Polityka prywatności - Moja Parafia

Wersja 2. Ostatnia aktualizacja: 2 listopada 2026.

Niniejsza polityka opisuje, jakie dane osobowe przetwarza aplikacja "Moja Parafia" (dalej: "Aplikacja"), w jakim celu, na jakiej podstawie i jakie masz prawa.

1. Administrator danych

Administratorem danych osobowych jest Michał Milarski, osoba fizyczna prowadząca Aplikację "Moja Parafia" (dalej: "Administrator"), kontakt: [email protected]. Dotyczy to danych kont użytkowników oraz treści pobranych z publicznych stron parafii i katalogów diecezji.

Gdy parafia przejmie swój profil w Aplikacji i sama prowadzi w nim ogłoszenia, intencje, listę ministrantów czy zapisy na wydarzenia, administratorem tych danych jest parafia, a Administrator przetwarza je w jej imieniu.

W sprawach danych, którymi zarządza parafia, możesz pisać bezpośrednio do niej (dane kontaktowe parafii są na jej stronie w Aplikacji) albo do Administratora - przekażemy sprawę parafii i pomożemy ją załatwić.

Administrator nie wyznaczył inspektora ochrony danych (IOD). We wszystkich sprawach dotyczących danych osobowych kontaktuj się bezpośrednio z Administratorem: [email protected].

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko, data urodzenia (wyłącznie do sprawdzenia, czy potrzebna jest zgoda rodzica), opcjonalnie telefon i adres (do kontaktu z parafią, np. przy intencji lub zapisie), zdjęcie profilowe z konta Google, jeśli logujesz się przez Google.
• Zgody: wersja i data akceptacji Regulaminu i Polityki prywatności (w tym zgody na przetwarzanie danych o przekonaniach religijnych), dla kont dzieci poniżej 16 lat - adres e-mail, imię i nazwisko rodzica / opiekuna, jego konto w Aplikacji, data zgody i decyzja o zdjęciu profilowym.
• Korzystanie z parafii: wybrane parafie, zamówione intencje, rozmowy z parafią i z wirtualnym wolontariuszem, zapisy na wydarzenia (w tym rok urodzenia i dane rodzica przy osobach niepełnoletnich), przynależność do listy ministrantów, ustawienia powiadomień.
• Statystyki: anonimowe dane o korzystaniu (odwiedzone ekrany, czas w Aplikacji) - bez imienia i adresu e-mail. Losowy identyfikator zapamiętujemy na urządzeniu i zbieramy dane o urządzeniu (system, przeglądarka, model, wersja aplikacji) tylko za Twoją zgodą (pytanie przy pierwszym uruchomieniu, zmiana w Profilu → "Anonimowe statystyki"). Bez zgody nic nie zostaje na urządzeniu.
• Lokalizacja (tylko gdy na to pozwolisz w telefonie lub przeglądarce): służy wyłącznie do pokazania kościołów i Mszy w pobliżu. Nie zapisujemy jej ani nie łączymy z kontem. Do serwera trafia przybliżony obszar mapy, a gdy ten sposób zawiedzie - współrzędne do jednorazowego wyszukania.
• Mikrofon (tylko administratorzy parafii, po dotknięciu przycisku dyktowania): mowę zamienia na tekst usługa rozpoznawania mowy systemu telefonu (np. Google); do Aplikacji trafia wyłącznie gotowy tekst.
• Pytania do wirtualnego wolontariusza: treść pytań zapisujemy z kontem, żeby działała historia rozmowy i zapobiegać nadużyciom. Administrator danej parafii widzi zbiorcze zestawienie, o co pytają parafianie - bez imion i adresów e-mail.
• Powiadomienia: identyfikator subskrypcji powiadomień urządzenia (tylko gdy je włączysz); powiadomienia dostarcza usługa systemu lub przeglądarki (np. Google, Apple, Mozilla).
• Administratorzy parafii: adres e-mail osoby dodanej jako administrator parafii (także przed założeniem przez nią konta) - do nadania uprawnień i wysłania zaproszenia; przechowujemy go, dopóki pełni tę rolę.
• Logi techniczne: dostawcy infrastruktury zapisują adres IP i czas zapytań w celu bezpieczeństwa (art. 6 ust. 1 lit. f RODO), przez krótki czas wynikający z ich zasad (zwykle do kilku dni).
• Wiadomości do nas: treść i adres e-mail z formularza kontaktowego lub zgłoszenia błędu.
• Dane parafii: ogłoszenia, intencje, porządek Mszy, wydarzenia, zdjęcia - wprowadzane przez administratorów parafii; ogłoszenia, porządek Mszy, wydarzenia i zdjęcia (bez intencji) także pobierane z publicznych stron parafii i katalogów diecezji (szczegóły w punkcie 4a).
• Facebook (tylko administratorzy parafii, którzy sami połączą Stronę): identyfikator Strony i token dostępu, przechowywany wyłącznie na serwerze.

3. Dane szczególnej kategorii (przekonania religijne)

Informacje takie jak przynależność do parafii, zamawianie intencji, służba ministrancka czy zapisy na rekolekcje mogą ujawniać przekonania religijne, czyli dane szczególnej kategorii z art. 9 RODO. Przetwarzamy je na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażonej przy zakładaniu konta lub akceptacji Polityki prywatności, wyłącznie w celu działania funkcji, z których korzystasz. Nie udostępniamy ich publicznie i nie używamy do reklam. Zgodę możesz wycofać, usuwając konto (Profil → Usuń konto) albo pisząc na [email protected]. Bez konta możesz nadal przeglądać Aplikację.

4. Cele i podstawy przetwarzania

• Prowadzenie konta i świadczenie usług Aplikacji - art. 6 ust. 1 lit. b RODO (umowa / Regulamin).
• Konta dzieci poniżej 16 lat - zgoda rodzica lub opiekuna (art. 8 RODO), wyrażona z jego konta w Aplikacji.
• Dane szczególnej kategorii - patrz punkt 3.
• Bezpieczeństwo, poprawianie Aplikacji, dochodzenie roszczeń - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Statystyki z identyfikatorem zapamiętanym na urządzeniu - Twoja zgoda (art. 6 ust. 1 lit. a RODO i art. 399 Prawa komunikacji elektronicznej), którą możesz w każdej chwili wycofać w Profilu.
• Wiadomości o zmianach Regulaminu i Polityki prywatności - art. 6 ust. 1 lit. c i b RODO.

5. Dzieci

• Konto osoby poniżej 16 lat powstaje tylko za zgodą rodzica lub opiekuna, wyrażoną z jego własnego, pełnoletniego konta. Przed zgodą nie zapisujemy danych dziecka - jedynie adres e-mail rodzica, na który wysyłamy prośbę.
• Zdjęcie profilowe dziecka poniżej 16 lat jest widoczne tylko za osobną zgodą rodzica.
• Ministrantów poniżej 16 lat bez potwierdzonej zgody rodzica zapisujemy tylko z imieniem i pierwszą literą nazwiska, bez adresów e-mail. Osobę poniżej 16 lat na wydarzenie zapisuje rodzic ze swojego konta.
• Nie pokazujemy publicznie danych osób niepełnoletnich.
• Rodzic może wycofać zgodę: [email protected] - konto dziecka usuwamy.

4a. Dane z publicznych stron parafii i diecezji

Aby pokazać w jednym miejscu porządek Mszy i ogłoszenia, Aplikacja pobiera treści opublikowane na publicznych stronach internetowych parafii i w katalogach diecezji. Nie pobieramy stron, których właściciel zabronił tego robotom (plik robots.txt), ani treści dostępnych tylko po zalogowaniu. Mogą one zawierać dane osobowe: imiona i nazwiska duchownych i pracowników parafii, dane kontaktowe parafii, a w ogłoszeniach - imiona i nazwiska osób w nich wymienionych (np. narzeczonych w zapowiedziach, zmarłych).

• Cel i podstawa: udostępnienie wiernym informacji parafialnych - prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), a w zakresie danych ujawniających przekonania religijne - dane w oczywisty sposób upublicznione przez parafię (art. 9 ust. 2 lit. e RODO). Intencji mszalnych ze stron parafii nie pobieramy..
• Zdjęcia: zdjęcia kościołów i wydarzeń pochodzą ze stron parafii lub z Wikimedia Commons (na ich licencjach). Jeśli na zdjęciu jesteś Ty lub Twoje dziecko i chcesz je usunąć, napisz - usuniemy je bez zbędnej zwłoki.
• Źródło: strona internetowa danej parafii lub katalog diecezji - adres źródła podajemy przy treści.
• Okres: pobrane ogłoszenia usuwamy automatycznie po 28 dniach; dane parafii przechowujemy, dopóki są publikowane w źródle.
• Sprzeciw i usunięcie: jeśli Twoje dane pojawiły się w takiej treści, napisz na [email protected] - usuniemy je bez zbędnej zwłoki.

5a. Czy musisz podawać dane

Podanie danych jest dobrowolne. Bez konta możesz przeglądać porządek Mszy, ogłoszenia i informacje o parafiach. Adres e-mail, imię i nazwisko oraz data urodzenia są potrzebne do założenia konta i korzystania z funkcji wymagających logowania (np. zamawianie intencji, zapisy na wydarzenia).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

6. Komu przekazujemy dane (podmioty przetwarzające)

• Supabase (baza danych, logowanie, serwer).
• Cloudflare (hosting Aplikacji i strony, przechowywanie zdjęć i plików).
• Google (logowanie przez Google; model AI Gemini - przetwarzanie publicznych treści parafii).
• Anthropic (modele AI Claude: wirtualny wolontariusz - treść rozmowy; asystenci administratorów parafii i kurii; opracowanie publicznych treści parafii, np. ogłoszeń). Intencje mszalne zamawiane w Aplikacji nie są przekazywane do modeli AI.
• Resend (wysyłka e-maili, np. prośby o zgodę rodzica, informacje o zmianie regulaminu).
• Meta / Facebook - tylko gdy administrator parafii połączy Stronę parafii.
• Google Play (aplikacja na Androida: instalacja, aktualizacje, okienko oceny) - na zasadach Google; Administrator nie otrzymuje od Google treści Twojej oceny ani danych konta Google.

Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub decyzji stwierdzającej odpowiedni poziom ochrony (EU-US Data Privacy Framework).

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.

7. Jak długo przechowujemy dane

Dane konta - do usunięcia konta. Prośba o zgodę rodzica, która nie została zaakceptowana, wygasa po 14 dniach. Statystyki korzystania - do 2 lat. Intencje zamówione w Aplikacji - do 2 lat od daty Mszy. Wiadomości z formularza kontaktowego - do 3 lat. Pytania do wirtualnego wolontariusza - do 12 miesięcy. Po tych okresach dane są usuwane automatycznie. Kopie zapasowe dostawcy infrastruktury - zgodnie z jego okresem retencji.

8. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu oraz wycofania zgody w dowolnym momencie (bez wpływu na wcześniejsze przetwarzanie). Konto usuniesz sam w Aplikacji (Profil → Usuń konto). Kopię swoich danych (także w formacie nadającym się do przeniesienia) otrzymasz na prośbę wysłaną na [email protected] - w ciągu miesiąca. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zmiany polityki

O każdej zmianie informujemy e-mailem każdego użytkownika, a przy następnym wejściu do Aplikacji prosimy o akceptację nowej wersji.

10. Facebook - szczegóły

Gdy administrator parafii połączy Aplikację ze swoją Stroną na Facebooku, Aplikacja może w jego imieniu publikować na tej Stronie ogłoszenia parafialne - wyłącznie po kliknięciu "Wyślij na Facebooka". Token dostępu jest przechowywany wyłącznie po stronie serwera; przycisk "Rozłącz" w ustawieniach parafii trwale go usuwa.

11. Kontakt

Administrator: Michał Milarski. Pytania dotyczące prywatności i wnioski w sprawie danych: [email protected] - odpowiadamy w ciągu miesiąca.