Polityka prywatności

Portal przechowuje wyłącznie dane potrzebne do prowadzenia projektu. W zależności od roli są to:

• Kupujący: imię i nazwisko, inicjały, kraj, preferowany język, przypisana jednostka i jej cena, harmonogram płatności z terminami i statusami, potwierdzenia przelewów oraz umowy, aneksy i plany wgrane przez biuro dewelopera.
• Konto w portalu: adres e-mail, hasło w postaci skrótu (bcrypt; hasło jawne nie jest nigdzie zapisywane), rola, data ostatniego logowania.
• Zespół dewelopera i operatora: imię i nazwisko, adres e-mail, rola, konto w portalu.
• Zdjęcia z placu budowy wraz z podpisem, datą, etapem i przypisaną jednostką. Zdjęcia dotyczą budowy, nie osób.
• Dziennik zdarzeń bezpieczeństwa: kto, kiedy i z jakiego adresu IP oraz z jakiej przeglądarki zalogował się, otworzył dokument lub potwierdzenie przelewu, założył, zmienił lub usunął konto. Wpisy o nieudanych logowaniach zapisują wpisany adres e-mail i adres IP.

Portal nie przechowuje skanów paszportów ani innych dokumentów tożsamości. Nie prosi o numer karty i nie obsługuje płatności: potwierdzenie przelewu to plik, który kupujący lub biuro wgrywa po zapłacie poza portalem.

Dane są przetwarzane w celu:

• wykonania umowy sprzedaży jednostki: pokazania kupującemu postępu budowy jego jednostki, harmonogramu i statusu płatności oraz dokumentów, które go dotyczą;
• prowadzenia projektu przez biuro dewelopera: sprzedaż, rezerwacje, płatności, dokumenty, postęp budowy;
• bezpieczeństwa portalu: logowanie, ograniczenie liczby prób logowania, dziennik zdarzeń, obsługa incydentów;
• wypełnienia obowiązków prawnych dewelopera, w tym podatkowych i księgowych, w zakresie dokumentów i płatności.

Podstawą jest wykonanie umowy z kupującym oraz prawnie uzasadniony interes dewelopera w bezpiecznym prowadzeniu projektu. Portal nie profiluje użytkowników i nie podejmuje wobec nich zautomatyzowanych decyzji.

Kupujący widzi wyłącznie własną jednostkę, własny harmonogram i własne dokumenty. Zakres jest ustalany po stronie serwera na podstawie konta, nie na podstawie adresu strony, więc zmiana adresu w przeglądarce nie otwiera cudzych danych.

Biuro dewelopera widzi cały projekt. Zespół operatora (deweloper projektu Tekton) ma dostęp do panelu w zakresie potrzebnym do prowadzenia i utrzymania portalu i jest związany poufnością.

Dane nie są sprzedawane ani przekazywane do celów marketingowych.

Portal działa na infrastrukturze zewnętrznych dostawców, którzy przetwarzają dane w imieniu dewelopera i wyłącznie w celu świadczenia usługi hostingu:

• Vercel Inc. (aplikacja i magazyn plików)
• Neon Inc. (baza danych PostgreSQL)

Dokumenty i potwierdzenia przelewów leżą w prywatnym magazynie plików i są wydawane wyłącznie zalogowanemu kontu, które ma do nich prawo. Zdjęcia z placu budowy są przechowywane pod długim, nieprzewidywalnym adresem, bez danych osobowych w treści.

Lista dostawców może się zmienić, gdy portal zyska nowe funkcje (na przykład wysyłkę powiadomień e-mail). Aktualna lista jest zawsze w tym dokumencie, a jej zmiany odnotowuje data na górze strony.

Portal używa tylko plików cookie koniecznych do działania logowania:

• cookie sesji (HttpOnly, SameSite=Lax, Secure w połączeniu szyfrowanym), ważne do 7 dni od zalogowania, odświeżane przy korzystaniu z portalu;
• cookie zabezpieczające formularz logowania przed podrobionym żądaniem (CSRF) oraz cookie zapamiętujące adres powrotu po zalogowaniu.

Portal nie używa cookie analitycznych, reklamowych ani śledzących i nie osadza skryptów firm trzecich.

Środki, które portal stosuje dziś:

• hasła przechowywane wyłącznie jako skrót bcrypt;
• rozdzielenie ról (kupujący, deweloper, operator) i ustalanie zakresu kupującego po stronie serwera;
• dokumenty i potwierdzenia przelewów wydawane tylko po sprawdzeniu sesji i uprawnień, z prywatnego magazynu, bez buforowania;
• ograniczenie prób logowania: po pięciu nieudanych próbach z jednego adresu e-mail lub adresu IP w ciągu 15 minut logowanie jest zablokowane na 15 minut;
• dziennik zdarzeń bezpieczeństwa (logowania, odczyty plików, zmiany kont);
• szyfrowane połączenie (TLS) i nagłówki bezpieczeństwa przeglądarki, w tym Content Security Policy;
• kopie zapasowe bazy danych wykonywane przez dostawcę bazy danych.

W razie incydentu dotyczącego danych operator zawiadamia dewelopera, zabezpiecza dziennik zdarzeń, blokuje dotknięte konta i wymusza zmianę haseł. O dalszych krokach wobec kupujących decyduje deweloper jako administrator.

Dane są przechowywane przez czas trwania projektu, to jest do odbioru ostatniej jednostki, a po jego zakończeniu przez okres wynikający z umowy między deweloperem a operatorem i z obowiązków prawnych dewelopera. Portal nie usuwa danych automatycznie; usunięcie następuje na polecenie dewelopera.

Wpisy o próbach logowania są usuwane po 24 godzinach; dziennik zdarzeń bezpieczeństwa jest przechowywany przez czas trwania projektu.

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania oraz prawo do sprzeciwu w zakresie przewidzianym prawem. Biuro dewelopera poprawia i usuwa dane kupującego w panelu; usunięcie kupującego usuwa też jego konto, harmonogram i dokumenty.

Wnioski kieruj do biura dewelopera (deweloper projektu Tekton).

Ten dokument opisuje stan portalu na datę podaną na górze strony. Gdy portal zyska nowe funkcje, które zmieniają zakres przetwarzania, dokument jest aktualizowany, a nowa wersja obowiązuje od daty publikacji.