Polityka prywatności

Ta strona wyjaśnia, jakie dane osobowe przetwarza Memuseo, w jakim celu, na jakiej podstawie prawnej, jak długo je przechowujemy i kto ma do nich dostęp. Dotyczy wszystkich, którzy korzystają z serwisu: osób, które tworzą i podarowują muzeum, osób, które je otrzymują, oraz zwykłych odwiedzających. Zbieramy jak najmniej danych.

Administrator danych

Administratorem danych jest wydawca serwisu Memuseo. W sprawach dotyczących twoich danych lub aby skorzystać ze swoich praw, napisz na adres contact@memuseo.com.

1. Tworzenie muzeum

• Cel: stworzenie twojego muzeum, zapisywanie go w miarę wprowadzania zmian, pokazanie ci podglądu, dostarczenie go po płatności i umożliwienie późniejszej edycji.
• Podstawa prawna: wykonanie umowy i działania podejmowane na twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Dane: to, co umieszczasz w muzeum (imiona, wygląd obu postaci, tytuły, daty i teksty wspomnień, wiadomość końcowa i zdjęcia), wybrana okazja i język muzeum. Zdjęcia są zmniejszane i ponownie kodowane zaraz po przesłaniu, co usuwa ich ukryte metadane (lokalizację GPS, model urządzenia…). Są przechowywane w prywatnym magazynie i wyświetlane wyłącznie przez podpisane linki o krótkiej ważności.
• Twój klucz do edycji: tajny klucz, zapisany w twojej przeglądarce i w twoim prywatnym linku do edycji, potwierdza, że muzeum należy do ciebie. Przechowujemy wyłącznie jego skrót, którego nie da się odwrócić.
• Okres przechowywania: nieopłacone muzeum, które nie jest edytowane przez 30 dni, zostaje automatycznie usunięte wraz ze zdjęciami. Kupione muzeum pozostaje online przez 2 lata od zakupu, a następnie zostaje usunięte wraz ze zdjęciami. Zdjęcie usunięte z muzeum znika z naszych serwerów w ciągu dwóch dni. Możesz też w każdej chwili usunąć muzeum w edytorze: usunięcie jest natychmiastowe i ostateczne.
• Kto ma dostęp: ty, w edytorze; każda osoba, której przekażesz link do muzeum, gdy zostanie ono opłacone; my, w ramach pomocy lub rozpatrywania zgłoszenia; oraz nasi dostawcy techniczni, wymienieni poniżej. Muzea nigdy nie figurują na żadnej liście, nie są publiczne ani indeksowane przez wyszukiwarki.

2. Płatność

• Cel: przyjęcie płatności i zapobieganie oszustwom. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).
• Jak: płacisz na bezpiecznej stronie Stripe, naszego dostawcy płatności. Memuseo nigdy nie otrzymuje danych twojej karty, a jedynie wynik płatności, jej kwotę, walutę, kupiony pakiet (Essential, Deluxe lub przejście na Deluxe) i identyfikatory płatności w Stripe.
• Dowód twojej zgody: gdy zaznaczasz pole przed płatnością, data twojej zgody na natychmiastowe dostarczenie, oznaczającej rezygnację z prawa odstąpienia od umowy, oraz język serwisu są zapisywane razem z płatnością w Stripe. Podstawa prawna: nasze obowiązki prawne (art. 6 ust. 1 lit. c).
• Odrębni administratorzy: Stripe przetwarza też niektóre dane we własnym imieniu (zapobieganie oszustwom, obowiązki regulacyjne), zgodnie z własną polityką prywatności. Tak samo Apple lub Google, jeśli płacisz przez Apple Pay lub Google Pay.
• Okres przechowywania: dane płatności (kwota, data, pakiet, identyfikatory) są przechowywane tak długo, jak wymagają tego nasze obowiązki księgowe, co do zasady 10 lat, nawet jeśli usuniesz muzeum. Nie zawierają ani twojego adresu e-mail, ani zawartości muzeum.

3. E-mail, który otrzymujesz

• Po zakupie lub przejściu na Deluxe wysyłamy ci jeden e-mail: link do muzeum, które możesz podarować, i twój prywatny link do edycji. Podstawa prawna: wykonanie umowy.
• Twój adres e-mail, wpisany na stronie płatności Stripe, służy wyłącznie do tej wysyłki, realizowanej przez naszego dostawcę Resend z domeny mail.memuseo.com. Nie zapisujemy go w naszej bazie danych i nie wysyłamy ci newslettera ani reklam. Stripe przechowuje go razem z płatnością.

4. Otrzymanie muzeum

• Gdy otwierasz podarowane ci muzeum, dodajemy jedynie 1 do anonimowego licznika dziennego („otwarto muzeum”): nic nie wskazuje, które to muzeum, kto je otworzył ani skąd.
• Podczas zwiedzania twoja przeglądarka zapamiętuje listę odkrytych już wspomnień, aby po ponownym wczytaniu strony zwiedzanie mogło trwać dalej od tego samego miejsca (zob. Pliki cookie i pamięć lokalna). Nic z tego nie jest wysyłane na nasze serwery.

5. Statystyki odwiedzin

Memuseo nie korzysta z żadnych zewnętrznych narzędzi analitycznych. Liczymy jedynie, dzień po dniu, kilka etapów (na przykład „uruchomiono podgląd” lub „płatność się powiodła”) w postaci anonimowych liczników: bez plików cookie, identyfikatorów, adresów IP, imion, tekstów czy zdjęć. Te liczniki mówią nam, czy usługa działa, a nie kto z niej korzysta. Podstawa prawna: nasz prawnie uzasadniony interes polegający na ulepszaniu usługi (art. 6 ust. 1 lit. f).

6. Bezpieczeństwo i zapobieganie nadużyciom

• Cel: ochrona usługi i twoich danych (masowe wysyłki, próby nadużyć, oszustwa). Podstawa prawna: nasz prawnie uzasadniony interes polegający na zabezpieczeniu usługi (art. 6 ust. 1 lit. f).
• Dane: twój adres IP służy jako klucz tymczasowych liczników, które ograniczają liczbę żądań; są one przechowywane w pamięci u naszego dostawcy hostingu. Nasz dostawca hostingu prowadzi też logi techniczne (adres IP, żądana strona, data i godzina, przeglądarka).
• Okres przechowywania: liczniki kasują się same najpóźniej po godzinie; logi techniczne są przechowywane maksymalnie 30 dni.

7. Kontakt z nami

Jeśli napiszesz do nas na adres contact@memuseo.com, wykorzystamy twoją wiadomość i adres, aby ci odpowiedzieć (podstawa prawna: wykonanie umowy, jeśli twoja prośba dotyczy zakupu, a w pozostałych przypadkach nasz prawnie uzasadniony interes polegający na odpowiadaniu na otrzymane wiadomości), i przechowamy je przez czas potrzebny do rozpatrzenia sprawy i dalszej obsługi. E-maile wysyłane na ten adres są przekazywane przez Cloudflare (Email Routing) do skrzynki Gmail (Google), która je przechowuje, również w Stanach Zjednoczonych.

Pliki cookie i pamięć lokalna

Memuseo nie zapisuje żadnych reklamowych plików cookie i nie używa żadnych narzędzi śledzących, które wymagałyby twojej zgody: dlatego nie widzisz banera cookie. Jedyne takie narzędzia to te, które są niezbędne do działania serwisu, wymienione poniżej. Pamięć lokalna przeglądarki (localStorage i sessionStorage) pełni podobną funkcję jak pliki cookie; te informacje pozostają na twoim urządzeniu.

• NEXT_LOCALE (plik cookie): zapamiętuje język wybrany w przełączniku języka, w linkach językowych na dole strony lub w propozycji języka. Jest zapisywany tylko wtedy, gdy dokonasz takiego wyboru. Okres: 12 miesięcy.
• memuseo:language-suggestion-dismissed (pamięć lokalna): zapamiętuje, że propozycja języka została zamknięta, aby nie pokazywać jej ponownie. Okres: do czasu usunięcia danych strony.
• museum-of-us:draft (pamięć lokalna): identyfikator twojego muzeum i jego tajny klucz do edycji, aby można je było odnaleźć na tym urządzeniu. Okres: do czasu usunięcia muzeum lub danych strony.
• museum-of-us:backup:… (pamięć lokalna): zapasowa kopia muzeum, nad którym pracujesz (teksty i ustawienia, bez samych zdjęć), aby nic nie przepadło, jeśli zerwie się połączenie. Ten sam okres.
• mou:progress:… (pamięć sesji): podczas zwiedzania otrzymanego muzeum wspomnienia, które zostały już odkryte. Okres: do zamknięcia karty.
• Stripe: stronę płatności hostuje Stripe, który może zapisywać na niej własne pliki cookie, aby zabezpieczyć płatność i zapobiegać oszustwom (polityka Stripe). Dotyczą one wyłącznie tej strony płatności.

Pliki cookie i pamięć lokalną strony możesz usunąć w ustawieniach przeglądarki. Stracisz wtedy wybrany język oraz, jeśli nie masz zapisanego prywatnego linku do edycji, dostęp do swojego muzeum z tego urządzenia.

Czego Memuseo nigdy nie robi

Twoje treści nigdy nie są wykorzystywane do celów reklamowych, sprzedawane ani wynajmowane osobom trzecim, ani wysyłane do usług sztucznej inteligencji. Memuseo nie stosuje profilowania i nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu.

Odbiorcy i podmioty przetwarzające

Twoje dane są przekazywane osobom wskazanym powyżej oraz wymienionym poniżej dostawcom technicznym, którzy przetwarzają je w naszym imieniu, zgodnie z naszymi instrukcjami, na podstawie umowy powierzenia przetwarzania danych. Stripe przetwarza ponadto niektóre dane we własnym imieniu (zob. punkt 2).

• Vercel Inc. — Hosting serwisu i jego funkcji oraz prywatne przechowywanie zdjęć (Vercel Blob). Lokalizacja: spółka amerykańska; serwis, jego funkcje i zdjęcia są hostowane w regionie Frankfurt (Niemcy, Unia Europejska). Przekazywanie danych poza Unię Europejską na podstawie: standardowe klauzule umowne (UE) 2021/914 i EU-US Data Privacy Framework. Umowa powierzenia przetwarzania danych
• Neon, Inc. — Baza danych (zawartość muzeów, płatności, anonimowe liczniki). Lokalizacja: Unia Europejska, Frankfurt (AWS eu-central-1). Przekazywanie danych poza Unię Europejską na podstawie: standardowe klauzule umowne (UE) 2021/914 i EU-US Data Privacy Framework. Umowa powierzenia przetwarzania danych
• Stripe Payments Europe, Ltd — Płatności (żadne dane karty nie przechodzą przez nasz serwis). Lokalizacja: Irlandia (Unia Europejska); przetwarzanie może obejmować Stany Zjednoczone. Przekazywanie danych poza Unię Europejską na podstawie: standardowe klauzule umowne (UE) 2021/914 i EU-US Data Privacy Framework. Umowa powierzenia przetwarzania danych
• Plus Five Five, Inc. (Resend) — Wysyłka e-maila z potwierdzeniem po zakupie, z domeny mail.memuseo.com. Lokalizacja: Stany Zjednoczone. Przekazywanie danych poza Unię Europejską na podstawie: standardowe klauzule umowne (UE) 2021/914 i EU-US Data Privacy Framework. Umowa powierzenia przetwarzania danych
• Cloudflare, Inc. — Przekazywanie e-maili wysyłanych na nasz adres kontaktowy (Email Routing). Lokalizacja: Stany Zjednoczone; sieć globalna. Przekazywanie danych poza Unię Europejską na podstawie: EU-US Data Privacy Framework i standardowe klauzule umowne (UE) 2021/914. Umowa powierzenia przetwarzania danych

Przekazywanie danych poza Unię Europejską

Serwis, zdjęcia i baza danych są hostowane w Unii Europejskiej, we Frankfurcie. Kilku dostawców to jednak spółki amerykańskie (w szczególności Vercel, Resend, Stripe i Cloudflare), które mogą przetwarzać dane w Stanach Zjednoczonych. Takie przekazywanie danych odbywa się na podstawie zabezpieczeń wskazanych przy każdym z nich na powyższej liście: decyzji Komisji Europejskiej z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) w przypadku certyfikowanych spółek oraz standardowych klauzul umownych Komisji (decyzja 2021/914). Możesz otrzymać ich kopię, pisząc do nas.

Twoje prawa

• Dostęp i przenoszenie danych: uzyskanie kopii swoich danych oraz otrzymanie danych przekazanych nam przez ciebie w powszechnie używanym formacie nadającym się do odczytu maszynowego.
• Sprostowanie i usunięcie: poprawienie nieprawidłowych danych lub usunięcie twoich danych.
• Ograniczenie i sprzeciw: prośba o czasowe wstrzymanie wykorzystywania twoich danych lub sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Dyspozycje na wypadek śmierci: określenie, co ma się stać z twoimi danymi po twojej śmierci (art. 85 francuskiej ustawy Informatique et Libertés).

Aby skorzystać z tych praw, napisz na adres contact@memuseo.com, najlepiej podając link do swojego muzeum lub pisząc z adresu użytego do płatności, abyśmy mogli sprawdzić, że prośba rzeczywiście pochodzi od ciebie. Odpowiemy w ciągu miesiąca; w przypadku złożonej prośby termin ten może zostać przedłużony o dwa miesiące (wtedy cię o tym poinformujemy).

Możesz też w każdej chwili, bez pisania do nas, poprawić muzeum lub trwale je usunąć w edytorze. Usunięte muzeum, jego zdjęcia i teksty zostają bezpowrotnie skasowane z naszych serwerów. Pozostają jedynie, bez twojego adresu e-mail i bez zawartości muzeum: u nas zapis płatności (kwota, data, pakiet) na potrzeby księgowości; w Stripe dane płatności, które Stripe przechowuje w związku z własnymi obowiązkami prawnymi.

Jeśli uważasz, że twoje prawa nie są przestrzegane, możesz złożyć skargę do CNIL lub do organu ochrony danych w swoim kraju.