Dusznik

Polityka prywatności

Jak przetwarzamy dane osobowe (RODO).

1. Administrator danych

Administratorem danych jest Papierino.pl sp. z o.o., NIP 6511751325, ul. Miarki 18, 44-240 Żory. Kontakt w sprawach ochrony danych: kontakt@dusznik.pl.

Polityka dotyczy serwisu dusznik.pl oraz Alei Dusz (alejadusz.pl).

2. Jakie dane i w jakim celu

• Konto: e-mail, hasło (przechowywane jako hash) — prowadzenie konta i logowanie (art. 6 ust. 1 lit. b RODO — umowa).
• Zamówienie i faktura: imię i nazwisko / nazwa firmy, NIP, adres, numer zamówienia — realizacja zamówienia i obowiązki podatkowe (art. 6 ust. 1 lit. b i c).
• Treść dusznika: dane osoby upamiętnianej, zdjęcia, biografia — publikacja strony pamięci (art. 6 ust. 1 lit. b).
• Asystent pisania: gdy Klient użyje w edytorze przycisku „Napisz za mnie”, wpisane dotąd imię, daty, epitafium i biografia trafiają do modelu AI, który proponuje tekst — pomoc w przygotowaniu dusznika na żądanie Klienta (art. 6 ust. 1 lit. b). Bez kliknięcia nic nie jest wysyłane.
• Wpisy kondolencyjne i wspomnienia na Alei Dusz: podpis, opcjonalny e-mail (nie publikowany), treść — publikacja po moderacji na podstawie zgody (art. 6 ust. 1 lit. a).
• Płatności: kwota, identyfikator transakcji i adres e-mail podany przy płatności — rozliczenie płatności online i obowiązki księgowe (art. 6 ust. 1 lit. b i c).
• Wirtualny znicz na Alei Dusz: adres e-mail (wymagany przez operatora płatności, służy do potwierdzenia zakupu i nigdy nie jest publikowany), opcjonalny podpis publikowany po moderacji oraz zgoda na natychmiastowe wykonanie usługi z datą jej złożenia — realizacja umowy (art. 6 ust. 1 lit. b) i obowiązki księgowe (lit. c).
• Zgłoszenia uwag na Alei Dusz: treść zgłoszenia i opcjonalny e-mail do odpowiedzi — rozpatrzenie zgłoszenia (art. 6 ust. 1 lit. f).
• Bezpieczeństwo: ochrona przed nadużyciami i spamem, w tym skrót adresu IP przy próbach logowania oraz przy zapalaniu zniczy i składaniu kwiatów (art. 6 ust. 1 lit. f).

3. Podmioty przetwarzające

Korzystamy z zaufanych dostawców, którym powierzamy przetwarzanie danych w niezbędnym zakresie: Vercel (hosting), Neon (baza danych), Cloudflare (przechowywanie zdjęć R2 oraz ochrona formularzy Turnstile), Resend (wysyłka e-maili), Sentry (monitoring błędów, region UE), Anthropic (klasyfikacja treści wpisów i wspomnień przez AI oraz asystent pisania w edytorze dusznika).

4. Operator płatności

Płatności online obsługuje PayPro SA Agent Rozliczeniowy, ul. Pastelowa 8, 60-198 Poznań (serwis Przelewy24). Przekazujemy mu dane niezbędne do przeprowadzenia płatności: kwotę, numer zamówienia i adres e-mail. Dane podane bezpośrednio w serwisie Przelewy24 (np. dane karty lub rachunku) PayPro SA przetwarza jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności — nie mamy do nich dostępu.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (m.in. Vercel, Cloudflare, Resend i Anthropic) ma siedzibę w Stanach Zjednoczonych, więc dane mogą być przekazywane poza EOG. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń można otrzymać, pisząc na adres kontaktowy administratora.

6. Okres przechowywania

Dane konta — do czasu usunięcia konta. Dane zamówień, płatności i faktur — przez 5 lat od końca roku, w którym powstał obowiązek podatkowy. Projekt dusznika po anulowaniu nieopłaconego zamówienia — co najmniej 30 dni od anulowania, zgodnie z §4 regulaminu. Treść dusznika — przez okres jego ważności (10 lat) oraz okres ograniczony po wygaśnięciu, z możliwością przywrócenia. Wpisy kondolencyjne, wspomnienia i podpisy przy zniczach — do czasu wycofania zgody albo usunięcia strony, na której zostały opublikowane. Zgłoszenia uwag — przez czas potrzebny do ich rozpatrzenia i udokumentowania odpowiedzi.

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz cofnięcia zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych. Zgłoszenia: kontakt@dusznik.pl. Konto możesz też usunąć samodzielnie w panelu (Konto → Usuń konto); usunięcie w panelu usuwa także wszystkie Twoje duszniki, w tym opłacone.

8. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie (sesja logowania) oraz krótkotrwałych plików funkcjonalnych. Nie stosujemy cookies marketingowych ani analitycznych.

9. Bezpieczeństwo

Hasła są hashowane, tokeny przechowywane wyłącznie w postaci skrótu, transmisja odbywa się po HTTPS. Formularze chroni Turnstile oraz mechanizmy anty-spamowe.