Polityka cookies

Krótko: pliki cookies niezbędne (logowanie, koszyk, zapamiętane ustawienia i Twoje zgody) stosujemy zawsze, bo bez nich serwis nie działa. Cookies analityczne i marketingowe uruchamiamy dopiero po Twojej dobrowolnej zgodzie, którą możesz w każdej chwili wycofać przez odnośnik „Ustawienia cookies" w stopce.

Niniejsza Polityka cookies opisuje, w jaki sposób w serwisie Cmentariusz (dostępnym pod adresem cmentariusz.pl) oraz w aplikacjach mobilnych Cmentariusz wykorzystujemy pliki cookies i podobne technologie, na jakiej podstawie prawnej to robimy oraz jak możesz zarządzać swoimi zgodami. Politykę należy czytać łącznie z Polityką prywatności.

Administratorem danych osobowych jest Cmentariusz Sp. z o.o. wpisana do Krajowego Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla miasta Gdańsk, Wydział VII pod numerem KRS 0001265539, REGON 545692007, adres korespondencyjny: Skrytka pocztowa 37, 83-330 Żukowo (dalej „Administrator", „my"). W sprawach dotyczących ochrony danych osobowych i cookies możesz kontaktować się z nami pod adresem [email protected].

1. Czym są pliki cookies i podobne technologie

Pliki cookies to niewielkie pliki tekstowe zapisywane w urządzeniu końcowym (komputerze, telefonie, tablecie) podczas korzystania z serwisu. Umożliwiają one rozpoznanie urządzenia przy kolejnych wizytach, utrzymanie sesji, zapamiętanie preferencji oraz analizę sposobu korzystania z serwisu.

  • Cookies sesyjne — przechowywane do czasu zamknięcia przeglądarki lub wylogowania.
  • Cookies stałe — pozostają w urządzeniu przez określony czas lub do momentu ich usunięcia.
  • Cookies własne (first-party) — ustawiane bezpośrednio przez nasz serwis.
  • Cookies zewnętrzne (third-party) — ustawiane przez dostawców narzędzi analitycznych i reklamowych, z których korzystamy.

Do „podobnych technologii" zaliczamy m.in. dane zapisywane w pamięci przeglądarki (localStorage, sessionStorage), piksele śledzące, identyfikatory oraz technologie odczytu lub zapisu informacji w urządzeniu końcowym. Zasady opisane w tej Polityce stosujemy do wszystkich tych technologii.

2. Podstawa prawna

Stosowanie plików cookies i podobnych technologii reguluje art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (PKE), który — z zastrzeżeniem wyjątków — uzależnia zapis lub odczyt informacji w urządzeniu końcowym od uprzedniej zgody użytkownika. Zgoda ta, zgodnie z art. 402 PKE, spełnia wymogi zgody w rozumieniu RODO (art. 4 pkt 11 oraz art. 7) — jest dobrowolna, konkretna, świadoma i jednoznaczna.

  • Cookies niezbędne — stosujemy je bez zgody, ponieważ są konieczne do świadczenia usługi żądanej przez użytkownika (wyjątek z art. 399 PKE). W zakresie, w jakim przetwarzamy przy ich użyciu dane osobowe, podstawą jest art. 6 ust. 1 lit. b RODO (wykonanie umowy / świadczenie usługi drogą elektroniczną) oraz art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i prawidłowego działania serwisu).
  • Cookies analityczne i marketingowe — stosujemy je wyłącznie na podstawie Twojej zgody (art. 399 PKE oraz art. 6 ust. 1 lit. a RODO). Zgodę wyrażasz przez aktywne działanie w panelu zgód. Jeśli w wyniku tych działań dane są udostępniane dostawcom narzędzi jako odrębnym administratorom lub współadministratorom, odbywa się to również na podstawie Twojej zgody.

3. Kategorie cookies używanych w serwisie

Niezbędne

Konieczne do działania serwisu; nie wymagają zgody i nie można ich wyłączyć. Przykłady zastosowań:

  • utrzymanie sesji i uwierzytelnianie użytkownika (token logowania JWT),
  • obsługa koszyka i procesu zamawiania usług,
  • zapamiętanie wybranego motywu (jasny/ciemny),
  • zapis Twoich preferencji dotyczących zgód na cookies,
  • zapamiętanie ustawień wygody (np. wielkość czcionki, zamknięte komunikaty i baner przypomnienia o 2FA),
  • zapewnienie bezpieczeństwa i równomiernego obciążenia serwisu.

Analityczne

Pozwalają mierzyć ruch i sposób korzystania z serwisu oraz ulepszać jego działanie. Wymagają zgody. Narzędzia: Google Analytics 4 (statystyki odwiedzin), Microsoft Clarity (mapy ciepła, nagrania sesji w formie zmaskowanej, analiza zachowań).

Marketingowe

Służą do wyświetlania i pomiaru skuteczności reklam, remarketingu oraz dopasowania przekazu reklamowego na innych platformach. Wymagają zgody. Narzędzia: Google Ads oraz Meta Pixel (Facebook/Instagram).

4. Szczegółowy wykaz narzędzi zewnętrznych

Poniższe narzędzia uruchamiamy dopiero po wyrażeniu przez Ciebie odpowiedniej zgody. Podane okresy przechowywania dotyczą typowych plików cookies danego narzędzia i mogą się zmieniać zgodnie z polityką dostawcy.

NarzędzieDostawcaCelKategoriaOkres przechowywaniaTransfer poza EOGPolityka prywatności
Google Analytics 4Google Ireland Ltd (Dublin, Irlandia); podmiot z grupy: Google LLC (USA)Analityka ruchu i zachowań użytkowników, pomiar skuteczności serwisuAnalityczneCookies (np. _ga) do 2 lat; dane zdarzeń w GA4 zgodnie z ustawieniem retencji (od 2 do 14 miesięcy)Tak — USA; podstawa: Data Privacy Framework (Google LLC certyfikowany) oraz standardowe klauzule umowne (SCC)policies.google.com/privacy
Google AdsGoogle Ireland Ltd (Dublin, Irlandia); podmiot z grupy: Google LLC (USA)Reklama, remarketing, pomiar konwersjiMarketingoweCookies (np. _gcl) zwykle do 90 dni; szczegółowe okresy zależą od funkcjiTak — USA; podstawa: Data Privacy Framework oraz standardowe klauzule umowne (SCC)policies.google.com/privacy
Meta PixelMeta Platforms Ireland Ltd (Dublin, Irlandia); podmiot z grupy: Meta Platforms, Inc. (USA)Reklama i remarketing na Facebooku/Instagramie, pomiar konwersjiMarketingoweCookies (np. _fbp) do 90 dni; identyfikatory mogą być przedłużane przy kolejnych wizytachTak — USA; podstawa: Data Privacy Framework (Meta Platforms, Inc. certyfikowany) oraz standardowe klauzule umowne (SCC)facebook.com/privacy/policy
Microsoft ClarityMicrosoft Ireland Operations Ltd (Dublin, Irlandia); podmiot z grupy: Microsoft Corporation (USA)Analityka behawioralna — mapy ciepła, nagrania sesji (zmaskowane), analiza interakcjiAnalityczneCookies: _clck do 1 roku, _clsk do 1 dnia; dane analityczne przechowywane do 1 rokuTak — USA; podstawa: Data Privacy Framework (Microsoft Corporation certyfikowany) oraz standardowe klauzule umowne (SCC)privacy.microsoft.com

5. Zgoda i jej wycofanie

Zgodę na cookies analityczne i marketingowe wyrażasz w banerze zgód wyświetlanym przy pierwszej wizycie lub w panelu „Ustawienia" — możesz zaakceptować wszystkie kategorie, odrzucić wszystkie albo wybrać poszczególne kategorie i zapisać wybór. Do czasu wyrażenia zgody uruchamiamy wyłącznie cookies niezbędne.

Zgodę możesz w każdej chwili wycofać lub zmienić, klikając odnośnik „Ustawienia cookies" dostępny w stopce serwisu. Wycofanie zgody jest równie łatwe jak jej udzielenie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Po wycofaniu zgody odpowiednie narzędzia przestaną być uruchamiane; cookies już zapisane w urządzeniu możesz dodatkowo usunąć w ustawieniach przeglądarki.

6. Zarządzanie cookies w przeglądarce

Niezależnie od panelu zgód możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — blokować je, usuwać lub ograniczać ich zapisywanie. Ograniczenie lub zablokowanie cookies niezbędnych może jednak utrudnić lub uniemożliwić korzystanie z części funkcji serwisu (np. logowania czy koszyka).

Instrukcje zarządzania cookies znajdziesz w dokumentacji najpopularniejszych przeglądarek:

7. Transfer danych do USA

Korzystanie z narzędzi Google, Meta i Microsoft może wiązać się z przekazaniem Twoich danych do Stanów Zjednoczonych, tj. poza Europejski Obszar Gospodarczy. Podstawą takiego transferu jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (DPF) — dostawcy uczestniczący w programie (Google LLC, Meta Platforms, Inc., Microsoft Corporation) są certyfikowani na liście DPF. Dodatkowo lub uzupełniająco transfer może opierać się na standardowych klauzulach umownych (SCC) zatwierdzonych przez Komisję Europejską wraz z dodatkowymi środkami zabezpieczającymi. Przekazywanie danych do państwa trzeciego może wiązać się z ryzykiem wynikającym z braku równoważnych z RODO gwarancji ochrony; szczegóły znajdziesz w politykach prywatności poszczególnych dostawców wskazanych w tabeli powyżej.

8. Twoje prawa i kontakt

W związku z przetwarzaniem danych osobowych przy użyciu cookies przysługują Ci prawa wynikające z RODO:

  • prawo dostępu do danych oraz uzyskania ich kopii,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych („prawo do bycia zapomnianym"),
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do sprzeciwu wobec przetwarzania,
  • prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia),
  • prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

W sprawach dotyczących danych osobowych i cookies skontaktuj się z nami pod adresem [email protected] lub pisemnie na adres korespondencyjny Administratora: Skrytka pocztowa 37, 83-330 Żukowo.

9. Aplikacje mobilne

Aplikacje mobilne Cmentariusz nie używają plików cookies ani narzędzi analityczno-marketingowych. Zapisują w pamięci telefonu wyłącznie informacje niezbędne do działania usługi (art. 399 PKE — bez zgody):

  • tokeny logowania — wyłącznie w bezpiecznym magazynie systemu (Keychain na iOS, Keystore na Androidzie);
  • zdjęcia i dane zlecenia zapisane przed wysłaniem (kolejka offline aplikacji wykonawcy) — usuwane po przesłaniu;
  • ustawienia aplikacji (np. włączone logowanie biometryczne).

Dostęp do lokalizacji, aparatu i powiadomień push aplikacja uzyskuje wyłącznie za Twoją zgodą udzieloną w systemie telefonu; możesz ją w każdej chwili cofnąć w ustawieniach urządzenia. Szczegóły przetwarzania danych z aplikacji opisuje Polityka prywatności.

10. Zmiany Polityki cookies

Możemy aktualizować niniejszą Politykę cookies, np. w związku ze zmianą przepisów, wykorzystywanych narzędzi lub zakresu przetwarzania. Aktualna wersja jest zawsze dostępna w serwisie. O istotnych zmianach możemy poinformować dodatkowo, np. przez ponowne wyświetlenie banera zgód.

Data ostatniej aktualizacji: [data publikacji]