Polityka prywatności

1. Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem serwisu jest Wojciech Kudela, działający pod marką BRAINBOX, Aleja Iberyjska 10/2, 81-198 Pogórze, NIP 5862188990, REGON 220968926. Kontakt dotyczący prywatności: wojciech@brainbox.com.pl.

2. Edycja, pobieranie i drukowanie klepsydry

Podczas edycji wpisane treści, zdjęcia i adresy URL są przetwarzane lokalnie w przeglądarce. Generowanie QR, plików PDF i PNG oraz przygotowanie wydruku odbywa się na Twoim urządzeniu. Nie korzystamy z zewnętrznego generatora QR.

Kopia eksportu przekazywana administratorowi

Po wygenerowaniu PDF lub PNG do pobrania oraz przy przygotowaniu wydruku gotowy plik jest przesyłany na serwer i wysyłany jako powiadomienie e-mail na admin@generatorklepsydr.pl. Kopia zawiera widoczne na projekcie treści, zdjęcia i kody QR. Powiadomienie zawiera także adres IP połączenia z chwili zgłoszenia eksportu oraz podstawowe informacje o systemie, przeglądarce i urządzeniu odczytane z nagłówka User-Agent, a także szacowane kraj, miasto i operatora sieci ustalone na podstawie IP. Korzystamy z danych infrastruktury hostingu, a przy ich braku uzupełniamy je przez IP Guide (ip.guide), przekazując wyłącznie adres IP, bez treści klepsydry i danych urządzenia. Powiadomienie zawiera też pochodzenie projektu: z Terminarza Pogrzebów albo Inny. Nowe powiadomienia nie przechowują pełnego nagłówka User-Agent, wersji oprogramowania, silnika ani architektury urządzenia. Dane te służą administratorowi do rozpoznawania sposobu korzystania z generatora, diagnozowania problemów i ograniczania nadużyć. Są odczytywane z żądania do serwera; nie korzystamy w tym celu z zewnętrznego serwisu identyfikującego urządzenia. Rozpoznanie może być niepełne. Kraj, miasto i operator są szacowane; przy VPN lub proxy mogą wskazywać pośrednika, a nie miejsce pobytu użytkownika lub jego dostawcę internetu. Samo wpisywanie danych, zmiana szablonu i podgląd nie uruchamiają wysyłki. Dla wydruku przesyłamy kopię PDF; serwis nie potwierdza fizycznego wydrukowania dokumentu.

Co jest przechowywane i przez jaki czas

Wiadomość zawiera załącznik do 5 MB albo niepubliczny link do pobrania większego pliku, ważny przez 3 dni od eksportu. Jeśli bieżąca wersja jest już zapisana pod aktywnym linkiem, powiadomienie może zawierać także ten link do edycji. Plik oraz dane techniczne powiadomienia oczekujące na wysłanie pozostają w kolejce przez maksymalnie 3 dni; po tym terminie dostęp jest blokowany, a usuwanie następuje podczas kolejnej obsługi kolejki. Załącznik i jego dane techniczne są usuwane z kolejki po potwierdzeniu wysyłki. W przypadku większego pliku jego kopia i dane techniczne pozostają do wygaśnięcia trzydniowego linku, a następnie są usuwane w ramach porządkowania. Wiadomości i załączniki w skrzynce administratora nie są automatycznie usuwane przez mechanizm trzydniowych linków; podlegają odrębnemu przechowywaniu przez czas potrzebny do obsługi powiadomienia, diagnozy błędu lub wyjaśnienia nadużycia, a dłużej tylko w związku z obowiązkiem prawnym lub ochroną roszczeń. Nie są objęte automatycznym terminem 3 dni. W sprawie dostępu lub usunięcia danych skontaktuj się z administratorem.

3. Dobrowolny zapis projektu pod linkiem

Po wybraniu „Zapisz projekt” lub „Zapisz zmiany” przesyłasz na serwer cały projekt: treści i ustawienia wszystkich trzech działów, zdjęcia, symbole oraz kody QR z adresami. Zdjęcia mogą zostać skompresowane na potrzeby zapisu. Zapis służy wykonaniu zamówionej przez Ciebie usługi powrotu do projektu. W zakresie danych użytkownika niezbędnych do wykonania tej usługi podstawą jest art. 6 ust. 1 lit. b RODO. Nie wymaga konta ani zgody na analitykę lub marketing.

Unikalny link daje dostęp do odczytu i edycji każdej osobie, która go zna. Nie umieszczamy projektów w publicznym katalogu. Strona otwierania projektu jest oznaczona jako nieprzeznaczona do indeksowania. Zachowaj link i przekazuj go tylko osobom, którym chcesz udostępnić projekt.

Link wygasa po 3 dniach od pierwszego zapisu. Otwarcie projektu ani zapis zmian nie przedłuża tego terminu. Po wygaśnięciu serwer blokuje odczyt i edycję, a wygasłe dane są usuwane w ramach automatycznego porządkowania uruchamianego przy obsłudze zapisanych projektów. Fizyczne usunięcie może nastąpić później niż wygaśnięcie linku i zależy od kolejnego uruchomienia porządkowania.

Niezapisane zmiany znikają po zamknięciu lub odświeżeniu karty. Pobrane pliki pozostają na Twoim urządzeniu do czasu ich usunięcia. O udostępnieniu gotowej klepsydry lub publikacji na Instagramie i Facebooku decydujesz samodzielnie.

Korzystaj z danych osób żyjących oraz fotografii tylko wtedy, gdy masz prawo je wykorzystać. Jeżeli odwiedzisz stronę wskazaną w QR lub zewnętrznym linku, zastosowanie ma polityka jej operatora.

4. Cele i podstawy przetwarzania danych

Połączenie ze stroną wymaga przekazania infrastrukturze hostingu danych technicznych, takich jak adres IP, adres żądanego zasobu, czas połączenia oraz informacje o przeglądarce. Służą one dostarczeniu strony, bezpieczeństwu i rozpoznawaniu awarii. Nie obejmują automatycznego przesyłania treści z pól edytora.

Jeżeli napiszesz do BRAINBOX, przetwarzamy adres e-mail, podane dane kontaktowe i treść wiadomości w celu odpowiedzi, obsługi zgłoszenia lub reklamacji. Nie podawaj danych, które nie są potrzebne do załatwienia sprawy.

• Wykonanie zamówionej usługi: zapis i odczyt projektu oraz obsługa zgłoszeń związanych z usługą, w zakresie danych użytkownika niezbędnych do jej wykonania, opierają się na art. 6 ust. 1 lit. b RODO.
• Bezpieczeństwo i obsługa techniczna: utrzymanie serwisu, diagnozowanie błędów, ograniczanie nadużyć oraz zwykła korespondencja opierają się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO). Temu celowi służą również opisane powyżej powiadomienia o eksporcie i ich dane techniczne. Możesz wnieść sprzeciw wobec takiego przetwarzania.
• Obowiązki prawne: w zakresie, w jakim przepisy nakazują obsługę reklamacji lub żądań dotyczących danych, podstawą jest art. 6 ust. 1 lit. c RODO.
• Zgoda: ewentualne opcjonalne narzędzia analityczne i reklamowe wymagają odrębnej, dobrowolnej zgody (art. 6 ust. 1 lit. a RODO). Google Analytics 4 jest używany wyłącznie do statystyk i ładuje się dopiero po wyrażeniu zgody na tę kategorię.

Akceptacja regulaminu nie jest zgodą na marketing. Ustawienia zgód opcjonalnych nie sterują zapisem projektu ani technicznymi powiadomieniami o eksporcie.

5. Pamięć przeglądarki i zarządzanie zgodą

Przed dokonaniem wyboru zgody na analitykę, zapisy reklamowe, przekazywanie Google danych reklamowych i personalizację reklam są ustawione jako odmowa. Możesz zaakceptować, odrzucić lub osobno wybrać kategorie. Odmowa nie blokuje edytora, eksportu ani drukowania.

Serwis korzysta z Google Analytics 4 (identyfikator pomiaru G-HS7WHR1PS5) do tworzenia statystyk odwiedzin i korzystania z edytora. Tag Google Analytics jest ładowany dopiero po wyrażeniu zgody na kategorię „Statystyki”. Bez zgody, także przed dokonaniem wyboru, tag nie jest ładowany i serwis nie wysyła do Google zdarzeń analitycznych. Możesz wycofać zgodę w dowolnym momencie w ustawieniach prywatności. Mechanizm Consent Mode V2 przekazuje Google zapisane sygnały zgód. Serwis nie używa Google Ads ani kontenera Google Tag Manager.

Ten niezbędny zapis służy wyłącznie respektowaniu Twojej decyzji. Jeżeli przeglądarka blokuje pamięć lokalną, wybór obowiązuje tylko w bieżącej karcie. Infrastruktura udostępniająca stronę może niezależnie używać niezbędnych mechanizmów bezpieczeństwa.

W każdej chwili możesz zmienić lub wycofać zgody przez Zarządzanie zgodą w stopce. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych wcześniej.

6. Odbiorcy danych i czas przechowywania

Z danych mogą korzystać podmioty obsługujące hosting, zabezpieczenia, pocztę i wsparcie informatyczne, a także organy uprawnione na podstawie prawa. Po wyrażeniu zgody na statystyki Google LLC otrzymuje dane o odwiedzinach i korzystaniu z edytora za pośrednictwem Google Analytics 4. Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym na zasadach opisanych w swojej dokumentacji prywatności. Serwis korzysta z platformy Sites i infrastruktury Cloudflare. Jeśli zapiszesz projekt pod linkiem, jego treści i obrazy są przechowywane w tej infrastrukturze na potrzeby późniejszego odczytu. Obrazy nie otrzymują osobnych publicznych adresów.

W celu ograniczania nadużyć zapisujemy liczniki zapisów projektów i powiadomień przypisane do skrótu adresu IP i 10-minutowego okna czasowego oraz zbiorczy godzinowy licznik powiadomień. Nie przechowujemy w tych licznikach surowego adresu IP ani treści projektu. Liczniki przestają obowiązywać po zakończeniu okna i są usuwane podczas automatycznego porządkowania. Podstawą tego zabezpieczenia jest uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Dane techniczne są przechowywane przez czas potrzebny do zapewnienia działania i bezpieczeństwa usługi, zgodnie z cyklem retencji infrastruktury; dane związane z incydentem mogą być potrzebne do jego wyjaśnienia. Korespondencję przechowujemy do zakończenia sprawy, a dłużej jedynie, gdy jest to konieczne do realizacji obowiązku prawnego lub ochrony roszczeń, do upływu odpowiedniego terminu.

Globalni dostawcy mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym. Transfery wymagają odpowiedniej podstawy przewidzianej w RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Informacji o dostawcach i zabezpieczeniach dotyczących Twojego zgłoszenia udziela administrator pod wskazanym adresem e-mail.

7. Twoje prawa i sposób ich realizacji

W zakresie wynikającym z RODO możesz żądać dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia danych. Możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie wyślij na wojciech@brainbox.com.pl. Wskaż, czego dotyczy, i podaj informacje pozwalające odnaleźć projekt lub eksport, na przykład datę i nazwę pliku. Administrator może poprosić o informacje niezbędne do potwierdzenia uprawnienia do danych; nie przesyłaj od razu skanu dokumentu tożsamości. Odpowiedź otrzymasz co do zasady w ciągu miesiąca. Jeśli sprawa wymaga przedłużenia terminu zgodnie z RODO, otrzymasz informację o przyczynie i nowym terminie.

Podanie danych w korespondencji jest dobrowolne, ale adres kontaktowy jest potrzebny do odpowiedzi. Serwis nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne wyłącznie automatycznie i nie profiluje ich reklamowo.

8. Aktualizacja polityki prywatności

Zmiany sposobu działania serwisu, dostawców lub celów przetwarzania będą odzwierciedlone w tej polityce. Aktualną wersję rozpoznasz po dacie na początku strony.

Podstawa informacji o prawach: RODO. Opis sygnałów zgód: dokumentacja Consent Mode Google.