Polityka prywatności

1. Administrator i zakres polityki

Administratorem danych osobowych jest GESEL.IO sp. z o.o. z siedzibą w Świdnicy, pod adresem wskazanym powyżej. W sprawach prywatności, obsługi praw i działania konta skontaktuj się z nami e-mailem lub listownie. Polityka obejmuje aplikację napomniku.pl na iOS i Androida oraz powiązane konto i stronę WWW.

2. Jakie informacje otrzymujemy

Od Ciebie otrzymujemy imię i e-mail przy rejestracji, treści wpisów o nagrobkach oraz wiadomości wysłane do pomocy. Wpis obejmuje nazwę, osobę lub osoby zmarłe, cmentarz, miejscowość, opis położenia, rozmiar i notatki. System nadaje identyfikatory konta i wpisów, zapisuje rolę konta, potwierdzenie e-mail, daty utworzenia i zmiany wpisów oraz numer ich wersji.

Podczas logowania i korzystania z konta przetwarzamy skróty danych uwierzytelniających, ważność i kanał sesji. Dla aplikacji zapisujemy platformę (iOS lub Android), wersję aplikacji, datę pierwszego i ostatniego użycia oraz używane platformy. Nie są to identyfikatory reklamowe ani numery urządzenia. Metadane pozostają na koncie po wylogowaniu.

Serwer otrzymuje adres IP i informacje techniczne połączenia. Ochrona logowania używa liczników żądań oraz skrótów adresu e-mail i IP. Skrót nie oznacza anonimizacji. Logi techniczne służą utrzymaniu i bezpieczeństwu działania usługi.

Aplikacja nie pobiera GPS, kontaktów z telefonu, zdjęć, mikrofonu ani danych kart płatniczych. Położenie nagrobka wpisujesz samodzielnie; nie jest to pomiar miejsca przebywania urządzenia. Nie stosujemy reklam, śledzenia reklamowego ani SDK analitycznych. Nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie i nie stosujemy profilowania reklamowego.

3. Osoby zmarłe i osoby żyjące

RODO nie dotyczy danych osób zmarłych. Jednak wpis o nagrobku powiązany z Twoim kontem może ujawniać informacje o Tobie, w tym więzi rodzinne. Dlatego prywatne wpisy chronimy wraz z kontem i nie publikujemy ich innym użytkownikom.

Nie podawaj zbędnych danych osób żyjących, zwłaszcza danych o zdrowiu, religii, dokumentach lub sprawach prywatnych. Jeśli wpis zawiera dane osoby żyjącej, źródłem tych informacji jest użytkownik, który dodał wpis. Taka osoba może skontaktować się z administratorem w sprawie swoich praw. Sam fakt zapisania informacji o osobie zmarłej nie uchyla ochrony prywatności osób żyjących.

4. Cele i podstawy przetwarzania

Założenie i prowadzenie konta, logowanie, utrzymanie sesji, zapis i obsługa Twoich prywatnych wpisów: wykonanie umowy o usługę elektroniczną lub działania przed jej zawarciem na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Imię i e-mail są wymagane do założenia konta. Dodanie nagrobków jest dobrowolne; pola wymagane we wpisie umożliwiają jego rozpoznanie.

Ochrona przed nadużyciami, bezpieczeństwo i obsługa techniczna, w tym ustalenie używanej platformy i wersji aplikacji: prawnie uzasadniony interes administratora polegający na zapewnieniu bezpiecznej, działającej usługi (art. 6 ust. 1 lit. f RODO). Jeśli w prywatnym wpisie wystąpią zwykłe dane osoby trzeciej, interesem jest umożliwienie użytkownikowi prowadzenia prywatnego zapisu z poszanowaniem praw tej osoby. Nie jest to podstawa do zbierania danych szczególnych kategorii.

Obsługa pytań dotyczących konta i reklamacji służy wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Pozostała korespondencja służy udzieleniu odpowiedzi w ramach uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Realizacja obowiązków wynikających z RODO, w tym rozpatrywanie żądań osób, opiera się na art. 6 ust. 1 lit. c RODO. Dane potrzebne do konkretnego sporu mogą służyć ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).

Założenie konta nie jest zgodą marketingową. Nie uzależniamy prowadzenia konta od zgody na reklamy. Brak e-mail uniemożliwia logowanie; niepodanie treści opcjonalnych nie blokuje konta.

5. Dostawcy i miejsce przetwarzania

API i baza danych korzystają z hostingu OVH na serwerze w Polsce. Poczta jest obsługiwana przez Google Workspace, w tym SMTP Relay do wysyłania kodów i linków. Wiadomości systemowe wysyłamy z no-reply@napomniku.pl; odpowiedzi kierowane są do pomocy. Google przetwarza adres odbiorcy, treść wiadomości i dane doręczenia, a w przypadku kontaktu z pomocą również Twoją korespondencję.

Dostęp do danych mają upoważnione osoby obsługujące usługę oraz dostawcy hostingu i poczty w zakresie potrzebnym do tych czynności. Dane mogą być przekazane uprawnionym organom, gdy wymaga tego prawo. Nie sprzedajemy danych ani nie udostępniamy prywatnych nagrobków innym użytkownikom.

Korzystanie z Google Workspace może wiązać się z przetwarzaniem poza Europejskim Obszarem Gospodarczym, w tym w USA. Warunki przetwarzania Google przewidują mechanizmy transferu, w tym standardowe klauzule umowne lub właściwy mechanizm uznany za zapewniający odpowiednią ochronę. Informacje o stosowanych zabezpieczeniach i kopię właściwych postanowień można uzyskać, kontaktując się z nami. Lokalizacja serwera OVH w Polsce nie oznacza, że cała obsługa poczty odbywa się w Polsce.

Apple i Google obsługują pobranie aplikacji przez swoje sklepy na własnych zasadach prywatności. Nie oznacza to logowania do napomniku.pl kontem tych dostawców.

6. Czas przechowywania i usuwanie

Profil, prywatne nagrobki, notatki oraz historia pierwszego i ostatniego użycia aplikacji pozostają na koncie do jego usunięcia. Pojedynczy nagrobek możesz usunąć wcześniej. Niepotwierdzone zgłoszenie rejestracji nie jest automatycznie usuwane po wygaśnięciu linku; w sprawie jego usunięcia możesz napisać na adres kontaktowy.

Kod i link logowania tracą ważność po 15 minutach lub po użyciu. Ich skróty mogą pozostać w rekordzie do zastąpienia nowym żądaniem lub usunięcia konta. Sesje wygasają po 12 godzinach bez odnowienia, najpóźniej po 30 dniach od logowania. Wygasłe rekordy sesji i liczniki ochrony są usuwane automatycznie z technicznym opóźnieniem bazy. Liczniki zawierające skróty e-mail i IP wygasają w okresie do 48 godzin.

Kopie zapasowe przechowujemy przez miesiąc. Usunięte dane mogą pozostać we wcześniej wykonanej kopii do końca tego okresu. Usunięcie konta w działającym systemie nie kasuje od razu całej kopii zapasowej.

Logi serwera i korespondencja z pomocą nie mają ustalonego terminu ani automatycznego harmonogramu usuwania. Nie są automatycznie kasowane przy usunięciu konta. Wniosek o dostęp, ograniczenie lub usunięcie tych danych możesz skierować na adres kontaktowy. Rozpatrujemy go na zasadach RODO; ewentualna odmowa wymaga wskazania konkretnej podstawy i uzasadnienia.

Wiadomości dostarczone do Twojej skrzynki oraz dane zapisane w Twojej przeglądarce pozostają pod Twoją kontrolą. Usunięcie konta ich nie usuwa. Dane strony możesz wyczyścić w ustawieniach przeglądarki.

7. Cookies i dane na urządzeniu

Strona używa niezbędnego ciasteczka sesji __Host-npk_session (w środowisku lokalnym npk_session), maksymalnie przez 30 dni. Jest chronione przed odczytem przez skrypty; w publicznym serwisie jest przesyłane przez HTTPS. Jego zablokowanie uniemożliwia utrzymanie logowania. Nie służy reklamie.

Aplikacja przechowuje token sesji w bezpiecznym magazynie systemu (Keychain na iOS i bezpieczny magazyn Androida). Wylogowanie usuwa lokalną sesję; bez internetu unieważnienie jej na serwerze może nie być możliwe. Usunięcie konta wymaga potwierdzenia z serwera.

Pamięć lokalna przeglądarki przechowuje wybrany motyw (npk-theme), wariant sezonowy (npk-season), szkic formularza (npk-draft i npk-draft-step), demonstracyjne zamówienia i wynik symulacji (npk-orders, npk-pay-order, npk-pay-last). Szkic może zawierać dane kontaktowe i informacje o grobach wpisane w formularzu. Te zapisy nie mają automatycznego terminu ważności. Możesz usunąć je przez wyczyszczenie danych witryny, co usuwa także lokalne szkice i ustawienia. Nie jest to usunięcie konta na serwerze.

8. Twoje prawa i kontakt

Na zasadach określonych w RODO przysługuje Ci dostęp do danych i ich kopii, sprostowanie, usunięcie, ograniczenie przetwarzania oraz przenoszenie danych dostarczonych i przetwarzanych automatycznie na podstawie umowy. Możesz wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Jeśli przetwarzanie opierałoby się na zgodzie, możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania.

Napisz na adres kontaktowy podany powyżej. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości; nie wysyłaj z własnej inicjatywy skanu dokumentu ani kodu logowania. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Jeśli złożoność lub liczba żądań wymaga wydłużenia terminu, poinformujemy o tym i przyczynie w pierwszym miesiącu, zgodnie z RODO.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wpisy możesz poprawiać i usuwać bezpośrednio w aplikacji. W sprawie zmiany danych konta, kopii danych lub innych praw skontaktuj się z pomocą.