Polityka prywatności serwisu „Audyt strony parafialnej” – Parafia w sieci
1. Administrator danych
Administratorem danych osobowych jest [IMIĘ I NAZWISKO], prowadzący(-a) działalność gospodarczą pod firmą [FIRMA Z CEIDG], adres: [ADRES], NIP: [NIP], działający(-a) pod marką „Parafia w sieci” (dalej: Administrator).
Kontakt we wszystkich sprawach dotyczących danych: kontakt@parafiawsieci.pl, tel. +48 664 525 631, lub pisemnie na adres Administratora.
2. Jakie dane przetwarzamy
| Skąd | Dane |
|---|---|
| Formularz audytu | imię, rola (np. proboszcz, parafianin, webmaster), adres e-mail, telefon (opcjonalnie), adres strony do audytu, treść udzielonych zgód |
| Formularz „parafia nie ma strony” | nazwa parafii i miejscowość, imię, rola, telefon, adres e-mail, diecezja i wiadomość (opcjonalnie), treść udzielonych zgód |
| Zamówienie Audytu pełnego | dane do faktury (nazwa i adres Klienta, NIP), adres e-mail, informacja o płatności (bez danych karty – obsługuje je Stripe) |
| Dane techniczne | adres IP i informacja o przeglądarce przy wysłaniu formularza i udzieleniu zgód, dziennik zdarzeń (wysłane e-maile, otwarcie raportu, kliknięcia w ofertę) |
| Strona audytowana | publicznie dostępne treści strony, które mogą zawierać dane osób trzecich – zob. pkt 7 |
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) | Jak długo |
|---|---|---|
| Wykonanie Audytu bezpłatnego i przesłanie wyników | art. 6 ust. 1 lit. b – umowa o świadczenie usługi drogą elektroniczną | wyniki dostępne 30 dni; dane kontaktowe – do 12 miesięcy, potem anonimizacja (jeśli nie było zamówienia ani zgody marketingowej) |
| Odpowiedź na prośbę o kontakt w sprawie nowej strony (formularz „parafia nie ma strony”) i przedstawienie oferty, także telefonicznie | art. 6 ust. 1 lit. b – działania na żądanie osoby przed zawarciem umowy, oraz lit. a – zgoda (art. 398 PKE) | do 12 miesięcy, potem anonimizacja (jeśli nie doszło do współpracy); do wycofania zgody |
| Sprzedaż i wykonanie Audytu pełnego | art. 6 ust. 1 lit. b, a wobec osoby działającej w imieniu Klienta – art. 6 ust. 1 lit. f (kontakt w sprawie zamówienia) | raport dostępny 12 miesięcy; dane zamówienia – do upływu terminu przedawnienia roszczeń |
| Wystawienie faktury i obowiązki księgowe | art. 6 ust. 1 lit. c – przepisy podatkowe i rachunkowe | 5 lat od końca roku, w którym wystawiono fakturę |
| Przesłanie oferty usług tworzenia i opieki nad stronami e-mailem | art. 6 ust. 1 lit. a – zgoda (oraz art. 398 Prawa komunikacji elektronicznej) | do wycofania zgody |
| Informacje handlowe e-mailem (porady, nowości, oferty) | art. 6 ust. 1 lit. a – zgoda (oraz art. 398 PKE) | do wycofania zgody |
| Ochrona przed nadużyciami (limity zgłoszeń, zabezpieczenie formularza) | art. 6 ust. 1 lit. f – prawnie uzasadniony interes | adres IP – 30 dni |
| Wykazanie udzielenia zgód i rozliczalność | art. 6 ust. 1 lit. c i f | treść i data zgody – do przedawnienia roszczeń; IP i przeglądarka – 3 lata |
| Statystyka działania usługi (dziennik zdarzeń) | art. 6 ust. 1 lit. f | 24 miesiące |
| Dochodzenie roszczeń i obrona przed nimi | art. 6 ust. 1 lit. f | do upływu terminu przedawnienia |
Podanie danych w formularzu audytu jest dobrowolne, ale bez adresu e-mail nie możemy przesłać wyników. Zgody na ofertę i informacje handlowe są dobrowolne – ich brak nie wpływa na wykonanie audytu. Ofertę zawsze można zobaczyć na stronie z wynikami.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które pomagają nam świadczyć usługę, na podstawie umów powierzenia lub jako odrębnym administratorom:
| Odbiorca | Zakres |
|---|---|
| [DOSTAWCA VPS], serwer w [KRAJ UE] | hosting Serwisu, bazy danych i poczty wychodzącej |
| [DOSTAWCA SMTP] | wysyłka e-maili |
| Cloudflare, Inc. | zabezpieczenie formularza przed botami (Turnstile) – adres IP, dane techniczne przeglądarki |
| Stripe Payments Europe Ltd. (Irlandia) | obsługa płatności – odrębny administrator w zakresie danych płatniczych |
| Power Media S.A. (system iFirma) | wystawianie i wysyłka faktur, księgowość |
| Biuro rachunkowe [jeśli dotyczy] | obsługa księgowa |
| OpenRouter, Inc. i dostawcy modeli językowych | analiza treści Strony audytowanej (tekst i zrzuty ekranu strony); nie przekazujemy im danych z formularza |
| Google (PageSpeed Insights) | pomiar szybkości strony – przekazywany jest tylko adres Strony audytowanej |
5. Przekazywanie danych poza EOG
Niektórzy odbiorcy (Cloudflare, Stripe, OpenRouter i dostawcy modeli) mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych. Kopię zabezpieczeń można otrzymać, pisząc do Administratora.
6. Twoje prawa
Masz prawo do: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem). Zgodę na e-maile wycofasz jednym kliknięciem w linku w stopce każdej wiadomości lub pisząc na kontakt@parafiawsieci.pl.
Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowania, które wywoływałyby skutki prawne. Automatyczna ocena dotyczy strony internetowej, a nie osoby.
7. Dane osób trzecich na audytowanych stronach
Audyt polega na odczycie publicznie dostępnych treści stron parafialnych. Mogą one zawierać dane osób trzecich, np. imiona i nazwiska duchownych, treść intencji mszalnych lub zdjęcia. Przetwarzamy je tylko w zakresie niezbędnym do oceny strony (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes w wykonaniu audytu zleconego przez Użytkownika), nie tworzymy na ich podstawie profili osób i nie wykorzystujemy ich w innych celach. Zrzuty ekranu i odczytane treści przechowujemy do 90 dni, a w raporcie Audytu pełnego – przez okres jego udostępniania (12 miesięcy). Ze względu na niewspółmierny wysiłek nie informujemy indywidualnie osób, których dane pojawiają się na audytowanych stronach (art. 14 ust. 5 lit. b RODO) – niniejsza informacja jest dostępna publicznie. Osoby te mogą skorzystać z praw opisanych w pkt 6.
8. Pliki cookies
Serwis audytu używa wyłącznie plików i mechanizmów niezbędnych do jego działania i bezpieczeństwa (w tym Cloudflare Turnstile). Strona z wynikami zapamiętuje klucz dostępu do wyników w pamięci karty przeglądarki (sessionStorage) do czasu jej zamknięcia, żeby odświeżenie strony nie wymagało ponownego otwierania linku. Nie używamy narzędzi analitycznych ani reklamowych, dlatego nie wyświetlamy banera zgody. Zasady cookies na stronie głównej parafiawsieci.pl opisuje jej polityka prywatności.
9. Bezpieczeństwo
Stosujemy szyfrowane połączenia (HTTPS), szyfrowane kopie zapasowe, ograniczony dostęp do panelu administracyjnego i bazy danych oraz linki do raportów zabezpieczone losowym kluczem (w bazie przechowujemy tylko jego skrót).
10. Zmiany
O istotnych zmianach polityki informujemy w Serwisie. Wcześniejsze wersje są dostępne na życzenie.