
מדיניות פרטיות
מה Funerar עושה בנתונים של משפחות המפרסמות, של מבקרים המביעים אבל, ושל אנשים המוזכרים בהודעת פטירה.
1. מי אחראי
1.1 האחראי לנתונים אישיים המעובדים באמצעות https://www.funerar.com הוא Weeleaks Technology Limited (C 116871), .
1.2 כל שאלה הנוגעת למדיניות זו, וכל בקשה למימוש זכות, ניתן להפנות אל [email protected].
2. האנשים הנוגעים בדבר
2.1 Funerar הוא מאגר ציבורי של הודעות פטירה. לכן נוגעות בדבר כמה קטגוריות של אנשים, שחלקם מעולם לא השתמשו באתר:
- משפחות ואנשי מקצוע בתחום ההלוויות שמפרסמים הודעה ופותחים חשבון ("המפרסמים");
- מבקרים שמשאירים מחווה של אבל — נר, פרח או מסר;
- המתים שההודעות עוסקות בהם;
- קרובים חיים המוזכרים בנוסח של הודעה;
- הנמענים של הודעת הזמנה (faire-part) שנשלחה על ידי מפרסם;
- אנשי המקצוע בתחום ההלוויות המופיעים בספריון.
2.2 תקנת הגנת המידע הכללית (GDPR) מגינה על אנשים בחיים. נתוניו של אדם שנפטר נמצאים בצרפת בתחום סעיף 85 לחוק על מחשוב וחירויות (loi Informatique et Libertés), המאפשר להותיר הוראות לגבי גורלם ומעניק זכויות ליורשים (סעיף 13). הקרובים שנזכרו בהודעה נהנים, לעומת זאת, מלוא ההגנה שמעניק ה-GDPR.
3. נתונים על המפרסמים
- נתוני חשבון
- שם פרטי, שם משפחה, כתובת דואר אלקטרוני, גיבוב סיסמה מוצפן או מזהה חשבון ברשת החברתית שבה השתמשתם להתחברות, שפה.
- נתוני הזמנה וחיוב
- ההודעה הנוגעת לדבר, פרסומים בעיתונות שהוזמנו, מנוי, סכומים, חשבוניות, כתובת חיוב ומספר טלפון, כאשר הוא מתבקש.
- נתוני תשלום
- מעובדים על ידי Stripe. Funerar מקבל רק אסמכתאות תשלום, לעולם לא את מספר הכרטיס.
- הוכחת הסכמה
- תאריך קבלת התנאים, כתובת ה-IP והדפדפן שבהם נעשה שימוש.
- נתונים טכניים
- כתובת IP, דפדפן, דפים שנצפו, יומני אבטחה, ומקור הכניסה לאתר.
- התכתבות
- ההודעות שהוחלפו עם התמיכה.
4. נתונים המופיעים בהודעה ובדף הזיכרון שלה
4.1 הודעה מכילה את המידע שהזין המפרסם: תואר, שם פרטי, שם משפחה, שם לידה, תאריכי לידה ופטירה, עיר מגורים, פרטים על הטקס וחברת ההלוויות, וטקסט חופשי שלעיתים קרובות מזכיר בני משפחה.
4.2 מרחב הזיכרון עשוי לכלול, בנוסף, דיוקן, תמונת שער, גלריית תמונות, ביוגרפיה, טקסט של המשפחה, מקצוע, טעמים אישיים ושיר.
4.3 מידע זה פומבי מטבעו: הודעה ודף הזיכרון שלה נגישים לכל מבקר, ועלולים להיות מאונדקסים על ידי מנועי חיפוש. תמונות שהועלו מוצגות בכתובת ציבורית. פרסמו רק את מה שהמשפחה מסכימה להפוך לציבורי.
4.4 הסמל הדתי או החילוני, שהוא אופציונלי, עשוי לחשוף את אמונותיו של הנפטר או של משפחתו. הוא מוצג רק אם המפרסם בחר בו, וכך הוא הופך לציבורי ביוזמתו.
4.5 כאשר הטקס מצוין כמתקיים בצנעה, מקומו ושעתו אינם מוצגים.
5. נתונים על כותבי מחוות אבל ועל נמעני הודעות הזמנה
- מחווה
- השם שציין הכותב, כתובת הדואר האלקטרוני שלו אם מסר אותה, סוג המחווה, נוסח ההודעה, תאריך ההפקדה וטביעת אצבע (גיבוב מלוח) של כתובת ה-IP, המשמשת אך ורק להגבלת שימוש לרעה. כתובת ה-IP עצמה אינה נשמרת עם המחווה.
- פרסום
- שם הכותב ונוסח מחווה שאושרה הם פומביים. כתובת הדואר האלקטרוני לעולם אינה מוצגת.
- הודעות הזמנה (faire-part)
- כתובות הדואר האלקטרוני שהזין המפרסם ותאריך השליחה, נשמרים כדי למנוע משלוח כפול של הודעת הזמנה לאותו נמען, וכדי להחיל את מגבלת 200 הנמענים להודעה.
6. נתונים ממקורות ציבוריים
6.1 המאגר עשוי לכלול הודעות שנכתבו על בסיס קובץ הנפטרים שמפרסם ה-INSEE לציבור. נלקחים ממנו בלבד השם, השמות הפרטיים, המין, תאריכי הלידה והפטירה, ועיר הפטירה. הודעות אלה אינן מכילות תמונה או טקסט של המשפחה.
6.2 כל פטירה המופיעה בקובץ ההתנגדויות שמפרסם ה-INSEE מוחרגת לפני הפרסום. ההתאמה נעשית לפי התאריך, העיר ומספר רשומת הפטירה, והיא מחמירה בכוונה, כדי לעולם לא להחריג פטירה אחרת בטעות.
6.3 ספריון אנשי המקצוע בתחום ההלוויות מבוסס על הרישום הציבורי של העסקים (SIRENE). מופיעים בו רק מוסדות פעילים. כאשר עסק ביקש שחלק ממידע שלו לא יפורסם, אותו מידע אינו נכלל, והמוסד אינו מופיע כלל כאשר שמו עצמו אינו ניתן להפצה.
6.4 בסיס העיבוד הוא האינטרס הלגיטימי של Funerar לנהל מאגר פטירות הניתן לעיון, המבוסס על נתונים שהרשות מפרסמת לציבור. קרוב יכול לבקש הסרה של הודעה שנוצרה כך, ואיש מקצוע יכול לבקש תיקון או הסרה של הכרטיס שלו (סעיף 14).
7. מדוע הנתונים מעובדים, ועל איזה בסיס
| מטרה | בסיס חוקי |
|---|---|
| יצירה וניהול החשבון, אימות המשתמש | ביצוע החוזה |
| פרסום ההודעה ודף הזיכרון שביקש המפרסם | ביצוע החוזה |
| העברת ההודעה לעיתונים שנבחרו עבור פרסום בעיתונות | ביצוע החוזה |
| הצגת מרחב הזיכרון ושליחת הודעות ההזמנה שהתבקשו | ביצוע החוזה |
| פרסום המחוות ואפשרות לבקרה עליהן | אינטרס לגיטימי בהחייאת דף הזיכרון, בפיקוחו של המפרסם |
| יצירת הודעות על בסיס הנתונים הציבוריים של ה-INSEE; ניהול הספריון | אינטרס לגיטימי, במגבלות המתוארות בסעיף 6 |
| גביית תשלומים, הפקת חשבוניות וניהול הנהלת חשבונות | ביצוע החוזה; חובה חוקית |
| שמירת הוכחה להסכמה לתנאים | חובה חוקית; אינטרס לגיטימי |
| מניעת הונאה, ספאם ושימוש לרעה; הגנה בפני מחלוקת תשלום | אינטרס לגיטימי בהגנה על השירות |
| מענה לבקשות תמיכה, להסרה ולמימוש זכויות | חובה חוקית; ביצוע החוזה |
| מדידת קהל ושיפור האתר | הסכמה, כאשר נעשה שימוש בעוגיות שאינן הכרחיות |
7.1 לא מתקבלת החלטה המייצרת השלכות משפטיות על סמך עיבוד אוטומטי בלבד.
8. מי מקבל את הנתונים
8.1 הנתונים האישיים לעולם אינם נמכרים או מושכרים. הם מועברים רק לנמענים שלהלן, ולרשות ציבורית כאשר החוק מחייב זאת. ספקים קשורים בהסכם עיבוד נתונים.
| נמען | תפקיד | נתונים רלוונטיים |
|---|---|---|
| OVHcloud (OVH SAS). | אירוח היישום, מסד הנתונים והתמונות | כל הנתונים שבידי השירות |
| Stripe Payments Europe, Ltd. | תשלום, ניהול מנויים, מניעת הונאה | זהות לחיוב, אמצעי תשלום, עסקאות |
| Resend, Inc. | שליחת הודעות דואר אלקטרוני טרנזקציוניות והודעות הזמנה | כתובת הדואר האלקטרוני של הנמען ותוכן ההודעה |
| Cloudflare, Inc. | הפצת האתר, הגנה מפני התקפות ובדיקת אנטי-רובוט | כתובת IP, מטא-נתונים של הבקשה |
| Google Ireland, Ltd. | ניהול תגיות, מדידת קהל ופרסום | נתוני גלישה ומזהי עוגיות, בהתאם לבחירות שהובעו |
| העיתונים שנבחרו לפרסום בעיתונות | פרסום ההודעה בעמודיהם, כאחראים לפרסום שלהם עצמם | נוסח ההודעה, המסגרת והסמל שנבחרו — ללא נתוני המפרסם |
| הציבור | עיון במאגר | תוכן ההודעות, דפי הזיכרון והמחוות שאושרו |
9. העברות מחוץ למרחב הכלכלי האירופי
9.1 היישום, מסד הנתונים והתמונות מאוחסנים באיחוד האירופי.
9.2 חלק מהספקים הרשומים לעיל עשויים לעבד נתונים מחוץ למרחב הכלכלי האירופי. העברות אלה מוסדרות באמצעות הסעיפים החוזיים הסטנדרטיים של הנציבות האירופית, ובאמצעות מסגרת הגנת המידע בין האיחוד האירופי לארצות הברית כאשר הספק מוסמך.
10. משך שמירת הנתונים
| קטגוריה | משך השמירה |
|---|---|
| נתוני חשבון | כל עוד החשבון קיים |
| הודעות, דפי זיכרון, תמונות, מחוות ורשימת נמעני הודעות ההזמנה | כל עוד החשבון שפרסם אותם קיים, אלא אם התבקשה הסרה. דף הזיכרון נשאר באוויר לאחר סיום מנוי |
| הזמנות, מנויים וחשבוניות | 10 שנים, לפי חובות חשבונאיות ומיסוי |
| תוכן שהועבר לעיתון לצורך פרסום | שנה אחת, ולאחר מכן הטקסט שהועבר נמחק; עקבות ההזמנה נשמרים עם החשבונית |
| הוכחת קבלת התנאים | 5 שנים |
| תיק של מחלוקת תשלום | שנה אחת לאחר סגירתו |
| רישום בקשות המחיקה | 5 שנים, כדי להוכיח שהבקשה טופלה |
| עוגיות מדידת קהל | עד 13 חודשים |
10.1 כאשר חשבון נמחק, מחיקת ההודעות, דפי הזיכרון, התמונות והמחוות עשויה להידחות כל עוד מחלוקת תשלום פתוחה, ולכל היותר 120 יום לאחר התשלום האחרון, פרק זמן שבמהלכו בנק עדיין יכול לערער על עסקה.
11. אבטחה
11.1 התעבורה מוצפנת במעבר. סיסמאות נשמרות כערכי גיבוב (hash), לעולם לא בטקסט גלוי. הודעה, מרחב הזיכרון שלה והמחוות הממתינות לאישור יכולים להשתנות או לעבור מודרציה רק מהחשבון שפרסם אותם, ובדיקה זו מתבצעת בכל פעולה.
11.2 הגישה למערכות הייצור שמורה לצוות שזקוק לה.
11.3 כאשר הפרת נתונים עלולה לגרום לסיכון גבוה לזכויותיהם של האנשים הנוגעים בדבר, יודעו הם ורשות הפיקוח בתוך המועדים שקובע ה-GDPR.
12. עוגיות וטכנולוגיות דומות
12.1 האתר משתמש ב:
- עוגיות הכרחיות לחלוטין — סשן, שפה, בדיקת אנטי-רובוט והגנות אבטחה — שאינן דורשות הסכמה;
- עוגיות למדידת קהל ולמדידת פרסום, שמוצבות דרך Google Tag Manager, רק לפי הבחירות שהובעו בבאנר העוגיות;
- עוגיית שיוך שרושמת את מקור הכניסה לאתר.
12.2 ניתן לשנות את הבחירות בכל עת מבאנר העוגיות או מהגדרות הדפדפן. סירוב לעוגיות ההכרחיות לחלוטין מונע מהאתר לפעול.
13. הזכויות שלכם
13.1 לכל אדם שנתוניו מעובדים עומדות זכויות גישה, תיקון, מחיקה, הגבלה, התנגדות וניידות, וכן הזכות לחזור בו מהסכמה שניתנה בכל עת.
13.2 מפרסם יכול לשנות את הודעותיו ולהסיר תמונות מהחשבון שלו. הוא יכול לבקש את מחיקת החשבון מעמוד בקשת מחיקת הנתונים באתר: הבקשה תאושר באמצעות קישור שיישלח לכתובת הדואר האלקטרוני של החשבון. יש לבטל מנוי פעיל מראש.
13.3 בהתאם לסעיף 85 לחוק על מחשוב וחירויות, כל אדם רשאי לקבוע הוראות לגבי גורל נתוניו לאחר מותו. יורשיו של אדם שנפטר רשאים לבקש עדכון או הסרה של מידע הנוגע לו.
13.4 כל בקשה אחרת נשלחת אל [email protected] ומקבלת מענה בתוך חודש, הניתן להארכה בשני חודשים כאשר הבקשה מורכבת. ניתן לבקש מסמך מזהה במקרה של ספק סביר לגבי זהותו או מעמדו של המבקש.
13.5 כל אדם רשאי להגיש תלונה לוועדה הלאומית למחשוב ולחירויות (CNIL), www.cnil.fr, או לרשות הפיקוח של מדינת מגוריו.
14. בקשה להסרת הודעה, מחווה או כרטיס
14.1 אתם קרוב של אדם שההודעה עליו מופיעה ב-Funerar, ואינכם המפרסם שלה — במיוחד בהודעה שנוצרה על בסיס נתוני ה-INSEE? כתבו אל [email protected], וציינו את כתובת דף הזיכרון ואת קשרכם לנפטר. השירות ללא עלות, ואין צורך בחשבון.
14.2 אתם מוזכרים בנוסח של הודעה, או נראים בתמונה, ואינכם מעוניינים להופיע בה? פנו אל המפרסם או כתבו אל [email protected]; Funerar בוחן את הבקשה יחד עם המשפחה.
14.3 השארתם מחווה ורוצים להסיר אותה? כתבו אל [email protected] מכתובת הדואר האלקטרוני שציינתם בעת ההפקדה, או מסרו פרטים המאפשרים לזהות אותה. מסר כתוב מתפרסם בכל מקרה רק לאחר אישור של מפרסם ההודעה.
14.4 אתם איש מקצוע המופיע בספריון? ניתן לבקש מ[email protected] תיקון או הסרה של הכרטיס שלכם.
15. שינויים במדיניות זו
15.1 ניתן לעדכן מדיניות זו. הגרסה החלה היא זו שפורסמה באתר במועד הצפייה; שינוי מהותי יימסר בדואר אלקטרוני או בחשבון.
כיצד Google משתמשת בנתונים שלך
כאשר אתם מאשרים קובצי Cookie לפרסום ולמדידה, Google מעבדת את הנתונים האישיים שלכם כבקר עצמאי ולמטרותיה שלה. Google מסבירה את השימושים הללו ואת האפשרויות העומדות בפניכם כאן: כיצד Google משתמשת בנתונים מאתרים ומאפליקציות שמשתמשים בשירותיה
