Polityka prywatności

Krótkie podsumowanie: Twoje dane przetwarzamy w celu świadczenia usług platformy Cmentariusz oraz wypełnienia obowiązków prawnych (m.in. podatkowych, w tym raportowania DAC7 dla wykonawców). Nie sprzedajemy ich stronom trzecim. Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia oraz sprzeciwu, a także prawo cofnięcia zgody. Żądania możesz zgłaszać elektronicznie na [email protected].

1. Administrator danych

Administratorem Twoich danych osobowych jest Cmentariusz Sp. z o.o. wpisana do Krajowego Rejestru Przedsiębiorców prowadzonego przez Sąd Rejonowy dla miasta Gdańsk, Wydział VII pod numerem KRS 0001265539, REGON: 545692007, NIP: 5842889666, ul. Jakuba Wejhera 13a/lok18, 80-346 Gdańsk. 

Adres korespondencyjny Administratora: Skrytka pocztowa 37, 83-330 Żukowo.

W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z inspektorem Rafałem Karlssonem elektronicznie pod adresem: [email protected].

Polityka dotyczy serwisu cmentariusz.pl oraz aplikacji mobilnych Cmentariusz dla klientów i wykonawców (Android i iOS).

2. Zakres zbieranych danych

Dane podane bezpośrednio przez użytkownika

  • Klienci: imię, nazwisko, adres e-mail, numer telefonu (opcjonalnie), dane adresowe grobu (miasto, cmentarz, sektor/rząd/numer), zdjęcie grobu i opis „jak trafić” (opcjonalnie), treść reklamacji.
  • Wykonawcy: imię, nazwisko, adres e-mail, numer telefonu, adres zamieszkania, miejscowości świadczenia usług, wybrany sposób rozliczeń (sprzedaż nierejestrowana, rozliczenie przez partnera, firma), dane do fakturowania (NIP, forma prawna, KRS, numer VAT UE — jeśli dotyczy), numer PESEL (przy sprzedaży nierejestrowanej, rozliczeniu przez partnera oraz dla właściciela jednoosobowej działalności — szyfrowany), oświadczenie o nieprowadzeniu działalności gospodarczej (sprzedaż nierejestrowana), numer rachunku bankowego (szyfrowany), publiczny login, opis „o mnie” i zdjęcia realizacji.
  • Partnerzy: nazwa firmy, imię i nazwisko osoby kontaktowej, NIP, REGON, adres siedziby, adres e-mail, numer rachunku bankowego, odpis z CEIDG/KRS.

Dane z realizacji zleceń

  • Zdjęcia wykonywane przez wykonawcę przed i po usłudze wraz z datą i godziną wykonania oraz lokalizacją GPS (i jej dokładnością) — w celu udokumentowania wykonania usługi i rozpatrywania reklamacji. Aplikacje przesyłają zdjęcia bez metadanych pliku (EXIF), w tym bez zapisanej w nim lokalizacji — zdjęcie grobu dodawane przez klienta jest przed wysłaniem zmniejszane i zapisywane ponownie.
  • Pinezka (współrzędne) grobu oznaczona przez wykonawcę — aby kolejni wykonawcy mogli trafić do grobu; dokładną lokalizację widzi klient, a wykonawca tylko w czasie realizacji zlecenia (i do 30 dni po jej zakończeniu).
  • Zgłoszenia problemów z grobem (opis, zdjęcia) oraz reklamacje (powód, opis, żądanie, odpowiedź wykonawcy).
  • Lokalizacja urządzenia: aplikacja dla wykonawców pobiera dokładną lokalizację opcjonalnie — tylko za zgodą udzieloną w systemie telefonu („podczas używania aplikacji”) i tylko przy oznaczaniu pinezki grobu oraz wykonywaniu zdjęć z realizacji; trasa między grobami jest wyliczana wyłącznie w telefonie i nie trafia na nasze serwery. Aplikacja dla klientów nie pobiera lokalizacji urządzenia — przycisk „Pokaż na mapie” przekazuje współrzędne grobu do wybranej przez Ciebie zewnętrznej aplikacji map.
  • Treści przekazywane w Platformie i aplikacjach: wiadomości w czacie zlecenia (między klientem a wykonawcą) i z obsługą, wiadomość dołączona do oferty, oceny i opinie oraz odpowiedzi wykonawcy na opinie, notatki do raportu z realizacji, zgłoszenia do obsługi. W wiadomościach czatu automatycznie maskujemy numery telefonów, adresy e-mail i linki.

Dane zbierane automatycznie

  • Adres IP oraz podstawowe dane techniczne połączenia — przetwarzane w celu zapewnienia bezpieczeństwa, wykrywania nadużyć oraz prowadzenia rejestru zdarzeń (logów).
  • Identyfikatory sesji i tokeny uwierzytelniające (JWT).
  • Logi aktywności (czas logowania, wykonane akcje) przechowywane przez 90 dni.
  • Typ przeglądarki i systemu operacyjnego (dla celów diagnostycznych).
  • W aplikacjach mobilnych: dane urządzenia (model, wersja systemu, wersja aplikacji), identyfikator urządzenia w naszym systemie, token powiadomień push, data ostatniego użycia oraz informacja, czy włączono logowanie biometryczne. Dane biometryczne (np. Face ID, odcisk palca) pozostają w urządzeniu — nie otrzymujemy ich i ich nie przetwarzamy.
  • W aplikacjach mobilnych: raporty awarii i dane diagnostyczne (usługa Sentry) — opis błędu, model urządzenia, wersja systemu i aplikacji oraz identyfikator konta w naszym systemie, bez adresu e-mail i bez adresu IP; dane o wydajności zbieramy z części sesji (ok. 10%). Służą wyłącznie wykrywaniu i usuwaniu błędów (art. 6 ust. 1 lit. f RODO). Aplikacje mobilne nie zawierają narzędzi analitycznych, reklamowych ani śledzących.
  • Mapy: przy wyświetlaniu mapy w serwisie i w aplikacji dla wykonawców przeglądarka lub telefon pobiera fragmenty mapy z serwera maps.cmentariusz.pl obsługiwanego przez Cloudflare — dostawca widzi przy tym adres IP urządzenia. Przycisk nawigacji otwiera zewnętrzną aplikację (np. Mapy Google), która działa na zasadach swojego dostawcy.
  • Dane zapisane w telefonie: w aplikacji dla wykonawców zdjęcia i raporty czekające na wysłanie (np. przy braku zasięgu) — do czasu ich wysłania; w aplikacji dla klientów kopia danych konta (groby, zlecenia, oferty, wiadomości) do szybszego działania — najdłużej 24 godziny; w obu aplikacjach tokeny logowania w bezpiecznym magazynie systemu (Keychain/Keystore). Wylogowanie usuwa te dane z telefonu.

Dane dotyczące transakcji

  • Historia zleceń: opis usługi, lokalizacja, termin, cena, status realizacji.
  • Płatności: kwota, data, status transakcji (dane kart płatniczych są przetwarzane wyłącznie przez operatora płatności ING Pay — ING Bank Śląski S.A. — nie przechowujemy numerów kart). W aplikacji dla klientów strona płatności ING Pay otwiera się w przeglądarce systemowej wewnątrz aplikacji — aplikacja nie widzi ani nie zapisuje danych karty, kodu BLIK ani danych logowania do banku.
  • Rozliczenia wykonawców: wynagrodzenia, prowizje, wypłaty, faktury, kwartalne sumy przychodów (także na potrzeby limitu sprzedaży nierejestrowanej i DAC7).
  • Oceny i komentarze wystawione po realizacji zlecenia.

3. Cele i podstawy przetwarzania

  • Realizacja umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie niezbędne do wykonania usługi — rejestracja konta, obsługa zleceń, płatności, komunikacja między stronami, dokumentowanie realizacji zdjęciami, obsługa reklamacji zleceń, wypłaty dla wykonawców, powiadomienia (e-mail i push) o zleceniach.
  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO): wystawianie faktur, przechowywanie dokumentów księgowych przez 5 lat, wypełnianie obowiązków podatkowych, rozpatrywanie reklamacji, przekazywanie Szefowi KAS informacji o wykonawcach zgodnie z przepisami DAC7 (sekcja 4), weryfikacja limitu sprzedaży nierejestrowanej.
  • Uzasadniony interes (art. 6 ust. 1 lit. f RODO): zapobieganie oszustwom, bezpieczeństwo platformy (w tym zarządzanie zalogowanymi urządzeniami), analityka wewnętrzna w celu poprawy usług, dochodzenie roszczeń.
  • Zgoda (art. 6 ust. 1 lit. a RODO): wysyłka newslettera i komunikatów marketingowych, a także korzystanie z opcjonalnych plików cookies i narzędzi analityczno-marketingowych (wyłącznie po wyrażeniu zgody, którą możesz cofnąć w dowolnym momencie); w aplikacjach — dostęp do lokalizacji, aparatu i powiadomień push na podstawie zgód udzielanych w systemie telefonu, które możesz w każdej chwili wyłączyć w jego ustawieniach.

Dane osobowe będą przechowywane przez okres trwania umowy oraz na czas zgodny z obowiązującymi przepisami, z uwzględnieniem przedawnienia roszczeń oraz zobowiązań podatkowych. Dane przetwarzane na podstawie zgody przechowujemy do czasu jej cofnięcia.

4. Dane wykonawców raportowane Szefowi KAS (DAC7)

Jako operator platformy cyfrowej jesteśmy zobowiązani przepisami ustawy z dnia 9 marca 2017 r. o wymianie informacji podatkowych z innymi państwami, wdrażającymi dyrektywę Rady (UE) 2021/514 (DAC7), do zbierania, weryfikacji i przekazywania Szefowi Krajowej Administracji Skarbowej informacji o sprzedawcach, czyli wykonawcach otrzymujących za pośrednictwem Platformy wynagrodzenie za usługi. Podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

  • Zakres danych: imię i nazwisko albo nazwa, adres zamieszkania lub siedziby, numer identyfikacji podatkowej (PESEL lub NIP), data urodzenia (osoby fizyczne; ustalana z numeru PESEL), numer KRS i numer VAT UE (jeśli dotyczy), numer rachunku, na który przekazano wynagrodzenie, i nazwa jego posiadacza, łączne wynagrodzenie w każdym kwartale, liczba wykonanych usług oraz pobrane prowizje i opłaty.
  • Źródło danych: dane podane przez wykonawcę w ustawieniach konta i sposobie rozliczeń oraz dane o zleceniach i wypłatach z Platformy. Nie wymagamy osobnego formularza — sekcja „Dane podatkowe (DAC7)” w panelu pokazuje, jakie dane zostaną przekazane.
  • Odbiorcy: Szef Krajowej Administracji Skarbowej, który może przekazać informacje właściwym organom podatkowym innych państw członkowskich UE.
  • Termin: informację przekazujemy raz w roku (do 31 stycznia za poprzedni rok); w tym samym terminie wykonawca otrzymuje od nas informację o zgłoszonych danych.
  • Obowiązek podania danych: podanie danych jest wymogiem ustawowym. Jeżeli mimo wezwania i dwóch przypomnień dane nie zostaną uzupełnione w ciągu 60 dni, zgodnie z przepisami wstrzymujemy wypłaty i możliwość składania ofert do czasu ich uzupełnienia.
  • Zabezpieczenie: numer PESEL, dane podatkowe i numer rachunku przechowujemy w postaci zaszyfrowanej; dostęp do nich mają wyłącznie upoważnione osoby w zakresie niezbędnym do realizacji obowiązku.

5. Okres przechowywania danych

  • Dane konta: przez czas aktywności konta. Po usunięciu konta dane osobowe konta (imię i nazwisko, e-mail, telefon, adres, dane firmy, dane logowania), zapisane groby oraz profil wykonawcy (opis, galeria, obsługiwane miasta, rachunek do wypłat) usuwamy lub anonimizujemy niezwłocznie — z wyjątkiem danych, które musimy przechowywać dłużej na podstawie przepisów (poniżej). Usuniętego konta nie można przywrócić.
  • Dokumenty finansowe i faktury: 5 lat od końca roku podatkowego, zgodnie z przepisami prawa podatkowego.
  • Dane i dokumentacja DAC7: przez okres wymagany przepisami ustawy o wymianie informacji podatkowych z innymi państwami, liczony od końca roku, którego dotyczy informacja.
  • Historia zleceń: 3 lata od zakończenia zlecenia (dla celów reklamacyjnych i dochodzenia roszczeń); zdjęcia z realizacji i reklamacje — przez ten sam okres.
  • Dane urządzeń mobilnych: do wylogowania urządzenia lub usunięcia konta; kolejka powiadomień push — 30 dni.
  • Logi systemowe: 90 dni.
  • Raporty awarii aplikacji mobilnych (Sentry): do czasu wyjaśnienia i usunięcia błędu, w granicach okresu przechowywania danych ustawionego w usłudze Sentry; raporty zawierają tylko identyfikator konta, który po usunięciu konta nie jest już powiązany z żadnymi danymi osobowymi.
  • Dane marketingowe: do cofnięcia zgody lub 3 lata od ostatniej aktywności.

6. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

  • Operatorzy płatności: ING Bank Śląski S.A. (ING Pay) — do przetwarzania transakcji płatniczych.
  • Dostawcy infrastruktury: OVH SAS (Francja) — hosting serwerów w UE, zgodny z RODO; Google Cloud EMEA Ltd (Irlandia) — hosting aplikacji, baz danych i plików w centrach danych na terenie UE; Amazon Web Services EMEA SARL (Luksemburg) — przechowywanie kopii plików (zdjęcia realizacji i grobów, dokumenty weryfikacyjne) w centrach danych w UE; Cloudflare, Inc. — obsługa DNS, ochrona ruchu sieciowego oraz przechowywanie i dostarczanie map (maps.cmentariusz.pl).
  • Dostawcy poczty e-mail: zenbox sp. z o.o. (obsługa skrzynek pocztowych w domenie cmentariusz.pl) oraz Amazon Web Services (Amazon SES, centrum danych w UE) — do wysyłki wiadomości e-mail z Platformy (powiadomienia, potwierdzenia, newsletter).
  • Obsługa księgowa i faktury: dostawca systemu fakturowego (wFirma) — wystawianie faktur za prowizje, punkty i abonamenty.
  • Powiadomienia push w aplikacjach: Expo (650 Industries, Inc., USA) oraz usługi powiadomień Apple (APNs) i Google (Firebase Cloud Messaging) — dostarczają treść powiadomienia i token urządzenia; treści powiadomień nie zawierają danych kontaktowych ani treści wiadomości.
  • Diagnostyka aplikacji mobilnych: Functional Software, Inc. (Sentry, USA) — raporty awarii i dane diagnostyczne opisane w sekcji 2, przechowywane w centrum danych w UE (Niemcy).
  • Szef Krajowej Administracji Skarbowej: dane wykonawców w zakresie opisanym w sekcji 4 (DAC7).
  • Dostawcy narzędzi analityczno-marketingowych: Google (Google Analytics, Google Ads), Meta Platforms (Meta Pixel), Microsoft (Microsoft Clarity) — wyłącznie w zakresie objętym Twoją zgodą na cookies (patrz sekcja 8).
  • Wykonawcy i klienci: w zakresie niezbędnym do realizacji zlecenia (imię, kontakt do koordynacji, lokalizacja grobu, zdjęcia z realizacji, treść reklamacji).
  • Partnerzy rozliczeniowi: dane wykonawców w zakresie rozliczeń prowizyjnych.
  • Organy publiczne: wyłącznie na podstawie obowiązujących przepisów prawa (np. na żądanie sądu, prokuratury).

Co do zasady nie przekazujemy danych do państw trzecich spoza Europejskiego Obszaru Gospodarczego. Wyjątkiem jest AWS SES, Cloudflare, usługi powiadomień push (Expo, Apple, Google), Sentry (dane przechowywane w UE, dostawca z siedzibą w USA), a w ograniczonym zakresie (wsparcie techniczne dostawcy) Google Cloud oraz — w razie wyrażenia zgody na cookies — narzędzia analityczno-marketingowe Google, Meta i Microsoft, które mogą przekazywać dane do USA. Transfer taki odbywa się na podstawie decyzji Komisji Europejskiej w sprawie Data Privacy Framework (DPF) lub standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Szczegóły znajdziesz w odrębnej Polityce cookies.

7. Twoje prawa

Zgodnie z RODO przysługują Ci następujące prawa:

  • Prawo dostępu (art. 15 RODO): możesz zażądać informacji o przetwarzaniu Twoich danych oraz otrzymać ich kopię.
  • Prawo do sprostowania (art. 16 RODO): możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
  • Prawo do usunięcia (art. 17 RODO): prawo do „bycia zapomnianym” — w zakresie dopuszczalnym przez przepisy prawa (nie dotyczy danych, które musimy przechowywać na podstawie przepisów podatkowych i DAC7).
  • Prawo do ograniczenia przetwarzania (art. 18 RODO): możesz zażądać wstrzymania operacji na danych w przypadkach określonych w przepisach.
  • Prawo do przenoszenia danych (art. 20 RODO): prawo do otrzymania swoich danych w ustrukturyzowanym, powszechnie używanym formacie (np. JSON, CSV) lub przesłania ich innemu administratorowi.
  • Prawo sprzeciwu (art. 21 RODO): możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie. W przypadku sprzeciwu wobec przetwarzania na potrzeby marketingu bezpośredniego (w tym profilowania), zaprzestaniemy przetwarzania Twoich danych w tym celu natychmiastowo i bez konieczności uzasadnienia.
  • Prawo w kontekście zautomatyzowanego podejmowania decyzji i profilowania (art. 22 RODO): masz prawo nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu (w tym profilowaniu) i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa. Informujemy, że profilowanie stosowane na Platformie Cmentariusz służy wyłącznie personalizacji treści oraz analityce i nie powoduje powstania takich skutków prawnych ani istotnych konsekwencji. Automatycznie, na podstawie przepisów prawa (art. 22 ust. 2 lit. b RODO), Platforma: wstrzymuje wypłaty i składanie ofert przy braku danych wymaganych przepisami DAC7 oraz nie przyjmuje ofert przekraczających kwartalny limit sprzedaży nierejestrowanej. Terminy określone w Regulaminie (np. automatyczna akceptacja raportu po 72 godzinach, uznanie reklamacji po 14 dniach bez odpowiedzi) wynikają z umowy (art. 22 ust. 2 lit. a RODO). W każdym takim przypadku możesz skontaktować się z nami, przedstawić swoje stanowisko i zażądać weryfikacji przez pracownika.
  • Prawo do cofnięcia zgody: jeśli przetwarzanie odbywa się na podstawie zgody, masz prawo wycofać ją w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

Żądania z zakresu przetwarzania danych osobowych możesz zgłaszać w formie elektronicznej na adres administratora danych osobowych: [email protected]. Wnioski realizujemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni.

Jak usunąć konto

Konto możesz usunąć samodzielnie w każdej chwili:

  • w aplikacji dla wykonawców — Profil → Bezpieczeństwo → „Usuń konto”; w aplikacji dla klientów — Konto → „Usuń konto”,
  • w serwisie — w panelu, w Ustawieniach (sekcja „Usunięcie konta”),
  • na stronie cmentariusz.pl/usun-konto — także bez logowania, wysyłając wniosek o usunięcie konta (albo pisząc na [email protected]).

Usunięcie jest nieodwracalne i obejmuje dane opisane w sekcji 5 („Dane konta”). Konta nie można usunąć w trakcie realizacji zlecenia ani reklamacji, a wykonawca ze środkami czekającymi na wypłatę usunie konto po najbliższej wypłacie. Po usunięciu zachowujemy wyłącznie dane wymagane przepisami: dokumenty finansowe i faktury (5 lat od końca roku podatkowego), dane DAC7 (przez okres wymagany ustawą) oraz historię zleceń wraz ze zdjęciami z realizacji i reklamacjami (3 lata od zakończenia zlecenia).

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookies i analityka

Platforma Cmentariusz korzysta z niezbędnych plików cookies zapewniających działanie serwisu (sesja, token uwierzytelniający, preferencja motywu). Niezbędne cookies nie wymagają zgody.

Za Twoją zgodą korzystamy również z opcjonalnych plików cookies oraz narzędzi analitycznych i marketingowych: Google Analytics, Google Ads, Meta Pixel oraz Microsoft Clarity. Narzędzia te uruchamiane są dopiero po wyrażeniu zgody w banerze zgód, zgodnie z mechanizmem Consent Mode — do czasu udzielenia zgody znaczniki nie zbierają danych umożliwiających identyfikację lub ograniczają się do danych zanonimizowanych. Zgodę możesz w każdej chwili zmienić lub cofnąć w ustawieniach cookies.

Niektóre z powyższych narzędzi mogą przekazywać dane do USA na podstawie Data Privacy Framework (DPF) lub standardowych klauzul umownych (SCC). Pełny wykaz stosowanych plików cookies, ich dostawców, celów i okresów przechowywania oraz informacje o transferach do państw trzecich znajdują się w odrębnej Polityce cookies.

Profilowanie danych osobowych

W ramach Platformy Cmentariusz możemy wykorzystywać Twoje dane osobowe do profilowania. Profilowanie polega na automatycznym analizowaniu lub prognozowaniu Twoich preferencji, zainteresowań oraz zachowań na platformie (np. częstotliwości odwiedzin, wyszukiwanych miejscowości czy rodzajów przeglądanych usług).

1. Cele i podstawy profilowania:

  • Personalizacja usług i treści marketingowych (art. 6 ust. 1 lit. a RODO): Wykorzystujemy dane (np. historię przeglądania lub lokalizację) do wyświetlania trafniejszych rekomendacji usług wykonawców lub spersonalizowanych reklam. Profilowanie w celach marketingowych odbywa się wyłącznie na podstawie Twojej dobrowolnej zgody (np. wyrażonej poprzez opcjonalne pliki cookies lub zgody marketingowe).
  • Analityka i optymalizacja serwisu (art. 6 ust. 1 lit. f RODO): Analizujemy zagregowane zachowania użytkowników w celu usprawnienia działania platformy, poprawy nawigacji oraz dopasowania funkcjonalności do potrzeb odbiorców (prawnie uzasadniony interes Administratora).

2. Efekt profilowania: Efektem profilowania jest wyłącznie dostarczenie Ci bardziej dopasowanych treści, ofert, podpowiedzi uszytych na miarę Twoich potrzeb lub ułatwienie wyszukiwania wykonawców w Twojej okolicy.

Profilowanie stosowane na Platformie Cmentariusz nie wywołuje wobec Ciebie żadnych skutków prawnych ani w podobny sposób istotnie na Ciebie nie wpływa. Nie podejmujemy w sposób całkowicie zautomatyzowany decyzji, które odmawiałyby Ci dostępu do usług, zmieniały ceny indywidualnie dla danego użytkownika czy różnicowały warunki Umowy.

9. Bezpieczeństwo danych

Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne, aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub modyfikacją, w szczególności:

  • szyfrowanie transmisji danych (protokół HTTPS/TLS);
  • szyfrowanie danych wrażliwych (m.in. numeru PESEL, danych podatkowych, numeru rachunku) oraz bezpieczne, jednokierunkowe przechowywanie haseł;
  • uwierzytelnianie dwuskładnikowe (2FA) dostępne dla kont użytkowników;
  • w aplikacjach — przechowywanie tokenów logowania wyłącznie w bezpiecznym magazynie systemu (Keychain/Keystore), przechowywanie danych czekających na wysłanie tylko lokalnie w aplikacji oraz możliwość zdalnego wylogowania urządzenia;
  • kontrolę dostępu do danych na zasadzie niezbędnych uprawnień;
  • regularne kopie zapasowe oraz monitorowanie i rejestrowanie zdarzeń;
  • bieżącą aktualizację i utrzymanie infrastruktury.

Szczegóły techniczne poszczególnych zabezpieczeń (np. konkretne algorytmy czy parametry konfiguracji) nie są ujawniane w niniejszym dokumencie ze względów bezpieczeństwa.

10. Zmiany polityki prywatności

Zastrzegamy prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy z wyprzedzeniem co najmniej 14 dni poprzez powiadomienie e-mail lub komunikat w panelu użytkownika. Data ostatniej aktualizacji widoczna jest w nagłówku dokumentu.

Dalsze korzystanie z platformy po wejściu w życie zmian oznacza ich akceptację. W przypadku braku akceptacji masz prawo do usunięcia konta.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami:

  • E-mail: [email protected]
  • Adres korespondencyjny: Cmentariusz Sp. z o.o., Skrytka pocztowa 37, 83-330 Żukowo
  • Formularz kontaktowy: cmentariusz.pl/kontakt lub po zalogowaniu w panelu użytkownika (Helpdesk → Utwórz zgłoszenie)