Regulamin — Tubylec Panel Administracyjny

1. Postanowienia ogólne

Niniejszy Regulamin określa zasady korzystania z Panelu Administracyjnego aplikacji Tubylec (dalej: “Panel”), udostępnianego przez CyberDemigods (dalej: “Operator”).

Panel jest przeznaczony wyłącznie dla osób pełniących rolę zarządcy osiedla (manager) lub superadministratora (superadmin) w systemie Tubylec.

2. Warunki dostępu

• Dostęp wymaga konta z uprawnieniami managera lub superadmina.
• Konto tworzone jest przez superadministratora lub poprzez zaproszenie.
• Logowanie odbywa się za pomocą adresu e-mail i hasła przez Supabase Auth.
• Użytkownik zobowiązany jest do ochrony swoich danych logowania.

3. Obowiązki zarządcy osiedla

Zarządca osiedla (manager) zobowiązuje się do:

• Przetwarzania danych mieszkańców zgodnie z przepisami RODO/GDPR.
• Wykorzystywania Panelu wyłącznie do zarządzania powierzonym osiedlem.
• Nieudostępniania danych mieszkańców osobom trzecim bez podstawy prawnej.
• Niezwłocznego informowania Operatora o naruszeniach bezpieczeństwa danych.
• Moderowania treści w ramach osiedla w sposób rzetelny i bezstronny.
• Informowania mieszkańców o zakresie i celach przetwarzania ich danych.
• Realizacji żądań podmiotów danych (prawo dostępu, usunięcia, sprostowania itp.).

4. Role w przetwarzaniu danych osobowych

Zarządca osiedla pełni rolę Administratora danych osobowych (art. 4 pkt 7 RODO) w zakresie danych mieszkańców swojego osiedla. To Zarządca decyduje o celach i środkach przetwarzania danych w ramach osiedla, w tym o:

• zapraszaniu i zatwierdzaniu mieszkańców,
• włączaniu modułów osiedlowych (parking, usterki itp.),
• podejmowaniu decyzji moderacyjnych,
• zakresie danych zbieranych w ramach modułów.

CyberDemigods pełni w tym zakresie rolę Podmiotu przetwarzającego (art. 28 RODO) — przetwarza dane osobowe wyłącznie w celu świadczenia usługi, na udokumentowane polecenie Zarządcy.

CyberDemigods pozostaje Administratorem danych w zakresie danych platformowych (konta użytkowników, uwierzytelnianie, powiadomienia push, moderacja AI, dane techniczne).

5. Umowa powierzenia przetwarzania danych (DPA)

Niniejsza sekcja stanowi Umowę powierzenia przetwarzania danych osobowych w rozumieniu art. 28 RODO, zawieraną między Zarządcą osiedla (Administrator) a CyberDemigods (Procesor). Akceptacja niniejszego Regulaminu jest równoznaczna z zawarciem tej umowy.

5.1. Przedmiot i czas przetwarzania

Procesor przetwarza dane osobowe mieszkańców osiedla Administratora w celu świadczenia usługi aplikacji Tubylec, przez czas trwania umowy (korzystania z Panelu). Po zakończeniu współpracy dane zostaną usunięte lub zwrócone, według wyboru Administratora.

5.2. Rodzaj danych i kategorie osób

• Kategorie osób: mieszkańcy osiedla, goście (w modułach).
• Rodzaje danych: nick, treści (zgłoszenia, ogłoszenia, komentarze, zdjęcia), przynależność do osiedla, dane modułów (np. tablice rejestracyjne w module Parking).

5.3. Obowiązki Procesora (CyberDemigods)

• Przetwarzanie danych wyłącznie na udokumentowane polecenie Administratora (w zakresie funkcjonalności Panelu).
• Zapewnienie, że osoby upoważnione do przetwarzania zobowiązały się do zachowania poufności.
• Wdrożenie odpowiednich środków technicznych i organizacyjnych (TLS/HTTPS, RLS, JWT, szyfrowanie).
• Pomoc Administratorowi w realizacji praw podmiotów danych i obowiązków z art. 32-36 RODO.
• Niezwłoczne powiadomienie Administratora o naruszeniu ochrony danych osobowych.
• Po zakończeniu współpracy — usunięcie danych lub ich zwrot, według wyboru Administratora.
• Udostępnienie Administratorowi informacji niezbędnych do wykazania spełnienia obowiązków z art. 28 RODO.

5.4. Podprzetwarzający (sub-processors)

Administrator wyraża zgodę na korzystanie z następujących podprzetwarzających:

Przekazywanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC). Procesor poinformuje Administratora o zmianach dotyczących podprzetwarzających.

5.5. Obowiązki Administratora (Zarządcy)

• Zapewnienie podstawy prawnej przetwarzania danych mieszkańców (np. zgoda, uzasadniony interes zarządcy nieruchomości).
• Informowanie mieszkańców o przetwarzaniu ich danych przed zaproszeniem do osiedla.
• Samodzielna realizacja praw podmiotów danych (art. 15-22 RODO) lub zgłoszenie do Operatora.
• Niezwłoczne informowanie Operatora o żądaniach RODO, które wymagają działań technicznych.
• Zapewnienie, że dane wprowadzane do systemu są przetwarzane zgodnie z prawem.

6. Zakres funkcjonalności

Panel umożliwia:

• Zarządzanie mieszkańcami i zaproszeniami.
• Przeglądanie i moderowanie zgłoszeń i ogłoszeń.
• Publikowanie ogłoszeń osiedlowych.
• Wysyłanie alertów (Red Alert — osoby zaginione).
• Zarządzanie modułami osiedla (parking, dyskusje).
• Komunikację z superadministratorem platformy.

7. Ograniczenia odpowiedzialności

• CyberDemigods nie odpowiada za treści publikowane przez użytkowników aplikacji.
• CyberDemigods nie odpowiada za decyzje zarządców osiedli dotyczące moderacji i zarządzania danymi.
• CyberDemigods nie weryfikuje podstawy prawnej przetwarzania danych przez Zarządców w ramach modułów.
• Panel jest udostępniany “tak jak jest” (as is), bez gwarancji dostępności 24/7.
• CyberDemigods zastrzega sobie prawo do przerw technicznych.

8. Cofnięcie dostępu

Superadministrator może w każdej chwili cofnąć uprawnienia zarządcy. W przypadku naruszenia Regulaminu lub przepisów RODO, konto może zostać zablokowane bez uprzedniego ostrzeżenia.

9. Zmiany regulaminu

O istotnych zmianach w Regulaminie (w tym w DPA) poinformujemy za pomocą komunikatu w Panelu. Dalsze korzystanie z Panelu po zmianach oznacza akceptację nowej treści Regulaminu.

10. Kontakt

E-mail: hermes@cyberdemigods.com