Polityka prywatności

Ostatnia aktualizacja: 7 listopada 2026

To tłumaczenie ma charakter pomocniczy. W razie rozbieżności obowiązuje wersja angielska, chyba że prawo miejsca Państwa zamieszkania stanowi inaczej. Wersja angielska

1. Kim jesteśmy

Serwis WhoWasThisGuy („my”) jest prowadzony przez Pavel Valynets PR Beograd, jednoosobową działalność gospodarczą (preduzetnik) z siedzibą pod adresem Jurija Gagarina 231, 11070 Beograd (Novi Beograd), Serbia, numer rejestrowy (MB) 67436644, numer identyfikacji podatkowej (PIB) 114255826. Jesteśmy administratorem Państwa danych osobowych. Kontakt w sprawach prywatności: [email protected].

2. Zakres polityki

Niniejsza polityka wyjaśnia, jak postępujemy z danymi osobowymi, gdy odwiedzają Państwo stronę whowasthisguy.com, zakładają konto, kupują stronę pamięci, dodają wspomnienia lub kontaktują się z nami.

3. Jakie dane przetwarzamy

Odwiedzający: adres IP, informacje o przeglądarce i urządzeniu, odwiedzane strony i znaczniki czasu, które Cloudflare przetwarza w celu ochrony serwisu, oraz anonimowe pomiary szybkości stron. Za Państwa zgodą Google Analytics rejestruje ponadto strony, które Państwo wyświetlają, sposób, w jaki Państwo do nas trafili, Państwa urządzenie i przeglądarkę oraz przybliżoną lokalizację; Google nie rejestruje ani nie przechowuje adresów IP odwiedzających z UE, Szwajcarii i Zjednoczonego Królestwa, a sygnały Google i funkcje reklamowe są wyłączone (zob. pkt 11).
Posiadacze kont: adres e-mail, imię i nazwisko (opcjonalnie), hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), język i ustawienia konta. Do założenia konta potrzebny jest adres e-mail; wszystko inne jest opcjonalne. Jeśli trafili Państwo do nas przez link zawierający parametry kampanii (takie jak utm_source lub identyfikator kliknięcia reklamy), zapisujemy te parametry razem z Państwa kontem.
Kupujący: nasz oficjalny sprzedawca (merchant of record), Creem, przetwarza Państwa imię i nazwisko, adres e-mail, kraj, metodę płatności i dane rozliczeniowe. My otrzymujemy status zamówienia, kwotę, kraj i użyty adres e-mail. Nigdy nie otrzymujemy pełnego numeru Państwa karty. Przy płatności zapisujemy też, że zaakceptowali Państwo regulamin i poprosili o natychmiastowe opublikowanie swojej strony, a także parametry kampanii zawarte w linku, z którego Państwo przyszli, jeśli takie były.
Treści stron pamięci: teksty, zdjęcia, daty, miejsca i relacje między osobami, które Państwo dodają. Mogą obejmować informacje o osobie zmarłej oraz o żyjących krewnych i przyjaciołach. Jeśli strona zostanie zgłoszona, obejmują one także wszelki dowód śmierci, który nam Państwo przesyłają, na przykład link do ogłoszenia lub obraz dokumentu, oraz wyniki naszych automatycznych weryfikacji.
Hasła stron: jeśli zabezpieczą Państwo stronę hasłem, przechowujemy hasło wyłącznie w postaci skrótu (hash). Osoba, która je wpisze, otrzymuje plik cookie, który pamięta to przez 30 dni (zob. Polityka plików cookie).
Nagrania: pliki dźwiękowe, które dodają Państwo lub edytor do strony. Każde przekształcamy w nowy plik bez znaczników i obrazów, które zawierał; oryginalny plik nie jest przechowywany. Zanim odwiedzający będą mogli usłyszeć nagranie, Gemini go odsłuchuje i sporządza transkrypcję na potrzeby automatycznego sprawdzenia; transkrypcja nie jest przechowywana.
Współtwórcy: imię i nazwisko, relacja z tą osobą oraz wspomnienia i zdjęcia przesłane na stronę. Nie prosimy współtwórców o podanie adresu e-mail.
Edytorzy: jeśli właściciel strony zaprosi Państwa do pomocy w jej edycji, zapisujemy, które strony Państwo edytują i od kiedy. Właściciel widzi Państwa nazwę użytkownika, nigdy Państwa adres e-mail.
Pomoc: wiadomości, które Państwo wysyłają do nas e-mailem lub przez nasze formularze, i nasze odpowiedzi.
Monitorowanie błędów: gdy coś przestanie działać w Państwa przeglądarce lub na naszych serwerach – szczegóły techniczne błędu, w tym adres IP, przeglądarka i adres strony, zapisywane na naszym własnym serwerze monitorowania błędów (GlitchTip), hostowanym przez Hetzner w UE.
Funkcje AI: odpowiedzi i teksty przekazane asystentowi pisania oraz teksty, które tłumaczymy.
Czat pomocy: gdy czat pomocy jest dostępny w naszym serwisie – pytania, które Państwo w nim wpisują, oraz jego odpowiedzi.
Bezpieczeństwo dzieci: jeśli istnieje podejrzenie, że obraz przedstawia seksualne wykorzystywanie dzieci – zapis sprawy i dowody, które musimy zabezpieczyć (zob. pkt 9).
Dawne komentarze kondolencyjne: imię i nazwisko, adres e-mail i treść, które odwiedzający zostawili na stronach pamięci, zanim zamknęliśmy tę funkcję.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Prowadzenie konta i strony pamięci; jej publikacja, tłumaczenie i kopie zapasowe	Umowa (art. 6 ust. 1 lit. b RODO)
Obsługa płatności, faktur i podatków (za pośrednictwem Creem) oraz prowadzenie ewidencji zamówień	Umowa; obowiązek prawny (art. 6 ust. 1 lit. c RODO)
Zapewnienie bezpieczeństwa serwisu, zapobieganie nadużyciom i usuwanie błędów	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO)
Wyświetlanie dodanych przez Państwa wspomnień o innych osobach	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): interes rodziny w upamiętnieniu tej osoby, wyważony względem interesów wymienionych osób, które mogą wnieść sprzeciw (pkt 6)
Analityczne pliki cookie	Zgoda (art. 6 ust. 1 lit. a RODO); można ją wycofać w każdej chwili
Odpowiadanie na prośby o pomoc i zgłoszenia	Prawnie uzasadnione interesy; obowiązki prawne (unijny akt o usługach cyfrowych, DSA)
Wysyłanie Państwu e-maili dotyczących konta i zamówień, takich jak potwierdzenie, link do pobrania lub przypomnienie przed usunięciem niezmienionej wersji roboczej	Umowa (art. 6 ust. 1 lit. b RODO)
Automatyczne sprawdzanie stron, zdjęć i wspomnień przed ich publikacją i po ważnych zmianach (pkt 14)	Umowa (art. 6 ust. 1 lit. b RODO), ze środkami ochrony z art. 22 ust. 3 RODO w przypadku decyzji podejmowanych bez udziału człowieka: mogą Państwo poprosić, aby sprawdził je człowiek (pkt 14); w przypadku wspomnień przesyłanych przez inne osoby i osób przedstawionych na stronie – prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): niedopuszczanie do serwisu treści niezgodnych z prawem i szkodliwych
Zliczanie wyświetleń stron bez plików cookie i pomiar szybkości działania stron (Cloudflare Web Analytics)	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): wiedza o tym, jak serwis jest używany, i dbanie o jego szybkość – bez plików cookie i bez śledzenia Państwa w różnych witrynach
Obsługa Państwa próśb dotyczących danych (pkt 10) i prowadzenie ich ewidencji	Obowiązek prawny (art. 6 ust. 1 lit. c RODO, w związku z art. 12–22 RODO)
Pomoc w tworzeniu Państwa strony za pomocą asystenta pisania, gdy Państwo z niego korzystają	Umowa (art. 6 ust. 1 lit. b RODO)
Odpowiadanie na Państwa pytania w czacie pomocy, gdy jest on dostępny	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): szybkie odpowiadanie na Państwa pytania
Zapisywanie przy płatności informacji, że zaakceptowali Państwo regulamin i poprosili o natychmiastowe opublikowanie strony	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): możliwość wykazania, na co Państwo się zgodzili
Zapisywanie parametrów kampanii zawartych w linku, przez który Państwo do nas trafili, razem z kontem i zamówieniem	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): wiedza o tym, które linki i kampanie przyciągają do nas ludzi
Wykrywanie, zabezpieczanie i zgłaszanie materiałów, co do których istnieje podejrzenie, że przedstawiają seksualne wykorzystywanie dzieci	Obowiązki prawne (w tym art. 18 unijnego aktu o usługach cyfrowych); prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): ochrona dzieci
Przechowywanie komentarzy kondolencyjnych, które odwiedzający zostawili, zanim zamknęliśmy tę funkcję	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): zachowanie stron w takim kształcie, w jakim zostawili je odwiedzający; każdy, kto napisał komentarz, może poprosić nas o jego usunięcie
Przypominanie Państwu e-mailem o urodzinach i rocznicy śmierci osoby ze strony, której są Państwo właścicielem, chyba że wyłączą Państwo przypomnienia	Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): pomoc w pamiętaniu o tej osobie i udostępnianiu strony w te dni; przypomnienia mogą Państwo wyłączyć w każdym przypomnieniu i w ustawieniach strony
Automatyczne sprawdzanie nagrań, zanim odwiedzający będą mogli je usłyszeć (pkt 14)	Umowa (art. 6 ust. 1 lit. b RODO), ze środkami ochrony z art. 22 ust. 3 RODO w przypadku decyzji podejmowanych bez udziału człowieka: mogą Państwo poprosić, aby sprawdził je człowiek (pkt 14); w przypadku głosów innych osób w nagraniu – prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): niedopuszczanie do serwisu treści niezgodnych z prawem i szkodliwych

5. Osoby zmarłe

Przepisy o ochronie danych co do zasady nie chronią osób zmarłych (motyw 27 RODO), ale niektóre państwa przyznają krewnym prawa do takich danych. Niezależnie od przepisów reagujemy na prośby bliskich krewnych o poprawienie lub usunięcie informacji o osobie zmarłej.

6. Osoby żyjące wymienione na stronie pamięci

Jeśli strona wspomina o Państwu, mogą Państwo poprosić o poprawienie lub usunięcie tych informacji za pomocą naszego formularza zgłoszeń. Prosimy nie dodawać wrażliwych informacji o osobach żyjących (takich jak stan zdrowia, wyznanie czy dane kontaktowe) bez ich zgody.

7. Odbiorcy danych

Nigdy nie sprzedajemy danych osobowych i nie wyświetlamy reklam. Korzystamy z następujących usługodawców na podstawie umów ograniczających sposób, w jaki mogą wykorzystywać dane:

Creem (Armitage Labs OÜ, Tallinn, Estonia): płatności, faktury i podatki – jako oficjalny sprzedawca (merchant of record) i niezależny administrator danych płatniczych.
Cloudflare: dostarczanie treści, bezpieczeństwo i ochrona przed botami, przechowywanie zdjęć (R2) oraz statystyki strony bez plików cookie.
Hetzner Online GmbH: hosting serwerów w Niemczech.
Google: Google Analytics, wyłącznie za Państwa zgodą; Gemini API do tłumaczeń i moderacji treści; Gmail, w którym działa nasza skrzynka pomocy; a także YouTube, wyłącznie wtedy, gdy odtwarzają Państwo film na stronie pamięci.
Anthropic: Claude API dla asystenta pisania oraz, gdy jest dostępny, dla czatu pomocy; służy też jako druga weryfikacja i rezerwa dla automatycznych sprawdzeń i tłumaczeń.
Resend: wysyłanie wiadomości dotyczących konta i zamówień oraz odbieranie wiadomości wysłanych na nasze adresy i przekazywanie ich do naszej skrzynki pomocy. Resend wysyła nasze wiadomości ze swojego regionu UE, ale przechowuje ich treść i swoje logi w Stanach Zjednoczonych.

Możemy ujawnić dane, jeśli wymagają tego przepisy prawa.

8. Przekazywanie danych za granicę

Nasze serwery znajdują się w Niemczech (Hetzner). Zdjęcia, pliki eksportu i kopie zapasowe są przechowywane w Cloudflare R2, ustawionym na lokalizację Europa Wschodnia, którą Cloudflare traktuje jako preferencję, a nie gwarancję. Niektórzy usługodawcy przetwarzają dane w Stanach Zjednoczonych: Cloudflare, Google i Resend są posiadają certyfikat w systemie Ram ochrony danych UE–USA (EU–US Data Privacy Framework), który Komisja Europejska uznaje za zapewniające odpowiedni stopień ochrony; Anthropic nie jest certyfikowany, dlatego w przypadku Anthropic opieramy się na standardowych klauzulach umownych zawartych w jego warunkach przetwarzania danych. Google może przetwarzać tekst wysyłany do Gemini w każdym kraju, w którym ma obiekty, na podstawie tych samych zabezpieczeń. Creem ma siedzibę w Estonii. My, administrator, mamy siedzibę w Serbii, która nie jest objęta decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, i stamtąd uzyskujemy dostęp do danych przechowywanych w UE. Ponieważ nie istnieje jeszcze unijna umowa standardowa dla administratora, który sam podlega RODO, jak w naszym przypadku (art. 3 ust. 2 RODO), stosujemy RODO oraz serbską ustawę o ochronie danych osobowych, która je odzwierciedla, do wszystkich naszych operacji przetwarzania.

9. Jak długo przechowujemy dane

Dane konta: przez czas istnienia konta. Gdy usuną Państwo konto, usuwamy jego dane w ciągu 30 dni, z wyjątkiem tych, które musimy przechowywać na mocy prawa, takich jak ewidencja zamówień.
Strony pamięci: przez czas, gdy strona jest online. Usunięta przez Państwa strona od razu znika z serwisu, a po 30 dniach zostaje trwale skasowana wraz ze zdjęciami. Strona, za którą zwrócono pieniądze, znów staje się prywatną wersją roboczą. Jeśli wersja robocza, za którą nie zapłacili Państwo, nie zostanie zmieniona przez 180 dni, wysyłamy przypomnienie; jeśli po kolejnych 30 dniach nadal pozostaje bez zmian, usuwamy ją. Dowód śmierci przesłany po zgłoszeniu: 30 dni od naszej decyzji. Szczegółowe zapisy naszych automatycznych weryfikacji (oceny punktowe i dowody): 90 dni od decyzji lub dłużej, dopóki są potrzebne w związku z ponownym rozpatrzeniem sprawy lub z roszczeniem prawnym; wynik i jego uzasadnienie są przechowywane wraz ze stroną, dopóki ona istnieje.
Wspomnienia odrzucone przez właściciela strony lub niezaakceptowane przez niego w ciągu 90 dni: 30 dni później. Dołączone do nich zdjęcia są od razu usuwane z serwisu.
Rozmowy z asystentem pisania: 30 dni od utworzenia strony lub, jeśli nie dokończą Państwo strony, 90 dni od ostatniego zapisania rozmowy.
Ewidencja zamówień, w tym zapis tego, na co Państwo się zgodzili przy płatności: tak długo, jak wymagają tego serbskie przepisy o rachunkowości i przepisy podatkowe, najdłużej 10 lat. Parametry kampanii są usuwane, gdy zostaje usunięte konto.
Wiadomości do pomocy, rozmowy w czacie pomocy, reklamacje i zgłoszenia: 2 lata od ich otrzymania lub dłużej, jeśli są nam potrzebne do dochodzenia roszczeń lub obrony przed nimi.
Sprawy dotyczące bezpieczeństwa dzieci: zabezpieczone dowody – do zamknięcia sprawy i do czasu, gdy organy przestaną ich potrzebować; zapis sprawy, bez obrazu – przez 2 lata od jej zamknięcia. Cyfrowe odciski palców (wartości skrótu, ang. hash) obrazów, które usunęliśmy z powodu podejrzenia, że są materiałami przedstawiającymi seksualne wykorzystywanie dzieci, są przechowywane, bez powiązania z kontem ani ze stroną, aby te same obrazy nie mogły zostać przesłane ponownie.
Dawne komentarze kondolencyjne: dopóki istnieje strona, na której je zostawiono, albo do chwili, gdy osoba, która napisała komentarz, poprosi nas o jego usunięcie.
Logi bezpieczeństwa i dane służące zapobieganiu nadużyciom: do 30 dni lub dłużej, dopóki są potrzebne w związku z przeglądem bezpieczeństwa lub z roszczeniem prawnym.
Raporty o błędach: do 90 dni.
Dane analityczne: do 14 miesięcy.
Kopie przechowywane przez naszych dostawców: Resend przechowuje wysłane wiadomości i ich logi przez 30 dni; Anthropic usuwa tekst, który mu wysyłamy, w ciągu 30 dni; Google przechowuje tekst wysłany do Gemini przez 55 dni w celu wykrywania nadużyć; Cloudflare przechowuje logi żądań przez ograniczony okres. Creem przechowuje dane płatnicze zgodnie z własną polityką prywatności.
Kopie zapasowe: codzienne kopie, przechowywane przez 30 dni, zapisywane w Cloudflare R2 i szyfrowane w stanie spoczynku. Dane, które Państwo usuną, znikają z kopii zapasowych, gdy wygaśnie ostatnia kopia, która je zawiera.

10. Państwa prawa

Mogą Państwo żądać dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach. Zgodę można wycofać w każdej chwili. Prosimy pisać na adres [email protected]; odpowiadamy w ciągu miesiąca, a jeśli złożona sprawa wymaga do dwóch dodatkowych miesięcy, informujemy o tym Państwa w tym terminie. Mogą Państwo złożyć skargę do serbskiego Komisarza ds. Informacji o Znaczeniu Publicznym i Ochrony Danych Osobowych (Poverenik) lub do organu ochrony danych w swoim miejscu zamieszkania.

11. Pliki cookie

Szczegóły znajdują się w naszej Polityce plików cookie. Swój wybór mogą Państwo zmienić w każdej chwili, klikając „Ustawienia plików cookie”.

12. Dzieci

Konta i zakupy są przeznaczone wyłącznie dla osób pełnoletnich (od 18 lat). Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważają Państwo, że dziecko przesłało nam dane osobowe, prosimy o kontakt – usuniemy je.

13. Bezpieczeństwo

Szyfrowane połączenia (HTTPS); hasła przechowywane wyłącznie w postaci skrótu; zdjęcia, pliki eksportu i kopie zapasowe szyfrowane w stanie spoczynku przez Cloudflare R2; do naszych serwerów można dotrzeć z internetu wyłącznie przez Cloudflare, a dostęp administracyjny jest ograniczony do operatora; regularne kopie zapasowe. W razie naruszenia ochrony danych osobowych zgłaszamy je właściwemu organowi nadzorczemu bez zbędnej zwłoki i, jeżeli jest to możliwe, w terminie 72 godzin, a osoby, których naruszenie dotyczy, zawiadamiamy bez zbędnej zwłoki, gdy z dużym prawdopodobieństwem powoduje ono wysokie ryzyko naruszenia ich praw lub wolności.

14. Funkcje AI i automatyczna weryfikacja

Asystent pisania i tłumaczenia przesyłają odpowiedni tekst do wymienionych wyżej dostawców AI, którzy przetwarzają go, aby wygenerować wynik. Nic, co napisze asystent, nie zostanie opublikowane bez Państwa akceptacji. Automatycznie sprawdzamy też każdą stronę przed publikacją i po ważnych zmianach: stałe reguły sprawdzają daty, a weryfikacje przez AI analizują tekst i zdjęcia pod kątem treści, których nasze zasady nie dopuszczają. Te weryfikacje rozstrzygają bez udziału człowieka. Jeśli strona wyraźnie narusza nasze zasady, nie zostaje opublikowana, a płatność jest w całości zwracana. Jeśli weryfikacje nie pozwalają podjąć decyzji, przeprowadzana jest druga automatyczna weryfikacja; jeśli ona również nie pozwala podjąć decyzji, strona zostaje opublikowana z ograniczoną widocznością: wyszukiwarki jej nie wyświetlają, a otworzyć ją mogą tylko osoby z linkiem. Strony poświęcone osobie, która w chwili śmierci miała mniej niż 18 lat, zawsze mają tę ograniczoną widoczność. Zgłoszenia również są rozpatrywane automatycznie: na przykład jeśli ktoś zgłosi, że osoba nadal żyje, strona zostaje od razu ukryta, a jej właściciela prosi się o dowód śmierci; bez akceptowalnego dowodu w ciągu 7 dni strona zostaje usunięta. Każdą decyzję wyjaśniamy w e-mailu do właściciela strony. Mogą Państwo poprosić, aby każdą automatyczną decyzję sprawdził człowiek, korzystając z linku w tym e-mailu lub odpowiadając na niego, i przedstawić nam swój punkt widzenia.

Informacja o wykorzystaniu AI (art. 50 unijnego rozporządzenia o sztucznej inteligencji): asystent pisania jest systemem AI i informujemy o tym wszędzie, gdzie Państwo z niego korzystają. To, co przygotuje, jest tylko propozycją, a nic z tego, co napisze, nie zostanie opublikowane, dopóki Państwo tego nie zatwierdzą. Automatyczne tłumaczenia również tworzy AI i są one oznaczone na stronie jako takie.

15. Zmiany

O istotnych zmianach powiadomimy posiadaczy kont e-mailem, zanim zaczną obowiązywać.

16. Język

Niniejsza polityka została sporządzona w języku angielskim. Tłumaczenia mają charakter pomocniczy; w razie rozbieżności obowiązuje wersja angielska, chyba że prawo miejsca Państwa zamieszkania stanowi inaczej.

Pytania dotyczące tego dokumentu? Prosimy pisać na adres [email protected].