Administrator i zakres polityki

Administratorem danych jest Piotr Nogalski. Kontakt w sprawach danych osobowych: piotrnogalski70@gmail.com lub administrator@archidiecezjawroclawroblox.pl.

Polityka dotyczy malgorzata.archidiecezjawroclawroblox.pl, części projektu archidiecezjawroclawroblox.pl. Jest to fikcyjna parafia w świecie Roblox, a nie strona rzeczywistej parafii w Raciborowicach. Udział w projekcie nie jest deklaracją wyznania. Logowanie, weryfikacja Discord/Roblox i główny panel mają dodatkowe zasady opisane w polityce głównego serwisu.

Jakie dane przetwarzamy i dlaczego

  • Obsługa intencji: podane imię lub pseudonim, treść intencji, opcjonalny e-mail, data zgłoszenia, status i notatki osoby obsługującej. Podstawą jest dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). Jeżeli własna intencja ujawnia przekonania religijne lub dane zdrowotne, podstawą jest dodatkowo wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
  • Kontakt e-mail: adres nadawcy i treść korespondencji, aby odpowiedzieć na pytanie. Podstawą jest prawnie uzasadniony interes administratora polegający na obsłudze korespondencji (art. 6 ust. 1 lit. f RODO).
  • Działanie i bezpieczeństwo serwisu: adres IP, dane przeglądarki, czas żądania, logi błędów i sesji. Służą zapobieganiu spamowi, wykrywaniu nadużyć i zapewnieniu ciągłości działania (art. 6 ust. 1 lit. f RODO).
  • Realizacja praw dotyczących danych: dane pozwalające odnaleźć zgłoszenie i odpowiedzieć na żądanie, na podstawie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Podanie danych jest dobrowolne. Do wysłania intencji potrzebne są imię lub pseudonim, treść oraz zgoda. E-mail jest opcjonalny, lecz bez niego nie odpowiemy pocztą elektroniczną. Możesz przeglądać stronę bez wysyłania intencji. Nie podawaj adresu zamieszkania, dokumentów, haseł ani danych zdrowotnych lub religijnych innych osób. Używaj ogólnych sformułowań, które nie pozwalają ich rozpoznać.

Intencje i publikacja

Zgłoszenie trafia do niepublicznego panelu uprawnionych opiekunów parafii. Wysłanie formularza nie oznacza zgody na publiczne zamieszczenie jego treści. Intencje opublikowane jako wpisy są osobnymi materiałami redakcyjnymi. Publikacja danych osobowych wymaga odrębnej podstawy prawnej. Nowe powiadomienie techniczne na Discordzie zawiera numer zgłoszenia, bez jego treści, imienia i e-maila.

Odbiorcy i usługi zewnętrzne

Dostęp mają upoważnieni administratorzy i opiekunowie parafii w zakresie swoich zadań oraz dostawcy infrastruktury: Vercel (hosting), dostawca bazy MongoDB, dostawcy poczty i Discord (powiadomienia techniczne). Odbiorcami mogą być również organy uprawnione na podstawie prawa.

Czcionki są przechowywane i pobierane z naszej witryny, bez połączenia z Google Fonts. Wersje językowe projektu są przygotowywane i obsługiwane lokalnie przez aplikację; strona nie przekazuje adresu ani treści do automatycznego tłumacza zewnętrznego.

Dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Przekazanie wymaga podstawy przewidzianej w rozdziale V RODO, np. decyzji o odpowiednim stopniu ochrony obejmującej danego odbiorcę lub standardowych klauzul umownych i wymaganych zabezpieczeń. Informacje o zabezpieczeniach konkretnego przekazania i sposobie uzyskania ich kopii można otrzymać od administratora pod wskazanym adresem kontaktowym.

Jak długo przechowujemy dane

Intencje i korespondencję przechowujemy przez czas potrzebny do rozpatrzenia zgłoszenia i zakończenia związanej z nim korespondencji. Po zakończeniu sprawy należy je usunąć albo zanonimizować, chyba że dalsze przechowywanie jest konieczne z powodu konkretnego obowiązku prawnego lub sporu. Wycofanie zgody kończy przetwarzanie oparte na zgodzie; nie zmienia zgodności z prawem wcześniejszego przetwarzania.

Logi bezpieczeństwa są potrzebne przez czas analizy incydentu i zabezpieczenia serwisu; dane związane z konkretnym sporem mogą być zachowane do jego prawomocnego zakończenia i upływu właściwego terminu przedawnienia. Kopie zapasowe podlegają cyklom nadpisywania dostawców; nie służą do ponownego używania usuniętych zgłoszeń. Szczegółowy okres dotyczący Twojego zgłoszenia można ustalić z administratorem.

Cookies i reklamy

Niezbędne cookies służą sesji, bezpieczeństwu i zapamiętaniu decyzji. Wybór cookies jest przechowywany w pamięci przeglądarki; jego kopia w cookie ma okres ważności jednego roku. Pamięć lokalna zachowuje wybór do jego zmiany lub usunięcia danych strony w przeglądarce.

W stopce możesz otworzyć ustawienia cookies i zmienić preferencje. Opcjonalne technologie analityczne i reklamowe wymagają uprzedniej zgody. Sam przycisk akceptacji podstawowego banera nie uruchamia reklam: integracja Google AdSense oczekuje oddzielnego sygnału zgody z mechanizmu TCF. Bez niego skrypt reklamowy nie jest ładowany. Jeśli reklamy zostaną uruchomione za zgodą, Google może wykorzystywać identyfikatory i informacje o aktywności do doboru reklam; ich zasady opisuje Google.

Twoje prawa

W granicach określonych przez RODO możesz żądać dostępu i kopii danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych przetwarzanych automatycznie na podstawie zgody lub umowy. Możesz wycofać zgodę w dowolnym momencie oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.

Napisz na adres administratora, wskazując dane pozwalające odnaleźć sprawę. Nie przesyłaj skanu dokumentu tożsamości bez uzgodnienia bezpiecznego i koniecznego sposobu weryfikacji. Odpowiedź otrzymasz co do zasady w ciągu miesiąca; przedłużenie o kolejne dwa miesiące wymaga uzasadnienia i informacji w pierwszym miesiącu. Masz prawo złożyć skargę do Prezesa UODO.

Prawo polskie i amerykańskie

Polityka uwzględnia RODO oraz polską ustawę o ochronie danych osobowych. Jeżeli do użytkownika ma zastosowanie prawo Stanów Zjednoczonych, w tym CCPA/CPRA w Kalifornii lub podobne przepisy stanowe, może on mieć dodatkowo prawa do wiedzy o kategoriach danych, dostępu, korekty, usunięcia, przenoszenia, odwołania od odmowy, wyłączenia sprzedaży lub udostępniania danych oraz reklamy ukierunkowanej, a także do niedyskryminowania za skorzystanie z tych praw. Wniosek można wysłać na adres administratora; może on wymagać rozsądnej weryfikacji tożsamości.

Nie sprzedajemy danych użytkowników za pieniądze i nie udostępniamy ich do reklamy ukierunkowanej. Projekt nie jest przeznaczony do świadomego zbierania danych dzieci poniżej 13 lat. Rodzic lub opiekun może zgłosić dane dziecka do usunięcia. Amerykańskie przepisy mają różne progi i zakresy, dlatego prawa stanowe stosuje się tylko wtedy, gdy właściwy przepis obejmuje konkretną sytuację. Ta informacja nie zastępuje indywidualnej porady prawnej.

Osoby niepełnoletnie i decyzje automatyczne

Jeżeli masz mniej niż 16 lat, nie wysyłaj danych przez formularz oparty na zgodzie samodzielnie; poproś rodzica lub opiekuna o kontakt z administratorem. Formularz nie służy zbieraniu prywatnych danych dzieci. Nie podejmujemy na podstawie intencji wyłącznie automatycznych decyzji wywołujących skutki prawne lub podobnie istotne skutki. O zgłoszeniach decyduje uprawniona osoba.

Aktualizacje

Data aktualizacji: 2026-10-03. O istotnej zmianie celów lub zasad przetwarzania poinformujemy na stronie. Nowy cel wymagający zgody nie jest objęty wcześniejszą zgodą.