1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z usług moriQR jest Marcin Samulski, prowadzący jednoosobową działalność gospodarczą, NIP: 5691833891, adres siedziby: Kameralna 10B/1, 81-549, Gdynia. Kontakt w sprawach ochrony danych: kontakt@moriqr.pl.
2. Jakie dane przetwarzamy i w jakim celu
| Kategoria danych | Cel przetwarzania |
| Dane osoby zgłaszającej (imię, nazwisko, e-mail, telefon) | Realizacja zamówienia, kontakt w sprawie usługi, wystawienie dokumentu sprzedaży; podstawa: niezbędność do wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) oraz obowiązek prawny w zakresie dokumentów księgowych (art. 6 ust. 1 lit. c RODO) |
| Dane kontaktowe osoby zgłaszającej (imię, nazwisko, e-mail, telefon) — tylko w przypadku udzielenia opcjonalnej zgody marketingowej | Przesyłanie informacji o innych usługach moriQR drogą mailową lub telefoniczną; podstawa: zgoda (art. 6 ust. 1 lit. a RODO), dobrowolna i możliwa do cofnięcia w każdej chwili |
| Dane osoby kontaktującej się z nami (imię, e-mail, telefon, treść wiadomości) — formularz kontaktowy i korespondencja e-mail | Odpowiedź na zapytanie i prowadzenie korespondencji; podstawa: działania podejmowane przed zawarciem umowy na żądanie osoby, której dane dotyczą (art. 6 ust. 1 lit. b RODO) lub prawnie uzasadniony interes Administratora w obsłudze zapytań (art. 6 ust. 1 lit. f RODO) |
| Dane osoby zmarłej (imię, nazwisko, daty, treść wspomnień) | Utworzenie i prowadzenie Strony Pamięci — na podstawie zgody i oświadczenia Zgłaszającego |
| Zdjęcia i nagrania, w tym wizerunek osób żyjących | Publikacja na Stronie Pamięci — wyłącznie na podstawie zgody osób widocznych na materiałach |
| Dane logowania administratora (Panel) | Zapewnienie działania i bezpieczeństwa Panelu administracyjnego |
| Dane techniczne (adres IP, logi zapytań) | Bezpieczeństwo, wykrywanie nadużyć — przetwarzane przez dostawcę infrastruktury (Cloudflare) |
| Adres IP w postaci zahashowanej (nie zapisujemy go wprost) — przy funkcji „Zapal światło pamięci” na Stronie Pamięci | Zapobieganie nadużyciom — limit jednego zapalenia dziennie z tego samego urządzenia na danej Stronie Pamięci; podstawa: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) |
| Imię podane opcjonalnie przy funkcji „Zapal światło pamięci” na Stronie Pamięci | Wyświetlenie wpisu (imienia albo informacji „Anonimowo”) na Stronie Pamięci po zatwierdzeniu przez Administratora; podanie imienia jest dobrowolne; podstawa: zgoda osoby, która wpisała imię (art. 6 ust. 1 lit. a RODO), możliwa do cofnięcia przez zgłoszenie usunięcia wpisu na adres kontakt@moriqr.pl |
3. Podstawy prawne przetwarzania
zgoda osoby, której dane dotyczą — art. 6 ust. 1 lit. a RODO (zgoda osób widocznych na Materiałach na publikację wizerunku, zgoda na przetwarzanie danych w celach marketingowych oraz dobrowolne podanie imienia przy funkcji „Zapal światło pamięci”);
niezbędność do wykonania umowy — art. 6 ust. 1 lit. b RODO (realizacja zamówionej Usługi oraz działania podejmowane przed zawarciem umowy na żądanie osoby, której dane dotyczą);
obowiązek prawny ciążący na Administratorze — art. 6 ust. 1 lit. c RODO (przechowywanie dokumentów księgowych);
prawnie uzasadniony interes Administratora — art. 6 ust. 1 lit. f RODO (bezpieczeństwo systemu, zapobieganie nadużyciom, obsługa zapytań, dochodzenie roszczeń).
4. Odbiorcy danych i podmioty przetwarzające
W celu świadczenia usługi korzystamy z zaufanych dostawców infrastruktury technicznej, którzy przetwarzają dane w naszym imieniu na podstawie umów powierzenia przetwarzania danych:
| Dostawca | Rola |
| Supabase | Baza danych (dane osób zmarłych, zgłoszeń, kont administracyjnych) |
| Cloudflare (Pages, R2, Workers, Turnstile) | Hosting strony, magazyn zdjęć i nagrań, bezpieczne przesyłanie plików, zabezpieczenie formularzy przed botami (CAPTCHA Turnstile) |
| Zoho Mail | Obsługa poczty elektronicznej kontakt@moriqr.pl |
| Resend | Wysyłka transakcyjnych wiadomości e-mail (potwierdzenia zgłoszeń, formularz kontaktowy) |
Przekazywanie danych poza EOG. Dostawcy wymienieni powyżej mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym (w szczególności w Stanach Zjednoczonych). W takim przypadku przekazanie danych odbywa się z zachowaniem wymogów RODO — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym EU–US Data Privacy Framework, o ile dostawca w nim uczestniczy) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na żądanie udostępniamy informacje o zastosowanych zabezpieczeniach (kontakt@moriqr.pl).
5. Okres przechowywania danych
1. Dane związane ze Stroną Pamięci przechowujemy przez czas trwania usługi, zgodnie z zasadami opisanymi w Regulaminie, do czasu ewentualnego wniosku o usunięcie Strony Pamięci złożonego przez uprawnioną osobę. Z chwilą usunięcia Strona Pamięci przestaje być dostępna dla odwiedzających, jednak zamieszczone dane (zdjęcia, nagrania, treści) są przechowywane jeszcze przez 30 dni, w trakcie których mogą zostać przywrócone na wniosek osoby uprawnionej. Po upływie tego terminu dane są trwale i nieodwracalnie usuwane z naszych systemów.
2. Niezależnie od powyższego, dokumenty księgowe związane z realizacją usługi (np. faktury, dane płatnika) przechowujemy przez okres wymagany przepisami prawa podatkowego, tj. co do zasady 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku — niezależnie od tego, czy sama Strona Pamięci została usunięta.
3. Dane z formularza zgłoszeniowego przechowujemy przez czas niezbędny do realizacji zamówienia; w przypadku zgłoszeń niezrealizowanych — do czasu ich usunięcia z naszego systemu (zgłoszenie oznaczone jako usunięte przechowujemy jeszcze 30 dni, po czym trwale usuwamy).
4. Korespondencję (w tym wiadomości z formularza kontaktowego) przechowujemy przez czas niezbędny do obsługi zapytania, a w przypadku zawarcia umowy — do czasu przedawnienia roszczeń związanych z jej wykonaniem.
5. Wpisy w funkcji „Zapal światło pamięci” (opcjonalnie podane imię i zahaszowany adres IP) przechowujemy przez czas dostępności Strony Pamięci, do której się odnoszą, albo do czasu usunięcia wpisu na wniosek osoby, której dane dotyczą.
6. Dane przetwarzane na podstawie zgody (w tym zgodę marketingową) przechowujemy do czasu jej cofnięcia.
6. Prawa osób, których dane dotyczą
Każdej osobie, której dane przetwarzamy, przysługuje prawo do:
dostępu do swoich danych oraz otrzymania ich kopii;
sprostowania (poprawienia) danych;
usunięcia danych („prawo do bycia zapomnianym”), z zastrzeżeniem wyjątków wynikających z obowiązków prawnych Administratora (np. dokumentów księgowych);
ograniczenia przetwarzania;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
przenoszenia danych;
cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W celu realizacji powyższych praw prosimy o kontakt na adres kontakt@moriqr.pl.
Zgodę na przetwarzanie danych w celach marketingowych można wycofać w każdym momencie, w szczególności poprzez kliknięcie linku rezygnacji zamieszczonego w każdej wiadomości marketingowej, lub poprzez kontakt na adres kontakt@moriqr.pl.
Jeśli jesteś osobą widoczną na Materiałach opublikowanych na Stronie Pamięci i nie wyrażałaś/eś zgody na publikację swojego wizerunku, skontaktuj się z nami na adres kontakt@moriqr.pl — usuniemy dany Materiał niezwłocznie po weryfikacji zgłoszenia.
7. Bezpieczeństwo danych
Dostęp do Panelu administracyjnego wymaga uwierzytelnienia i jest ograniczony wyłącznie do osób upoważnionych przez Administratora.
Dane w bazie Supabase są chronione mechanizmem Row Level Security (RLS), ograniczającym dostęp do danych na poziomie zapytań.
Pliki przesyłane są bezpośrednio do magazynu Cloudflare R2 za pomocą tymczasowych, podpisanych i ograniczonych czasowo adresów, bez przechodzenia przez pośredniczące serwery.
Materiały przesyłane przez rodziny są weryfikowane przez Administratora przed publikacją.
Wpisy w funkcji „Zapal światło pamięci” są weryfikowane przez Administratora przed publikacją, a liczba zapaleń z jednego urządzenia na danej Stronie Pamięci jest ograniczona.
Formularz zgłoszeniowy jest zabezpieczony mechanizmem CAPTCHA (Cloudflare Turnstile), weryfikowanym po stronie serwera — próby ominięcia formularza i wysłania zgłoszenia wprost do bazy danych są odrzucane.
8. Pliki cookies i technologie śledzące
Strona moriqr.pl nie wykorzystuje obecnie plików cookies analitycznych ani marketingowych. Dostawca infrastruktury (Cloudflare) może ustawiać niezbędne, techniczne pliki cookies w celu zapewnienia bezpieczeństwa i prawidłowego działania strony. W przypadku wdrożenia w przyszłości narzędzi analitycznych lub marketingowych, niniejsza Polityka zostanie odpowiednio zaktualizowana, a użytkownicy poinformowani zgodnie z obowiązującymi przepisami.
Zasoby zewnętrzne. Podczas wczytywania strony przeglądarka pobiera niektóre zasoby od podmiotów zewnętrznych, co wiąże się z przekazaniem im adresu IP oraz danych technicznych urządzenia: czcionki z usługi Google Fonts (Google), na stronach Stron Pamięci i Grobowców — bibliotekę JavaScript z sieci dostarczania treści jsDelivr, a na stronach z formularzami (kontakt, zgłoszenie) — mechanizm Cloudflare Turnstile. Podmioty te przetwarzają dane na własnych zasadach; po stronie Administratora podstawą jest prawnie uzasadniony interes w zapewnieniu poprawnego wyświetlania i bezpieczeństwa strony (art. 6 ust. 1 lit. f RODO).
9. Zmiany Polityki
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja jest zawsze dostępna na stronie moriqr.pl.
10. Kontakt
W sprawach związanych z ochroną danych osobowych prosimy o kontakt na adres: kontakt@moriqr.pl.