Lo scopo di questa Informativa sulla privacy è informare i Clienti e gli Utenti sui principi del trattamento dei dati personali da parte del portale Takzyli.pl, gestito da Progrise Szymon Konieczny, con sede legale in ul. Marcina Radockiego 156/1, 40-645 Katowice, Polonia, P.IVA: PL6342611135.
Il titolare del trattamento dei dati personali è Progrise Szymon Konieczny, ul. Marcina Radockiego 156/1, 40-645 Katowice, P.IVA: 6342611135, REGON: 243479052. Per le questioni relative ai dati personali è possibile contattarci all'indirizzo e-mail biuro@takzyli.pl o per posta all'indirizzo della sede legale. Non abbiamo designato un responsabile della protezione dei dati.
Progrise Szymon Konieczny, in qualità di amministratore del portale, attribuisce grande importanza alla sicurezza dei dati personali dei Clienti e degli Utenti della piattaforma Takzyli.pl. Nonostante l'utilizzo di metodi avanzati di protezione dei dati, la loro completa sicurezza su Internet non può essere garantita. Richiediamo dati personali solo quando è necessario per fornire i nostri servizi, ad esempio, durante la registrazione dell'account, dove trattiamo un indirizzo e-mail.
Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche previste dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR):
- Account e prestazione dei servizi. Indirizzo e-mail, nome e cognome, password (conservata esclusivamente sotto forma di hash crittografato) e i contenuti aggiunti ai Profili — per creare l'Account, gestire i Profili e prestare i servizi descritti nei Termini di servizio (art. 6, par. 1, lett. b del GDPR).
- Ordini, pagamenti e fatturazione. Nome e cognome, indirizzo e-mail, indirizzo di fatturazione e indirizzo di consegna del Medaglione, numero di telefono per il corriere, partita IVA (se è richiesta una fattura intestata a un'impresa) e i dati dell'ordine — per l'esecuzione dell'ordine (art. 6, par. 1, lett. b del GDPR) e per l'adempimento degli obblighi fiscali e contabili (art. 6, par. 1, lett. c del GDPR). Per la persona che ha effettuato l'ordine può essere creato automaticamente un Account sulla base dei dati dell'ordine.
- Messaggi relativi al servizio. Conferme d'ordine, link per impostare la password, notifiche di nuovi ricordi e di richieste di accesso — per la prestazione dei servizi (art. 6, par. 1, lett. b del GDPR).
- Ricordi aggiunti dai Visitatori. Nome o firma, facoltativamente l'informazione sul rapporto con la persona defunta, e il testo del ricordo — pubblicati sul Profilo secondo le impostazioni del suo proprietario e inviati a quest'ultimo via e-mail. La base è il nostro legittimo interesse a gestire la funzione dei ricordi utilizzata dal Visitatore (art. 6, par. 1, lett. f del GDPR).
- Richieste di accesso a contenuti privati. Nome e cognome, indirizzo e-mail e messaggio della persona che chiede l'accesso — trasmessi al proprietario del Profilo e, previa sua approvazione, utilizzati per inviare il link di accesso (art. 6, par. 1, lett. f del GDPR).
- Promemoria degli anniversari. Indirizzo e-mail del proprietario del Profilo e indirizzi delle persone da lui indicate — per l'invio di promemoria degli anniversari scelti. La base è il legittimo interesse del proprietario del Profilo e nostro a ricordare gli anniversari alle persone care (art. 6, par. 1, lett. f del GDPR). Ogni persona aggiunta dal proprietario del Profilo ne riceve informazione e può rinunciare ai promemoria con un solo clic. In un Profilo pubblico anche un visitatore può iscrivere il proprio indirizzo: la base è allora il suo consenso (art. 6, par. 1, lett. a del GDPR), confermato cliccando un link ricevuto via e-mail. Fino alla conferma inviamo solo quel messaggio; dopo, il proprietario del Profilo vede l'indirizzo. Il consenso può essere revocato in qualsiasi momento con un clic in ogni messaggio.
- Contatti. Dati forniti nel modulo di contatto o in un messaggio e-mail (nome, indirizzo e-mail, contenuto, allegati) — per fornire una risposta (art. 6, par. 1, lett. f del GDPR). I messaggi inviati tramite il modulo arrivano alla nostra casella e-mail e non vengono salvati nel database del Servizio.
- Posizione della tomba. Se la persona che scansiona il Medaglione presso la tomba acconsente nel browser a condividere la propria posizione, registriamo le coordinate, la precisione e l'ora della misurazione, senza alcun dato che identifichi tale persona. Conserviamo le ultime 5 misurazioni, che aiutano il proprietario del Profilo a indicare il luogo di sepoltura (art. 6, par. 1, lett. f del GDPR).
- Sicurezza e prevenzione degli abusi. Protezione dei moduli tramite Google reCAPTCHA, limitazione del numero di tentativi (l'indirizzo IP è trattato esclusivamente nella memoria del server), registro delle attività amministrative e log del server — per garantire la sicurezza del Servizio (art. 6, par. 1, lett. f del GDPR).
- Raccomandazioni dei partner. Se l'Utente arriva al Servizio tramite il link di un partner (ad es. un'impresa di pompe funebri), attribuiamo a tale partner l'ordine effettuato durante la stessa visita e, dopo il consenso espresso nel banner dei cookie, anche l'ordine effettuato entro 30 giorni; l'identificativo del partner viene in tal caso salvato nel cookie tz_ref (art. 6, par. 1, lett. f del GDPR).
- Statistiche delle visite. Google Analytics e Microsoft Clarity, che registra il modo in cui vengono utilizzate le pagine (clic, scorrimento, movimenti del cursore) e lo mostra sotto forma di mappe dei clic e registrazioni delle visite. Clarity non registra quanto digitato nei moduli e, dove viene mostrato un contenuto non pubblico (pannello utente, Profili e sezioni non pubblici), neppure il testo della pagina. Entrambi gli strumenti funzionano esclusivamente previo consenso espresso nel banner dei cookie (art. 6, par. 1, lett. a del GDPR).
- Marketing. Secondo le modalità descritte nella sezione «Consensi di marketing» (art. 6, par. 1, lett. a del GDPR).
- La funzione «Racconto». Secondo le modalità descritte nella sezione dedicata a tale funzione.
- Pretese. Accertamento, esercizio o difesa di pretese (art. 6, par. 1, lett. f del GDPR).
I Profili riguardano persone decedute. I dati delle persone decedute non sono dati personali ai sensi del GDPR; tuttavia li trattiamo con il dovuto rispetto per la loro memoria e per i diritti personali dei loro cari. I Profili possono contenere anche dati di persone viventi — familiari e conoscenti (ad es. nomi, rapporti, foto, ricordi). La fonte di questi dati è il proprietario del Profilo, che, conformemente ai Termini di servizio, dovrebbe disporre del consenso alla loro pubblicazione. Li trattiamo per presentare il Profilo secondo le sue impostazioni di privacy (art. 6, par. 1, lett. f del GDPR). La persona i cui dati compaiono in un Profilo può esercitare i diritti descritti di seguito, in particolare chiederne la cancellazione od opporsi al loro trattamento, scrivendo a biuro@takzyli.pl.
Al momento della registrazione di un account, l'Utente può prestare consensi di marketing distinti e facoltativi:
- il consenso a ricevere informazioni commerciali relative a Takzyli.pl (novità, offerte e promozioni) all'indirizzo e-mail indicato,
- il consenso a essere contattato per telefono e tramite SMS per finalità di marketing, al numero di telefono indicato nell'account dell'Utente.
Nei moduli di registrazione, di attivazione del codice e d'ordine entrambi i consensi si danno con un'unica casella comune che indica entrambi i canali; ciascuno può poi essere revocato separatamente.
Ogni consenso è indipendente dagli altri e non costituisce condizione per la creazione dell'account né per l'utilizzo dei servizi. Nessuna casella di consenso è selezionata per impostazione predefinita. Il trattamento per finalità di marketing si basa sul consenso dell'Utente (art. 6, par. 1, lett. a del GDPR) e, per le comunicazioni commerciali e il contatto telefonico, anche sull'art. 398 della legge polacca sulle comunicazioni elettroniche del 12 luglio 2024.
Ogni consenso viene registrato insieme alla data in cui è stato prestato e alla versione del testo a cui si riferiva. Conserviamo tale registrazione per dimostrare la conformità alla normativa, per tutta la durata del consenso e, dopo la sua revoca, per il periodo di prescrizione di eventuali pretese.
Il consenso può essere revocato in qualsiasi momento e senza indicarne il motivo: direttamente nel pannello utente, nelle Impostazioni dell'account (voce «Consensi di marketing»), oppure scrivendo all'indirizzo e-mail di contatto disponibile sul nostro sito. La revoca non pregiudica la liceità del trattamento effettuato in precedenza. I dati di contatto dell'Utente non vengono comunicati a terzi per il marketing di questi ultimi.
Per garantire servizi di alta qualità, alcune informazioni sugli Utenti possono essere raccolte durante l'utilizzo della piattaforma Takzyli.pl. La piattaforma utilizza servizi di fornitori tecnologici esterni che possono raccogliere dati che consentono l'identificazione dell'Utente. Le società esterne si impegnano a mantenere la riservatezza dei dati e a utilizzarli esclusivamente allo scopo di fornire servizi a Takzyli.pl.
Il Servizio utilizza i cookie e la memoria locale del browser. Quelli necessari per fornire il servizio richiesto dall'Utente li utilizziamo senza consenso; gli altri, esclusivamente dopo che il consenso è stato espresso nel banner (art. 399 della legge polacca sulle comunicazioni elettroniche).
Cookie necessari e dati salvati nel browser:
- authjs.session-token, authjs.csrf-token, authjs.callback-url — login e sicurezza della sessione; la sessione scade dopo 30 minuti di inattività,
- NEXT_LOCALE — lingua del Servizio selezionata; fino a 1 anno,
- tz_access_[numero del profilo] — accesso a un Profilo protetto da codice dopo l'inserimento del codice corretto; 7 giorni,
- tz_share_[numero del profilo] — accesso a un Profilo tramite un link di condivisione; fino a 7 giorni,
- __stripe_mid, __stripe_sid — protezione dei pagamenti dalle frodi; li salva Stripe quando si carica il modulo di pagamento (pagina dell'ordine, acquisto di spazio aggiuntivo); __stripe_mid fino a 1 anno, __stripe_sid 30 minuti (Stripe salva cookie anche sui propri domini),
- nella memoria locale del browser: la scelta effettuata nel banner dei cookie, l'informazione sulla candela accesa, l'informazione sul tutorial visualizzato e le impostazioni di anteprima per le persone che modificano il Profilo.
Cookie che richiedono il consenso: Google Analytics (tra cui _ga, _ga_*) — statistiche delle visite; fino a 2 anni, Microsoft Clarity (_clck — fino a 1 anno, _clsk — 1 giorno, nonché cookie di Microsoft sul dominio clarity.ms) — statistiche e registrazioni delle visite, e tz_ref — identificativo del partner tramite il cui link l'Utente è arrivato al Servizio; 30 giorni. Google reCAPTCHA, che protegge i moduli dagli abusi, viene caricato solo nelle pagine con un modulo protetto (ad es. di contatto, di registrazione o di reimpostazione della password) e, nella pagina di un Profilo, soltanto quando il visitatore apre o inizia a compilare tale modulo (ad es. una richiesta di accesso, un ricordo o un'iscrizione ai promemoria). Può quindi salvare propri cookie e analizzare informazioni sul dispositivo alle condizioni stabilite da Google; nelle altre pagine del Servizio non viene caricato.
Il consenso può essere modificato o revocato in qualsiasi momento facendo clic su «Impostazioni cookie» nel piè di pagina: il banner verrà allora visualizzato di nuovo e i cookie di Google Analytics, Microsoft Clarity e tz_ref verranno eliminati. Il browser consente inoltre di bloccare i cookie; il blocco dei cookie necessari impedirà l'utilizzo di alcune funzioni del Servizio, ad es. il login.
Non vendiamo dati personali. Possono essere comunicati solo alle società che ci forniscono servizi e solo nella misura necessaria a tali servizi. Si tratta di:
- OVH Sp. z o.o. — il server su cui funzionano il servizio e il suo database,
- Railway — infrastruttura ausiliaria (ambiente di backup e di test),
- Cloudflare — archiviazione delle foto e dei file aggiunti ai profili e delle copie di backup del database,
- AfterMarket.pl — invio e ricezione delle e-mail,
- Stripe Payments Europe, Limited — gestione dei pagamenti e del modulo di pagamento,
- EasyCart — gestione degli ordini effettuati tramite il carrello esterno EasyCart,
- il vettore (operatore postale o corriere) — consegna del Medaglione; riceve nome e cognome del destinatario, indirizzo di consegna e numero di telefono,
- Google — protezione dei moduli dagli abusi (reCAPTCHA) e, previo consenso ai cookie, statistiche delle visite (Google Analytics),
- Microsoft — previo consenso ai cookie, statistiche e registrazioni delle visite (Microsoft Clarity),
- Anthropic Ireland, Limited — solo quando si utilizza la funzione «Racconto» (vedi sotto).
Il modulo di pagamento viene caricato dai server di Stripe (js.stripe.com) non appena si apre la pagina dell'ordine e, nel pannello utente, dopo la scelta di un pacchetto di spazio aggiuntivo. Alcuni elementi delle pagine vengono caricati dai server di altri fornitori solo quando l'Utente fa clic per visualizzarli: Google (video di YouTube aggiunti dai proprietari dei Profili, in modalità di privacy avanzata tramite youtube-nocookie.com) e Vimeo (video aggiunti dai proprietari dei Profili). Dopo il clic, il browser si collega direttamente ai server del fornitore interessato, che riceve l'indirizzo IP e le informazioni sul browser e li tratta secondo le proprie regole. I caratteri tipografici sono forniti dal nostro server. Le mappe dei luoghi di nascita e di sepoltura sono immagini che il server del Servizio prepara a partire dai dati di OpenStreetMap (© contributori di OpenStreetMap): il browser del visitatore non si collega a OpenStreetMap e il server del Servizio non trasmette alcun dato del visitatore. La mappa dei partner nella pagina principale è disegnata dal Servizio stesso, e i punti indicati su di essa vengono scaricati da Google Maps dal server del Servizio: per visualizzarla, il browser del visitatore non si collega a Google. Un clic su una mappa, sul pulsante di navigazione o su un link della mappa dei partner apre Google Maps in una nuova scheda, e Google tratta i dati secondo le proprie regole.
Alcune di queste società o i loro subfornitori trattano dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In tal caso il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea o su una decisione di adeguatezza della Commissione.
Ad altri soggetti i dati personali vengono comunicati solo quando lo richiede la legge. La piattaforma Takzyli.pl può contenere collegamenti a siti esterni che hanno le proprie Informative sulla privacy. Progrise Szymon Konieczny non è responsabile delle politiche sulla privacy di questi siti.
Su espressa richiesta del proprietario del profilo, prepariamo una bozza del racconto della vita della persona defunta con l'aiuto del modello di intelligenza artificiale Claude, fornito da Anthropic Ireland, Limited.
- Quali dati trasmettiamo. Il contenuto del profilo dopo una pseudonimizzazione automatica sul nostro server: nomi e cognomi, dati di contatto, indirizzi, numeri identificativi e date esatte vengono sostituiti da segnaposto, e delle date resta solo l'anno. Restano i nomi dei luoghi e gli anni, necessari per descrivere il contesto storico. Il meccanismo è automatico e potrebbe non riconoscere ogni menzione, ad esempio un nome raro o un soprannome.
- Cosa non trasmettiamo. Foto o registrazioni (solo le loro didascalie, anch'esse pseudonimizzate), le sezioni contrassegnate come private, i ricordi aggiunti dai visitatori, la posizione della tomba o i dati dell'account.
- Finalità e base giuridica. Preparazione della bozza del racconto su richiesta dell'Utente (art. 6, par. 1, lett. b del GDPR). I dati di altre persone menzionate nel profilo sono trattati a tal fine sulla base del nostro legittimo interesse a fornire il servizio richiesto dall'Utente (art. 6, par. 1, lett. f del GDPR).
- Fornitore. Anthropic tratta i dati in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati. I dati possono essere trattati anche negli Stati Uniti; il trasferimento si basa sulle clausole contrattuali tipo approvate dalla Commissione europea. Anthropic non utilizza i contenuti trasmessi per addestrare modelli e li cancella entro 30 giorni, salvo che una conservazione più lunga sia necessaria per far rispettare le proprie regole di utilizzo o sia richiesta dalla legge.
- Conservazione da parte nostra. I nomi reali vengono reinseriti nel testo solo sul nostro server. Conserviamo la bozza e il racconto pubblicato insieme al profilo e li cancelliamo con esso, così come la registrazione tecnica di ogni generazione (testo con segnaposto, senza nomi). Conserviamo solo i dati sul numero e sul costo delle operazioni, a fini di fatturazione e di prevenzione degli abusi.
- Pubblicazione. Nulla viene pubblicato automaticamente. Il racconto compare sul profilo solo dopo l'approvazione dell'Utente ed è indicato come preparato con l'aiuto dell'intelligenza artificiale.
- Account e Profili — per la durata dell'Accordo. Dopo l'eliminazione dell'Account cancelliamo i dati entro 30 giorni, ad eccezione dei dati che dobbiamo conservare in base alla legge o per difenderci da pretese.
- Ordini e documenti contabili — per 5 anni, a decorrere dalla fine dell'anno civile in cui è scaduto il termine di pagamento dell'imposta.
- Ricordi, richieste di accesso e indirizzi per i promemoria — fino alla loro eliminazione da parte del proprietario del Profilo o fino all'eliminazione del Profilo. La rinuncia ai promemoria ne interrompe immediatamente l'invio e l'indirizzo viene eliminato 30 giorni dopo. L'iscrizione non confermata di un visitatore viene eliminata dopo 7 giorni.
- Corrispondenza — per il tempo necessario a gestire la questione e successivamente fino alla scadenza del periodo di prescrizione di eventuali pretese.
- Dati trattati sulla base del consenso — fino alla sua revoca; la registrazione del consenso secondo la sezione «Consensi di marketing».
- Log del server, compresi gli indirizzi IP — fino a 14 giorni; registro delle attività amministrative — fino alla scadenza del periodo di prescrizione delle pretese.
- Copie di backup del database — fino a 90 giorni; trascorso tale periodo vengono eliminate automaticamente.
Ogni persona i cui dati trattiamo ha il diritto di:
- accedere ai propri dati e riceverne una copia (art. 15 del GDPR),
- rettificare o integrare i propri dati (art. 16 del GDPR),
- chiedere la cancellazione dei propri dati (art. 17 del GDPR),
- chiedere la limitazione del trattamento (art. 18 del GDPR),
- ottenere la portabilità dei dati che ci ha fornito, in un formato strutturato (art. 20 del GDPR),
- opporsi al trattamento basato sul legittimo interesse e, nel caso del marketing, in qualsiasi momento (art. 21 del GDPR),
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca,
- proporre reclamo al Presidente dell'Ufficio polacco per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia, uodo.gov.pl).
Per esercitare i tuoi diritti, ti preghiamo di contattarci all'indirizzo biuro@takzyli.pl. Rispondiamo senza ingiustificato ritardo e comunque entro un mese; nei casi particolarmente complessi tale termine può essere prorogato di ulteriori due mesi, e in tal caso ti informeremo. I Profili possono essere eliminati in qualsiasi momento nel pannello utente, e l'Account autonomamente nelle Impostazioni dell'account o su richiesta inviata all'indirizzo sopra indicato.
Il conferimento dei dati è facoltativo, ma necessario per creare un Account, effettuare un ordine o utilizzare una determinata funzione; i dati per la fattura sono richiesti dalla normativa fiscale. Senza di essi non possiamo prestare il servizio in questione. Non adottiamo nei confronti di nessuno decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sulla persona. Le misure di sicurezza automatizzate (ad es. reCAPTCHA o i filtri della funzione «Racconto») possono respingere una singola richiesta o limitare temporaneamente una funzione: in tal caso è possibile contattarci e la questione sarà esaminata da una persona.
In caso di domande o suggerimenti riguardanti l'Informativa sulla privacy, ti preghiamo di contattarci via e-mail. La presente Informativa sulla privacy può essere aggiornata, pertanto ti invitiamo a consultare regolarmente questa pagina.
Ultimo aggiornamento: 18 novembre 2026.
