Polityka prywatności

Projekt do zatwierdzenia. Poniższy tekst opisuje dane, które serwis faktycznie zbiera i przechowuje — spisany na podstawie działającego kodu, nie założeń. Przed przekazaniem serwisu wymaga sprawdzenia i zatwierdzenia przez Dom Pogrzebowy HADES oraz uzupełnienia danych administratora (pełna nazwa, adres, e-mail kontaktowy).

1. Kto odpowiada za dane

Administratorem danych jest Dom Pogrzebowy HADES M.Ł. Skoczylas z siedzibą w Koninie. [Do uzupełnienia: pełna nazwa, adres, NIP, adres e-mail do spraw danych osobowych.] Kontakt telefoniczny: 502 679 381.

2. Jakie dane i po co

Dane osoby zmarłej i uroczystości

Imię, nazwisko, data śmierci, wiek, zdjęcie, treść zawiadomienia oraz terminy i miejsca uroczystości. Przekazuje je rodzina za pośrednictwem pracownika zakładu i to ona decyduje o zakresie publikacji. Dane są publicznie dostępne pod adresem nekrologu — taki jest cel usługi. Podstawa: art. 6 ust. 1 lit. b oraz f RODO (wykonanie usługi pogrzebowej i uzasadniony interes rodziny w zawiadomieniu bliskich).

Numery telefonów do powiadomień SMS

Numery podane przez rodzinę, na które serwis wysyła zawiadomienie o uroczystości, podziękowanie po pogrzebie oraz przypomnienie o rocznicy. Wraz z numerem zapisujemy datę wysyłki, identyfikator wiadomości u operatora, liczbę segmentów i status doręczenia — to jest dowód wykonania usługi i podstawa rozliczenia z operatorem.

Numer telefonu przechowujemy trzynaście miesięcy od dodania, dziennik wysyłek rok. Po tym czasie znikają automatycznie. Numer nigdy nie pojawia się w logach technicznych — jest w nich maskowany.

Znicze pamięci

Zapalenie znicza nie wymaga podania żadnych danych. Żeby ten sam telefon nie mógł zapalać znicza w kółko, zapisujemy pseudonim: nieodwracalny skrót adresu IP i przeglądarki, liczony z tajnym kluczem. Nie da się z niego odtworzyć adresu. Znacznik znika po dobie. Podstawa: art. 6 ust. 1 lit. f RODO (ochrona przed nadużyciem).

Statystyka odwiedzin

Liczymy, ile razy otwarto stronę nekrologu. Do rozróżnienia odwiedzających używamy tego samego rodzaju pseudonimu co przy zniczach. Serwis nie używa ciasteczek analitycznych ani narzędzi śledzących — nie ma tu Google Analytics ani żadnego odpowiednika, więc nie prosimy o zgodę na ciasteczka.

Kondolencje

Funkcja kondolencji jest obecnie wyłączona. Gdyby została włączona, zbieralibyśmy podpis i treść wpisu (publikowane po zatwierdzeniu przez pracownika) oraz pseudonim adresu IP przechowywany najwyżej rok — wyłącznie na wypadek nadużyć.

Konta pracowników

Adresy e-mail pracowników zakładu, potrzebne do logowania do panelu administracyjnego. Dane te nie są w żaden sposób dostępne publicznie.

3. Komu przekazujemy dane

Danych nie sprzedajemy, nie udostępniamy do celów marketingowych i nie profilujemy.

4. Jak długo przechowujemy

5. Prawa osób, których dane dotyczą

Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przenoszenia danych, a także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Wycofanie nekrologu realizujemy na żądanie rodziny: strona, klepsydra do pobrania oraz zdjęcia znikają z serwisu, a zaplanowane wiadomości SMS zostają odwołane. Rezygnacja z SMS-ów — wystarczy telefon do zakładu; numer usuwamy, a wraz z nim wszystkie zaplanowane wysyłki na ten numer.

6. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane. Panel administracyjny wymaga logowania. Dostęp do bazy mają wyłącznie usługi serwisu, nie ma do niej dostępu publicznego. Adresy IP nie są zapisywane w postaci jawnej — wyłącznie jako nieodwracalne skróty.

7. Zmiany

O istotnych zmianach tej polityki poinformujemy na tej stronie. [Do uzupełnienia: data ostatniej aktualizacji przy zatwierdzeniu dokumentu.]