Polityka Prywatności i Plików Cookies

1. Informacje ogólne i dane Administratora

1.1. Niniejsza Polityka Prywatności i Plików Cookies (dalej: „Polityka”) określa zasady przetwarzania i ochrony danych osobowych przekazanych przez Użytkowników w związku z korzystaniem z serwisu internetowego funeria.pl (dalej: „Serwis”) oraz zasady stosowania plików cookies.

1.2. Administratorem danych osobowych zbieranych za pośrednictwem Serwisu jest:

1.3. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych:

• E-mail: [email protected]
• Telefon: (+48) 692 516 533
• Adres korespondencyjny: ul. Browarna 3, 22-300 Krasnystaw

1.4. Administrator dokłada szczególnej staranności w celu ochrony prywatności Użytkowników Serwisu i przetwarzania ich danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej: „RODO”), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.

2. Definicje

Na potrzeby niniejszej Polityki poniższym pojęciom nadaje się następujące znaczenie:

• Serwis — strona internetowa dostępna pod adresem https://funeria.pl wraz ze wszystkimi podstronami.
• Użytkownik — każda osoba fizyczna odwiedzająca Serwis lub korzystająca z jego funkcjonalności.
• Klient — Użytkownik, który dokonał zakupu licencji na wtyczkę „Nekrologi Online” (E-Nekrolog ONYKS) lub zawarł z Administratorem inną umowę.
• Wtyczka — oprogramowanie WordPress o nazwie „Nekrologi Online” (E-Nekrolog ONYKS), oferowane w ramach Serwisu.
• Licencja — prawo do korzystania z Wtyczki na warunkach określonych w odrębnym regulaminie, udostępniane w modelu subskrypcyjnym: miesięcznym (99 PLN netto) lub rocznym (999 PLN netto).
• Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej w rozumieniu art. 4 pkt 1 RODO.
• UODO — Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

3. Zakres zbieranych danych osobowych

3.1. Administrator zbiera dane osobowe w następujących sytuacjach i zakresach:

3.1.1. Odwiedzanie Serwisu (wszyscy Użytkownicy)

W ramach standardowego korzystania z Serwisu automatycznie zbierane są następujące dane techniczne:

• adres IP urządzenia,
• typ i wersja przeglądarki internetowej,
• system operacyjny,
• rozdzielczość ekranu,
• język przeglądarki,
• strona odsyłająca (referer),
• czas i data wizyty,
• przeglądane podstrony i czas spędzony na stronie,
• identyfikatory plików cookies (zgodnie z wyrażonymi zgodami).

3.1.2. Formularz kontaktowy

W przypadku skorzystania z formularza kontaktowego zbierane są:

• imię i nazwisko,
• adres e-mail,
• numer telefonu (opcjonalnie),
• nazwa firmy (opcjonalnie),
• treść wiadomości.

3.1.3. Zapis do newslettera

W przypadku wyrażenia zgody na otrzymywanie newslettera zbierany jest:

• adres e-mail,
• data i godzina wyrażenia zgody (oraz adres IP dla celów dowodowych).

3.1.4. Zakup licencji na Wtyczkę (Klienci)

W procesie zakupu licencji na Wtyczkę zbierane są:

• imię i nazwisko lub pełna nazwa firmy,
• adres prowadzenia działalności gospodarczej,
• NIP,
• adres e-mail,
• numer telefonu,
• dane niezbędne do wystawienia faktury VAT,
• dane dotyczące wybranego planu subskrypcyjnego (miesięczny/roczny).

3.1.5. Użytkowanie Wtyczki (walidacja licencji)

W ramach korzystania z Wtyczki na stronach internetowych Klientów, system walidacji licencji (API) przetwarza:

• klucz licencyjny,
• adres URL domeny, na której aktywowana jest Wtyczka,
• adres IP serwera Klienta,
• wersję Wtyczki,
• datę i godzinę aktywacji oraz weryfikacji licencji,
• identyfikator instalacji WordPress.

3.1.6. Dane płatnicze

Administrator nie przechowuje bezpośrednio danych kart płatniczych ani danych logowania do systemów bankowych. Obsługa płatności jest realizowana przez zewnętrznych operatorów płatności (patrz: sekcja 7). Administrator może otrzymywać od operatora płatności potwierdzenie transakcji, identyfikator transakcji oraz informację o statusie płatności.

4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

5. Polityka plików cookies

5.1. Czym są pliki cookies?

Pliki cookies (ciasteczka) to małe pliki tekstowe przechowywane na urządzeniu końcowym Użytkownika (komputerze, tablecie, smartfonie) podczas korzystania z Serwisu. Służą one do prawidłowego funkcjonowania strony, analizy statystyk oraz personalizacji treści.

5.2. Zarządzanie zgodami — CookieYes

5.2.1. Serwis wykorzystuje platformę CookieYes do zarządzania zgodami na pliki cookies. Przy pierwszej wizycie w Serwisie Użytkownikowi wyświetlany jest baner informujący o stosowaniu plików cookies, umożliwiający:

• zaakceptowanie wszystkich cookies,
• odrzucenie wszystkich opcjonalnych cookies,
• dostosowanie ustawień cookies według kategorii.

5.2.2. Użytkownik może w każdym momencie zmienić swoje preferencje dotyczące plików cookies, korzystając z widgetu CookieYes dostępnego w Serwisie lub poprzez ustawienia przeglądarki internetowej.

5.3. Kategorie plików cookies

5.3.1. Cookies niezbędne (konieczne) — pliki cookies niezbędne do prawidłowego funkcjonowania Serwisu. Nie wymagają zgody Użytkownika i nie mogą zostać wyłączone.

5.3.2. Cookies analityczne (statystyczne) — służą do zbierania informacji o sposobie korzystania z Serwisu. Pomagają Administratorowi analizować ruch i optymalizować Serwis. Wymagają zgody Użytkownika.

5.3.3. Cookies funkcjonalne — umożliwiają zapamiętanie wyborów dokonanych przez Użytkownika (np. preferencje językowe, region). Wymagają zgody Użytkownika.

5.3.4. Cookies marketingowe (reklamowe) — służą do wyświetlania reklam dopasowanych do zainteresowań Użytkownika oraz do mierzenia skuteczności kampanii reklamowych. Wymagają zgody Użytkownika.

5.4. Cookies podmiotów trzecich

Serwis może wykorzystywać pliki cookies dostarczane przez podmioty trzecie, w szczególności:

• Google LLC (Google Analytics) — analityka ruchu na stronie,
• CookieYes Limited — zarządzanie zgodami na pliki cookies,
• Meta Platforms, Inc. (Facebook Pixel) — analityka i remarketing (jeśli aktywne),
• Dostawcy systemów płatności — w procesie realizacji transakcji.

5.5. Zarządzanie cookies w przeglądarce

Niezależnie od ustawień CookieYes, Użytkownik może zarządzać plikami cookies bezpośrednio w ustawieniach swojej przeglądarki internetowej. Instrukcje dla popularnych przeglądarek:

• Google Chrome: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie
• Mozilla Firefox: Ustawienia → Prywatność i bezpieczeństwo → Ciasteczka i dane stron
• Microsoft Edge: Ustawienia → Prywatność, wyszukiwanie i usługi → Pliki cookie
• Safari: Preferencje → Prywatność → Pliki cookie i dane witryn
• Opera: Ustawienia → Prywatność i bezpieczeństwo → Pliki cookie

6. Okres przechowywania danych

Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celów, dla których zostały zebrane, zgodnie z poniższymi zasadami:

Po upływie wskazanych okresów dane są trwale usuwane lub anonimizowane.

7. Odbiorcy danych (udostępnianie danych)

7.1. Dane osobowe Użytkowników mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji wskazanych celów:

7.2. Administrator nie sprzedaje, nie wypożycza i nie udostępnia danych osobowych Użytkowników podmiotom trzecim w celach marketingowych bez wyraźnej zgody Użytkownika.

7.3. W przypadku przekazywania danych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego), np. w ramach korzystania z usług Google LLC (USA), transfer odbywa się na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), lub
• standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, lub
• innych odpowiednich zabezpieczeń przewidzianych w art. 46–49 RODO.

8. Prawa Użytkowników

8.1. Na podstawie RODO każdemu Użytkownikowi, którego dane osobowe są przetwarzane przez Administratora, przysługują następujące prawa:

8.1.1. Prawo dostępu do danych (art. 15 RODO)

Użytkownik ma prawo uzyskać od Administratora potwierdzenie, czy przetwarzane są dotyczące go dane osobowe, a jeżeli ma to miejsce — uzyskać do nich dostęp oraz informacje o celach przetwarzania, kategoriach danych, odbiorcach, planowanym okresie przechowywania, przysługujących prawach, źródle danych oraz o zautomatyzowanym podejmowaniu decyzji.

8.1.2. Prawo do sprostowania danych (art. 16 RODO)

Użytkownik ma prawo żądać niezwłocznego sprostowania dotyczących go danych osobowych, które są nieprawidłowe, oraz uzupełnienia niekompletnych danych osobowych.

8.1.3. Prawo do usunięcia danych — „prawo do bycia zapomnianym” (art. 17 RODO)

Użytkownik ma prawo żądać niezwłocznego usunięcia dotyczących go danych osobowych, gdy:

• dane nie są już niezbędne do celów, w których zostały zebrane,
• Użytkownik cofnął zgodę i nie ma innej podstawy prawnej przetwarzania,
• Użytkownik wniósł skuteczny sprzeciw wobec przetwarzania,
• dane były przetwarzane niezgodnie z prawem,
• dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego.

8.1.4. Prawo do ograniczenia przetwarzania (art. 18 RODO)

Użytkownik ma prawo żądać ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO, m.in. gdy kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, Administrator nie potrzebuje już danych, ale Użytkownik potrzebuje ich do ustalenia roszczeń, lub Użytkownik wniósł sprzeciw.

8.1.5. Prawo do przenoszenia danych (art. 20 RODO)

Użytkownik ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe, które dostarczył Administratorowi, oraz prawo przesłać te dane innemu administratorowi — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany.

8.1.6. Prawo do sprzeciwu (art. 21 RODO)

Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania dotyczących go danych osobowych opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania. Administrator zaprzestanie przetwarzania danych, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów Użytkownika, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Jeżeli dane osobowe są przetwarzane na potrzeby marketingu bezpośredniego, Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym profilowania — w takim przypadku dane nie będą już przetwarzane w tym celu.

8.1.7. Prawo do cofnięcia zgody (art. 7 ust. 3 RODO)

Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie danych osobowych, udzieloną w jednym lub większej liczbie celów. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę można wycofać poprzez:

• kontakt e-mailowy: [email protected],
• kliknięcie linku rezygnacji w wiadomości newsletterowej,
• zmianę ustawień cookies w panelu CookieYes.

8.1.8. Prawo do wniesienia skargi do organu nadzorczego (art. 77 RODO)

Użytkownik ma prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO):

8.2. W celu realizacji powyższych praw Użytkownik powinien skontaktować się z Administratorem drogą elektroniczną na adres: [email protected] lub pisemnie na adres siedziby Administratora.

8.3. Administrator udziela odpowiedzi na żądania Użytkowników bez zbędnej zwłoki, nie później jednak niż w terminie jednego miesiąca od otrzymania żądania. W przypadku skomplikowanego charakteru żądania lub dużej liczby żądań termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Administrator poinformuje Użytkownika.

8.4. Realizacja praw Użytkownika jest bezpłatna. Jeżeli żądania Użytkownika są ewidentnie nieuzasadnione lub nadmierne (w szczególności ze względu na swój powtarzalny charakter), Administrator może pobrać rozsądną opłatę uwzględniającą koszty administracyjne lub odmówić podjęcia działań.

9. Bezpieczeństwo danych

9.1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

Środki techniczne:

• szyfrowanie transmisji danych za pomocą certyfikatu SSL/TLS (protokół HTTPS),
• szyfrowanie danych wrażliwych przechowywanych w bazach danych,
• regularne tworzenie kopii zapasowych danych,
• stosowanie zapór sieciowych (firewall) oraz systemów wykrywania i zapobiegania włamaniom,
• regularne aktualizacje oprogramowania serwera, systemu CMS WordPress, wtyczek i motywów,
• ochrona przed atakami typu brute-force, DDoS, SQL injection i XSS,
• stosowanie silnych haseł i uwierzytelniania wieloskładnikowego dla dostępu administracyjnego,
• ograniczenie dostępu do danych osobowych na zasadzie „need-to-know” (minimalnych uprawnień).

Środki organizacyjne:

• wdrożenie wewnętrznych procedur ochrony danych osobowych,
• zawieranie umów powierzenia przetwarzania danych z podmiotami przetwarzającymi,
• regularne przeglądy i audyty bezpieczeństwa,
• procedury reagowania na incydenty bezpieczeństwa zgodnie z art. 33 i 34 RODO,
• minimalizacja zakresu zbieranych danych (zasada minimalizacji danych, art. 5 ust. 1 lit. c RODO).

10. Zautomatyzowane podejmowanie decyzji i profilowanie

10.1. Administrator nie podejmuje wobec Użytkowników decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

10.2. W ramach analityki Serwisu (Google Analytics) mogą być tworzone anonimowe profile behawioralne w celach statystycznych — nie stanowi to jednak profilowania w rozumieniu art. 22 RODO i nie wpływa na prawa Użytkowników.

11. Przetwarzanie danych w ramach systemu licencyjnego Wtyczki

11.1. W celu zapewnienia prawidłowego funkcjonowania systemu licencyjnego Wtyczki „Nekrologi Online” (E-Nekrolog ONYKS), Administrator przetwarza dane techniczne w ramach komunikacji API między instalacją WordPress Klienta a serwerem licencyjnym Administratora.

11.2. Zakres przetwarzanych danych obejmuje wyłącznie dane wskazane w punkcie 3.1.5 niniejszej Polityki.

11.3. Dane te są przetwarzane wyłącznie w celu:

• weryfikacji ważności i autentyczności klucza licencyjnego,
• kontroli liczby aktywnych instalacji w ramach zakupionej Licencji,
• dostarczania aktualizacji Wtyczki,
• zapewnienia bezpieczeństwa systemu licencyjnego,
• diagnostyki problemów technicznych.

11.4. Klient, jako administrator danych osobowych przetwarzanych za pomocą Wtyczki na własnej stronie internetowej (np. danych osób publikujących nekrologi lub kondolencje), samodzielnie odpowiada za przetwarzanie tych danych zgodnie z obowiązującymi przepisami, w tym z RODO. Administrator Serwisu funeria.pl nie jest administratorem ani podmiotem przetwarzającym danych osobowych gromadzonych przez Klienta za pomocą Wtyczki.

12. Kontakt w sprawach ochrony danych osobowych

12.1. We wszelkich sprawach związanych z przetwarzaniem danych osobowych, w tym w celu realizacji przysługujących praw, Użytkownik może kontaktować się z Administratorem:

• E-mail: [email protected]
• Telefon: (+48) 692 516 533
• Poczta tradycyjna: Paweł Galewski, ul. Browarna 3, 22-300 Krasnystaw

12.2. Administrator zaleca kontakt drogą elektroniczną, co pozwala na najszybsze rozpatrzenie zapytania.

13. Zmiany Polityki Prywatności

13.1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w dowolnym czasie.

13.2. O wszelkich istotnych zmianach Użytkownicy zostaną poinformowani poprzez:

• zamieszczenie zaktualizowanej Polityki w Serwisie,
• wyświetlenie stosownego komunikatu w Serwisie,
• powiadomienie drogą e-mail (w przypadku Klientów posiadających aktywne Licencje).

13.3. Data ostatniej aktualizacji jest zawsze widoczna na początku dokumentu.

13.4. Korzystanie z Serwisu po wprowadzeniu zmian w Polityce oznacza ich akceptację. W przypadku braku akceptacji zmian Użytkownik powinien zaprzestać korzystania z Serwisu.

14. Postanowienia końcowe

14.1. Niniejsza Polityka Prywatności obowiązuje od dnia 1 lipca 2026 r.

14.2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną oraz inne właściwe przepisy prawa polskiego i unijnego.

14.3. Niniejsza Polityka Prywatności stanowi integralną część regulaminu Serwisu funeria.pl.