Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników aplikacji mobilnej LSO App (dalej: „Aplikacja") zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO") oraz innymi obowiązującymi przepisami ochrony danych osobowych.
Korzystając z Aplikacji, akceptujesz zasady opisane w niniejszej Polityce prywatności. Jeśli nie zgadzasz się z jej postanowieniami, prosimy o nieinstalowanie lub odinstalowanie Aplikacji.
Administrator danych osobowych
Administratorem danych osobowych członków grupy LSO jest parafia, w imieniu której grupę prowadzi jej opiekun (np. animator, lider lub wyznaczony kapłan — rola „Administrator” w Aplikacji).
Dostawcą Aplikacji jest Miłosz Jakubczak, który przetwarza dane jako podmiot przetwarzający na podstawie umowy powierzenia zawartej w Regulaminie (§6), wyłącznie w celu świadczenia usługi.
Opiekun grupy w imieniu parafii odpowiada za:
- decydowanie o tym, kto może korzystać z Aplikacji w ramach danej parafii,
- przydzielanie i odbieranie dostępu użytkownikom,
- dbanie o prawidłowość i aktualność przetwarzanych danych,
- reagowanie na żądania użytkowników dotyczące ich danych osobowych.
W sprawach dotyczących ochrony danych osobowych możesz skontaktować się za pośrednictwem poczty elektronicznej: lsoapp@parafia-borzapilski.pl.
Jakie dane zbieramy?
2.1. Dane konta użytkownika
Podczas rejestracji i logowania za pośrednictwem platformy Supabase zbieramy:
- Adres e-mail — niezbędny do założenia konta, uwierzytelniania i komunikacji związanej z kontem.
- Imię i nazwisko — wyświetlane w grafiku, rankingach i czacie w ramach parafii.
- Numer telefonu — do kontaktu opiekuna grupy z ministrantem lub rodzicem.
- Rocznik (tylko ministranci) — do podziału na grupy wiekowe i formację.
- Rola (ministrant, rodzic, administrator) oraz powiązanie konta rodzica z kontem dziecka.
- Zdjęcie lub ikona profilowa (opcjonalnie).
- Token powiadomień push — identyfikator urządzenia potrzebny do wysyłania powiadomień.
Kto widzi Twoje dane: członkowie Twojej grupy (tej samej parafii) mają dostęp do danych profilu, w tym imienia, nazwiska, roli i numeru telefonu. Opiekun grupy widzi dodatkowo historię służb, obecności i punktów. Osoby z innych parafii nie mają dostępu do Twoich danych.
2.2. Dane lokalizacyjne (GPS)
Aplikacja może prosić o dostęp do lokalizacji urządzenia wyłącznie w trakcie weryfikacji obecności na służbie. Dane GPS są używane jednorazowo do potwierdzenia, że użytkownik znajduje się w pobliżu miejsca sprawowania liturgii.
2.3. Dostęp do aparatu fotograficznego
Aplikacja może żądać dostępu do kamery urządzenia wyłącznie w celu skanowania kodów QR podczas weryfikacji obecności.
2.4. Dane dotyczące aktywności w Aplikacji
W związku z korzystaniem z Aplikacji przetwarzamy dane dotyczące Twojej aktywności:
- przypisane służby i grafik liturgiczny,
- historia obecności na nabożeństwach,
- punkty przyznane za służby i ewentualne rankingi,
- wiadomości wysyłane w ramach wewnętrznego czatu grupy (ich treść może być wyświetlana w powiadomieniu push u odbiorców).
Cel i podstawy prawne przetwarzania danych
| Cel przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Założenie i utrzymanie konta użytkownika | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Zarządzanie grafikiem służb i weryfikacja obecności | Art. 6 ust. 1 lit. b — wykonanie umowy / art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Przyznawanie punktów i prowadzenie rankingów | Art. 6 ust. 1 lit. b — wykonanie umowy / art. 6 ust. 1 lit. f — prawnie uzasadniony interes (motywowanie i organizacja służby) |
| Komunikacja wewnątrz grupy (czat) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Weryfikacja obecności przez GPS/QR | Art. 6 ust. 1 lit. a — zgoda użytkownika (udzielana przez dostęp do uprawnień) |
Przechowywanie i bezpieczeństwo danych
Dane użytkowników są przechowywane na serwerach dostawcy infrastruktury Supabase w ramach hostingu zlokalizowanego na terenie Unii Europejskiej, co zapewnia zgodność z wymogami RODO dotyczącymi przekazywania danych do państw trzecich.
Dane są chronione za pomocą:
- szyfrowania transmisji (HTTPS/TLS),
- szyfrowania danych w stanie spoczynku (at rest),
- mechanizmów kontroli dostępu na poziomie wierszy bazy danych (Row Level Security) — każda parafia widzi wyłącznie swoje dane.
Dane przechowywane są przez czas korzystania z konta. Konto możesz w każdej chwili usunąć samodzielnie w Aplikacji (Profil → Usuń konto) — dane są usuwane natychmiast, a z kopii zapasowych w ciągu 30 dni. Możesz też poprosić o usunięcie e-mailem.
Czego Aplikacja nie robi?
Brak śledzenia w tle
Aplikacja nie śledzi Twojej lokalizacji w tle ani poza procesem weryfikacji obecności.
Brak sprzedaży danych
Aplikacja nie udostępnia danych osobowych żadnym osobom trzecim w celach komercyjnych.
Brak reklam
Aplikacja nie wyświetla żadnych reklam i nie jest powiązana z sieciami reklamowymi.
Brak przechowywania zdjęć
Aparat jest używany wyłącznie do skanowania QR — żadne zdjęcia nie są zapisywane.
Brak profilowania
Dane nie są używane do profilowania behawioralnego ani targetowania marketingowego.
Baza danych w UE
Baza danych znajduje się na serwerach w Unii Europejskiej. Wyjątek: powiadomienia push są dostarczane przez Expo, Google i Apple (USA) na podstawie standardowych klauzul umownych / EU-US Data Privacy Framework.
Twoje prawa
Na podstawie RODO przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
Prawo dostępu (art. 15 RODO)
Masz prawo uzyskać potwierdzenie, czy Twoje dane są przetwarzane, oraz dostęp do ich treści i informacji o celach przetwarzania.
Prawo do sprostowania (art. 16 RODO)
Masz prawo żądać niezwłocznego sprostowania nieprawidłowych danych osobowych lub uzupełnienia danych niekompletnych.
Prawo do usunięcia („prawo do bycia zapomnianym") (art. 17 RODO)
Masz prawo żądać usunięcia swoich danych osobowych, gdy nie są już niezbędne do celów, w których zostały zebrane.
Prawo do ograniczenia przetwarzania (art. 18 RODO)
Masz prawo żądać ograniczenia przetwarzania Twoich danych osobowych w określonych przypadkach przewidzianych RODO.
Prawo do przenoszenia danych (art. 20 RODO)
Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
Prawo do sprzeciwu (art. 21 RODO)
Masz prawo wnieść sprzeciw wobec przetwarzania Twoich danych na podstawie prawnie uzasadnionego interesu administratora.
Prawo do cofnięcia zgody
W każdej chwili możesz cofnąć udzieloną zgodę na przetwarzanie danych (np. dostęp do GPS lub kamery) bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Uprawnienia możesz zarządzać w ustawieniach systemowych swojego urządzenia.
Prawo do skargi do organu nadzorczego
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: lsoapp@parafia-borzapilski.pl. Odpowiemy na Twoje żądanie bez zbędnej zwłoki, nie później niż w ciągu 30 dni.
Pliki cookie i technologie śledzące
Aplikacja mobilna LSO App nie używa plików cookie. Do przechowywania sesji i tokenów uwierzytelniających wykorzystywane jest bezpieczne przechowywanie lokalne urządzenia (Secure Storage / AsyncStorage z szyfrowaniem).
Niniejsza strona internetowa (lsoapp.pl) może używać minimalnych, technicznie niezbędnych plików cookie wyłącznie dla zapewnienia prawidłowego działania strony. Strona nie używa plików cookie do celów reklamowych ani śledzenia behawioralnego.
Ochrona danych dzieci
Z Aplikacji korzystają ministranci, w tym dzieci. Osoba poniżej 16 roku życia może założyć konto wyłącznie za wiedzą i zgodą rodzica lub opiekuna prawnego — potwierdza to przy rejestracji. Rodzic może założyć konto rodzica powiązane z kontem dziecka i widzieć jego służby i punkty.
Opiekunowie grup zobowiązują się (Regulamin §5) do dbania o zgody rodziców niepełnoletnich ministrantów i do moderowania czatu grupy. Nadużycia dotyczące bezpieczeństwa dzieci można zgłaszać na adres poniżej — rozpatrujemy je priorytetowo.
Jeśli dowiemy się, że zbieramy dane dziecka poniżej 16 roku życia bez wymaganej zgody, niezwłocznie usuniemy takie dane. Prosimy o kontakt pod adresem lsoapp@parafia-borzapilski.pl, jeśli masz w tym zakresie obawy.
Zmiany Polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności w miarę rozwoju Aplikacji lub wymagań prawnych. O istotnych zmianach będziemy informować:
- poprzez powiadomienie push w Aplikacji (jeśli zmiany dotyczą sposobu przetwarzania danych),
- poprzez aktualizację daty „Ostatniej aktualizacji" na niniejszej stronie.
Zachęcamy do regularnego sprawdzania tej strony. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza ich akceptację.
Kontakt
W razie pytań dotyczących niniejszej Polityki prywatności lub sposobu przetwarzania Twoich danych osobowych, skontaktuj się z nami:
Odpowiadamy na wiadomości w ciągu 3 dni roboczych.