte w momencie wygaśnięcia danych roszczeń, jednak co do zasady po upływie 3- letniego okresu przedawnienia roszczeń.

8. sprzedaży pakietów ogłoszeń, obsługi płatności, zwrotów i reklamacji (art. 6 ust. 1 lit. b RODO) oraz przechowywania dokumentacji sprzedaży wymaganej przepisami prawa podatkowego (art. 6 ust. 1 lit. c RODO) – w tym zakresie dane osobowe przechowujemy przez okres wymagany przepisami prawa podatkowego, co do zasady 5 lat od końca roku kalendarzowego, w którym dokonano zakupu.

Źródłem przetwarzanych przez Administratora Danych Osobowych są osoby, których dane dotyczą.

W przypadku występowania przycisku lub funkcji będącej łączem z zewnętrznym serwisem, aplikacją lub mediami społecznościowymi, między Administratorem niniejszej Aplikacji, a administratorem zewnętrznej witryny występuje relacja współadministracji. Współadministracja ogranicza się wyłącznie do danych w zakresie niezbędnym do operacji związanych z funkcjonowaniem danego przycisku lub funkcji. Administrator nie ponosi odpowiedzialności za polityki w zakresie dalszego przetwarzania danych osobowych innych podmiotów i organizacji czy dostawców serwisów społecznościowych. Nasi Współadministratorzy w obrębie niniejszej Aplikacji to:

1. Google Ireland Ltd. (logowanie za pomocą Konta Google) z siedzibą pod adresem: Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irlandia,

2. Apple Distribution International Ltd. z siedzibą pod adresem: Hollyhill Industrial Estate, Hollyhill, Cork, Irlandia (dla usługi Konto Apple / Apple ID)

3. ewentualnie inne.

Część dostawców, z których usług korzystamy (m.in. Google, Apple, Singular, Cloudflare, Resend, Stripe), ma siedzibę lub przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku dane osobowe są przekazywane do państwa trzeciego na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU-US Data Privacy Framework – w odniesieniu do podmiotów nim objętych) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem Danych Osobowych.

Żadnych danych osobowych nie udostępniamy podmiotom trzecim bez wyraźnej zgody osoby, której dane dotyczą. Dane mogą być udostępniane bez zgody osoby, której dane dotyczą, wyłącznie podmiotom posiadającym umocowanie do przetwarzania danych osobowych w obowiązujących przepisach prawa (np. organy ścigania, ZUS, czy Urząd Skarbowy). Dane z profilu i ogłoszeń, które Użytkownik publikuje w Aplikacji, są widoczne dla innych osób korzystających z Aplikacji w zakresie wynikającym z jej funkcjonalności.

Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym takie dane na naszą rzecz jako Administratora Danych Osobowych. W takiej sytuacji jako Administrator Danych Osobowych zawieramy z podmiotem przetwarzającym umowę powierzenia przetwarzania danych osobowych. Podmiot przetwarzający przetwarza powierzone dane osobowe wyłącznie na potrzeby, w zakresie i w celach wskazanych w umowie powierzenia, o której mowa w zdaniu poprzedzającym. Bez powierzenia danych osobowych do przetwarzania nie moglibyśmy prowadzić swojej działalności w ramach Aplikacji. Jako Administrator Danych Osobowych powierzamy dane osobowe do przetwarzania w szczególności następującym podmiotom:

1. świadczącym usługi hostingowe i serwerowe,

2. dostawcom infrastruktury chmurowej i przechowywania plików (Cloudflare, Inc.),

3. dostawcom usług poczty elektronicznej i wysyłki wiadomości e-mail (Resend – wiadomości systemowe, Brevo – Newsletter, Apple iCloud+ – obsługa korespondencji),

4. dostawcy usług uwierzytelniania (Google Firebase),

5. dostawcom narzędzi analitycznych i pomiaru skuteczności kampanii (Google Analytics, Singular Labs, Inc., counter.dev),

6. dostawcy usług wysyłki wiadomości SMS (w celu weryfikacji numeru telefonu),

7. operatorowi płatności (Stripe Payments Europe, Ltd., Irlandia – obsługa płatności za pakiety ogłoszeń, w tym BLIK, Klarna, Apple Pay i kartą płatniczą).

W ramach Aplikacji dane osobowe mogą podlegać profilowaniu w celu optymalnego dopasowywania użytkowników, zgodnie z ich preferencjami. Administrator nie podejmuje jednak wobec użytkowników zautomatyzowanych decyzji, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (w rozumieniu art. 22 RODO).

Zgodnie z przepisami RODO każda osoba, której dane osobowe przetwarzamy jako Administrator Danych Osobowych, ma prawo do:

1. dostępu do swoich danych osobowych, o którym mowa w art. 15 RODO,

2. bycia informowanym o przetwarzaniu danych osobowych, o którym mowa w art. 12 RODO,

3. poprawiania, uzupełniania, uaktualniania, sprostowania danych osobowych, o których mowa w art. 16 RODO,

4. wycofania zgody w dowolnym momencie, o czym mowa w art. 7 ust. 3 RODO,

5. usunięcia danych (prawo do bycia zapomnianym), o którym mowa w art. 17 RODO,

6. ograniczenia przetwarzania, o którym mowa w art. 18 RODO,

7. przenoszenia danych, o którym mowa w art. 20 RODO,

8. wniesienia sprzeciwu od przetwarzania danych osobowych, o czym mowa w art. 21 RODO,

9. w przypadku podstawy prawnej w postaci zgody – prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem,

10. niepodlegania profilowaniu, o którym mowa w art. 22 w zw. z art. 4 pkt 4 RODO,

11. wniesienia skargi do organu nadzorczego (tj. do Prezesa Urzędu Ochrony Danych Osobowych), o którym mowa w art. 77 RODO.

Jeżeli chcesz skorzystać ze swoich praw, o których mowa w punkcie poprzedzającym, proszę przesłać wiadomość drogą poczty elektronicznej na adres e-mail, o którym mowa w pkt 2 powyżej, lub w formie pisemnej na adres korespondencyjny wskazany w Regulaminie Aplikacji.

Każdy stwierdzony przypadek naruszenia bezpieczeństwa jest dokumentowany, a w razie wystąpienia jednej z sytuacji określonych w przepisach RODO lub Ustawy, o takim naruszeniu przepisów o ochronie danych osobowych informowane są osoby, których dane dotyczą, oraz – jeżeli ma to zastosowanie – PUODO.

Polityka Plików Cookies stanowi odrębny dokument dostępny na stronie https://rentfriends.app

W kwestiach nieuregulowanych niniejszą Polityką prywatności, odpowiednie zastosowanie mają właściwe przepisy prawa powszechnie obowiązującego. W przypadku niezgodności postanowień niniejszej Polityki prywatności z powyższymi przepisami, pierwszeństwo mają te przepisy.

Niniejsza Polityka prywatności obowiązuje od dnia 23.10.2026 r.