Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych za pośrednictwem serwisu SprawyPogrzebowe.pl jest:

We wszelkich sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod powyższym adresem e-mail. Nie wyznaczyliśmy Inspektora Ochrony Danych (IOD), gdyż nie jesteśmy do tego zobowiązani przepisami prawa.

2. Cele i podstawy prawne przetwarzania danych

a) Formularz dodania firmy do katalogu

Zbieramy: nazwę firmy, adres, telefon, e-mail, NIP, opis działalności, logo i zdjęcia, dane osoby zgłaszającej (imię, nazwisko, e-mail kontaktowy).
Podstawa prawna: art. 6 ust. 1 lit. b RODO – niezbędność do zawarcia i wykonania umowy o prezentację w katalogu.
Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu do 6 lat (przedawnienie roszczeń z umów).
Dane rachunkowe (faktury): 5 lat od końca roku podatkowego, na podstawie art. 6 ust. 1 lit. c RODO (obowiązek prawny).

b) Formularz kontaktowy

Zbieramy: imię i nazwisko, adres e-mail, treść wiadomości.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na udzieleniu odpowiedzi na zapytanie.
Okres przechowywania: do zakończenia korespondencji, nie dłużej niż 3 lata od ostatniego kontaktu.

c) Nekrologi

Nekrologi zawierają dane osobowe osób trzecich (imię i nazwisko osoby zmarłej, daty urodzenia i śmierci, zdjęcie). Dane te są przekazywane dobrowolnie przez osobę dodającą nekrolog, która oświadcza, że jest uprawniona do ich opublikowania.
Podstawa prawna: art. 6 ust. 1 lit. a RODO – zgoda osoby dodającej nekrolog na publikację danych.
Okres przechowywania: bezterminowo lub do momentu złożenia wniosku o usunięcie.
Uwaga: osoba dodająca nekrolog ponosi odpowiedzialność za posiadanie prawa do publikacji danych osoby zmarłej. Administrator weryfikuje nekrologi przed publikacją i odmawia opublikowania treści budzących wątpliwości prawne.

d) Dane techniczne i logi serwera

Serwer i infrastruktura Cloudflare automatycznie rejestrują: adres IP, nagłówki HTTP (typ przeglądarki, język, strona odsyłająca), czas i adres URL żądania.
Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa i ciągłości serwisu.
Okres przechowywania: do 90 dni, po czym dane są automatycznie usuwane przez dostawcę infrastruktury.

e) Mapa lokalizacji firm (Google Maps)

Na stronach firm korzystamy z usługi Google Maps (Google LLC, USA) do wyświetlania lokalizacji. Załadowanie mapy może skutkować przetwarzaniem danych technicznych (adres IP) przez Google. Podstawa: art. 6 ust. 1 lit. f RODO. Zasady przetwarzania danych przez Google: policies.google.com/privacy.

3. Odbiorcy danych osobowych

Twoje dane mogą być udostępniane wyłącznie podmiotom, z których usług korzystamy w celu prowadzenia serwisu:

• Cloudflare Inc. (USA) – hosting, CDN, ochrona DDoS, Pages Functions,
• LH.pl sp. z o.o. (Polska) – serwer bazy danych CMS WordPress,
• Automattic Inc. (USA) – oprogramowanie WordPress (CMS),
• Google LLC (USA) – mapy Google Maps na stronach firm,
• organy państwowe – wyłącznie na podstawie przepisów prawa i na ich pisemne żądanie.

Nie sprzedajemy danych osobowych. Nie udostępniamy ich podmiotom trzecim w celach marketingowych.

4. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

Część naszych dostawców ma siedziby poza EOG:

• Cloudflare Inc. – uczestniczy w programie EU-US Data Privacy Framework (decyzja Komisji Europejskiej z 10.07.2023 r.), co stanowi podstawę zgodnego z RODO transferu danych,
• Google LLC – stosuje Standardowe Klauzule Umowne zatwierdzone przez Komisję Europejską oraz uczestniczy w EU-US Data Privacy Framework,
• Automattic Inc. – stosuje Standardowe Klauzule Umowne.

Możesz uzyskać kopię stosowanych zabezpieczeń, kontaktując się pod adresem podanym w sekcji 1.

5. Twoje prawa

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

• Prawo dostępu (art. 15 RODO) – możesz uzyskać informację o tym, jakie Twoje dane przetwarzamy i w jakim celu,
• Prawo do sprostowania (art. 16 RODO) – możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych,
• Prawo do usunięcia (art. 17 RODO) – możesz żądać usunięcia danych, gdy nie są już niezbędne do celów, w których zostały zebrane,
• Prawo do ograniczenia przetwarzania (art. 18 RODO) – możesz żądać ograniczenia przetwarzania w określonych przypadkach,
• Prawo do przenoszenia danych (art. 20 RODO) – możesz otrzymać swoje dane w ustrukturyzowanym formacie,
• Prawo do sprzeciwu (art. 21 RODO) – możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) – jeśli przetwarzanie odbywa się na podstawie zgody, możesz ją cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.

Wnioski kieruj na adres: admin@sprawypogrzebowe.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni (termin może zostać przedłużony o kolejne 2 miesiące w przypadku skomplikowanych lub licznych wniosków).

Przysługuje Ci prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

6. Pliki cookies

Serwis SprawyPogrzebowe.pl nie używa własnych plików cookies śledzących ani analitycznych. Nie stosujemy narzędzi takich jak Google Analytics, Facebook Pixel ani podobnych.

Przeglądarka może jednak zapisywać:

• cookies techniczne niezbędne do prawidłowego działania formularzy i serwisu — podstawa: art. 6 ust. 1 lit. f RODO, nie wymagają zgody,
• cookies Google Maps — wyłącznie na stronach firm zawierających mapę; ich stosowanie reguluje polityka prywatności Google.

Możesz w każdej chwili zmienić ustawienia cookies w swojej przeglądarce lub usunąć zapisane pliki. Wyłączenie cookies technicznych może uniemożliwić korzystanie z formularzy.

7. Profilowanie i automatyczne podejmowanie decyzji

Nie stosujemy profilowania ani zautomatyzowanego podejmowania decyzji, które mogłoby wywołać skutki prawne lub w podobny sposób istotnie wpłynąć na osoby, których dane dotyczą.

8. Dobrowolność podania danych

Podanie danych osobowych w formularzach serwisu jest dobrowolne, jednak niezbędne do korzystania z określonych funkcji:

• formularz dodania firmy — bez podania wymaganych danych niemożliwe jest dodanie firmy do katalogu,
• formularz kontaktowy — bez podania imienia i e-maila niemożliwe jest udzielenie odpowiedzi,
• formularz nekrologu — bez podania imienia i nazwiska oraz zdjęcia niemożliwe jest dodanie nekrologu.

9. Bezpieczeństwo danych

Stosujemy następujące środki ochrony danych:

• szyfrowanie połączeń protokołem HTTPS/TLS,
• dostęp do systemu CMS wyłącznie przez uwierzytelnione konto z silnym hasłem,
• dane uwierzytelniające (klucze API, hasła) przechowywane są wyłącznie jako zmienne środowiskowe – nie w kodzie źródłowym,
• infrastruktura chroniona przez Cloudflare (ochrona DDoS, WAF),
• dostęp do danych osobowych posiadają wyłącznie osoby upoważnione, zobowiązane do zachowania poufności.

10. Linki do zewnętrznych serwisów

Serwis może zawierać linki do stron internetowych firm z katalogu. Nie ponosimy odpowiedzialności za politykę prywatności stosowaną przez właścicieli tych stron. Zalecamy zapoznanie się z polityką prywatności każdego odwiedzanego serwisu zewnętrznego.

11. Zmiany polityki prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. Aktualna wersja jest zawsze dostępna pod adresem sprawypogrzebowe.pl/polityka-prywatnosci z widoczną datą ostatniej aktualizacji. W przypadku istotnych zmian wpływających na Twoje prawa poinformujemy o nich w widocznym miejscu na stronie głównej przez co najmniej 14 dni.