Постачальник послуги / Оператор: Brillnet Piotr Adamski, ul. Henryka Sienkiewicza 73/6, 90-057 Łódź, Polska, NIP 7321779060, REGON 101551294
Контакт щодо послуг: kontakt@wm-admin.pl
Контакт щодо приватності та порушень: privacy@brillnet-app.com
Сайт: wm-admin.pl
Версія: 2026-10-12-beta.2
Це інформаційний переклад. Польська версія є обов'язковою.
1. Дві ролі Brillnet
- Brillnet є контролером даних представників Клієнта, Користувачів облікового запису, розрахунків, безпеки, контактів, маркетингового сайту та власних правових обов'язків.
- Brillnet є обробником, коли від імені Клієнта опрацьовує дані мешканців, власників, орендарів, постачальників, довірених осіб та інших осіб, записаних у Спільноті. Ці операції регулює угода про обробку даних; цілі та правові підстави визначає Клієнт.
- Stripe, банк, державний орган або Google можуть діяти як незалежний контролер або обробник Клієнта залежно від операції та договору. Поточну класифікацію наведено в документі Субобробники та одержувачі.
2. Дані, які Brillnet обробляє як контролер
| Мета | Категорії даних | Підстава | Строк |
|---|---|---|---|
| укладення та виконання Договору | ідентифікаційні й контактні дані представника, організація, роль, доказ повноважень, події прийняття документів | стаття 6(1)(b) Загального регламенту про захист даних (GDPR), а для представників — пункт (f): підтримання відносин із Клієнтом | Договір + строк пред'явлення вимог |
| обліковий запис та автентифікація | електронна пошта, ідентифікатор, хеш пароля, сеанси, налаштування багатофакторної автентифікації (MFA), ролі | стаття 6(1)(b) або (f) GDPR | протягом існування облікового запису; дані безпеки згідно зі строками зберігання |
| платежі, податки й бухгалтерський облік | дані організації та платника, ідентифікатори клієнта/підписки/транзакції Stripe, рахунки; Brillnet не зберігає повного номера картки | стаття 6(1)(b) і (c) GDPR | строк, передбачений податковими та бухгалтерськими нормами |
| безпека, аудит і запобігання зловживанням | входи, ідентифікатори пристрою/сеансу, IP-адреса або її обмежена/хешована форма, журнал аудиту, зіставлення подій | стаття 6(1)(f) GDPR: захист Послуги, Клієнтів і збереження доказів | журнали безпеки щонайменше 12 місяців; операційні зазвичай 90 днів |
| підтримка та скарги | вміст звернення, контакти, технічні метадані, вкладення заявника | стаття 6(1)(b) або (f) GDPR | зазвичай 3 роки після закриття, довше в разі спору |
| повідомлення про Послугу | адреса, роль, інформація про збій, безпеку, зміну документа або платіж | стаття 6(1)(b), (c) або (f) GDPR | протягом відносин і доказового строку |
| власний маркетинг, якщо запущений | електронна пошта, організація, історія згод і заперечень | згода або законно допустимий правомірний інтерес з урахуванням польського Закону про електронні комунікації | до відкликання/заперечення; доказ протягом строку вимог |
| захист від вимог і дотримання законодавства | дані, пов'язані з подією або провадженням | стаття 6(1)(c) або (f) GDPR | до завершення обов'язку або строку давності |
3. Дані сайту та файли cookie
- Цільова сторінка не використовує зовнішню аналітику, рекламне профілювання або запис сеансів.
- Застосунок використовує файли й механізми, технічно необхідні для сеансів, безпеки та автентифікації. Дані клієнтських середовищ не зберігаються в
localStorageабоIndexedDB. - Stripe і Google можуть установлювати власні файли після переходу до їхніх послуг або свідомого ввімкнення інтеграції.
- Подробиці — у Політиці файлів cookie. Якщо Brillnet додасть аналітику, яка не є технічно необхідною, перед її активацією буде впроваджено механізм згоди.
4. Джерела даних
Ми отримуємо дані від відповідної особи; від Клієнта або його адміністратора; від Stripe щодо статусу платежів; від постачальника входу або інтеграції, обраного Клієнтом; а також автоматично під час безпечного користування Послугою. Якщо дані представника надала організація, джерелом є ця організація.
5. Одержувачі, субобробники та передавання
- Дані можуть отримувати уповноважені особи Brillnet, постачальники інфраструктури й комунікацій, Stripe, радники, зобов'язані дотримуватися конфіденційності, та органи, коли цього вимагає закон.
- Основна інфраструктура використовує Cloudflare. Постійні дані D1, R2 і Durable Objects налаштовані в юрисдикції ЄС, але частина Workers без збереження стану може виконувати код поза Європейською економічною зоною (ЄЕЗ). Ми не заявляємо, що вся обробка відбувається виключно в ЄЕЗ.
- Для передавання поза ЄЕЗ застосовуються відповідні механізми, зокрема рішення про належний рівень захисту (наприклад, Рамкова програма захисту даних ЄС–США, якщо суб'єкт сертифікований) або стандартні договірні положення з оцінкою додаткових заходів.
- Поточний перелік та обсяг наведено в документі Субобробники.
6. Аналітика продукту та діагностика
- Brillnet може обчислювати агреговані або псевдонімізовані показники роботи продукту у власній інфраструктурі.
- До аналітики не передається вміст документів, повідомлень, форм або фінансових даних; ми не записуємо екран чи сеанси.
- Трасування в робочому середовищі типово вимкнено. Його можна тимчасово ввімкнути для діагностики або використовувати вибірку не більше 1%, з мінімізацією вмісту та контролем доступу.
7. Автоматизовані рішення
Brillnet не ухвалює щодо осіб рішень із правовими наслідками виключно автоматично та не профілює їх для маркетингу. Оптичне розпізнавання тексту (OCR) пропонує зчитані дані; їх затверджує людина. Господарські правила, налаштовані Клієнтом, залишаються під його контролем.
8. Права осіб
- Щодо даних, контролером яких є Brillnet, особа може вимагати доступу, виправлення, видалення, обмеження, перенесення — коли застосовно — та заперечувати. Згоду можна відкликати без впливу на попередню обробку.
- Щодо Даних Клієнта спочатку слід звернутися до відповідної житлової спільноти або керуючої компанії. Brillnet передасть запит Клієнту й допоможе йому згідно з угодою про обробку даних.
- Запит можна надіслати на
privacy@brillnet-app.com. Ми можемо попросити розумне підтвердження особи. - Особа має право подати скаргу голові польського Управління захисту персональних даних: uodo.gov.pl.
9. Безпека
Ми застосовуємо розділення клієнтських середовищ, шифрування передавання, шифрування постійних даних постачальником, контроль ролей, обов'язкову MFA для привілейованих ролей, журнал аудиту, короткостроковий контрольований доступ підтримки, резервні копії та процедуру інцидентів. Повний опис заходів міститься в додатку про технічні та організаційні заходи до угоди про обробку даних.
10. Діти та особливі категорії даних
Послуга не спрямована на дітей. Клієнт має вводити дані дітей та особливих категорій лише за необхідності, з правовою підставою й належно обмеженим доступом. Brillnet не використовує такі дані для власних цілей.
11. Зміни та контакт
Про істотні зміни повідомляють згідно з правилами зміни документів. Запитання та запити: privacy@brillnet-app.com. Інспектора із захисту даних не призначено; звернення опрацьовує відповідальний за процес приватності Brillnet.
Контакт, повідомлення про вміст і рішення
Для повідомлень про незаконний вміст, рішень і скарг Оператор є контролером необхідних даних заявника, отримувача й вмісту. Цілі — обов’язки DSA (GDPR ст. 6(1)(c)) та поза ними захист сервісу й прав і добровільні скарги (f). Джерела — заявник, отримувач і вміст; отримувачі — уповноважені особи, постачальник скриньки й органи за законом. Зберігаємо для справи, необхідної перевірки й правових вимог із переглядом потреби. Дані заявника без потреби й підстави не публікуємо й не розкриваємо; зайвих не вимагаємо, виняток DSA діє. Також застосовуються правила Політики щодо отримувачів, передачі й прав.
> Контактні дані та домени в цьому поданні оновлено 2026-09-08. Оригінал документа та попередні прийняття залишаються незмінними.