Polityka prywatności

§1. Administrator danych

Administratorem danych osobowych jest QBA Jakub Cichocki, ul. Świętokrzyska 5 lok. 72, 15-843 Białystok, REGON: 525766684. Kontakt w sprawach danych osobowych: kontaktparafiowo@gmail.com

§2. Jakie dane zbieramy

• Dane rejestracyjne: imię i nazwisko, adres e-mail, zaszyfrowane hasło, data i godzina rejestracji, data akceptacji regulaminu.
• Dane strony parafialnej: nazwa parafii, subdomena, treści sekcji (teksty, zdjęcia, godziny mszy, ogłoszenia itp.) wprowadzone przez użytkownika.
• Zgłoszenia z formularzy: dane wpisane przez odwiedzających stronę parafii (np. imię, e-mail, treść wiadomości) - przechowywane na koncie użytkownika jako operator.
• Dane płatności: transakcje obsługiwane przez Stripe - nie przechowujemy numerów kart ani pełnych danych bankowych. Stripe może przechowywać dane zgodnie z własną polityką.
• Dane techniczne: adres IP, typ przeglądarki, system operacyjny, logi dostępu - zbierane automatycznie przez infrastrukturę hostingową (Vercel).

§3. W jakim celu i na jakiej podstawie przetwarzamy dane

• Świadczenie usługi - tworzenie i hosting strony parafialnej (art. 6 ust. 1 lit. b RODO - wykonanie umowy).
• Obsługa płatności i rozliczenia podatkowe (art. 6 ust. 1 lit. b i c RODO).
• Wysyłka e-maili systemowych: potwierdzenie rejestracji, przypomnienie o końcu okresu próbnego, powiadomienia o nowych zgłoszeniach z formularzy kontaktowych (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom i ochrona przed spamem (art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes).
• Archiwizacja dokumentów księgowych (art. 6 ust. 1 lit. c RODO - obowiązek prawny).

§4. Jak długo przechowujemy dane

• Dane konta - przez cały czas aktywności konta oraz 30 dni po jego usunięciu przez użytkownika.
• Dane nieaktywnych kont (brak subskrypcji powyżej 90 dni) - mogą zostać usunięte po uprzednim powiadomieniu e-mail z 30-dniowym wyprzedzeniem.
• Dokumenty płatności i faktury - 5 lat zgodnie z przepisami podatkowymi.
• Logi techniczne - do 90 dni.
• Zgłoszenia z formularzy kontaktowych - przechowywane do czasu usunięcia konta lub wcześniejszego usunięcia przez użytkownika.
• Dane analityczne i reklamowe (tylko za zgodą): dane w Google Analytics przechowujemy przez okres ustawiony w usłudze, nie dłużej niż 14 miesięcy. Pliki cookies Google wygasają zgodnie z ustawieniami Google (np. _ga do 2 lat, _gcl_au do 90 dni). Twoja decyzja o zgodzie pozostaje zapisana w pamięci przeglądarki do czasu jej zmiany lub wyczyszczenia danych przeglądarki.

§5. Komu przekazujemy dane

• Stripe Payments Europe, Ltd. - obsługa płatności. Dane niezbędne do realizacji transakcji przekazywane są do Stripe. Stripe może transferować dane do USA na podstawie standardowych klauzul umownych (SCC). Polityka prywatności Stripe: stripe.com/privacy
• Supabase, Inc. - baza danych, przechowywanie plików i uwierzytelnianie. Dane przechowywane są na serwerach w regionie EU (Frankfurt).
• Vercel, Inc. - hosting aplikacji, CDN oraz statystyka odwiedzin (Vercel Web Analytics, bez cookies - patrz §8). Ruch serwowany jest z serwerów w regionie EU. Vercel może przetwarzać logi dostępu.
• Resend, Inc. - wysyłka e-maili systemowych (np. powiadomienia, przypomnienia). Przesyłamy adres e-mail odbiorcy i treść wiadomości.
• Google Ireland Ltd. / Google LLC - Google Tag Manager, Google Analytics i Google Ads na stronach serwisu parafiowo.pl. Pliki cookies i identyfikatory Google są używane wyłącznie po wyrażeniu zgody (patrz §8); przed zgodą, przy wczytaniu skryptu, Google otrzymuje techniczne dane połączenia (adres IP, typ przeglądarki, adres odwiedzanej strony). Dane mogą być przekazywane do USA na podstawie EU-US Data Privacy Framework. Polityka prywatności Google: policies.google.com/privacy

Dane nie są sprzedawane. Poza narzędziami Google opisanymi w §8, stosowanymi wyłącznie za Twoją zgodą, nie udostępniamy danych podmiotom trzecim w celach marketingowych. Udostępnienie danych organom publicznym następuje wyłącznie na podstawie obowiązujących przepisów prawa.

§6. Użytkownik jako odrębny administrator

Użytkownik korzystający z formularzy kontaktowych na swojej stronie parafialnej staje się odrębnym administratorem danych osób, które wypełniają te formularze. Usługodawca pełni wówczas rolę podmiotu przetwarzającego (procesora) dane w imieniu użytkownika. Użytkownik zobowiązany jest do samodzielnego spełnienia obowiązków informacyjnych wobec odwiedzających jego stronę, zgodnie z RODO.

Zasady tego powierzenia - zakres danych, podwykonawcy, bezpieczeństwo, audyt i usuwanie danych - określa Umowa powierzenia przetwarzania danych, zawierana z chwilą akceptacji Regulaminu (art. 28 RODO).

§7. Prawa użytkownika

Na podstawie RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych,
• usunięcia danych („prawo do bycia zapomnianym”) - z zastrzeżeniem obowiązków prawnych,
• ograniczenia przetwarzania,
• przenoszenia danych w formacie CSV/JSON,
• wniesienia sprzeciwu wobec przetwarzania na podstawie prawnie uzasadnionego interesu,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z powyższych praw, napisz na kontaktparafiowo@gmail.com. Odpowiedź udzielimy w ciągu 30 dni od otrzymania żądania.

§8. Pliki cookies

• Niezbędne: cookies sesji logowania (Supabase Auth) oraz zapamiętanie Twojej decyzji o zgodzie - wymagane do działania serwisu, nie wymagają zgody.
• Preferencje: ustawienia interfejsu edytora.
• Analityczne i reklamowe (tylko za zgodą): na stronach serwisu parafiowo.pl (strona główna, poradnik, rejestracja i logowanie, panel) korzystamy z Google Tag Manager, Google Analytics i Google Ads, aby wiedzieć, skąd trafiają do nas odwiedzający, i mierzyć skuteczność reklam. Te pliki cookies zapisujemy dopiero po kliknięciu „Akceptuję” w banerze. Do czasu zgody działamy w trybie Google Consent Mode, w którym tagi Google nie zapisują cookies, a do Google mogą trafiać jedynie sygnały bez plików cookies i identyfikatorów użytkownika oraz techniczne dane połączenia (adres IP, typ przeglądarki). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda).
• Wycofanie zgody: w każdej chwili przez link „Ustawienia cookies” w stopce strony głównej, poradnika i dokumentów prawnych oraz w menu konta w panelu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania.
• Statystyka odwiedzin: korzystamy także z Vercel Web Analytics, który zlicza wyświetlenia stron - także stron parafialnych. Narzędzie nie zapisuje cookies i nie tworzy profilu odwiedzającego; adres IP i nagłówek przeglądarki są przetwarzane wyłącznie przejściowo, w celu odróżnienia wizyt. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - pomiar ruchu).
• Na stronach parafialnych nie używamy narzędzi Google ani cookies analitycznych i reklamowych (dotyczy adresów nazwa.parafiowo.pl).

§9. Bezpieczeństwo danych

• Hasła przechowywane są w formie zaszyfrowanej (bcrypt) - nigdy nie mamy dostępu do Twojego hasła w formie jawnej.
• Komunikacja z aplikacją odbywa się wyłącznie przez szyfrowane połączenie HTTPS/TLS.
• Dostęp do bazy danych chroniony jest politykami RLS (Row Level Security) - każdy użytkownik widzi wyłącznie swoje dane.
• Dostęp do danych produkcyjnych mają wyłącznie uprawnione osoby.
• W przypadku naruszenia ochrony danych osobowych użytkownicy zostaną poinformowani zgodnie z wymogami RODO (w ciągu 72 godzin od wykrycia, jeśli naruszenie stwarza ryzyko).

§10. Zmiany Polityki prywatności

O istotnych zmianach Polityki prywatności użytkownicy będą informowani e-mailem z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja dostępna jest zawsze pod adresem parafiowo.pl/polityka-prywatnosci.