Personvernerklæring

1. Behandlingsansvarlig

1.1 Behandlingsansvarlig for personopplysninger som behandles via https://www.funerar.com er Weeleaks Technology Limited (C 116871), .

1.2 Spørsmål om denne erklæringen, og anmodninger om utøvelse av en rettighet, kan sendes til [email protected].

2. Personer som berøres

2.1 Funerar er et offentlig register over dødsannonser. Flere kategorier av personer berøres derfor, herunder noen som aldri har brukt nettstedet:

• familier og aktører i begravelsesbransjen som publiserer en annonse og oppretter en konto (de «Publiserende»);
• besøkende som legger igjen en minnehilsen — lys, blomst eller melding;
• avdøde personer som annonsene gjelder;
• nærstående som er i live og nevnes i teksten i en annonse;
• mottakerne av en kunngjøring sendt av en Publiserende;
• aktørene i begravelsesbransjen som står i katalogen.

2.2 Den generelle personvernforordningen (GDPR) beskytter levende personer. Opplysninger om en avdød person omfattes i Frankrike av artikkel 85 i loven Informatique et Libertés, som gjør det mulig å gi retningslinjer for deres skjebne og gir arvingene rettigheter (avsnitt 13). Nærstående som er nevnt i en annonse, omfattes derimot fullt ut av GDPR.

3. Opplysninger om de Publiserende

Kontoopplysninger

Fornavn, etternavn, e-postadresse, hashet passord eller identifikatoren for sosial pålogging som brukes til å logge inn, språk.

Bestillings- og faktureringsopplysninger

Den aktuelle annonsen, bestilte pressepubliseringer, abonnement, beløp, fakturaer, faktureringsadresse og, når det er ønsket, telefonnummer.

Betalingsopplysninger

Behandles av Stripe. Funerar mottar bare betalingsreferanser, aldri kortnummeret.

Aksepthistorikk

Datoen for aksept av vilkårene, IP-adressen og nettleseren som ble brukt.

Tekniske data

IP-adresse, nettleser, sider som er besøkt, sikkerhetslogger, og hvilken kilde som førte til nettstedet.

Korrespondanse

Meldingene som utveksles med kundestøtten.

4. Opplysninger i en annonse og på minnesiden

4.1 En annonse inneholder opplysningene som den Publiserende har lagt inn: tittel, fornavn, etternavn, fødselsnavn, fødsels- og dødsdato, bostedskommune, opplysninger om seremonien og begravelsesbyrået, samt en fri tekst som ofte nevner familiemedlemmer.

4.2 Minnesiden kan i tillegg inneholde et portrett, et forsidebilde, et fotogalleri, en biografi, en tekst fra familien, et yrke, personlige interesser og en sang.

4.3 Disse opplysningene er offentlige av natur: en annonse og dens minneside kan leses av alle besøkende og kan indekseres av søkemotorer. Opplastede bilder vises på en offentlig adresse. Publiser bare det familien godtar å gjøre offentlig.

4.4 Det valgfrie religiøse eller sekulære symbolet kan avsløre den avdødes eller familiens livssyn. Det vises bare dersom det er valgt av den Publiserende, som dermed selv gjør det offentlig.

4.5 Når seremonien er oppgitt som holdt i privat krets, vises ikke sted og tidspunkt.

5. Opplysninger om avsendere av minnehilsener og mottakere av kunngjøringer

Minnehilsen

Navnet oppgitt av avsenderen, e-postadressen hvis han eller hun oppgir den, type minnehilsen, teksten i meldingen, datoen den ble lagt inn, og et avtrykk (saltet hash) av IP-adressen, som kun brukes for å begrense misbruk. IP-adressen selv lagres ikke sammen med minnehilsenen.

Publisering

Avsenderens navn og teksten i en godkjent minnehilsen er offentlig. E-postadressen vises aldri.

Kunngjøringer

E-postadressene som den Publiserende har lagt inn, og datoen for utsendelsen, lagres for å unngå at samme mottaker får kunngjøringen to ganger, og for å håndheve grensen på 200 mottakere per annonse.

6. Opplysninger fra offentlige kilder

6.1 Registeret kan omfatte annonser som er utarbeidet på grunnlag av filen over avdøde personer som INSEE gjør offentlig tilgjengelig. Det hentes bare navn, fornavn, kjønn, fødsels- og dødsdato og dødskommune. Disse annonsene inneholder verken bilde eller tekst fra familien.

6.2 Ethvert dødsfall som står i reservasjonsfilen som INSEE publiserer, utelukkes før publisering. Sammenstillingen skjer på grunnlag av dato, kommune og nummeret på dødsattesten; den er bevisst streng, for aldri å utelukke et annet dødsfall ved en feil.

6.3 Katalogen over aktørene i begravelsesbransjen er laget på grunnlag av det offentlige foretaksregisteret (SIRENE). Bare aktive virksomheter står med. Når en virksomhet har bedt om at visse opplysninger ikke skal offentliggjøres, tas de ikke med, og virksomheten vises ikke i det hele tatt dersom selve navnet ikke kan offentliggjøres.

6.4 Grunnlaget for disse behandlingene er Funerars berettigede interesse i å føre et søkbart dødsregister, basert på opplysninger som offentlige myndigheter gjør tilgjengelige. En nærstående kan be om at en annonse som er utarbeidet på dette grunnlaget, fjernes, og en aktør kan be om retting eller sletting av sin oppføring (avsnitt 14).

7. Hvorfor opplysningene behandles, og på hvilket grunnlag

7.1 Ingen avgjørelse med rettsvirkning tas utelukkende på grunnlag av automatisert behandling.

8. Hvem som mottar opplysningene

8.1 Personopplysninger selges eller leies aldri ut. De utleveres bare til mottakerne nedenfor, og til en offentlig myndighet når loven krever det. Leverandørene er bundet av en databehandleravtale.

9. Overføringer utenfor EØS

9.1 Applikasjonen, databasen og bildene driftes innenfor EU.

9.2 Enkelte av leverandørene nevnt ovenfor kan behandle opplysninger utenfor Det europeiske økonomiske samarbeidsområdet (EØS). Slike overføringer er omfattet av EU-kommisjonens standardavtalebestemmelser og, når leverandøren er sertifisert, av EU–USA-rammeverket for databeskyttelse.

10. Hvor lenge opplysningene oppbevares

10.1 Når en konto slettes, kan sletting av annonser, minnesider, bilder og minnehilsener utsettes så lenge en betalingstvist er åpen, og i inntil 120 dager etter siste betaling, en frist i løpet av hvilken en bank fortsatt kan bestride en transaksjon.

11. Sikkerhet

11.1 Trafikken krypteres under overføring. Passord lagres hashet, aldri i klartekst. En annonse, dens minneområde og ventende minnehilsener kan bare endres eller modereres fra kontoen som publiserte den, noe som kontrolleres ved hver handling.

11.2 Tilgang til produksjonssystemene er forbeholdt personell som trenger det.

11.3 Når et sikkerhetsbrudd sannsynligvis medfører høy risiko for de berørte personenes rettigheter, varsles disse og tilsynsmyndigheten innen fristene i GDPR.

12. Informasjonskapsler og lignende teknologier

12.1 Nettstedet bruker:

• strengt nødvendige informasjonskapsler — for økt, språk, kontroll for å avsløre roboter og sikkerhetsbeskyttelse — som ikke krever samtykke;
• informasjonskapsler for besøksmåling og annonsemåling, satt via Google Tag Manager, bare etter de valgene som er gjort i informasjonskapselbanneret;
• en tilskrivingsinformasjonskapsel som registrerer hvilken kilde som førte til nettstedet.

12.2 Valgene kan endres når som helst fra informasjonskapselbanneret eller innstillingene i nettleseren. Hvis man avslår informasjonskapsler som er strengt nødvendige, fungerer ikke nettstedet.

13. Dine rettigheter

13.1 Enhver person hvis opplysninger behandles, har rett til innsyn, retting, sletting, begrensning, innsigelse og dataportabilitet, samt retten til når som helst å trekke tilbake et samtykke som er gitt.

13.2 En Publiserende kan endre sine annonser og fjerne bilder fra sin konto. Han eller hun kan be om sletting av kontoen fra siden for sletting av opplysninger på nettstedet: forespørselen bekreftes med en lenke som sendes til e-postadressen på kontoen. Et løpende abonnement må sies opp på forhånd.

13.3 I henhold til artikkel 85 i loven Informatique et Libertés kan enhver person gi retningslinjer for hva som skal skje med opplysningene hans eller hennes etter døden. Arvingene til en avdød person kan be om oppdatering eller fjerning av opplysningene om vedkommende.

13.4 Enhver annen henvendelse sendes til [email protected] og får svar innen én måned, som kan forlenges med to måneder når henvendelsen er omfattende. Et bevis kan kreves ved rimelig tvil om den henvendendes identitet eller stilling.

13.5 Enhver person kan klage til den franske tilsynsmyndigheten CNIL (Commission nationale de l'informatique et des libertés), www.cnil.fr, eller til tilsynsmyndigheten i sitt bostedsland.

14. Få fjernet en annonse, en minnehilsen eller en oppføring

14.1 Er du nærstående til en person hvis annonse finnes på Funerar, og er du ikke den Publiserende — særlig for en annonse utarbeidet på grunnlag av INSEEs opplysninger? Skriv til [email protected] og oppgi adressen til minnesiden og din tilknytning til den avdøde. Det er gratis, og ingen konto er nødvendig.

14.2 Er du nevnt i teksten i en annonse, eller synlig på et bilde, og ønsker ikke å være med? Kontakt den Publiserende eller skriv til [email protected]; Funerar vurderer henvendelsen sammen med familien.

14.3 Har du lagt igjen en minnehilsen og ønsker å fjerne den? Skriv til [email protected] fra e-postadressen som ble oppgitt da den ble lagt inn, eller oppgi opplysninger som gjør det mulig å identifisere den. En skriftlig melding publiseres uansett først etter at den Publiserende har godkjent den.

14.4 Er du en aktør som står i katalogen? Du kan be [email protected] om retting eller fjerning av din oppføring.

15. Endringer i denne erklæringen

15.1 Denne erklæringen kan oppdateres. Gjeldende versjon er den som er publisert på nettstedet når den konsulteres; en vesentlig endring varsles per e-post eller i kontoen.