
Privatlivspolitik
Hvad Funerar gør med data om de familier, der offentliggør, om de besøgende, der hylder, og om de personer, der er nævnt i en dødsannonce.
1. Dataansvarlig
1.1 Den dataansvarlige for personoplysninger behandlet via https://www.funerar.com er Weeleaks Technology Limited (C 116871), .
1.2 Spørgsmål vedrørende denne politik og anmodninger om udøvelse af rettigheder kan rettes til [email protected].
2. De berørte personer
2.1 Funerar er et offentligt register over dødsannoncer. Flere kategorier af personer er derfor berørt, herunder nogle, der aldrig har brugt webstedet:
- familier og begravelsesbureauer, der offentliggør en annonce og opretter en konto (»Annoncørerne«);
- besøgende, der efterlader en hyldest — et lys, en blomst eller en besked;
- de afdøde, som annoncerne vedrører;
- de levende nærmeste, der er nævnt i teksten til en annonce;
- modtagerne af en dødsmeddelelse sendt af en Annoncør;
- de begravelsesbureauer, der er opført i fortegnelsen.
2.2 Den generelle forordning om databeskyttelse (GDPR) beskytter levende personer. I Frankrig er oplysninger om en afdød person omfattet af artikel 85 i loven Informatique et Libertés, som giver mulighed for at fastlægge retningslinjer for, hvad der skal ske med dem, og giver arvingerne rettigheder (afsnit 13). De nærmeste, der er nævnt i en annonce, omfattes derimod fuldt ud af GDPR.
3. Oplysninger om Annoncørerne
- Kontodata
- Fornavn, efternavn, e-mailadresse, hashet adgangskode eller identifikator for den sociale konto, der bruges til at logge ind, sprog.
- Bestillings- og faktureringsdata
- Den berørte annonce, bestilte avisudgivelser, abonnement, beløb, fakturaer, faktureringsadresse og, når det anmodes om, telefonnummer.
- Betalingsdata
- Behandles af Stripe. Funerar modtager kun betalingsreferencer, aldrig kortnummeret.
- Dokumentation for accept
- Datoen for accept af vilkårene samt den anvendte IP-adresse og browser.
- Tekniske data
- IP-adresse, browser, besøgte sider, sikkerhedslogs og kilden til besøget på webstedet.
- Korrespondance
- De beskeder, der udveksles med supporten.
4. Oplysninger i en annonce og på dens mindeside
4.1 En annonce indeholder de oplysninger, som Annoncøren har indtastet: titel, fornavn, efternavn, fødselsnavn, fødsels- og dødsdato, bopælskommune, oplysninger om ceremonien og begravelsesbureauet samt en fri tekst, der ofte nævner familiemedlemmer.
4.2 Mindesiden kan desuden indeholde et portræt, et forsidebillede, et fotogalleri, en biografi, en tekst fra familien, et erhverv, personlige interesser og en sang.
4.3 Disse oplysninger er offentlige af natur: en annonce og dens mindeside kan ses af enhver besøgende og kan indekseres af søgemaskiner. Uploadede fotos vises på en offentlig adresse. Offentliggør kun det, familien accepterer at gøre offentligt.
4.4 Det valgfri religiøse eller verdslige symbol kan afsløre den afdødes eller familiens overbevisninger. Det vises kun, hvis det er valgt af Annoncøren, som dermed selv gør det offentligt.
4.5 Når ceremonien er angivet som afholdt i snævert familiekreds, vises sted og tidspunkt ikke.
5. Oplysninger om hyldestgivere og modtagere af dødsmeddelelser
- Hyldest
- Navnet angivet af afsenderen, dennes e-mailadresse, hvis denne oplyses, hyldestens type, beskedens tekst, datoen for indsendelsen og et saltet hash af IP-adressen, som kun bruges til at begrænse misbrug. Selve IP-adressen gemmes ikke sammen med hyldesten.
- Offentliggørelse
- Hyldestgiverens navn og teksten i en godkendt hyldest er offentlige. E-mailadressen vises aldrig.
- Dødsmeddelelse
- De e-mailadresser, som Annoncøren har indtastet, og datoen for udsendelsen, opbevares for at undgå, at samme modtager får dødsmeddelelsen to gange, og for at overholde grænsen på 200 modtagere pr. annonce.
6. Oplysninger fra offentlige kilder
6.1 Registret kan indeholde annoncer, der er udarbejdet på grundlag af den fil over afdøde personer, som INSEE offentliggør. Der hentes kun navn, fornavne, køn, fødsels- og dødsdato samt dødskommune. Disse annoncer indeholder hverken foto eller tekst fra familien.
6.2 Ethvert dødsfald, der fremgår af den indsigelsesfil, som INSEE offentliggør, udelukkes før offentliggørelsen. Sammenholdningen sker på dato, kommune og dødsattestens nummer; den er bevidst streng, for aldrig ved en fejl at udelukke et andet dødsfald.
6.3 Fortegnelsen over begravelsesbureauer udarbejdes på grundlag af det offentlige virksomhedsregister (SIRENE). Kun aktive virksomhedsenheder er med. Når en virksomhed har bedt om, at visse oplysninger ikke offentliggøres, medtages de ikke, og enheden optræder slet ikke, hvis navnet selv ikke må offentliggøres.
6.4 Grundlaget for disse behandlinger er Funerars legitime interesse i at føre et søgbart register over dødsfald, støttet på data, som forvaltningen gør offentligt tilgængelige. En nærmeste kan anmode om fjernelse af en annonce udarbejdet på denne måde, og et begravelsesbureau kan anmode om rettelse eller fjernelse af sin registrering (afsnit 14).
7. Hvorfor data behandles, og på hvilket grundlag
| Formål | Retsgrundlag |
|---|---|
| Oprette og administrere kontoen, godkende brugeren | Kontraktens opfyldelse |
| Offentliggøre den annonce og mindeside, som Annoncøren har bestilt | Kontraktens opfyldelse |
| Videregive annoncen til de avisudgivelser, der er valgt | Kontraktens opfyldelse |
| Levere mindesiden og sende de bestilte dødsmeddelelser | Kontraktens opfyldelse |
| Offentliggøre hyldester og muliggøre moderation af dem | Legitim interesse i at holde mindesiden levende under Annoncørens kontrol |
| Udarbejde annoncer ud fra INSEE's offentlige data; føre fortegnelsen | Legitim interesse inden for de rammer, der er beskrevet i afsnit 6 |
| Modtage betalinger, udstede fakturaer og føre regnskab | Kontraktens opfyldelse; retlig forpligtelse |
| Opbevare dokumentation for accept af vilkårene | Retlig forpligtelse; legitim interesse |
| Forebygge svig, spam og misbrug; forsvare en betalingstvist | Legitim interesse i at beskytte tjenesten |
| Besvare anmodninger om support, tilbagetrækning og udøvelse af rettigheder | Retlig forpligtelse; kontraktens opfyldelse |
| Måle webstedets besøg og forbedre webstedet | Samtykke, når ikke-nødvendige cookies anvendes |
7.1 Der træffes ingen afgørelse med retsvirkninger alene på grundlag af automatisk behandling.
8. Hvem modtager data
8.1 Personoplysninger sælges eller udlejes aldrig. De videregives kun til de modtagere nedenfor og til en offentlig myndighed, når loven kræver det. Databehandlerne er bundet af en databehandleraftale.
| Modtager | Rolle | Berørte data |
|---|---|---|
| OVHcloud (OVH SAS). | Hosting af applikationen, databasen og billederne | Alle de data, tjenesten råder over |
| Stripe Payments Europe, Ltd. | Betaling, administration af abonnementer, svigforebyggelse | Identitet til fakturering, betalingsmiddel, transaktioner |
| Resend, Inc. | Udsendelse af transaktionsmails og dødsmeddelelser | Modtagerens e-mailadresse og indholdet af meddelelsen |
| Cloudflare, Inc. | Distribution af webstedet, beskyttelse mod angreb og botkontrol | IP-adresse og metadata for anmodningen |
| Google Ireland, Ltd. | Administration af tags, måling af besøg og annoncering | Browserdata og cookieidentifikatorer, afhængigt af de valg, der er truffet |
| Aviser valgt til en avisudgivelse | Offentliggørelse af annoncen i deres spalter, som ansvarlige for deres egen udgivelse | Teksten i annoncen, rammen og det valgte symbol — ingen data om Annoncøren |
| Offentligheden | Konsultation af registret | Indholdet af godkendte annoncer, mindesider og hyldester |
9. Overførsler uden for EØS
9.1 Applikationen, databasen og billederne hostes i Den Europæiske Union.
9.2 Nogle af de udbydere, der er nævnt ovenfor, kan behandle data uden for Det Europæiske Økonomiske Samarbejdsområde. Disse overførsler er omfattet af Europa-Kommissionens standardkontraktbestemmelser og, når udbyderen er certificeret, af EU-US-rammeaftalen om databeskyttelse.
10. Hvor længe data opbevares
| Kategori | Opbevaringsperiode |
|---|---|
| Kontodata | Så længe kontoen findes |
| Annoncer, mindesider, billeder, hyldester og liste over modtagere af dødsmeddelelser | Så længe den konto, der har offentliggjort dem, findes, medmindre tilbagetrækning anmodes. Mindesiden forbliver online efter et abonnements ophør |
| Bestillinger, abonnementer og fakturaer | 10 år, i henhold til regnskabs- og skattemæssige forpligtelser |
| Indhold sendt til en avis med henblik på en avisudgivelse | 1 år, derefter slettes den tekst, der er sendt; sporet af bestillingen opbevares sammen med fakturaen |
| Dokumentation for accept af vilkårene | 5 år |
| Sag om betalingstvist | 1 år efter dens afslutning |
| Register over anmodninger om sletning | 5 år, for at kunne dokumentere, at anmodningen er behandlet |
| Cookies til besøgsmåling | Højst 13 måneder |
10.1 Når en konto slettes, kan sletningen af annoncer, mindesider, billeder og hyldester udskydes, så længe en betalingstvist er åben, og højst 120 dage efter den sidste betaling, en periode hvor en bank stadig kan gøre indsigelse mod en transaktion.
11. Sikkerhed
11.1 Trafikken er krypteret under transport. Adgangskoder gemmes hashede, aldrig i klartekst. En annonce, dens mindeside og de hyldester, der afventer godkendelse, kan kun ændres eller modereres fra den konto, der offentliggjorde den, hvilket kontrolleres ved hver handling.
11.2 Adgang til produktionssystemerne er forbeholdt de medarbejdere, der har behov for det.
11.3 Når et brud på persondatasikkerheden kan medføre en høj risiko for de berørte personers rettigheder, underrettes disse og tilsynsmyndigheden inden for de frister, GDPR fastsætter.
12. Cookies og lignende teknologier
12.1 Webstedet bruger:
- strengt nødvendige cookies — session, sprog, botkontrol og sikkerhedsbeskyttelse — som ikke kræver samtykke;
- cookies til besøgs- og annoncemåling, placeret via Google Tag Manager, udelukkende efter de valg, der er truffet i cookiebanneret;
- en attributionscookie, der registrerer, hvilken kilde et besøg på webstedet kommer fra.
12.2 Valgene kan til enhver tid ændres fra cookiebanneret eller browserindstillingerne. Afvisning af de strengt nødvendige cookies forhindrer webstedet i at fungere.
13. Dine rettigheder
13.1 Enhver person, hvis data behandles, har ret til indsigt, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt ret til til enhver tid at trække et givet samtykke tilbage.
13.2 En Annoncør kan ændre sine annoncer og fjerne billeder fra sin konto. Vedkommende kan anmode om sletning af sin konto fra siden for anmodning om sletning af data på webstedet; anmodningen bekræftes via et link sendt til kontoens e-mailadresse. Et igangværende abonnement skal opsiges forinden.
13.3 I henhold til artikel 85 i loven Informatique et Libertés kan enhver person fastsætte retningslinjer for, hvad der skal ske med vedkommendes data efter døden. Arvingerne til en afdød person kan anmode om ajourføring eller fjernelse af oplysningerne om vedkommende.
13.4 Enhver anden anmodning rettes til [email protected] og besvares inden for en måned, som kan forlænges med to måneder, når anmodningen er kompleks. Der kan anmodes om et bilag ved rimelig tvivl om anmoderens identitet eller beføjelse til at anmode.
13.5 Enhver person kan indgive en klage til Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr, eller til tilsynsmyndigheden i sit bopælsland.
14. Få en annonce, en hyldest eller en registrering fjernet
14.1 Er du nærmeste til en person, hvis annonce findes på Funerar, uden selv at være Annoncør — navnlig for en annonce udarbejdet ud fra INSEE's data? Skriv til [email protected] med adressen på mindesiden og din forbindelse til den afdøde. Det er gratis, og der kræves ingen konto.
14.2 Er du nævnt i teksten til en annonce eller synlig på et billede og ønsker ikke at figurere der? Henvend dig til Annoncøren eller skriv til [email protected]; Funerar behandler anmodningen sammen med familien.
14.3 Har du indsendt en hyldest og ønsker at fjerne den? Skriv til [email protected] fra den e-mailadresse, der blev angivet ved indsendelsen, eller oplys de elementer, der gør det muligt at identificere den. En skriftlig besked offentliggøres under alle omstændigheder først efter godkendelse af Annoncøren.
14.4 Er du en fagperson, der er opført i fortegnelsen? Du kan anmode [email protected] om rettelse eller fjernelse af din registrering.
15. Ændringer af denne politik
15.1 Denne politik kan opdateres. Den gældende version er den, der offentliggøres på webstedet på tidspunktet for konsultationen; en væsentlig ændring meddeles pr. e-mail eller i kontoen.
Sådan bruger Google dine data
Når du accepterer cookies til annoncering og måling, behandler Google dine personoplysninger som selvstændig dataansvarlig og til egne formål. Google forklarer denne brug og dine valgmuligheder her: Sådan bruger Google data fra websites eller apps, der benytter Googles tjenester
