Polityka prywatności

Data aktualizacji: 01/02/2026

1. Przedmiot i identyfikacja Rentila

Niniejsza Polityka przedstawia zobowiązanie Rentila („Oprogramowanie”) w zakresie poszanowania Twojej prywatności oraz ochrony dotyczących Ciebie danych osobowych („Dane”), gromadzonych i przetwarzanych podczas korzystania przez Ciebie z Oprogramowania na warunkach opisanych w naszym Regulaminie (dostępnym pod następującym adresem URL: /terms/).

Tożsamość Administratora danych (w odniesieniu do operacji przetwarzania prowadzonych bezpośrednio przez Rentila):
Rentila jest publikowane przez spółkę Rentila ltd, spółkę prawa bułgarskiego, z siedzibą pod adresem 119 Oboriste, Sofia, 1505, Bułgaria, wpisaną do Rejestru Handlowego i Rejestru Spółek w Sofii, Bułgaria, pod numerem 13028629.
We wszelkich sprawach dotyczących ochrony Twoich danych możesz skontaktować się z naszym Inspektorem Ochrony Danych (IOD) lub osobą odpowiedzialną za RODO, których dane kontaktowe wskazano w artykule 15.

W rozumieniu niniejszej Polityki Prywatności:

Wynajmujący oznaczają użytkowników będących właścicielami lub zarządcami nieruchomości, którzy korzystają z Usług w celu administrowania swoimi najmami oraz przetwarzania danych osobowych swoich Najemców (dalej „Wynajmujący”).
Najemcy oznaczają użytkowników zajmujących wynajmowaną nieruchomość, których dane osobowe mogą być gromadzone i zarządzane przez Wynajmującego za pośrednictwem Oprogramowania (dalej „Najemca” lub „Najemcy”).
Użytkownicy oznaczają, łącznie lub indywidualnie, każdą osobę korzystającą z Oprogramowania, w tym Wynajmujących i Najemców (dalej „Użytkownik” lub „Użytkownicy”).

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO) Rentila przetwarza lub powierza przetwarzanie Twoich danych na różnych podstawach prawnych, w szczególności:

Wykonanie umowy (na przykład świadczenie Usług i zarządzanie kontem).
Wypełnienie obowiązków prawnych (obowiązki księgowe, podatkowe itp.).
Prawnie uzasadniony interes (na przykład bezpieczeństwo Oprogramowania, zanonimizowany pomiar oglądalności, zapobieganie oszustwom).
Wyraźna zgoda (w szczególności w odniesieniu do niektórych plików cookie lub wysyłania komunikatów marketingowych, gdy jest to wymagane).

Ważne: Celem niniejszej Polityki jest poinformowanie Cię o informacjach, które mogą być gromadzone, o sposobie ich wykorzystania, a także o przysługujących Ci prawach. Może ona podlegać aktualizacji, jak wskazano w artykule 14.

2. Treści przesyłane do Oprogramowania

Wszelkie informacje i zdjęcia o charakterze osobowym, które dobrowolnie zamieszczasz online (w swoim profilu, w wiadomościach lub w opisach swoich nieruchomości), nie są publicznie dostępne i nie mogą być gromadzone ani wykorzystywane przez osoby trzecie.

Jeżeli jednak aktywowałeś opcję „Publiczne” w karcie opisu swoich nieruchomości, niektóre informacje z tej karty (adres Twojej nieruchomości, zdjęcia, wysokość czynszu itp.) zostaną uczynione widocznymi i dostępnymi publicznie.

3. Pliki cookie

Nawigacja w Oprogramowaniu może powodować automatyczne umieszczenie plików cookie w Twojej przeglądarce. Pliki cookie to niewielkie pliki tekstowe, które umożliwiają naszym serwerom identyfikację Ciebie i przedstawienie Ci spersonalizowanych informacji. Ich celem jest w szczególności uproszczenie nawigacji i poprawa ergonomii Oprogramowania.

Istnieje kilka kategorii plików cookie umieszczanych w Twojej przeglądarce:

Pliki cookie ściśle niezbędne (umieszczane przez Rentila dla prawidłowego funkcjonowania Oprogramowania, takie jak logowanie do Twojego konta).
Pliki cookie służące pomiarowi oglądalności (Google Analytics itp.).
Pliki cookie związane z narzędziami obsługi klienta (Crisp itp.).

Zgodnie z obowiązującymi przepisami (RODO i dyrektywa ePrivacy) Rentila uzyskuje Twoją uprzednią zgodę na umieszczenie plików cookie, które nie są ściśle niezbędne. Przy pierwszej wizycie może pojawić się baner informacyjny lub moduł zarządzania preferencjami.
W każdym czasie możesz zarządzać swoimi preferencjami w zakresie plików cookie, korzystając z tego modułu lub konfigurując ustawienia swojej przeglądarki.

Możesz odmówić instalacji niektórych plików cookie, zmieniając ustawienia swojej przeglądarki, może to jednak uniemożliwić dostęp do niektórych usług Oprogramowania.

Aby uzyskać więcej informacji na temat zarządzania plikami cookie lub ich usuwania, możesz zapoznać się ze stronami pomocy właściwymi dla każdej przeglądarki:

Aby dowiedzieć się więcej, możesz również zapoznać się z witryną Aboutcookies.org, a także z ustawieniami Google. Rentila dba o to, aby każde wykorzystanie plików cookie lub usług osób trzecich zgodnych z RODO obejmowało, w razie potrzeby, odpowiednie zabezpieczenia (standardowe klauzule umowne itp.) w odniesieniu do wszelkich ewentualnych transferów danych poza EOG.

4. Gromadzone Dane

Dane gromadzone, a następnie przetwarzane przez Oprogramowanie to dane, które przekazujesz dobrowolnie przy zakładaniu swojego konta Użytkownika („Konto”), za pośrednictwem Formularza rejestracyjnego, i obejmują co najmniej:

Nazwisko i imię (imiona)
Ważny adres poczty elektronicznej (Twój login umożliwiający dostęp do Konta)
Hasło wybrane przez Ciebie

Niektóre zaawansowane funkcjonalności Oprogramowania mogą wymagać podania dodatkowych Danych, takich jak:

Numer telefonu
Adres pocztowy
Dane bankowe
Informacje o Twoich nieruchomościach i wyposażeniu
Informacje o Twoich najemcach
Przychody i wydatki z tytułu nieruchomości

Dane gromadzone automatycznie przez Oprogramowanie obejmują w szczególności Twój adres IP (adres Twojego komputera), a także informacje związane z wersją Twojej przeglądarki, wyświetlaną stroną oraz datą zapytania.

Wszelki brak podania niektórych danych obowiązkowych może ograniczyć Twój dostęp do niektórych funkcjonalności Oprogramowania.

4.2. Okresy przechowywania Danych

Rentila przechowuje Twoje Dane przez okres ściśle niezbędny do celów, dla których zostały zgromadzone, opisanych w niniejszej Polityce, lub w celu wypełnienia mających zastosowanie obowiązków prawnych. Okresy przechowywania różnią się w zależności od charakteru danych i celu ich przetwarzania:

Dane Konta (nazwisko, e-mail, hasło): przechowywane przez okres istnienia Konta. Po usunięciu Konta dane mogą być przechowywane przez ograniczony okres w celu wypełnienia ewentualnych obowiązków prawnych lub prowadzenia sporów.
Dane najmu (umowy najmu, pokwitowania, płatności): przechowywane przez okres niezbędny do prowadzenia stosunku najmu oraz wynikających z niego obowiązków prawnych.
Dane finansowe i księgowe: przechowywane zgodnie z mającymi zastosowanie obowiązkami księgowymi i podatkowymi.
Dane połączeniowe i dzienniki techniczne: przechowywane przez ograniczony okres niezbędny do celów bezpieczeństwa i zapobiegania oszustwom.
Dane związane z obsługą klienta: przechowywane przez okres niezbędny do rozpatrzenia Twojego zgłoszenia i ulepszania naszych usług.
Pliki cookie niebędące ściśle niezbędnymi: zgodnie z obowiązującymi przepisami (dyrektywa ePrivacy).
Dane przetwarzane przez usługi sztucznej inteligencji: nieprzechowywane przez usługodawców (OpenAI, Google Gemini, Anthropic, Mistral AI) poza przetwarzaniem zapytania w czasie rzeczywistym. Wygenerowane wyniki są przechowywane na Koncie zgodnie z zasadami mającymi zastosowanie do danej kategorii danych.
Dane dotyczące płatności: przechowywane przez okres trwania stosunku umownego oraz, w stosownych przypadkach, przez okres niezbędny do wypełnienia mających zastosowanie obowiązków prawnych.

Po upływie mającego zastosowanie okresu przechowywania Dane są usuwane lub anonimizowane. Rentila zastrzega sobie prawo do usunięcia Danych przed upływem tych okresów, w szczególności w przypadku braku aktywności Konta lub dobrowolnego usunięcia przez Użytkownika.

5. Odpowiedzialność za przetwarzanie danych osobowych

W ramach korzystania z Usług Rentila odpowiedzialność za przetwarzanie danych osobowych rozkłada się w następujący sposób:

5.1. Wynajmujący jako Administrator danych

Wynajmujący, który korzysta z Rentila w celu zarządzania swoimi najmami, jest administratorem danych osobowych, które gromadzi i przetwarza za pośrednictwem Oprogramowania. Obejmuje to, w szczególności:

Dane Najemców i kandydatów na najem (nazwisko, dane kontaktowe, umowy, płatności itp.).
Dane finansowe związane z zarządzaniem najmem (przychody, wydatki, płatności czynszów).

Działając w charakterze Administratora danych, Wynajmujący zobowiązuje się:

Przestrzegać RODO oraz wszelkich mających zastosowanie przepisów o ochronie danych.
Informować Najemców i inne osoby, których dane dotyczą, o przetwarzaniu ich danych osobowych, w tym o korzystaniu z Rentila.
Zapewnić posiadanie podstawy prawnej dla gromadzenia i wykorzystywania danych (umowa, zgoda, obowiązek prawny itp.).
Obsługiwać żądania Najemców dotyczące ich praw (dostęp, sprostowanie, usunięcie, sprzeciw, przenoszenie).

5.2. Rentila jako Podmiot przetwarzający

Rentila działa w charakterze podmiotu przetwarzającego w rozumieniu artykułu 28 RODO. Oznacza to, że Rentila:

Hostuje i przetwarza dane Wynajmującego, aby umożliwić mu zarządzanie swoimi najmami.
Nie podejmuje żadnych decyzji dotyczących wykorzystania danych Najemców i kandydatów na najem.
Nie wykorzystuje tych danych do celów handlowych, z wyjątkiem szczególnego polecenia i zgody Wynajmującego.

Umowa powierzenia przetwarzania (Data Processing Agreement – DPA) zostaje zawarta pomiędzy Wynajmującym a Rentila poprzez akceptację Regulaminu oraz niniejszej Polityki Prywatności. Minimalne obowiązki przewidziane w artykule 28 RODO uznaje się za włączone do jej treści.

5.3. Przypadki, w których Rentila jest Administratorem danych

Rentila jest administratorem danych w odniesieniu do niektórych szczególnych danych gromadzonych niezależnie od poleceń Wynajmującego, w szczególności:

Dane dotyczące korzystania z Oprogramowania: dzienniki logowania, dzienniki aktywności, statystyki służące ulepszaniu Usług.
Wsparcie techniczne: przechowywanie i analiza korespondencji na potrzeby pomocy i bezpieczeństwa.
Bezpieczeństwo i konserwacja: wykrywanie nieuprawnionych dostępów, środki ochrony przed cyberatakami.

W tych przypadkach Rentila zobowiązuje się informować Wynajmujących i Najemców o celach przetwarzania oraz przestrzegać ich praw zgodnie z RODO.

5.4. Prawa Najemców

Najemcy, których dane są wprowadzane w Rentila, powinni kontaktować się bezpośrednio ze swoim Wynajmującym w sprawie wszelkich żądań związanych z ich prawami wynikającymi z RODO (dostęp, sprostowanie, usunięcie, sprzeciw, przenoszenie). Rentila, działając jako podmiot przetwarzający, nie może odpowiadać na te żądania bez polecenia Wynajmującego.

Brak decyzji w pełni zautomatyzowanych: Rentila nie stosuje w pełni zautomatyzowanego podejmowania decyzji wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Użytkowników w rozumieniu artykułu 22 RODO. W przypadku wykorzystania narzędzi sztucznej inteligencji w ramach Usług (zob. artykuł 11) ich wyniki są dostarczane tytułem pomocy i nie zastępują decyzji podejmowanej przez człowieka. Wynajmujący pozostają wyłącznie odpowiedzialni za decyzje, które podejmują wobec swoich Najemców.

6. Cele przetwarzania

Dane oznaczone jako obowiązkowe w formularzu rejestracyjnym lub w każdym innym formularzu Oprogramowania są niezbędne do korzystania z funkcjonalności Oprogramowania. Wykorzystujemy te informacje w celu:

Zarządzania naszą Witryną i jej utrzymania.
Umożliwienia Ci korzystania ze spersonalizowanych funkcjonalności.
Rozpatrzenia wszelkich zgłoszeń lub korespondencji z Twojej strony.
Dostarczania funkcjonalności wspomaganych sztuczną inteligencją, takich jak generowanie dokumentów, synteza informacji lub pomoc w redagowaniu (zob. artykuł 11).

Dane gromadzone automatycznie (np. adres IP, dzienniki) umożliwiają nam prowadzenie statystyk odwiedzin oraz wzmocnienie bezpieczeństwa Oprogramowania.

W niektórych przypadkach możemy personalizować oferty, które Ci przedstawiamy (na przykład oferty Partnerów), w zależności od Twoich zainteresowań. Takie operacje przetwarzania w celu kierowania reklam i profilowania mają miejsce wyłącznie wówczas, gdy wyraziłeś na nie zgodę, lub na podstawie prawnie uzasadnionego interesu, gdy zezwalają na to przepisy. Zachowujesz w każdym czasie możliwość wycofania swojej zgody lub wniesienia sprzeciwu wobec tych operacji (zob. część dotyczącą Twoich praw).

Nie wykorzystujemy Twojego adresu poczty elektronicznej ani żadnych innych informacji mogących Cię osobiście zidentyfikować bez Twojej zgody, z wyjątkiem przypadków przewidzianych poniżej:

Rejestracja w charakterze członka Oprogramowania: wysyłana jest do Ciebie powitalna wiadomość e-mail w celu aktywacji Twojego Konta i przypomnienia Twoich danych logowania.
Zamknięcie Konta: w przypadku żądania usunięcia lub dezaktywacji wysyłana jest wiadomość e-mail z powiadomieniem.
Wydarzenia, Gry i Konkursy: Rentila może informować Cię pocztą elektroniczną o organizowanych przez siebie grach, konkursach lub wydarzeniach specjalnych.
Informacje o Oprogramowaniu i oferowanych usługach: Rentila może wysyłać powiadomienia lub newslettery dotyczące Oprogramowania.
Pomoc: w przypadku prośby o pomoc lub pytania Rentila odpowiada pocztą elektroniczną.

7. Odbiorcy Danych

Rentila zobowiązuje się chronić Twoją prywatność i poufność Twoich Danych.

Zobowiązujemy się nigdy nie udostępniać ani nie ujawniać Twoich Danych osobom trzecim, z wyjątkiem następujących sytuacji:

W odpowiedzi na obowiązek prawny lub administracyjny (organ sądowy, organy policji itp.).
Gdy udzieliłeś nam uprzedniej zgody.
W przypadku naruszenia naszego Regulaminu wymagającego przekazania danych uprawnionym podmiotom.

Jedyne dostępy do Twoich danych osobowych dotyczą:

Upoważnionego personelu naszej spółki.
Naszych podmiotów przetwarzających (np. dostawca hostingu, rozwiązanie do wysyłki wiadomości e-mail, obsługa klienta Crisp, dostawcy usług sztucznej inteligencji itp.) w zakresie niezbędnym do wykonywania ich zadań.
W stosownych przypadkach podmiotów publicznych i prywatnych w celu wypełnienia obowiązków prawnych.

Lista (niewyczerpująca) naszych podmiotów przetwarzających:

OVH (hosting) – serwery zlokalizowane w UE
Wasabi (przechowywanie obiektowe dokumentów i kopii zapasowych) – Wasabi Technologies, Inc., spółka prawa amerykańskiego; dane przechowywane w jej regionie Paryż (Francja). Ponieważ funkcje administracyjne i wsparcia Wasabi znajdują się w Stanach Zjednoczonych, ewentualny dostęp ze Stanów Zjednoczonych podlega standardowym klauzulom umownym oraz umowie powierzenia przetwarzania danych (DPA) Wasabi.
Google Analytics (pomiar oglądalności) – może wiązać się z transferami poza EOG na podstawie standardowych klauzul umownych
Crisp (obsługa klienta/czat) – serwery zlokalizowane w UE
Amazon SES (wysyłka wiadomości e-mail) – serwery zlokalizowane w UE
Sparkpost/MessageBird (wysyłka wiadomości e-mail) – serwery zlokalizowane w UE
Stripe (procesor płatności) – serwery zlokalizowane w UE
GoCardless (procesor płatności) – serwery zlokalizowane w UE
Powens (synchronizacja rachunków bankowych / agregacja bankowa) – serwery zlokalizowane w UE
PayPal (procesor płatności) – serwery zlokalizowane poza UE; transfery uregulowane standardowymi klauzulami umownymi (SKU) zgodnymi z RODO
OpenAI (usługi sztucznej inteligencji – API) – serwery zlokalizowane w Stanach Zjednoczonych; transfery uregulowane standardowymi klauzulami umownymi (SKU) oraz addendum dotyczącym przetwarzania danych OpenAI (Data Processing Addendum). Dane przekazywane za pośrednictwem API nie są wykorzystywane do trenowania modeli OpenAI.
Google Gemini (usługi sztucznej inteligencji – API) – serwery mogące być zlokalizowane poza EOG; transfery uregulowane standardowymi klauzulami umownymi (SKU) oraz addendum dotyczącym przetwarzania danych Google Cloud (Cloud Data Processing Addendum). Dane przekazywane za pośrednictwem API nie są wykorzystywane do trenowania modeli Google.
Anthropic (usługi sztucznej inteligencji – API) – serwery zlokalizowane w Stanach Zjednoczonych; transfery uregulowane standardowymi klauzulami umownymi (SKU) oraz addendum dotyczącym przetwarzania danych Anthropic (Data Processing Addendum). Dane przekazywane za pośrednictwem API nie są wykorzystywane do trenowania modeli Anthropic.
Mistral AI (usługi sztucznej inteligencji – API) – Mistral AI SAS, spółka prawa francuskiego z siedzibą pod adresem 15 rue des Halles, 75001 Paryż (Francja); przetwarzanie odbywa się na terytorium Unii Europejskiej. Gdy dalsze podmioty przetwarzające, z których korzysta Mistral AI, przetwarzają dane poza EOG, transfery te są uregulowane standardowymi klauzulami umownymi (SKU) oraz addendum dotyczącym przetwarzania danych Mistral AI (Data Processing Addendum). Dane przekazywane za pośrednictwem API nie są wykorzystywane do trenowania modeli Mistral AI.

Rentila dba o to, aby każdy podmiot przetwarzający zapewniał wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, zgodnie z artykułem 28 RODO. W przypadku transferu danych poza Europejski Obszar Gospodarczy Rentila zapewnia wdrożenie odpowiednich zabezpieczeń (standardowe klauzule umowne przyjęte przez Komisję Europejską, decyzja stwierdzająca odpowiedni stopień ochrony w stosownych przypadkach lub wszelki inny mechanizm zgodny z rozdziałem V RODO).

Powiadomienie o zmianie podmiotu przetwarzającego: Zgodnie z artykułem 28 ust. 2 RODO, w przypadku dodania lub zastąpienia podmiotu przetwarzającego przetwarzającego dane osobowe Najemców lub Wynajmujących, Rentila poinformuje zainteresowanych Wynajmujących pocztą elektroniczną co najmniej 30 dni przed faktycznym wdrożeniem zmiany. Wynajmującym będzie przysługiwał ten termin na zgłoszenie uzasadnionych sprzeciwów. W braku sprzeciwu w tym terminie nowy podmiot przetwarzający uznany zostanie za zaakceptowany. W przypadku uzasadnionego sprzeciwu i jeżeli nie zostanie znalezione żadne rozwiązanie alternatywne, Wynajmujący może rozwiązać swój abonament bez kar umownych.

8. Bezpieczeństwo i przechowywanie Danych

Rentila przywiązuje dużą wagę do bezpieczeństwa i ochrony Twoich Danych. Wdrażamy wszelkie niezbędne środki w celu ograniczenia ryzyka utraty, uszkodzenia lub niewłaściwego wykorzystania. W związku z tym:

Rentila stosuje 256-bitowe połączenie SSL (Secure Socket Layer) w celu zabezpieczenia transmisji danych.
Twoje konto Użytkownika jest chronione osobistym hasłem (przechowywanym w postaci zaszyfrowanej).
Rentila udostępnia funkcjonalność uwierzytelniania dwuskładnikowego (2FA), do której aktywowania Użytkownik jest zdecydowanie zachęcany w celu wzmocnienia bezpieczeństwa swojego Konta.
Rentila automatycznie wykrywa podejrzane połączenia (nietypowa lokalizacja, powtarzające się próby itp.) i może tymczasowo zawiesić dostęp do Konta w przypadku wykrycia ryzyka.
Rentila automatycznie powiadamia Użytkownika pocztą elektroniczną w przypadku zmiany istotnych informacji jego Konta (adres e-mail, hasło, dane bankowe itp.).
Do Twojej dyspozycji pozostaje system zabezpieczonych plików cookie.
Twoje wiadomości prywatne są dostępne wyłącznie dla administratora Oprogramowania i wyłącznie na Twoje żądanie oraz za Twoim wyraźnym upoważnieniem.
Dane przekazywane dostawcom usług sztucznej inteligencji (OpenAI, Google Gemini, Anthropic, Mistral AI) są wysyłane za pośrednictwem połączeń szyfrowanych (TLS) i nie są wykorzystywane do trenowania ich modeli. Nie są przechowywane dłużej niż jest to ściśle niezbędne do przetworzenia zapytania, z zastrzeżeniem obowiązków prawnych lub obowiązków w zakresie bezpieczeństwa właściwych dla każdego dostawcy (na przykład tymczasowego przechowywania w celu wykrywania i zapobiegania nadużyciom, którego czas trwania różni się w zależności od dostawcy).

Dane są przechowywane przez okres ściśle niezbędny do świadczenia Usług lub do wypełnienia obowiązków prawnych, jak wskazano w tabeli w artykule 4.2.

Są one hostowane w OVH (2 rue Kellermann, 59100 Roubaix, Francja). Dokumenty, fotografie i pliki przesłane lub wygenerowane w Oprogramowaniu, a także codzienne kopie zapasowe, są przechowywane w Wasabi Technologies, Inc. w regionie Paryż (Francja). W przypadku korzystania z usług osób trzecich (np. Crisp, Google, Amazon SES, Sparkpost/MessageBird, Stripe, PayPal, GoCardless, Wasabi, OpenAI, Google Gemini, Anthropic, Mistral AI) Rentila dba o wdrożenie odpowiednich zabezpieczeń (standardowe klauzule umowne itp.) w odniesieniu do wszelkich ewentualnych transferów poza UE.

8.2. Powiadomienie o naruszeniu ochrony danych

W przypadku naruszenia ochrony danych osobowych (nieuprawniony dostęp, utrata, zniszczenie lub przypadkowe ujawnienie Danych) Rentila zobowiązuje się:

Zgłosić naruszenie właściwemu organowi nadzorczemu (Komisji Ochrony Danych Osobowych w Bułgarii lub każdemu innemu właściwemu organowi w zależności od kraju zamieszkania osób, których dane dotyczą) w terminie 72 godzin od powzięcia o nim wiedzy, zgodnie z artykułem 33 RODO, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem naruszenia praw i wolności osób, których dane dotyczą.
Poinformować zainteresowanych Użytkowników w możliwie najkrótszym terminie, gdy naruszenie może powodować wysokie ryzyko naruszenia ich praw i wolności, zgodnie z artykułem 34 RODO. Powiadomienie to nastąpi pocztą elektroniczną i/lub w drodze powiadomienia w Oprogramowaniu.
Poinformować zainteresowanych Wynajmujących w możliwie najkrótszym terminie, aby umożliwić im wypełnienie ich własnych obowiązków w zakresie zgłoszenia, w charakterze Administratorów danych, wobec ich Najemców.
Udokumentować każde naruszenie ochrony danych w rejestrze wewnętrznym, obejmującym charakter naruszenia, kategorie danych i osób, których dane dotyczą, prawdopodobne konsekwencje oraz środki podjęte w celu zaradzenia naruszeniu.

9. Witryny partnerskie

Za pośrednictwem hiperłączy zamieszczonych w Oprogramowaniu możesz uzyskać dostęp do witryn i usług Partnerów, które nie podlegają niniejszym postanowieniom o ochronie Danych. W związku z tym zachęcamy Cię do zapoznania się z zasadami mającymi zastosowanie do wykorzystywania i ujawniania informacji, które przekażesz w tych witrynach.

10. Oświadczenie o korzystaniu z usług API osób trzecich (Google, Powens, Sparkpost/MessageBird, Amazon SES)

Rentila korzysta z Usług Interfejsu Programowania Aplikacji (API) Google w celu uruchomienia funkcjonalności autoryzacji użytkowników umożliwiającej dostęp do Rentila.

Wykorzystywanie i przekazywanie przez Rentila informacji otrzymanych z API Google do jakiejkolwiek innej aplikacji będzie zgodne z Polityką wykorzystywania danych użytkowników usług API Google, w tym z wymogami Ograniczonego Wykorzystania.

Rentila korzysta z Usług Interfejsu Programowania Aplikacji (API) Powens w celu uruchomienia funkcjonalności synchronizacji rachunków bankowych użytkowników umożliwiającej import transakcji bankowych do Rentila.

Rentila korzysta z usług Stripe, PayPal i GoCardless w celu obsługi płatności za abonamenty oraz transakcji dokonywanych na Platformie. Ci dostawcy bezpiecznych usług płatniczych umożliwiają Wynajmującym i Użytkownikom dokonywanie płatności z pełnym zaufaniem, gwarantując ochronę danych finansowych dzięki szyfrowaniu i najbardziej rygorystycznym normom bezpieczeństwa (PCI-DSS). Każda transakcja jest zarządzana bezpośrednio przez te platformy, a Rentila w żadnym momencie nie przechowuje istotnych informacji związanych z kartami płatniczymi ani rachunkami bankowymi Użytkowników. Wybierając jeden z tych procesorów płatności, Użytkownik akceptuje również ich polityki prywatności i regulaminy.

Rentila korzysta z Usług Interfejsu Programowania Aplikacji (API) Amazon Simple Email Service (SES) oraz Sparkpost/MessageBird w celu zapewnienia bezpiecznej wysyłki wiadomości e-mail o charakterze transakcyjnym, powiadomień i komunikatów do Użytkowników. Rozwiązania te pozwalają zagwarantować optymalną dostarczalność, minimalizując ryzyko trafienia do spamu i błędów wysyłki. Dzięki tym usługom Rentila może wysyłać potwierdzenia rejestracji, przypomnienia o płatnościach, powiadomienia o aktualizacjach oraz wszelkie inne komunikaty niezbędne do prawidłowego funkcjonowania Platformy. Dostawcy ci działają wyłącznie jako pośrednicy techniczni w zakresie przesyłania wiadomości.

11. Korzystanie z usług sztucznej inteligencji (OpenAI, Google Gemini, Anthropic i Mistral AI)

Rentila integruje usługi sztucznej inteligencji świadczone przez OpenAI (OpenAI, L.L.C., spółka prawa amerykańskiego), Google Gemini (Google LLC, spółka prawa amerykańskiego), Anthropic (Anthropic, PBC, spółka prawa amerykańskiego) oraz Mistral AI (Mistral AI SAS, spółka prawa francuskiego), dostępne za pośrednictwem ich interfejsów programowania (API), w celu zaoferowania Użytkownikom funkcjonalności wspomaganych przez SI. Wybór dostawcy zależy od danej funkcjonalności. Rentila może zmienić lub uzupełnić listę tych dostawców, pod warunkiem utrzymania równoważnych gwarancji w zakresie ochrony danych; aktualna lista znajduje się w artykule 7 niniejszej Polityki Prywatności.

11.1. Funkcjonalności, których dotyczy

Usługi sztucznej inteligencji mogą być wykorzystywane w ramach następujących funkcjonalności (lista niewyczerpująca):

Generowanie i pomoc w redagowaniu dokumentów najmu (umowy najmu, korespondencja, pokwitowania itp.).
Synteza i analiza informacji dotyczących zarządzania najmem.
Wspomaganie komunikacji pomiędzy Wynajmującymi a Najemcami.
Wszelkie inne funkcjonalności Oprogramowania obejmujące przetwarzanie z wykorzystaniem sztucznej inteligencji, wyraźnie oznaczone jako takie w interfejsie.

11.2. Dane przekazywane dostawcom usług SI

W ramach korzystania z tych funkcjonalności niektóre Dane mogą być przekazywane dostawcom usług SI w celu przetwarzania. Dane te mogą obejmować:

Treść pól tekstowych wprowadzonych przez Użytkownika w ramach funkcjonalności SI (na przykład polecenie lub kontekst przekazany przez Wynajmującego w celu wygenerowania dokumentu).
Informacje dotyczące nieruchomości, umów najmu lub najemców, w zakresie niezbędnym do wykonania żądanej funkcjonalności.

Rentila dba o minimalizację danych przekazywanych dostawcom usług SI oraz o przesyłanie wyłącznie informacji ściśle niezbędnych do realizacji żądanej funkcjonalności (zasada minimalizacji danych w rozumieniu artykułu 5 ust. 1 lit. c) RODO).

11.3. Gwarancje dotyczące ochrony danych

Rentila zapewnia, że dane przekazywane dostawcom usług sztucznej inteligencji objęte są następującymi gwarancjami:

Brak trenowania modeli: dane przekazywane za pośrednictwem API tych dostawców nie są przez nich wykorzystywane do trenowania, ulepszania ani dostrajania ich modeli sztucznej inteligencji. Gwarancja ta wynika z warunków umownych mających zastosowanie do dostępu API tych dostawców.
Brak przechowywania przez dostawców: przekazywane dane są przetwarzane w czasie rzeczywistym i nie są przechowywane przez tych dostawców dłużej niż przez okres ściśle niezbędny do technicznego przetworzenia zapytania, z zastrzeżeniem obowiązków prawnych lub wymogów bezpieczeństwa właściwych każdemu dostawcy (na przykład tymczasowe przechowywanie w celu wykrywania i zapobiegania nadużyciom, którego okres różni się w zależności od dostawcy).
Szyfrowanie wymiany danych: wszelka komunikacja pomiędzy Rentila a dostawcami usług SI odbywa się za pośrednictwem połączeń szyfrowanych (TLS).
Ramy umowne: transfery danych są uregulowane addendami dotyczącymi przetwarzania danych (Data Processing Addendums) zgodnymi z artykułem 28 RODO, a także standardowymi klauzulami umownymi (SKU) zgodnymi z rozdziałem V RODO w odniesieniu do transferów poza EOG. Operacje przetwarzania powierzone Mistral AI są realizowane na terytorium Unii Europejskiej i nie stanowią z tego tytułu transferu poza EOG.

11.4. Podstawa prawna i zgoda

Przetwarzanie danych przez usługi sztucznej inteligencji opiera się na następujących podstawach prawnych:

Wykonanie umowy (artykuł 6 ust. 1 lit. b) RODO): gdy przetwarzanie jest niezbędne do zapewnienia funkcjonalności, o którą Użytkownik wyraźnie wystąpił.
Zgoda (artykuł 6 ust. 1 lit. a) RODO): gdy funkcjonalność SI jest fakultatywna, Użytkownik jest informowany przed jakimkolwiek przekazaniem danych i może zdecydować o niekorzystaniu z danej funkcjonalności.

Funkcjonalności wykorzystujące sztuczną inteligencję są wyraźnie oznaczone w interfejsie Oprogramowania. Użytkownik zachowuje możliwość niekorzystania z tych funkcjonalności, co nie wpływa na dostęp do pozostałych usług Oprogramowania.

11.5. Odpowiedzialność i udział człowieka

Wyniki generowane przez usługi sztucznej inteligencji są dostarczane tytułem pomocy i sugestii. W żadnym wypadku nie stanowią one zautomatyzowanego podejmowania decyzji w rozumieniu artykułu 22 RODO. Wynajmujący pozostają wyłącznie odpowiedzialni za weryfikację, walidację i wykorzystanie treści wygenerowanych przez SI, w szczególności wobec swoich Najemców.

Rentila nie może ponosić odpowiedzialności za nieścisłości, błędy lub pominięcia w treściach wytworzonych przez usługi sztucznej inteligencji.

12. Prawa dostępu, zmiany i usunięcia Twoich danych

Rentila przestrzega postanowień Rozporządzenia (UE) 2016/679 (RODO), a także przepisów krajowych (np. bułgarskiej ustawy o ochronie danych osobowych).

W związku z tym przysługują Ci:

Prawo dostępu (możliwość zapoznania się z Twoimi informacjami i ich sprawdzenia).
Prawo do sprostowania (w przypadku nieprawidłowości możesz zaktualizować swój profil lub skontaktować się z nami).
Prawo do przenoszenia danych (eksport Twoich danych z Twojego Konta).
Prawo do usunięcia danych (możesz usunąć swoje dane ze swojego Konta lub skontaktować się z nami w tym celu).
Prawo do sprzeciwu (odmowa figurowania w zbiorze lub przekazywania Twoich informacji osobom trzecim, gdy przepisy na to zezwalają).
Prawo do ograniczenia przetwarzania.
Prawo do odmowy przetwarzania Twoich danych przez usługi sztucznej inteligencji osób trzecich, co nie wpływa na Twój dostęp do pozostałych funkcjonalności Oprogramowania.

Zgodnie z artykułem 12 ust. 3 RODO Rentila zobowiązuje się odpowiedzieć na każde żądanie wykonania Twoich praw w terminie maksymalnie jednego miesiąca od otrzymania żądania. Termin ten może zostać przedłużony o kolejne dwa miesiące, jeżeli uzasadnia to złożoność lub liczba żądań; w takim przypadku Rentila poinformuje Cię o tym przedłużeniu i jego przyczynach w pierwotnym terminie jednego miesiąca.

Najemcy pragnący wykonać swoje prawa w odniesieniu do danych zarządzanych przez Wynajmującego powinni zwrócić się bezpośrednio do tego Wynajmującego. Gdy Rentila jest administratorem danych, możesz kierować swoje żądania do naszego IOD (dane kontaktowe w artykule 15).

Masz również możliwość wniesienia skargi do właściwego organu ochrony danych w kraju swojego zamieszkania, jeżeli uznasz, że Twoje prawa nie są przestrzegane.

Ponadto informujemy Cię, że:

Zawsze możesz odmówić podania swoich Danych w Oprogramowaniu, co nie uniemożliwi Ci korzystania z Oprogramowania i jego przeglądania. W takim przypadku możemy jednak nie być w stanie zapewnić Ci niektórych usług.
W każdym czasie możesz zaktualizować lub poprawić swój profil i swój adres poczty elektronicznej na stronie profilu swojego Konta.

13. Brak aktywności konta

Po upływie sześciu miesięcy braku aktywności Konto zostaje automatycznie dezaktywowane. Rentila wysyła wówczas wiadomość e-mail informującą Cię o tej dezaktywacji.

Po upływie roku braku aktywności Konto zostanie usunięte. Rentila wyśle przypominającą wiadomość e-mail co najmniej 30 dni przed ostatecznym usunięciem, informującą Cię o planowanej dacie usunięcia i wzywającą Cię do ponownego zalogowania się, jeżeli pragniesz zachować swoje Konto. Po usunięciu Twojego Konta nie będziesz już mógł uzyskać dostępu do usług wymagających posiadania Konta ani do treści, które mogłeś w nim przechowywać lub publikować.

14. Aktualizacje Polityki Prywatności

Rentila może zmieniać, uzupełniać lub aktualizować niniejszą Politykę Prywatności w celu odzwierciedlenia wszelkich zmian prawnych, regulacyjnych lub technicznych.

W przypadku istotnej zmiany (dotyczącej na przykład podstaw prawnych, celów przetwarzania, dodania nowych podmiotów przetwarzających przetwarzających dane wrażliwe lub wykonywania praw Użytkowników) Rentila poinformuje swoich Użytkowników w dowolny sposób pisemny (powiadomienie pocztą elektroniczną, baner informacyjny itp.) co najmniej 30 dni przed jej wejściem w życie. W odniesieniu do zmian istotnie wpływających na podstawy prawne przetwarzania lub kategorie przetwarzanych danych Rentila wystąpi o wyraźną zgodę Użytkowników przed wdrożeniem tych zmian.

W przypadku zmian nieistotnych (poprawki redakcyjne, aktualizacje danych kontaktowych, korekty sformułowań niewpływające na prawa Użytkowników) dostęp do Platformy i korzystanie z niej po powiadomieniu będą równoznaczne z akceptacją nowej wersji Polityki.

Korzystając z Platformy, zakładając konto lub uzyskując dostęp do usług Rentila, akceptujesz postanowienia niniejszej Polityki Prywatności. Wersja dostępna online jest wiążąca i ma pierwszeństwo przed wszelkimi innymi wersjami.

15. Pytania, reklamacje lub sugestie

Pragniemy zachować przejrzystość w kwestii poufności Twoich Danych. We wszelkich pytaniach, sugestiach lub wątpliwościach dotyczących przetwarzania Twoich Danych prosimy o kontakt z nami:

Poczta elektroniczna: contact@rentila.com
Rentila ltd
119 Oboriste, Sofia, 1505
Bułgaria

‍