POLITYKA PRYWATNOŚCI I PLIKÓW COOKIE SERWISU CZYSTY-NAGROBEK.PL

Obowiązuje od: 22.09.2026 r.

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z serwisem https://czysty-nagrobek.pl, zwanym dalej „Serwisem”, jest Marcin Chruszcz, prowadzący działalność gospodarczą pod firmą MARCIN CHRUSZCZ, plac gen. Józefa Wybickiego 3/3, 80-440 Gdańsk, NIP: 9570980000, REGON: 382139740, zwany dalej „Administratorem”.
W sprawach dotyczących danych osobowych można skontaktować się:
- e-mailem: kontakt@czysty-nagrobek.pl,
- telefonicznie: +48 798 995 087,
- listownie: plac gen. Józefa Wybickiego 3/3, 80-440 Gdańsk.
Administrator nie wyznaczył inspektora ochrony danych. Zapytania i żądania należy kierować bezpośrednio na powyższe dane kontaktowe.

2. Zakres Polityki

Polityka wyjaśnia, jakie dane są przetwarzane podczas korzystania z Serwisu, wysyłania prośby o wycenę, składania i realizacji zamówienia, dokonywania płatności, kontaktu oraz składania reklamacji.
Serwis nie wymaga utworzenia konta użytkownika i nie umożliwia klientom przesyłania zdjęć.
Informacje odnoszące się wyłącznie do osoby zmarłej, takie jak jej imię, nazwisko lub daty życia, co do zasady nie są danymi osobowymi w rozumieniu RODO. Administrator korzysta z nich wyłącznie w celu odnalezienia właściwego nagrobka i realizacji zlecenia. Jeżeli informacje te są połączone z danymi żyjącej osoby, są chronione na zasadach opisanych w Polityce.

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać:

dane kontaktowe klienta – imię i nazwisko, adres e-mail i numer telefonu;
dane zamówienia – wybrany cmentarz, kwaterę, rząd, numer grobu lub link do jego rekordu, imię i nazwisko osoby zmarłej, opcjonalnie rok urodzenia lub śmierci, rodzaj i materiał nagrobka, informacje o jego stanie, zakres prac dotyczący dekoracji, preferowany termin oraz dodatkowe uwagi;
dane do faktury – imię i nazwisko albo firma, adres, NIP i inne dane wymagane przepisami, jeżeli klient prosi o wystawienie faktury;
dane dotyczące płatności – identyfikator zamówienia i transakcji, kwotę, walutę, wybranego operatora i status płatności; Administrator nie otrzymuje danych logowania do banku ani pełnych danych karty;
dane korespondencji i reklamacji – treść wiadomości, historię ustaleń, zgłoszone żądania oraz informacje potrzebne do rozpatrzenia sprawy;
dokumentację wykonania usługi – zdjęcia nagrobka i jego bezpośredniego otoczenia wykonane przed pracami i po ich zakończeniu;
dane techniczne – adres IP, data i czas żądania, adres odwiedzonej podstrony, informacje o przeglądarce, systemie operacyjnym i urządzeniu, logi bezpieczeństwa oraz identyfikatory niezbędne do zapewnienia działania Serwisu;
ustawienia prywatności – informacje o udzieleniu, odmowie lub wycofaniu zgody na opcjonalne technologie statystyczne, jeżeli są stosowane.

4. Cele, podstawy prawne i okresy przechowywania

Cel przetwarzania	Podstawa prawna	Okres lub kryterium przechowywania
Przyjęcie zapytania, przygotowanie Wyceny indywidualnej oraz działania przed zawarciem umowy podjęte na żądanie klienta	art. 6 ust. 1 lit. b RODO	Do zakończenia rozmów, a następnie co do zasady przez maksymalnie 12 miesięcy od ostatniego kontaktu, chyba że dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń
Zawarcie i wykonanie umowy, kontakt organizacyjny, odnalezienie nagrobka, wykonanie oraz udokumentowanie usługi	art. 6 ust. 1 lit. b RODO	Przez czas realizacji i rozliczenia umowy, a następnie przez okres niezbędny do obsługi reklamacji i do upływu właściwego terminu przedawnienia roszczeń
Obsługa płatności i zwrotów	art. 6 ust. 1 lit. b RODO; w odniesieniu do obowiązków księgowych także art. 6 ust. 1 lit. c RODO	Do rozliczenia transakcji, a następnie przez okres wynikający z przepisów oraz okres przedawnienia roszczeń; operator płatności stosuje własne terminy jako odrębny administrator
Wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowych i rachunkowych	art. 6 ust. 1 lit. c RODO	Przez okres wymagany przepisami podatkowymi i rachunkowymi – co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku
Rozpatrywanie reklamacji, ustalenie, dochodzenie lub obrona roszczeń oraz wykazanie prawidłowego wykonania umowy	art. 6 ust. 1 lit. b i lit. f RODO	Do zakończenia sprawy, a następnie do upływu właściwego terminu przedawnienia roszczeń; prawnie uzasadnionym interesem jest ochrona praw Administratora i klienta oraz możliwość wykazania przebiegu realizacji
Odpowiedź na wiadomość niezwiązaną z zawieraną umową	art. 6 ust. 1 lit. f RODO	Do zakończenia korespondencji, a następnie co do zasady do 12 miesięcy, chyba że dalsze przechowywanie jest potrzebne do ochrony roszczeń; prawnie uzasadnionym interesem jest prowadzenie korespondencji i obsługa zapytań
Zapewnienie działania i bezpieczeństwa Serwisu, zapobieganie nadużyciom, diagnostyka błędów	art. 6 ust. 1 lit. f RODO	Przez okres niezbędny do realizacji celu, co do zasady nie dłużej niż 12 miesięcy, chyba że log jest potrzebny do wyjaśnienia incydentu; prawnie uzasadnionym interesem jest bezpieczne i niezawodne prowadzenie Serwisu
Opcjonalne statystyki korzystania z Serwisu, jeżeli zostały włączone	art. 6 ust. 1 lit. a RODO – zgoda	Do czasu wycofania zgody lub upływu okresu działania danego identyfikatora, zgodnie z ustawieniami przedstawionymi w panelu cookies

5. Dokumentacja zdjęciowa

Zdjęcia są wykonywane w celu ustalenia stanu nagrobka, bezpiecznego wykonania prac, przekazania klientowi raportu i wykazania zakresu realizacji umowy.
Administrator stara się nie obejmować kadrem osób postronnych, numerów rejestracyjnych ani elementów niezwiązanych ze zleceniem.
Raport zawierający co do zasady od 4 do 8 zdjęć jest wysyłany klientowi e-mailem najpóźniej w ciągu 24 godzin od zakończenia prac.
Robocze kopie zdjęć są usuwane z urządzeń użytych przy realizacji nie później niż w ciągu 90 dni od wysłania raportu. Kopia potrzebna do rozpatrzenia reklamacji albo ochrony roszczeń może być przechowywana dłużej – do zakończenia sprawy lub upływu właściwego terminu przedawnienia.
Zdjęcia nie są publikowane w portfolio, reklamach ani mediach społecznościowych bez odrębnej, dobrowolnej i możliwej do wycofania zgody właściwej osoby. Zgoda marketingowa nie jest warunkiem zamówienia Usługi.

6. Czy podanie danych jest obowiązkowe

Podanie danych oznaczonych w formularzu jako obowiązkowe jest dobrowolne, ale niezbędne do przygotowania wyceny, przyjęcia zamówienia, skontaktowania się z klientem i wykonania umowy. Bez tych danych realizacja może być niemożliwa.
Podanie danych do faktury jest konieczne tylko wtedy, gdy klient żąda jej wystawienia albo obowiązek wynika z przepisów.
Udzielenie zgody na opcjonalne statystyki lub przyszły marketing jest dobrowolne i nie wpływa na możliwość złożenia zamówienia.

7. Odbiorcy danych

Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji wskazanych celów:
- operatorowi płatności wybranemu przez klienta;
- dostawcom hostingu, ochrony przed nadużyciami, utrzymania domeny i infrastruktury Serwisu, w szczególności dostawcom technologii Lovable i Cloudflare;
- dostawcy poczty transakcyjnej Resend, świadczonej przez Plus Five Five, Inc., oraz dostawcy skrzynki pocztowej Administratora;
- dostawcom usług informatycznych i serwisowych mającym dostęp wyłącznie w zakresie niezbędnym do utrzymania Serwisu;
- biuru księgowemu, doradcom podatkowym, prawnym lub ubezpieczycielowi, jeżeli jest to potrzebne do rozliczeń albo ochrony roszczeń;
- uprawnionym organom publicznym, gdy obowiązek udostępnienia wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umowy i jego udokumentowanych poleceń, o ile przepisy lub charakter danej usługi nie stanowią inaczej.
Administrator nie sprzedaje danych osobowych.

8. Operatorzy płatności

Po wybraniu płatności PayU dane niezbędne do rozpoczęcia i rozliczenia transakcji są przekazywane PayU S.A., ul. Grunwaldzka 186, 60-166 Poznań. PayU przetwarza dane związane z usługą płatniczą również jako odrębny administrator. Szczegółowe informacje znajdują się w Polityce prywatności PayU.
Operator płatności może przekazać Administratorowi identyfikator, kwotę, metodę i status transakcji oraz dane konieczne do obsługi zwrotu lub reklamacji płatniczej. Administrator nie otrzymuje danych logowania do banku ani pełnego numeru karty.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

Niektórzy dostawcy infrastruktury, poczty, bezpieczeństwa lub płatności mają siedzibę poza Europejskim Obszarem Gospodarczym albo korzystają z podwykonawców w państwach trzecich, w szczególności w Stanach Zjednoczonych.
W takim przypadku dane są przekazywane przy zastosowaniu mechanizmu przewidzianego w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony – w tym EU–U.S. Data Privacy Framework, jeżeli odbiorca posiada ważny certyfikat – albo standardowych klauzul umownych wraz z wymaganymi środkami uzupełniającymi.
Informację o zastosowanym zabezpieczeniu lub jego kopię można uzyskać, kontaktując się z Administratorem, z uwzględnieniem informacji, które mogą zostać prawnie zastrzeżone.

10. Pliki cookie i podobne technologie

Pliki cookie to niewielkie informacje zapisywane w urządzeniu użytkownika albo odczytywane z niego podczas korzystania z witryny. Serwis może korzystać również z podobnych technologii, takich jak pamięć lokalna przeglądarki.
Serwis wykorzystuje technologie niezbędne, które służą w szczególności do:
- prawidłowego działania formularza i kolejnych kroków zamówienia;
- zapamiętania ustawień prywatności;
- zapewnienia bezpieczeństwa, ograniczania nadużyć i ochrony przed automatycznym spamem;
- utrzymania technicznej sesji podczas przechodzenia do płatności.
Technologie niezbędne są stosowane w zakresie koniecznym do świadczenia usługi żądanej przez użytkownika lub zapewnienia bezpieczeństwa. Ich zablokowanie w ustawieniach przeglądarki może spowodować, że formularz lub płatność nie będą działać prawidłowo.
Platforma hostingowa Serwisu może dostarczać techniczne narzędzie statystyczne, w szczególności skrypt dostępny pod ścieżką ~flock.js, które mierzy odsłony, odwiedzone podstrony, źródło wejścia, typ urządzenia, przybliżony region i podstawowe parametry techniczne oraz może używać krótkotrwałego identyfikatora sesji. Ponieważ dane te nie są konieczne do złożenia zamówienia, narzędzie powinno być uruchamiane dopiero po zgodzie użytkownika.
Zgodę na opcjonalne statystyki można wyrazić albo odrzucić w panelu ustawień cookies. Można ją następnie wycofać w dowolnej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Serwis nie używa własnych narzędzi reklamowych, remarketingowych ani profilujących, takich jak Meta Pixel lub Google Ads. Jeżeli zostaną dodane w przyszłości, Polityka i mechanizm zgód zostaną odpowiednio zmienione przed ich uruchomieniem.
Serwis może pobierać kroje pisma z usługi Google Fonts. W takim przypadku przeglądarka łączy się z serwerami dostawcy, który otrzymuje adres IP i dane techniczne niezbędne do przesłania pliku. Administratorem po stronie Google jest co do zasady Google Ireland Limited. Podstawą przetwarzania po stronie Administratora jest jego prawnie uzasadniony interes polegający na czytelnym i spójnym wyświetlaniu Serwisu. Administrator dąży do lokalnego hostowania fontów, aby ograniczyć połączenia zewnętrzne.
Po przejściu na stronę operatora płatności stosowane przez niego pliki cookie i podobne technologie podlegają jego własnej polityce.
Użytkownik może również usuwać lub blokować pliki cookie w ustawieniach przeglądarki. Nie zastępuje to możliwości wycofania zgody udostępnionej bezpośrednio w Serwisie.

11. Źródła danych i zautomatyzowane podejmowanie decyzji

Dane są pozyskiwane przede wszystkim bezpośrednio od użytkownika. Status i podstawowe dane transakcji pochodzą od wybranego operatora płatności. Jeżeli użytkownik podaje link do publicznej wyszukiwarki grobów, Administrator może skorzystać z informacji dostępnych pod tym linkiem w celu odnalezienia nagrobka.
Formularz wykorzystuje proste reguły do wstępnego zakwalifikowania zgłoszenia do stałej ceny albo Wyceny indywidualnej, na podstawie odpowiedzi o rodzaju, materiale, stanie i lokalizacji nagrobka.
Administrator nie podejmuje wobec użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały, i nie prowadzi profilowania marketingowego.

12. Prawa osoby, której dane dotyczą

W zależności od podstawy i okoliczności przetwarzania przysługuje prawo do:

uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich i otrzymania ich kopii;
sprostowania lub uzupełnienia nieprawidłowych danych;
usunięcia danych, gdy zachodzą przesłanki określone w RODO;
ograniczenia przetwarzania;
przenoszenia danych dostarczonych Administratorowi, gdy dane są przetwarzane automatycznie na podstawie umowy lub zgody;
wniesienia sprzeciwu – z przyczyn związanych ze szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
wycofania zgody w dowolnej chwili, jeżeli przetwarzanie odbywa się na jej podstawie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

Żądanie można przesłać na dane kontaktowe wskazane w sekcji 1. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

13. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności szyfrowane połączenie z Serwisem, ograniczenie dostępu do danych, zabezpieczenie kont i urządzeń oraz dobór dostawców zapewniających odpowiedni poziom ochrony.
Dostęp do danych jest udzielany wyłącznie osobom, które potrzebują go do realizacji zlecenia, obsługi klienta, rozliczeń lub utrzymania systemu.
Żaden sposób transmisji lub przechowywania nie gwarantuje całkowitego braku ryzyka. W przypadku naruszenia Administrator postępuje zgodnie z obowiązkami wynikającymi z RODO.

14. Zmiany Polityki

Polityka może zostać zmieniona w szczególności w razie zmiany prawa, funkcji Serwisu, dostawców lub sposobów przetwarzania danych.
Aktualna wersja jest publikowana w Serwisie wraz z datą obowiązywania. Istotne zmiany dotyczące trwającej relacji z klientem mogą zostać przekazane również e-mailem, jeżeli wymagają tego przepisy lub charakter zmiany.