Wersja 1.0 • 21 sierpnia 2026 r.
Niniejsza Polityka wyjaśnia, w jaki sposób przetwarzane są dane osobowe podczas korzystania z aplikacji mobilnej dlaSłużby („Aplikacja”), w tym dane dzieci, Rodziców, Ministrantów i Opiekunów parafii. Dokument należy czytać łącznie z Regulaminem Aplikacji.
1. Administrator danych i kontakt
Administratorem danych osobowych przetwarzanych w związku z prowadzeniem Aplikacji jest Tomasz Borek, prowadzący osobiście markę dlaSłużby, ul. Gryfa Pomorskiego 41, 83-333 Chmielno („Administrator” lub „Operator”).
W sprawach dotyczących prywatności i realizacji praw można kontaktować się pod adresem: aplikacja@dlasluzby.pl albo pisemnie na powyższy adres.
Administrator nie wyznaczył inspektora ochrony danych. Kontakt w sprawach ochrony danych odbywa się bezpośrednio przez wskazany adres e-mail.
2. Zakres Polityki i rola parafii
Administrator określa cele i środki przetwarzania związane z działaniem Aplikacji, prowadzeniem Kont, bezpieczeństwem, obsługą zgód, powiadomieniami i wsparciem użytkowników.
Opiekun zarządzający Parafią w Aplikacji uzyskuje dostęp do danych członków wyłącznie w zakresie swojej Parafii. Powinien korzystać z nich jedynie w celu organizacji służby liturgicznej i zgodnie z posiadanym upoważnieniem. Parafia, podmiot kościelny albo osoba organizująca lokalną wspólnotę może być odrębnym administratorem danych w zakresie, w jakim samodzielnie decyduje o utworzeniu profili, dyżurach, obecnościach, punktacji i treści ogłoszeń. W takim przypadku odpowiada również za przekazanie wymaganych informacji i posiadanie właściwej podstawy prawnej.
Aplikacja nie potwierdza automatycznie oficjalnego charakteru Parafii ani umocowania jej Opiekuna. Nadużycie uprawnień można zgłosić Administratorowi.
3. Jakie dane przetwarzamy
3.1. Korzystanie bez Konta
Publiczne materiały, takie jak modlitwy, materiały formacyjne, quizy i prezentacje gier, mogą być dostępne bez Konta. Przy takim korzystaniu mogą powstawać jedynie niezbędne dane techniczne transmisji, w szczególności adres IP, informacje o żądaniu i podstawowe dane o urządzeniu, przetwarzane przez infrastrukturę sieciową i mechanizmy bezpieczeństwa. Aplikacja nie korzysta z Firebase Analytics, Crashlytics ani Performance Monitoring.
Postęp quizów, wyniki lokalne, ustawienia wyglądu i część pamięci podręcznej są przechowywane na urządzeniu. Nie są synchronizowane z Kontem, o ile konkretna funkcja Aplikacji wyraźnie nie stanowi inaczej.
3.2. Konto użytkownika
- imię i nazwisko, data urodzenia oraz wybrany typ Konta;
- adres e-mail, stan jego weryfikacji oraz techniczny identyfikator Konta;
- w przypadku Opiekuna – informacja, czy jest duchownym, wykorzystywana wyłącznie do prezentacyjnego prefiksu „ks.”, a nie do nadawania uprawnień;
- status Konta, zgody rodzica, przynależności do Parafii i roli w Parafii;
- ustawienia Aplikacji i opcjonalnych powiadomień.
Hasło jest obsługiwane przez Firebase Authentication. Administrator nie ma dostępu do jego jawnej treści.
3.3. Dane parafialne
- nazwa Parafii, członkostwo, rola i ranga ministranta;
- dyżury, asysty, przypisania, obecności i historia obecności;
- punkty, miejsce w rankingu oraz ustawienia punktacji;
- ogłoszenia, wydarzenia i informacje organizacyjne;
- powiązania Rodzic–dziecko i dane potrzebne do przedstawienia Rodzicowi informacji o jego dziecku.
3.4. Profil parafialny bez Konta
Opiekun może utworzyć organizacyjny Profil parafialny zawierający imię, nazwisko, datę urodzenia i rangę ministranta. Taki Profil nie ma adresu e-mail, hasła ani możliwości logowania. Osoba wprowadzająca dane musi być uprawniona do ich podania. Profil dziecka poniżej 16 lat pozostaje ograniczony do Opiekuna do czasu uzyskania wymaganego zatwierdzenia Rodzica.
3.5. Zgoda rodzica
- adres e-mail Rodzica podany na potrzeby wysłania prośby o zatwierdzenie;
- status, rewizja i czas procedury zatwierdzania;
- jednorazowy token – w bazie przechowywany wyłącznie jako skrót kryptograficzny;
- minimalny dowód zatwierdzenia: identyfikator dziecka, data, metoda potwierdzenia oraz wersje zaakceptowanych oświadczeń, Regulaminu i Polityki.
Dowód nie zawiera surowego adresu e-mail Rodzica, tokenu, adresu IP, danych urządzenia, imienia i nazwiska ani daty urodzenia. Po zatwierdzeniu adres Rodzica jest usuwany z zakończonego wniosku.
3.6. Powiadomienia, urządzenie i bezpieczeństwo
- token Firebase Cloud Messaging identyfikujący instalację Aplikacji;
- techniczne identyfikatory i wyniki kontroli Firebase App Check;
- czasy operacji, bezpieczne kody błędów i skróty identyfikatorów potrzebne do zapobiegania nadużyciom oraz bezpiecznego usuwania Kont;
- dane niezbędne do obsługi zgłoszenia przesłanego przez użytkownika.
4. Cele i podstawy prawne
4.1. Świadczenie usług i prowadzenie Konta
Dane są przetwarzane w celu rejestracji, uwierzytelnienia, prowadzenia Konta, udostępnienia funkcji parafialnych, realizacji powiązań rodzinnych i obsługi żądań użytkownika. Podstawą jest wykonanie umowy o świadczenie usług drogą elektroniczną lub działania przed jej zawarciem – art. 6 ust. 1 lit. b RODO.
4.2. Dane ujawniające związek z religią
Udział w służbie liturgicznej, przynależność do Parafii i wykonywane funkcje mogą pośrednio ujawniać przekonania religijne, a więc stanowić szczególną kategorię danych. W zakresie, w jakim przetwarzanie takich danych jest oparte na decyzji użytkownika, podstawą jest jego wyraźna zgoda – art. 9 ust. 2 lit. a RODO – w połączeniu z właściwą podstawą z art. 6 RODO. W odniesieniu do dziecka poniżej 16 lat zatwierdzenia i wymaganych oświadczeń dokonuje Rodzic lub opiekun prawny.
Jeżeli dane są przetwarzane przez właściwy podmiot kościelny w ramach jego uprawnionej działalności i z odpowiednimi zabezpieczeniami, podmiot ten może opierać się także na przesłance właściwej dla swojej działalności, w szczególności art. 9 ust. 2 lit. d RODO. Ocena tej podstawy należy do tego podmiotu, a nie jest automatycznie dokonywana przez Aplikację.
Zgodę można wycofać w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Wycofanie zgody na dane niezbędne do funkcji parafialnych może wymagać odłączenia od Parafii albo usunięcia Konta lub Profilu.
4.3. Zgoda dziecka na usługę społeczeństwa informacyjnego
Osoba, która ukończyła 16 lat, może samodzielnie wyrazić zgodę związaną z usługą społeczeństwa informacyjnego. W przypadku osoby poniżej 16 lat, gdy podstawą przetwarzania jest zgoda, wymagana jest zgoda lub zatwierdzenie osoby sprawującej władzę rodzicielską – art. 8 RODO. Konto dziecka pozostaje nieaktywne do zakończenia przewidzianej procedury.
4.4. Bezpieczeństwo i ochrona praw
Dane techniczne, logi bezpieczeństwa, App Check, ograniczenia liczby żądań, blokady operacji i informacje potrzebne do przeciwdziałania nadużyciom są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora polegającego na ochronie użytkowników, danych i Aplikacji – art. 6 ust. 1 lit. f RODO.
4.5. Obowiązki prawne i roszczenia
Jeżeli przepis wymaga zachowania lub udostępnienia danych, podstawą jest art. 6 ust. 1 lit. c RODO. Dane niezbędne do ustalenia, dochodzenia lub obrony konkretnych roszczeń mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO, a w odniesieniu do szczególnych kategorii danych – art. 9 ust. 2 lit. f RODO.
4.6. Powiadomienia push
Powiadomienia są wysyłane po włączeniu ich w Aplikacji i udzieleniu odpowiedniego zezwolenia urządzenia. Służą przypomnieniom o dyżurach, zmianach i ogłoszeniach. Można je wyłączyć w ustawieniach Aplikacji lub urządzenia bez utraty pozostałych funkcji.
5. Widoczność danych
- Ministrant widzi własne dane, dyżury, obecności, punkty i miejsce w rankingu.
- Rodzic widzi dane aktywnie powiązanego dziecka.
- Opiekun widzi dane członków własnej Parafii, w tym daty urodzenia, dyżury, obecności i punktację, w zakresie potrzebnym do zarządzania.
- Członkowie tej samej Parafii mogą widzieć w rankingu imię i nazwisko Ministranta, liczbę punktów oraz miejsce, lecz nie szczegółową historię obecności innych osób.
- Dane Parafii nie są udostępniane użytkownikom innych Parafii.
Administrator stosuje reguły dostępu Firestore i kontrole backendowe ograniczające dostęp według Konta, roli, relacji Rodzic–dziecko i przynależności parafialnej.
6. Odbiorcy i dostawcy usług
Dane mogą być powierzane podmiotom świadczącym usługi techniczne wyłącznie w zakresie niezbędnym do działania Aplikacji:
- Google – usługi Firebase i Google Cloud, w szczególności Authentication, Cloud Firestore, Cloud Functions, Firebase Hosting, Cloud Messaging, App Check i techniczne logowanie; Google co do zasady działa jako podmiot przetwarzający zgodnie z warunkami przetwarzania danych Firebase/Google Cloud;
- WEBD.pl – hosting skrzynki i serwer SMTP wykorzystywany do wysyłania wiadomości związanych ze zgodą Rodzica;
- Google Play i Apple App Store – w zakresie dystrybucji Aplikacji, aktualizacji oraz systemowych mechanizmów powiadomień; podmioty te mogą przetwarzać dane również jako odrębni administratorzy zgodnie ze swoimi politykami;
- uprawnieni Opiekunowie i – w ograniczonym zakresie – członkowie tej samej Parafii oraz Rodzice aktywnie powiązani z dzieckiem;
- organy publiczne lub profesjonalni doradcy, gdy wynika to z prawa albo jest niezbędne do ochrony praw.
Aplikacja nie sprzedaje danych osobowych i nie wykorzystuje ich do reklamy behawioralnej.
7. Lokalizacja i przekazywanie danych poza EOG
Główna baza Cloud Firestore została skonfigurowana w regionie europe-central2 (Warszawa). Lokalizacja bazy nie oznacza jednak, że wszystkie dane techniczne i pomocnicze każdej usługi Firebase są przetwarzane wyłącznie w Polsce. Google i jego podmioty przetwarzające mogą przetwarzać dane w innych państwach zgodnie z warunkami właściwej usługi.
Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Ramy Ochrony Danych UE–USA – gdy znajdują zastosowanie – albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.
8. Okresy przechowywania
- Konto i jego bieżące dane – przez okres korzystania z Konta, do jego usunięcia albo usunięcia z powodu co najmniej 12 miesięcy nieaktywności, z uwzględnieniem wyjątków prawnych.
- Dane parafialne – przez okres członkostwa lub istnienia Profilu; odłączenie Ministranta usuwa jego Profil, dyżury, punkty, obecności i powiązania parafialne.
- Minimalny dowód zatwierdzenia przez Rodzica – przez czas aktywności Konta dziecka; jest usuwany wraz z Kontem dziecka.
- Zakończone tokeny zgody i wiadomości e-mail dotyczące zgody – 7 dni od wykorzystania, wygaśnięcia albo zakończenia dostawy, z możliwym technicznym opóźnieniem automatycznego usunięcia.
- Techniczne informacje o dostarczeniu powiadomień – 30 dni od zakończenia.
- Zakończone dzienniki i blokady operacji usuwania Konta – 30 dni od zakończenia; nieukończone operacje pozostają do czasu bezpiecznego wznowienia lub wyjaśnienia.
- Token powiadomień push – do wyłączenia powiadomień, usunięcia danych urządzenia lub Konta albo stwierdzenia nieważności tokenu.
- Zgłoszenia i korespondencja – przez czas potrzebny do obsługi sprawy, a następnie tylko przez okres uzasadniony ochroną praw lub obowiązkami prawnymi.
Automatyczne usuwanie Firestore TTL może nastąpić z opóźnieniem technicznym. Dane przeznaczone do usunięcia nie są w tym czasie wykorzystywane do nowych celów. Jeżeli stosowane są kopie zapasowe lub redundancja usługodawcy, usunięte dane mogą pozostawać w nich przez ograniczony okres techniczny, bez wykorzystywania w zwykłej działalności.
9. Usunięcie Konta i danych
Użytkownik może zainicjować usunięcie Konta w ustawieniach Aplikacji albo skontaktować się z Administratorem. Operacja wymaga ponownego uwierzytelnienia.
- Usunięcie Konta Ministranta obejmuje jego dane osobowe, Profil, dyżury, punkty, obecności, historię i relacje rodzinne.
- Rodzic może usunąć Konto dziecka tylko przy aktywnej, zatwierdzonej relacji. Opiekun Parafii nie może usunąć Konta dziecka.
- Dziecko może usunąć własne Konto. Usunięcie Konta Rodzica nie usuwa automatycznie Kont dzieci.
- Usunięcie Konta jedynego aktywnego Rodzica dziecka poniżej 16 lat może zostać wstrzymane do czasu rozwiązania opieki nad Kontem dziecka.
- Właściciel Parafii przed usunięciem Konta musi przekazać własność innemu aktywnemu Opiekunowi.
- Wspólne dokumenty organizacyjne mogą pozostać, ale identyfikatory i dane prezentacyjne usuwanego użytkownika są z nich usuwane.
Wyjątkowo dane mogą zostać zachowane w minimalnym zakresie, jeśli wymaga tego prawo albo konkretna potrzeba ustalenia, dochodzenia lub obrony roszczeń. Samo zablokowanie Konta nie jest traktowane jako jego usunięcie.
Żądanie usunięcia Konta spoza Aplikacji można przesłać na adres aplikacja@dlasluzby.pl. Administrator może poprosić o informacje niezbędne do bezpiecznego potwierdzenia tożsamości.
10. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługują prawa do:
- dostępu do danych i uzyskania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można przesłać na aplikacja@dlasluzby.pl. Administrator może zweryfikować tożsamość w zakresie niezbędnym do ochrony danych przed ujawnieniem osobie nieuprawnionej.
11. Dzieci
Informacje przeznaczone dla dzieci powinny być przekazywane prostym i zrozumiałym językiem. Rodzic zatwierdzający Konto dziecka powinien zapoznać się z Regulaminem, Polityką i zakresem widoczności danych w Parafii.
Dziecko poniżej 16 lat nie otrzymuje aktywnego Konta bez zatwierdzenia Rodzica. Jeżeli nie posiada własnego adresu e-mail, może korzystać wyłącznie z Profilu organizacyjnego bez możliwości logowania. Po osiągnięciu pełnoletności dalszy dostęp Rodzica do Konta wymaga zgody pełnoletniego użytkownika.
12. Zautomatyzowane decyzje i profilowanie
Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Punktacja i ranking mają charakter organizacyjny i motywacyjny; zasady ustala Opiekun Parafii, a nie algorytm oceniający osobę.
13. Bezpieczeństwo
Stosowane środki obejmują w szczególności uwierzytelnianie Firebase, weryfikację adresu e-mail, politykę haseł, ochronę przed ustalaniem istnienia Konta na podstawie adresu, App Check, kontrolę dostępu według roli i Parafii, ponowne uwierzytelnienie przy operacjach wrażliwych, ograniczanie liczby żądań, szyfrowanie transmisji, separację danych technicznych, bezpieczne przechowywanie sekretów oraz etapowe i weryfikowane usuwanie Kont.
Żaden system nie gwarantuje całkowitego braku ryzyka. Użytkownik powinien chronić hasło, aktualizować Aplikację i urządzenie oraz niezwłocznie zgłaszać podejrzenie nieuprawnionego dostępu.
14. Strony i sklep zewnętrzny
Aplikacja może zawierać odnośniki do stron zewnętrznych i sklepu prowadzonego przez Biuro Rachunkowe Anna Daleka-Socha. Przejście do takiej strony podlega jej własnym zasadom prywatności. Aplikacja nie obsługuje zakupów ani płatności i nie otrzymuje danych transakcyjnych sklepu tylko dlatego, że użytkownik otworzył odnośnik.
15. Zmiany Polityki
Polityka może zostać zmieniona w szczególności z powodu zmian prawa, funkcji Aplikacji, dostawców lub zabezpieczeń. O istotnej zmianie użytkownicy posiadający Konto zostaną poinformowani w Aplikacji lub pocztą elektroniczną. Jeżeli zmiana wymaga nowej zgody, dalsze korzystanie z odpowiedniej funkcji będzie od niej uzależnione.
Przy procedurze zgody Rodzica zapisywane są wersje zaakceptowanych oświadczeń, Regulaminu i Polityki. Aktualna wersja dokumentu jest dostępna pod adresem: https://dlasluzby.pl/polityka-prywatnosci-aplikacji-mobilnej-dlasluzby/.
16. Źródła i dokumenty odniesienia
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO): https://eur-lex.europa.eu/eli/reg/2016/679/oj
- Firebase – Privacy and Security: https://firebase.google.com/support/privacy
- Firebase Data Processing and Security Terms: https://firebase.google.com/terms/data-processing-terms
- Google Cloud Data Processing Addendum: https://cloud.google.com/terms/data-processing-addendum
- Google Play – User Data Policy: https://support.google.com/googleplay/android-developer/answer/10144311
