Twoje dane.
Jasne zasady.

Jakie dane otrzymujemy z Google

Po zalogowaniu Google przekazuje identyfikator konta (Google sub), zweryfikowany adres e-mail i nazwę wyświetlaną. Używamy ich wyłącznie do rozpoznania konta, podpisania technicznego właściciela wpisu oraz umożliwienia mu usunięcia własnej publikacji.

Serwis nie otrzymuje hasła do konta Google. Nie zapisujemy client secretu, tokenu dostępu ani tokenu odświeżania Google.

Na stronie analizatora skrypt oficjalnego przycisku logowania jest pobierany z accounts.google.com jeszcze przed kliknięciem przycisku. Google może wtedy otrzymać standardowe dane techniczne połączenia, zgodnie ze swoją polityką prywatności.

Opcjonalny link dostępu przez ChatGPT pozostaje dostępny dla autorów starszych wpisów. Po użyciu infrastruktura logowania przekazuje serwisowi identyfikator użytkownika, e-mail i nazwę wyświetlaną. Kont Google i ChatGPT nie łączymy automatycznie na podstawie adresu e-mail.

Sesja logowania i pliki cookie

Po poprawnym logowaniu tworzymy losowy identyfikator sesji w bezpiecznym pliku cookie. W bazie znajduje się tylko jego skrót SHA-256, a sesja jest ważna maksymalnie 30 dni. Wylogowanie unieważnia bieżącą sesję.

Krótkotrwałe pliki cookie zabezpieczające logowanie Google są używane do kontroli CSRF i nonce, a następnie wygaszane po zakończeniu próby logowania.

Techniczny profil konta pozostaje w bazie, aby rozpoznawać autora przy kolejnych logowaniach. Obecnie nie ma dla niego automatycznego terminu usunięcia; prośbę dotyczącą tych danych można wysłać na adres podany niżej.

Publiczna baza nieruchomości

Nazwa oferty, lokalizacja, numer działki, cena, powierzchnia, odległość, opcjonalne współrzędne punktu na mapie, link, notatka i odpowiedzi z checklisty są publiczne po publikacji. Nie wpisuj w tych polach danych właściciela, pośrednika ani innych osób.

Adres e-mail, identyfikator Google i techniczny identyfikator autora nie są zwracane w publicznych danych ofert. Zalogowany autor może usunąć własny wpis.

Dane zapisane tylko w przeglądarce

Przed logowaniem szkic formularza może zostać zapisany w pamięci sesji przeglądarki (sessionStorage), aby można go było przywrócić po powrocie. Po przywróceniu lub udanej publikacji szkic jest usuwany.

Serwis może również wykryć liczbę prywatnych wpisów zapisanych lokalnie przez jego wcześniejszą wersję. Ich treść nie jest automatycznie przesyłana ani publikowana.

Hosting i bezpieczeństwo

Dane kont, sesji i ofert są przechowywane w bazie D1 w infrastrukturze Cloudflare. Infrastruktura hostingowa może przetwarzać standardowe dane techniczne żądań, takie jak adres IP, typ przeglądarki, czas i adres żądanej strony, aby dostarczać usługę, diagnozować błędy i chronić ją przed nadużyciami.

Sam proces uwierzytelnienia obsługuje także Google zgodnie z zasadami prywatności tego dostawcy.

Pytania i prośby dotyczące danych

W sprawie prywatności, danych konta lub wpisu napisz na piotr@pytlarz.pl. Aby ograniczyć ryzyko usunięcia cudzych danych, możemy poprosić o potwierdzenie, że prośba dotyczy Twojego konta albo wpisu.