Polityka prywatności

1. Świadczenie usług aplikacji W Sercach

Cel: Umożliwienie korzystania z aplikacji mobilnej i serwisu internetowego W Sercach, w tym zakładanie konta, tworzenie i zarządzanie cyfrowymi wspomnieniami, aktywacja kodów QR, dodawanie treści, przeglądanie wspomnień.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) – przetwarzanie jest niezbędne do świadczenia usług, do których się zarejestrowałeś/aś.

Kategorie danych: Imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), dane logowania, dane wspomnień (biografie, zdjęcia, daty, lokalizacje grobów), treści dodawane przez użytkownika.

2. Aktywacja kodów QR

Cel: Proces techniczny łączenia zakupionego przez Ciebie (u Partnera) kodu QR z utworzonym w aplikacji wspomnieniem, aby umożliwić dostęp do wspomnienia poprzez kod umieszczony na nagrobku.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Kategorie danych: Unikalny identyfikator kodu QR, dane wspomnienia (do którego kod jest przypisany), data aktywacji, adres e-mail użytkownika aktywującego.

3. Komunikacja z użytkownikami

Cel: Wysyłanie wiadomości systemowych (potwierdzenia rejestracji, aktywacji kodu QR, przypomnienia o wygaśnięciu ważności wspomnienia za 30 dni, informacje o zmianach w regulaminie), odpowiadanie na zapytania, obsługa reklamacji.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na utrzymaniu komunikacji z użytkownikami i zapewnieniu jakości usług.

Kategorie danych: Adres e-mail, imię i nazwisko, treść korespondencji.

4. Analityka, statystyka i monitorowanie błędów

Cel: Analizowanie sposobu korzystania z aplikacji i serwisu w celu poprawy funkcjonalności, identyfikacji i naprawy błędów technicznych, optymalizacji wydajności, prowadzenie statystyk odwiedzin, monitoring stabilności aplikacji.

Podstawa prawna: Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na doskonaleniu usług oraz zapewnieniu ich bezpieczeństwa i stabilności.

Kategorie danych: Dane techniczne (adres IP z anonimizacją, typ przeglądarki, system operacyjny, model urządzenia), dane dotyczące sesji (czas wizyty, przejrzane strony, kliknięte elementy), unikalny identyfikator urządzenia, logi błędów i crashy aplikacji, informacje o wydajności.

Narzędzia: Google Analytics (z anonimizacją adresu IP), Sentry (monitorowanie błędów i wydajności aplikacji).

5. Bezpieczeństwo systemu i przeciwdziałanie nadużyciom

Cel: Zapewnienie bezpieczeństwa usług, wykrywanie i przeciwdziałanie oszustwom, atakom, spamowi, nieautoryzowanemu dostępowi do kont, naruszeniom regulaminu.

Podstawa prawna: Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na zabezpieczeniu systemów informatycznych i ochronie danych użytkowników.

Kategorie danych: Adres IP, logi systemowe, dane sesji logowania, informacje o próbach nieautoryzowanego dostępu.

6. Marketing i promocja (opcjonalnie, wyłącznie za zgodą)

Cel: Przesyłanie informacji marketingowych, newslettera, rekomendacji, promocji dotyczących usług W Sercach oraz powiadomień push w aplikacji mobilnej (wyłącznie, jeśli wyraziłeś/aś na to dobrowolną zgodę podczas procesu onboardingu, rejestracji lub później w ustawieniach konta).

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili poprzez kliknięcie w link „wypisz się" w wiadomości e-mail, wyłączenie powiadomień push w ustawieniach urządzenia lub zmianę ustawień w aplikacji.

Kategorie danych: Adres e-mail, imię i nazwisko, historia interakcji z aplikacją (opcjonalnie, w celu personalizacji rekomendacji), tokeny urządzenia do powiadomień push.

Narzędzia: Brevo (wysyłka newslettera i komunikacji marketingowej), natywne powiadomienia push iOS/Android.

7. Geolokalizacja (opcjonalnie, wyłącznie za zgodą)

Cel: Wyświetlanie cmentarzy i wspomnień w pobliżu Twojej lokalizacji, ułatwienie nawigacji do grobu, personalizacja treści w aplikacji mobilnej na podstawie Twojego położenia geograficznego.

Podstawa prawna: Zgoda (art. 6 ust. 1 lit. a RODO). Aplikacja mobilna poprosi o zgodę na dostęp do lokalizacji GPS urządzenia. Zgodę możesz wycofać w każdej chwili w ustawieniach systemu iOS/Android.

Kategorie danych: Współrzędne geograficzne GPS (szerokość i długość geograficzna), dane o lokalizacji w czasie rzeczywistym.

Uwaga: Dane lokalizacji GPS są przetwarzane wyłącznie, jeśli wyraziłeś/aś zgodę w ustawieniach urządzenia. Możesz korzystać z aplikacji bez udostępniania lokalizacji GPS (w takim przypadku lokalizacja jest szacowana jedynie na podstawie adresu IP).

8. Logowanie przez dostawców tożsamości zewnętrznych (planowane)

Cel: Umożliwienie szybkiego i wygodnego logowania do aplikacji W Sercach za pomocą konta Google lub Apple ID, bez konieczności tworzenia oddzielnego hasła.

Podstawa prawna: Wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz zgoda na udostępnienie danych przez dostawcę zewnętrznego (Google, Apple).

Kategorie danych otrzymywane od dostawców:

• Sign in with Google: Imię i nazwisko, adres e-mail, zdjęcie profilowe (opcjonalnie), unikalny identyfikator konta Google
• Sign in with Apple: Imię i nazwisko (opcjonalnie - użytkownik może ukryć), adres e-mail (lub adres e-mail relay ukrywający prawdziwy adres), unikalny identyfikator Apple ID

Uwaga: W Sercach nie przechowuje Twojego hasła do konta Google/Apple. Uwierzytelnianie odbywa się bezpośrednio przez dostawcę, a W Sercach otrzymuje jedynie podstawowe dane profilowe niezbędne do utworzenia konta.

Status: Funkcja w fazie planowania – zostanie aktywowana w przyszłych wersjach aplikacji z odpowiednim komunikatem dla użytkowników.

9. Wypełnianie obowiązków prawnych

Cel: Przechowywanie danych w celach księgowych, podatkowych, archiwizacyjnych zgodnie z obowiązującymi przepisami prawa (w szczególności ustawą o rachunkowości).

Podstawa prawna: Obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c RODO).

Kategorie danych: Dane niezbędne do wystawienia faktury (jeśli dotyczy), dane dotyczące transakcji przedłużenia ważności wspomnienia.

1. Podmioty przetwarzające (procesorzy danych):

2. Inne podmioty uprawnione:

• Podmioty świadczące usługi prawne, księgowe, audytowe – w zakresie niezbędnym do świadczenia tych usług na rzecz W Sercach
• Organy publiczne, sądy, organy ścigania – jeśli żądanie udostępnienia danych wynika z obowiązujących przepisów prawa

1. Prawo dostępu do danych (art. 15 RODO)

Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeśli tak – uzyskać dostęp do tych danych oraz informacje o:

• celach przetwarzania,
• kategoriach przetwarzanych danych,
• odbiorcach lub kategoriach odbiorców,
• planowanym okresie przechowywania,
• prawach przysługujących Ci na mocy RODO.

Jak skorzystać: Prześlij żądanie na adres kontakt@wsercach.pl.

2. Prawo do sprostowania danych (art. 16 RODO)

Masz prawo żądać niezwłocznego poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych osobowych Cię dotyczących.

Jak skorzystać: Możesz samodzielnie zaktualizować dane w ustawieniach konta w aplikacji lub przesłać żądanie na adres kontakt@wsercach.pl.

3. Prawo do usunięcia danych – „prawo do bycia zapomnianym" (art. 17 RODO)

Masz prawo żądać usunięcia swoich danych osobowych w następujących przypadkach:

• dane nie są już niezbędne do celów, dla których zostały zebrane,
• wycofałeś/aś zgodę na przetwarzanie (jeśli dane były przetwarzane wyłącznie na podstawie zgody),
• wniosłeś/aś sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem,
• dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

Ograniczenia: Prawo to nie ma zastosowania, jeśli przetwarzanie jest niezbędne np. do wywiązania się z obowiązku prawnego (np. przechowywanie danych księgowych przez 6 lat) lub do ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać: Prześlij żądanie na adres kontakt@wsercach.pl lub usuń konto bezpośrednio w ustawieniach aplikacji.

4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Masz prawo żądać ograniczenia przetwarzania Twoich danych w następujących sytuacjach:

• kwestionujesz prawidłowość danych – na okres pozwalający nam sprawdzić ich prawidłowość,
• przetwarzanie jest niezgodne z prawem, a żądasz ograniczenia zamiast usunięcia,
• dane nie są już nam potrzebne, ale są Tobie potrzebne do ustalenia, dochodzenia lub obrony roszczeń,
• wniosłeś/aś sprzeciw – do czasu ustalenia, czy nasze prawnie uzasadnione podstawy są nadrzędne wobec Twojego interesu.

Jak skorzystać: Prześlij żądanie na adres kontakt@wsercach.pl.

5. Prawo do przenoszenia danych – „data portability" (art. 20 RODO)

Masz prawo otrzymać swoje dane osobowe w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (np. JSON, CSV) oraz prawo przesłać te dane innemu administratorowi bez przeszkód z naszej strony.

Zakres danych do eksportu:

• Dane konta (imię, nazwisko, e-mail, numer telefonu)
• Dane wspomnień (biografie, daty urodzenia/śmierci, lokalizacje grobów)
• Dodane zdjęcia i multimedia (linki do plików lub pliki do pobrania)
• Kondolencje i wspomnienia dodane przez użytkownika
• Historia aktywacji kodów QR

Jak skorzystać: Prześlij żądanie na adres kontakt@wsercach.pl. Dane zostaną dostarczone w ciągu 30 dni (termin może zostać przedłużony o kolejne 60 dni w przypadku skomplikowanych żądań).

6. Prawo do sprzeciwu wobec przetwarzania (art. 21 RODO)

Masz prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania Twoich danych osobowych na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), w tym profilowania.

W przypadku wniesienia sprzeciwu W Sercach zaprzestanie przetwarzania danych w tym celu, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów lub będziemy potrzebować danych do ustalenia, dochodzenia lub obrony roszczeń.

Jak skorzystać: Prześlij żądanie na adres kontakt@wsercach.pl.

7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

W przypadku gdy przetwarzanie Twoich danych odbywa się na podstawie zgody (np. marketing, newsletter), masz prawo wycofać tę zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Jak skorzystać:

• Newsletter: kliknij „Wypisz się" w każdej wiadomości e-mail
• Zgoda marketingowa: zmień ustawienia w aplikacji w sekcji „Prywatność"
• Wszystkie zgody: prześlij wiadomość na kontakt@wsercach.pl