Polityka prywatności

Ostatnia aktualizacja: 1 listopada 2026 · wersja 2026-11-01.3

1. Administrator i kontakt

KrolTech Łukasz Król (jednoosobowa działalność gospodarcza)
Adres elektroniczny: kontakt@infogrunt.pl
Pełne dane usługodawcy (adres, NIP): kroltech.eu

Pod ten adres e-mail możesz kierować żądania dotyczące danych, sprzeciw, wycofanie zgody i zgłoszenia błędów.

2. Zwykła wizyta i mechanizmy niezbędne

Mapa i treści działają bez konta. Dostarczenie odpowiedzi HTTP wymaga chwilowego przetworzenia adresu IP i nagłówków połączenia przez serwer oraz dostawcę hostingu. Aplikacja nie zapisuje pełnego User‑Agenta ani viewportu w logu pageview. User‑Agent jest sprawdzany w pamięci procesu wyłącznie w celu odfiltrowania botów i policzenia dziennego skrótu opisanego w pkt 3.

infogrunt_fp i dzialkaRadarSessionId zostały wycofane. Kod usuwa ich stare wartości i nie wysyła nagłówków X-Fingerprint ani X-Dzialka-Session.

3. Statystyki odwiedzin

Licznik odsłon: bez zgody, bez ciasteczek, nic na urządzeniu. Każda odsłona strony wysyła do /api/pageview.php kategorię ścieżki, język, losowy identyfikator tej jednej odsłony (do usunięcia duplikatów), marker QA oraz domenę strony, z której przyszedłeś (bez adresu tej strony). Licznik nie zapisuje niczego na Twoim urządzeniu, ani ciasteczek, ani localStorage, także po zgodzie. Nie zapisujemy adresu IP ani User‑Agenta.

Aby oszacować liczbę osób danego dnia, serwer liczy w pamięci skrót HMAC z adresu IP i nagłówka User‑Agent z losową solą dnia. Sól leży poza bazą i poza katalogiem strony i kasujemy ją po północy, więc skrótu nie da się potem odtworzyć, a wizyt z różnych dni nie da się połączyć. Pełny skrót przy każdej odsłonie zostaje tylko do końca dnia; po północy zostawiamy go tylko przy pierwszej odsłonie każdej przeglądarki, po to, by zachować dzienną liczbę przeglądarek. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza, ile osób korzysta z serwisu.

Sprzeciw. Możesz sprzeciwić się liczeniu: Nie licz moich wizyt. Zapiszemy wtedy w Twojej przeglądarce plik cookie kt_sprzeciw (wartość 1, 400 dni), a licznik nic nie wyśle ani nie zapisze.

Zgoda na statystyki nie dotyczy tego licznika; włącza pomiar kampanii i Google Analytics 4 (pkt 3.1). Przed wyborem, po odmowie w komunikacie Google i po wycofaniu zgody nie wysyłamy zdarzeń kampanii. Sygnał DNT blokuje pomiar kampanii i Google Analytics niezależnie od zapisanego wyboru; odsłonę liczymy wtedy nadal, chyba że skorzystasz ze sprzeciwu.

ig_browser_nonce_v1 i kt_fp_infogrunt.pl_day_v1 zostały wycofane 1 listopada 2026. Licznik ich nie tworzy, a stare wpisy kasuje przy wejściu na stronę.

Serwer zapisuje dzienny skrót (na zasadach wyżej), kategorię ścieżki, język, kraj z nagłówka infrastruktury (jeśli dostępny), źródło wejścia (znana domena albo „inne”), techniczny znacznik ruchu automatycznego, event ID i QA. Surowe wpisy żyją 30 pełnych dni. Potem są usuwane dopiero po dry‑runie, prywatnym backupie odzyskiwalnym przez 7 dni i utworzeniu zweryfikowanego agregatu bez identyfikatora użytkownika/sesji, pełnego URL, IP i wartości click‑ID. Agregaty dzienne mogą być przechowywane dłużej.

„Osoby” są estymacją: liczymy dzienne skróty opisane wyżej. Telefon, który zmieni adres IP, policzymy dwa razy, a kilka osób za jednym adresem i z taką samą przeglądarką raz. Nie należy ich interpretować jako dokładnej liczby ludzi ani porównywać bezpośrednio z odsłonami z minimalnych logów serwera.

3.1. Kampanie i dostawcy Google

Dopiero po zgodzie analitycznej ig_campaign_attribution_v1 w sessionStorage zapisuje do końca karty dozwolone wartości UTM source/medium/campaign/content oraz same flagi obecności click‑ID. Wartości gclid, fbclid itd. nie są zapisywane. Zdarzenia wysyłane do /api/track/ping są ograniczone do nazwy zdarzenia, event ID, języka, kategorii ścieżki, QA, dozwolonych UTM/flag i — przy błędzie raportu — reason code. Retencja surowa: 30 dni.

Google Analytics 4 jest ładowany wyłącznie po zgodzie na statystyki w komunikacie Google i tylko gdy produkcja ma aktywny poprawny identyfikator. Ten dokument nie oznacza, że Google Analytics jest aktualnie aktywny. Przed wyborem, po odmowie i po wycofaniu zgody przeglądarka nie pobiera Google Analytics ani Google Tag Managera. Komunikat zgody Google i tag AdSense (na stronach z reklamami) ładują się przy wejściu na stronę — tak działa certyfikowana platforma zgód; bez zgody Google wyświetla wyłącznie reklamy ograniczone.

Zgodę zmienisz w „Ustawieniach cookies” w stopce. Wycofanie blokuje przyszłe transmisje, przerywa będący w toku request first‑party i usuwa dostępne identyfikatory first‑party oraz cookies Google dostępne z tej domeny. Nie możemy cofnąć requestu zakończonego przed wycofaniem ani usunąć cookie kontrolowanego wyłącznie przez domenę zewnętrzną.

Więcej informacji o przetwarzaniu danych przez Google w witrynach i aplikacjach partnerów znajdziesz w informacji Google dla witryn partnerów. Ustawieniami reklam na swoim koncie Google możesz zarządzać w Moim centrum reklam Google. Te zewnętrzne ustawienia nie zastępują wyboru zgody na InfoGrunt.pl.

Pliki cookie reklam dostawców zewnętrznych. Zewnętrzni dostawcy, w tym Google, używają plików cookie do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w InfoGrunt.pl lub w innych witrynach. Pliki cookie reklamowe umożliwiają Google i jego partnerom wyświetlanie użytkownikom reklam na podstawie ich wizyt w tej i innych witrynach. Z reklam spersonalizowanych możesz zrezygnować w Ustawieniach reklam Google, a z plików cookie innych dostawców używanych do reklam spersonalizowanych — na stronie youronlinechoices.com. Bez Twojej zgody Google wyświetla na InfoGrunt.pl wyłącznie reklamy ograniczone, opisane niżej; zgodę możesz w każdej chwili wycofać w „Ustawieniach cookies” w stopce.

Jedno okienko zgody — komunikat Google. Zgody na stronie zbiera certyfikowana platforma zarządzania zgodą Google (standard TCF); osobnego banera InfoGrunt nie pokazujemy. W okienku możesz się zgodzić, odmówić albo rozwinąć „Zarządzaj opcjami” i wybrać cele i partnerów. Strona działa tak samo bez względu na wybór. Po zgodzie Google może wyświetlać reklamy spersonalizowane albo niespersonalizowane. Po odmowie wyświetlamy reklamy ograniczone: Google nie zapisuje wtedy na urządzeniu plików cookie ani identyfikatorów reklamowych i nie personalizuje reklam, ale otrzymuje m.in. adres IP i informacje o przeglądarce potrzebne do wyświetlenia reklamy. Pomiar kampanii InfoGrunt i Google Analytics 4 włączamy tylko, gdy w komunikacie Google zgodzisz się dla Google na przechowywanie informacji na urządzeniu i pomiar treści (cele 1 i 8 TCF). Wyjątek: poza EOG, Wielką Brytanią i Szwajcarią Google nie pokazuje okna zgody i wtedy te statystyki działają bez niego, ale tylko gdy przeglądarka także po strefie czasowej jest poza tym obszarem; strefa z tego obszaru, UTC albo brak strefy oznacza statystyki wyłącznie po zgodzie. Reklam nie ma w wydruku i PDF raportu, w formularzach, na koncie ani na stronach prawnych; na mapie i w raporcie działki stoją tylko w wydzielonych miejscach obok treści, nigdy na mapie. Zgodę zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce, który ponownie otwiera komunikat Google. Ten dokument nie oznacza, że AdSense jest aktualnie aktywny.

Pomiar prób raportu używa losowego identyfikatora istniejącego tylko w pamięci otwartej strony. Łączy rozpoczęcie z wynikiem pełnym, częściowym lub błędem oraz pierwszym użyciem karty, druku lub udostępnienia. Nie zawiera numeru działki, współrzędnych, adresu ani ID przeglądarki; surowe zdarzenia w istniejącym liczniku kampanii są przechowywane przez 30 pełnych dni. Pomiar wymaga zgody analitycznej. Przeglądarka oznaczona ?qa=1 jest oddzielona w liczniku własnym i nie uruchamia GA4.

Pomiar szybkości strony: po zgodzie na statystyki mierzymy LCP, INP i CLS przy użyciu lokalnej biblioteki Web Vitals. Mapa mierzy też czas lub niepowodzenie wczytania widocznego podkładu; nie jest to pomiar kompletności danych ewidencyjnych. Przy ukryciu strony wysyłamy co najwyżej jedną paczkę: wartości dostępnych metryk, kategorię strony, język oraz klasę szerokości ekranu (telefon/tablet/desktop). Nie zapisujemy w tym pomiarze ID użytkownika, IP, User-Agent, pełnego URL ani współrzędnych. Serwer przechowuje wyłącznie dzienne histogramy przez 30 dni; stare pliki usuwa przy następnym zapisie. Wynik p75 jest przybliżeniem z przedziałów; brak próby nie oznacza zera. Ruch QA i DNT jest wykluczony.

4. Konto, formularze i ogłoszenia

• Konto: e-mail, opcjonalny skrót bcrypt hasła, opcjonalny identyfikator Google, ulubione i dane ogłoszeń — do usunięcia konta albo danej pozycji. __Host-pw_sess i rekord sesji żyją 30 dni.
• Kody logowania/usunięcia: hashowany kod, e-mail, zanonimizowany IP i licznik prób; kod jest ważny 10 minut, a rekord usuwany najpóźniej 24 godziny po wygaśnięciu, użyciu lub unieważnieniu.
• Google OAuth: pw_goauth jest podpisanym cookie technicznym (HttpOnly, Secure, SameSite=Lax), ważnym do 10 minut i usuwanym po powrocie z Google. Powstaje dopiero po wyborze tego sposobu logowania; zawiera losowy stan, nonce i weryfikator PKCE służące ochronie logowania. Prosimy Google wyłącznie o zakresy openid email: identyfikator konta i adres e-mail wraz z potwierdzeniem jego weryfikacji. Nie prosimy o zakres profile, imię ani zdjęcie. Dane służą zalogowaniu lub powiązaniu konta InfoGrunt; hasła Google nie otrzymujemy. Zmiana klienta Google nie zmienia konta InfoGrunt ani ważności istniejącej sesji __Host-pw_sess.
• Ostatnie wyszukiwania: dzialkaRecent zawiera maksymalnie 5 zapytań, etykietę, współrzędne i timestamp przez 30 dni. Nie jest wysyłany jako lista; wybór pozycji może uruchomić zwykłe żądanie geokodowania/raportu.
• Ogłoszenia: treść, zdjęcia i opcjonalny telefon są publiczne do zakończenia ogłoszenia (standardowo maks. 60 dni z możliwością przedłużenia). E-mail nie jest publikowany, a EXIF zdjęć jest usuwany.
• Strażnik działki: po zalogowaniu możesz oznaczyć działki do obserwowania (identyfikator działki, współrzędne, opcjonalna nazwa i promień). Automat sprawdza w publicznym rejestrze pozwoleń i zgłoszeń budowlanych GUNB, czy w pobliżu pojawiło się coś nowego, i wysyła e-mail na adres konta albo na inny adres alertów, który trzeba potwierdzić kodem wysłanym na ten adres. Dane trzymamy do usunięcia działki z listy albo konta.
• Alerty o decyzjach w okolicy działki: przechowujemy e-mail, identyfikator działki, współrzędne i promień. Zapis trzeba potwierdzić linkiem z e-maila; niepotwierdzony kasujemy po 7 dniach. Alert działa przez rok od zapisu, a link wypisu w każdym mailu od razu kasuje zapis.

Podstawą danych konta i funkcji wyraźnie żądanych jest art. 6 ust. 1 lit. b RODO; bezpieczeństwa — art. 6 ust. 1 lit. f; analityki i reklamy — zgoda z art. 6 ust. 1 lit. a oraz odpowiednia zgoda na dostęp do urządzenia. Cofnięcie zgody nie wpływa na zgodność wcześniejszego przetwarzania.

Zgłoszenie błędu

Formularz „Zgłoś błąd” wysyła na naszą skrzynkę opis, adres strony, skróconą nazwę przeglądarki, opcjonalny e-mail do odpowiedzi i zrzut ekranu. Zrzut trafia wyłącznie do maila i nie zostaje na serwerze. Na serwerze zapisujemy kopię zgłoszenia (czas, opis, adres strony, wynik wysyłki), a adres IP tylko jako skrót z tajnym kluczem (HMAC): pozwala zauważyć serię zgłoszeń, ale nie odtworzyć adresu. Kopię na serwerze kasujemy automatycznie po 90 dniach. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): naprawa błędów i ochrona przed nadużyciami.

Okienko „Czegoś tu brakuje?” (do 14.11.2026). Zapisujemy to, co sam wpiszesz (prosimy, nie podawaj danych osobowych), wybrany przycisk, podstronę, typ urządzenia i czas. Adresu IP nie zapisujemy; do limitów przeciw spamowi służy skrót HMAC z IP i daty, zmienny codziennie, który usuwamy najpóźniej 30.11.2026. Robimy to, aby ulepszać portal, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Odpowiedzi trzymamy na serwerze w SeoHost i na komputerze administratora wraz z kopiami zapasowymi do 14.11.2027, a potem usuwamy je albo zostawiamy tylko w postaci bez danych osobowych. Do podsumowań używamy modelu Claude: przekazujemy mu samą treść odpowiedzi po automatycznym usunięciu adresów e-mail i numerów telefonów. Odbiorcą jest wtedy Anthropic Ireland, Limited, odrębny administrator danych działający na własnych zasadach (anthropic.com/legal/privacy); według tych zasad dane trafiają też na serwery w USA, na podstawie decyzji o odpowiednim stopniu ochrony, standardowych klauzul umownych, a w niektórych sytuacjach wyjątków przewidzianych w prawie. Możesz wnieść sprzeciw albo poprosić o usunięcie wpisu pod adresem kontakt@infogrunt.pl, podając jego treść. Okienko nie ustawia ciasteczek; po zamknięciu lub odpowiedzi zapisuje w przeglądarce tylko wpis localStorage „glos_do”, aby nie pokazywać się przez 30 dni.

5. Dane RCN i informacja z art. 14 RODO

Źródłem jest Rejestr Cen Nieruchomości prowadzony przez starostów, integrowany i udostępniany przez GUGiK. InfoGrunt pobiera dane ze źródła, automatycznie je waliduje, minimalizuje i tworzy statystyki rynku. Publicznie mogą być prezentowane obserwacje transakcji i dane pochodne, takie jak liczebność próby, mediana, kwartyle, przedział ufności, zakres czasu, tier jakości i ranking gmin. InfoGrunt nie publikuje nazw stron aktu ani kontaktów osób.

Celem jest informacja o rynku, porównywalne statystyki i ranking — nie identyfikacja stron transakcji. Obowiązuje metoda v5-full-right-free-market-scoped-price-12m oraz snapshot rcn-clean-20260904-2bb45b1a. Snapshot RCN i dane pochodne są przechowywane wersjonowo; kod nie ma obecnie osobnego automatycznego TTL dla źródłowego snapshotu. Surowe dane nie są używane do profilowania odwiedzających.

Jeżeli uważasz, że informacja dotyczy Ciebie, możesz skorzystać z praw opisanych niżej i wskazać transakcję lub stronę raportu. Końcowa kwalifikacja obowiązku informacyjnego z art. 14 RODO, wyjątków i podstaw prawnych dla RCN wymaga potwierdzenia przez prawnika/IOD. Nie zakładamy tu, że którykolwiek wyjątek stosuje się automatycznie.

6. Odbiorcy i transfery

• SeoHost.pl — hosting i baza w Polsce/EOG.
• Google — tylko przy wybranym logowaniu Google albo po właściwej zgodzie i aktywnej konfiguracji Analytics/AdSense. Usługi Google mogą wiązać się z przetwarzaniem poza EOG na podstawie mechanizmów wskazanych przez Google, w tym decyzji o adekwatności lub standardowych klauzul umownych.
• buycoffee.to — dopiero po kliknięciu zewnętrznego linku wsparcia; InfoGrunt nie otrzymuje danych karty.
• ComperiaLead (Comperia.pl S.A.): dopiero po kliknięciu linku reklamowego banku na stronie Kredyt. Przechodzisz wtedy do serwisu partnera; InfoGrunt nie przekazuje mu Twoich danych ani zgód, a o wniosek i dane w tym serwisie odpowiada partner.
• Mapy i wyszukiwarka adresów ładowane w Twojej przeglądarce: OpenStreetMap i Nominatim (OpenStreetMap Foundation, Wielka Brytania, decyzja o adekwatności), OpenFreeMap, Esri (zdjęcia satelitarne, USA), Photon (komoot), Geoportal i usługi GUGiK (ortofotomapa, granice działek). Dostawca widzi techniczne żądanie i adres IP połączenia, ale nie dane konta. Trasy dojazdu liczy nasz serwer w publicznej usłudze OSRM i wysyła tam tylko współrzędne; część wyszukiwań adresów nasz serwer też przekazuje do Nominatim bez Twojego IP. Google Maps otwiera się dopiero po kliknięciu linku. Lista domen znajduje się w Polityce cookies.

Nie sprzedajemy danych osobowych.

7. Prawa osoby

W zależności od sytuacji masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, wycofania zgody oraz sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu (art. 21 RODO). Możesz też złożyć skargę do Prezesa UODO. Konto pozwala pobrać eksport JSON i uruchomić potwierdzone kodem usunięcie; obejmują one też Strażnika, alerty i konto biura. W innych sprawach napisz na adres administratora.

Zgłoszenia i odwołania

Przetwarzamy dokładny adres ogłoszenia, uzasadnienie, imię/nazwę i e-mail (opcjonalne przy zgłoszeniach seksualnego wykorzystywania dzieci), oświadczenie dobrej wiary i korespondencję w celu obsługi zgłoszeń na podstawie art. 16 DSA i art. 6 ust. 1 lit. c RODO. Dostęp ma operator oraz dostawcy hostingu i poczty. Prywatny link sprawy umożliwia odczyt decyzji i Twojego odwołania — nie udostępniaj go innym. Decyzję ocenia człowiek; system zapisuje sprawę i wysyła powiadomienia. Odwołanie można złożyć co najmniej przez sześć miesięcy od powiadomienia. Dane pozostają na czas sprawy lub ograniczenia widoczności; zakończone sprawy usuwamy 30 dni od końca okresu odwoławczego, po zakończeniu doręczania. Aktywne ograniczenia podlegają okresowej ocenie. Właściwe prawa dostępu, sprostowania, ograniczenia i usunięcia danych oraz skargi do UODO można realizować przez kontakt@infogrunt.pl.

Katalog specjalistów („Dołącz jako specjalista”)

W formularzu Dołącz jako specjalista zbieramy: nazwę firmy albo imię i nazwisko, kategorię, obszar działania (województwo lub powiaty), telefon, e-mail, NIP oraz opcjonalnie stronę WWW i krótki opis. Zapisujemy też datę i wersję zgody oraz zanonimizowany adres IP (ochrona przed nadużyciami). Celem jest publikacja wpisu przy raportach działek z wybranego obszaru. Na podany e-mail wysyłamy link potwierdzający (ważny 14 dni; bez potwierdzenia zgłoszenie usuwamy). Po potwierdzeniu automat sprawdza NIP w publicznym rejestrze CEIDG (czy firma jest aktywna, czy kod PKD pasuje do kategorii i czy e-mail zgłoszenia to adres z CEIDG albo adres w domenie firmy) oraz treść wpisu; jeśli wszystko się zgadza, wpis publikujemy, a jeśli nie — zgłoszenie odrzucamy i od razu usuwamy jego dane. Publikujemy nazwę, kategorię, obszar, telefon, e-mail, stronę WWW i opis; NIP służy wyłącznie weryfikacji i nie jest publikowany. Podstawą publikacji jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a weryfikacji zgłoszenia i korespondencji w sprawie wpisu — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Wpis przechowujemy do wycofania zgody lub usunięcia wpisu; zgodę wycofasz, a usunięcia lub zmiany wpisu zażądasz, pisząc na adres administratora z sekcji 1. Wycofanie zgody nie wpływa na zgodność publikacji sprzed wycofania. Dane odrzuconego zgłoszenia usuwamy od razu przy jego rozpatrzeniu. Wpis jest bezpłatny.

Konta biur nieruchomości

Biuro nieruchomości może włączyć w panelu Moje konto (albo z linku z zaproszenia) konto biura. Zbieramy: nazwę biura, adres strony WWW, opcjonalnie adres pliku eksportu ofert (XML) i NIP. NIP służy wyłącznie weryfikacji i nie jest publikowany: jeśli biura nie ma w naszym katalogu, sprawdzamy NIP w CEIDG i wysyłamy link weryfikacyjny na adres e-mail biura z CEIDG albo prosimy o umieszczenie kodu weryfikacyjnego w znaczniku meta na stronie WWW biura z CEIDG (odczytujemy tylko stronę główną); prośba bez potwierdzenia w 14 dni jest automatycznie odrzucana. Na podstawie zgody biura pobieramy oferty działek z jego strony lub eksportu i publikujemy je w ogłoszeniach InfoGrunt z oznaczeniem „Biuro: nazwa” i linkiem do strony biura; w ofertach mogą być dane kontaktowe wskazane przez biuro (telefon, e-mail, imię i nazwisko agenta). Jako dowód zgody zapisujemy treść i wersję zgody, datę i godzinę, identyfikator konta lub zaproszenia oraz adres strony. Podstawą jest zgoda (art. 6 ust. 1 lit. a RODO) oraz umowa o świadczenie usługi publikacji ogłoszeń (art. 6 ust. 1 lit. b RODO), a przechowywania dowodu zgody — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zgodę wycofasz w każdej chwili w panelu — wszystkie oferty biura znikają z ogłoszeń (oznaczamy je jako wycofane). Wycofanie zgody nie wpływa na zgodność publikacji sprzed wycofania. Ceny ofertowe biur nie są cenami transakcyjnymi i nie trafiają do cen rynkowych z Rejestru Cen Nieruchomości. Wybór „Nie zgadzam się / usuń mnie z katalogu” usuwa dane kontaktowe biura; zostaje tylko skrót adresu e-mail, żebyśmy nie napisali ponownie. Eksport danych z konta obejmuje dane biura, a usunięcie konta kasuje profil biura, zgody, weryfikacje i pobrane oferty.

Firmy w okolicy — dane z CEIDG (art. 14 RODO)

Administrator i kontakt. Administratorem danych jest KrolTech Łukasz Król, prowadzący InfoGrunt.pl. Kontakt: kontakt@infogrunt.pl. Dane administratora.

Źródło i dane. Dane aktywnych jednoosobowych działalności pozyskujemy z jawnego rejestru CEIDG, prowadzonego przez ministra właściwego do spraw gospodarki, przez dane.biznes.gov.pl. Przetwarzamy nazwę firmy, miejscowość, gminę i województwo wykonywania działalności, status, PKD, datę rozpoczęcia, dostępne informacje o liczbie i rozmieszczeniu miejsc działalności, telefon, e-mail i WWW. Lokalnie używamy NIP oraz identyfikatora CEIDG do deduplikacji i obsługi sprzeciwu; nie zapisujemy PESEL, ulicy ani adresu korespondencyjnego. Na serwer trafiają skróty HMAC identyfikatorów oraz publiczny identyfikator wpisu.

Cel i podstawa. Informujemy osoby sprawdzające działkę o usługodawcach w okolicy: geodetach, architektach i projektantach, kierownikach budowy i inżynierach, rzeczoznawcach majątkowych, pośrednikach nieruchomości, wykonawcach robót ziemnych, studni i przyłączy, budowy domów oraz badań gruntu. Podstawą jest art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora i użytkowników w dostępie do informacji o lokalnych usługach związanych z działką. Dobór uwzględnia aktywność, staż i kompletność danych CEIDG. Nie jest rankingiem przychodów, jakości ani potwierdzeniem uprawnień.

Publikacja. Pokazujemy wyłącznie nazwę, miejscowość, kategorię i orientacyjną odległość od środka gminy lub powiatu, przy działkach w promieniu około 50 km. Nie publikujemy telefonu, e-maila ani strony WWW firmy, ulicy, numeru budynku, NIP ani REGON. Kontakt jest możliwy tylko przez formularz „Napisz wiadomość” na InfoGrunt.pl: wiadomość wysyła nasz serwer na adres z CEIDG, a nadawca nigdy nie widzi tego adresu. Zapisujemy wyłącznie metadane wysyłki (data, wpis, skrót adresu IP) przez 90 dni, bez treści wiadomości. Kolejność zależy od odległości. Wpisy nie są płatne ani wyróżniane. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na przedsiębiorcę.

Powiadomienie. Przed publikacją wysyłamy jednorazową informację z art. 14 RODO z adresu wspolpraca@infogrunt.pl na adres z CEIDG. Wiadomość nie zawiera oferty ani reklamy. Wpis może pojawić się dopiero po co najmniej 72 godzinach od wysłania; stwierdzone odbicie blokuje publikację. Brak odpowiedzi nie jest zgodą. Informację przekazujemy w rozsądnym terminie, nie później niż w ciągu miesiąca od pozyskania danych i przed ich pierwszym ujawnieniem.

Katalog biur nieruchomości. Biura pośrednictwa w obrocie nieruchomościami (PKD 68.31.Z jako kod główny lub dodatkowy) pozyskujemy z tego samego jawnego rejestru CEIDG. Zakres: nazwa, adres wykonywania działalności (publikujemy tylko miejscowość), e-mail, telefon, WWW i PKD; publicznie widoczne są tylko nazwa, miejscowość i kategoria, a e-mail i telefon służą wyłącznie do wysłania wiadomości z formularza oraz zapytania o zgodę. Cel: wpis w kategorii „Pośrednicy nieruchomości” przy raportach działek oraz jednorazowe zapytanie, czy biuro zgadza się na publikację swoich ofert działek w ogłoszeniach InfoGrunt (bez zgody niczego nie pobieramy). Podstawa: art. 6 ust. 1 lit. f RODO. Okres i zasady publikacji są takie same jak wyżej; zapytanie wysyłamy raz i nie ponawiamy. Sprzeciw: link „usuń wpis” z wiadomości, odpowiedź na wiadomość albo kontakt@infogrunt.pl — usuwa wpis z katalogu i blokuje ponowny kontakt.

Odbiorcy. Opublikowane dane (nazwa, miejscowość, kategoria) są dostępne użytkownikom serwisu; wiadomość z formularza otrzymuje wyłącznie wskazana firma. Hosting i pocztę obsługuje SeoHost; wiadomość otrzymuje także operator skrzynki adresata. Dane katalogu przechowujemy na serwerze w Polsce.

Przechowywanie. Wpis utrzymujemy, gdy firma jest aktywna i nadal spełnia warunki katalogu, do czasu sprzeciwu albo usunięcia przy aktualizacji. Weryfikację przeprowadzamy co najmniej co 90 dni. Dane kandydatów bez powiadomienia nie pozostają w stagingu dłużej niż 30 dni. Minimalny dowód wysłania (data, wersja treści, Message-ID i skrót adresu) przechowujemy do 3 lat po zakończeniu publikacji, chyba że jest potrzebny w trwającym postępowaniu. Skróty identyfikatorów i identyfikator zablokowanego wpisu zachowujemy przez czas prowadzenia katalogu, aby respektować sprzeciw i nie przywracać wpisu.

Prawa i sprzeciw. Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz skargi do Prezesa UODO. W katalogu każdy sprzeciw powoduje wykluczenie wpisu. Link z wiadomości prowadzi do strony z jednym przyciskiem, bez logowania; sprzeciw działa także przed publikacją. Samo otwarcie linku nie zmienia wpisu. Możesz też odpowiedzieć na wiadomość albo napisać na kontakt@infogrunt.pl. Nie trzeba zmieniać wpisu CEIDG, by usunąć dane z InfoGrunt.

Asystenci AI (Claude, ChatGPT i inne klienty MCP)

Publiczny konektor MCP pod adresem https://infogrunt.pl/mcp.php (opis: InfoGrunt w Claude i ChatGPT) działa bez konta i tylko do odczytu. Gdy asystent AI wywoła narzędzie, serwer otrzymuje wyłącznie jego parametry: tekst wyszukiwania lokalizacji, identyfikator działki, współrzędne punktu, kod TERYT gminy albo nazwę regionu. Nie otrzymujemy treści rozmowy ani danych konta u dostawcy asystenta (np. Anthropic, OpenAI); ich przetwarzanie opisują polityki tych dostawców. Konektor nie ustawia cookies, nie zapisuje treści zapytań ani widoków raportu i nie łączy zapytań z kontem InfoGrunt. Treści zapytań, wpisanych adresów ani adresu IP nie zapisujemy. Zapisujemy tylko anonimowe dzienne liczniki: które narzędzie zostało użyte, z jakim wynikiem i w jakiej kategorii (np. województwo albo nazwa sekcji raportu) i z jakiego rodzaju aplikacji AI (np. Claude, ChatGPT, „inne”, bez nazwy konta i wersji), bez treści zapytania, numeru działki i współrzędnych; usuwamy je po 30 dniach. Służą do ulepszania wtyczki. Techniczna sesja protokołu MCP (losowy identyfikator i stan protokołu) jest przechowywana na serwerze najwyżej 1 godzinę. Adres IP jest przetwarzany chwilowo w celu dostarczenia odpowiedzi, jak przy zwykłej wizycie (sekcja 2); limit zapytań konektora (na minutę i na dobę) liczymy dla adresu IP w postaci jednokierunkowego skrótu HMAC, bez surowego adresu; skrót znika razem z oknem limitu, najpóźniej po 24 godzinach. Podstawą jest prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): udostępnienie publicznych informacji o działkach i ochrona usługi.

8. Retencja, zabezpieczenia i zmiany

Cleanup stosuje jednoznaczne cut‑offy i reason codes. Przed mutacją liczy dokładny zakres, a w trybie apply tworzy prywatny backup zakresu z SHA‑256; backup odzyskiwalny jest usuwany po 7 dniach. Agregat kampanii nie zawiera identyfikatora osoby/sesji, pełnego URL, IP ani wartości click‑ID. HTTPS, CSP, HSTS, HttpOnly, Secure, SameSite, hashowanie tokenów i ograniczenia żądań stanowią warstwy ochronne.

Istotna zmiana kategorii lub schematu zgody powoduje odrzucenie starego zapisu i ponowne pokazanie wyboru. Aktualny zapis zgody wygasa automatycznie po 180 dniach.