Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu misjarazem.pl (dalej: „Serwis”), zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych przetwarzanych w Serwisie jest Kościół Chrześcijański Jezus Żyje, adres: Kilińskiego 1, 99-300 Kutno, adres e-mail: kontakt@misjarazem.pl.

2. Jakie dane przetwarzamy

• Użytkownicy posiadający Konto: nick, adres e-mail, hasło (przechowywane wyłącznie w postaci zahaszowanej, nigdy jawnym tekstem), pytanie przypominające i zahaszowana odpowiedź na nie, płeć, data urodzenia, kraj i miasto, opcjonalne pola profilowe (m.in. wyznawane wartości, zainteresowania), zdjęcie profilowe, historia dopasowań i wiadomości, status konta (zatwierdzenie, ostrzeżenia, blokada) oraz — dla użytkowników, którzy je aktywowali — sekret uwierzytelniania dwuskładnikowego (2FA).
• Osoby korzystające z wiadomości wewnętrznych Serwisu: treść wiadomości wymienianych z innymi użytkownikami.
• Osoby wysyłające wiadomość przez formularz kontaktowy (contact.php): imię i nazwisko, adres e-mail, temat i treść wiadomości, a także adres IP i identyfikator przeglądarki (user-agent) zapisywane wraz ze zgłoszeniem w celach bezpieczeństwa i przeciwdziałania nadużyciom formularza — adres IP nie jest anonimizowany ani haszowany, ponieważ jest wykorzystywany bezpośrednio przez administratorów do rozpoznawania i blokowania nadużyć.
• Odwiedzający: podstawowe dane techniczne przeglądarki przetwarzane w celach bezpieczeństwa oraz — wyłącznie po wyrażeniu zgody w banerze cookies — dane statystyczne gromadzone przez Google Analytics (zob. pkt 9 i 10).

3. Cel i podstawa przetwarzania

• Dane podane przy rejestracji przetwarzamy w celu założenia i prowadzenia Konta, weryfikacji Profilu przez moderatora, umożliwienia logowania i odzyskiwania dostępu — na podstawie zawarcia i wykonania umowy o świadczenie usługi Konta (art. 6 ust. 1 lit. b RODO) oraz zgody wyrażonej przy rejestracji poprzez akceptację Regulaminu i niniejszej Polityki (art. 6 ust. 1 lit. a RODO).
• Dane związane z pakietami wsparcia przetwarzamy w celu ich aktywacji i rozliczenia — na podstawie wykonania umowy (art. 6 ust. 1 lit. b RODO).
• Treść wiadomości wewnętrznych oraz zgłoszeń przez formularz kontaktowy przetwarzamy w celu umożliwienia kontaktu między użytkownikami oraz obsługi zgłoszeń kierowanych do Administratora — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie działania podstawowej funkcji Serwisu.
• Dane dotyczące ostrzeżeń, blokad i zgłoszeń nadużyć przetwarzamy w celu moderacji treści i zapewnienia bezpieczeństwa społeczności — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Adres IP i user-agent zapisywane przy formularzu kontaktowym przetwarzamy w celu przeciwdziałania nadużyciom i utrzymania bezpieczeństwa Serwisu — na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).
• Dane statystyczne Google Analytics przetwarzamy wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies — na podstawie tej zgody (art. 6 ust. 1 lit. a RODO oraz art. 173 ustawy Prawo telekomunikacyjne). Zgodę możesz w każdej chwili wycofać zgodnie z pkt 10.

4. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z odpowiedniej funkcji Serwisu: bez podania nicku, adresu e-mail, hasła i podstawowych danych profilowych nie można założyć Konta; bez podania imienia, adresu e-mail i treści wiadomości nie można wysłać zapytania przez formularz kontaktowy. Niepodanie tych danych uniemożliwia skorzystanie z danej funkcji, ale nie ma wpływu na możliwość przeglądania publicznie dostępnej części Serwisu (np. bloga).

5. Widoczność danych innym użytkownikom

Zalogowanym użytkownikom widoczne są dane Profilu, które sam użytkownik zdecydował się uzupełnić i upublicznić (m.in. nick, zdjęcie, wiek, lokalizacja, wybrane pola profilowe). Adres e-mail i hasło nigdy nie są publikowane ani widoczne dla innych użytkowników — kontakt odbywa się wyłącznie przez wewnętrzny system wiadomości Serwisu.

6. Weryfikacja i moderacja kont

Każde nowe Konto oraz komentarze pod wpisami bloga podlegają moderacji przed pełną publikacją — dane profilowe i treść komentarza mogą zostać przejrzane przez moderatora Serwisu w celu weryfikacji zgodności z Regulaminem, na podstawie prawnie uzasadnionego interesu Administratora w zapewnieniu bezpieczeństwa i wiarygodności Serwisu (art. 6 ust. 1 lit. f RODO).

7. Mechanizm dopasowań

W ramach Serwisu działa mechanizm wyszukiwania i losowego wskazywania profili spełniających kryteria wybrane przez użytkownika (np. wyznanie, lokalizacja, zainteresowania). Mechanizm nie ocenia ani nie profiluje cech osobowych użytkowników w sposób wywołujący wobec nich skutki prawne i nie stanowi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO — jego jedynym efektem jest wskazanie profili potencjalnie interesujących dla użytkownika.

8. Okres przechowywania

• Dane Konta przechowujemy przez czas jego istnienia. Po samodzielnym lub administracyjnym usunięciu Konta dane profilowe są usuwane zgodnie z procedurą opisaną w Regulaminie §13.
• Treść wiadomości wewnętrznych przechowujemy przez okres niezbędny do obsługi komunikacji i wyjaśniania ewentualnych nadużyć.
• Zgłoszenia przesłane przez formularz kontaktowy przechowujemy co do zasady przez 12 miesięcy od wysłania — okres ten jest obecnie egzekwowany ręcznie przez administratorów Serwisu z poziomu panelu administracyjnego, nie w pełni automatycznie.
• Dane statystyczne Google Analytics przechowywane są zgodnie z ustawieniami retencji Google Analytics (standardowo do 14 miesięcy) albo do wcześniejszego wycofania zgody.

9. Odbiorcy danych i przekazywanie poza EOG

Dane mogą być powierzane lub udostępniane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do świadczenia usługi:

• dostawca usług hostingowych, na którego serwerach działa Serwis i przechowywana jest baza danych;
• dostawca usług pocztowych (SMTP) wykorzystywany do wysyłki wiadomości transakcyjnych (np. potwierdzenia rejestracji, resetu hasła, powiadomień o wiadomościach);
• bank pośredniczący w realizacji przelewów tradycyjnych przy wykupywaniu pakietów wsparcia — w zakresie danych podanych w tytule przelewu, na zasadach określonych odrębnie przez ten podmiot;
• Google LLC / Google Ireland Limited — w zakresie czcionek Google Fonts oraz (wyłącznie po wyrażeniu zgody w banerze cookies) usługi Google Analytics; korzystanie z tych usług może wiązać się z przekazaniem adresu IP do serwerów Google zlokalizowanych poza Europejskim Obszarem Gospodarczym (m.in. w USA), na podstawie standardowych klauzul umownych UE lub uczestnictwa dostawcy w programie EU-U.S. Data Privacy Framework;
• jsDelivr (dostawca sieci CDN) — w zakresie dostarczania bibliotek front-endowych (Bootstrap, ikony), co wiąże się z przesłaniem adresu IP do tego dostawcy w celu pobrania zasobu.

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim w celach marketingowych.

10. Pliki cookies

Serwis rozróżnia dwie kategorie plików cookies:

• Niezbędne — cookies sesyjne wymagane do działania Serwisu (m.in. utrzymanie sesji logowania, token CSRF, zapamiętanie decyzji o cookies). Nie wymagają zgody i są zawsze aktywne.
• Analityczne — cookies Google Analytics, wykorzystywane do zbierania zanonimizowanych statystyk odwiedzin. Ładowane są wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym przy pierwszej wizycie; możesz zaakceptować je albo odrzucić, wybierając „Tylko niezbędne”. Zgodę możesz w każdej chwili wycofać, czyszcząc dane strony w ustawieniach przeglądarki (co ponownie wyświetli baner) — spowoduje to zaprzestanie ładowania Google Analytics do czasu ponownego wyboru.

11. Twoje prawa

Przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu, a także prawo do wycofania zgody w dowolnym momencie (co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem). Możesz samodzielnie zdezaktywować lub trwale usunąć swoje Konto z poziomu ustawień prywatności profilu, jak również skontaktować się z nami pod adresem kontakt@misjarazem.pl. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami: kontakt@misjarazem.pl.