Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu misjarazem.pl (dalej: „Serwis"), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Stanowi integralne uzupełnienie Regulaminu Serwisu.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w Serwisie jest Kościół Chrześcijański Jezus Żyje, adres: Kilińskiego 1, 99-300 Kutno, adres e-mail: kontakt@misjarazem.pl.
Kontakt w sprawach ochrony danych: kontakt@misjarazem.pl.
[Jeżeli powołano inspektora ochrony danych — podać jego dane kontaktowe. Zob. uwagi w pkt 14.]
2. Dane szczególnych kategorii — informacja szczególnie istotna
Serwis ma charakter wyznaniowy. Zakładając Konto i wypełniając Profil, możesz podać dane ujawniające przekonania religijne (m.in. wyznanie, wyznawane wartości), które stanowią dane szczególnych kategorii w rozumieniu art. 9 ust. 1 RODO. Sam fakt posiadania Konta w Serwisie o profilu chrześcijańskim może być odczytany jako informacja o Twoich przekonaniach religijnych.
Dane te przetwarzamy wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej odrębnym, niezaznaczonym domyślnie polem podczas rejestracji. Zgodę możesz wycofać w każdej chwili — jej wycofanie oznacza jednak, że nie będziemy mogli dalej prowadzić Twojego Profilu, i jest równoznaczne z żądaniem usunięcia Konta.
Dane te są widoczne wyłącznie dla zalogowanych i zweryfikowanych użytkowników Serwisu. Nie udostępniamy ich podmiotom trzecim ani nie wykorzystujemy w celach marketingowych.
Zalecenie: nie podawaj w Profilu ani w wiadomościach danych o stanie zdrowia, orientacji seksualnej, poglądach politycznych, przynależności do organizacji ani innych danych szczególnych kategorii wykraczających poza cel Serwisu.
3. Jakie dane przetwarzamy
Użytkownicy posiadający Konto: nick, adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej, nigdy jawnym tekstem), pytanie przypominające i zahaszowana odpowiedź na nie, płeć, data urodzenia, kraj i miasto, opcjonalne pola profilowe (m.in. wyznawane wartości, zainteresowania), zdjęcie profilowe, historia dopasowań i wiadomości, status konta (zatwierdzenie, ostrzeżenia, blokada), data ostatniego logowania (wykorzystywana m.in. do stosowania procedury usuwania kont nieaktywnych — pkt 9) oraz — dla użytkowników, którzy je aktywowali — sekret uwierzytelniania dwuskładnikowego (2FA).
Osoby korzystające z wiadomości wewnętrznych Serwisu: treść wiadomości oraz zdjęcia wymieniane z innymi użytkownikami.
Osoby wykupujące Pakiet: dane niezbędne do identyfikacji wpłaty (nick lub identyfikator Konta podany w tytule przelewu, dane nadawcy przelewu udostępnione przez bank), kwota i data wpłaty.
Osoby wysyłające wiadomość przez formularz kontaktowy (contact.php): imię i nazwisko, adres e-mail, temat i treść wiadomości, a także adres IP i identyfikator przeglądarki (user-agent) zapisywane wraz ze zgłoszeniem w celach bezpieczeństwa i przeciwdziałania nadużyciom formularza. Adres IP nie jest anonimizowany ani haszowany, ponieważ jest wykorzystywany bezpośrednio przez administratorów do rozpoznawania i blokowania nadużyć.
Osoby zgłaszające naruszenia oraz osoby, których zgłoszenie dotyczy: treść zgłoszenia, dane kontaktowe zgłaszającego, decyzja moderacyjna wraz z uzasadnieniem oraz ewentualne odwołanie (art. 16–17 rozporządzenia (UE) 2022/2065 — DSA).
Odwiedzający: podstawowe dane techniczne przeglądarki przetwarzane w celach bezpieczeństwa oraz — wyłącznie po wyrażeniu zgody w banerze cookies — dane statystyczne gromadzone przez Google Analytics (zob. pkt 10 i 11).
4. Cel i podstawa przetwarzania
| Cel | Podstawa prawna |
|---|---|
| Założenie i prowadzenie Konta, logowanie, odzyskiwanie dostępu, weryfikacja Profilu, prezentowanie Profilu innym użytkownikom | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi Konta |
| Przetwarzanie danych ujawniających przekonania religijne (pkt 2) | art. 9 ust. 2 lit. a RODO — wyraźna zgoda |
| Umożliwienie wymiany wiadomości i zdjęć między użytkownikami | art. 6 ust. 1 lit. b RODO — wykonanie umowy (jest to podstawowa funkcja Serwisu) |
| Aktywacja i rozliczenie Pakietu, obsługa reklamacji i odstąpień | art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO w zakresie obowiązków rozliczeniowych |
| Moderacja treści, obsługa zgłoszeń nadużyć, ostrzeżenia i blokady, zapewnienie bezpieczeństwa społeczności | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes: ochrona użytkowników przed nadużyciami; art. 6 ust. 1 lit. c RODO w zakresie obowiązków wynikających z DSA |
| Zapis adresu IP i user-agent przy formularzu kontaktowym | art. 6 ust. 1 lit. f RODO — przeciwdziałanie nadużyciom i bezpieczeństwo Serwisu |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Statystyki Google Analytics | art. 6 ust. 1 lit. a RODO — zgoda; oraz przepisy ustawy Prawo komunikacji elektronicznej dotyczące dostępu do informacji w urządzeniu końcowym |
Ważne: akceptacja Regulaminu i niniejszej Polityki nie jest zgodą w rozumieniu art. 6 ust. 1 lit. a RODO. Dane niezbędne do prowadzenia Konta przetwarzamy na podstawie umowy, a nie zgody — dlatego nie da się ich „wycofać" inaczej niż przez usunięcie Konta. Zgoda jest wymagana odrębnie wyłącznie tam, gdzie wskazano to w tabeli powyżej.
5. Dobrowolność podania danych
Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z odpowiedniej funkcji Serwisu: bez podania nicku, adresu e-mail, hasła i podstawowych danych profilowych nie można założyć Konta; bez podania imienia, adresu e-mail i treści wiadomości nie można wysłać zapytania przez formularz kontaktowy. Niepodanie tych danych uniemożliwia skorzystanie z danej funkcji, ale nie ma wpływu na możliwość przeglądania publicznie dostępnej części Serwisu (np. bloga).
Wypełnienie opcjonalnych pól Profilu jest dobrowolne i nie warunkuje możliwości korzystania z Konta.
6. Widoczność danych innym użytkownikom
Zalogowanym i zweryfikowanym użytkownikom widoczne są dane Profilu, które sam użytkownik zdecydował się uzupełnić i upublicznić (m.in. nick, zdjęcie, wiek, lokalizacja, wybrane pola profilowe). Adres e-mail, hasło, odpowiedź na pytanie przypominające i sekret 2FA nigdy nie są publikowane ani widoczne dla innych użytkowników — kontakt odbywa się wyłącznie przez wewnętrzny system wiadomości Serwisu.
Profile nie są indeksowane przez wyszukiwarki internetowe i nie są dostępne dla osób niezalogowanych.
7. Weryfikacja i moderacja kont
Każde nowe Konto oraz komentarze pod wpisami bloga podlegają moderacji przed pełną publikacją — dane profilowe i treść komentarza mogą zostać przejrzane przez moderatora Serwisu w celu weryfikacji zgodności z Regulaminem.
Moderacja jest wykonywana przez człowieka; nie stosujemy zautomatyzowanego podejmowania decyzji wywołującego skutki prawne. O każdej decyzji moderacyjnej informujemy zgodnie z §12 Regulaminu, wraz z uzasadnieniem i pouczeniem o możliwości odwołania.
8. Mechanizm dopasowań
W ramach Serwisu działa mechanizm wyszukiwania i losowego wskazywania profili spełniających kryteria wybrane przez użytkownika (np. wyznanie, lokalizacja, zainteresowania). Mechanizm nie ocenia ani nie profiluje cech osobowych użytkowników w sposób wywołujący wobec nich skutki prawne i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — jego jedynym efektem jest wskazanie profili potencjalnie interesujących dla użytkownika.
9. Okres przechowywania
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane Konta i Profilu | Przez czas istnienia Konta, nie dłużej niż 730 dni (24 miesiące) od ostatniego logowania — po tym okresie Konto jest usuwane zgodnie z §13 ust. 4 Regulaminu, po uprzednim powiadomieniu e-mail na 30 dni przed usunięciem |
| Dane Konta po jego usunięciu przez użytkownika | 30 dni (okres na przywrócenie Konta), następnie usunięcie trwałe |
| Zdjęcia przesłane w czacie | 7 dni od wysłania, następnie automatyczne trwałe usunięcie |
| Treść wiadomości tekstowych | Przez czas istnienia Konta jednej ze stron konwersacji; usuwane wraz z usunięciem Konta |
| Zgłoszenia z formularza kontaktowego (wraz z IP i user-agent) | 12 miesięcy od wysłania |
| Zgłoszenia nadużyć, decyzje moderacyjne i odwołania | 12 miesięcy od wydania decyzji lub rozpatrzenia odwołania |
| Dane rozliczeniowe Pakietów | 5 lat licząc od końca roku, w którym dokonano wpłaty — zgodnie z przepisami o rachunkowości i prawa podatkowego |
| Dane niezbędne do obrony przed roszczeniami | Do upływu terminu przedawnienia roszczeń |
| Dane statystyczne Google Analytics | Zgodnie z ustawieniami retencji Google Analytics (obecnie [14] miesięcy) albo do wcześniejszego wycofania zgody |
Kopie zapasowe. Dane usunięte z Serwisu mogą jeszcze przez okres do [30] dni pozostawać w kopiach zapasowych, wykonywanych w celu zapewnienia ciągłości działania. Kopie te są zabezpieczone, nie są wykorzystywane operacyjnie i podlegają automatycznej rotacji.
10. Odbiorcy danych i przekazywanie poza EOG
Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:
- Dostawca usług hostingowych, na którego serwerach działa Serwis i przechowywana jest baza danych — [nazwa i siedziba dostawcy], na podstawie umowy powierzenia przetwarzania (art. 28 RODO). Serwery zlokalizowane w [kraj/EOG].
- Dostawca usług pocztowych (SMTP) wykorzystywany do wysyłki wiadomości transakcyjnych (potwierdzenia rejestracji, reset hasła, powiadomienia o wiadomościach, powiadomienia o planowanym usunięciu nieaktywnego Konta) — [nazwa i siedziba dostawcy].
- Bank pośredniczący w realizacji przelewów tradycyjnych przy wykupywaniu Pakietów — w zakresie danych podanych w tytule przelewu, na zasadach określonych odrębnie przez ten podmiot.
- Google Ireland Limited / Google LLC — wyłącznie w zakresie usługi Google Analytics i wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies. Korzystanie z tej usługi może wiązać się z przekazaniem adresu IP do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. w USA), na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony w ramach EU-U.S. Data Privacy Framework oraz standardowych klauzul umownych UE.
Czcionki i biblioteki front-endowe. Czcionki (Google Fonts) oraz biblioteki front-endowe (Bootstrap, ikony) są hostowane lokalnie na serwerze Serwisu. Oznacza to, że Twój adres IP nie jest przekazywany do Google ani do zewnętrznych sieci CDN w związku ze zwykłym wyświetlaniem stron Serwisu.
Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych. Dane mogą zostać udostępnione uprawnionym organom państwowym wyłącznie na podstawie przepisów prawa.
11. Pliki cookies
Serwis rozróżnia dwie kategorie plików cookies:
Niezbędne — cookies sesyjne wymagane do działania Serwisu (utrzymanie sesji logowania, token CSRF, zapamiętanie decyzji o cookies). Nie wymagają zgody i są zawsze aktywne.
Analityczne — cookies Google Analytics, wykorzystywane do zbierania statystyk odwiedzin. Ładowane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie. Baner umożliwia równorzędny wybór: „Akceptuję wszystkie" albo „Tylko niezbędne" — odrzucenie zgody jest tak samo łatwe jak jej udzielenie i nie ogranicza dostępu do Serwisu.
Wycofanie zgody. Zgodę możesz wycofać w każdej chwili, klikając link „Ustawienia cookies" dostępny w stopce każdej strony Serwisu. Wycofanie zgody powoduje natychmiastowe zaprzestanie ładowania Google Analytics i usunięcie odpowiednich plików cookies. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
12. Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności: szyfrowanie połączenia (HTTPS/TLS), przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych, opcjonalne uwierzytelnianie dwuskładnikowe (2FA), ograniczenie dostępu do danych do wąskiego kręgu upoważnionych administratorów i moderatorów, zabezpieczenia przed automatycznym zakładaniem kont (CAPTCHA) oraz limity wiadomości przeciwdziałające spamowi.
W przypadku naruszenia ochrony danych osobowych powodującego wysokie ryzyko naruszenia praw i wolności zawiadomimy Cię o tym bez zbędnej zwłoki, zgodnie z art. 34 RODO.
13. Twoje prawa
Przysługuje Ci prawo:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO);
- sprostowania danych nieprawidłowych (art. 16 RODO) — dane profilowe możesz poprawić samodzielnie w ustawieniach Konta;
- usunięcia danych (art. 17 RODO) — możesz samodzielnie usunąć Konto z poziomu ustawień prywatności Profilu;
- ograniczenia przetwarzania (art. 18 RODO);
- przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie umowy lub zgody;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) — dotyczy to w szczególności moderacji i zapisu adresu IP przy formularzu kontaktowym;
- wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO), co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Wnioski realizujemy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w skomplikowanych przypadkach termin może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy.
Kontakt: kontakt@misjarazem.pl.
14. Zmiany Polityki prywatności
O istotnych zmianach niniejszej Polityki informujemy użytkowników posiadających Konto na adres e-mail przypisany do Konta oraz komunikatem w Serwisie, co najmniej 14 dni przed wejściem zmian w życie. Aktualna wersja wraz z datą obowiązywania jest zawsze dostępna pod niniejszym adresem.
15. Kontakt
W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: kontakt@misjarazem.pl.