Метою цієї Політики Конфіденційності є інформування Клієнтів та Користувачів про принципи обробки персональних даних порталом Takzyli.pl, що експлуатується компанією Progrise Szymon Konieczny, з юридичною адресою за адресою ul. Marcina Radockiego 156/1, 40-645 Katowice, Польща, ПДВ: PL6342611135.
Контролером персональних даних є Progrise Szymon Konieczny, ul. Marcina Radockiego 156/1, 40-645 Katowice, NIP: 6342611135, REGON: 243479052. З питань, що стосуються персональних даних, з нами можна зв'язатися за адресою електронної пошти biuro@takzyli.pl або листом на адресу зареєстрованого офісу. Ми не призначали інспектора із захисту даних.
Progrise Szymon Konieczny, як адміністратор порталу, надає велике значення безпеці персональних даних Клієнтів та Користувачів платформи Takzyli.pl. Незважаючи на використання передових методів захисту даних, їх повна безпека в Інтернеті не може бути гарантована. Ми вимагаємо персональні дані лише тоді, коли це необхідно для надання наших послуг, наприклад, під час реєстрації облікового запису, де ми обробляємо адресу електронної пошти.
Ми обробляємо персональні дані з такими цілями та на таких правових підставах, визначених Регламентом Європейського Парламенту і Ради (ЄС) 2016/679 (GDPR):
- Обліковий запис і надання послуг. Адреса електронної пошти, ім'я та прізвище, пароль (зберігається виключно у вигляді зашифрованого хешу) та вміст, що додається до Профілів, — з метою створення Облікового запису, ведення Профілів і надання послуг, описаних в Умовах (ст. 6 п. 1 літ. b GDPR).
- Замовлення, платежі та розрахунки. Ім'я та прізвище, адреса електронної пошти, адреса для розрахунків і адреса доставки Медальйона, номер телефону для кур'єра, податковий номер NIP (якщо замовляється рахунок-фактура на компанію) та дані замовлення — з метою виконання замовлення (ст. 6 п. 1 літ. b GDPR) і виконання податкових та бухгалтерських обов'язків (ст. 6 п. 1 літ. c GDPR). Обліковий запис для особи, яка оформила замовлення, може бути створений автоматично на підставі даних замовлення.
- Повідомлення, пов'язані з послугою. Підтвердження замовлень, посилання для встановлення пароля, сповіщення про нові спогади та запити на доступ — з метою надання послуг (ст. 6 п. 1 літ. b GDPR).
- Спогади, які додають Гості. Ім'я або підпис, за бажанням — інформація про зв'язок із померлою людиною, а також текст спогаду — публікуються в Профілі відповідно до налаштувань його власника та надсилаються йому електронною поштою. Підставою є наш законний інтерес, що полягає в забезпеченні роботи функції спогадів, якою користується Гість (ст. 6 п. 1 літ. f GDPR).
- Запити на доступ до приватного вмісту. Ім'я та прізвище, адреса електронної пошти та повідомлення особи, яка просить про доступ, — передаються власникові Профілю, а після його згоди використовуються для надсилання посилання для доступу (ст. 6 п. 1 літ. f GDPR).
- Нагадування про річниці. Адреса електронної пошти власника Профілю та адреси вказаних ним осіб — з метою надсилання нагадувань про вибрані річниці. Підставою є законний інтерес власника Профілю та наш, що полягає в нагадуванні близьким про річниці (ст. 6 п. 1 літ. f GDPR). Кожна особа, додана власником Профілю, отримує про це інформацію і може відмовитися від нагадувань одним кліком. На публічному Профілі відвідувач може й сам підписати свою адресу — тоді підставою є його згода (ст. 6 п. 1 літ. a GDPR), яку він підтверджує, натиснувши посилання в листі. До підтвердження ми не надсилаємо нічого, крім цього листа; після підтвердження адресу бачить власник Профілю. Згоду можна відкликати будь-коли одним кліком у кожному листі.
- Контакт. Дані, передані через контактну форму або в електронному листі (ім'я, адреса електронної пошти, зміст, вкладення), — з метою надання відповіді (ст. 6 п. 1 літ. f GDPR). Повідомлення з форми надходять до нашої електронної скриньки й не зберігаються в базі даних Сервісу.
- Розташування могили. Якщо особа, яка сканує Медальйон біля могили, погодиться в браузері надати своє місцезнаходження, ми зберігаємо координати, точність і час вимірювання — без будь-яких даних, що ідентифікують цю особу. Ми зберігаємо 5 останніх вимірювань, які допомагають власникові Профілю вказати місце поховання (ст. 6 п. 1 літ. f GDPR).
- Безпека та запобігання зловживанням. Захист форм за допомогою Google reCAPTCHA, обмеження кількості спроб (IP-адреса обробляється виключно в пам'яті сервера), журнал адміністративних дій та логи сервера — з метою забезпечення безпеки Сервісу (ст. 6 п. 1 літ. f GDPR).
- Рекомендації партнерів. Якщо Користувач потрапить до Сервісу за посиланням партнера (наприклад, похоронного бюро), ми зараховуємо цьому партнерові замовлення, оформлене під час того самого відвідування, а після надання згоди в банері cookie — також замовлення, оформлене протягом 30 днів; ідентифікатор партнера тоді зберігається у файлі cookie tz_ref (ст. 6 п. 1 літ. f GDPR).
- Статистика відвідувань. Google Analytics і Microsoft Clarity, який фіксує, як використовуються сторінки (кліки, прокручування, рухи курсора), і показує це у вигляді карт кліків і записів відвідувань. Clarity не записує вмісту, що вводиться у форми, а там, де показано непублічний вміст (панель користувача, непублічні Профілі та розділи), — також тексту сторінки. Обидва інструменти працюють виключно після надання згоди в банері файлів cookie (ст. 6 п. 1 літ. a GDPR).
- Маркетинг. На умовах, описаних у частині «Маркетингові згоди» (ст. 6 п. 1 літ. a GDPR).
- Функція «Історія». На умовах, описаних у частині, присвяченій цій функції.
- Правові вимоги. Встановлення, пред'явлення або захист правових вимог (ст. 6 п. 1 літ. f GDPR).
Профілі стосуються померлих осіб. Дані померлих осіб не є персональними даними в розумінні GDPR, проте ми ставимося до них із належною повагою до їхньої пам'яті та особистих немайнових прав їхніх близьких. Профілі можуть містити також дані живих осіб — членів родини та знайомих (наприклад, імена, зв'язки, фотографії, спогади). Джерелом цих даних є власник Профілю, який відповідно до Умов повинен мати згоду на їх розміщення. Ми обробляємо їх з метою представлення Профілю відповідно до його налаштувань приватності (ст. 6 п. 1 літ. f GDPR). Особа, чиї дані потрапили до Профілю, може скористатися правами, описаними нижче, зокрема вимагати їх видалення або заперечити проти їх обробки, написавши на адресу biuro@takzyli.pl.
Під час реєстрації облікового запису Користувач може надати окремі добровільні маркетингові згоди:
- згоду на отримання комерційної інформації щодо сервісу Takzyli.pl (новини, пропозиції та акції) на вказану електронну адресу,
- згоду на контакт телефоном та через SMS у маркетингових цілях за номером телефону, вказаним в обліковому записі Користувача.
У формах реєстрації, активації коду та замовлення обидві згоди надаються одним спільним полем, у якому названо обидва канали; кожну з них згодом можна відкликати окремо.
Кожна згода є незалежною від інших і не є умовою створення облікового запису чи користування послугами. Жодне поле згоди не позначене за замовчуванням. Підставою обробки в маркетингових цілях є згода Користувача (ст. 6 п. 1 літ. a GDPR), а щодо надсилання комерційної інформації та телефонного контакту додатково ст. 398 Закону Польщі від 12 липня 2024 р. про електронні комунікації.
Кожну згоду ми фіксуємо разом із датою її надання та позначенням версії тексту, якого вона стосувалася. Цей запис зберігаємо для підтвердження дотримання вимог законодавства протягом строку дії згоди, а після її відкликання - протягом строку позовної давності можливих вимог.
Згоду можна відкликати будь-коли й без пояснення причин - самостійно в панелі користувача, у Налаштуваннях облікового запису (розділ «Маркетингові згоди»), або написавши на контактну електронну адресу, доступну на нашому сайті. Відкликання не впливає на законність обробки, здійсненої до нього. Контактні дані Користувача не передаються третім особам для їхнього власного маркетингу.
Для забезпечення високоякісних послуг, певна інформація про Користувачів може збиратися під час використання платформи Takzyli.pl. Платформа використовує послуги зовнішніх технологічних постачальників, які можуть збирати дані, що дозволяють ідентифікацію Користувача. Зовнішні компанії зобов'язуються зберігати конфіденційність даних та використовувати їх виключно з метою надання послуг для Takzyli.pl.
Сервіс використовує файли cookie та локальне сховище браузера. Ті з них, що необхідні для надання послуги, про яку просить Користувач, ми застосовуємо без згоди; інші — виключно після її надання в банері (ст. 399 Закону Польщі про електронні комунікації).
Необхідні файли cookie та дані, що зберігаються в браузері:
- authjs.session-token, authjs.csrf-token, authjs.callback-url — вхід і безпека сесії; сесія закінчується після 30 хвилин неактивності,
- NEXT_LOCALE — обрана мова Сервісу; до 1 року,
- tz_access_[номер профілю] — доступ до Профілю, захищеного кодом, після введення правильного коду; 7 днів,
- tz_share_[номер профілю] — доступ до Профілю за посиланням для спільного доступу; до 7 днів,
- __stripe_mid, __stripe_sid — захист платежів від шахрайства; їх зберігає Stripe, коли завантажується форма оплати (сторінка замовлення, купівля додаткового місця); __stripe_mid — до 1 року, __stripe_sid — 30 хвилин (Stripe також зберігає файли cookie у власних доменах),
- у локальному сховищі браузера: вибір, зроблений у банері файлів cookie, інформація про запалену свічку, інформація про переглянутий навчальний тур, а також налаштування попереднього перегляду для осіб, які редагують Профіль.
Файли cookie, що потребують згоди: Google Analytics (зокрема _ga, _ga_*) — статистика відвідувань; до 2 років, Microsoft Clarity (_clck — до 1 року, _clsk — 1 день, а також файли cookie Microsoft у домені clarity.ms) — статистика і записи відвідувань, а також tz_ref — ідентифікатор партнера, за посиланням якого Користувач потрапив до Сервісу; 30 днів. Google reCAPTCHA, що захищає форми від зловживань, завантажується лише на сторінках із захищеною формою (напр. контактною, реєстраційною або для скидання пароля), а на сторінці Профілю — лише тоді, коли відвідувач відкриває таку форму або починає її заповнювати (напр. запит на доступ, спогад чи підписку на нагадування). Тоді він може зберігати власні файли cookie та аналізувати інформацію про пристрій на умовах, визначених Google; на інших сторінках Сервісу він не завантажується.
Згоду можна будь-коли змінити або відкликати, натиснувши «Налаштування cookie» внизу сторінки, — тоді банер з'явиться знову, а файли cookie Google Analytics, Microsoft Clarity і tz_ref буде видалено. Браузер також дозволяє заблокувати файли cookie; блокування необхідних файлів унеможливить користування деякими функціями Сервісу, наприклад входом до облікового запису.
Ми не продаємо персональні дані. Вони можуть передаватися лише компаніям, які надають нам послуги, і лише в обсязі, необхідному для надання цих послуг. Це:
- OVH Sp. z o.o. — сервер, на якому працюють сервіс і його база даних,
- Railway — допоміжна інфраструктура (резервне й тестове середовище),
- Cloudflare — зберігання фотографій і файлів, доданих до профілів, а також резервних копій бази даних,
- AfterMarket.pl — надсилання та отримання електронних листів,
- Stripe Payments Europe, Limited — обробка платежів і платіжної форми,
- EasyCart — обробка замовлень, оформлених через зовнішній кошик EasyCart,
- перевізник (поштовий оператор або кур'єрська служба) — доставка Медальйона; отримує ім'я та прізвище одержувача, адресу доставки та номер телефону,
- Google — захист форм від зловживань (reCAPTCHA) та, після згоди на файли cookie, статистика відвідувань (Google Analytics),
- Microsoft — після згоди на файли cookie, статистика і записи відвідувань (Microsoft Clarity),
- Anthropic Ireland, Limited — лише під час використання функції «Історія» (див. нижче).
Форма оплати завантажується із серверів Stripe (js.stripe.com) одразу після відкриття сторінки замовлення, а в панелі користувача — після вибору пакета додаткового місця. Деякі елементи сторінок завантажуються із серверів інших постачальників лише тоді, коли Користувач натисне, щоб їх показати: Google (відео YouTube, додані власниками Профілів, — у режимі розширеної конфіденційності youtube-nocookie.com) та Vimeo (відео, додані власниками Профілів). Після натискання браузер з'єднується безпосередньо із серверами відповідного постачальника, який отримує IP-адресу та інформацію про браузер і обробляє їх на власних умовах. Шрифти ми надаємо з власного сервера. Карти місць народження й поховання — це зображення, які сервер Сервісу готує з даних OpenStreetMap (© учасники OpenStreetMap): браузер відвідувача при цьому не з'єднується з OpenStreetMap, а сервер Сервісу не передає жодних даних відвідувача. Карту партнерів на головній сторінці малює сам Сервіс, а позначені на ній пункти завантажує з Google Maps сервер Сервісу: для її показу браузер відвідувача не з'єднується з Google. Натискання на карту, кнопку навігації або посилання на карті партнерів відкриває Google Maps у новій вкладці, а Google обробляє дані на власних умовах.
Деякі з цих компаній або їхні субпідрядники обробляють дані за межами Європейського економічного простору, зокрема в Сполучених Штатах. У такому разі передача ґрунтується на стандартних договірних положеннях, затверджених Європейською комісією, або на рішенні Комісії про належний рівень захисту даних.
Іншим особам персональні дані передаються лише тоді, коли цього вимагає закон. Платформа Takzyli.pl може містити посилання на зовнішні сайти, які мають власні Політики Конфіденційності. Progrise Szymon Konieczny не несе відповідальності за політики конфіденційності цих сайтів.
На пряме прохання власника профілю ми готуємо чернетку історії життя померлої людини за допомогою моделі штучного інтелекту Claude, яку надає Anthropic Ireland, Limited.
- Які дані ми передаємо. Вміст профілю після автоматичної псевдонімізації на нашому сервері: імена та прізвища, контактні дані, адреси, ідентифікаційні номери й точні дати ми замінюємо позначками, а з дат залишаємо лише рік. Залишаються назви місць і роки, потрібні для опису історичного тла. Механізм автоматичний і може не розпізнати кожну згадку, наприклад рідкісне ім'я чи прізвисько.
- Чого ми не передаємо. Фотографій і записів (лише їхні підписи, також псевдонімізовані), розділів, позначених як приватні, спогадів, доданих гостями, місця поховання та даних облікового запису.
- Мета та правова підстава. Підготовка чернетки історії на прохання Користувача (ст. 6 п. 1 літ. b GDPR). Дані інших осіб, згаданих у профілі, ми обробляємо з цією метою на підставі нашого законного інтересу в наданні послуги, замовленої Користувачем (ст. 6 п. 1 літ. f GDPR).
- Постачальник. Anthropic обробляє дані як обробник на підставі договору про обробку даних. Дані можуть оброблятися також у Сполучених Штатах; передача ґрунтується на стандартних договірних положеннях, затверджених Європейською комісією. Anthropic не використовує передані матеріали для навчання моделей і видаляє їх протягом 30 днів, якщо довше зберігання не потрібне для забезпечення дотримання правил використання або не вимагається законом.
- Зберігання в нас. Справжні імена повертаються в текст лише на нашому сервері. Чернетку й опубліковану історію ми зберігаємо разом із профілем і видаляємо разом із ним, так само як технічний запис кожного генерування (текст із позначками, без імен). Зберігаємо лише дані про кількість і вартість операцій — для розрахунків і запобігання зловживанням.
- Публікація. Ніщо не публікується автоматично. Історія з'являється в профілі лише після схвалення Користувачем і позначається як підготовлена за допомогою штучного інтелекту.
- Обліковий запис і Профілі — протягом строку дії Угоди. Після видалення Облікового запису ми видаляємо дані протягом 30 днів, за винятком даних, які ми повинні зберігати на підставі законодавства або з метою захисту від правових вимог.
- Замовлення та бухгалтерські документи — протягом 5 років, рахуючи від кінця календарного року, в якому сплив строк сплати податку.
- Спогади, запити на доступ і адреси для нагадувань — до їх видалення власником Профілю або до видалення Профілю. Відмова від нагадувань негайно припиняє їх надсилання, а адресу ми видаляємо через 30 днів. Непідтверджену підписку відвідувача видаляємо через 7 днів.
- Листування — протягом часу, необхідного для вирішення справи, а потім до спливу строку позовної давності можливих вимог.
- Дані, що обробляються на підставі згоди — до її відкликання; запис про згоду — відповідно до частини «Маркетингові згоди».
- Логи сервера, зокрема IP-адреси, — до 14 днів; журнал адміністративних дій — до спливу строку позовної давності вимог.
- Резервні копії бази даних — до 90 днів; після цього вони автоматично видаляються.
Кожна особа, дані якої ми обробляємо, має право:
- отримати доступ до своїх даних і отримати їх копію (ст. 15 GDPR),
- виправити або доповнити свої дані (ст. 16 GDPR),
- вимагати видалення своїх даних (ст. 17 GDPR),
- вимагати обмеження обробки (ст. 18 GDPR),
- перенести дані, які вона нам надала, у структурованому форматі (ст. 20 GDPR),
- заперечити проти обробки, що ґрунтується на законному інтересі, а у випадку маркетингу — у будь-який час (ст. 21 GDPR),
- будь-коли відкликати згоду, що не впливає на законність обробки до її відкликання,
- подати скаргу Голові польського Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава, uodo.gov.pl).
Щоб скористатися своїми правами, будь ласка, зв'яжіться з нами за адресою biuro@takzyli.pl. Ми відповідаємо без зайвої затримки, не пізніше ніж протягом місяця; в особливо складних справах цей строк може бути продовжено ще на два місяці, про що ми повідомимо. Профілі можна будь-коли видалити в панелі користувача, а Обліковий запис — самостійно в Налаштуваннях облікового запису або на запит, надісланий на зазначену вище адресу.
Надання даних є добровільним, але необхідним для створення Облікового запису, оформлення замовлення або використання відповідної функції; дані для рахунку-фактури вимагаються податковим законодавством. Без них ми не можемо надати відповідну послугу. Ми не ухвалюємо щодо будь-кого рішень, що ґрунтуються виключно на автоматизованій обробці, зокрема профілюванні, які мали б правові наслідки або подібним чином істотно впливали на відповідну особу. Автоматизовані засоби захисту (наприклад, reCAPTCHA чи фільтри функції «Історія») можуть відхилити окремий запит або тимчасово обмежити функцію — у такому разі можна зв'язатися з нами, і справу розгляне людина.
Якщо у вас є питання або пропозиції щодо Політики Конфіденційності, будь ласка, зв'яжіться з нами електронною поштою. Ця Політика Конфіденційності може бути оновлена, тому ми заохочуємо вас регулярно переглядати цю сторінку.
Останнє оновлення: 18 листопада 2026 року.
