Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest TATRUS Wojciech Hebdzyński, prowadzący serwis nekrolog.pl.

Kontakt w sprawach związanych z ochroną danych: rodo@nekrolog.pl

2. Jakie dane zbieramy

2.1. Konto użytkownika

• imię i nazwisko (lub nazwa firmy);
• adres e-mail;
• numer telefonu (opcjonalnie);
• NIP i dane adresowe (konta firmowe);
• hasło (przechowywane wyłącznie w postaci nieodwracalnego skrótu);
• historia korzystania z serwisu.

2.2. Publikacja nekrologu

• imię, nazwisko, przydomek, daty życia osoby zmarłej;
• zdjęcie (jeśli dostarczone);
• informacje o uroczystościach pogrzebowych;
• treść pożegnania i podpis rodziny.

Publikacja danych osoby zmarłej wymaga, aby publikujący posiadał odpowiednie umocowanie (np. członek rodziny, upoważniony przedstawiciel zakładu pogrzebowego).

2.3. Kondolencje i księga pamiątkowa

• podpis;
• treść wpisu;
• logo firmy (opcjonalnie, w kondolencjach premium).

2.4. Płatności

Dane do faktury VAT (NIP, nazwa firmy, adres) przekazywane są wyłącznie w celu wystawienia dokumentu księgowego.

Dane karty płatniczej / BLIK nie są przez nas przechowywane — są przetwarzane bezpośrednio przez operatora bramki płatniczej Przelewy24.

2.5. Pliki cookies i dane techniczne

• adres IP, identyfikator sesji;
• informacje o przeglądarce i systemie operacyjnym;
• historia odwiedzanych stron w obrębie Serwisu.

Na podstawie adresu IP ustalamy przybliżoną lokalizację (miasto) przy użyciu lokalnej bazy GeoLite2 (dostawca: MaxMind, Inc.) — wyłącznie po to, by pokazać wyżej treści z Twojej okolicy. Nie wysyłamy Twojego adresu IP do MaxMind (baza działa lokalnie), a lokalizacja może jedynie zmieniać kolejność prezentowanych treści, nigdy nie decyduje o tym, co możesz zobaczyć.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy na następujących podstawach (RODO art. 6 ust. 1):

• lit. b) — wykonanie umowy (publikacja nekrologu, obsługa konta, realizacja płatności);
• lit. c) — obowiązek prawny (rachunkowość, faktury);
• lit. f) — uzasadniony interes administratora (zapewnienie bezpieczeństwa, marketing własnych usług w sposób niezakłócający);
• lit. a) — Twoja zgoda (newsletter, przypomnienia rocznicowe, marketing zewnętrzny).

4. Okres przechowywania

• Konto użytkownika — do momentu jego usunięcia przez Ciebie.
• Nekrologi — bezterminowo (są to zapisy pamięci). Po usunięciu konta zostają jako wpisy anonimowe.
• Dane do faktur — 5 lat od końca roku podatkowego (obowiązek prawny).
• Logi techniczne — maksymalnie 12 miesięcy.

5. Komu udostępniamy dane

Twoje dane mogą zostać przekazane:

• operatorowi bramki płatniczej (Przelewy24) — wyłącznie w zakresie niezbędnym do rozliczenia transakcji;
• dostawcom infrastruktury IT (hosting, e-mail) na podstawie umów powierzenia;
• biuru księgowemu (faktury);
• organom państwowym — wyłącznie na podstawie ważnego żądania prawnego.

Nie sprzedajemy Twoich danych podmiotom trzecim.

6. Twoje prawa

Przysługują Ci następujące prawa:

• dostęp — możesz uzyskać kopię swoich danych;
• sprostowanie — zmiana błędnych lub nieaktualnych danych;
• usunięcie („prawo do bycia zapomnianym") — kasacja konta wraz z danymi;
• ograniczenie przetwarzania;
• przenoszenie danych — eksport do innej usługi;
• sprzeciw wobec przetwarzania w oparciu o uzasadniony interes;
• wycofanie zgody — w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem;
• skarga do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z praw, napisz na rodo@nekrolog.pl lub przez formularz kontaktowy.

7. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.:

• szyfrowanie połączenia (SSL/TLS);
• hasła przechowywane w postaci skrótu (bcrypt);
• regularne aktualizacje oprogramowania;
• kontrola dostępu w panelu administracyjnym;
• kopie zapasowe bazy danych.

8. Pliki cookies

Serwis używa plików cookies w celu:

• niezbędnym (zawsze aktywne) — utrzymanie sesji, ochrona przed CSRF;
• analitycznym (aktywne domyślnie, możesz je wyłączyć) — statystyki odwiedzin i sposobu korzystania z serwisu;
• marketingowym (po Twojej zgodzie) — personalizacja treści.

Do celów analitycznych korzystamy z narzędzi Google Analytics 4 (dostawca: Google Ireland Limited) oraz Microsoft Clarity (dostawca: Microsoft Corporation) — analiza statystyk, map ciepła i nagrań sesji w celu ulepszania serwisu. Narzędzia te są uruchamiane domyślnie przy korzystaniu z serwisu. W każdej chwili możesz wyłączyć cookies analityczne w ustawieniach cookies (link „Ustawienia cookies" w stopce) — od tego momentu nie będą one zbierać danych o Twoich wizytach.

W każdej chwili możesz zmienić swoje preferencje w ustawieniach przeglądarki lub klikając „Ustawienia cookies" w stopce.

9. Dostęp administratora do konta

W celu obsługi zgłoszenia lub rozwiązania problemu technicznego administrator serwisu może uzyskać czasowy wgląd w Twoje konto (tryb podglądu), aby zobaczyć je tak, jak Ty je widzisz. W tym trybie administrator nie może dokonać płatności, zmienić danych logowania ani usunąć konta w Twoim imieniu. Każde takie wejście jest rejestrowane (data wejścia i powrotu, identyfikator administratora), a dostęp wygasa automatycznie po 60 minutach. Zapisy udostępniamy na Twoje żądanie.

10. Zmiany polityki

O istotnych zmianach poinformujemy Cię e-mailem lub przez komunikat w serwisie. Aktualna wersja zawsze dostępna pod adresem nekrolog.pl/polityka-prywatnosci.