Konfero BMSAplikacja Konfero BMS
Polityka prywatności
Jak aplikacja Konfero BMS na iPhone’a i iPada oraz panel budynku przetwarzają dane osób, które z nich korzystają.
1Kto przetwarza dane
Administratorem danych przetwarzanych przez aplikację Konfero BMS i panel budynku jest Konfero sp. z o.o., ul. Skoczowska 134, 43-450 Ustroń, KRS 0001174418, NIP 5482768563, REGON 541798424. W sprawach danych osobowych pisz na sebastian@koach.pl.
Konfero sp. z o.o. dzierżawi budynek i zarządza nim. Aplikacja służy osobom obsługującym obiekt: ogrzewaniu, wentylacji, oświetleniu, alarmowi, domofonowi i powiadomieniom. Konta zakłada administrator obiektu; w aplikacji nie można założyć konta.
2Jakie dane i po co
| Dane | Cel | Jak długo |
|---|---|---|
| Imię i nazwisko, login, adres e-mail (z konta Microsoft przy logowaniu przez Entra ID) | Logowanie i uprawnienia | Do usunięcia konta |
| Dziennik zdarzeń: kto, kiedy i co zrobił w panelu, np. otwarcie bramy lub rozbrojenie strefy, wraz z adresem IP | Bezpieczeństwo obiektu i rozliczalność działań | 400 dni |
| Identyfikator telefonu nadany przez iOS, nazwa urządzenia, tokeny powiadomień Apple, wybrane kategorie powiadomień i zgoda na połączenia z domofonu | Powiadomienia i połączenia z domofonu na ten telefon | Do wylogowania, wyłączenia powiadomień lub usunięcia konta |
| Numer telefonu i czat Telegram, jeśli administrator przypisze je do kategorii powiadomień | Powiadomienia o awariach i alarmach: Telegram, krytyczne przez SMS | Do usunięcia z ustawień lub usunięcia konta |
| Zdjęcia z kamery domofonu przy dzwonku | Historia połączeń przy bramie | 90 dni |
Zapamiętany kod alarmu zostaje wyłącznie na telefonie, w pęku kluczy iOS, i można go odczytać tylko po potwierdzeniu Face ID lub Touch ID. Na serwer trafia jedynie w chwili wysłania polecenia do centrali.
Aplikacja nie śledzi użytkowników, nie wyświetla reklam, nie sprzedaje danych i nie używa narzędzi analitycznych.
3Komu dane są przekazywane
- Apple dostarcza powiadomienia i połączenia na telefon (APNs) i otrzymuje token urządzenia oraz treść powiadomienia.
- Cloudflare chroni dostęp do panelu spoza budynku (Cloudflare Access) i rejestruje adres e-mail oraz adres IP przy każdym logowaniu.
- Microsoft obsługuje logowanie kontem firmowym (Entra ID), jeśli wybierzesz tę metodę.
- Telegram dostarcza powiadomienia na czat przypisany przez administratora do kategorii powiadomień.
- Operator bramki SMS otrzymuje numer telefonu i treść krytycznego powiadomienia.
Panel i dane działają na serwerze w obiekcie. Dane nie są przekazywane innym podmiotom.
Apple, Microsoft, Cloudflare i Telegram mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (w tym EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.
4Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także prawo skargi do Prezesa Urzędu Ochrony Danych Osobowych. Podstawą przetwarzania jest prawnie uzasadniony interes administratora: bezpieczeństwo i obsługa budynku (art. 6 ust. 1 lit. f RODO).
Podanie danych jest dobrowolne, ale bez konta nie można korzystać z aplikacji. Dane nie służą do zautomatyzowanego podejmowania decyzji ani profilowania.
Aby usunąć konto lub dane, napisz na sebastian@koach.pl. Powiadomienia i połączenia wyłączysz w aplikacji (Moje konto → Powiadomienia na tym telefonie) albo w Ustawieniach iOS. Wylogowanie usuwa telefon z listy odbiorców.
English
Konfero BMS app
Privacy policy
How the Konfero BMS app for iPhone and iPad and the building panel process the data of the people who use them.
1Who processes the data
The controller of the data processed by the Konfero BMS app and the building panel is Konfero sp. z o.o., ul. Skoczowska 134, 43-450 Ustroń, Poland, KRS 0001174418, NIP 5482768563, REGON 541798424. Contact: sebastian@koach.pl.
Konfero sp. z o.o. leases and operates the building. The app lets the people who run the venue control the building: heating, ventilation, lighting, the alarm, the intercom and notifications. Accounts are created by the venue’s administrator; the app has no sign-up.
2What data and why
| Data | Purpose | Kept for |
|---|---|---|
| Name, username, e-mail (from the Microsoft account when signing in with Entra ID) | Sign-in and permissions | Until the account is deleted |
| Audit log: who did what and when in the panel, e.g. opened the gate or disarmed a zone, with the IP address | Building security and accountability | 400 days |
| Phone identifier assigned by iOS, device name, Apple push tokens, chosen notification categories and intercom opt-in | Notifications and intercom calls to this phone | Until logout, turning notifications off, or account deletion |
| Phone number and Telegram chat, if the administrator assigns them to a notification category | Fault and alarm notifications: Telegram, critical ones by SMS | Until removed from the settings or the account is deleted |
| Intercom camera stills taken when someone rings | Gate call history | 90 days |
A remembered alarm code stays on the phone only, in the iOS Keychain, readable only after Face ID or Touch ID. It reaches the server only for the moment a command is sent to the alarm panel.
The app does not track users, show ads, sell data or use analytics.
3Who receives data
- Apple delivers notifications and calls (APNs) and receives the device token and the notification text.
- Cloudflare protects access to the panel from outside the building (Cloudflare Access) and logs the e-mail and IP address of each sign-in.
- Microsoft handles company sign-in (Entra ID), if you choose it.
- Telegram delivers notifications to the chat the administrator assigns to a notification category.
- The SMS gateway operator receives the phone number and the text of a critical notification.
The panel and its data run on a server at the venue. No other parties receive the data.
Apple, Microsoft, Cloudflare and Telegram may process data outside the European Economic Area. Such transfers rely on a European Commission adequacy decision (including the EU–US Data Privacy Framework) or on standard contractual clauses approved by the Commission.
4Your rights
You may access, correct or delete your data, restrict or object to its processing, and complain to the Polish data protection authority (UODO). The legal basis is the controller’s legitimate interest in running and securing the building (Art. 6(1)(f) GDPR).
Providing the data is voluntary, but the app cannot be used without an account. The data is not used for automated decision-making or profiling.
To delete your account or data, write to sebastian@koach.pl. Turn notifications and calls off in the app (Moje konto → Powiadomienia na tym telefonie) or in iOS Settings. Logging out removes the phone from the recipients.