Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Artur Pokładek (dalej: „Administrator”), dostępny pod adresem e-mail: kontakt@pamietajmnie.pl.

2. Jakie dane zbieramy

W zależności od sposobu korzystania z Serwisu zbieramy następujące dane:

• Dane rejestracyjne: adres e-mail, imię, nazwisko, hasło (przechowywane w postaci zaszyfrowanej).
• Dane na Stronach Pamięci: imię i nazwisko osoby zmarłej, daty życia, zdjęcia, teksty biografii, wspomnienia, filmy – wprowadzane dobrowolnie przez Użytkownika.
• Dane Odwiedzających: imię/pseudonim podawany przy dodawaniu kondolencji lub wspomnień.
• Dane płatności: przetwarzane wyłącznie przez operatora płatności Stripe. Administrator nie przechowuje numerów kart ani danych bankowych.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny – zbierane automatycznie w celach bezpieczeństwa i analityki.

3. Cele przetwarzania danych

Twoje dane przetwarzamy w celu:

• Świadczenia usług – tworzenie i utrzymywanie Stron Pamięci (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO).
• Realizacji płatności (podstawa: wykonanie umowy).
• Wysyłania powiadomień związanych z usługą – np. rocznice, nowe kondolencje (podstawa: uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO).
• Zapewnienia bezpieczeństwa Serwisu i zapobiegania nadużyciom (podstawa: uzasadniony interes administratora).
• Dochodzenia lub obrony przed roszczeniami (podstawa: uzasadniony interes administratora).

4. Udostępnianie danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Stripe – operator płatności (przetwarzanie transakcji).
• Brevo (Sendinblue) – dostawca usług e-mail transakcyjnych (wysyłka powiadomień).
• Cloudflare – dostawca CDN i ochrony (przechowywanie plików, certyfikaty SSL).
• Render – dostawca hostingu (serwery w UE).
• Vercel – dostawca hostingu frontend (serwery w UE).
• Sentry – monitoring błędów aplikacji (dane techniczne).
• Google Analytics – analityka ruchu (anonimowe dane o odwiedzinach, wyłącznie za zgodą Użytkownika).

Nie sprzedajemy, nie wypożyczamy i nie udostępniamy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

5. Okres przechowywania

• Dane konta: przechowywane do momentu usunięcia konta przez Użytkownika.
• Dane Stron Pamięci: przechowywane przez cały okres działania Serwisu (patrz: Regulamin §6).
• Dane płatności: przechowywane przez okres wymagany przepisami prawa podatkowego (5 lat).
• Dane techniczne: przechowywane przez okres do 12 miesięcy.

6. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych.
• Sprostowania (poprawiania) danych.
• Usunięcia danych („prawo do bycia zapomnianym”) – z zastrzeżeniem, że usunięcie danych powiązanych ze Stroną Pamięci może wiązać się z usunięciem samej Strony.
• Ograniczenia przetwarzania.
• Przenoszenia danych (eksport w powszechnym formacie).
• Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Realizacja praw: wyślij wiadomość na kontakt@pamietajmnie.pl. Odpowiemy w terminie 30 dni.

7. Pliki cookies i analityka

Serwis wykorzystuje pliki cookies i podobne technologie:

a) Cookies niezbędne (bez zgody)

Konieczne do prawidłowego działania Serwisu. Nie wymagają zgody Użytkownika:

• Uwierzytelnianie – tokeny JWT przechowywane w pamięci przeglądarki, służące do logowania i utrzymania sesji.
• Preferencje szablonu – cookie „memorial_template” zapamiętujący wybrany motyw Strony Pamięci (wygasa po 5 minutach).
• Hasło Strony Pamięci – cookie „memorial_pwd” przechowujący zaszyfrowane hasło dostępu do chronionych Stron Pamięci.
• Zgoda na cookies – zapis w localStorage informacji o wyrażeniu lub odmowie zgody na cookies analityczne.

b) Cookies analityczne (wymagają zgody)

Instalowane wyłącznie po wyrażeniu zgody przez Użytkownika za pomocą bannera cookies:

• Google Analytics 4 (dostawca: Google Ireland Ltd.) – cookies „_ga” (ważność: 2 lata) i „_ga_*” (ważność: 2 lata). Służą do anonimowej analizy ruchu na stronie: liczba odwiedzin, źródła ruchu, przeglądane strony. Adres IP jest anonimizowany (anonymize_ip). Dane przekazywane do Google nie pozwalają na identyfikację konkretnego Użytkownika.

Użytkownik może w każdej chwili wycofać zgodę na cookies analityczne, usuwając dane strony w ustawieniach przeglądarki. Przy kolejnej wizycie banner cookies pojawi się ponownie.

c) Cookies reklamowe

Serwis nie wykorzystuje plików cookies w celach reklamowych ani śledzenia zachowań użytkowników na innych stronach.

8. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych, w tym: szyfrowanie połączeń (SSL/TLS), hashowanie haseł, regularne kopie zapasowe, ograniczony dostęp do danych, monitoring bezpieczeństwa.

9. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach Użytkownicy zostaną powiadomieni drogą e-mailową. Aktualna wersja jest zawsze dostępna pod adresem pamietajmnie.pl/prywatnosc.