← Powrót do strony głównej

Polityka prywatności

Ostatnia aktualizacja: 9 lipca 2026

MARAEL powstał, by przechować coś głęboko osobistego — wiadomości dla ludzi, których Pan/Pani kocha, mające dotrzeć do nich pewnego dnia. Traktujemy tę odpowiedzialność poważnie. Ta polityka wyjaśnia prostym językiem, co zbieramy, co możemy, a czego nie możemy zobaczyć, oraz jakie ma Pan/Pani prawa. MARAEL jest prowadzony przez GRETIFY s. r. o. („my”, „nas”), administratora danych.

W skrócie

Nie możemy czytać Pana/Pani wiadomości. Są szyfrowane na Pana/Pani urządzeniu, zanim go w ogóle opuszczą, a na naszych serwerach jest tylko nieczytelny szyfrogram — możliwy do otwarcia pewnego dnia jedynie dzięki współdziałaniu dwojga z Pana/Pani trzech wybranych weryfikatorów, nigdy przez nas.

Zbieramy to niewiele, czego potrzebujemy, by bezpiecznie prowadzić usługę: konto, ludzi, których Pan/Pani nominuje, i sygnały techniczne, aby meldowanie się i dostarczanie działały. Nigdy nie sprzedajemy Pana/Pani danych.

Co zbieramy

• Konto: identyfikator z Sign in with Apple lub Google Sign-In oraz adres e-mail. Nigdy nie widzimy ani nie przechowujemy hasła.
• Pana/Pani wiadomości: wyłącznie jako szyfrogram. Nie możemy ich odszyfrować.
• Ludzie, których Pan/Pani nominuje: imiona, adresy e-mail, numery telefonów i etykiety pokrewieństwa dla Pana/Pani odbiorców, weryfikatorów i opcjonalnego kontaktu awaryjnego — dane potrzebne, by dotrzeć do nich we właściwym momencie.
• Dane usługi: Pana/Pani aktywność związana z meldowaniem się, konfiguracja dostarczania i status subskrypcji, aby mechanizm martwego człowieka mógł działać.
• Diagnostyka techniczna: wersja aplikacji, model urządzenia, system operacyjny i krótki dziennik błędów — wyłącznie techniczne, nigdy Pana/Pani treści ani dane osobowe (Rule 26).

Czego nie widzimy

Treści Pana/Pani wiadomości. Każda wiadomość jest zapieczętowana kluczem podzielonym na trzy fragmenty (schemat 2 z 3); każdy fragment jest owinięty sekretem, który posiada wyłącznie odpowiedni weryfikator. Przechowujemy szyfrogram i owinięte fragmenty — nigdy czytelny klucz. Włamanie na nasze serwery nie ujawnia niczego czytelnego.

Jak wykorzystujemy to, co zbieramy

• By prowadzić proces meldowanie się → weryfikacja → dostarczenie, który Pan/Pani konfiguruje.
• By skontaktować się z nominowanymi przez Pana/Panią ludźmi w określonych momentach (przypomnienia, prośby o weryfikację, a dopiero po potwierdzeniu — dostarczenie).
• By zapewnić subskrypcję, zapobiegać nadużyciom i chronić bezpieczeństwo usługi.

Nie wykorzystujemy Pana/Pani danych do reklamy i nie profilujemy Pana/Pani.

Ludzie, których Pan/Pani nominuje

Pana/Pani odbiorcy, weryfikatorzy i kontakt awaryjny to prawdziwi ludzie, których dane osobowe przechowujemy na Pana/Pani polecenie. Każdy jest kontaktowany wyłącznie w swojej roli, dowiaduje się, czym jest MARAEL, i w każdej chwili może poprosić o usunięcie. Weryfikator nigdy nie jest zarazem odbiorcą tej samej osoby. Jeśli ktoś się wycofa, poinformujemy Pana/Panią, by mógł(a) Pan/Pani nominować zastępstwo.

Gdy już Pana/Pani nie będzie

Dostarczenie następuje dopiero po długim, etapowym okresie ciszy i potwierdzeniu przez co najmniej dwoje z Pana/Pani trzech weryfikatorów — z ostatnim okresem karencji, zanim cokolwiek zostanie wysłane. Przy dostarczeniu każdy odbiorca otrzymuje wyłącznie własną wiadomość, przez bezpieczny jednorazowy link. Niedostarczone dane są przechowywane, dopóki Pana/Pani konto pozostaje aktywne, i obsługiwane zgodnie z zasadami przechowywania poniżej.

Z kim je udostępniamy

Nie sprzedajemy Pana/Pani danych i nigdy nie udostępniamy ich do cudzego marketingu. Korzystamy z niewielkiego grona podmiotów przetwarzających wyłącznie po to, by prowadzić usługę: naszego dostawcy hostingu i poczty (hostcreators) oraz dostawcy backendu aplikacji (Cloudflare) dla szyfrowanego mechanizmu po stronie serwera; a także Apple / Google dla logowania i subskrypcji. Każdy przetwarza dane wyłącznie zgodnie z naszymi poleceniami. Dane możemy ujawnić, jeśli bezwzględnie wymaga tego prawo.

Jak długo je przechowujemy

Przechowujemy Pana/Pani dane, dopóki Pana/Pani konto jest aktywne. Jeśli Pana/Pani subskrypcja wygaśnie, nic nie jest usuwane nagle — jest długi okres karencji, a Pana/Pani weryfikatorzy są powiadamiani, zanim cokolwiek zostanie utracone, nigdy ciche usunięcie. Konto i dane może Pan/Pani usunąć w każdej chwili z aplikacji; usuwa to również kopię w chmurze. Pewne minimalne zapisy możemy zachować, gdy wymaga tego prawo.

Bezpieczeństwo

Wiadomości są szyfrowane end-to-end kluczami, których nigdy nie posiadamy. Cały ruch korzysta z TLS. Nasze punkty końcowe backendu są zabezpieczone tak, by mogła je wywołać wyłącznie prawdziwa, niezmodyfikowana aplikacja. Stosujemy praktyki bezpieczeństwa opisane w naszej dokumentacji i regularnie je weryfikujemy.

Pana/Pani prawa

Na podstawie RODO i podobnych przepisów mogą Państwo żądać dostępu do swoich danych, ich sprostowania lub usunięcia; wnieść sprzeciw wobec określonego przetwarzania lub je ograniczyć; a także otrzymać przenośną kopię w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego. Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na info@marael.app – rozpatrzymy Państwa wniosek. Skargę mogą Państwo złożyć również do słowackiego organu ochrony danych (Úrad na ochranu osobných údajov SR) lub do organu w swoim kraju.

Dzieci

MARAEL nie jest przeznaczony dla osób poniżej 18 roku życia i nie jest kierowany do dzieci. Świadomie nie zbieramy ich danych.

Zmiany tej polityki

Jeśli wprowadzimy istotną zmianę, zaktualizujemy tę stronę i, gdy będzie to właściwe, powiadomimy Pana/Panią w aplikacji. Data „ostatnia aktualizacja” powyżej zawsze odzwierciedla bieżącą wersję.

Ma Pan/Pani pytania na ten temat? Proszę do nas napisać na info@marael.app.