Celem niniejszej Polityki Prywatności jest poinformowanie Klientów i Użytkowników o zasadach przetwarzania danych osobowych przez portal Takzyli.pl, prowadzony przez firmę Progrise Szymon Konieczny z siedzibą przy ul. Marcina Radockiego 156/1, 40-645 Katowice, Polska, NIP: PL6342611135.
Administratorem danych osobowych jest Progrise Szymon Konieczny, ul. Marcina Radockiego 156/1, 40-645 Katowice, NIP: 6342611135, REGON: 243479052. W sprawach dotyczących danych osobowych można kontaktować się z nami pod adresem e-mail biuro@takzyli.pl lub listownie na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych.
Firma Progrise Szymon Konieczny jako administrator portalu przykłada dużą wagę do bezpieczeństwa danych osobowych Klientów oraz Użytkowników platformy Takzyli.pl. Pomimo stosowania zaawansowanych metod ochrony danych, nie można zagwarantować ich całkowitego bezpieczeństwa w Internecie. Wymagamy podania danych osobowych wyłącznie wtedy, gdy jest to niezbędne do świadczenia naszych usług, na przykład podczas rejestracji konta, gdzie przetwarzamy adres e-mail.
Przetwarzamy dane osobowe w następujących celach i na następujących podstawach prawnych określonych w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO):
- Konto i świadczenie usług. Adres e-mail, imię i nazwisko, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu) oraz treści dodawane do Profili — w celu założenia Konta, prowadzenia Profili i świadczenia usług opisanych w Regulaminie (art. 6 ust. 1 lit. b RODO).
- Zamówienia, płatności i rozliczenia. Imię i nazwisko, adres e-mail, adres rozliczeniowy i adres dostawy Medalionu, numer telefonu dla kuriera, NIP (jeśli zamawiana jest faktura na firmę) oraz dane zamówienia — w celu realizacji zamówienia (art. 6 ust. 1 lit. b RODO) oraz wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO). Konto dla osoby, która złożyła zamówienie, może zostać utworzone automatycznie na podstawie danych z zamówienia.
- Wiadomości związane z usługą. Potwierdzenia zamówień, linki do ustawienia hasła, powiadomienia o nowych wspomnieniach i prośbach o dostęp — w celu świadczenia usług (art. 6 ust. 1 lit. b RODO).
- Wspomnienia dodawane przez Gości. Imię lub podpis, opcjonalnie informacja o relacji z osobą zmarłą oraz treść wspomnienia — publikowane na Profilu zgodnie z ustawieniami jego właściciela i przesyłane mu e-mailem. Podstawą jest nasz prawnie uzasadniony interes polegający na prowadzeniu funkcji wspomnień, z której korzysta Gość (art. 6 ust. 1 lit. f RODO).
- Prośby o dostęp do prywatnych treści. Imię i nazwisko, adres e-mail i wiadomość osoby proszącej o dostęp — przekazywane właścicielowi Profilu, a po jego zgodzie wykorzystywane do wysłania linku dostępu (art. 6 ust. 1 lit. f RODO).
- Przypomnienia o rocznicach. Adres e-mail właściciela Profilu oraz adresy wskazanych przez niego osób — w celu wysyłania przypomnień o wybranych rocznicach. Podstawą jest prawnie uzasadniony interes właściciela Profilu i nasz, polegający na przypominaniu bliskim o rocznicach (art. 6 ust. 1 lit. f RODO). Każda osoba dodana przez właściciela Profilu otrzymuje o tym informację i może zrezygnować z przypomnień jednym kliknięciem. Na publicznym Profilu odwiedzający może też sam zapisać swój adres — wtedy podstawą jest jego zgoda (art. 6 ust. 1 lit. a RODO), potwierdzana kliknięciem linku w wiadomości e-mail. Do czasu potwierdzenia nie wysyłamy nic poza tą wiadomością, a po potwierdzeniu adres widzi właściciel Profilu. Zgodę można wycofać w każdej chwili jednym kliknięciem w każdej wiadomości.
- Kontakt. Dane przekazane w formularzu kontaktowym lub w wiadomości e-mail (imię, adres e-mail, treść, załączniki) — w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO). Wiadomości z formularza trafiają do naszej skrzynki e-mail i nie są zapisywane w bazie danych Serwisu.
- Lokalizacja grobu. Jeżeli osoba skanująca Medalion przy grobie zgodzi się w przeglądarce na udostępnienie lokalizacji, zapisujemy współrzędne, dokładność i czas pomiaru — bez żadnych danych identyfikujących tę osobę. Przechowujemy 5 ostatnich pomiarów, które pomagają właścicielowi Profilu wskazać miejsce pochówku (art. 6 ust. 1 lit. f RODO).
- Bezpieczeństwo i zapobieganie nadużyciom. Ochrona formularzy za pomocą Google reCAPTCHA, ograniczanie liczby prób (adres IP przetwarzany wyłącznie w pamięci serwera), dziennik działań administracyjnych oraz logi serwera — w celu zapewnienia bezpieczeństwa Serwisu (art. 6 ust. 1 lit. f RODO).
- Polecenia partnerów. Jeżeli Użytkownik trafi do Serwisu z linku partnera (np. zakładu pogrzebowego), przypisujemy temu partnerowi zamówienie złożone podczas tej samej wizyty, a po wyrażeniu zgody w banerze plików cookie — także zamówienie złożone w ciągu 30 dni; identyfikator partnera jest wtedy zapisywany w pliku cookie tz_ref (art. 6 ust. 1 lit. f RODO).
- Statystyki odwiedzin. Google Analytics oraz Microsoft Clarity, które zapisuje sposób korzystania ze stron (kliknięcia, przewijanie, ruchy kursora) i pokazuje go jako mapy kliknięć i nagrania wizyt. Clarity nie zapisuje treści wpisywanej w formularze, a tam, gdzie widać treści niepubliczne (panel użytkownika, niepubliczne Profile i sekcje), także tekstu strony. Oba narzędzia działają wyłącznie po wyrażeniu zgody w banerze plików cookie (art. 6 ust. 1 lit. a RODO).
- Marketing. Na zasadach opisanych w części „Zgody marketingowe” (art. 6 ust. 1 lit. a RODO).
- Funkcja „Opowieść”. Na zasadach opisanych w części poświęconej tej funkcji.
- Roszczenia. Ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).
Profile dotyczą osób zmarłych. Dane osób zmarłych nie są danymi osobowymi w rozumieniu RODO, jednak traktujemy je z należytym szacunkiem dla ich pamięci i dóbr osobistych bliskich. Profile mogą zawierać także dane osób żyjących — członków rodziny i znajomych (np. imiona, relacje, zdjęcia, wspomnienia). Źródłem tych danych jest właściciel Profilu, który zgodnie z Regulaminem powinien mieć zgodę na ich zamieszczenie. Przetwarzamy je w celu prezentacji Profilu zgodnie z jego ustawieniami prywatności (art. 6 ust. 1 lit. f RODO). Osoba, której dane znalazły się w Profilu, może skorzystać z praw opisanych poniżej, w szczególności zażądać ich usunięcia lub sprzeciwić się ich przetwarzaniu, pisząc na adres biuro@takzyli.pl.
Podczas rejestracji konta Użytkownik może wyrazić odrębne, dobrowolne zgody marketingowe:
- zgodę na otrzymywanie informacji handlowych dotyczących serwisu Takzyli.pl (nowości, oferty i promocje) na podany adres e-mail,
- zgodę na kontakt telefoniczny oraz wiadomości SMS w celach marketingowych, na numer telefonu podany w koncie Użytkownika.
W formularzach rejestracji, aktywacji kodu i zamówienia obie zgody wyraża się jednym, wspólnym polem, które wymienia oba kanały; każdą z nich można później wycofać osobno.
Każda ze zgód jest niezależna od pozostałych i nie stanowi warunku założenia konta ani korzystania z usług serwisu. Żadne pole zgody nie jest zaznaczone domyślnie. Podstawą przetwarzania danych w celach marketingowych jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), a w zakresie przesyłania informacji handlowych oraz kontaktu telefonicznego dodatkowo art. 398 ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej.
Wyrażenie zgody jest odnotowywane wraz z datą oraz oznaczeniem wersji treści, której zgoda dotyczyła. Zapis ten przechowujemy w celu wykazania spełnienia obowiązków wynikających z przepisów, przez okres obowiązywania zgody oraz przez okres przedawnienia ewentualnych roszczeń po jej wycofaniu.
Zgodę można wycofać w każdej chwili i bez podawania przyczyny - samodzielnie w panelu użytkownika, w Ustawieniach konta (sekcja „Zgody marketingowe”), albo pisząc na adres e-mail kontaktowy dostępny na naszej stronie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dane kontaktowe Użytkownika nie są udostępniane podmiotom trzecim w celu prowadzenia przez nie własnego marketingu.
Aby zapewnić wysoką jakość usług, podczas korzystania z platformy Takzyli.pl mogą być zbierane pewne informacje dotyczące Użytkowników. Platforma korzysta z usług zewnętrznych dostawców technologicznych, którzy mogą zbierać dane umożliwiające identyfikację Użytkownika. Zewnętrzne firmy zobowiązują się do zachowania poufności danych i ich wykorzystywania wyłącznie w celu świadczenia usług na rzecz Takzyli.pl.
Serwis używa plików cookie oraz pamięci lokalnej przeglądarki. Te, które są niezbędne do świadczenia usługi, o którą prosi Użytkownik, stosujemy bez zgody; pozostałe — wyłącznie po jej wyrażeniu w banerze (art. 399 ustawy – Prawo komunikacji elektronicznej).
Niezbędne pliki cookie i dane zapisywane w przeglądarce:
- authjs.session-token, authjs.csrf-token, authjs.callback-url — logowanie i bezpieczeństwo sesji; sesja wygasa po 30 minutach bezczynności,
- NEXT_LOCALE — wybrany język Serwisu; do 1 roku,
- tz_access_[numer profilu] — dostęp do Profilu chronionego kodem po podaniu poprawnego kodu; 7 dni,
- tz_share_[numer profilu] — dostęp do Profilu z linku udostępniającego; do 7 dni,
- __stripe_mid, __stripe_sid — ochrona płatności przed oszustwami; zapisuje je Stripe, gdy wczyta się formularz płatności (strona zamówienia, zakup dodatkowego miejsca); __stripe_mid do 1 roku, __stripe_sid 30 minut (Stripe zapisuje też pliki cookie we własnych domenach),
- w pamięci lokalnej przeglądarki: wybór dokonany w banerze plików cookie, informacja o zapalonym zniczu, informacja o obejrzanym samouczku oraz ustawienia podglądu dla osób edytujących Profil.
Pliki cookie wymagające zgody: Google Analytics (m.in. _ga, _ga_*) — statystyki odwiedzin; do 2 lat, Microsoft Clarity (_clck — do 1 roku, _clsk — 1 dzień, a także pliki cookie Microsoftu w domenie clarity.ms) — statystyki i nagrania wizyt, oraz tz_ref — identyfikator partnera, z którego linku Użytkownik trafił do Serwisu; 30 dni. Google reCAPTCHA, chroniące formularze przed nadużyciami, wczytuje się tylko na stronach z chronionym formularzem (np. kontaktowym, rejestracji lub resetu hasła), a na stronie Profilu — dopiero gdy odwiedzający otworzy lub zacznie wypełniać taki formularz (np. prośbę o dostęp, wspomnienie lub zapis na przypomnienia). Może wtedy zapisywać własne pliki cookie i analizować informacje o urządzeniu na zasadach określonych przez Google; na pozostałych stronach Serwisu się nie wczytuje.
Zgodę można w każdej chwili zmienić lub wycofać, klikając „Ustawienia cookies” w stopce strony — baner pojawi się wtedy ponownie, a pliki cookie Google Analytics, Microsoft Clarity i tz_ref zostaną usunięte. Przeglądarka pozwala też zablokować pliki cookie; zablokowanie plików niezbędnych uniemożliwi korzystanie z niektórych funkcji Serwisu, np. logowanie.
Nie sprzedajemy danych osobowych. Mogą one być przekazywane wyłącznie podmiotom, które świadczą dla nas usługi, w zakresie niezbędnym do ich wykonania. Są to:
- OVH Sp. z o.o. — serwer, na którym działa serwis i jego baza danych,
- Railway — infrastruktura pomocnicza (środowisko zapasowe i testowe),
- Cloudflare — przechowywanie zdjęć i plików dodawanych do profili oraz kopii zapasowych bazy danych,
- AfterMarket.pl — wysyłka i odbiór wiadomości e-mail,
- Stripe Payments Europe, Limited — obsługa płatności i formularza płatności,
- EasyCart — obsługa zamówień złożonych przez zewnętrzny koszyk EasyCart,
- przewoźnik (operator pocztowy lub firma kurierska) — doręczenie Medalionu; otrzymuje imię i nazwisko odbiorcy, adres dostawy i numer telefonu,
- Google — ochrona formularzy przed nadużyciami (reCAPTCHA) oraz, po wyrażeniu zgody na pliki cookie, statystyki odwiedzin (Google Analytics),
- Microsoft — po wyrażeniu zgody na pliki cookie, statystyki i nagrania wizyt (Microsoft Clarity),
- Anthropic Ireland, Limited — wyłącznie przy korzystaniu z funkcji „Opowieść” (zob. niżej).
Formularz płatności wczytuje się z serwerów Stripe (js.stripe.com) od razu po otwarciu strony zamówienia, a w panelu użytkownika — po wybraniu pakietu dodatkowego miejsca. Niektóre elementy stron wczytują się z serwerów innych dostawców dopiero wtedy, gdy Użytkownik kliknie, aby je wyświetlić: Google (filmy YouTube dodane przez właścicieli Profili — w trybie rozszerzonej prywatności youtube-nocookie.com) oraz Vimeo (filmy dodane przez właścicieli Profili). Po kliknięciu przeglądarka łączy się bezpośrednio z serwerami danego dostawcy, który otrzymuje adres IP i informacje o przeglądarce i przetwarza je na własnych zasadach. Czcionki udostępniamy z własnego serwera. Mapy miejsc urodzenia i pochówku to obrazy, które serwer Serwisu przygotowuje z danych OpenStreetMap (© autorzy OpenStreetMap): przeglądarka osoby odwiedzającej nie łączy się przy tym z OpenStreetMap, a serwer Serwisu nie przekazuje żadnych danych tej osoby. Mapę partnerów na stronie głównej rysuje sam Serwis, a zaznaczone na niej punkty pobiera z Map Google serwer Serwisu: przeglądarka osoby odwiedzającej nie łączy się przy tym z Google. Kliknięcie mapy, przycisku nawigacji lub odnośnika na mapie partnerów otwiera w nowej karcie Mapy Google, które przetwarzają dane na własnych zasadach.
Część z tych podmiotów lub ich podwykonawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub decyzji Komisji stwierdzającej odpowiedni stopień ochrony danych.
Innym podmiotom dane osobowe są przekazywane wyłącznie wtedy, gdy wymagają tego przepisy prawa. Platforma Takzyli.pl może zawierać odnośniki do zewnętrznych stron, które posiadają własne Polityki Prywatności. Firma Progrise Szymon Konieczny nie ponosi odpowiedzialności za polityki prywatności tych stron.
Na wyraźne polecenie właściciela profilu przygotowujemy projekt opowieści o życiu osoby zmarłej przy pomocy modelu sztucznej inteligencji Claude, dostarczanego przez Anthropic Ireland, Limited.
- Jakie dane przekazujemy. Treść profilu po automatycznej pseudonimizacji na naszym serwerze: imiona i nazwiska, dane kontaktowe, adresy, numery identyfikacyjne i dokładne daty zastępujemy znacznikami, a z dat zostawiamy tylko rok. Pozostają nazwy miejsc i lata, potrzebne do opisu tła historycznego. Mechanizm jest automatyczny i może nie rozpoznać każdej wzmianki, np. rzadkiego imienia lub przezwiska.
- Czego nie przekazujemy. Zdjęć ani nagrań (jedynie ich podpisy, również spseudonimizowane), sekcji oznaczonych jako prywatne, wspomnień dodanych przez gości, lokalizacji grobu ani danych konta.
- Cel i podstawa prawna. Przygotowanie projektu opowieści na żądanie Użytkownika (art. 6 ust. 1 lit. b RODO). Dane innych osób wspomnianych w treści profilu przetwarzamy w tym celu na podstawie prawnie uzasadnionego interesu polegającego na wykonaniu usługi zamówionej przez Użytkownika (art. 6 ust. 1 lit. f RODO).
- Dostawca. Anthropic przetwarza dane jako podmiot przetwarzający, na podstawie umowy powierzenia przetwarzania danych. Dane mogą być przetwarzane także w Stanach Zjednoczonych; przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Anthropic nie wykorzystuje przekazanych treści do trenowania modeli i usuwa je w ciągu 30 dni, chyba że dłuższe przechowywanie jest niezbędne do egzekwowania zasad korzystania z usługi lub wymagają tego przepisy prawa.
- Przechowywanie u nas. Prawdziwe imiona są wstawiane z powrotem do tekstu wyłącznie na naszym serwerze. Projekt i opublikowaną opowieść przechowujemy razem z profilem i usuwamy wraz z nim, podobnie jak techniczny zapis każdego generowania (tekst ze znacznikami, bez imion). Zachowujemy jedynie dane o liczbie i koszcie operacji, w celach rozliczeniowych i dla przeciwdziałania nadużyciom.
- Publikacja. Nic nie jest publikowane automatycznie. Opowieść pojawia się na profilu dopiero po zatwierdzeniu przez Użytkownika i jest oznaczona jako przygotowana z pomocą sztucznej inteligencji.
- Konto i Profile — przez czas trwania Umowy. Po usunięciu Konta usuwamy dane w ciągu 30 dni, z wyjątkiem danych, które musimy przechowywać na podstawie przepisów lub w celu obrony przed roszczeniami.
- Zamówienia i dokumenty księgowe — przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
- Wspomnienia, prośby o dostęp i adresy do przypomnień — do czasu ich usunięcia przez właściciela Profilu albo usunięcia Profilu. Rezygnacja z przypomnień natychmiast wstrzymuje ich wysyłanie, a adres usuwamy 30 dni po rezygnacji. Niepotwierdzony zapis odwiedzającego usuwamy po 7 dniach.
- Korespondencja — przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu przedawnienia ewentualnych roszczeń.
- Dane przetwarzane na podstawie zgody — do czasu jej wycofania; zapis zgody zgodnie z częścią „Zgody marketingowe”.
- Logi serwera, w tym adresy IP — do 14 dni; dziennik działań administracyjnych — do upływu okresu przedawnienia roszczeń.
- Kopie zapasowe bazy danych — do 90 dni; po tym czasie są automatycznie usuwane.
Każda osoba, której dane przetwarzamy, ma prawo:
- uzyskać dostęp do swoich danych i otrzymać ich kopię (art. 15 RODO),
- sprostować lub uzupełnić swoje dane (art. 16 RODO),
- żądać usunięcia swoich danych (art. 17 RODO),
- żądać ograniczenia przetwarzania (art. 18 RODO),
- przenieść dane, które nam przekazała, w ustrukturyzowanym formacie (art. 20 RODO),
- wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, a w przypadku marketingu — w każdym czasie (art. 21 RODO),
- wycofać zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
- wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Aby skorzystać ze swoich praw, prosimy o kontakt pod adresem biuro@takzyli.pl. Odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca; w sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym poinformujemy. Profile można w każdej chwili usunąć w panelu użytkownika, a Konto — samodzielnie w Ustawieniach konta albo na żądanie przesłane na powyższy adres.
Podanie danych jest dobrowolne, ale niezbędne do założenia Konta, złożenia zamówienia lub skorzystania z danej funkcji; dane do faktury są wymagane przepisami podatkowymi. Bez nich nie możemy świadczyć danej usługi. Nie podejmujemy wobec nikogo decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę. Zautomatyzowane zabezpieczenia (np. reCAPTCHA czy filtry funkcji „Opowieść”) mogą odrzucić pojedyncze żądanie lub czasowo ograniczyć funkcję — w takiej sytuacji można skontaktować się z nami, a sprawę rozpatrzy człowiek.
W razie pytań lub sugestii dotyczących Polityki Prywatności, prosimy o kontakt za pomocą poczty e-mail. Niniejsza Polityka Prywatności może być aktualizowana, dlatego zachęcamy do regularnego przeglądania tej strony.
Aktualizacja: 18 listopada 2026 r.
