Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest [[NAZWA FUNDACJI]], [[ADRES]], KRS [[KRS]] (dalej: „my”). W sprawach danych osobowych napisz na [[E-MAIL DS. DANYCH OSOBOWYCH]]. [[INSPEKTOR OCHRONY DANYCH — JEŚLI ZOSTANIE WYZNACZONY]]

2. Najkrótsza wersja

• Znak możesz pobrać bez konta — wtedy nie zbieramy o Tobie żadnych danych w naszej bazie.
• Do konta potrzebujemy tylko adresu e-mail.
• Wszystko, co publiczne w profilu, jest dobrowolne i możesz to wycofać.
• Profile osób nigdy nie są indeksowane przez wyszukiwarki.
• Nie mamy reklam, nie sprzedajemy danych i nie śledzimy Cię przez badge.
• Zdjęcia w generatorze grafik nie opuszczają Twojego urządzenia.

3. Jakie dane przetwarzamy i po co

Korzystanie z serwisu bez konta

Nie prosimy o żadne dane. Serwery hostingu, jak każde, technicznie przetwarzają adres IP i informacje o przeglądarce, aby dostarczyć stronę i chronić ją przed atakami. Statystyki odwiedzin zbieramy bez cookies i bez tworzenia profili użytkowników (zob. pkt 12).

Konto

• adres e-mail — do założenia konta, logowania jednorazowym kodem i wiadomości dotyczących usługi (np. o statusie moderacji lub instalacji),
• data i wersja zaakceptowanych dokumentów oraz udzielonych zgód — aby wykazać, że je otrzymaliśmy,
• oświadczenie o ukończeniu 18 lat,
• dane techniczne logowania (czas, adres IP przy żądaniu kodu) — w celu bezpieczeństwa i ograniczania nadużyć.

Profil świadectwa

• typ profilu (osoba, parafia, wspólnota, firma itd.),
• wybrane znaki, Numer Świadectwa, losowy adres profilu,
• opcjonalnie: nazwa lub pseudonim (obowiązkowo dla instytucji), jedno zdanie wiary, województwo, linki,
• ustawienia: katalog, indeksowanie, widoczność elementów,
• dla instytucji: oświadczenie o upoważnieniu do reprezentowania.

Instalacje i weryfikacja WWW

Adres strony lub konta w mediach społecznościowych, na którym umieszczasz znak, oraz wyniki automatycznego sprawdzenia (data, wynik, kod odpowiedzi HTTP). Nie zapisujemy treści sprawdzanych stron.

Moderacja i zgłoszenia

Treść przesłana do moderacji, wynik reguł automatycznych, decyzja moderatora i jej powód. Przy zgłoszeniu nadużycia: zgłaszany profil, powód i — jeśli go podasz — Twój adres kontaktowy.

Kontakt i zgłoszenia znaków partnerskich

Dane, które podajesz w wiadomości: imię i nazwisko, adres e-mail, nazwa instytucji, Twoja rola, materiały referencyjne.

4. Dane szczególnej kategorii — przekonania religijne

Założenie i publikacja profilu świadectwa ujawnia Twoje przekonania religijne, czyli dane szczególnej kategorii w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz osobno przy tworzeniu profilu. Możesz ją wycofać w każdej chwili, wycofując profil. [[DO ANALIZY PRAWNIKA: czy samo posiadanie konta w serwisie ujawnia przekonania religijne i czy wymaga tej samej podstawy]]

Nie wnioskujemy o Twoich przekonaniach z innych danych i nie łączymy danych z serwisu z danymi z innych źródeł.

5. Podstawy prawne

• prowadzenie konta i profilu, logowanie, weryfikacja instalacji, wiadomości o usłudze — umowa o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO), a w zakresie danych o przekonaniach — wyraźna zgoda (art. 9 ust. 2 lit. a RODO),
• obecność w katalogu, indeksowanie profilu instytucji przez wyszukiwarki, użycie jednego zdania w karcie social — zgoda (art. 6 ust. 1 lit. a RODO),
• moderacja, obsługa zgłoszeń nadużyć, bezpieczeństwo, zapobieganie spamowi, dochodzenie i obrona przed roszczeniami — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
• rejestr zgód i rozliczalność — obowiązek prawny (art. 6 ust. 1 lit. c w zw. z art. 7 ust. 1 RODO),
• odpowiedzi na wiadomości, obsługa zgłoszeń znaków partnerskich — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO),
• zagregowane statystyki — prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), bez identyfikowania osób.

6. Osobne zgody i oświadczenia

Każdą z tych decyzji podejmujesz osobno. Żadne pole nie jest zaznaczone z góry.

1. akceptacja Regulaminu (wymagana do założenia konta),
2. potwierdzenie zapoznania się z Polityką prywatności (wymagane),
3. oświadczenie o ukończeniu 18 lat (wymagane),
4. wyraźna zgoda na przetwarzanie danych o przekonaniach religijnych i publikację profilu (wymagana do opublikowania profilu),
5. zgoda na obecność profilu w katalogu (dobrowolna),
6. zgoda na indeksowanie profilu przez wyszukiwarki (dobrowolna, dostępna tylko dla profili instytucji),
7. zgoda na użycie jednego zdania wiary w karcie do mediów społecznościowych (dobrowolna).

Zapisujemy, kiedy i w jakiej wersji dokumentu udzielono każdej zgody i kiedy ją wycofano.

7. Odbiorcy danych

Nie sprzedajemy ani nie udostępniamy danych w celach marketingowych. Dane powierzamy wyłącznie dostawcom, którzy pomagają nam prowadzić serwis, na podstawie umów powierzenia:

• Vercel Inc. — hosting serwisu,
• Supabase Inc. — baza danych i logowanie; dane przechowywane w regionie UE (Frankfurt),
• [[DOSTAWCA E-MAIL]] — wysyłka kodów logowania i wiadomości o usłudze,
• [[DOSTAWCA ANALITYKI]] — statystyki odwiedzin bez cookies,
• [[DOSTAWCA MONITORINGU BŁĘDÓW]] — jeśli zostanie użyty, bez adresów e-mail i treści profili.

Dane możemy też przekazać organom publicznym, gdy wymaga tego prawo. Dane opublikowane w profilu są dostępne dla każdego, kto zna adres profilu, a przy zgodzie — dla odwiedzających katalog.

8. Przekazywanie danych poza EOG

Niektórzy dostawcy mają siedzibę w Stanach Zjednoczonych lub korzystają z podwykonawców spoza Europejskiego Obszaru Gospodarczego. [[DO ANALIZY PRAWNIKA: zakres transferów dla każdego dostawcy, podstawa — decyzja stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowe klauzule umowne, oraz sposób uzyskania kopii zabezpieczeń]]

9. Jak długo przechowujemy dane

• konto — do jego usunięcia,
• profil — do wycofania; po wycofaniu dane profilu usuwamy lub anonimizujemy w ciągu [[30 dni]], a kopie zapasowe nadpisują się w ciągu [[7 dni]],
• Numer Świadectwa wycofanego profilu — zachowujemy sam numer i datę wycofania, bez danych osobowych, aby numer nigdy nie został nadany ponownie,
• wyniki weryfikacji WWW — [[90 dni]] od sprawdzenia,
• treści odrzucone w moderacji — [[90 dni]] od decyzji, a dłużej tylko przy toczącym się odwołaniu,
• zgłoszenia nadużyć i korespondencja — [[12 miesięcy]] od zamknięcia sprawy,
• rejestr zgód — przez czas korzystania z serwisu i [[3 lata]] po wycofaniu zgody lub usunięciu konta, w celu rozliczalności,
• dziennik działań administratorów — [[24 miesiące]],
• techniczne logi dostawców — zgodnie z ustawieniami dostawców, ustawionymi na możliwie najkrótszy okres.

10. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

Większość z tych praw zrealizujesz samodzielnie w panelu: pobierzesz eksport danych, zmienisz treści i ustawienia profilu, wycofasz profil i usuniesz konto. W pozostałych sprawach napisz na [[E-MAIL DS. DANYCH OSOBOWYCH]]. Odpowiemy w ciągu miesiąca.

11. Jak wycofać zgodę

• katalog i indeksowanie — wyłącz przełącznik w ustawieniach prywatności profilu; zmiana działa natychmiast (wyszukiwarki mogą potrzebować czasu na usunięcie strony ze swoich wyników),
• dane o przekonaniach i publikacja profilu — wycofaj profil; jego adres przestaje działać, a dane są usuwane lub anonimizowane,
• wszystkie zgody — usuń konto w panelu albo napisz do nas.

12. Cookies i statystyki

Nie używamy cookies reklamowych, analitycznych ani marketingowych. Jedyne ciasteczka to techniczne ciasteczka sesji logowania — ustawiane dopiero, gdy się zalogujesz, i niezbędne, aby panel działał. Dlatego nie pokazujemy banera cookies.

Statystyki odwiedzin zbieramy narzędziem, które nie używa cookies, nie tworzy profili użytkowników i nie nagrywa sesji. Liczymy wyłącznie zagregowane zdarzenia, na przykład ile razy pobrano dany znak.

13. Czego nie robimy

• nie wyświetlamy reklam i nie używamy pikseli reklamowych,
• nie sprzedajemy ani nie udostępniamy danych w celach marketingowych,
• nie nagrywamy sesji (session replay) i nie śledzimy ruchów myszy,
• nie śledzimy odwiedzających strony, na których jest badge — badge to zwykły obrazek z linkiem, wspólny dla wszystkich, bez JavaScriptu; nie używamy żądań o ten obrazek do śledzenia, a techniczne logi dostawców ograniczamy do minimum,
• nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne,
• nie używamy sztucznej inteligencji do oceny Twoich treści,
• nie wysyłamy e-maili do Twoich znajomych.

14. Zdjęcia w generatorze grafik

Gdy tworzysz kartę, story lub nakładkę ze swoim zdjęciem, zdjęcie jest przetwarzane wyłącznie w Twojej przeglądarce. Nie wysyłamy go na serwer i nie mamy do niego dostępu. Gotową grafikę zapisujesz na swoim urządzeniu.

15. Bezpieczeństwo

Stosujemy szyfrowane połączenia, kontrolę dostępu do danych na poziomie bazy, uwierzytelnianie wieloskładnikowe dla administratorów i dziennik ich działań. Publiczny adres profilu jest losowy, aby nie dało się łatwo przeglądać profili po kolei.

16. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Zachęcamy, żeby najpierw napisać do nas — postaramy się pomóc.

17. Zmiany i kontakt

O istotnych zmianach tej polityki poinformujemy w panelu lub e-mailem. Jeśli zmiana dotyczy zakresu zgód, poprosimy o nie ponownie. Pytania kieruj na [[E-MAIL DS. DANYCH OSOBOWYCH]] lub przez stronę Kontakt.

Wersja: [[WERSJA]], obowiązuje od: [[DATA]].