Polityka prywatności
1. Administrator danych
Administratorem Twoich danych osobowych jest firma TATRUS, 34-520 Poronin, ul. Tatrzańska 57B , prowadzący serwis nekrolog.pl.
Kontakt w sprawach związanych z ochroną danych: kontakt@nekrolog.pl
2. Jakie dane zbieramy
2.1. Konto użytkownika
imię i nazwisko (lub nazwa firmy);
adres e-mail;
numer telefonu (opcjonalnie);
NIP i dane adresowe (konta firmowe);
hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu);
historia korzystania z serwisu.
2.2. Publikacja nekrologu
imię, nazwisko, przydomek, daty życia osoby zmarłej;
zdjęcie (jeśli dostarczone);
informacje o uroczystościach pogrzebowych;
treść pożegnania i podpis rodziny.
Publikacja danych osoby zmarłej wymaga, aby publikujący posiadał odpowiednie umocowanie (np. członek rodziny, upoważniony przedstawiciel zakładu pogrzebowego).
2.3. Kondolencje i księga pamiątkowa
podpis;
treść wpisu;
logo firmy (opcjonalnie, w kondolencjach premium).
2.4. Płatności
Dane do faktury VAT (NIP, nazwa firmy, adres) przekazywane są wyłącznie w celu wystawienia dokumentu księgowego.
Dane karty płatniczej / BLIK nie są przez nas przechowywane — są przetwarzane bezpośrednio przez operatora bramki płatniczej Przelewy24.
2.5. Pliki cookies i dane techniczne
adres IP, identyfikator sesji;
informacje o przeglądarce i systemie operacyjnym;
historia odwiedzanych stron w obrębie Serwisu.
Na podstawie adresu IP ustalamy przybliżoną lokalizację (miasto) przy użyciu lokalnej bazy GeoLite2 (dostawca: MaxMind, Inc.) — wyłącznie po to, by pokazać wyżej treści z Twojej okolicy. Nie wysyłamy Twojego adresu IP do MaxMind (baza działa lokalnie), a lokalizacja może jedynie zmieniać kolejność prezentowanych treści, nigdy nie decyduje o tym, co możesz zobaczyć.
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy na następujących podstawach (RODO art. 6 ust. 1):
lit. b) — wykonanie umowy (publikacja nekrologu, obsługa konta, realizacja płatności);
lit. c) — obowiązek prawny (rachunkowość, faktury);
lit. f) — uzasadniony interes administratora (zapewnienie bezpieczeństwa, marketing własnych usług w sposób niezakłócający);
lit. a) — Twoja zgoda (newsletter, przypomnienia rocznicowe, marketing zewnętrzny).
4. Okres przechowywania
Konto użytkownika — do momentu jego usunięcia przez Ciebie.
Nekrologi — bezterminowo (są to zapisy pamięci). Po usunięciu konta zostają jako wpisy anonimowe.
Dane do faktur — 5 lat od końca roku podatkowego (obowiązek prawny).
Logi techniczne — maksymalnie 12 miesięcy.
5. Komu udostępniamy dane
Twoje dane mogą zostać przekazane:
operatorowi bramki płatniczej (Przelewy24) — wyłącznie w zakresie niezbędnym do rozliczenia transakcji;
dostawcom infrastruktury IT (hosting, e-mail) na podstawie umów powierzenia;
biuru księgowemu (faktury);
organom państwowym — wyłącznie na podstawie ważnego żądania prawnego.
Nie sprzedajemy Twoich danych podmiotom trzecim.
6. Twoje prawa
Przysługują Ci następujące prawa:
dostęp — możesz uzyskać kopię swoich danych;
sprostowanie — zmiana błędnych lub nieaktualnych danych;
usunięcie („prawo do bycia zapomnianym") — kasacja konta wraz z danymi;
ograniczenie przetwarzania;
przenoszenie danych — eksport do innej usługi;
sprzeciw wobec przetwarzania w oparciu o uzasadniony interes;
wycofanie zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Aby skorzystać z praw, napisz na kontakt@nekrolog.pl lub przez formularz kontaktowy.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.:
szyfrowanie połączenia (SSL/TLS);
hasła przechowywane w postaci skrótu (bcrypt);
regularne aktualizacje oprogramowania;
kontrola dostępu w panelu administracyjnym;
kopie zapasowe bazy danych.
8. Pliki cookies
Serwis używa plików cookies w celu:
niezbędnym (zawsze aktywne) — utrzymanie sesji, ochrona przed CSRF;
analitycznym (aktywne domyślnie, możesz je wyłączyć) — statystyki odwiedzin i sposobu korzystania z serwisu;
marketingowym (po Twojej zgodzie) — personalizacja treści.
Do celów analitycznych korzystamy z narzędzi Google Analytics 4 (dostawca: Google Ireland Limited) oraz Microsoft Clarity (dostawca: Microsoft Corporation) — analiza statystyk, map ciepła i nagrań sesji w celu ulepszania serwisu. Narzędzia te są uruchamiane domyślnie przy korzystaniu z serwisu. W każdej chwili możesz wyłączyć cookies analityczne w ustawieniach cookies (link „Ustawienia cookies" w stopce) — od tego momentu nie będą one zbierać danych o Twoich wizytach.
W każdej chwili możesz zmienić swoje preferencje w ustawieniach przeglądarki lub klikając „Ustawienia cookies" w stopce.
9. Dostęp administratora do konta
W celu obsługi zgłoszenia lub rozwiązania problemu technicznego administrator serwisu może uzyskać czasowy wgląd w Twoje konto (tryb podglądu), aby zobaczyć je tak, jak Ty je widzisz. W tym trybie administrator nie może dokonać płatności, zmienić danych logowania ani usunąć konta w Twoim imieniu. Każde takie wejście jest rejestrowane (data wejścia i powrotu, identyfikator administratora), a dostęp wygasa automatycznie po 60 minutach. Zapisy udostępniamy na Twoje żądanie.
10. Zmiany polityki
O istotnych zmianach poinformujemy Cię e-mailem lub przez komunikat w serwisie. Aktualna wersja zawsze dostępna pod adresem nekrolog.pl/polityka-prywatnosci.