Wersja 1.0 — Data wejścia w życie: 1 marca 2026
1. Administrator danych osobowych
Administratorem danych osobowych przetwarzanych w serwisie Różaniec Rodziców (dalej: „Serwis") jest Parafia Archikatedralna pw. Świętej Trójcy w Gdańsku Oliwie, ul. Biskupa Edmunda Nowickiego 5, 80-330 Gdańsk, Polska.
Kontakt z administratorem:
Email: kontakt@rozaniecrodzicow.pl
Adres korespondencyjny: Parafia Archikatedralna pw. Świętej Trójcy, ul. Biskupa Edmunda Nowickiego 5, 80-330 Gdańsk
2. Podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są na podstawie:
- Art. 9 ust. 2 lit. d) RODO — przetwarzanie danych, w tym danych szczególnych kategorii (przynależność do wspólnoty modlitewnej), przez organizację o celach religijnych w ramach jej uprawnionej działalności i pod warunkiem, że przetwarzanie dotyczy wyłącznie członków lub byłych członków tej organizacji lub osób utrzymujących z nią stałe kontakty w związku z jej celami.
- Art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes administratora w zakresie bezpieczeństwa systemu, ochrony przed nadużyciem oraz zapewnienia prawidłowego funkcjonowania Serwisu.
- Dekret ogólny Konferencji Episkopatu Polski (KEP) z dnia 13 marca 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim — stanowiący szczegółowy akt prawa kościelnego regulujący ochronę danych osobowych zgodnie z art. 91 RODO.
Ważne: Podstawowa podstawa prawna przetwarzania danych w Serwisie to nie zgoda (art. 6 ust. 1 lit. a RODO), lecz działalność statutowa organizacji religijnej (art. 9 ust. 2 lit. d RODO). Zgody zbierane podczas rejestracji (akceptacja Polityki Prywatności i Regulaminu Uczestnictwa) potwierdzają zapoznanie się z zasadami przetwarzania danych, a nie stanowią podstawy prawnej przetwarzania.
3. Organ nadzorczy
Organem nadzorczym w zakresie ochrony danych osobowych przetwarzanych przez podmioty kościelne jest Kościelny Inspektor Ochrony Danych (KIOD), działający na podstawie Dekretu KEP z dnia 13 marca 2018 r.
W zakresie, w jakim zastosowanie znajdują przepisy RODO, organem nadzorczym jest również Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
4. Cele przetwarzania danych
Dane osobowe przetwarzane są w następujących celach:
- Zarządzanie członkostwem w grupach modlitewnych („różach") — przydzielanie tajemnic różańcowych, zarządzanie slotami w różach
- Wysyłanie comiesięcznych wiadomości email z przydzieloną tajemnicą i linkiem do potwierdzenia modlitwy
- Komunikacja ze wspólnotą — powiadomienia o wydarzeniach, informacje organizacyjne
- Prowadzenie konta użytkownika — logowanie, zarządzanie profilem, preferencje językowe
- Zapewnienie bezpieczeństwa Serwisu — ochrona przed nieautoryzowanym dostępem, nadużyciem
5. Kategorie przetwarzanych danych
Przetwarzamy następujące kategorie danych osobowych:
- Dane identyfikacyjne: imię i nazwisko (nazwa wyświetlana), adres email
- Dane adresowe (opcjonalnie): ulica, miasto, kod pocztowy, kraj, diecezja
- Dane kontaktowe: numer telefonu (wymagany dla animatorów róż lokalnych)
- Dane o dzieciach: imiona dzieci (tylko imiona, bez nazwisk — zasada minimalizacji danych)
- Dane szczególnych kategorii: przynależność do wspólnoty modlitewnej, diecezja, parafia
- Dane techniczne: adres IP, pliki cookies sesyjne (niezbędne do działania Serwisu)
6. Odbiorcy danych
Dane osobowe mogą być udostępniane następującym podmiotom:
- Supabase Inc. — podmiot przetwarzający (baza danych, uwierzytelnianie). Powierzone dane przechowywane są na serwerach zlokalizowanych w Unii Europejskiej — region Central EU (Frankfurt, Niemcy).
- Vercel Inc. — podmiot przetwarzający (hosting aplikacji oraz anonimowe statystyki odwiedzin Vercel Analytics — bez plików cookies i bez profilowania użytkowników).
- Resend — podmiot przetwarzający (dostarczanie wiadomości email). Przetwarzane dane obejmują adres email i treść wiadomości. W celu zapewnienia skutecznej dostarczalności rejestrujemy zdarzenia zwracane przez dostawcę (dostarczenie, odrzucenie wiadomości, zgłoszenie spamu) i na tej podstawie zaprzestajemy wysyłki na adresy trwale nieosiągalne. W tym samym celu możemy stosować pomiar otwarć wiadomości (tzw. open-tracking) — wyłącznie do monitorowania dostarczalności, nigdy do profilowania ani reklamy.
Dane osobowe nie są przekazywane do państw trzecich poza Europejski Obszar Gospodarczy (EOG), chyba że podmiot przetwarzający zapewnia odpowiedni poziom ochrony (np. Standardowe Klauzule Umowne).
7. Okres przechowywania danych
- Dane konta: przechowywane przez cały okres aktywności konta. Usuwane na żądanie użytkownika (prawo do usunięcia) lub po usunięciu konta.
- Historia potwierdzenia modlitwy: po usunięciu konta dane osobowe są anonimizowane (usuwane są imię, email); anonimowe dane statystyczne (fakt potwierdzenia, data) zachowywane są do celów statystycznych wspólnoty.
- Dane techniczne (logi, cookies): cookies sesyjne wygasają po 5 dniach. Serwis nie wykorzystuje cookies analitycznych ani marketingowych.
8. Prawa osób, których dane dotyczą
Na podstawie RODO oraz Dekretu KEP z 13 marca 2018 r. przysługują Państwu następujące prawa:
- Prawo dostępu (art. 15 RODO) — prawo do uzyskania informacji o przetwarzanych danych osobowych
- Prawo do sprostowania (art. 16 RODO) — prawo do poprawienia nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia (art. 17 RODO) — prawo do żądania usunięcia danych osobowych („prawo do bycia zapomnianym")
- Prawo do ograniczenia przetwarzania (art. 18 RODO) — prawo do żądania ograniczenia przetwarzania danych
- Prawo do przenoszenia danych (art. 20 RODO) — prawo do otrzymania danych w formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu (art. 21 RODO) — prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu
Aby skorzystać z powyższych praw, prosimy o kontakt pod adresem kontakt@rozaniecrodzicow.pl. W ramach Serwisu można również samodzielnie edytować dane profilu oraz usunąć konto w ustawieniach profilu.
W przypadku naruszenia praw przysługuje Państwu prawo wniesienia skargi do Kościelnego Inspektora Ochrony Danych (KIOD) lub Prezesa Urzędu Ochrony Danych Osobowych (UODO).
9. Polityka cookies
Serwis wykorzystuje wyłącznie następujący rodzaj plików cookies:
- Cookies niezbędne (sesyjne): wymagane do funkcjonowania Serwisu, utrzymania sesji użytkownika, preferencji językowych. Nie wymagają zgody.
Serwis nie wykorzystuje cookies analitycznych ani marketingowych. Statystyki odwiedzin zbierane są za pomocą narzędzia Vercel Analytics, które działa bez plików cookies, nie przechowuje danych osobowych (dane są anonimizowane w momencie zbierania) i nie profiluje użytkowników — dlatego Serwis nie wymaga banera zgody na cookies.
Użytkownik może w każdej chwili zmienić ustawienia cookies w ustawieniach swojej przeglądarki.
10. Minimalny wiek rejestracji
Zgodnie z art. 8 RODO oraz polską ustawą o ochronie danych osobowych, minimalny wiek rejestracji w Serwisie wynosi 16 lat. Osoby poniżej 16. roku życia nie mogą zakładać konta w Serwisie.
11. Zmiany w Polityce Prywatności
Administrator zastrzega sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy będą informowani za pośrednictwem Serwisu lub emailem. Bieżąca wersja Polityki jest zawsze dostępna pod adresem /pl/privacy-policy.
Wersja 1.0 — Ostatnia aktualizacja: 1 marca 2026