Účelem těchto Zásad ochrany osobních údajů je informovat zákazníky a uživatele o zásadách zpracování osobních údajů portálem Takzyli.pl, provozovaným společností Progrise Szymon Konieczny, se sídlem na adrese ul. Marcina Radockiego 156/1, 40-645 Katowice, Polsko, DIČ: PL6342611135.
Správcem osobních údajů je Progrise Szymon Konieczny, ul. Marcina Radockiego 156/1, 40-645 Katowice, DIČ: 6342611135, REGON: 243479052. Ve věcech týkajících se osobních údajů nás lze kontaktovat na e-mailové adrese biuro@takzyli.pl nebo písemně na adrese sídla. Pověřence pro ochranu osobních údajů jsme nejmenovali.
Progrise Szymon Konieczny jako správce portálu přikládá velký význam bezpečnosti osobních údajů zákazníků a uživatelů platformy Takzyli.pl. Navzdory používání pokročilých metod ochrany údajů nelze zaručit jejich úplnou bezpečnost na internetu. Požadujeme osobní údaje pouze tehdy, když je to nezbytné pro poskytování našich služeb, například při registraci účtu, kde zpracováváme e-mailovou adresu.
Osobní údaje zpracováváme pro následující účely a na následujících právních základech stanovených v nařízení Evropského parlamentu a Rady (EU) 2016/679 (GDPR):
- Účet a poskytování služeb. E-mailová adresa, jméno a příjmení, heslo (uchovávané výhradně ve formě zašifrovaného otisku) a obsah přidávaný do Profilů — za účelem založení Účtu, vedení Profilů a poskytování služeb popsaných v Podmínkách (čl. 6 odst. 1 písm. b GDPR).
- Objednávky, platby a vyúčtování. Jméno a příjmení, e-mailová adresa, fakturační adresa a adresa pro doručení Medailonu, telefonní číslo pro kurýra, DIČ (pokud je objednávána faktura na firmu) a údaje o objednávce — za účelem vyřízení objednávky (čl. 6 odst. 1 písm. b GDPR) a plnění daňových a účetních povinností (čl. 6 odst. 1 písm. c GDPR). Účet pro osobu, která objednávku zadala, může být vytvořen automaticky na základě údajů z objednávky.
- Zprávy související se službou. Potvrzení objednávek, odkazy pro nastavení hesla, oznámení o nových vzpomínkách a žádostech o přístup — za účelem poskytování služeb (čl. 6 odst. 1 písm. b GDPR).
- Vzpomínky přidávané Hosty. Jméno nebo podpis, volitelně informace o vztahu k zesnulé osobě a text vzpomínky — zveřejňované na Profilu podle nastavení jeho vlastníka a zasílané mu e-mailem. Právním základem je náš oprávněný zájem spočívající v provozování funkce vzpomínek, kterou Host využívá (čl. 6 odst. 1 písm. f GDPR).
- Žádosti o přístup k soukromému obsahu. Jméno a příjmení, e-mailová adresa a zpráva osoby žádající o přístup — předávané vlastníkovi Profilu a po jeho souhlasu použité k odeslání odkazu pro přístup (čl. 6 odst. 1 písm. f GDPR).
- Připomínky výročí. E-mailová adresa vlastníka Profilu a adresy osob, které určí — za účelem zasílání připomínek zvolených výročí. Právním základem je oprávněný zájem vlastníka Profilu a náš, spočívající v připomínání výročí blízkým (čl. 6 odst. 1 písm. f GDPR). Každá osoba přidaná vlastníkem Profilu o tom obdrží informaci a může se z připomínek odhlásit jedním kliknutím. Na veřejném Profilu se může návštěvník přihlásit i sám — právním základem je pak jeho souhlas (čl. 6 odst. 1 písm. a GDPR), který potvrzuje kliknutím na odkaz v e-mailu. Do potvrzení neposíláme nic kromě této zprávy; po potvrzení adresu vidí vlastník Profilu. Souhlas lze kdykoli odvolat jedním kliknutím v každé zprávě.
- Kontakt. Údaje předané prostřednictvím kontaktního formuláře nebo e-mailem (jméno, e-mailová adresa, obsah, přílohy) — za účelem poskytnutí odpovědi (čl. 6 odst. 1 písm. f GDPR). Zprávy z formuláře přicházejí do naší e-mailové schránky a neukládají se do databáze Služby.
- Poloha hrobu. Pokud osoba, která skenuje Medailon u hrobu, v prohlížeči souhlasí se sdílením polohy, ukládáme souřadnice, přesnost a čas měření — bez jakýchkoli údajů identifikujících tuto osobu. Uchováváme 5 posledních měření, která vlastníkovi Profilu pomáhají určit místo pohřbení (čl. 6 odst. 1 písm. f GDPR).
- Bezpečnost a prevence zneužití. Ochrana formulářů pomocí Google reCAPTCHA, omezování počtu pokusů (IP adresa zpracovávaná výhradně v paměti serveru), protokol administrativních úkonů a serverové logy — za účelem zajištění bezpečnosti Služby (čl. 6 odst. 1 písm. f GDPR).
- Doporučení partnerů. Pokud Uživatel přejde do Služby z odkazu partnera (např. pohřební služby), přiřadíme tomuto partnerovi objednávku učiněnou během téže návštěvy a po udělení souhlasu v banneru cookies také objednávku učiněnou do 30 dnů; identifikátor partnera se pak ukládá do souboru cookie tz_ref (čl. 6 odst. 1 písm. f GDPR).
- Statistiky návštěvnosti. Google Analytics a Microsoft Clarity, který zaznamenává, jak se stránky používají (kliknutí, posouvání, pohyby kurzoru), a zobrazuje to jako mapy kliknutí a záznamy návštěv. Clarity nezaznamenává obsah zadávaný do formulářů a tam, kde se zobrazuje neveřejný obsah (uživatelský panel, neveřejné Profily a sekce), ani text stránky. Oba nástroje fungují výhradně po udělení souhlasu v banneru souborů cookies (čl. 6 odst. 1 písm. a GDPR).
- Marketing. Za podmínek popsaných v části „Marketingové souhlasy“ (čl. 6 odst. 1 písm. a GDPR).
- Funkce „Příběh“. Za podmínek popsaných v části věnované této funkci.
- Nároky. Určení, uplatňování nebo obhajoba nároků (čl. 6 odst. 1 písm. f GDPR).
Profily se týkají zesnulých osob. Údaje zesnulých osob nejsou osobními údaji ve smyslu GDPR, přesto s nimi zacházíme s náležitou úctou k jejich památce a k osobnostním právům jejich blízkých. Profily mohou obsahovat i údaje žijících osob — členů rodiny a známých (např. jména, vztahy, fotografie, vzpomínky). Zdrojem těchto údajů je vlastník Profilu, který by podle Podmínek měl mít souhlas s jejich zveřejněním. Zpracováváme je za účelem prezentace Profilu v souladu s jeho nastavením soukromí (čl. 6 odst. 1 písm. f GDPR). Osoba, jejíž údaje se v Profilu ocitly, může uplatnit práva popsaná níže, zejména požadovat jejich výmaz nebo vznést námitku proti jejich zpracování, a to e-mailem na adresu biuro@takzyli.pl.
Při registraci účtu může Uživatel udělit samostatné, dobrovolné marketingové souhlasy:
- souhlas se zasíláním obchodních sdělení týkajících se služby Takzyli.pl (novinky, nabídky a akce) na uvedenou e-mailovou adresu,
- souhlas s kontaktováním telefonem a prostřednictvím SMS pro marketingové účely na telefonní číslo uvedené v účtu Uživatele.
Ve formulářích registrace, aktivace kódu a objednávky se oba souhlasy udělují jedním společným polem, které uvádí oba kanály; každý z nich lze později odvolat samostatně.
Každý souhlas je nezávislý na ostatních a není podmínkou založení účtu ani využívání služeb. Žádné pole souhlasu není předem zaškrtnuto. Právním základem zpracování pro marketingové účely je souhlas Uživatele (čl. 6 odst. 1 písm. a GDPR) a v případě obchodních sdělení a telefonického kontaktu rovněž čl. 398 polského zákona ze dne 12. července 2024 o elektronických komunikacích.
Udělení souhlasu zaznamenáváme spolu s datem a označením verze znění, kterého se souhlas týkal. Tento záznam uchováváme za účelem prokázání souladu s předpisy po dobu platnosti souhlasu a po jeho odvolání po dobu promlčecí lhůty případných nároků.
Souhlas lze kdykoli a bez udání důvodu odvolat - přímo v uživatelském panelu v Nastavení účtu (sekce „Marketingové souhlasy“), nebo na kontaktní e-mailové adrese uvedené na našich stránkách. Odvolání nemá vliv na zákonnost zpracování provedeného před odvoláním. Kontaktní údaje Uživatele nejsou předávány třetím stranám pro jejich vlastní marketing.
Pro zajištění kvalitních služeb mohou být při používání platformy Takzyli.pl shromažďovány určité informace o uživatelích. Platforma využívá služby externích technologických poskytovatelů, kteří mohou shromažďovat údaje umožňující identifikaci uživatele. Externí společnosti se zavazují zachovávat důvěrnost údajů a používat je výhradně za účelem poskytování služeb pro Takzyli.pl.
Služba používá soubory cookies a místní úložiště prohlížeče. Ty, které jsou nezbytné k poskytnutí služby, o kterou Uživatel žádá, používáme bez souhlasu; ostatní — výhradně po jeho udělení v banneru (čl. 399 polského zákona o elektronických komunikacích).
Nezbytné soubory cookies a údaje ukládané v prohlížeči:
- authjs.session-token, authjs.csrf-token, authjs.callback-url — přihlášení a bezpečnost relace; relace vyprší po 30 minutách nečinnosti,
- NEXT_LOCALE — zvolený jazyk Služby; nejvýše 1 rok,
- tz_access_[číslo profilu] — přístup k Profilu chráněnému kódem po zadání správného kódu; 7 dní,
- tz_share_[číslo profilu] — přístup k Profilu ze sdílecího odkazu; nejvýše 7 dní,
- __stripe_mid, __stripe_sid — ochrana plateb před podvody; ukládá je Stripe, když se načte platební formulář (stránka objednávky, nákup dalšího místa); __stripe_mid nejvýše 1 rok, __stripe_sid 30 minut (Stripe ukládá soubory cookie i ve vlastních doménách),
- v místním úložišti prohlížeče: volba provedená v banneru souborů cookies, informace o zapálené svíčce, informace o zhlédnutém výukovém průvodci a nastavení náhledu pro osoby, které Profil upravují.
Soubory cookies vyžadující souhlas: Google Analytics (mimo jiné _ga, _ga_*) — statistiky návštěvnosti; nejvýše 2 roky, Microsoft Clarity (_clck — nejvýše 1 rok, _clsk — 1 den, a také soubory cookies společnosti Microsoft v doméně clarity.ms) — statistiky a záznamy návštěv, a tz_ref — identifikátor partnera, z jehož odkazu Uživatel přešel do Služby; 30 dní. Google reCAPTCHA, které chrání formuláře před zneužitím, se načítá pouze na stránkách s chráněným formulářem (např. kontaktním, registračním nebo pro obnovení hesla) a na stránce Profilu až ve chvíli, kdy návštěvník takový formulář otevře nebo jej začne vyplňovat (např. žádost o přístup, vzpomínku nebo přihlášení k připomínkám). Poté může ukládat vlastní soubory cookies a analyzovat informace o zařízení za podmínek stanovených společností Google; na ostatních stránkách Služby se nenačítá.
Souhlas lze kdykoli změnit nebo odvolat kliknutím na „Nastavení cookies“ v zápatí stránky — banner se pak zobrazí znovu a soubory cookies Google Analytics, Microsoft Clarity a tz_ref budou odstraněny. Prohlížeč také umožňuje soubory cookies zablokovat; zablokování nezbytných souborů znemožní používání některých funkcí Služby, např. přihlášení.
Osobní údaje neprodáváme. Mohou být předány pouze subjektům, které pro nás poskytují služby, a to v rozsahu nezbytném pro jejich poskytování. Jedná se o:
- OVH Sp. z o.o. — server, na kterém běží služba a její databáze,
- Railway — pomocná infrastruktura (záložní a testovací prostředí),
- Cloudflare — ukládání fotografií a souborů přidaných do profilů a záloh databáze,
- AfterMarket.pl — odesílání a příjem e-mailů,
- Stripe Payments Europe, Limited — zpracování plateb a platebního formuláře,
- EasyCart — vyřizování objednávek zadaných přes externí košík EasyCart,
- přepravce (poštovní operátor nebo kurýrní společnost) — doručení Medailonu; obdrží jméno a příjmení příjemce, doručovací adresu a telefonní číslo,
- Google — ochrana formulářů před zneužitím (reCAPTCHA) a po udělení souhlasu s cookies statistiky návštěvnosti (Google Analytics),
- Microsoft — po udělení souhlasu s cookies statistiky a záznamy návštěv (Microsoft Clarity),
- Anthropic Ireland, Limited — pouze při použití funkce „Příběh“ (viz níže).
Platební formulář se načítá ze serverů Stripe (js.stripe.com) hned po otevření stránky objednávky a v uživatelském panelu po výběru balíčku dalšího místa. Některé prvky stránek se načítají ze serverů dalších poskytovatelů až poté, co na ně Uživatel klikne, aby je zobrazil: Google (videa YouTube přidaná vlastníky Profilů — v režimu rozšířeného soukromí youtube-nocookie.com) a Vimeo (videa přidaná vlastníky Profilů). Po kliknutí se prohlížeč připojí přímo k serverům daného poskytovatele, který získá IP adresu a informace o prohlížeči a zpracovává je podle vlastních pravidel. Písma poskytujeme z vlastního serveru. Mapy míst narození a pohřbení jsou obrázky, které server Služby připravuje z dat OpenStreetMap (© přispěvatelé OpenStreetMap): prohlížeč návštěvníka se přitom k OpenStreetMap nepřipojuje a server Služby nepředává žádné údaje o návštěvníkovi. Mapu partnerů na hlavní stránce kreslí sama Služba a místa na ní vyznačená stahuje z Map Google server Služby: prohlížeč návštěvníka se kvůli jejímu zobrazení ke Google nepřipojuje. Kliknutí na mapu, na tlačítko navigace nebo na odkaz na mapě partnerů otevře v nové kartě Mapy Google, které zpracovávají údaje podle vlastních pravidel.
Některé z těchto subjektů nebo jejich subdodavatelé zpracovávají údaje mimo Evropský hospodářský prostor, zejména ve Spojených státech. V takovém případě se předání zakládá na standardních smluvních doložkách schválených Evropskou komisí nebo na rozhodnutí Komise o odpovídající úrovni ochrany údajů.
Jiným subjektům jsou osobní údaje předávány pouze tehdy, když to vyžadují právní předpisy. Platforma Takzyli.pl může obsahovat odkazy na externí stránky, které mají vlastní Zásady ochrany osobních údajů. Progrise Szymon Konieczny nenese odpovědnost za zásady ochrany osobních údajů těchto stránek.
Na výslovný pokyn vlastníka profilu připravujeme pomocí modelu umělé inteligence Claude, který poskytuje společnost Anthropic Ireland, Limited, návrh příběhu o životě zesnulé osoby.
- Jaké údaje předáváme. Obsah profilu po automatické pseudonymizaci na našem serveru: jména a příjmení, kontaktní údaje, adresy, identifikační čísla a přesná data nahrazujeme značkami a z dat ponecháváme pouze rok. Zůstávají názvy míst a roky, které jsou potřebné k popisu historického pozadí. Mechanismus je automatický a nemusí rozpoznat každou zmínku, např. vzácné jméno nebo přezdívku.
- Co nepředáváme. Fotografie ani nahrávky (pouze jejich popisky, rovněž pseudonymizované), sekce označené jako soukromé, vzpomínky přidané návštěvníky, polohu hrobu ani údaje o účtu.
- Účel a právní základ. Příprava návrhu příběhu na žádost Uživatele (čl. 6 odst. 1 písm. b GDPR). Údaje dalších osob zmíněných v obsahu profilu zpracováváme za tímto účelem na základě oprávněného zájmu spočívajícího v poskytnutí služby objednané Uživatelem (čl. 6 odst. 1 písm. f GDPR).
- Poskytovatel. Anthropic zpracovává údaje jako zpracovatel na základě smlouvy o zpracování osobních údajů. Údaje mohou být zpracovávány i ve Spojených státech; předání se zakládá na standardních smluvních doložkách schválených Evropskou komisí. Anthropic nepoužívá předaný obsah k trénování modelů a maže jej do 30 dnů, pokud delší uchování není nezbytné k vymáhání pravidel používání služby nebo jej nevyžadují právní předpisy.
- Uchovávání u nás. Skutečná jména se do textu vracejí pouze na našem serveru. Návrh i zveřejněný příběh uchováváme spolu s profilem a mažeme je společně s ním, stejně jako technický záznam každého generování (text se značkami, bez jmen). Uchováváme pouze údaje o počtu a ceně operací, pro účely vyúčtování a prevence zneužití.
- Zveřejnění. Nic se nezveřejňuje automaticky. Příběh se na profilu objeví až po schválení Uživatelem a je označen jako připravený s pomocí umělé inteligence.
- Účet a Profily — po dobu trvání Smlouvy. Po smazání Účtu údaje vymažeme do 30 dnů, s výjimkou údajů, které musíme uchovávat na základě právních předpisů nebo za účelem obrany proti nárokům.
- Objednávky a účetní doklady — po dobu 5 let počítaných od konce kalendářního roku, v němž uplynula lhůta pro zaplacení daně.
- Vzpomínky, žádosti o přístup a adresy pro připomínky — do doby, než je smaže vlastník Profilu, nebo do smazání Profilu. Odhlášení z připomínek okamžitě zastaví jejich zasílání a adresu smažeme 30 dní po odhlášení. Nepotvrzené přihlášení návštěvníka smažeme po 7 dnech.
- Korespondence — po dobu potřebnou k vyřízení věci a poté do uplynutí promlčecí lhůty případných nároků.
- Údaje zpracovávané na základě souhlasu — do jeho odvolání; záznam o souhlasu podle části „Marketingové souhlasy“.
- Serverové logy, včetně IP adres — nejvýše 14 dní; protokol administrativních úkonů — do uplynutí promlčecí lhůty nároků.
- Zálohy databáze — nejvýše 90 dní; poté jsou automaticky mazány.
Každá osoba, jejíž údaje zpracováváme, má právo:
- získat přístup ke svým údajům a obdržet jejich kopii (čl. 15 GDPR),
- opravit nebo doplnit své údaje (čl. 16 GDPR),
- požadovat výmaz svých údajů (čl. 17 GDPR),
- požadovat omezení zpracování (čl. 18 GDPR),
- přenést údaje, které nám poskytla, ve strukturovaném formátu (čl. 20 GDPR),
- vznést námitku proti zpracování založenému na oprávněném zájmu, a v případě marketingu — kdykoli (čl. 21 GDPR),
- kdykoli odvolat souhlas, aniž by tím byla dotčena zákonnost zpracování před jeho odvoláním,
- podat stížnost předsedovi polského Úřadu pro ochranu osobních údajů (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava, uodo.gov.pl).
Pro uplatnění svých práv nás prosím kontaktujte na adrese biuro@takzyli.pl. Odpovídáme bez zbytečného odkladu, nejpozději do jednoho měsíce; ve zvlášť složitých případech může být tato lhůta prodloužena o další dva měsíce, o čemž vás budeme informovat. Profily lze kdykoli smazat v uživatelském panelu a Účet — samostatně v Nastavení účtu nebo na základě žádosti zaslané na výše uvedenou adresu.
Poskytnutí údajů je dobrovolné, ale nezbytné k založení Účtu, zadání objednávky nebo využití dané funkce; údaje pro fakturu vyžadují daňové předpisy. Bez nich nemůžeme danou službu poskytnout. Vůči nikomu nečiníme rozhodnutí založená výhradně na automatizovaném zpracování, včetně profilování, která by měla právní účinky nebo by se dané osoby obdobným způsobem významně dotýkala. Automatizovaná zabezpečení (např. reCAPTCHA nebo filtry funkce „Příběh“) mohou odmítnout jednotlivý požadavek nebo dočasně omezit funkci — v takovém případě nás lze kontaktovat a věc posoudí člověk.
Pokud máte otázky nebo návrhy týkající se Zásad ochrany osobních údajů, kontaktujte nás prosím e-mailem. Tyto Zásady ochrany osobních údajů mohou být aktualizovány, proto vás povzbuzujeme k pravidelnému prohlížení této stránky.
Poslední aktualizace: 18. listopadu 2026.
