Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z prowadzeniem strony oraz świadczeniem usługi Funerio jest MADERA Michał Madera, Niechobrz 609, 36-047 Niechobrz, NIP: 8133164354 (dalej „Administrator” lub „Funerio”).

We wszystkich sprawach dotyczących ochrony danych osobowych, w tym w celu realizacji przysługujących praw, można kontaktować się z Administratorem pod adresem e-mail kontakt@funerio.pl lub telefonicznie pod numerem 509 957 770.

Niniejsza polityka dotyczy danych osób odwiedzających stronę, osób kontaktujących się z Funerio oraz użytkowników reprezentujących zakłady pogrzebowe korzystające z Aplikacji. Zasady przetwarzania danych rodzin i osób zmarłych wprowadzanych do Aplikacji opisano w punktach 3 i 4.

2. Zakres i cele przetwarzania danych osobowych

Funerio, jako administrator własnych danych, przetwarza dane osobowe w następujących celach:

• Założenie i obsługa konta — dane osoby rejestrującej oraz dane zakładu (nazwa, dane kontaktowe), niezbędne do świadczenia usługi.
• Rozliczenia i płatności — dane niezbędne do wystawienia faktur i rozliczenia abonamentu.
• Kontakt i obsługa zapytań — dane podane w formularzu kontaktowym lub korespondencji, w celu udzielenia odpowiedzi i umówienia prezentacji.
• Bezpieczeństwo i utrzymanie usługi — dane techniczne (np. logi) w celu zapewnienia prawidłowego i bezpiecznego działania Aplikacji.

Podanie danych jest dobrowolne, jednak w zakresie niezbędnym do zawarcia i wykonania umowy — konieczne do korzystania z Aplikacji.

3. Charakter usługi i izolacja danych

Funerio jest usługą typu SaaS o charakterze wielodostępnym (multi-tenant) — z tego samego oprogramowania korzysta wiele zakładów pogrzebowych. Mimo wspólnej infrastruktury dane każdego zakładu są logicznie odizolowane od danych innych zakładów.

Oznacza to, że żaden zakład nie ma dostępu do danych innego zakładu. Dostęp do danych w ramach danego Konta mają wyłącznie upoważnieni użytkownicy tego zakładu oraz — w niezbędnym zakresie utrzymania usługi — uprawniony personel Funerio, na zasadach opisanych w punktach 4, 9 i 10.

Dane wprowadzane do Aplikacji przez zakład (w tym dane rodzin oraz osób zmarłych) pozostają pod kontrolą tego zakładu i nie są wykorzystywane przez Funerio do celów własnych innych niż świadczenie i utrzymanie usługi.

4. Powierzenie przetwarzania danych

W odniesieniu do danych osobowych rodzin oraz osób zmarłych wprowadzanych do Aplikacji role stron kształtują się następująco:

• Zakład pogrzebowy jest administratorem danych rodzin oraz osób zmarłych — to on decyduje o celach i sposobach ich przetwarzania.
• Funerio jest podmiotem przetwarzającym (procesorem), który przetwarza te dane wyłącznie w imieniu i na udokumentowane polecenie zakładu, w zakresie niezbędnym do świadczenia usługi.

Powierzenie przetwarzania odbywa się na podstawie umowy powierzenia przetwarzania danych osobowych, zawieranej pomiędzy zakładem a Funerio. Umowa określa m.in. przedmiot, czas trwania, charakter i cel przetwarzania, rodzaj danych, kategorie osób oraz obowiązki i prawa stron, zgodnie z art. 28 RODO.

Funerio zapewnia, że osoby upoważnione do przetwarzania powierzonych danych zobowiązane są do zachowania poufności, oraz wspiera zakład w realizacji jego obowiązków wynikających z RODO.

5. Podstawy prawne (RODO)

Dane osobowe przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). W zależności od celu podstawą prawną jest:

• art. 6 ust. 1 lit. b RODO — wykonanie umowy lub podjęcie działań przed jej zawarciem (obsługa konta, świadczenie usługi);
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązku prawnego (np. obowiązki podatkowe i rachunkowe);
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (m.in. kontakt, bezpieczeństwo, dochodzenie roszczeń);
• art. 6 ust. 1 lit. a RODO — zgoda, w zakresie, w jakim jest wymagana (np. wybrane pliki cookies).

W zakresie danych powierzonych przez zakład podstawę przetwarzania przez Funerio stanowi umowa powierzenia, o której mowa w punkcie 4.

6. Okresy retencji

Dane osobowe przechowujemy nie dłużej, niż jest to konieczne do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub do czasu przedawnienia ewentualnych roszczeń.

• Dane konta i dane umowy — przez czas trwania umowy oraz przez okres [[OKRES_RETENCJI]] po jej zakończeniu.
• Dane rozliczeniowe i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości.
• Dane powierzone (rodziny, osoby zmarłe) — przez czas obowiązywania umowy powierzenia; po jej zakończeniu dane są zwracane lub usuwane zgodnie z poleceniem zakładu, z uwzględnieniem okresu tylko-do-odczytu opisanego w Regulaminie.
• Dane z korespondencji i zapytań — przez okres [[OKRES_RETENCJI]] niezbędny do obsługi sprawy.

Konkretne okresy retencji wymagają potwierdzenia i uzupełnienia w miejscach oznaczonych jako [[OKRES_RETENCJI]].

7. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługują prawa wynikające z RODO:

• prawo dostępu do danych oraz uzyskania ich kopii;
• prawo do sprostowania (poprawiania) danych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

W celu realizacji praw prosimy o kontakt pod adresem kontakt@funerio.pl. Jeżeli dane przetwarzane są przez Funerio jako podmiot przetwarzający, żądanie zostanie przekazane właściwemu administratorowi — zakładowi pogrzebowemu. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Pliki cookies

Strona oraz Aplikacja mogą wykorzystywać pliki cookies i podobne technologie. Pliki niezbędne zapewniają prawidłowe działanie serwisu, w tym utrzymanie sesji po zalogowaniu, i nie wymagają zgody.

Pliki cookies o charakterze analitycznym lub innym niż niezbędne wykorzystywane są wyłącznie za zgodą użytkownika, wyrażoną za pomocą stosownego mechanizmu. Zgodę można w każdej chwili wycofać, a ustawienia cookies zmienić w przeglądarce. Szczegółowy wykaz stosowanych plików cookies wymaga uzupełnienia przed publikacją.

9. Bezpieczeństwo danych

Funerio stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, zmianą lub ujawnieniem, adekwatnie do ryzyka.

• szyfrowanie transmisji danych (protokół HTTPS);
• kontrola dostępu i uprawnień oparta na zasadzie niezbędności;
• logiczna izolacja danych poszczególnych zakładów (multi-tenant);
• regularne kopie zapasowe oraz monitorowanie bezpieczeństwa;
• zobowiązanie personelu do zachowania poufności.

Zakres i szczegóły stosowanych zabezpieczeń podlegają weryfikacji i doprecyzowaniu przed publikacją.

10. Przekazywanie danych i podwykonawcy

W związku ze świadczeniem usługi Funerio może korzystać z zaufanych dostawców (podmiotów przetwarzających dalej / podwykonawców przetwarzania), w szczególności w zakresie hostingu i infrastruktury, obsługi płatności oraz narzędzi pomocniczych. Dostawcy działają na podstawie umów zapewniających odpowiedni poziom ochrony danych.

Dane co do zasady przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W razie przekazania danych poza EOG odbywa się to wyłącznie przy zastosowaniu odpowiednich zabezpieczeń wymaganych przez RODO (np. standardowych klauzul umownych).

Korzystanie z nowych podwykonawców przetwarzania w odniesieniu do danych powierzonych odbywa się zgodnie z umową powierzenia, z poszanowaniem prawa zakładu do informacji i sprzeciwu. Aktualny wykaz podwykonawców wymaga uzupełnienia przed publikacją.

11. Zmiany polityki

Polityka prywatności może być aktualizowana, w szczególności w związku ze zmianą przepisów, zakresu usługi lub stosowanych rozwiązań technicznych. Aktualna wersja publikowana jest na tej stronie wraz z datą ostatniej aktualizacji.

O istotnych zmianach mających wpływ na przetwarzanie danych poinformujemy w sposób zwyczajowo przyjęty, za pośrednictwem Aplikacji lub wiadomości e-mail. Zasady korzystania z usługi opisano w Regulaminie.