Integritetspolicy

1. Vem som är ansvarig

1.1 Personuppgiftsansvarig för personuppgifter som behandlas via https://www.funerar.com är Weeleaks Technology Limited (C 116871), .

1.2 Alla frågor om denna policy och alla begäranden om att utöva en rättighet kan riktas till [email protected].

2. Berörda personer

2.1 Funerar är ett offentligt register över dödsannonser. Flera kategorier av personer berörs därför, varav vissa aldrig har använt webbplatsen:

• familjer och begravningsbyråer som publicerar en annons och skapar ett konto (”publicerarna”);
• besökare som lämnar en hyllning — ett ljus, en blomma eller ett meddelande;
• de avlidna personer som annonserna gäller;
• levande närstående som nämns i en annons text;
• mottagare av ett dödsmeddelande som skickats av en publicerare;
• begravningsbyråer som finns med i katalogen.

2.2 Den allmänna dataskyddsförordningen (GDPR) skyddar levande personer. I Frankrike omfattas uppgifter om en avliden person av artikel 85 i lagen Informatique et Libertés, som gör det möjligt att ge anvisningar om hur uppgifterna ska hanteras och ger rättigheter till arvingarna (avsnitt 13). De närstående som nämns i en annons omfattas däremot fullt ut av GDPR.

3. Uppgifter om publicerarna

Kontouppgifter

Förnamn, efternamn, e-postadress, hashat lösenord eller identifieraren för det sociala konto som används för inloggning, språk.

Beställnings- och faktureringsuppgifter

Berörd annons, beställda tidningspubliceringar, prenumeration, belopp, fakturor, faktureringsadress och, när det efterfrågas, telefonnummer.

Betalningsuppgifter

Behandlas av Stripe. Funerar tar endast emot betalningsreferenser, aldrig kortnumret.

Bevis för godkännande

Datumet för godkännandet av villkoren samt IP-adressen och webbläsaren som användes.

Tekniska uppgifter

IP-adress, webbläsare, besökta sidor, säkerhetsloggar och varifrån besökaren kom till webbplatsen.

Korrespondens

Meddelanden som utväxlats med supporten.

4. Uppgifter i en annons och på dess minnessida

4.1 En annons innehåller de uppgifter som lämnats av publiceraren: tilltalsform, förnamn, efternamn, födelsenamn, födelse- och dödsdatum, bostadsort, uppgifter om ceremonin och begravningsbyrån samt en fri text som ofta nämner familjemedlemmar.

4.2 Minnessidan kan dessutom innehålla ett porträtt, en omslagsbild, ett fotogalleri, en biografi, en text från familjen, ett yrke, personliga intressen och en sång.

4.3 Dessa uppgifter är i sin natur offentliga: en annons och dess minnessida kan läsas av alla besökare och kan indexeras av sökmotorer. Uppladdade foton finns tillgängliga på en offentlig adress. Publicera endast det som familjen godkänner att göra offentligt.

4.4 Den religiösa eller sekulära symbolen, som är valfri, kan avslöja den avlidnes eller familjens övertygelser. Den visas endast om publiceraren har valt den, och gör den därmed offentlig på eget initiativ.

4.5 När ceremonin anges som hållen i enskildhet visas varken plats eller tid.

5. Uppgifter om författare av hyllningar och mottagare av dödsmeddelanden

Hyllning

Namnet som författaren har angett, dennes e-postadress om den anges, typen av hyllning, texten i meddelandet, datumet för inlämningen samt ett avtryck (saltad hash) av IP-adressen, som endast används för att begränsa missbruk. IP-adressen i sig sparas inte tillsammans med hyllningen.

Publicering

Författarens namn och texten i en godkänd hyllning är offentliga. E-postadressen visas aldrig.

Dödsmeddelande

De e-postadresser som publiceraren har angett och datumet för sändningen, sparade för att undvika att samma mottagare får dödsmeddelandet två gånger och för att tillämpa gränsen på 200 mottagare per annons.

6. Uppgifter från offentliga källor

6.1 Registret kan innehålla annonser som bygger på den offentliga förteckningen över avlidna personer som publiceras av INSEE. Endast namn, förnamn, kön, födelse- och dödsdatum samt dödskommun tas med. Dessa annonser innehåller varken foto eller text från familjen.

6.2 Varje dödsfall som finns med i den spärrlista som publiceras av INSEE utesluts före publicering. Matchningen görs på datum, kommun och dödsbevisets nummer; den är medvetet strikt för att aldrig av misstag utesluta ett annat dödsfall.

6.3 Katalogen över begravningsbyråer bygger på det offentliga företagsregistret (SIRENE). Endast aktiva verksamheter tas med. När ett företag har begärt att viss information inte ska spridas tas den inte med, och verksamheten visas inte alls om dess namn i sig inte får spridas.

6.4 Rättslig grund för dessa behandlingar är Funerars berättigade intresse av att föra ett sökbart dödsregister, grundat på uppgifter som myndigheterna gör offentliga. En närstående kan begära att en annons som upprättats på detta sätt tas bort, och en begravningsbyrå kan begära rättelse eller borttagning av sin uppgift (avsnitt 14).

7. Varför uppgifterna behandlas och på vilken grund

7.1 Inget beslut som får rättsliga följder fattas enbart på grundval av automatiserad behandling.

8. Vem som tar emot uppgifterna

8.1 Personuppgifter säljs eller hyrs aldrig ut. De lämnas endast till nedan angivna mottagare och till en offentlig myndighet när lagen kräver det. Leverantörerna är bundna av ett personuppgiftsbiträdesavtal.

9. Överföringar utanför EES

9.1 Applikationen, databasen och fotona är hostade inom Europeiska unionen.

9.2 Vissa leverantörer som anges ovan kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Dessa överföringar regleras av EU-kommissionens standardavtalsklausuler och, när leverantören är certifierad, av EU–USA:s ramverk för dataskydd.

10. Hur länge uppgifterna sparas

10.1 När ett konto raderas kan borttagningen av annonser, minnessidor, foton och hyllningar skjutas upp så länge en betalningstvist är öppen, och högst 120 dagar efter den sista betalningen, en period under vilken en bank fortfarande kan bestrida en transaktion.

11. Säkerhet

11.1 Trafiken är krypterad under överföringen. Lösenorden lagras hashade, aldrig i klartext. En annons, dess minnesutrymme och dess väntande hyllningar kan endast ändras eller modereras från det konto som publicerade den, vilket kontrolleras vid varje åtgärd.

11.2 Åtkomsten till produktionssystemen är förbehållen den personal som behöver den.

11.3 När en personuppgiftsincident sannolikt medför en hög risk för de berörda personernas rättigheter informeras dessa och tillsynsmyndigheten inom de frister som GDPR föreskriver.

12. Cookies och liknande tekniker

12.1 Webbplatsen använder:

• absolut nödvändiga cookies — session, språk, kontroll mot robotar och säkerhetsskydd — som inte kräver samtycke,
• cookies för mätning av besök och annonsering, placerade via Google Tag Manager, endast enligt de val som gjorts i cookiebannern,
• en attribueringscookie som registrerar varifrån besökaren kom till webbplatsen.

12.2 Valen kan ändras när som helst i cookiebannern eller i webbläsarens inställningar. Att neka absolut nödvändiga cookies gör att webbplatsen inte fungerar.

13. Dina rättigheter

13.1 Var och en vars uppgifter behandlas har rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt rätten att när som helst återkalla ett lämnat samtycke.

13.2 En publicerare kan ändra sina annonser och ta bort foton från sitt konto. Hen kan begära radering av sitt konto från sidan för begäran om radering av uppgifter på webbplatsen; begäran bekräftas med en länk som skickas till kontots e-postadress. En pågående prenumeration måste sägas upp i förväg.

13.3 I enlighet med artikel 85 i lagen Informatique et Libertés kan var och en ange anvisningar om vad som ska hända med sina uppgifter efter sin död. Arvingar till en avliden person kan begära uppdatering eller borttagning av uppgifter om denne.

13.4 Alla andra begäranden riktas till [email protected] och besvaras inom en månad, vilken kan förlängas med två månader när begäran är komplex. Ett styrkande dokument kan begäras vid rimligt tvivel om den sökandes identitet eller ställning.

13.5 Var och en kan lämna ett klagomål till Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr, eller till tillsynsmyndigheten i sitt bosättningsland.

14. Att få bort en annons, en hyllning eller en uppgift

14.1 Är du närstående till en person vars annons finns på Funerar och är du inte dess publicerare — särskilt för en annons som upprättats utifrån INSEE:s uppgifter? Skriv till [email protected] och ange adressen till minnessidan och ditt förhållande till den avlidne. Det är kostnadsfritt, och inget konto krävs.

14.2 Du nämns i en annons text, eller syns på ett foto, och vill inte finnas med? Vänd dig till publiceraren eller skriv till [email protected]; Funerar granskar begäran tillsammans med familjen.

14.3 Du har lämnat en hyllning och vill ta bort den? Skriv till [email protected] från den e-postadress som angavs vid inlämningen, eller ange uppgifter som gör det möjligt att identifiera hyllningen. Ett skriftligt meddelande publiceras i alla fall först efter att annonsens publicerare har godkänt det.

14.4 Är du ett företag som finns med i katalogen? Du kan begära rättelse eller borttagning av din uppgift genom att skriva till [email protected].

15. Ändringar av denna policy

15.1 Denna policy kan uppdateras. Den gällande versionen är den som publicerats på webbplatsen vid tidpunkten för läsningen; en väsentlig ändring meddelas via e-post eller i kontot.