Polityka prywatności aplikacji DA Emaus

1. Kto odpowiada za Twoje dane

Administratorem danych jest Duszpasterstwo Akademickie Emaus – Personalna Parafia Akademicka pw. św. Ireneusza w Częstochowie, ul. Kilińskiego 132, 42-200 Częstochowa, e-mail: milosz.jakubczak@outlook.com.

Duszpasterstwo działa w strukturach Kościoła katolickiego, dlatego dane przetwarzamy zgodnie z RODO oraz Dekretem ogólnym Konferencji Episkopatu Polski w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim (art. 91 RODO).

Techniczną obsługą aplikacji (utrzymanie, poprawki, pomoc przy problemach z kontem) zajmuje się Miłosz Jakubczak, który działa na zlecenie administratora i ma dostęp do danych wyłącznie w zakresie potrzebnym do tej pracy.

2. Jakie dane zbieramy

• Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu, nikt go nie zna).
• Dane profilu, które podajesz dobrowolnie: numer telefonu, kierunek i rok studiów, zdjęcie profilowe.
• Twoje miejsce we wspólnocie: diakonie, pełnione funkcje (np. lider, członek zarządu KZA, skarbnik), członkostwo w KZA.
• Aktywność we wspólnocie: zapisy na dyżury i kawiarenki, zamiany dyżurów, zapowiedzi obecności, odnotowana obecność, zadania i ustalenia zarządu KZA.
• Finanse: status składek, udział i wpłaty na wyjazdy, operacje w kasie wspólnoty i kawiarenek.
• Komunikacja: ogłoszenia, komentarze, potwierdzenia odczytania, intencje modlitewne i licznik „modlę się”.
• Powiadomienia: Twoje ustawienia powiadomień i techniczny identyfikator urządzenia (token push), jeśli zgodzisz się na powiadomienia.
• Data wyrażenia zgody na przetwarzanie danych przy rejestracji.

Nie używamy narzędzi analitycznych, reklam ani śledzenia. Nie zbieramy lokalizacji, kontaktów z telefonu ani danych z innych aplikacji. Zdjęcie z galerii pobieramy tylko wtedy, gdy je wskażesz.

3. Po co i na jakiej podstawie

• Prowadzenie konta i organizacja życia wspólnoty (diakonie, grafiki, obecność, ogłoszenia) — w ramach działalności duszpasterstwa wobec jego członków (art. 9 ust. 2 lit. d RODO) oraz na podstawie Twojej zgody wyrażonej przy rejestracji (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO).
• Rozliczenia składek, wyjazdów i kasy — prawnie uzasadniony interes wspólnoty w rzetelnym prowadzeniu finansów (art. 6 ust. 1 lit. f RODO).
• Dane dobrowolne (telefon, zdjęcie, intencje, powiadomienia push) — Twoja zgoda, którą możesz w każdej chwili wycofać, usuwając dane lub zmieniając ustawienia.
• Bezpieczeństwo aplikacji i obsługa problemów technicznych — prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO).

Sama przynależność do wspólnoty religijnej oraz intencje modlitewne mogą ujawniać przekonania religijne, czyli szczególną kategorię danych. Dlatego dostęp do nich jest ograniczony, jak opisujemy niżej.

4. Kto widzi Twoje dane

• Wszyscy członkowie wspólnoty: Twoje imię i nazwisko, zdjęcie, diakonie, funkcje, zapisy na dyżury i kawiarenki.
• Adres e-mail, telefon i status składek — inni członkowie widzą je tylko wtedy, gdy włączysz to w Ustawieniach konta. Ksiądz i liderzy główni widzą Twoje dane kontaktowe zawsze, bo służą do kontaktu duszpasterskiego.
• Składki i wpłaty widzą skarbnik i osoby odpowiedzialne za finanse; wpłaty na wyjazd — także organizator wyjazdu.
• Intencje prywatne widzisz tylko Ty i ksiądz. Intencje dla wspólnoty widzą wszyscy członkowie; możesz je dodać anonimowo. Licznik „modlę się” nie pokazuje imion.
• Kto odczytał ogłoszenie — widzą autor ogłoszenia, zarząd KZA i ksiądz.
• Twoje konto przed zatwierdzeniem widzą tylko lider główny i ksiądz.

Te zasady są wymuszone po stronie serwera (każde zapytanie sprawdza uprawnienia), a nie tylko ukryte w wyglądzie aplikacji. Nie sprzedajemy ani nie udostępniamy danych nikomu spoza wspólnoty w celach marketingowych.

5. Dostawcy usług

Żeby aplikacja działała, korzystamy z zaufanych dostawców, którzy przetwarzają dane wyłącznie na nasze polecenie:

• Supabase — baza danych, logowanie i przechowywanie zdjęć. Dane są przechowywane na serwerach w Unii Europejskiej (Frankfurt, Niemcy).
• Expo (650 Industries, USA) — przekazywanie powiadomień push do telefonów. Otrzymuje token urządzenia i treść powiadomienia. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub innego mechanizmu z rozdziału V RODO.
• Apple i Google — dostarczanie powiadomień push na urządzenia z systemem iOS i Android oraz dystrybucja aplikacji w sklepach.

6. Jak długo przechowujemy dane

• Dopóki jesteś członkiem wspólnoty i masz konto.
• Po wypisaniu się ze wspólnoty konto staje się nieaktywne i znika z listy członków. Twoja historia (dyżury, składki) zostaje, żeby można było rozliczyć finanse i przywrócić konto, jeśli wrócisz. Konto możesz w każdej chwili usunąć na zawsze.
• Po usunięciu konta Twoje dane osobowe są kasowane od razu. W kopiach zapasowych mogą pozostać do 30 dni, po czym są nadpisywane.
• Wpisy służące całej wspólnocie (ogłoszenia, operacje w kasie, raporty) zostają po usunięciu konta, ale bez powiązania z Twoją osobą.
• Intencje dla wspólnoty są wyświetlane na tablicy przez 30 dni.

7. Twoje prawa

• Dostęp do swoich danych i otrzymanie ich kopii.
• Poprawienie danych — większość zmienisz w Ustawieniach konta.
• Usunięcie danych — w aplikacji: Profil → Ustawienia konta → „Usuń konto na zawsze”. Jeśli Twoje konto czeka jeszcze na zatwierdzenie albo jest nieaktywne, ta sama opcja jest na ekranie po zalogowaniu. Bez dostępu do aplikacji napisz na adres podany niżej — szczegóły na stronie „Usuwanie konta”.
• Ograniczenie przetwarzania i sprzeciw wobec przetwarzania.
• Przeniesienie danych.
• Wycofanie zgody w dowolnym momencie — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
• Skarga do organu nadzorczego. Dla przetwarzania w Kościele katolickim jest nim Kościelny Inspektor Ochrony Danych (Skwer kard. Stefana Wyszyńskiego 6, 01-015 Warszawa, kiod@episkopat.pl).

Żeby skorzystać z praw, napisz na: milosz.jakubczak@outlook.com. Odpowiemy najpóźniej w ciągu miesiąca.

8. Bezpieczeństwo

Połączenie z serwerem jest szyfrowane (HTTPS). Hasła są przechowywane wyłącznie jako zaszyfrowane skróty. Dostęp do danych jest ograniczony regułami po stronie bazy danych według Twojej roli we wspólnocie. Na telefonie aplikacja przechowuje kopię ostatnio pobranych danych, żeby działała bez internetu; kopia jest usuwana po wylogowaniu lub usunięciu konta.

9. Wiek użytkowników

Aplikacja jest przeznaczona dla członków duszpasterstwa akademickiego, czyli osób, które ukończyły 16 lat.

10. Zmiany polityki

Jeśli zmienimy zasady przetwarzania danych, zaktualizujemy tę stronę i poinformujemy o tym ogłoszeniem w aplikacji.

11. Kontakt i pomoc

Masz pytanie o aplikację DA Emaus, coś nie działa albo potrzebujesz pomocy z kontem? Napisz: milosz.jakubczak@outlook.com.

Nowe konto zatwierdza ksiądz albo lider główny wspólnoty — jeśli czekasz dłużej niż kilka dni, daj znać.