Polityka prywatności

Ostatnia aktualizacja: 11 sierpnia 2026

Niniejsza polityka wyjaśnia, w jaki sposób Kandelo („Usługa") zbiera, wykorzystuje i chroni dane osobowe. Dotyczy aplikacji mobilnej Kandelo oraz serwisu kandelo.gregadamski.com.

Kandelo to aplikacja genealogiczna i ewidencyjna dotycząca cmentarzy. Umożliwia zapisywanie grobów, przesyłanie zdjęć nagrobków, transkrypcję inskrypcji, budowanie drzew genealogicznych oraz udostępnianie stron poszczególnych grobów innym osobom.

1. Administrator danych

Administratorem Twoich danych osobowych jest Greg Adamski, prowadzący usługę Kandelo jako osoba fizyczna.

Kontakt we wszystkich sprawach dotyczących prywatności, w tym w sprawie realizacji praw: gregadamski@gmail.com

2. Jakie dane zbieramy

2.1 Dane konta

Przy zakładaniu konta przetwarzamy:

• adres e-mail
• nazwę wyświetlaną
• zdjęcie profilowe, jeśli je dodasz
• identyfikator uwierzytelniający nadany przez Google Firebase Authentication
• podstawowe dane profilowe przekazywane nam przez dostawcę logowania (imię i nazwisko, adres e-mail, zdjęcie profilowe), jeśli logujesz się przez Google lub Facebooka

2.2 Treści genealogiczne i cmentarne, które tworzysz

Podstawowym celem Usługi jest przechowywanie wprowadzanych przez Ciebie rekordów. Mogą one obejmować:

• imiona i nazwiska, w tym nazwiska panieńskie i nazwiska alternatywne
• daty i miejsca urodzenia, śmierci, pochówku, zawarcia małżeństwa i innych zdarzeń
• relacje rodzinne między osobami
• adresy pocztowe i numery telefonów powiązane z rekordami
• notatki, źródła i przypisy
• importowane pliki GEDCOM

Dane innych osób. Tworzone przez Ciebie rekordy często dotyczą osób innych niż Ty, w tym osób żyjących. W takim przypadku to Ty jesteś administratorem tych danych i odpowiadasz za posiadanie podstawy prawnej ich przetwarzania. My przetwarzamy je w Twoim imieniu, na zasadach opisanych w tej polityce. Nie umieszczaj danych osób żyjących, jeżeli nie masz do tego uprawnienia.

2.3 Zdjęcia, multimedia i nagrania dźwiękowe

• zdjęcia grobów, nagrobków i dokumentów, które przesyłasz lub wykonujesz aparatem urządzenia
• zdjęcia wybrane z galerii urządzenia
• nagrania dźwiękowe wykonywane w celu transkrypcji inskrypcji nagrobnej

Zdjęcia mogą zawierać osadzone metadane (EXIF), w tym współrzędne miejsca, w którym zostały wykonane.

2.4 Dane o lokalizacji

Za Twoją zgodą aplikacja mobilna korzysta z dokładnej lokalizacji urządzenia, aby zapisać położenie grobu, pokazać groby w pobliżu i poprowadzić Cię do grobu. Lokalizacja przetwarzana jest wyłącznie podczas korzystania z tych funkcji. Zgodę możesz wycofać w każdej chwili w ustawieniach urządzenia; pozostała część Usługi działa również bez niej.

2.5 „Przysługi" między użytkownikami

Usługa pozwala poprosić innego użytkownika o odwiedzenie grobu w Twoim imieniu. Gdy bierzesz w tym udział, przetwarzamy prośbę, wiadomości, zdjęcie przesłane jako potwierdzenie oraz towarzyszącą mu notatkę. Są one widoczne dla drugiej strony prośby.

2.6 Dane techniczne i dotyczące bezpieczeństwa

• dziennik zdarzeń istotnych działań na koncie, przechowywany ze względów bezpieczeństwa i rozliczalności
• logi serwera, w tym adres IP, czas żądania i identyfikator przeglądarki
• ewidencja plików zapisanych na Twoim koncie, służąca do egzekwowania limitów przestrzeni

Nie korzystamy z identyfikatorów reklamowych ani analityki reklamowej. Gdy włączony jest pomiar wydajności publicznej strony, wysyła on wyłącznie standardowe wskaźniki Core Web Vitals (np. czas ładowania i interakcji), ogólną kategorię strony oraz ocenę jakości. Dane pomiarowe nie zawierają adresu URL, identyfikatorów grobu lub cmentarza, danych dostępowych z linku udostępniania, identyfikatora konta, plików cookie, adresu IP ani identyfikatora przeglądarki. Kandelo respektuje sygnały Global Privacy Control i Do Not Track przeglądarki. Pomiary służą wyłącznie do wykrywania problemów z wydajnością i są przechowywane wraz z logami serwera przez okres do 12 miesięcy.

3. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna (RODO art. 6)
Założenie i prowadzenie konta	Wykonanie umowy, art. 6 ust. 1 lit. b
Przechowywanie i wyświetlanie wprowadzanych rekordów genealogicznych	Wykonanie umowy, art. 6 ust. 1 lit. b
Przechowywanie przesyłanych zdjęć i multimediów	Wykonanie umowy, art. 6 ust. 1 lit. b
Transkrypcja nagrań dźwiękowych	Wykonanie umowy, art. 6 ust. 1 lit. b
Wykorzystanie lokalizacji do odnajdywania i zapisywania grobów	Zgoda, art. 6 ust. 1 lit. a, wyrażona przez zgodę systemową urządzenia
Publiczne udostępnienie strony grobu po utworzeniu linku	Zgoda, art. 6 ust. 1 lit. a
Zagregowany pomiar wydajności strony publicznej bez identyfikatorów	Prawnie uzasadniony interes polegający na diagnozowaniu i poprawie wydajności Usługi, art. 6 ust. 1 lit. f; respektujemy sygnały GPC i DNT przeglądarki
Bezpieczeństwo, przeciwdziałanie nadużyciom, dziennik zdarzeń	Prawnie uzasadniony interes, art. 6 ust. 1 lit. f
Odpowiedzi na zgłoszenia i wnioski o realizację praw	Obowiązek prawny, art. 6 ust. 1 lit. c, oraz prawnie uzasadniony interes

4. Udostępnianie publiczne

Możesz wygenerować odwoływalny publiczny link do strony grobu. Każdy, kto go posiada, może bez logowania zobaczyć celowo ograniczony zakres danych, jednak strona jest oznaczona jako nieprzeznaczona do indeksowania przez wyszukiwarki. Obejmuje wyłącznie osoby jednoznacznie oznaczone i zweryfikowane jako zmarłe oraz oficjalne zdjęcia grobu, dla których zapisano prawa do publikacji i uprawnienie właściciela. Wykluczone są osoby żyjące, osoby o nieznanym statusie śmierci, zdjęcia odwiedzających, tożsamość przesyłającego, notatki, nagrania, komentarze, dokładne daty biograficzne i relacje rodzinne.

Utworzenie lub odwołanie linku zależy wyłącznie od Ciebie. Grób może trafić do wyszukiwarek dopiero po udostępnieniu osobnego procesu wyraźnej zgody na publikację w wyszukiwarkach i po Twoim wyborze; istniejące rekordy nigdy nie są publikowane automatycznie. Udostępnianie możesz w każdej chwili wyłączyć w aplikacji, jednak nie jesteśmy w stanie wycofać kopii wykonanych już przez inne osoby. Wyszukiwarki mogą też przez pewien czas przechowywać wcześniej zaindeksowaną stronę po wycofaniu publikacji.

5. Odbiorcy danych

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie poniższym dostawcom usług, którzy przetwarzają je na nasze polecenie:

• Google (Firebase Authentication, Firebase Storage, Mapy Google) — uwierzytelnianie, przechowywanie plików i mapy.
• Amazon Web Services (S3) — przechowywanie zdjęć i plików multimedialnych.
• Microsoft Azure OpenAI Service — transkrypcja wykonywanych przez Ciebie nagrań dźwiękowych oraz analiza tekstu rekordów na Twoje żądanie. Dźwięk i tekst są przesyłane do tej usługi w celu uzyskania wyniku.
• Meta (logowanie przez Facebooka) — wyłącznie jeśli wybierzesz logowanie przez Facebooka.
• Expo — dostarczanie aktualizacji aplikacji mobilnej.

Możemy również ujawnić dane, gdy wymagają tego przepisy prawa albo gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

6. Przekazywanie danych poza EOG

Część wymienionych wyżej dostawców przetwarza dane poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. Przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej lub na decyzji stwierdzającej odpowiedni stopień ochrony, jeżeli taka obowiązuje. Szczegółowe informacje o tych zabezpieczeniach możesz uzyskać, pisząc na podany wyżej adres.

7. Okres przechowywania danych

• Dane konta — przez okres istnienia konta.
• Rekordy, zdjęcia i multimedia, które tworzysz — do czasu ich usunięcia przez Ciebie albo usunięcia konta.
• Dzienniki zdarzeń i logi serwera — do 12 miesięcy, ze względów bezpieczeństwa.
• Korespondencja z nami — do 3 lat, a dłużej, gdy jest to potrzebne do obrony roszczeń.

Po usunięciu konta dane konta i utworzone przez Ciebie treści są usuwane z systemów produkcyjnych. Kopie zapasowe są nadpisywane w ramach zwykłej rotacji kopii.

8. Twoje prawa

Na podstawie RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych przysługuje Ci prawo do:

• dostępu do danych i uzyskania ich kopii
• sprostowania danych nieprawidłowych lub niekompletnych
• usunięcia danych („prawo do bycia zapomnianym")
• ograniczenia przetwarzania w określonych przypadkach
• przenoszenia danych — otrzymania ich w formacie nadającym się do odczytu maszynowego
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• wycofania zgody w dowolnym momencie, gdy przetwarzanie opiera się na zgodzie; nie wpływa to na zgodność z prawem przetwarzania dokonanego wcześniej

Aby skorzystać z tych praw lub zażądać usunięcia konta, napisz na adres gregadamski@gmail.com. Odpowiemy w ciągu miesiąca.

Masz również prawo wniesienia skargi do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych ul. Stawki 2, 00-193 Warszawa uodo.gov.pl

Jeżeli przebywasz w innym państwie UE lub EOG, możesz złożyć skargę do krajowego organu nadzorczego właściwego dla Ciebie.

9. Zautomatyzowane podejmowanie decyzji

Nie podejmujemy wobec Ciebie w sposób zautomatyzowany decyzji wywołujących skutki prawne lub podobnie istotne. Funkcje transkrypcji i analizy tekstu proponują treści do Twojej weryfikacji i nigdy niczego o Tobie nie rozstrzygają.

10. Bezpieczeństwo

Dane przesyłane są szyfrowanymi połączeniami i przechowywane u dostawców wymienionych w punkcie 5, z wykorzystaniem ich mechanizmów kontroli dostępu. Dostęp do danych produkcyjnych ma wyłącznie administrator. Żaden system nie jest całkowicie bezpieczny; w razie naruszenia mogącego powodować ryzyko naruszenia Twoich praw powiadomimy organ nadzorczy oraz, gdy będzie to wymagane, Ciebie.

11. Dzieci

Usługa nie jest kierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, napisz na podany wyżej adres, a dane usuniemy.

12. Zmiany polityki

Możemy aktualizować niniejszą politykę. Data na górze wskazuje ostatnią zmianę. Jeżeli zmiana istotnie wpłynie na sposób wykorzystania Twoich danych, poinformujemy Cię w aplikacji lub e-mailem, zanim wejdzie w życie.

13. Kontakt

Greg Adamski gregadamski@gmail.com