Prywatność i dane techniczne

Kto rozwija serwis

Projekt jest rozwijany w ramach K&K GLOBAL SOLUTIONS sp. z o.o. Przed publicznym otwarciem monitoringu opublikujemy pełne dane administratora, dedykowany kanał obsługi praw dotyczących danych oraz finalną politykę retencji.

Jakie dane pojawiają się podczas anonimowego sprawdzenia

• wpisany lub wybrany adres nieruchomości;
• oficjalny punkt adresowy, identyfikator działki i geometria potrzebna do analizy;
• parametry screeningu, m.in. promień i zakres lat;
• odpowiedzi oraz identyfikatory źródeł publicznych użytych do utworzenia raportu.

Adres i wynik mogą zostać zapisane w prywatnym archiwum technicznym, ponieważ jednym z założeń CPOM jest możliwość odtworzenia, z jakich źródeł powstał konkretny wynik. Archiwum nie jest publiczne ani dostępne przez przeglądarkową bazę danych.

Zaproszenia, e-mail i logowanie

W becie zaproszeniowej e-mail służy wyłącznie do bezpiecznego logowania bez hasła i powiązania użytkownika z jego prywatnym monitoringiem. Lista zaproszeń CPOM nie przechowuje surowego adresu e-mail: znormalizowany e-mail jest porównywany jako HMAC z kluczem przechowywanym w Supabase Vault, a w tabeli pozostaje wyłącznie pseudonimowy skrót.

• formularz nie ujawnia, czy podany adres znajduje się na liście zaproszeń;
• dla adresu bez aktywnego zaproszenia CPOM nie zleca wysłania magic linku;
• dla zaproszonego adresu Supabase Auth przetwarza e-mail w celu utworzenia lub obsługi konta i wysłania linku logowania;
• po poprawnym logowaniu sesja jest utrzymywana w bezpiecznych cookies potrzebnych do działania konta;
• dostawcy infrastruktury mogą prowadzić własne ograniczone logi bezpieczeństwa i dostarczania wiadomości.

Ochrona przed nadużyciami

Publiczne endpointy wyszukiwania, screeningu i żądania linku logowania mają limity częstotliwości. Surowy adres IP i user-agent nie są zapisywane w tabelach limitów. Są przesyłane zaszyfrowanym połączeniem do prywatnej funkcji, zamieniane na HMAC z kluczem przechowywanym w Supabase Vault i dopiero taki pseudonimowy skrót trafia do krótkotrwałego koszyka limitu.

• koszyki pseudonimowych limitów wygasają maksymalnie po 48 godzinach;
• agregaty dobowe zawierają wyłącznie nazwę operacji i liczbę dozwolonych lub zablokowanych zapytań;
• agregaty operacyjne są usuwane po 90 dniach;
• w tabelach limitów nie zapisujemy adresu nieruchomości, działki, e-maila ani identyfikatora użytkownika.

Źródła i dostawcy infrastruktury

W zależności od lokalizacji zapytanie może zostać przekazane do oficjalnych usług i rejestrów, m.in. GUGiK, GUNB/RWDZ, Rejestru Urbanistycznego oraz właściwych lokalnych BIP lub WFS. Serwis działa na infrastrukturze Vercel i Supabase, które mogą prowadzić własne zabezpieczone logi techniczne zgodnie ze swoimi zasadami świadczenia usług.

Cookies, marketing i profilowanie

CPOM nie używa własnych cookies marketingowych, reklamowego profilowania ani sprzedaży danych. Cookies sesyjne są używane wyłącznie po zalogowaniu zaproszonego użytkownika. Nie uruchomiliśmy marketing automation ani publicznej wysyłki alertów e-mail.

Monitoring adresu

W becie zaproszeniowej użytkownik może aktywnie monitorować jedną nieruchomość. Zapis wymaga zweryfikowanego e-maila, aktywnego zaproszenia, świeżego pełnego screeningu oraz wyraźnej zgody. Monitoring można wstrzymać, wznowić i usunąć z konta. Usunięcie czyści adres, działkę i bieżącą migawkę z aktywnego schedulera użytkownika; historyczny, niezmienny ślad źródłowy może pozostać w zakresie potrzebnym do integralności evidence trail i opisanej retencji bety.

Wewnętrzne monitory kontrolne CPOM są odseparowane od monitorów użytkowników i nie mogą być zmieniane z konta beta.