Usługodawca / Operator: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294 Kontakt usługowy: kontakt@wm-admin.pl Kontakt w sprawach prywatności i naruszeń: privacy@brillnet-app.com Serwis: https://wm-admin.pl/ Wersja: 2026-10-12-beta.2
1. Dozwolony cel
Usługa służy legalnej administracji wspólnotami mieszkaniowymi przez upoważnione organizacje i osoby. Dostęp do danych musi wynikać z roli, obowiązku lub polecenia Klienta.
2. Zakazy
Zabronione są w szczególności:
- treści bezprawne, naruszające dobra, prawa autorskie, tajemnicę albo ochronę danych;
- podszywanie się, fałszywe umocowanie lub dodanie Wspólnoty bez prawa;
- próba dostępu do innego tenanta, obchodzenie ról, MFA, limitów lub mechanizmów audytu;
- skanowanie, test penetracyjny, automatyczne obciążanie lub inżynieria wsteczna bez pisemnej zgody Brillnet;
- malware, phishing, spam, masowa wysyłka niezamówionych informacji;
- udostępnianie konta, tokenów, kluczy MCP lub linków eksportowych;
- użycie API/MCP poza nadanym zakresem albo do operacji wrażliwych, które interfejs celowo blokuje;
- nieuzasadnione gromadzenie PESEL, danych zdrowotnych, wyroków lub danych dzieci;
- przechowywanie haseł, sekretów, pełnych danych kart albo kluczy prywatnych w polach dokumentów i zgłoszeń;
- automatyczne publikowanie OCR, KSeF/JPK, naliczeń, decyzji windykacyjnych lub wyniku głosowania bez wymaganej kontroli człowieka.
3. Integracje i automatyzacja
Klient używa tylko własnych lub prawidłowo powierzonych danych dostępowych. Automatyzacja musi respektować limity, idempotencję i audit log. Niedozwolone jest używanie integracji do masowego pozyskiwania danych niezwiązanego z zarządzaną Wspólnotą.
4. Dane wrażliwe
Jeżeli cel można osiągnąć bez danych szczególnych kategorii, należy ich nie wprowadzać. W przeciwnym razie Klient dokumentuje podstawę, ogranicza pola, role, retencję i eksport. Do zgłoszeń wsparcia należy przesyłać dane zanonimizowane lub minimalne.
5. Reakcja
Brillnet może odrzucić operację, ograniczyć klucz, konto lub tenant i zabezpieczyć dowody. Jeżeli ryzyko pozwala, Klient otrzyma informację i termin naprawczy. Poważne zagrożenie, naruszenie innego tenanta lub prawo może wymagać natychmiastowego działania.
6. Zgłaszanie
Nadużycie lub podatność należy zgłosić prywatnie na privacy@brillnet-app.com. Nie należy samodzielnie rozszerzać testu ponad minimum konieczne do udokumentowania problemu.
Kontakt, zgłoszenia treści i decyzje dotyczące treści
W zakresie przechowywania treści na żądanie klienta stosujemy procedurę zgłoszeń i działań DSA. Zamknięty obszar organizacji nie służy publicznemu rozpowszechnianiu treści klienta. Nie nakładamy ogólnego obowiązku monitorowania wszystkich treści.
Organy oraz odbiorcy usługi mogą skontaktować się elektronicznie z człowiekiem: WM Administrator — kontakt@wm-admin.pl. Przyjmujemy komunikację po polsku i angielsku. Zgłoszenie bezprawnej treści lub skarga na decyzję nie wymaga konta ani opłaty. Zgłoszenie powinno zawierać wyjaśnienie zarzucanej bezprawności, dokładną lokalizację treści (np. URL lub identyfikator obiektu i organizacji), imię i nazwisko lub nazwę zgłaszającego oraz e-mail, a także oświadczenie o przekonaniu w dobrej wierze, że informacje są dokładne i kompletne. Dane zgłaszającego można pominąć w wyjątku z art. 16 ust. 2 lit. c DSA dotyczącym przestępstw wskazanych w art. 3–7 dyrektywy 2011/93/UE. Nie przesyłaj cudzych danych ani kopii materiału, jeśli do identyfikacji wystarczy odnośnik.
Gdy zgłoszenie zawiera elektroniczne dane kontaktowe, bez zbędnej zwłoki potwierdzamy odbiór i przekazujemy decyzję oraz dostępne środki odwoławcze. Zgłoszenie oceniamy terminowo, starannie, obiektywnie i bez arbitralności. Stosujemy środki proporcjonalne: usunięcie lub ograniczenie konkretnej treści, funkcji albo dostępu w wymaganym zakresie. W przypadkach objętych art. 17 DSA przekazujemy odbiorcy uzasadnienie najpóźniej przy zastosowaniu ograniczenia, obejmujące fakty, podstawę prawną lub umowną, zakres, czas działania, ewentualne użycie automatyzacji oraz możliwości zakwestionowania decyzji. Skargę można bezpłatnie skierować na ten sam adres; rozpatruje ją człowiek. Prawa do sądu i skargi do właściwego koordynatora pozostają dostępne. Przy podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu osoby stosujemy art. 18 DSA; decyzję o wymaganym zawiadomieniu podejmuje upoważniony człowiek.
> Dane kontaktowe i domeny w tej prezentacji zaktualizowano 2026-09-08. Oryginał dokumentu i wcześniejsze akceptacje pozostają niezmienione.