Polityka prywatności

Niniejsza Polityka prywatności określa zasady, na jakich przetwarzane są dane osobowe użytkowników korzystających z aplikacji wspierającej organizację Liturgicznej Służby Ołtarza. Dokument został sporządzony z najwyższą starannością, aby zapewnić pełną przejrzystość, bezpieczeństwo oraz zgodność z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”).

Korzystając z aplikacji, użytkownik akceptuje zasady opisane w niniejszej Polityce prywatności. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane w sposób bezpieczny, rzetelny i zgodny z prawem. Aplikacja została zaprojektowana i jest utrzymywana z wykorzystaniem nowoczesnych rozwiązań technicznych zapewniających wysoki poziom ochrony danych.

Wersja dokumentu obowiązuje od dnia 14 listopada 2026 r.

Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z aplikacji jest osoba fizyczna prowadząca działalność w zakresie utrzymania i rozwoju niniejszego systemu. W sprawach związanych z ochroną danych osobowych można kontaktować się poprzez formularz dostępny w aplikacji lub za pośrednictwem innych kanałów kontaktowych wskazanych w systemie.

Aplikacja stanowi narzędzie techniczne wspierające działalność organizacyjną związaną z Parafią Podwyższenia Krzyża Świętego z siedzibą przy ul. Kościelnej 10, 62-600 Koło. Parafia nie pełni funkcji administratora danych osobowych w rozumieniu RODO ani nie jest usługodawcą aplikacji. Wszelkie obowiązki i odpowiedzialność związane z przetwarzaniem danych spoczywają na administratorze wskazanym w niniejszej Polityce.

Zakres przetwarzanych danych osobowych

W zależności od zakresu korzystania z aplikacji oraz od funkcji włączonych przez administratora, system może przetwarzać następujące kategorie danych osobowych:

Dane identyfikacyjne i kontaktowe obejmujące imię, nazwisko, login, adres e-mail, numer telefonu, rolę użytkownika w systemie oraz status konta. Dane te są niezbędne do utworzenia i utrzymania konta oraz do komunikacji związanej z działaniem aplikacji.

Dane organizacyjne związane z funkcjonowaniem Liturgicznej Służby Ołtarza, w tym informacje o przydziałach do Mszy Świętych, dyżurach, zapisach na konkretne terminy, obecnościach, nieobecnościach, zastępstwach, punktach organizacyjnych, ogłoszeniach oraz udziale w wydarzeniach. Przetwarzanie tych danych służy wyłącznie celom organizacyjnym aplikacji.

Dane związane z rozliczeniami wizyty duszpasterskiej, jeżeli dana funkcja została aktywowana, obejmujące przypisanie do terminu, zadeklarowane kwoty oraz status zatwierdzenia rozliczenia. Aplikacja rejestruje wyłącznie informacje wprowadzone przez użytkowników i nie prowadzi samodzielnie rozliczeń finansowych.

Dane techniczne i dane związane z bezpieczeństwem, w tym adres IP, identyfikator sesji lub urządzenia, daty i godziny logowań, typ urządzenia, używana przeglądarka internetowa, system operacyjny, informacje o nieudanych próbach logowania oraz inne zdarzenia istotne z punktu widzenia ochrony systemu. Dane te są zbierane automatycznie w celu zapewnienia bezpieczeństwa aplikacji i ochrony przed nadużyciami.

Dane związane z metodami uwierzytelniania, obejmujące identyfikatory stosowane u zewnętrznych dostawców logowania, dane kluczy dostępu, ustawienia dodatkowego uwierzytelniania oraz informacje niezbędne do wysyłki kodów weryfikacyjnych. Przetwarzanie tych danych następuje wyłącznie w celu umożliwienia bezpiecznego logowania.

Treści zgłoszeń kierowanych do centrum pomocy oraz ustawienia aplikacji i powiadomień wybrane przez użytkownika. Dane te są przetwarzane w celu obsługi zgłoszeń oraz dostosowania działania systemu do preferencji użytkownika.

Administrator przetwarza wyłącznie dane, które są niezbędne do realizacji celów wskazanych w niniejszej Polityce prywatności. Nie gromadzi danych wykraczających poza zakres wynikający z funkcjonalności aplikacji ani nie wykorzystuje ich w celach marketingowych.

Cele przetwarzania danych osobowych

Dane osobowe użytkowników są przetwarzane w następujących celach:

Umożliwienie rejestracji, utrzymania i zarządzania kontem użytkownika oraz zapewnienie prawidłowego działania wszystkich funkcji aplikacji.

Uwierzytelnianie użytkowników oraz ochrona kont przed nieuprawnionym dostępem, w tym poprzez stosowanie mechanizmów limitujących liczbę prób logowania oraz dodatkowych metod weryfikacji.

Organizacja grafików Mszy Świętych i dyżurów, obsługa zapisów, ewidencja obecności i nieobecności oraz zarządzanie zastępstwami.

Naliczanie i prezentacja punktów organizacyjnych oraz publikowanie ogłoszeń przeznaczonych dla użytkowników aplikacji.

Obsługa funkcji związanych z rozliczeniem wizyty duszpasterskiej, jeżeli zostały one włączone przez administratora.

Organizacja wydarzeń oraz komunikacja z użytkownikami w zakresie niezbędnym do prawidłowego funkcjonowania aplikacji.

Przyjmowanie i rozpatrywanie zgłoszeń technicznych oraz zapewnienie wsparcia użytkownikom w zakresie działania systemu.

Zapewnienie bezpieczeństwa aplikacji, ochrona przed atakami, nadużyciami oraz nieuprawnionym dostępem do danych, a także monitorowanie stabilności działania systemu.

Realizacja obowiązków wynikających z przepisów prawa, w tym obowiązków związanych z ochroną danych osobowych.

Podstawy prawne przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie następujących przesłanek prawnych wynikających z RODO:

Prawnie uzasadniony interes administratora polegający na zapewnieniu sprawnego, bezpiecznego i zgodnego z przeznaczeniem działania aplikacji oraz na ochronie systemu przed zagrożeniami (art. 6 ust. 1 lit. f RODO).

Niezbędność przetwarzania do wykonania umowy o świadczenie usługi drogą elektroniczną lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

Wypełnienie obowiązku prawnego ciążącego na administratorze (art. 6 ust. 1 lit. c RODO), w zakresie w jakim przepisy prawa wymagają przetwarzania określonych danych.

Zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a RODO), w sytuacjach, w których przetwarzanie opiera się na dobrowolnie wyrażonej zgodzie. Zgoda może zostać w każdej chwili wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Obowiązek podania danych

Podanie danych niezbędnych do utworzenia konta, w szczególności loginu oraz danych wymaganych w procesie rejestracji, jest warunkiem korzystania z aplikacji. Bez tych danych nie jest możliwe utworzenie konta ani korzystanie z funkcji wymagających identyfikacji użytkownika.

Adres e-mail lub numer telefonu mogą być wymagane w celu realizacji funkcji bezpieczeństwa, takich jak odzyskiwanie dostępu do konta oraz wysyłka kodów weryfikacyjnych. Brak podania tych danych może uniemożliwić korzystanie z niektórych zabezpieczeń.

Pozostałe dane mają charakter fakultatywny i są wymagane wyłącznie wtedy, gdy są niezbędne do działania konkretnej funkcji wybranej przez użytkownika. Niepodanie danych opcjonalnych nie uniemożliwia korzystania z podstawowych funkcji aplikacji, może jednak ograniczyć dostęp do części udogodnień.

Odbiorcy danych i kategorie odbiorców

W celu zapewnienia prawidłowego działania aplikacji administrator korzysta z usług sprawdzonych dostawców technicznych. Dane osobowe mogą być powierzane wyłącznie w zakresie niezbędnym do świadczenia usługi i na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych. Aktualnie dane mogą być przekazywane następującym kategoriom odbiorców:

Dostawcy usług hostingowych utrzymujący serwer aplikacyjny zlokalizowany na terenie Polski, w regionie Warszawa. Infrastruktura jest utrzymywana z zachowaniem standardów bezpieczeństwa właściwych dla profesjonalnych usług hostingowych.

Dostawca bazy danych i infrastruktury backendowej – Supabase z regionem West EU (Irlandia). Przed rozpoczęciem korzystania z usługi administrator potwierdził konfigurację regionu, zakres umowy oraz zasady tworzenia kopii zapasowych.

Dostawca usług poczty elektronicznej – Gmail SMTP / Google, wykorzystywany do wysyłki wiadomości systemowych, kodów weryfikacyjnych oraz powiadomień związanych z działaniem aplikacji.

Dostawcy metod logowania zewnętrznego, jeżeli użytkownik korzysta z takiej formy uwierzytelniania. Każdy z tych dostawców przetwarza dane również na podstawie własnych zasad prywatności.

Podmioty świadczące usługi wspierające bezpieczeństwo systemu, w tym usługi umożliwiające weryfikację adresu IP pod kątem przybliżonej lokalizacji lub wykrycia użycia VPN bądź proxy, wyłącznie w celach ochrony aplikacji.

Administrator nie sprzedaje danych osobowych użytkowników ani nie udostępnia ich podmiotom trzecim w celach marketingowych, reklamowych lub profilowania. Przekazywanie danych odbywa się wyłącznie wtedy, gdy jest to konieczne do działania aplikacji lub gdy wymaga tego obowiązujące prawo.

Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług niektórych dostawców dane mogą być przetwarzane na terytorium państw należących do Europejskiego Obszaru Gospodarczego. W przypadku przekazywania danych poza EOG administrator stosuje odpowiednie zabezpieczenia przewidziane przepisami RODO, w tym standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne mechanizmy zapewniające odpowiedni poziom ochrony danych.

Okres przechowywania danych osobowych

Dane osobowe są przechowywane tylko przez okres niezbędny do realizacji celów, dla których zostały zebrane, z uwzględnieniem obowiązków wynikających z przepisów prawa oraz konieczności ochrony przed ewentualnymi roszczeniami.

Administrator stosuje następujące zasady przechowywania danych:

Dane konta i profilu użytkownika są przechowywane przez czas aktywności konta oraz przez uzasadniony okres po jego zamknięciu, niezbędny do obsługi ewentualnych spraw związanych z kontem, rozliczenia obowiązków lub ochrony przed roszczeniami.

Dane organizacyjne, w tym informacje o grafikach, obecnościach, zastępstwach i punktach, są przechowywane przez okres wynikający z potrzeb organizacyjnych aplikacji, a następnie usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

Dane związane z rozliczeniami wizyty duszpasterskiej są przechowywane przez okres niezbędny do rozliczenia i archiwizacji zgodnie z przyjętymi zasadami.

Dane techniczne bezpieczeństwa, w tym adresy IP, identyfikatory sesji oraz logi logowań, są przechowywane przez okres uzasadniony potrzebami ochrony systemu, analizy incydentów oraz zapewnienia ciągłości działania aplikacji.

Zgłoszenia kierowane do centrum pomocy oraz kopie zapasowe są przechowywane przez okres niezbędny do obsługi sprawy oraz zgodnie z polityką przechowywania stosowaną przez dostawców infrastruktury technicznej.

Po upływie okresu przechowywania dane są usuwane lub trwale anonimizowane w sposób uniemożliwiający odtworzenie tożsamości osoby, której dotyczyły.

Prawa osób, których dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują prawa wynikające z przepisów RODO. Administrator zapewnia możliwość realizacji tych praw w sposób prosty i skuteczny. Poniżej przedstawiono szczegółowy opis przysługujących uprawnień.

Prawo do dostępu do danych (art. 15 RODO) Osoba, której dane dotyczą, ma prawo uzyskać od administratora potwierdzenie, czy przetwarzane są dotyczące jej dane osobowe, a jeżeli ma to miejsce, ma prawo uzyskać dostęp do tych danych oraz otrzymać informacje dotyczące celów przetwarzania, kategorii danych, odbiorców lub kategorii odbiorców, planowanego okresu przechowywania, praw przysługujących osobie, której dane dotyczą, a także informacji o źródle danych, jeżeli nie zostały zebrane od tej osoby. Na żądanie administrator dostarcza kopię przetwarzanych danych.

Prawo do sprostowania danych (art. 16 RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego sprostowania dotyczących jej danych osobowych, które są nieprawidłowe. Z uwzględnieniem celów przetwarzania, osoba ta ma prawo żądania uzupełnienia niekompletnych danych osobowych, w tym poprzez przedstawienie dodatkowego oświadczenia.

Prawo do usunięcia danych (art. 17 RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli zachodzi jedna z okoliczności przewidzianych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, w których zostały zebrane, gdy osoba wycofała zgodę i nie ma innej podstawy prawnej przetwarzania, gdy osoba wniosła sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy przetwarzania, albo gdy dane osobowe były przetwarzane niezgodnie z prawem.

Prawo do ograniczenia przetwarzania (art. 18 RODO) Osoba, której dane dotyczą, ma prawo żądania od administratora ograniczenia przetwarzania w przypadkach przewidzianych w art. 18 RODO, w szczególności gdy kwestionuje prawidłowość danych, gdy przetwarzanie jest niezgodne z prawem, a osoba sprzeciwia się usunięciu danych, gdy administrator nie potrzebuje już danych, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń, albo gdy osoba wniosła sprzeciw wobec przetwarzania do czasu sprawdzenia, czy prawnie uzasadnione podstawy administratora są nadrzędne wobec podstaw sprzeciwu.

Prawo do przeniesienia danych (art. 20 RODO) Osoba, której dane dotyczą, ma prawo otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego dane osobowe jej dotyczące, które dostarczyła administratorowi, oraz ma prawo przesłać te dane innemu administratorowi bez przeszkód ze strony administratora, któremu dostarczono te dane, jeżeli przetwarzanie odbywa się na podstawie zgody lub na podstawie umowy i w sposób zautomatyzowany.

Prawo do sprzeciwu (art. 21 RODO) Osoba, której dane dotyczą, ma prawo w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z jej szczególną sytuacją – wobec przetwarzania dotyczących jej danych osobowych opartego na art. 6 ust. 1 lit. e lub f RODO, w tym profilowania na podstawie tych przepisów. Administratorowi nie wolno już przetwarzać tych danych osobowych, chyba że wykaże on istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

Prawo do cofnięcia zgody (art. 7 RODO) Jeżeli przetwarzanie odbywa się na podstawie zgody, osoba, której dane dotyczą, ma prawo w dowolnym momencie wycofać zgodę. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem. Przed wyrażeniem zgody osoba jest informowana o prawie do jej wycofania.

Prawo do wniesienia skargi do organu nadzorczego Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzorczego, w szczególności w państwie członkowskim swojego zwykłego pobytu, swojego miejsca pracy lub miejsca popełnienia domniemanego naruszenia. W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych. Więcej informacji dostępnych jest na stronie Urzędu Ochrony Danych Osobowych.

Wnioski o realizację praw można składać poprzez formularz dostępny w aplikacji lub w inny sposób wskazany przez administratora. Administrator może poprosić o informacje niezbędne do potwierdzenia tożsamości wnioskodawcy, aby chronić dane przed nieuprawnionym dostępem. Odpowiedź na wniosek następuje w terminach określonych przepisami prawa, co do zasady w ciągu miesiąca od otrzymania żądania.

Bezpieczeństwo danych osobowych

Administrator dokłada najwyższej staranności, aby zapewnić bezpieczeństwo danych osobowych przetwarzanych w aplikacji. Stosowane są nowoczesne i sprawdzone środki techniczne oraz organizacyjne odpowiadające aktualnemu stanowi wiedzy technicznej, kosztom wdrożenia oraz charakterowi, zakresowi, kontekstowi i celom przetwarzania, a także ryzyku naruszenia praw lub wolności osób fizycznych.

W szczególności stosowane są następujące środki bezpieczeństwa:

Szyfrowane połączenia pomiędzy urządzeniem użytkownika a serwerem aplikacji, zapewniające ochronę danych przesyłanych w trakcie korzystania z systemu.

Bezpieczne mechanizmy uwierzytelniania i zarządzania sesjami, w tym stosowanie flag HttpOnly oraz SameSite w plikach cookies sesyjnych, a w środowisku produkcyjnym również flagi Secure.

Ochrona przed nieuprawnionym dostępem poprzez limity liczby prób logowania, mechanizmy wykrywania nietypowej aktywności oraz możliwość stosowania dodatkowego uwierzytelniania.

Regularne aktualizacje oprogramowania oraz monitorowanie infrastruktury pod kątem znanych zagrożeń bezpieczeństwa.

Ograniczenie dostępu do danych wyłącznie do osób upoważnionych i wyłącznie w zakresie niezbędnym do wykonywania powierzonych zadań.

Przechowywanie danych na infrastrukturze zlokalizowanej w bezpiecznych centrach danych, z zastosowaniem odpowiednich zabezpieczeń fizycznych i logicznych.

Administrator na bieżąco ocenia skuteczność stosowanych środków bezpieczeństwa i w razie potrzeby wprowadza dodatkowe zabezpieczenia. Celem jest zapewnienie, aby dane użytkowników były chronione na możliwie najwyższym poziomie.

Pliki cookies i technologie podobne

Aplikacja wykorzystuje wyłącznie techniczne pliki cookies oraz mechanizmy pamięci lokalnej przeglądarki, które są niezbędne do prawidłowego działania systemu, utrzymania sesji logowania oraz zapewnienia bezpieczeństwa.

Stosowane są następujące rodzaje zapisów:

Cookie sesyjne służące do utrzymania zalogowania użytkownika. Cookie to jest ważne przez okres aktywności sesji i może zostać wcześniej unieważnione poprzez wylogowanie lub działania administratora. Cookie sesyjne jest odświeżane podczas aktywnego korzystania z aplikacji.

Identyfikator urządzenia wykorzystywany w funkcjach bezpieczeństwa, przechowywany przez okres niezbędny do realizacji tych funkcji.

Krótkoterminowe zapisy związane z procesem logowania dwuetapowego oraz ochroną procesu logowania zewnętrznego, ważne przez kilka minut.

Część preferencji użytkownika, takich jak motyw wyglądu, stan menu czy ustawienia powiadomień, może być zapisywana w pamięci lokalnej przeglądarki. Zapis ten ma charakter lokalny i nie jest przekazywany do serwera w celach innych niż realizacja wybranych preferencji.

Aplikacja nie wykorzystuje własnych narzędzi analitycznych ani reklamowych plików cookies. W przypadku wprowadzenia w przyszłości dodatkowych technologii informacja o nich oraz sposób uzyskiwania zgody zostaną odpowiednio zaktualizowane przed ich uruchomieniem.

Adres IP i rejestry bezpieczeństwa

Aplikacja rejestruje adres IP oraz inne dane techniczne wyłącznie w celach związanych z bezpieczeństwem, w szczególności w ramach rejestrów sesji, logowań oraz analizy potencjalnych zagrożeń. Dane te nie są wykorzystywane do tworzenia profili marketingowych ani do śledzenia aktywności użytkownika w celach innych niż ochrona systemu.

W wybranych przypadkach aplikacja może korzystać z zewnętrznych usług w celu uzyskania przybliżonej informacji o lokalizacji adresu IP lub wykrycia użycia VPN bądź proxy. Działania te służą wyłącznie ochronie aplikacji przed nadużyciami.

Zautomatyzowane przetwarzanie i profilowanie

Aplikacja stosuje automatyczne mechanizmy bezpieczeństwa, takie jak limity liczby prób logowania oraz wykrywanie nietypowej aktywności. Mechanizmy te służą wyłącznie ochronie systemu i nie prowadzą do podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany. Ewentualne decyzje dotyczące kont użytkowników są podejmowane przez uprawnione osoby.

Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja dokumentu jest zawsze dostępna w aplikacji pod tym samym adresem. W przypadku wprowadzenia istotnych zmian użytkownicy zostaną poinformowani w sposób przyjęty w aplikacji, na przykład poprzez komunikat systemowy.

Korzystanie z aplikacji po wejściu w życie zaktualizowanej wersji Polityki prywatności oznacza akceptację jej postanowień. W przypadku braku akceptacji zmian użytkownik powinien zaprzestać korzystania z aplikacji i może zwrócić się o zamknięcie konta.

Postanowienia końcowe

Niniejsza Polityka prywatności stanowi integralną część zasad korzystania z aplikacji. W sprawach nieuregulowanych zastosowanie znajdują przepisy RODO oraz inne obowiązujące przepisy prawa polskiego.

Wszelkie pytania dotyczące niniejszej Polityki prywatności oraz wnioski związane z przetwarzaniem danych osobowych należy kierować poprzez formularz dostępny w aplikacji lub na dane kontaktowe wskazane w systemie. Administrator dokłada starań, aby każda sprawa została rozpatrzona rzetelnie, z zachowaniem pełnej poufności i w możliwie krótkim terminie.