Polityka Prywatności mojaParafia

Ostatnia aktualizacja: 16 lipca 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest Miłosz Gołas, prowadzący działalność gospodarczą pod firmą DIGITAL SOLUTIONS MIŁOSZ GOŁAS, os. Na Lotnisku 1/29, 31-801 Kraków, NIP: 6321964756, REGON: 545258825 (dalej: "Administrator").

W sprawach związanych z ochroną danych osobowych możesz kontaktować się z Administratorem poprzez formularz kontaktowy dostępny pod adresem www.mojaparafia.com.pl/kontakt.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Jakie dane zbieramy

2.1. Dane konta użytkownika (Administratorzy Parafii)

Konto w Serwisie jest dostępne wyłącznie dla administratorów parafii. Podczas rejestracji i korzystania z konta zbieramy:

• Adres email
• Imię i nazwisko
• Zdjęcie profilowe (opcjonalnie)
• Numer telefonu (opcjonalnie)
• Rolę w systemie (administrator parafii, edytor)

2.2. Formularz kontaktowy

Podczas wysyłania wiadomości przez formularz kontaktowy zbieramy:

• Imię i nazwisko
• Adres email
• Numer telefonu
• Nazwę organizacji (opcjonalnie)
• Treść wiadomości

2.3. Intencje mszalne

Przy zamawianiu intencji mszalnych online zbieramy:

• Treść intencji
• Kategorię intencji (za zmarłych, dziękczynna, błagalna, inna)
• Imię i nazwisko zamawiającego (opcjonalnie, do wyświetlenia)
• Zgodę na publikację treści intencji

Dane płatnicze (numer karty, dane bankowe) są przetwarzane wyłącznie przez Stripe i nie są przechowywane na naszych serwerach.

2.4. Wypominki

Przy zamawianiu wypominków zbieramy:

• Imiona zmarłych do odczytania
• Typ wypominka (jednorazowy, listopadowy, roczny, gregoriański, okresowy)
• Dane zamawiającego
• Zgodę na publikację imion

2.5. Darowizny

Przy składaniu darowizn zbieramy:

• Imię i nazwisko darczyńcy
• Adres email (opcjonalnie, do wysłania potwierdzenia)
• Kwotę darowizny
• Wiadomość od darczyńcy (opcjonalnie)
• Informację o anonimowości
• Zgodę na przetwarzanie danych

2.6. Pliki cookies i dane techniczne

Zbieramy dane techniczne dotyczące Twojej wizyty:

• Anonimowy identyfikator odwiedzającego
• Adres IP
• Informacje o przeglądarce (user agent)
• Zgody na cookies (analityczne, marketingowe)

3. Cele przetwarzania danych

Twoje dane przetwarzamy w następujących celach:

3.1. Realizacja usług

• Obsługa zamówień intencji mszalnych i wypominków
• Przetwarzanie darowizn
• Odpowiadanie na wiadomości z formularza kontaktowego
• Prowadzenie konta użytkownika

3.2. Bezpieczeństwo

• Ochrona przed nadużyciami (weryfikacja CAPTCHA)
• Ograniczanie częstotliwości żądań (rate limiting)
• Weryfikacja tożsamości podczas logowania

3.3. Zgodność prawna

• Prowadzenie dokumentacji finansowej (darowizny, płatności)
• Realizacja obowiązków wynikających z RODO
• Audyt zgód cookie

4. Podstawy prawne przetwarzania

Przetwarzamy Twoje dane na podstawie:

• Art. 6 ust. 1 lit. a RODO - Twoja zgoda (np. na publikację intencji, cookies marketingowe, zgoda na przetwarzanie danych przy składaniu darowizny)
• Art. 6 ust. 1 lit. c RODO - obowiązek prawny (dokumentacja finansowa)
• Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora (obsługa darowizn, pośrednictwo techniczne, bezpieczeństwo systemu, odpowiadanie na wiadomości kontaktowe)

5. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

5.1. Dostawcy usług płatniczych

Stripe, Inc. (USA) - przetwarzanie płatności kartami i przelewami online. Stripe posiada certyfikat PCI DSS i stosuje Standardowe Klauzule Umowne dla transferów danych poza EOG.

5.2. Dostawcy infrastruktury

• Supabase (USA) - hosting bazy danych i uwierzytelnianie
• Cloudflare (USA) - hosting plików (R2), ochrona przed atakami DDoS, weryfikacja CAPTCHA (Turnstile)
• Vercel (USA) - hosting aplikacji webowej

5.3. Dostawcy usług analitycznych i reklamowych

• Google LLC (USA) - Google Analytics 4 (statystyki odwiedzin z anonimizacją IP) oraz Google AdSense (wyświetlanie reklam w katalogu parafii pod adresem mojaparafia.com.pl/parafie). Reklamy AdSense pomagają nam utrzymać darmowy katalog parafii. Google jako niezależny administrator danych może wykorzystywać pliki cookies do personalizacji reklam (jeśli wyraziłeś zgodę) lub do wyświetlania reklam kontekstowych w trybie nie-spersonalizowanym (Consent Mode v2). Transfer danych do USA odbywa się na podstawie Standardowych Klauzul Umownych. Szczegóły: https://policies.google.com/technologies/ads. Opt-out z personalizowanych reklam Google: https://www.google.com/settings/ads.

5.4. Parafie

Dane związane z intencjami, wypominkami i darowiznami są udostępniane parafii, dla której zostały złożone, w celu ich realizacji.

6. Przekazywanie danych poza EOG

W związku z korzystaniem z usług dostawców z siedzibą w USA, Twoje dane mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską, zapewniających odpowiedni poziom ochrony danych.

7. Okres przechowywania danych

Twoje dane przechowujemy przez następujące okresy:

• Dane konta użytkownika: do usunięcia konta
• Intencje i wypominki: 5 lat (wymogi księgowe)
• Darowizny: 5 lat (wymogi księgowe)
• Wiadomości kontaktowe: 12 miesięcy
• Zgody cookie: 3 lata
• Logi bezpieczeństwa: 90 dni

8. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

8.1. Prawo dostępu

Masz prawo uzyskać potwierdzenie, czy przetwarzamy Twoje dane, oraz dostęp do nich.

8.2. Prawo do sprostowania

Możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.

8.3. Prawo do usunięcia

Możesz żądać usunięcia swoich danych ("prawo do bycia zapomnianym"), chyba że istnieje podstawa prawna do ich dalszego przetwarzania.

8.4. Prawo do ograniczenia przetwarzania

Możesz żądać ograniczenia przetwarzania w określonych przypadkach.

8.5. Prawo do przenoszenia danych

Masz prawo otrzymać swoje dane w ustrukturyzowanym formacie (np. CSV) i przekazać je innemu administratorowi.

8.6. Prawo do sprzeciwu

Możesz wnieść sprzeciw wobec przetwarzania danych opartego na prawnie uzasadnionym interesie.

8.7. Prawo do cofnięcia zgody

W każdej chwili możesz cofnąć udzieloną zgodę, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.

8.8. Prawo do skargi

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Aby skorzystać ze swoich praw, skontaktuj się z nami poprzez formularz kontaktowy lub email.

9. Pliki cookies

9.1. Czym są cookies

Pliki cookies to małe pliki tekstowe zapisywane na Twoim urządzeniu podczas odwiedzania strony.

9.2. Rodzaje cookies

Cookies niezbędne (zawsze aktywne):

• Sesja logowania
• Preferencje bezpieczeństwa
• Zapisane zgody cookie

Cookies analityczne (opcjonalne):

• Statystyki odwiedzin
• Analiza zachowań użytkowników

Cookies marketingowe (opcjonalne):

• Google AdSense — wyświetlanie reklam w katalogu parafii (mojaparafia.com.pl/parafie)
• Cookies AdSense: __gads, __gpi, _gcl_au, IDE (DoubleClick) — szczegóły w ustawieniach cookies
• Bez Twojej zgody reklamy są wyświetlane w trybie nie-spersonalizowanym (NPA – Non-Personalized Ads) zgodnie z Consent Mode v2 — Google pokazuje reklamy kontekstowe dopasowane do treści strony, nie do Twoich zainteresowań
• Personalizacja reklam — tylko po wyrażeniu zgody na cookies marketingowe
• Treść reklam jest dobierana automatycznie przez Google. Możesz wyłączyć personalizację w dowolnym momencie: https://www.google.com/settings/ads

9.3. Zarządzanie cookies

Przy pierwszej wizycie wyświetlamy baner z prośbą o zgodę na cookies. Możesz zmienić swoje preferencje w dowolnym momencie klikając link "Ustawienia cookies" w stopce strony.

Możesz również zarządzać cookies w ustawieniach swojej przeglądarki.

10. Bezpieczeństwo danych

Stosujemy następujące środki ochrony Twoich danych:

10.1. Środki techniczne

• Szyfrowanie połączeń SSL/TLS (HTTPS)
• Uwierzytelnianie przez Google OAuth (nie przechowujemy haseł użytkowników)
• Row Level Security (RLS) na poziomie bazy danych
• Weryfikacja CAPTCHA (Cloudflare Turnstile)
• Ograniczanie częstotliwości żądań (rate limiting)
• Weryfikacja podpisów webhooków (Stripe)

10.2. Środki organizacyjne

• Kontrola dostępu oparta na rolach (RBAC)
• Zasada minimalnych uprawnień
• Logowanie działań administracyjnych
• Regularne przeglądy bezpieczeństwa

10.3. Zgodność PCI DSS

Dane kart płatniczych są przetwarzane wyłącznie przez certyfikowanego dostawcę Stripe i nigdy nie trafiają na nasze serwery.

11. Dane dzieci

Nasza platforma nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiesz się, że dziecko przekazało nam swoje dane, skontaktuj się z nami, a niezwłocznie je usuniemy.

12. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy poprzez:

• Komunikat na stronie głównej
• Email (dla zarejestrowanych użytkowników)

Zalecamy regularne sprawdzanie tej strony.

13. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z Administratorem poprzez formularz kontaktowy dostępny pod adresem www.mojaparafia.com.pl/kontakt.

Zasady korzystania z Serwisu określa Regulamin dostępny pod adresem www.mojaparafia.com.pl/regulamin.

Data wejścia w życie: 11 maja 2026