Polityka prywatności

Czego nie robimy

• —Nie prosimy o dane osoby zmarłej: imię, nazwisko, PESEL ani dokumenty.
• —Nie używamy reklam, pikseli społecznościowych ani śledzenia między stronami.
• —Nie ustawiamy ciasteczek marketingowych i nie profilujemy nikogo.
• —Nie sprzedajemy i nie udostępniamy nikomu żadnych danych.

Co zostaje na Twoim urządzeniu

Odpowiedzi z planu, odhaczone kroki, treść nekrologu, lista kosztów i wybór trybu jasnego zapisujemy w pamięci lokalnej przeglądarki. Te dane nie opuszczają Twojego urządzenia i nie mamy do nich dostępu. Możesz je skasować przyciskiem w danym narzędziu albo czyszcząc dane strony w przeglądarce.

Przeglądarka przechowuje też kopie publicznych stron poradnika, żeby otwierały się bez internetu. Stron panelu sprawy, logowania ani płatności w tych kopiach nie ma. Znikają razem z danymi strony.

Co trafia do nas

Tylko treść wiadomości, którą do nas napiszesz na adres kontakt@pobliskim.pl. Korespondencję przechowujemy tak długo, jak trwa sprawa, i usuwamy ją na Twoje żądanie.

Przypomnienia o terminach

Jeśli pod ułożonym planem zaznaczysz, że mamy przypominać o terminach, zapisujemy trzy rzeczy: Twój adres e-mail, datę śmierci bliskiej osoby i godzinę, o której zgoda została udzielona, razem z treścią zdania, na które się zgodziłaś. Datę przechowujemy po to i tylko po to, żeby policzyć od niej terminy ustawowe. Nie pytamy o imię zmarłego ani o nic poza tym.

Podstawą jest Twoja zgoda, więc możesz ją wycofać w każdej chwili, jednym kliknięciem w linku, który jest w każdej wiadomości. Nie pytamy wtedy o powód i nie wysyłamy nic więcej. Wypisanie się nie zamyka niczego innego: strona, plan i wszystkie treści zostają otwarte.

Wiadomości jest najwyżej kilkanaście w ciągu roku i każda dotyczy konkretnego terminu albo konkretnej sprawy. Adres, z którego wiadomość się odbije albo z którego przyjdzie zgłoszenie nadużycia, wyłączamy z wysyłki sami, bez pytania. Dane usuwamy po roku od zapisania się albo wcześniej, na Twoje żądanie.

Konta rodzinne

Wspólna przestrzeń dla rodziny działa. Przechowujemy w niej adres e-mail osoby zakładającej konto i osób przez nią zaproszonych, nazwę przestrzeni, którą nadajecie sami, daty potrzebne do policzenia terminów, zadania i ich statusy, listę dokumentów, rejestr kosztów oraz treść rozmowy z asystentem. Sprawa nie zawiera danych osoby zmarłej i nigdzie o nie nie pytamy.

Dane leżą w bazie w Unii Europejskiej, w regionie Frankfurt. Rozdzielenie rodzin pilnuje mechanizm po stronie samej bazy, a nie kod aplikacji: zapytanie osoby spoza rodziny nie zwraca ani jednego wiersza, nawet gdyby ktoś ominął nasz serwer. Rozmowa jest prywatna i widzi ją wyłącznie osoba, która ją prowadzi, nie cała rodzina.

Kto jeszcze przetwarza dane

• Vercel Inc. Hosting serwisu oraz pomiar odsłon i szybkości strony, narzędziami Analytics i Speed Insights. Przetwarza techniczne dane żądań: adres strony, adres IP, rodzaj urządzenia i przeglądarki. Adresu IP nie zapisujemy u siebie i nie dostajemy go w postaci, która pozwalałaby powiązać wizytę z osobą.
• Supabase. Baza danych i obsługa logowania, region Frankfurt, czyli Unia Europejska. Tu leżą konta, przestrzenie rodzin, zadania, daty i treść rozmowy.
• OpenAI. Model językowy, który układa odpowiedź w rozmowie w panelu. Wychodzi do niego treść Waszego pytania oraz fragmenty naszego poradnika dobrane do tego pytania, bez adresu e-mail i bez identyfikatora konta. Wysyłamy dopiero to, co sami napiszecie w rozmowie: reszta serwisu działa bez modelu.
• Google, jeśli wybierzesz wejście kontem Google. Google potwierdza wtedy Twoją tożsamość i przekazuje nam adres e-mail oraz imię. Nie dostajemy hasła ani dostępu do Twojej poczty. Logowanie linkiem na e-mail działa niezależnie i nie wymaga konta Google.
• Resend. Wysyłka poczty: link do wejścia w panel, kod dostępu po zakupie, przypomnienia o terminach i odpowiedzi na Wasze wiadomości. Wychodzi do niego adres e-mail i treść wysyłanej wiadomości.
• Stripe. Obsługa płatności. Dane karty trafiają wprost do Stripe i nigdy nie przechodzą przez nasz serwer. Do nas wraca sam identyfikator płatności, kwota i adres e-mail podany przy zakupie.

OpenAI, Stripe i Resend mają siedzibę w Stanach Zjednoczonych. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na standardowych klauzulach umownych Komisji Europejskiej, które są częścią umów zawartych z tymi dostawcami.

Mierzymy ruch i szybkość strony narzędziami Vercela: Analytics liczy odsłony, a Speed Insights czasy wczytywania na urządzeniach odwiedzających. Oba zbierają adres strony, przybliżoną lokalizację na poziomie kraju, rodzaj urządzenia i przeglądarki. Nie zapisują ciasteczka, nie tworzą identyfikatora, po którym dałoby się Cię rozpoznać przy kolejnej wizycie, i nie łączą tych danych z kontem ani z treścią, którą wpisujesz.

Nie ma tu Google Analytics, pikseli społecznościowych, reklam ani śledzenia między stronami. Dlatego nie prosimy o zgodę na ciasteczka: te, które zapisujemy, są potrzebne do zalogowania i do zapamiętania kodu wpisanego z kartki.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz wniesienia sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Żądania realizujemy po zgłoszeniu na adres kontakt@pobliskim.pl.

Zmiany

Gdy zmienimy zakres danych, zmienimy też ten dokument i datę na górze strony. Nie robimy zmian wstecz i nie ukrywamy ich w regulaminie.