Polityka prywatności
Minimalizacja danych
PlanGmina przechowuje wyłącznie: adres e-mail, imię i nazwisko, hash hasła (argon2id), obserwowane działki, alerty, wygenerowane raporty oraz przesłane przez użytkownika dokumenty. Nigdy nie zbieramy numerów PESEL, danych właścicieli nieruchomości ani dokumentów prawnych o charakterze prywatnym.
Czego nigdy nie robimy
Nie budujemy funkcji wyszukiwania osób ani profilowania własności. Zapisanie działki nigdy nie jest utożsamiane z jej własnością. Dane planistyczne prezentowane w serwisie pochodzą z publicznych źródeł administracyjnych (docelowo: BIP, Rejestr Urbanistyczny, usługi WMS/WFS).
Retencja i usuwanie
Tokeny odświeżania wygasają po 7 dniach, tokeny resetowania hasła po 1 godzinie, logi audytowe są przechowywane 90 dni. Dziennik zdarzeń bezpieczeństwa logowania (typ zdarzenia, wynik, identyfikator konta, adres IP wyłącznie w postaci skrótu HMAC — bez możliwości odtworzenia adresu) jest przechowywany 30 dni, dostępny wyłącznie dla administratora i nigdy nie wchodzi w skład eksportu danych użytkownika. Kopie zapasowe są przechowywane 14 dni. Konto można trwale usunąć w panelu — usuwa to wszystkie powiązane dane.
Twoje prawa (RODO)
Masz prawo dostępu do danych, ich eksportu (JSON, panel konta), sprostowania i usunięcia. W sprawach prywatności: kontakt z administratorem serwisu.
Przetwarzanie AI
Przesłane dokumenty są analizowane przez model AI wyłącznie w celu ekstrakcji faktów. Ekstrakcja AI ma status „wymaga weryfikacji” i nigdy nie staje się automatycznie zweryfikowanym faktem źródłowym.
Podmioty przetwarzające
Hosting i baza danych: infrastruktura chmurowa Emergent. Analiza AI: OpenAI (model gpt-5.4-mini) za pośrednictwem klucza Emergent. Przed produkcją zostanie opublikowany pełny rejestr podprocesorów.