Політика конфіденційності
Правила обробки персональних даних і використання файлів cookie на сайті Terra Levis.
1. Адміністратор персональних даних
Адміністратором Ваших персональних даних є Mazowieckie Przedsiębiorstwo Usług Pogrzebowych „Terra Levis” Alicja Kępczyk з місцезнаходженням у Варшаві, ul. Opaczewska 15 lok. U3, 02-368 Warszawa, NIP 522-167-19-36, REGON 140153732 (далі: „Адміністратор” або „Terra Levis”).
У справах, що стосуються захисту даних, можна звертатися: телефоном за номером 660 950 600 (працює цілодобово) або електронною поштою: alicja.kepczyk@terralevis.pl.
2. Які дані ми обробляємо
Залежно від форми контакту та обсягу замовлення ми обробляємо, зокрема:
- контактні дані особи, яка звертається - ім'я та прізвище, номер телефону, адреса електронної пошти та зміст запиту;
- дані, необхідні для надання похоронної послуги - дані замовника та дані, що містяться в документах (напр. свідоцтво про смерть, карта смерті), потрібні для організації похорону та виконання формальностей;
- дані для розрахунків - дані для рахунка-фактури та дані, потрібні для розрахунку похоронної допомоги ZUS (у разі цесії виплати).
Приписи GDPR не застосовуються до даних померлих осіб; натомість ми обробляємо дані живих осіб (напр. замовника, членів родини) в обсязі, необхідному для виконання послуги.
2a. Звідки ми маємо Ваші дані
Частину даних ми отримуємо не від Вас, а від особи, яка замовляє похорон, — наприклад контактні дані члена родини, особи, уповноваженої отримати документи, або особи, вказаної для контакту з цвинтарем чи парафією. Зазвичай це ім'я та прізвище, номер телефону, іноді адреса і ступінь спорідненості. Ми обробляємо їх виключно в обсязі, необхідному для організації церемонії та виконання формальностей, на підставі ст. 6(1)(b) та (f) GDPR (виконання договору і наш законний інтерес у належному виконанні замовлення). Вам належать усі права, описані в розділі «Ваші права», зокрема право на заперечення. Якщо Ви хочете дізнатися, хто вказав Ваші дані, зверніться до нас — ми надамо цю інформацію.
3. Цілі та правові підстави обробки
Ваші дані ми обробляємо з такою метою та на таких правових підставах (GDPR):
- надання відповіді на запит і підготовка кошторису - ст. 6 п. 1 підп. b і підп. f GDPR (вжиття заходів на вимогу особи та законний інтерес Адміністратора);
- укладення та виконання договору про надання похоронних послуг - ст. 6 п. 1 літ. b GDPR;
- виконання правових обов'язків (зокрема податкових і бухгалтерських) - ст. 6 ч. 1 п. c GDPR;
- пред’явлення вимог або захист від претензій - ст. 6 ч. 1 п. f GDPR (RODO);
- статистика і власний маркетинг (аналітичні та маркетингові файли cookie) - ст. 6 п. 1 літ. a GDPR, тобто на підставі Вашої згоди, вираженої в банері cookie.
4. Добровільність надання даних
Надання даних є добровільним, проте необхідним для надання відповіді, а також для укладення та виконання договору. Ненадання даних може унеможливити виконання послуги.
4a. Дані особливих категорій
Ми не просимо Вас про інформацію про стан здоров'я, причину смерті чи релігійні переконання — вона не потрібна, щоб прийняти звернення з вебсайту. Достатньо імені та номера телефону, решту ми узгоджуємо в розмові. Якщо попри це Ви наведете таку інформацію в полі повідомлення, ми використаємо її виключно для відповіді на звернення і видалимо разом із листуванням у строк, зазначений у розділі 5.
Під час укладення та виконання договору частина такої інформації є неминучою — наприклад, вибір релігійної або світської церемонії розкриває релігійні переконання. Тоді ми обробляємо її в обсязі, необхідному для виконання договору, а за потреби — на підставі ст. 9(2)(f) GDPR (встановлення, здійснення або захист правових вимог).
Положення GDPR не застосовуються до даних померлих осіб (преамбула 27 GDPR). Дані живих членів родини ми захищаємо за правилами, описаними в цій Політиці.
5. Строк зберігання даних
Звернення, надіслані через форму на сайті, надходять до нас виключно як електронний лист — ми не зберігаємо їхнього змісту на сервері сайту. Звернення, які не завершилися замовленням послуги, ми видаляємо зі скриньки не пізніше ніж через 12 місяців від останнього контакту. Якщо було укладено договір, подальше зберігання відбувається за правилами, описаними нижче.
Дані ми зберігаємо протягом часу, необхідного для надання послуги, а потім упродовж строку, що випливає з приписів права (зокрема податкових і бухгалтерських - як правило, до 5 років від кінця року, в якому було надано послугу), а також протягом строку позовної давності можливих претензій. Дані, що обробляються на підставі згоди - до моменту її відкликання.
6. Одержувачі даних
Отримувачами даних можуть бути виключно суб'єкти, які підтримують надання послуги, і лише в необхідному обсязі, зокрема: адміністрації цвинтарів, суб'єкти, що здійснюють кремацію, парафії та церемоніймейстери, Управління соціального страхування ZUS (у частині допомоги), бухгалтерське бюро, постачальники ІТ- та хостингових послуг, а також суб'єкти, що надають поштові та кур'єрські послуги. Ці суб'єкти обробляють дані на підставі укладених договорів доручення обробки або на підставі приписів права.
Одержувачами даних також є: хостинг-провайдер — LH.pl sp. z o.o. із осідком у Познані, Польща (сервери в Польщі); постачальник електронної пошти, на яку надходять звернення з форми; а також Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія — щодо послуг Google Analytics 4, Google Ads і Карт Google (див. нижче). Після запуску SMS-сповіщень для бюро одержувачем буде також постачальник SMS-послуги — LINK Mobility Poland sp. z o.o. (сервіс SMSAPI, впровадження заплановане). З кожним із цих суб'єктів ми маємо або матимемо укладений договір про доручення обробки даних (ст. 28 GDPR).
7. Передавання даних за межі ЄЕЗ
Ми користуємося інструментами, які надає Google: Google Analytics 4, Google Ads та Карти Google. Для користувачів з Європейського економічного простору постачальником цих послуг є Google Ireland Limited із осідком у Дубліні, проте дані можуть передаватися до Google LLC у Сполучених Штатах.
Підставою такого передавання є імплементаційне рішення Європейської Комісії (ЄС) 2023/1795 від 10 липня 2023 р. про належний рівень захисту персональних даних у межах Рамок захисту даних ЄС–США (EU–U.S. Data Privacy Framework); Google LLC входить до переліку суб'єктів, сертифікованих у цій програмі. Додатково застосовуються стандартні договірні положення, затверджені Європейською Комісією (ст. 46(2)(c) GDPR). Копію застосованих гарантій можна отримати, звернувшись до нас на адресу alicja.kepczyk@terralevis.pl.
Використання Google Analytics 4 і Google Ads для аналітики та вимірювання реклами потребує Вашої згоди, наданої в налаштуваннях приватності — без згоди Google не зберігає файли cookie у Вашому браузері. Вбудовані Карти Google на сайті з'єднуються з Google в момент відображення карти на сторінці; після завантаження карти або після відкриття посилання на Google Maps браузер з'єднується з Google, яке отримує технічні дані, зокрема IP-адресу, і може записувати чи зчитувати файли cookie. Деталі описано в політиці конфіденційності Google.
8. Файли cookie
Сайт використовує файли cookies (та подібні технології) у трьох категоріях:
- необхідні - необхідні для належної роботи сайту; не потребують згоди;
- аналітичні - статистика відвідувань (напр. Google Analytics); запускаються виключно після надання згоди;
- маркетингові - вимірювання ефективності реклами (напр. Google Ads); запускаються виключно після надання згоди.
Які файли cookie та ідентифікатори ми використовуємо
Необхідні (не потребують згоди): tl_cookie_consent — зберігає Ваш вибір у налаштуваннях приватності, у локальній пам'яті браузера (localStorage), не надсилається на сервер, строк 12 місяців; tl_cc — зберігає вибір на сторінках англійською та українською мовами, файл cookie, строк 12 місяців.
Аналітичні (виключно після надання згоди; встановлює Google): _ga та _ga_TV6EQG8HV4 — розрізнення сесій і користувачів у Google Analytics 4, строк до 24 місяців (типове значення Google Analytics 4).
Вимірювання реклами (виключно після окремої згоди; встановлює Google): _gcl_au — прив'язка візиту до кліку на рекламу Google Ads, строк до 90 днів (типове значення Google Ads). Ми не застосовуємо ремаркетинг і персоналізацію реклами — сигнали «ad_user_data» та «ad_personalization» залишаються вимкненими незалежно від Вашого вибору.
Карти Google: вбудовані карти з'єднуються з Google в момент відображення карти на сторінці; після завантаження Google може записати у браузері власні файли cookie. Їхні назви та строки визначає Google; керувати ними можна в налаштуваннях браузера та облікового запису Google.
Згоду можна в будь-який момент змінити або відкликати, скориставшись опцією Налаштування cookies (у нижній частині сторінки) або змінивши налаштування браузера.
8a. Захист форми та журнали
Щоб захистити форму від зловживань, ми обмежуємо кількість звернень, надісланих з однієї IP-адреси. Самої IP-адреси ми не зберігаємо — зберігаємо виключно її незворотний хеш (хеш-функція з додатковим значенням). Ми також застосовуємо приховане поле-пастку для роботів і ключ, що запобігає повторному надсиланню того самого звернення. Журнал сервера містить лише дату й час, номер звернення, код відділення та статус прийняття — ми не записуємо в ньому імені, номера телефону чи змісту повідомлення. Правовою підставою є ст. 6(1)(f) GDPR (наш законний інтерес у забезпеченні безпеки сайту). Незалежно від цього хостинг-провайдер веде власні журнали доступу відповідно до своєї політики.
9. Ваші права
Ви маєте право на: доступ до даних і отримання їх копії, виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки, що ґрунтується на законному інтересі, а щодо даних, які обробляються на підставі згоди - право відкликати її в будь-який момент (без впливу на законність обробки, здійсненої до відкликання).
Ви також маєте право подати скаргу до наглядового органу - Голови Управління охорони персональних даних (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
10. Автоматизоване ухвалення рішень
Ваші дані не використовуються для автоматизованого прийняття рішень, у тому числі для профілювання, що спричиняє правові наслідки.
11. Зміни Політики конфіденційності
Адміністратор може оновлювати цю Політику конфіденційності. Актуальна версія публікується на цій сторінці. Дата останнього оновлення: 15 вересня 2026 р.
