Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera OpenHeritage („my”), w jakim celu je wykorzystujemy, kto jeszcze je otrzymuje, jak długo je przechowujemy i co możesz w tej sprawie zrobić. Dotyczy ona serwisu openheritage.online, aplikacji mobilnej OpenHeritage, naszego bota w Telegramie, publicznego API i serwera MCP, a także wysyłanych przez nas wiadomości e-mail. Zgłoszenia dotyczące konkretnego grobu, memoriału lub zdjęcia opisano szczegółowo w artykułach o danych o pochówkach i zgłoszeniach (w języku ukraińskim).

1. Kim jesteśmy i jak się z nami skontaktować

OpenHeritage to projekt prowadzony z Ukrainy, który zachowuje memoriały, zdjęcia cmentarzy, dokumenty archiwalne i badania genealogiczne. W każdej sprawie dotyczącej niniejszej polityki lub Twoich danych napisz na adres [email protected] lub skorzystaj ze strony kontaktowej. Zgłoszenia dotyczące danych osobowych rozpatruje nasz zespół wsparcia.

2. Twoje konto

Konto można utworzyć za pomocą nazwy użytkownika i hasła, przez Google lub przez Telegram. Dla każdego konta przechowujemy:

• nazwę użytkownika i skrót (hash) hasła (samego hasła nigdy nie przechowujemy);
• adres e-mail, jeśli go podasz: jest on opcjonalny, podobnie jak jego potwierdzenie;
• dane profilu, które zdecydujesz się dodać: imię i nazwisko, miasto, kraj, rok urodzenia, telefon, adres, biografię i kontakty publiczne;
• Twoje role, daty rejestracji, ostatniego logowania i ostatniej aktywności, a także datę akceptacji Regulaminu;
• Twoje punkty i ich historię, okres bez reklam oraz odciski cyfrowe Twoich osobistych tokenów API (nie same tokeny);
• Twoje ustawienia: język interfejsu, strefę czasową, udział w rankingach i losowaniach nagród (oba domyślnie włączone), widoczność profilu w wyszukiwaniu (domyślnie wyłączona) oraz preferencje dotyczące wiadomości e-mail.

Jeśli logujesz się przez Google, otrzymujemy identyfikator Twojego konta Google, adres e-mail, imię i nazwisko, zdjęcie profilowe i język. Jeśli logujesz się przez Telegram, otrzymujemy identyfikator Telegram, nazwę użytkownika, imię i nazwisko, język i zdjęcie profilowe; przechowujemy kopię tego zdjęcia, a gdy je zmieniasz, także kopie wcześniejszych zdjęć.

3. Co dodajesz

Większość tego, co dodajesz, jest przeznaczona do publicznego udostępnienia: memoriały, zdjęcia cmentarzy i grobów, zdjęcia historyczne, źródła, dokumenty, transkrypcje i projekty badawcze. Twoja nazwa użytkownika, a także imię i nazwisko, jeśli zostały podane, są publikowane jako autor wkładu. Przechowujemy również:

• w przypadku memoriałów: imiona i nazwiska, daty i miejsca osób pochowanych, a także inskrypcję, wyznanie, przyczynę śmierci i uwagi, jeśli zostały wprowadzone;
• w przypadku zdjęć: kto je przesłał, oryginalną nazwę pliku, sumy kontrolne i odciski podobieństwa służące do wyszukiwania duplikatów, a także dane aparatu i współrzędne GPS zapisane w pliku (zob. sekcja 4);
• osoby oznaczone na zdjęciach: ręcznie zaznaczone obszary z imieniem i datami, które ktoś wpisał. Nie stosujemy rozpoznawania twarzy;
• projekty badawcze, które mogą być publiczne, dostępne tylko przez bezpośredni link, niepubliczne (widoczne tylko dla zalogowanych użytkowników) lub prywatne i mogą zawierać haplogrupy Y-DNA lub mtDNA, jeśli je dodasz;
• pliki drzew genealogicznych (GEDCOM lub Gramps) przesłane w celu wyszukiwania dopasowań: osoby żyjące i osoby oznaczone jako prywatne są wyłączone z dopasowywania, a przy każdym dopasowaniu przechowywane są identyfikatory i nazwy obu użytkowników;
• Twoje wyświetlenia, polubienia i skargi dotyczące zdjęć, a także kraj dostawy zamówień na Targu.

Historia zmian źródeł zachowuje wcześniejsze wartości, w tym usunięte, i mogą ją zobaczyć zalogowani użytkownicy. Zgodnie z art. 7 ustawy Ukrainy „O pochówku i działalności pogrzebowej” informacje o osobie zmarłej umieszczone w miejscu pochówku nie są poufne. Portrety na nagrobkach mogą podlegać ochronie na podstawie art. 303 i 308 Kodeksu cywilnego Ukrainy. Prosimy nie dodawać danych kontaktowych ani innych danych żyjących krewnych.

4. Zdjęcia, dane aparatu i lokalizacja

Pliki zdjęć często zawierają metadane: datę wykonania zdjęcia, model aparatu i współrzędne GPS. Oto, co się z nimi dzieje:

• kopie wyświetlane w serwisie (podglądy i wersje pomniejszone) nie zawierają tych metadanych;
• oryginalny plik jest przechowywany w niezmienionej postaci wraz z metadanymi, ponieważ oryginały nigdy nie są modyfikowane;
• zalogowani użytkownicy mogą mieć dostęp do oryginalnych plików z uwzględnieniem ograniczeń prywatności;
• współrzędne GPS są również przechowywane osobno i mogą być wyświetlane wraz ze zdjęciem oraz na mapach;
• obszary rozmyte ze względu na ochronę prywatności pozostają rozmyte we wszystkich kopiach wyświetlanych w serwisie.

Jeśli nie chcesz, aby miejsce wykonania zdjęcia było przechowywane, usuń je z pliku przed przesłaniem.

5. Pliki cookie i pamięć przeglądarki

Ustawiamy wyłącznie własne pliki cookie. Nie korzystamy z zewnętrznych narzędzi analitycznych ani sieci reklamowych.

• auth_token podtrzymuje Twoje zalogowanie; skrypty nie mogą go odczytać; jest ważny 3 miesiące;
• oh_vid to losowy identyfikator odwiedzającego, który służy do ochrony platformy, zachowywania rozmów z asystentem i prowadzenia naszych własnych statystyk; jest ważny 1 rok;
• oh_attr zapamiętuje znaczniki kampanii (UTM) naszego krótkiego linku, gdy z niego skorzystasz; jest ważny 30 dni;
• culture, openheritage-theme i darkMode zapamiętują Twój język i motyw przez 1 rok;
• techniczne pliki cookie chronią formularze przed fałszerstwem i są ważne do zamknięcia przeglądarki.

Serwis działa za pośrednictwem Cloudflare, który może ustawiać własne pliki cookie bezpieczeństwa. Pamięć lokalna przeglądarki przechowuje ustawienia interfejsu, wersje robocze i stan przerwanych przesyłań, a pamięć sesji — ustawienia asystenta; dane te pozostają na Twoim urządzeniu. Captcha używana przy rejestracji działa na naszych własnych serwerach.

6. Dane zbierane automatycznie

Gdy korzystasz z OpenHeritage, nasze systemy rejestrują dane techniczne trzech kategorii: dane o połączeniu, dane o urządzeniu i przeglądarce oraz dane o korzystaniu z serwisu. W szczególności:

• Cloudflare, przez który przechodzi cały ruch do serwisu, przekazuje nam Twój adres IP i kraj;
• żądania są zliczane dla każdego konta lub adresu IP, aby zapobiegać nadużyciom;
• dziennik audytu rejestruje istotne działania wraz z danymi konta i danymi technicznymi;
• żądania do publicznego API i serwera MCP są rejestrowane wraz z adresem IP, przeglądarką, krajem i treścią żądania;
• nasze własne statystyki rejestrują zdarzenia związane z korzystaniem z serwisu wraz z identyfikatorami technicznymi;
• dziennik wyszukiwań przechowuje zapytania wraz z identyfikatorami technicznymi;
• przesłane przez Ciebie opinie są przechowywane wraz z danymi technicznymi i pozostawionym przez Ciebie kontaktem;
• rozmowy z asystentem AI są przechowywane, a dane techniczne na ich temat są wykorzystywane do działania usługi.

7. Poczta e-mail

Wysyłamy wiadomości z adresu [email protected]; odpowiedzi trafiają na adres [email protected]. Istnieją cztery rodzaje wiadomości:

• wiadomości dotyczące bezpieczeństwa, takie jak potwierdzenie adresu i resetowanie hasła;
• wiadomości dotyczące konta;
• powiadomienia społeczności;
• newsletter i cotygodniowe podsumowanie.

Powiadomienia społeczności i newsletter wysyłamy wyłącznie za Twoją zgodą, wyrażoną na przykład przez zaznaczenie pól podczas rejestracji lub w ustawieniach powiadomień, a każda taka wiadomość zawiera link umożliwiający wypisanie się jednym kliknięciem. Wiadomości dotyczące bezpieczeństwa i konta są wysyłane, dopóki masz konto. Nasze wiadomości mogą zawierać techniczne środki pomiaru doręczenia i interakcji. Wiadomości dostarczają usługi Resend, SMTP2GO i Mailjet.

8. Reklama

OpenHeritage wyświetla wyłącznie własne kampanie reklamowe na ograniczonej liczbie stron. Nie korzystamy z sieci reklamowych i nie kierujemy reklam na podstawie Twojego zachowania ani historii Twojej rodziny. Dla każdego wyświetlenia lub kliknięcia reklamy przechowujemy kampanię, miejsce emisji, dzień i zahaszowany kod odwiedzającego, utworzony na podstawie Twojego konta, identyfikatora odwiedzającego lub adresu IP; sam identyfikator nie jest przechowywany. Zapisy te są usuwane po 90 dniach i pozostają jedynie sumy dzienne. Okres bez reklam można kupić za punkty.

9. W jakim celu wykorzystujemy Twoje dane

Wykorzystujemy dane osobowe w następujących celach:

• aby zapewnić działanie Twojego konta i usług, z których korzystasz, takich jak przesyłanie plików, wyszukiwanie, wyszukiwanie dopasowań, asystent AI i punkty;
• za Twoją zgodą: do wysyłania wiadomości społeczności i newslettera, prowadzenia rankingów i losowań nagród oraz wyświetlania Twojego profilu w wyszukiwaniu;
• aby zachować pamięć historyczną, kulturową i rodzinną w interesie publicznym, w tym publikować informacje umieszczone na grobach;
• aby chronić platformę: zapobiegać nadużyciom, badać incydenty i przechowywać kopie zapasowe;
• aby wypełniać obowiązki prawne i odpowiadać na zgodne z prawem żądania organów władzy publicznej.

Staramy się przetwarzać wyłącznie dane adekwatne i nienadmierne w stosunku do tych celów, jak wymaga tego art. 6 ustawy Ukrainy „O ochronie danych osobowych”. Możesz w każdej chwili wycofać zgodę w ustawieniach lub pisząc do nas.

10. Kto otrzymuje Twoje dane

Nie sprzedajemy danych osobowych. Na potrzeby działania platformy część danych jest przekazywana następującym usługom:

• Cloudflare przenosi cały ruch do serwisu;
• Google Cloud Vision, OpenAI i Google Gemini otrzymują obrazy grobów i dokumentów w celu rozpoznawania tekstu, a OpenAI przetwarza również wiadomości kierowane do asystenta AI;
• Resend, SMTP2GO i Mailjet dostarczają nasze wiadomości e-mail;
• Google i Telegram uczestniczą w procesie, gdy logujesz się za ich pośrednictwem, a Telegram przenosi również Twoją korespondencję z naszym botem;
• DigitalOcean przechowuje kopie zapasowe bazy danych i oryginalnych plików;
• usługa reputacji Karma w serwisie uagenealogy.com otrzymuje Twój identyfikator użytkownika i podsumowanie Twojego wkładu, gdy ta integracja jest włączona;
• Gramps Web pod adresem gramps.openheritage.online otrzymuje Twoją nazwę użytkownika i adres e-mail, gdy zostaje tam dla Ciebie utworzone drzewo genealogiczne;
• wyszukiwarki internetowe otrzymują za pośrednictwem IndexNow wyłącznie adresy stron publicznych;
• usługi OpenStreetMap (Nominatim i Overpass) oraz dostawcy map (OpenStreetMap, Esri, OpenHistoricalMap i OpenMapTiles) otrzymują Twój adres IP oraz obszar lub miejsce, które przeglądasz lub wyszukujesz.

Do rozpoznawania tekstu mogą być również wykorzystywani inni dostawcy, których podłączają nasi administratorzy. Wyszukiwanie, modele, na których ono działa, oraz część rozpoznawania tekstu działają na naszych własnych serwerach. Ukraińskojęzyczna strona o DNA osadza filmy YouTube w trybie rozszerzonej prywatności i zawiera link do formularza Google. Niektóre z tych usług znajdują się poza Ukrainą i Unią Europejską. Możemy również ujawniać dane, gdy wymaga tego prawo.

11. Jak długo przechowujemy dane

Przechowujemy dane przez następujące okresy:

• dzienniki serwera i ślady techniczne: 14 dni; metryki techniczne: 30 dni;
• zdarzenia reklamowe: 90 dni, po czym pozostają jedynie sumy dzienne;
• treść wiadomości e-mail: od 1 do 30 dni w zależności od rodzaju wiadomości; zapisy doręczeń: 1 rok; adresy wypisane z subskrypcji oraz adresy, na które nie udało się doręczyć wiadomości, są przechowywane bezterminowo, abyśmy więcej do nich nie pisali;
• sesje bota w Telegramie: 24 godziny;
• zdjęcia w kolejce aplikacji mobilnej: usuwane z telefonu 14 dni po przesłaniu;
• pliki cookie: zgodnie z opisem w sekcji 5.

Dane konta są przechowywane, dopóki konto istnieje; po usunięciu konta część z nich może pozostać tam, gdzie są powiązane z wkładami, zapisami lub kopiami zapasowymi. Dodane materiały są przechowywane bez ustalonego limitu czasu jako część archiwum, chyba że zostaną usunięte na żądanie lub na mocy decyzji moderacji. Zapisy aktywności i inne dane techniczne są przechowywane bez ustalonego okresu w celu zapewnienia bezpieczeństwa, zapobiegania nadużyciom i działania usługi. Kopie zapasowe są przechowywane długoterminowo w celu przywrócenia platformy po awarii i mogą w nich pozostawać usunięte dane.

12. Twoje prawa

Zgodnie z art. 8 ustawy Ukrainy „O ochronie danych osobowych” możesz dowiedzieć się, jakie dane o Tobie przechowujemy, otrzymać ich kopię, żądać ich sprostowania lub usunięcia, sprzeciwić się ich przetwarzaniu, wycofać zgodę i złożyć skargę. W swoim profilu możesz:

• edytować profil i zmieniać hasło;
• łączyć i odłączać konta Google i Telegram;
• decydować, czy Twój profil ma być widoczny w wyszukiwaniu i czy chcesz brać udział w rankingach i losowaniach nagród;
• zarządzać powiadomieniami i wypisywać się z wiadomości e-mail.

Aby usunąć konto, otrzymać kopię swoich danych lub zmienić adres e-mail, napisz na adres [email protected] z adresu e-mail przypisanego do konta lub wyjaśnij, jak możemy potwierdzić, że konto należy do Ciebie. Część danych może być przechowywana po usunięciu konta, jeśli jest potrzebna do celów opisanych w sekcji 9 lub wymaga tego prawo; poinformuj nas, co dokładnie chcesz usunąć, a zrobimy wszystko, co jest technicznie i prawnie możliwe.

Jeśli memoriał lub zdjęcie dotyczy Ciebie lub Twojej rodziny, skorzystaj z przycisku zgłoszenia na jego stronie lub wyślij nam e-mailem jego adres internetowy. Możemy poprawić wpis, ukryć dane osoby żyjącej, rozmyć część zdjęcia, zmniejszyć dokładność współrzędnych, usunąć zdjęcie, uczynić wpis niepublicznym lub w wyjątkowych przypadkach go usunąć. Staramy się sprawdzić zgłoszenie w ciągu 5 dni roboczych i podjąć decyzję w ciągu 15 dni, w sprawach złożonych — w ciągu 30 dni, a wyjątkowo — w ciągu 45 dni. Od decyzji można się odwołać w ciągu 30 dni. Możesz również złożyć skargę do Rzecznika Praw Człowieka Rady Najwyższej Ukrainy lub do sądu.

13. Dzieci

OpenHeritage nie jest przeznaczony dla dzieci poniżej 14 lat. Jeśli uważasz, że konto utworzyło dziecko poniżej 14 lat, napisz do nas, a zamkniemy to konto.

14. Aplikacja mobilna i bot w Telegramie

Aplikacja mobilna do fotografowania grobów prosi o dostęp do aparatu, pamięci lub biblioteki zdjęć oraz do Twojej lokalizacji; w systemie iOS może prosić o dostęp do lokalizacji w trybie „Zawsze”, a nie tylko „Podczas używania aplikacji”. Gdy aplikacja jest otwarta, co 5 sekund odczytuje Twoją lokalizację, zapisuje ją w wykonywanych zdjęciach i wykorzystuje ją do wyszukiwania pobliskich cmentarzy. Zdjęcia czekają w kolejce na telefonie i są z niego usuwane 14 dni po przesłaniu.

Przez 24 godziny bot w Telegramie przechowuje sesję zawierającą identyfikatory Twojego czatu i użytkownika, adres e-mail, imię i nazwisko, nazwę użytkownika, język oraz przygotowywany przez Ciebie import. Gdy przekazujesz botowi wiadomość, zapisujemy, kto ją pierwotnie wysłał: nazwę wyświetlaną, nazwę użytkownika i identyfikator Telegram tej osoby. Nazwa wyświetlana może zostać zapisana jako autor importowanego źródła.

15. Bezpieczeństwo

Chronimy dane za pomocą szyfrowanych połączeń, pliku cookie logowania niedostępnego dla skryptów, haszowania haseł, tymczasowej blokady konta po nieudanych próbach logowania, limitów żądań, własnej captchy oraz ograniczonego dostępu do oryginalnych plików i serwerów. Żaden system nie jest całkowicie bezpieczny; jeśli zauważysz problem, napisz na adres [email protected].

16. Zmiany niniejszej polityki

Będziemy aktualizować niniejszą politykę, gdy platforma zmieni sposób przetwarzania danych. Data obowiązującej wersji jest podana poniżej, a o istotnych zmianach informujemy w aktualizacjach platformy. Oficjalna jest wersja ukraińska.

Ostatnia aktualizacja: 30 września 2026 r.