Prywatność i dane

Polityka prywatności LOKINFO

Ostatnia aktualizacja: 18 października 2026 r.

Ta polityka opisuje aplikację LOKINFO na Androida i iOS, witrynę lokinfo.pl, kontakt z wydawcą oraz dostęp do prezentacji pod demo.lokinfo.pl. Wyjaśnia, jakie dane są potrzebne do działania usługi i jak skorzystać ze swoich praw.

1. Wydawca i kontakt w sprawach danych

Wydawcą LOKINFO jest LEXCOM Paweł Mastalerz. LEXCOM odpowiada jako administrator za dane związane z własną witryną, korespondencją i obsługą zgłoszeń. W sprawach prywatności możesz napisać, zadzwonić lub przesłać pismo:

W zgłoszeniu wystarczy wskazać, że chodzi o LOKINFO, oraz opisać sprawę. Nie przesyłaj hasła, kodu jednorazowego ani tokena dostępu.

2. Dane spółdzielni lub wspólnoty

Informacje o mieszkańcu, lokalach i rozliczeniach pochodzą od organizacji, która udostępnia Ci dostęp, lub z jej systemu źródłowego. Organizacja określa uprawnienia do lokali, zakres udostępnionych informacji oraz zasady prowadzenia dokumentacji. Jej dane kontaktowe znajdziesz w aplikacji.

Ta polityka nie zastępuje informacji o przetwarzaniu danych udostępnianej przez Twoją organizację. Podział obowiązków LEXCOM i organizacji zależy od sposobu wdrożenia i ustaleń dotyczących obsługi danych. W zakresie wykonywanym na zlecenie organizacji żądania dotyczące jej dokumentacji wymagają udziału tej organizacji. Jeśli nie wiesz, do kogo się zwrócić, skontaktuj się z LEXCOM — pomożemy ustalić właściwą ścieżkę.

3. Jakie dane obejmuje usługa?

• Dostęp do aplikacji: login i dane uwierzytelniające potrzebne do sprawdzenia dostępu, identyfikatory konta, organizacji i przypisanych lokali. Hasło podawane przy logowaniu nie jest zapisywane jako jawne hasło w ustawieniach telefonu.
• Dane udostępniane przez organizację: imię i nazwisko, adresy lokali, saldo i jego aktualność, naliczenia i wpłaty, składniki opłat miesięcznych, rozliczenia mediów, odczyty liczników i ogłoszenia — zależnie od dostępności i Twoich uprawnień.
• Korzystanie z funkcji: stan przeczytania ogłoszeń, ustawienia języka i wyglądu, wybrana organizacja oraz preferencje powiadomień.
• Dane techniczne dostępu i powiadomień: identyfikatory sesji i przypisania telefonu, token push, język powiadomień, zgody na poszczególne rodzaje powiadomień oraz daty i wyniki operacji technicznych. Token push służy do doręczania powiadomień; nie jest numerem telefonu.
• Witryna i kontakt: adres IP, czas i adres żądania, dane przeglądarki oraz informacje, które sam podasz w wiadomości lub rozmowie. Zakres logów technicznych zależy również od konfiguracji hostingu.

4. Co jest zapisywane na telefonie i serwerze?

Aplikacja zapisuje zabezpieczone poświadczenia dostępu w magazynie systemowym oraz ustawienia niezbędne do wygodnego korzystania z aplikacji. Pobrane dane finansowe i ogłoszenia są używane do wyświetlenia bieżących ekranów; aplikacja nie tworzy ich trwałego archiwum do przeglądania offline. Do pobierania aktualnych informacji potrzebny jest internet.

Po stronie serwera LOKINFO pozostają zapisy potrzebne do sprawdzania i odnawiania dostępu, powiązania użytkownika z organizacją i lokalami, przypisania telefonu, obsługi push oraz stanu przeczytania ogłoszeń. Zapis na telefonie nie zastępuje tych danych serwera. Odłączenie dostępu do LOKINFO jest odrębne od konta i dokumentacji prowadzonej w systemie organizacji.

Obecna wersja nie wymaga dostępu do kontaktów, zdjęć, mikrofonu ani lokalizacji. Nie zawiera reklam ani narzędzi analityki marketingowej. Nie sprzedajemy danych mieszkańców ani nie wykorzystujemy ich do reklamy behawioralnej.

5. Cele i podstawy przetwarzania

Dane służą udostępnieniu informacji uprawnionemu mieszkańcowi, utrzymaniu i odwoływaniu dostępu, dostarczaniu wybranych powiadomień, obsłudze zgłoszeń oraz ochronie usługi przed nadużyciami.

Dla własnych działań LEXCOM podstawą jest, odpowiednio: realizacja umowy lub działania przed jej zawarciem na żądanie osoby (art. 6 ust. 1 lit. b RODO), obowiązek prawny (lit. c) albo prawnie uzasadniony interes w udzieleniu odpowiedzi, ochronie dostępu i ustaleniu lub obronie roszczeń (lit. f). Jeżeli określony proces opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Podstawy przetwarzania dokumentacji mieszkańca wskazuje właściwa organizacja.

Podanie danych w korespondencji jest dobrowolne; brak kontaktu do odpowiedzi może uniemożliwić obsługę sprawy. Dane logowania i przypisania są potrzebne do dostępu do chronionych informacji. Powiadomienia są opcjonalne.

6. Powiadomienia i przypomnienia

Powiadomienia włącza się w aplikacji i w ustawieniach systemowych telefonu. Przypomnienia o niedopłacie mają osobny przełącznik i zależą od dostępności funkcji w organizacji oraz aktualnych danych. Główne wyłączenie powiadomień w LOKINFO zatrzymuje także przypomnienia finansowe.

Obsługa powiadomień obejmuje token urządzenia, preferencje i techniczne potwierdzenia rejestracji lub wysyłki. Ekran blokady otrzymuje neutralny komunikat. Nie zamieszczamy w nim kwoty niedopłaty, adresu lokalu ani pełnej treści ogłoszenia. Szczegóły otwierają się w aplikacji po sprawdzeniu dostępu. Automatyczne przypomnienie nie jest decyzją o windykacji ani potwierdzeniem bankowym; aplikacja nie podejmuje na tej podstawie decyzji wywołujących skutki prawne wobec mieszkańca.

Wyłączenie powiadomień nie usuwa konta ani danych organizacji i nie blokuje odczytu informacji w aplikacji. Sama zgoda systemowa jest uprawnieniem telefonu i nie zastępuje podstawy przetwarzania danych przez organizację.

7. Dostawcy, odbiorcy i przetwarzanie poza EOG

W zakresie potrzebnym do obsługi usługi dostęp do danych mogą mieć upoważnione osoby LEXCOM, osoby uprawnione w Twojej organizacji oraz dostawcy hostingu, poczty i powiadomień. Infrastruktura demonstracyjna korzysta z hostingu LH.pl. Przy wysyłce powiadomień uczestniczą Expo Push Service (650 Industries, Inc.), Apple Push Notification service na iOS oraz Firebase Cloud Messaging firmy Google na Androidzie. Gdy wymagają tego przepisy, dane mogą być udostępnione właściwym organom.

Dostawcy powiadomień działają międzynarodowo; korzystanie z ich usług może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie oznacza to przesyłania im całej dokumentacji finansowej organizacji. Informacje o ich zasadach znajdziesz w polityce Expo, polityce Apple oraz informacjach o prywatności Firebase. O informacje dotyczące odbiorców, miejsca przetwarzania i zabezpieczeń właściwych dla Twojego wdrożenia możesz zwrócić się do LEXCOM i organizacji.

8. Przechowywanie i usuwanie danych

• Telefon: zapis dostępu i ustawienia pozostają do ich zmiany lub skutecznego wyczyszczenia w aplikacji. Przy nieukończonym odłączeniu może pozostać minimalne zabezpieczone zadanie potrzebne do jego ponowienia.
• Aktywny dostęp i powiadomienia: dane techniczne są używane w okresie aktywnego przypisania i potrzebnym do weryfikacji lub odwołania dostępu. Potwierdzone odwołanie telefonu unieważnia jego dostęp i wyłącza powiadomienia; w bieżącej implementacji usuwa również zapis tokena umożliwiający wysyłkę dla tego przypisania. Nie jest to usunięcie wszystkich śladów technicznych.
• Porządkowanie techniczne: obecny backend przewiduje czyszczenie rekordów odwołanego dostępu po upływie 30 dni, a historii wysyłek ogłoszeń po 30 dniach od utworzenia. Historia przypomnień finansowych obejmuje bieżący i dwa poprzednie miesiące, aby ograniczać powtórne wysyłki. Usuwanie następuje w cyklu porządkowania, a nie dokładnie w chwili upływu terminu. Te reguły nie określają retencji całej bazy, logów ani kopii.
• Dokumentacja organizacji: pozostaje przez okres wynikający z jej celów, obowiązków prawnych i zasad prowadzenia rozliczeń. Odłączenie telefonu nie skraca tych okresów.
• Korespondencja i obsługa żądań: dane są potrzebne do zakończenia sprawy; po jej zamknięciu dalsze przechowywanie dotyczy tylko zakresu uzasadnionego wykazaniem obsługi żądania, obowiązkiem prawnym lub dochodzeniem i obroną roszczeń, do ustania tej podstawy.
• Logi i kopie bezpieczeństwa: mogą obejmować dane potrzebne do wyjaśnienia incydentu lub odtworzenia działania. Czyszczenie telefonu nie kasuje logów ani kopii. Przy realizacji żądania wskazujemy, czy dane pozostają w takim zakresie, z jakiej przyczyny i jaki termin lub kryterium usunięcia ma zastosowanie.

9. Bezpieczeństwo

Dostęp do danych w aplikacji jest sprawdzany po stronie serwera. Stosujemy szyfrowane połączenia HTTPS i zabezpieczony magazyn poświadczeń telefonu; dane uwierzytelniające backendu są chronione zgodnie z ich rodzajem, m.in. przez haszowanie, a token wysyłkowy push jest przechowywany w postaci zaszyfrowanej. Funkcje mają dostęp ograniczony do uprawnień konta. Nie udostępniaj danych logowania innym osobom; utratę telefonu lub podejrzenie przejęcia konta zgłoś organizacji albo LEXCOM.

10. Twoje prawa i obsługa zgłoszenia

W zakresie przewidzianym RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania oraz — gdy spełnione są warunki — przenoszenie danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę, jeśli na niej oparto dany proces. Prawo do usunięcia nie uchyla obowiązków zachowania dokumentów ani praw innych osób.

Wyślij zgłoszenie na biuro@lexcom.pl lub do swojej organizacji. Tożsamość sprawdzamy proporcjonalnie do ryzyka i zakresu sprawy; nie wymagamy przesyłania hasła. Odpowiedź na żądanie dotyczące praw z RODO powinna nastąpić bez zbędnej zwłoki, co do zasady w ciągu miesiąca od otrzymania. W przypadkach przewidzianych prawem termin może zostać przedłużony o kolejne dwa miesiące, z informacją o przyczynach w pierwszym miesiącu. Termin odpowiedzi nie oznacza automatycznej zgody na usunięcie wszystkich danych.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych albo innego właściwego organu nadzorczego w UE. Nie musisz najpierw uzyskiwać zgody LEXCOM.

11. Witryna, prezentacja i zmiany polityki

Obecny front lokinfo.pl nie zawiera formularza, reklam, analityki marketingowej ani zewnętrznych fontów. Nie ustawia własnych cookies i nie zapisuje wyborów klikalnej prezentacji w trwałej pamięci przeglądarki. Prezentacja korzysta z fikcyjnych danych i nie loguje do rzeczywistego konta mieszkańca. Odrębny panel demonstracyjny pod demo.lokinfo.pl korzysta z cookies sesyjnych potrzebnych do logowania i bezpieczeństwa. Nie wpisuj do publicznej demonstracji prawdziwych danych mieszkańców.

W obecnym Demo przykładowe dane lokali i rozliczeń są przechowywane w bazie LOKINFO. Po zalogowaniu na wspólne konto demonstracyjne dane lokali są fikcyjne, ale token Twojego telefonu i dane techniczne połączenia są rzeczywiste i podlegają opisanym wyżej zasadom. Stan przeczytania ogłoszeń na wspólnym koncie może być współdzielony z innymi testerami.

W obecnym Demo przykładowe dane lokali i rozliczeń są przechowywane w bazie LOKINFO. Po zalogowaniu na wspólne konto demonstracyjne dane lokali są fikcyjne, ale token Twojego telefonu i dane techniczne połączenia są rzeczywiste i podlegają opisanym wyżej zasadom. Stan przeczytania ogłoszeń na wspólnym koncie może być współdzielony z innymi testerami.

Link mailowy otwiera Twój program pocztowy, a link telefoniczny korzysta z obsługi połączeń w urządzeniu. Zewnętrzne strony i usługi działają według własnych zasad. Aktualna polityka jest dostępna pod lokinfo.pl/privacy/, również z ustawień aplikacji; English version. Instrukcja dotycząca danych: Usunięcie dostępu i danych LOKINFO. Przy zmianie sposobu przetwarzania aktualizujemy politykę i jej datę.