Polityka prywatności

Administratorem danych osobowych jest Dominik Ubik, adres do korespondencji: ul. Wacława Lipińskiego 13, 30-349 Kraków, kontakt: kontakt@domknijto.pl.

Nie powołaliśmy inspektora ochrony danych - przy tej skali i zakresie przetwarzania rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. (RODO) tego nie wymaga.

Tę listę warto przeczytać w całości, bo jest krótsza niż zwykle:

1. nie zakładamy kont i nie ma logowania,
2. nie używamy Google Analytics ani narzędzi reklamowych; mierzymy działanie raportu i odwiedziny stron wyłącznie za Twoją zgodą (punkt 8),
3. nie instalujemy plików cookie do profilowania ani reklamy; w pamięci przeglądarki zapisujemy Twój wybór w sprawie pomiaru, a po zgodzie także losowy identyfikator pomiaru (punkt 8),
4. nie mamy bazy danych, w której zapisywalibyśmy adresy, których szukasz, ani gotowych raportów; wyjątkiem jest zakup, opisany w punkcie 6,
5. nie sprzedajemy ani nie udostępniamy danych nikomu w celach marketingowych,
6. nie profilujemy i nie podejmujemy decyzji automatycznie.

Adres, który wpisujesz, jest przesyłany do rejestrów publicznych po to, żeby powstał raport. Dopóki nie kupujesz, nie jest u nas zapisywany i po wygenerowaniu raportu znika z pamięci serwera. Przy zakupie adres zostaje zapisany razem z płatnością, bo to on jest przedmiotem umowy (punkt 6).

Adres nieruchomości sam w sobie zwykle nie jest daną osobową, ale jeżeli szukasz swojego domu, to w połączeniu z adresem IP może się nią stać. Dlatego traktujemy go ostrożnie i nie budujemy z tego historii wyszukiwań.

Zapytania trafiają do instytucji prowadzących rejestry, między innymi:

1. Główny Urząd Geodezji i Kartografii - działka, teren, plan miejscowy, uzbrojenie,
2. Główny Urząd Nadzoru Budowlanego - pozwolenia na budowę,
3. Państwowe Gospodarstwo Wodne Wody Polskie - strefy powodziowe,
4. Państwowy Instytut Geologiczny - geologia i górnictwo,
5. Generalna Dyrekcja Ochrony Środowiska, Główny Inspektorat Ochrony Środowiska, Narodowy Instytut Dziedzictwa,
6. Główny Urząd Statystyczny - mediana cen transakcyjnych,
7. serwisy mapowe miast oraz OpenStreetMap.

Do rejestrów wysyłamy współrzędne punktu i nazwę naszego serwisu w nagłówku identyfikacyjnym. Nie przekazujemy im Twojego adresu IP ani niczego, co pozwoliłoby Cię zidentyfikować.

Serwis działa na infrastrukturze Vercel Inc. Dostawca rejestruje techniczne logi żądań - adres IP, czas, adres URL, typ przeglądarki - co jest standardowym elementem działania każdej strony w internecie i służy bezpieczeństwu oraz diagnostyce awarii.

Podstawą prawną jest prawnie uzasadniony interes administratora, czyli art. 6 ust. 1 lit. f RODO. Logów nie łączymy z treścią zapytań i nie budujemy z nich profili.

Vercel jest podmiotem ze Stanów Zjednoczonych. Przekazywanie danych odbywa się na zasadach określonych przez tego dostawcę, w oparciu o standardowe klauzule umowne i program Data Privacy Framework.

Wtedy przetwarzamy Twój adres poczty i treść wiadomości, żeby odpowiedzieć - art. 6 ust. 1 lit. b lub f RODO. Korespondencję przechowujemy tak długo, jak wymaga tego sprawa, a przy reklamacjach przez okres przedawnienia roszczeń.

Kupując raport, przekazujesz nam i operatorowi płatności:

1. adres e-mail, podany w okienku płatności; wysyłamy na niego potwierdzenie zawarcia umowy z linkiem do raportu,
2. adres albo numer działki, którego dotyczy raport, wybrany zakres i kwotę,
3. zapis zgody na natychmiastowe wykonanie umowy z chwilą jej udzielenia; to dowód, że przed zapłatą wiedziałeś o utracie prawa odstąpienia,
4. adres naszej strony, z której przeszedłeś do zakupu, bez żadnych danych o Tobie.

Po co i na jakiej podstawie. Żeby zawrzeć i wykonać umowę, czyli przygotować raport i udostępnić go pod linkiem (art. 6 ust. 1 lit. b RODO). Żeby wysłać potwierdzenie zawarcia umowy, którego wymaga art. 21 ustawy o prawach konsumenta, i prowadzić ewidencję sprzedaży (art. 6 ust. 1 lit. c RODO). Żeby rozpatrzyć reklamację i móc wykazać, jak zawarto umowę (art. 6 ust. 1 lit. f RODO). Podanie e-maila jest warunkiem zakupu, bo bez niego nie da się przekazać potwierdzenia.

Komu je powierzamy.

1. Operatorowi płatności Stripe (Stripe Payments Europe, Limited, Irlandia). Dane karty trafiają bezpośrednio do niego i nie mamy do nich dostępu; w zakresie płatności Stripe jest odrębnym administratorem.
2. Dostawcy wysyłki poczty Resend (Plus Five Five, Inc., USA), który wysyła potwierdzenie z serwera w Irlandii.
3. Dostawcy infrastruktury Vercel (punkt 4).

Stripe, Resend i Vercel mają spółki w Stanach Zjednoczonych, więc dane mogą tam trafić. Wszystkie trzy są certyfikowane w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska stwierdziła odpowiedni stopień ochrony, a ich umowy powierzenia zawierają dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję.

Jak długo. Dane potrzebne do reklamacji i do wykazania zgody przechowujemy do upływu terminów przedawnienia roszczeń, najdłużej 6 lat od zakupu. Ewidencję sprzedaży (data i kwota) przechowujemy 5 lat od końca roku, w którym nastąpiła sprzedaż, bo tak każą przepisy podatkowe. Kopia wiadomości z potwierdzeniem zostaje w systemie dostawcy poczty przez 30 dni.

Na podstawie RODO masz prawo do:

1. dostępu do danych i otrzymania ich kopii,
2. sprostowania danych nieprawidłowych,
3. usunięcia danych,
4. ograniczenia przetwarzania,
5. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
6. przenoszenia danych,
7. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żeby skorzystać z któregokolwiek, napisz na kontakt@domknijto.pl.

Uczciwe zastrzeżenie: jeżeli tylko przeglądałeś stronę, najczęściej nie mamy żadnych Twoich danych, które moglibyśmy pokazać albo usunąć, poza logami u dostawcy infrastruktury. Jeżeli kupiłeś raport albo do nas pisałeś, mamy dane z punktów 5 i 6. Danych potrzebnych do ewidencji sprzedaży albo do obrony przed roszczeniami nie usuniemy przed upływem okresów z punktu 6.

Serwis nie zapisuje plików cookie do reklamy ani profilowania - ani własnych, ani cudzych. Nie ma tu żadnego skryptu z obcej domeny, żadnej ramki i żadnego piksela śledzącego.

Za Twoją zgodą mierzymy dwie rzeczy. Obie trafiają do PostHog (PostHog Inc., USA), do jego chmury w Unii Europejskiej (Frankfurt), przez adres na naszej domenie. PostHog przetwarza je w naszym imieniu. Jest certyfikowany w programie EU-U.S. Data Privacy Framework i stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

1. Działanie raportu: który rejestr publiczny odpowiedział, ile to trwało i czy sekcja się udała. Każdy przebieg dostaje losowy numer, niezwiązany z niczym innym.
2. Odwiedziny: które strony są oglądane, skąd ktoś przyszedł i czy przeszedł do płatności. Adresy stron zapisujemy bez parametrów, więc numer działki ani numer płatności z paska adresu nie wychodzą z Twojej przeglądarki. Przeglądarka dostaje losowy identyfikator zapisany w jej pamięci lokalnej, żeby kolejne strony jednej wizyty dało się połączyć.

W żadnym z nich nie ma adresu nieruchomości, numeru działki, e-maila ani imienia. Nie nagrywamy sesji, nie zbieramy tego, co wpisujesz w pola, i nie budujemy profilu osoby. Dane przechowujemy tak długo, jak są potrzebne do oceny działania serwisu, a usuwamy je wcześniej na Twoje żądanie.

Twój wybór coś realnie zmienia: bez zgody biblioteka pomiaru nie jest nawet pobierana, a zdarzenia nie są wysyłane w ogóle. Odmowa niczego nie odbiera - raport powstaje tak samo. Wybór pamiętamy w pamięci lokalnej przeglądarki, a nie w pliku cookie, bo cookie jechałoby przy każdym zapytaniu do serwera i wysyłało więcej danych niż sama zgoda.

Zdanie zmienisz w każdej chwili odnośnikiem „Zgoda na pomiar” na dole każdej strony. Cofnięcie zgody nie wpływa na zgodność z prawem pomiaru sprzed cofnięcia.

Jedna rzecz wychodzi jednak poza nasz serwer i mówimy o tym wprost: mapy. Kafelki map pobiera twoja przeglądarka bezpośrednio z serwerów, które je udostępniają: podkład na stronie głównej z OpenStreetMap, a na mapie planów ogólnych i mapie zagrożenia powodziowego z Geoportalu i krajowej integracji ewidencji gruntów (Główny Urząd Geodezji i Kartografii), z usług planu ogólnego gmin i z map Wód Polskich. Te serwery widzą wtedy twój adres IP, tak samo jak przy wejściu na dowolną stronę z mapą. Nie wysyłamy im niczego więcej. Poza kafelkami map nic z zewnątrz się tu nie ładuje: żadnych skryptów, czcionek ani ramek z obcych domen.

Jeżeli w przyszłości dojdzie cokolwiek nowego, co wymaga zgody, zapytamy o nią ponownie, a ten punkt zostanie zmieniony.

Data obowiązywania jest na górze strony. Historia zmian jest zapisana w repozytorium kodu serwisu. Regulamin opisuje resztę zasad korzystania z serwisu.