Polityka prywatności

Administratorem danych osobowych jest podmiot prowadzący serwis geoludek. Pełne dane rejestrowe, adres siedziby oraz adres kontaktowy w sprawach ochrony danych należy uzupełnić przed publikacją tego dokumentu.

Dokument opisuje, jakie dane serwis zbiera, w jakim celu i komu je powierza.

Zakres danych wynika bezpośrednio z działania aplikacji. Przy założeniu konta i korzystaniu z serwisu przechowujemy:

• adres e-mail oraz informację, czy został potwierdzony,
• nazwę użytkownika generowaną automatycznie z adresu e-mail,
• identyfikator konta u dostawcy logowania, jeżeli logujesz się przez Google,
• adres IP oraz nagłówek przeglądarki (user agent) zapisywane przy każdej sesji, w celach bezpieczeństwa,
• datę utworzenia i ostatniej modyfikacji konta,
• informacje o planie i płatnościach, jeżeli korzystasz z planu odpłatnego.

Raport można kupić bez zakładania konta, podając adres e-mail. Przechowujemy wtedy ten adres, numer zamówienia, identyfikator działki, której dotyczy raport, język strony zamówienia oraz stan płatności. Adres przekazujemy też operatorowi płatności, który wysyła na niego potwierdzenie zapłaty.

Adresu używamy wyłącznie do wysłania linku do raportu i do spraw tego zamówienia, na przykład zwrotu pieniędzy. Nie wysyłamy na niego informacji handlowych. Link zawiera klucz, który otwiera tylko ten jeden raport; przechowujemy wyłącznie skrót tego klucza.

Jeżeli później założysz konto albo zalogujesz się tym samym, potwierdzonym adresem e-mail, zakupy dokonane bez konta zostaną przypisane do Twojego konta. Dane zamówienia przechowujemy przez okres wymagany przepisami podatkowymi.

Przy koncie osoby z firmy deweloperskiej przechowujemy firmę, do której ma dostęp, i sposób dostępu (adres w domenie firmy albo dodanie przez nas), ustawienia panelu, zgodę na wiadomości e-mail ze zmianami w okolicy razem z jej treścią i datą oraz pytania do raportu.

Przy firmie przechowujemy dane do faktur podane w panelu, plan, okres próbny, proformy i faktury, akceptację regulaminu dla firm (wersję, treść zaznaczonego oświadczenia, datę i konto, które je zaznaczyło) oraz informację o płatności kartą u operatora płatności. Faktury przechowujemy przez okres wymagany przepisami podatkowymi. Usunięcie konta osoby nie usuwa danych firmy, z których korzystają pozostałe osoby z firmy.

Pierwszą wiadomość do firmy deweloperskiej wysyłamy na adres firmowy działu sprzedaży lub biura albo na adres, który osoba sama opublikowała do kontaktu w sprawach firmy. Zapisujemy adres, firmę, temat i datę, żeby nie napisać drugi raz; odpowiedź „nie” kończy kontakt. Podstawę prawną tej korespondencji należy potwierdzić przed publikacją dokumentu.

Serwis nie tworzy i nie przechowuje haseł użytkowników — logowanie odbywa się przez Google albo przez jednorazowy link e-mail.

Nie przechowujemy danych kart płatniczych. Dane płatnicze trafiają bezpośrednio do operatora płatności.

Nie korzystamy z zewnętrznych narzędzi analitycznych ani reklamowych i nie profilujemy użytkowników.

• Świadczenie usługi i utrzymanie konta — niezbędność do wykonania umowy.
• Bezpieczeństwo, w tym wykrywanie nadużyć i ograniczanie liczby żądań — prawnie uzasadniony interes.
• Rozliczenia i obowiązki podatkowe dla planów odpłatnych — obowiązek prawny.
• Wiadomości e-mail niezbędne do działania usługi, takie jak link do logowania — wykonanie umowy.

Serwis używa wyłącznie plików cookie niezbędnych do działania oraz takich, które zapamiętują Twój wybór dotyczący zgody i ostatni sposób logowania.

• session_token — identyfikator zalogowanej sesji, niedostępny dla skryptów (HttpOnly), ważny 24 godziny.
• _gothic_session — tymczasowy token zabezpieczający logowanie przez Google przed atakiem CSRF, ważny 5 minut.
• sidebar_state — zapamiętuje, czy panel boczny jest zwinięty, ważny 7 dni.
• cookie_consent — zapamiętuje Twój wybór dotyczący plików cookie, ważny rok.
• Ciasteczko języka — zapamiętuje wybór polskiej albo angielskiej wersji serwisu.
• last_sign_in_method — zapamiętuje, czy ostatnie logowanie odbyło się przez Google, czy linkiem e-mail, aby wskazać ten sposób przy następnym logowaniu, ważny rok.
• last_sign_in_email — zapamiętuje adres, na który wysłaliśmy ostatni link do logowania, aby można go było użyć ponownie jednym kliknięciem, ważny rok. Usuwany razem z kontem.
• onboarding_draft — przechowuje odpowiedzi na pytania wprowadzające do czasu założenia konta, usuwany po zamknięciu przeglądarki.
• onboarding_answers — przenosi te odpowiedzi przez logowanie Google, niedostępny dla skryptów (HttpOnly), ważny 10 minut i usuwany po zakończeniu logowania.

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu. Poniższa lista odzwierciedla faktyczny stan aplikacji i wymaga aktualizacji przy każdej zmianie infrastruktury.

• Dostawca hostingu bazy danych — przechowywanie danych konta i sesji.
• Google — wyłącznie jeżeli wybierzesz logowanie kontem Google.
• Dostawca poczty wychodzącej — wysyłka linków do logowania i wiadomości systemowych.
• Operator płatności — obsługa płatności dla planów odpłatnych.
• Dostawca modelu językowego — otrzymuje liczby z raportów oraz treść pytań do raportu, aby napisać komentarz albo odpowiedź; nie otrzymuje adresu e-mail.
• Dostawca ochrony i sieci dostarczania treści — pośredniczy w ruchu i przekazuje adres IP.
• Wewnętrzny kanał zgłoszeń technicznych — otrzymuje powiadomienia o zdarzeniach i błędach, które mogą zawierać adres e-mail oraz identyfikator konta.

Dane konta przechowujemy przez czas jego istnienia. Sesje wygasają automatycznie i są usuwane po upływie ważności. Jednorazowe linki do logowania tracą ważność po 15 minutach i są usuwane w momencie użycia.

Dane rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi. Dokładne okresy retencji należy uzupełnić przed publikacją.

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz również prawo wniesienia skargi do organu nadzorczego właściwego dla ochrony danych osobowych.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem wskazanym w stopce serwisu.

Sesje przechowujemy jako rekordy w bazie danych, a nie jako samodzielne tokeny, dzięki czemu wylogowanie unieważnia dostęp natychmiast. Wartość ciasteczka jest podpisana kryptograficznie, a samo ciasteczko jest niedostępne dla skryptów w przeglądarce.

Komunikacja z serwerem odbywa się przez HTTPS, a dostęp do interfejsu programistycznego jest ograniczony do znanych adresów serwisu i objęty limitami liczby żądań.

Politykę możemy aktualizować, na przykład po dodaniu nowego dostawcy lub funkcji. O istotnych zmianach poinformujemy użytkowników posiadających konto pocztą elektroniczną. Data ostatniej aktualizacji widnieje na początku dokumentu.

Politykę sporządzono w języku polskim. Wersja angielska jest tłumaczeniem udostępnianym dla wygody użytkowników. W razie rozbieżności między wersjami językowymi rozstrzygające jest brzmienie polskie.