RODO i prywatność
Polityka prywatności
Wyjaśniamy prostym językiem, jakie dane zbieramy, po co, jak długo i komu mogą zostać przekazane.
1. Administrator
Administratorem danych jest Dawid Maruszak, adres do korespondencji podany przez Administratora: Dębówka 37b, e-mail: kontakt@rozmowywiernych.pl. Administrator nie wyznaczył inspektora ochrony danych.
2. Cele, dane i podstawy
| Cel | Dane | Podstawa | Okres |
|---|---|---|---|
| Konto, logowanie, profil, znajomi | e-mail, nazwa, skrót hasła, zdjęcie lub symbol profilu, ID, sesje | wykonanie umowy o bezpłatną usługę, art. 6 ust. 1 lit. b RODO | do usunięcia konta lub zdjęcia; sesja maks. 30 dni |
| Publiczny czat i intencje | treść, nazwa lub anonim, czas, ID konta | zgoda, art. 6 ust. 1 lit. a; dla danych ujawniających religię wyraźna zgoda, art. 9 ust. 2 lit. a | do usunięcia treści, konta lub wycofania zgody, z wyjątkami prawnymi |
| Bezpieczeństwo i moderacja | treści, zgłoszenia, role, blokady, adres IP w skróconym identyfikatorze limitu | prawnie uzasadniony interes, art. 6 ust. 1 lit. f | limity prób do 1 godziny; zgłoszenia co do zasady do 3 lat |
| Kontakt i zgłoszenie parafii | imię, e-mail, treść, dane parafii | odpowiedź na żądanie i uzasadniony interes, art. 6 ust. 1 lit. b lub f | co do zasady do 24 miesięcy po zamknięciu sprawy |
| Wsparcie | ID konta, status wsparcia; dane płatnicze u Stripe | obsługa dobrowolnej wpłaty i obowiązki prawne, art. 6 ust. 1 lit. b i c | zgodnie z obowiązkami księgowymi i podatkowymi |
3. Dane dotyczące religii
Wiadomości, intencje, opis profilu albo własna modlitwa mogą pośrednio lub bezpośrednio ujawniać przekonania religijne. Przed publikacją prosimy o osobną, wyraźną zgodę. Publikacja nie jest wymagana do samego przeglądania serwisu. Zgodę można wycofać na przyszłość, kontaktując się z Administratorem albo usuwając konto. Wycofanie zgody nie wpływa na zgodność wcześniejszego przetwarzania.
4. Widoczność
Treści czatu, intencje, nazwa, zdjęcie profilowe i wybrane elementy profilu mogą być publiczne. Zdjęcie profilowe można usunąć w ustawieniach profilu. Nie wpisuj danych zdrowotnych, danych dzieci, adresów, numerów telefonu ani danych innych osób. Zaznaczenie „Anonim” ukrywa nazwę przed odbiorcami, ale Administrator zachowuje techniczne powiązanie z kontem do celów moderacji.
5. Odbiorcy i usługi zewnętrzne
- Cloudflare: hosting Pages, Worker i KV;
- dostawca poczty skonfigurowany przez Administratora: dostarczenie kodów i wiadomości;
- Stripe: płatność i zarządzanie wsparciem cyklicznym;
- OpenStreetMap/Nominatim: kafelki mapy i wyszukanie adresu uruchomione przez użytkownika;
- Google Maps: dopiero po kliknięciu „Wyznacz trasę”.
Nie sprzedajemy danych i nie używamy reklamowego profilowania. Nie korzystamy z Google Fonts ani z zewnętrznego pośrednika formularzy. Niektórzy dostawcy mogą przetwarzać dane poza EOG na podstawie mechanizmów przewidzianych w RODO; szczegóły zależą od aktualnej konfiguracji umów i regionów usług.
6. Automatyczne funkcje
Automatyczny filtr może wstrzymać publikację treści zawierającej wulgaryzmy, nadmiar linków, spam lub dane kontaktowe. Nie jest to profilowanie wywołujące skutki prawne. Użytkownik może poprosić o ręczne sprawdzenie, pisząc na adres kontaktowy.
Serwis może publikować rozmowy testowe uruchamiane przez administratora. Administrator może ręcznie pisać pod nazwą persony administracyjnej. Przy nazwie persony widnieje dyskretna informacja „konto administracyjne”, a pełny opis jest dostępny w jej szczegółach. Wiadomość zachowuje techniczne oznaczenie persony i identyfikator administratora, który ją opublikował, na potrzeby bezpieczeństwa, rozliczalności i moderacji.
7. Lokalizacja
Przeglądarka pyta o dostęp do lokalizacji dopiero po użyciu przycisku „Moja lokalizacja”. Współrzędne służą do ustawienia mapy i nie są zapisywane przez serwis jako część profilu. Wpisana fraza adresowa i techniczne dane połączenia są przekazywane do Nominatim. Kliknięcie trasy przekazuje cel podróży do Google Maps.
8. Prawa
Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Kopię danych i usunięcie konta uruchomisz w Profilu. Możesz też napisać na adres kontaktowy. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
9. Bezpieczeństwo i dzieci
Stosujemy szyfrowanie HTTPS, skróty haseł PBKDF2, wygasające sesje, limity prób, uprawnienia ról i kopię wiadomości kontaktowych w panelu. Żaden system nie daje pełnej gwarancji bezpieczeństwa. Serwis jest przeznaczony dla osób od 16 lat.