Політика конфіденційності

1. Адміністратор персональних даних

Адміністратором Ваших персональних даних є Mazowieckie Przedsiębiorstwo Usług Pogrzebowych „Terra Levis” Alicja Kępczyk з місцезнаходженням у Варшаві, ul. Opaczewska 15 lok. U3, 02-368 Warszawa, NIP 522-167-19-36, REGON 140153732 (далі — «Адміністратор» або «Terra Levis»).

З питань захисту даних можна звертатися за телефоном 660 950 600 (цілодобово) або електронною поштою: alicja.kepczyk@terralevis.pl.

2. Які дані ми обробляємо

Залежно від форми контакту та обсягу замовлення ми обробляємо, зокрема:

контактні дані особи, яка звертається: ім’я та прізвище, номер телефону, адреса електронної пошти й зміст запиту;
дані, необхідні для надання похоронної послуги — дані замовника та дані в документах (наприклад, акт про смерть, лікарська довідка про смерть), необхідні для організації похорону та виконання формальностей;
дані для розрахунків: дані до рахунку-фактури та необхідні для допомоги із заявою на похоронну допомогу і її розрахунком у межах відповідного уповноваження.

Приписи GDPR не застосовуються до даних померлих осіб; натомість ми обробляємо дані живих осіб (напр. замовника, членів родини) в обсязі, необхідному для виконання послуги.

2a. Звідки ми маємо Ваші дані

Частину даних ми отримуємо не від Вас, а від особи, яка замовляє похорон, — наприклад контактні дані члена родини, особи, уповноваженої отримати документи, або особи, вказаної для контакту з цвинтарем чи парафією. Зазвичай це ім'я та прізвище, номер телефону, іноді адреса і ступінь спорідненості. Ми обробляємо їх виключно в обсязі, необхідному для організації церемонії та виконання формальностей, на підставі ст. 6(1)(b) та (f) GDPR (виконання договору і наш законний інтерес у належному виконанні замовлення). Вам належать усі права, описані в розділі «Ваші права», зокрема право на заперечення. Якщо Ви хочете дізнатися, хто вказав Ваші дані, зверніться до нас — ми надамо цю інформацію.

3. Цілі та правові підстави обробки

Ваші дані ми обробляємо з такою метою та на таких правових підставах (GDPR):

надання відповіді на запит і підготовка кошторису — ст. 6(1)(b) та (f) GDPR (дії на вимогу особи та законний інтерес Адміністратора);
укладення та виконання договору про надання похоронних послуг — ст. 6(1)(b) GDPR;
виконання правових обов'язків (зокрема податкових і бухгалтерських) — ст. 6(1)(c) GDPR;
пред’явлення вимог або захист від претензій — ст. 6(1)(f) GDPR;
статистика і власний маркетинг (аналітичні та маркетингові файли cookie) — ст. 6(1)(a) GDPR, тобто на підставі Вашої згоди в банері cookie.

4. Добровільність надання даних

Надання даних є добровільним, проте необхідним для надання відповіді, а також для укладення та виконання договору. Ненадання даних може унеможливити виконання послуги.

4a. Дані особливих категорій

Ми не просимо Вас про інформацію про стан здоров'я, причину смерті чи релігійні переконання — вона не потрібна, щоб прийняти звернення з вебсайту. Достатньо імені та номера телефону, решту ми узгоджуємо в розмові. Якщо попри це Ви наведете таку інформацію в полі повідомлення, ми використаємо її виключно для відповіді на звернення і видалимо разом із листуванням у строк, зазначений у розділі 5.

Під час укладення та виконання договору частина такої інформації є неминучою — наприклад, вибір релігійної або світської церемонії розкриває релігійні переконання. Тоді ми обробляємо її в обсязі, необхідному для виконання договору, а за потреби — на підставі ст. 9(2)(f) GDPR (встановлення, здійснення або захист правових вимог).

Положення GDPR не застосовуються до даних померлих осіб (преамбула 27 GDPR). Дані живих членів родини ми захищаємо за правилами, описаними в цій Політиці.

5. Строк зберігання даних

Звернення, надіслані через форму на сайті, надходять до нас виключно як електронний лист — ми не зберігаємо їхнього змісту на сервері сайту. Звернення, які не завершилися замовленням послуги, ми видаляємо зі скриньки не пізніше ніж через 12 місяців від останнього контакту. Якщо було укладено договір, подальше зберігання відбувається за правилами, описаними нижче.

Дані ми зберігаємо протягом часу, необхідного для надання послуги, а потім упродовж строку, що випливає з приписів права (зокрема податкових і бухгалтерських - як правило, до 5 років від кінця року, в якому було надано послугу), а також протягом строку позовної давності можливих претензій. Дані, що обробляються на підставі згоди - до моменту її відкликання.

6. Одержувачі даних

Отримувачами даних можуть бути виключно суб'єкти, які підтримують надання послуги, і лише в необхідному обсязі, зокрема: адміністрації цвинтарів, суб'єкти, що здійснюють кремацію, парафії та церемоніймейстери, Управління соціального страхування ZUS (у частині допомоги), бухгалтерське бюро, постачальники ІТ- та хостингових послуг, а також суб'єкти, що надають поштові та кур'єрські послуги. Ці суб'єкти обробляють дані на підставі укладених договорів доручення обробки або на підставі приписів права.

Одержувачами даних є також: постачальник хостингу LH.pl sp. z o.o. з місцезнаходженням у Познані (сервери в Польщі); постачальник електронної пошти, на яку надходять звернення з форми; а також Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія, у межах послуг Google Analytics 4, Google Ads і Карт Google (докладніше нижче). У разі використання SMS-повідомлень команді для обробки звернення одержувачем необхідних для цієї послуги даних є також LINK Mobility Poland sp. z o.o. (послуга SMSAPI). Правові підстави передавання даних і відповідні договірні зобов’язання залежать від ролі одержувача та використовуваної послуги.

7. Передавання даних за межі ЄЕЗ

Ми користуємося інструментами, які надає Google: Google Analytics 4, Google Ads та Карти Google. Для користувачів з Європейського економічного простору постачальником цих послуг є Google Ireland Limited із осідком у Дубліні, проте дані можуть передаватися до Google LLC у Сполучених Штатах.

Підставою такого передавання є імплементаційне рішення Європейської Комісії (ЄС) 2023/1795 від 10 липня 2023 р. про належний рівень захисту персональних даних у межах Рамок захисту даних ЄС–США (EU–U.S. Data Privacy Framework); Google LLC входить до переліку суб'єктів, сертифікованих у цій програмі. Додатково застосовуються стандартні договірні положення, затверджені Європейською Комісією (ст. 46(2)(c) GDPR). Копію застосованих гарантій можна отримати, звернувшись до нас на адресу alicja.kepczyk@terralevis.pl.

Використання Google Analytics 4 і Google Ads для аналітики та вимірювання реклами потребує Вашої згоди в налаштуваннях приватності — без згоди Google не зберігає файлів cookie у Вашому браузері. Карти Google завантажуються лише після натискання кнопки «Завантажити карту Google». Після завантаження карти або відкриття посилання Google Maps браузер з’єднується з Google, яке отримує технічні дані, зокрема IP-адресу, і може записувати або читати файли cookie. Деталі описано в політиці конфіденційності Google.

8. Файли cookie

Налаштування приватності розрізняють три категорії cookie та подібних технологій:

необхідні — потрібні для належної роботи сайту; не потребують згоди;
аналітичні — статистика відвідувань (наприклад, Google Analytics); запускаються виключно після надання згоди;
вимірювання реклами — вимірювання ефективності реклами; потребує окремої згоди. Не охоплює персоналізації реклами або ремаркетингу.

Які файли cookie та ідентифікатори ми використовуємо

Необхідні (не потребують згоди): tl_cookie_consent_v2 зберігає вибір налаштувань приватності для польської, англійської та української версій у локальній пам’яті браузера (localStorage) протягом 12 місяців. Дані localStorage не надсилаються на сервер як файли cookie. Старі записи tl_cookie_consent_v1 та tl_cc новий механізм не використовує й автоматично не вважає згодою.

Аналітичні (виключно після надання згоди; встановлює Google): _ga та _ga_J2X1CDFBL2 — розрізнення сеансів і користувачів у Google Analytics 4, строк до 24 місяців (типове налаштування Google Analytics 4).

Вимірювання реклами (лише після окремої згоди; встановлює Google): _gcl_au пов’язує відвідування з натисканням реклами Google Ads, а _gcl_aw зберігає ідентифікатор натискання реклами, потрібний для віднесення контактної дії (натискання номера телефону або надсилання форми) до реклами. Типовий строк Google становить до 90 днів. Ми не застосовуємо ремаркетингу чи персоналізації реклами: сигнал ad_personalization залишається вимкненим незалежно від Вашого вибору. Сигнал ad_user_data вмикається лише після Вашої згоди на вимірювання реклами. Це дозволяє передати Google інформацію про натискання номера телефону або надсилання форми після переходу з реклами виключно для вимірювання її ефективності, без вмісту форми.

Карти Google (лише після натискання «Завантажити карту Google»): після завантаження карти Google може зберігати власні файли cookie; їхні назви та строки визначає Google, а керування можливе в налаштуваннях браузера й облікового запису Google.

Згоду можна змінити або відкликати будь-коли за допомогою (у нижній частині сторінки) або змінивши налаштування браузера.

Карти Google

Вбудовані карти спочатку вимкнені. Кнопка «Завантажити карту Google» вмикає з’єднання з Google лише для обраної карти на поточній сторінці. Цей вибір не зберігається після повторного відкриття сторінки й не замінюється згодою на аналітику або вимірювання реклами. Можна скористатися текстовою адресою або окремо відкрити посилання Google Maps.

Кнопка «Вимкнути карту» видаляє вбудовану карту з поточної сторінки. Це не відкликає вже переданих Google даних і не видаляє збережених ним cookie. Керувати ними можна в налаштуваннях браузера та облікового запису Google. Інформація Google про дані із сайтів, що користуються його послугами.

8a. Захист форми та журнали

Щоб захистити форму від зловживань, обмежуємо кількість звернень з однієї IP-адреси. Саму IP-адресу не зберігаємо — лише її незворотний хеш (хеш-функція з додатковим значенням). Також застосовуємо приховане поле-пастку для роботів і ключ проти повторного надсилання одного звернення. Журнал сервера містить лише дату й час, номер звернення, код відділення та статус прийняття — без імені, номера телефону чи змісту повідомлення. Підстава — ст. 6(1)(f) GDPR (наш законний інтерес у безпеці сайту). Окремо постачальник хостингу веде власні журнали доступу за своєю політикою.

9. Ваші права

Ви маєте право на доступ до даних і отримання копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу, а щодо даних, оброблюваних за згодою, — на відкликання згоди будь-коли (без впливу на законність попередньої обробки).

Ви також маєте право подати скаргу до наглядового органу — Голови Управління захисту персональних даних Польщі (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

10. Автоматизоване ухвалення рішень

Ваші дані не використовуються для автоматизованого ухвалення рішень, зокрема профілювання з правовими наслідками.

11. Зміни Політики конфіденційності

Адміністратор може оновлювати цю Політику конфіденційності. Актуальну версію публікуємо на цій сторінці. Дата останнього оновлення: 15 вересня 2026 року.