Prywatność i ochrona danych

Dane osobowe użytkowników zarejestrowanych w aplikacji przetwarzane są na podstawie art. 6 ust. 1 lit. a) RODO --- dobrowolnej zgody wyrażonej w momencie rejestracji konta i akceptacji niniejszej polityki prywatności.

Dane genealogiczne osób, które nie posiadają konta w aplikacji (np. krewni dodani przez innych użytkowników), przetwarzane są na podstawie art. 6 ust. 1 lit. f) RODO --- prawnie uzasadnionego interesu administratora i użytkowników, polegającego na dokumentowaniu i utrwalaniu historii rodzinnej. Zakres przetwarzanych danych jest ograniczony do informacji o charakterze genealogicznym.

Aplikacja nie przetwarza danych w celach komercyjnych, marketingowych ani profilowania.

Drzewo genealogiczne z natury zawiera dane osób, które mogą nie posiadać konta w aplikacji i mogą nie być świadome jej istnienia. Dotyczy to w szczególności dalszych krewnych, osób starszych lub osób, z którymi kontakt jest utrudniony.

Przetwarzanie tych danych odbywa się na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO), jakim jest dokumentowanie historii rodzinnej. Zgodnie z art. 14 ust. 5 lit. b) RODO, gdy indywidualne poinformowanie każdej takiej osoby wymagałoby niewspółmiernie dużego wysiłku, obowiązek informacyjny realizowany jest poprzez publikację niniejszej polityki prywatności.

Każda osoba, której dane znajdują się w aplikacji --- niezależnie od tego, czy posiada konto --- ma prawo do:

• uzyskania informacji o przetwarzaniu swoich danych
• żądania ich sprostowania lub usunięcia
• wniesienia sprzeciwu wobec przetwarzania

Żądania należy kierować do administratora danych na adres podany w punkcie 2.

Osoba dodająca dane innych osób do drzewa genealogicznego ponosi odpowiedzialność za:

• zgodność wprowadzonych danych ze stanem faktycznym
• posiadanie uzasadnionej podstawy do ich wprowadzenia
• ograniczenie danych do informacji o charakterze genealogicznym

Dane powinny dotyczyć osób spokrewnionych lub spowinowaconych z użytkownikiem. Niedopuszczalne jest wprowadzanie danych osób niespokrewnionych bez ich wiedzy i zgody.

Dane osób zmarłych nie podlegają ochronie na mocy RODO ani polskiej ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. --- przepisy te dotyczą wyłącznie osób żyjących. Dane osób nieżyjących są jednak traktowane w aplikacji z należytym szacunkiem wobec ich pamięci oraz wobec żyjących krewnych.

Kult pamięci osoby zmarłej jest dobrem osobistym chronionym na mocy art. 23 Kodeksu cywilnego. Oznacza to, że bliscy zmarłego (małżonek, krewni w linii prostej, rodzeństwo) mogą żądać:

• sprostowania nieprawdziwych lub krzywdzących informacji o zmarłym,
• usunięcia treści naruszających pamięć (np. nieautoryzowanych dokumentów, intymnych zdjęć),
• ograniczenia widoczności wybranych szczegółów (np. przyczyny śmierci, danych wrażliwych).

Takie żądania należy kierować do administratora na adres podany w punkcie 2. Administrator rozpatruje każde zgłoszenie indywidualnie i konsultuje z użytkownikiem, który wprowadził sporne dane.

Niezależnie od formalnych ram, użytkownicy zobowiązują się wprowadzać dane osób zmarłych z wyczuciem i szacunkiem --- zwłaszcza w przypadku osób zmarłych niedawno lub w okolicznościach drażliwych.

Drzewo genealogiczne z natury zawiera dane osób niepełnoletnich (dzieci, wnuki). Zgodnie z art. 8 RODO oraz polskim prawem, przetwarzanie danych osób poniżej 16. roku życia na podstawie zgody wymaga zgody rodzica lub opiekuna prawnego.

W przypadku aplikacji Amber dane niepełnoletnich przetwarzane są na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f) RODO) --- jako element dokumentowania historii rodzinnej. Dane te ograniczone są do informacji genealogicznych (imię, data urodzenia, relacje rodzinne) i wprowadzane są przez rodziców, opiekunów lub innych krewnych.

Rodzic lub opiekun prawny może w każdej chwili zażądać usunięcia lub ograniczenia danych dotyczących osoby niepełnoletniej.

Dane przechowywane są na serwerze DjangoEurope zlokalizowanym w Szwajcarii --- kraju uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony danych osobowych (decyzja adekwatności na mocy art. 45 RODO).

Aplikacja nie jest usługą komercyjną. Nie wyświetla reklam, nie sprzedaje danych i nie udostępnia ich podmiotom zewnętrznym.

Hasła przechowywane są w formie zaszyfrowanej (hash). Komunikacja z serwerem odbywa się za pośrednictwem protokołu HTTPS. Wykonywane są regularne kopie zapasowe.

Aplikacja wykorzystuje wyłącznie techniczne pliki cookies niezbędne do działania. Nie używa cookies marketingowych, analitycznych ani profilujących. Nie korzysta z narzędzi podmiotów trzecich do śledzenia użytkowników (brak Google Analytics, Facebook Pixel itp.).

Konkretne ciasteczka:

• sessionid --- identyfikator sesji zalogowanego użytkownika. Ustawiany po zalogowaniu, wygasa po zamknięciu przeglądarki lub po okresie nieaktywności. Niezbędny do działania aplikacji.
• csrftoken --- token zabezpieczający przed atakami CSRF (Cross-Site Request Forgery). Wymagany przez wszystkie formularze. Bez niego nie da się dokonać żadnej zmiany w aplikacji.

Oba ciasteczka są przesyłane wyłącznie po HTTPS (flaga Secure), niedostępne dla JavaScriptu zewnętrznych skryptów (HttpOnly dla sessionid) i respektują politykę SameSite.

Zgodnie z art. 173 ust. 3 ustawy Prawo telekomunikacyjne oraz interpretacją Prezesa UODO, dla cookies niezbędnych do świadczenia usługi (tu: sesji zalogowanego użytkownika) nie jest wymagana odrębna zgoda. Akceptacja niniejszej polityki prywatności obejmuje akceptację stosowania tych technicznych ciasteczek.

Dane genealogiczne przechowywane są bezterminowo --- ze względu na ich charakter historyczny i archiwalny.

Dane konta użytkownika przechowywane są do momentu dezaktywacji konta. Dezaktywacja konta:

• uniemożliwia logowanie
• zachowuje wszystkie dane i ustawienia
• nie usuwa danych genealogicznych wprowadzonych przez użytkownika (stanowią one część wspólnego drzewa)

Całkowite usunięcie danych konta możliwe jest na żądanie skierowane do administratora.

Amber znajduje się w fazie wczesnego rozwoju. Funkcjonalność, zakres gromadzonych danych oraz mechanizmy kontroli dostępu mogą ulec zmianie. W planach jest wprowadzenie bardziej szczegółowego zarządzania uprawnieniami, w tym widoczności profili opartej na stopniu pokrewieństwa oraz możliwości ukrywania wybranych informacji.

Wszelkie istotne zmiany w polityce prywatności będą komunikowane z wyprzedzeniem.