Polityka prywatności

Kto prowadzi aplikację

Witnessing Planner to niezależny, niekomercyjny projekt prowadzony społecznie w Polsce. Administratorem twoich danych, czyli osobą za nie odpowiedzialną, jest Dawid Ciesiełkiewicz.

W każdej sprawie dotyczącej twoich danych napisz na hello@witnessingplanner.app.

Jakie dane przechowujemy

• Konto: imię, nazwisko, adres e‑mail oraz informacja, czy logujesz się hasłem, czy kontem Google.
• Profil: numer telefonu i zdjęcie, jeśli je dodasz, a także język i ustawienia prywatności.
• Świadczenia: grupy, do których należysz, twoja rola w każdej z nich, zgłoszone dyspozycje, uwagi i przydzielone dyżury.
• Zaproszenia: adres e‑mail, który koordynator wpisuje, żeby cię zaprosić, zanim założysz konto.
• Logi serwera: adres IP, przeglądarka i otwierane strony, które zapisuje każdy serwer internetowy.

Udział w świadczeniu publicznym może coś mówić o twoich przekonaniach religijnych. Przepisy zaliczają takie informacje do danych szczególnie chronionych, dlatego tak traktujemy wszystko, co jest w aplikacji.

Do czego ich używamy

Używamy twoich danych tylko w tych celach, na podanej podstawie prawnej:

• Działanie aplikacji dla ciebie i twojej grupy: umowa o korzystanie z aplikacji, którą zawierasz, zakładając konto, oraz twoja wyraźna zgoda, której udzielasz, uzupełniając profil.
• Wysłanie zaproszenia osobie bez konta, gdy poprosi o to koordynator: prawnie uzasadniony interes grupy w zapraszaniu osób. Koordynatorzy powinni zapraszać tylko tych, którzy się tego spodziewają.
• Bezpieczeństwo i niezawodność aplikacji, czyli logi serwera, kopie zapasowe i ograniczenia chroniące przed nadużyciami: nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej usłudze.

Nigdy nie używamy twoich danych do reklam ani profilowania i nigdy nie sprzedajemy ich ani nie udostępniamy w tym celu.

Kto je widzi

• Osoby z twojego świadczenia widzą twoje imię, nazwisko i zdjęcie oraz to, kto ma który dyżur.
• Koordynatorzy twojego świadczenia widzą też twój adres e‑mail, numer telefonu, dyspozycje i uwagi.
• Inni uczestnicy widzą twój adres e‑mail lub numer telefonu tylko wtedy, gdy świadczenie na to pozwala, a ty nie ukryjesz ich w profilu.
• My mamy dostęp do danych, żeby utrzymać aplikację i odpowiadać na twoje prośby, i zaglądamy do nich tylko w tym celu.
• Usługi wymienione niżej przetwarzają je w naszym imieniu, wyłącznie po to, by wykonać swoje zadanie.

Nikomu innemu nie przekazujemy twoich danych, chyba że wymaga tego prawo.

Z jakich usług korzystamy i gdzie są twoje dane

• OVHcloud utrzymuje serwer z aplikacją i jej bazami danych, w Kanadzie.
• Amazon Web Services przechowuje zaszyfrowane kopie zapasowe bazy danych, w Szwecji.
• Auth0 (firmy Okta) obsługuje logowanie i przechowuje twoje hasło, na serwerach w Unii Europejskiej. My nigdy nie widzimy twojego hasła.
• Resend wysyła e‑maile z aplikacji, na przykład zaproszenia, z serwerów w Unii Europejskiej.
• Google przekazuje nam twoje imię, nazwisko i adres e‑mail, jeśli logujesz się kontem Google. Twoje konto Google podlega polityce prywatności Google.

OVHcloud, Amazon Web Services, Auth0 i Resend działają wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych.

Unia Europejska, Wielka Brytania i Szwajcaria uznają, że Kanada chroni dane osobowe na odpowiednim poziomie. Amazon Web Services, Auth0 i Resend to firmy amerykańskie, dlatego ewentualny dostęp do twoich danych spoza UE zabezpieczają standardowe klauzule umowne UE. Jeśli przeniesiemy serwer albo dodamy nowy w innym kraju, najpierw zaktualizujemy tę stronę.

Jak długo je przechowujemy

• Konto, profil i świadczenia: do usunięcia konta. Dyspozycje, uwagi i dyżury w danym świadczeniu znikają też wtedy, gdy to świadczenie zostanie usunięte.
• Opublikowane grafiki: każda wersja do roku po końcu miesiąca, którego dotyczy. Wersje robocze przez 30 dni.
• Zaproszenia: do usunięcia świadczenia, którego dotyczą. Link w zaproszeniu wygasa po 7 dniach.
• Kopie zapasowe: do 30 dni, więc usunięte dane znikają z nich najpóźniej po miesiącu.
• Logi serwera: przez ograniczony czas. Starsze wpisy są usuwane automatycznie, gdy przybywają nowe.

Pliki cookie i twoje urządzenie

Ta strona nie ustawia plików cookie i niczego nie zapisuje na twoim urządzeniu. Aplikacja przechowuje tylko to, czego potrzebuje do działania:

• Plik cookie logowania sprawia, że nie musisz logować się za każdym razem. Jest zaszyfrowany i znika po wylogowaniu.
• Plik cookie języka pamięta twój język przez rok.
• Pamięć przeglądarki przechowuje motyw kolorystyczny, ostatnio otwarte świadczenie i kopię twoich najbliższych dyżurów, żeby były widoczne bez internetu. Wylogowanie usuwa zapisane dyżury.
• Auth0 ustawia własne pliki cookie podczas logowania, żeby utrzymać sesję i wykrywać ataki na konta.

Nie ma plików cookie analitycznych, reklamowych ani śledzących, więc nie musisz na nic się zgadzać, a sygnały Do Not Track i Global Privacy Control nie mają czego wyłączać.

Twoje prawa

Bez względu na to, gdzie mieszkasz, możesz:

• Zobaczyć swoje dane i dostać ich kopię. Większość z nich widzisz w aplikacji. Napisz do nas, a prześlemy ci wszystkie w pliku, który możesz przenieść gdzie indziej.
• Poprawić je w profilu albo poprosić nas o to.
• Usunąć je. Profil → Usuń moje konto usuwa cię z całej aplikacji, także ze wszystkich opublikowanych grafików.
• Wycofać zgodę w dowolnej chwili, usuwając konto. Nie zmienia to tego, co działo się wcześniej.
• Sprzeciwić się lub poprosić o ograniczenie tego, jak używamy twoich danych.

Napisz na hello@witnessingplanner.app, a odpowiemy w ciągu 30 dni, bezpłatnie. Możesz też złożyć skargę do organu ochrony danych: tam, gdzie mieszkasz, albo do Prezesa Urzędu Ochrony Danych Osobowych (UODO, uodo.gov.pl).

Zmiany tej polityki

Gdy ta polityka się zmienia, zmienia się też data na górze strony. Jeśli zmiana dotyczy zgody, której udzielasz, aplikacja poprosi cię o nią ponownie, zanim przejdziesz dalej.