Polityka prywatności
Polityka prywatności
Wersja [0.1], obowiązuje od [DATA]. Ta polityka wyjaśnia, jakie dane przetwarza Rodopis, po co, jak długo i jakie masz prawa. Piszemy prostym językiem, bo z Rodopisu korzystają całe rodziny.
1. Kto odpowiada za Twoje dane
Administratorem danych jest [IMIĘ I NAZWISKO], osoba fizyczna prowadząca serwis rodopis.pl (dalej: „my”). Kontakt we wszystkich sprawach danych osobowych: [ADRES E-MAIL]. Nie wyznaczyliśmy inspektora ochrony danych.
2. Dwa rodzaje danych w Rodopisie
- Dane użytkowników, czyli osób z kontem: to, co podajesz przy rejestracji i korzystaniu z serwisu.
- Dane osób w drzewie: informacje o krewnych, które wpisują członkowie rodziny (imiona, daty, miejsca, zdjęcia, dokumenty, wspomnienia). Część z tych osób żyje i nie ma konta w Rodopisie.
Dane trafiają do nas od Ciebie, od innych członków rodziny (wpisy w drzewie, zaproszenia) oraz z plików GEDCOM, które użytkownicy wczytują z innych serwisów.
3. Po co i na jakiej podstawie przetwarzamy dane
| Cel | Jakie dane | Podstawa prawna (RODO) | Jak długo |
|---|---|---|---|
| Konto i działanie serwisu | imię, nazwisko, e-mail, zaszyfrowane hasło, role w rodach, ustawienia (tryb, wielkość tekstu) | art. 6 ust. 1 lit. b: umowa o korzystanie z serwisu | do usunięcia konta |
| Wiadomości e-mail: potwierdzenie konta, reset hasła, zaproszenia, powiadomienia | e-mail, imię | art. 6 ust. 1 lit. b | jak konto; zaproszenie do jego wygaśnięcia, najdłużej [14] dni |
| Bezpieczeństwo i ochrona przed nadużyciami | adres IP, czas logowania, nieudane próby logowania, typ przeglądarki | art. 6 ust. 1 lit. f: nasz uzasadniony interes w ochronie serwisu | [90] dni |
| Historia zmian w drzewie | kto, co i kiedy zmienił, wartość przed i po | art. 6 ust. 1 lit. f: rozliczalność zmian i możliwość ich cofnięcia | tak długo jak drzewo |
| Drzewo genealogiczne rodziny | dane osób w drzewie (pkt 4) | art. 6 ust. 1 lit. f: uzasadniony interes rodziny w dokumentowaniu historii rodu | do usunięcia przez rodzinę albo na żądanie osoby (pkt 9) |
| Obsługa pytań, reklamacji i zgłoszeń | treść korespondencji, e-mail | art. 6 ust. 1 lit. c i f | [3 lata] od zakończenia sprawy |
Nie wyświetlamy reklam, nie sprzedajemy danych, nie profilujemy i nie używamy zewnętrznych narzędzi analitycznych.
4. Dane osób w drzewie
- Osoby zmarłe. RODO nie chroni danych osób zmarłych, ale traktujemy je z takim samym szacunkiem i zabezpieczeniami jak pozostałe dane.
- Osoby żyjące. Za żyjącą uznajemy osobę bez daty zgonu, urodzoną mniej niż [110] lat temu. Jej dane widzą tylko członkowie rodu z odpowiednią rolą. Pozostali widzą napis „Osoba żyjąca”. Te same zasady obowiązują w wydrukach i paczkach eksportu, chyba że właściciel drzewa świadomie wybierze eksport z pełnymi danymi dla rodziny.
- Dzieci. Dane żyjących dzieci są ukryte tak samo jak dane innych żyjących osób. Prosimy wpisywać o nich tylko to, co niezbędne.
- Dane szczególnie wrażliwe. Akta parafialne mogą ujawniać wyznanie, a akty zgonu przyczynę śmierci. Prosimy nie wpisywać takich informacji o osobach żyjących ani ich zdrowia, poglądów czy pochodzenia etnicznego.
Osoby wpisane przez innych nie zawsze wiedzą, że są w drzewie. Dlatego każda z nich może skorzystać z praw opisanych w pkt 8 i 9, także bez zakładania konta.
5. Kto ma dostęp do danych
- Członkowie rodu, zgodnie z rolami: właściciel, edytor, współpracownik, czytelnik. Każdy ród widzi wyłącznie własne drzewo.
- Cloudflare, Inc. obsługuje połączenie między internetem a naszym serwerem (Cloudflare Tunnel) i chroni serwis przed atakami. Ruch do Rodopisu przechodzi przez sieć Cloudflare.
- [DOSTAWCA POCZTY] wysyła e-maile z serwisu.
- [DOSTAWCA KOPII ZAPASOWYCH, KRAJ] przechowuje kopie zapasowe. Kopie są szyfrowane, zanim opuszczą nasz serwer, więc dostawca nie widzi ich treści.
- Organy publiczne, wyłącznie gdy wymaga tego prawo.
Z dostawcami mamy umowy powierzenia przetwarzania danych lub korzystamy z ich standardowych umów zgodnych z RODO.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. ma siedzibę w USA. Uczestniczy w programie EU-U.S. Data Privacy Framework, dla którego Komisja Europejska wydała decyzję stwierdzającą odpowiedni poziom ochrony danych. [Jeśli dostawca poczty lub kopii działa poza EOG, dopisz tu jego nazwę i podstawę przekazania.]
7. Gdzie i jak chronimy dane
- Serwer Rodopisu stoi w Polsce, w oddzielonej sieci, z zasilaniem awaryjnym.
- Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skrót (Argon2), nigdy w postaci jawnej.
- Kopie zapasowe powstają codziennie, są szyfrowane i przechowywane poza miejscem, w którym stoi serwer.
- Każda zmiana w drzewie jest zapisywana i można ją cofnąć. Usunięte dane można przywrócić przez [30] dni.
- Logowanie chroni limit prób. Dla właścicieli i edytorów zalecamy weryfikację dwuetapową.
8. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawdziwych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przeniesienia danych (np. eksportu drzewa do pliku GEDCOM),
- sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec obecności w drzewie,
- skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że naruszamy RODO.
Napisz na [ADRES E-MAIL]. Odpowiemy w ciągu miesiąca. Możemy poprosić o informacje potrzebne do potwierdzenia, że chodzi o Ciebie.
9. Jesteś w drzewie, a nie masz konta
Jeśli ktoś z rodziny wpisał Cię do drzewa, możesz bez zakładania konta poprosić o:
- wgląd w dane, które Cię dotyczą,
- poprawienie błędów,
- ukrycie danych przed wszystkimi poza wybranymi osobami,
- usunięcie danych z drzewa.
Napisz na [ADRES E-MAIL] i podaj, o które drzewo i którą osobę chodzi. O zmianie poinformujemy właściciela drzewa. Uprzedzamy uczciwie: dane znikną z serwisu, a z kopii zapasowych w ciągu [30] dni. Nie możemy jednak usunąć ich z paczek eksportu, które członkowie rodziny pobrali wcześniej na swoje komputery.
10. Pliki cookie
Używamy wyłącznie plików cookie niezbędnych do działania serwisu:
- sesji logowania,
- ochrony formularzy przed podszywaniem się,
- zapamiętania Twoich ustawień, np. trybu prostego lub wielkości tekstu.
Cloudflare może zapisać techniczne pliki cookie służące ochronie przed botami. Nie używamy plików cookie analitycznych ani reklamowych, dlatego nie pokazujemy banera ze zgodami.
11. Zmiany polityki
O istotnych zmianach poinformujemy w serwisie i e-mailem co najmniej [14] dni przed ich wejściem w życie. Poprzednie wersje polityki udostępniamy na tej stronie.