Klauzula informacyjna o przetwarzaniu danych osobowych (RODO)

Wersja dokumentu: 2  |  Aplikacja: Ecclesia

1. Administrator danych

Administratorem Twoich danych osobowych jest podmiot prowadzący serwis Ecclesia (dalej „Administrator”). Szczegóły identyfikacyjne Administratora oraz dane kontaktowe do spraw związanych z ochroną danych osobowych zostaną uzupełnione w tej treści po ich ostatecznym ustaleniu — do czasu ich publikacji skontaktuj się z obsługą serwisu przez adres podany na stronie głównej aplikacji.

2. Inspektor ochrony danych

Jeśli powołano Inspektora Ochrony Danych (IOD), jego dane kontaktowe zostaną tu zamieszczone. W sprawach związanych z przetwarzaniem danych możesz kontaktować się z IOD lub bezpośrednio z Administratorem.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy m.in. w celu:

• założenia i obsługi konta użytkownika oraz świadczenia usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO);
• spełnienia obowiązków prawnych ciążących na Administratorze (art. 6 ust. 1 lit. c RODO);
• ewentualnego dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes);
• analityki ruchu i użycia aplikacji (m.in. odsłony stron, zdarzenia w interfejsie, mapy ciepła kliknięć oraz anonimizowane lub pseudonimizowane nagrania sesji) — wyłącznie na podstawie Twojej zgody wyrażonej na stronie głównej serwisu (art. 6 ust. 1 lit. a RODO). Do realizacji tego celu korzystamy z usługi PostHog (PostHog Inc. / PostHog Cloud), która może przetwarzać dane poza EOG na podstawie odpowiednich zabezpieczeń prawnych (np. standardowych klauzul umownych). Zgody możesz nie wyrazić lub ją później cofnąć; odmowa nie ogranicza dostępu do konta i funkcji aplikacji;
• marketingu własnych usług — wyłącznie na podstawie odrębnej zgody, jeśli zostanie ona zebrana (art. 6 ust. 1 lit. a RODO).

4. Odbiorcy danych

Dane mogą być powierzane podmiotom przetwarzającym je na nasze zlecenie (np. hosting, poczta e-mail, dostawcy infrastruktury IT, dostawca analityki produktowej PostHog) na podstawie umów powierzenia przetwarzania danych, oraz udostępniane organom publicznym, jeżeli wynika to z przepisów prawa.

5. Okres przechowywania

Przechowujemy dane przez czas posiadania konta i przez okres wymagany przepisami prawa lub przedawnienia roszczeń — zgodnie z wdrożoną polityką retencji. Dane analityczne przechowywane są przez okres wynikający z konfiguracji narzędzia analitycznego i polityki Administratora, nie dłużej niż jest to potrzebne do celów, dla których zostały zebrane, albo do momentu cofnięcia zgody (w zakresie, w jakim przetwarzanie opierało się na zgodzie).

6. Prawa osoby, której dane dotyczą

Przysługuje Ci m.in. prawo do:

• dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
• wniesienia sprzeciwu wobec przetwarzania w przypadkach przewidzianych prawem;
• przenoszenia danych (w zakresie przewidzianym prawem);
• cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem) — w tym zgody na analitykę (możesz wyczyścić wybór w przeglądarce lub skontaktować się z Administratorem);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

7. Dobrowolność podania danych

Podanie danych niezbędnych do rejestracji jest dobrowolne, lecz wymagane do zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną — bez nich założenie konta nie jest możliwe. Wyrażenie zgody na analitykę jest dobrowolne i nie jest warunkiem korzystania z aplikacji.

8. Zautomatyzowane podejmowanie decyzji i profilowanie

Na podstawie zebranych danych nie podejmujemy w sposób zautomatyzowany decyzji wywołujących wobec Ciebie skutki prawne, o ile nie zostanie to odrębnie zakomunikowane i uregulowane. Analityka produktowa może obejmować ograniczoną analizę zachowań w serwisie (np. ścieżki nawigacji) wyłącznie w celu poprawy jakości usługi i nie służy do podejmowania decyzji o dostępie do konta.

Treść ma charakter informacyjny i roboczy — przed wdrożeniem produkcyjnym należy ją zweryfikować z prawnikiem pod kątem faktycznego modelu przetwarzania oraz danych Administratora i ewentualnego IOD.