Polityka Prywatności i Plików Cookies

1. Kto jest Administratorem Twoich danych?

Administratorem danych osobowych Użytkowników serwisu internetowego wspomnij.com drzewo jest RB COAL Sp. z o. o. z siedzibą w Gdańsku (80-890), przy ul. Jana Heweliusza 11/811, NIP: 583 345 21 25, operator portalu wspomnij.com.

W sprawach związanych z ochroną danych osobowych, realizacją praw RODO oraz cofnięciem zgód można kontaktować się pod adresem e-mail: [email protected] lub korespondencyjnie pod adresem siedziby: RB COAL Sp. z o. o., ul. Jana Heweliusza 11/811, 80-890 Gdańsk.

2. Jakie dane przetwarzamy i w jakim celu?

• Dane konta i logowania: adres e-mail (jeśli podano), numer karty dostępowej, zahaszowany kod PIN / hasło — w celu uwierzytelniania i autoryzacji sesji.
• Dane genealogiczne: imiona, nazwiska rodowe, daty i miejsca urodzenia/zgonu, relacje rodzinne, fotografie, biogramy i dokumenty metrykalne — w celu budowy i wizualizacji drzewa genealogicznego oraz generowania Ksiąg Rodzinnych PDF.
• Dane zamówień kart fizycznych: imię, nazwisko, adres doręczenia, numer telefonu — wyłącznie w celu produkcji i doręczenia zamówionej karty zbliżeniowej NFC.
• Dane techniczne i logi: identyfikator sesji, adres IP lub jego techniczny skrót, user-agent, typ przeglądarki, referer i dane o błędach — w celu zapewnienia bezpieczeństwa, ograniczania nadużyć i diagnostyki. Analityka odwiedzin jest uruchamiana wyłącznie po dobrowolnej zgodzie.

2a. Odbiorcy danych i podmioty przetwarzające

Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji celu:

• dostawcom hostingu, serwerów, bazy danych i kopii zapasowych,
• operatorowi płatności Stripe — przy płatnościach,
• operatorom dostawy, w tym InPost lub DPD — przy wysyłce towaru,
• dostawcy poczty elektronicznej SMTP — przy wysyłce wiadomości,
• dostawcom usług mapowych, geokodowania i zewnętrznych baz genealogicznych, gdy użytkownik korzysta z tych funkcji,
• organom publicznym, jeżeli obowiązek udostępnienia wynika z prawa.

Przed wdrożeniem produkcyjnym administrator powinien uzupełnić tę listę o dokładne nazwy dostawców, ich role oraz aktualne informacje o ewentualnych transferach poza Europejski Obszar Gospodarczy.

3. Ochrona osób żyjących a dane osób zmarłych

Genealogia łączy pamięć o przodkach z poszanowaniem prywatności współczesnych pokoleń:

• Osoby żyjące: profile osób bez podanej daty zgonu i oznaczonych jako żyjące są ściśle prywatne. Żaden inny użytkownik serwisu ani robot wyszukiwarek (np. Google) nie ma do nich dostępu.
• Osoby zmarłe: dane osób zmarłych (przodków) mogą brać udział w bezpiecznym mechanizmie Smart Matching, ułatwiając łączenie rozproszonych gałęzi rodzinnych za zgodą opiekunów drzew.

4. Polityka plików Cookies (ciasteczek)

Serwis wykorzystuje pliki cookies (małe pliki tekstowe zapisywane na Twoim urządzeniu). Stosujemy następujące kategorie cookies:

• Niezbędne (techniczne): wymagane do logowania, obsługi sesji karty NFC, zapobiegania fałszowaniu żądań (CSRF) oraz działania koszyka. Są zawsze aktywne.
• Funkcjonalne i preferencji: zapamiętują poziom powiększenia (zoom) drzewa, ostatnio wybrane filtry pokoleń i język interfejsu.
• Analityczne: statystyki wejść obejmujące ścieżkę, user-agent, referer i techniczny identyfikator połączenia. Są uruchamiane wyłącznie po zgodzie w banerze cookies i mogą zostać wyłączone w dowolnym momencie.

Uwaga: serwis wykorzystuje także localStorage i sessionStorage. Zapisywane mogą być m.in. ustawienia interfejsu, koszyk, filtry i układ drzewa. Szczegółowa ewidencja nazw i okresów przechowywania jest utrzymywana w rejestrze cookies administratora.

Możesz w każdej chwili zmienić preferencje cookies za pomocą linku w stopce serwisu lub w ustawieniach swojej przeglądarki internetowej.

5. Bezpieczeństwo i szyfrowanie danych

Stosujemy najwyższe branżowe standardy bezpieczeństwa:

• Szyfrowanie połączenia 256-bitowym protokołem SSL/TLS (HTTPS).
• Kryptograficzne haszowanie kodów PIN i tokenów kart algorytmami odpornymi na ataki brute-force.
• Ścisłą separację bazy genealogicznej i kopii zapasowych.
• Ochronę przed nieautoryzowanym pobieraniem skanów metrykalnych.

6. Okresy przechowywania danych

• dane konta i drzewa — przez czas aktywności drzewa, a następnie przez okres niezbędny do rozliczeń i obrony przed roszczeniami,
• dane zamówień i dokumentacja księgowa — przez okres wymagany przepisami podatkowymi i rachunkowymi,
• dane sesji i logi bezpieczeństwa — przez okres określony w wewnętrznym rejestrze retencji, nie dłużej niż jest to niezbędne do bezpieczeństwa,
• dane analityczne — przez okres wskazany przy zgodzie i w rejestrze cookies.

7. Twoje prawa i dane osób trzecich

Przysługuje Ci prawo do wglądu w swoje dane, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania oraz eksportu w formacie GEDCOM lub JSON. Szczegółowe zasady realizacji tych praw opisaliśmy w zakładce Klauzula RODO.

Jeżeli wprowadzasz dane krewnych lub innych osób, powinieneś mieć podstawę do ich wprowadzenia i — gdy jest to wymagane — przekazać im informację o przetwarzaniu. Osoby trzecie mogą skontaktować się z administratorem w sprawie swoich danych.

8. Dzieci i dane szczególnej kategorii

Tryb przeznaczony dla dzieci może być używany wyłącznie z udziałem rodzica lub opiekuna prawnego. Nie należy dodawać zdjęć twarzy dzieci ani danych szczególnie wrażliwych, chyba że administrator ma odpowiednią podstawę prawną i wdrożone zabezpieczenia.