← Strona główna

Polityka prywatności (RODO)

Ostatnia aktualizacja: 27 października 2026 · Wersja: 1.0

Niniejsza Polityka prywatności dotyczy aplikacji ViaSanto na urządzenia z systemem iOS i Android oraz jej Wersji przeglądarkowej (dalej: „Aplikacja”), a także strony viasanto.com. Określa, jakie dane osobowe są zbierane i w jaki sposób, w jakim celu są przetwarzane, komu są powierzane, jak długo są przechowywane oraz w jaki sposób Użytkownik może wycofać zgodę lub zażądać usunięcia danych. Pojęcia pisane w tym dokumencie wielką literą mają znaczenie nadane im w Regulaminie (pkt II).

I. Administrator danych

Administratorem danych osobowych Użytkowników jest Marcelina Goździewska-Ćwirlej, prowadząca jednoosobową działalność gospodarczą pod firmą „ViaSanto Marcelina Goździewska-Ćwirlej”, ul. Sikorskiego 15/8, 64-920 Piła, Polska, NIP 7642700903 (dalej: „Administrator”). W sprawach ochrony danych osobowych należy kontaktować się z Administratorem pod adresem contact@viasanto.com. Administrator nie wyznaczył inspektora ochrony danych; wszystkie sprawy dotyczące danych osobowych należy kierować na powyższy adres.

II. Zakres, cele i podstawy prawne przetwarzania danych

Dane osobowe są pozyskiwane:

• a) bezpośrednio od Użytkownika, w szczególności przy zakładaniu Konta, publikowaniu treści oraz w korespondencji z Usługodawcą;
• b) od Apple lub Google, jeżeli Użytkownik loguje się za pośrednictwem tych usług (adres e-mail, a za zgodą Użytkownika także imię i nazwisko), oraz w związku z zakupami (status transakcji przekazywany przez sklep);
• c) w związku z korzystaniem z Aplikacji, w szczególności zapis odmówionych modlitw oraz identyfikator urządzenia służący do wysyłania powiadomień (token powiadomień).

Zakres danych, cele i podstawy prawne ich przetwarzania są następujące:

1. Dane Konta: adres e-mail, Nazwa użytkownika (nick), imię i nazwisko (jeżeli przekaże je Apple lub Google przy logowaniu), identyfikator Konta, hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego), sposób logowania, wybrany awatar i patron.
   • Cel: świadczenie usługi, obsługa logowania (w tym przez Apple i Google), prowadzenie Konta, komunikacja w sprawach Konta i odpowiadanie na korespondencję Użytkownika.
   • Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
2. Treści Użytkownika: Posty, Intencje, Komentarze, Reakcje, Wiadomości na czatach Wspólnot i Grup modlitewnych, zdjęcia i filmy (zdjęcie profilowe i zdjęcie w tle, zdjęcia i filmy w Postach i Wiadomościach), opis profilu, wybrana parafia, zgłoszenia błędów i pomysły.
   • Cel: zapewnienie działania funkcji społecznościowych Aplikacji. Treści Użytkownika są widoczne dla innych Użytkowników zgodnie z ustawieniami prywatności Użytkownika oraz ustawieniami danej Wspólnoty lub Grupy modlitewnej.
   • Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
3. Dane techniczne i identyfikatory urządzenia: identyfikatory sesji, token powiadomień push (Firebase Cloud Messaging na Androidzie, Apple Push Notification service na iOS), informacje o systemie, wersji Aplikacji i języku urządzenia, a także raporty awarii (rodzaj i przyczyna błędu, ślad techniczny, model urządzenia), przechowywane na naszym serwerze przez 90 dni.
   • Cel: prawidłowe działanie Aplikacji, bezpieczeństwo, dostarczanie powiadomień.
   • Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
4. Dane zakupów (historia zakupów): identyfikator produktu (Pakiet diamentów, Abonament miesięczny lub roczny), identyfikator i token transakcji nadane przez sklep, sklep (App Store albo Google Play), data zakupu, okres i status Abonamentu, informacja o zwrocie, saldo i historia Diamentów. Administrator nie otrzymuje danych karty Użytkownika ani innego środka płatności; płatność obsługuje wyłącznie operator sklepu.
   • Cel: realizacja zakupu (przyznanie Diamentów i dostępu do Premium), przywracanie zakupów na innych urządzeniach, prowadzenie Konta, obsługa reklamacji i zwrotów, zapobieganie oszustwom i nadużyciom, wypełnianie obowiązków prawnych.
   • Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); w zakresie obowiązków rachunkowych i podatkowych: obowiązek prawny (art. 6 ust. 1 lit. c RODO); w zakresie zapobiegania nadużyciom oraz dochodzenia roszczeń i obrony przed nimi: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
5. Dane szczególnej kategorii (przekonania religijne): informacje o odmawianych modlitwach i czytanych fragmentach Pisma Świętego, Cele modlitewne, dziennik modlitw, Passa (dni z modlitwą), Punkty modlitwy, postępy i osiągnięcia, Intencje oraz przynależność do Wspólnot, Grup modlitewnych i parafii (interakcje z Aplikacją).
   • Cel: istota usługi, czyli zapisywanie modlitwy i postępów oraz umożliwienie udziału we Wspólnotach.
   • Podstawa prawna: wyraźna zgoda Użytkownika (art. 9 ust. 2 lit. a RODO), o którą Aplikacja prosi przy pierwszym uruchomieniu (ekran „Zanim zaczniesz”). Zgodę można wycofać, ale wiąże się to z usunięciem Konta, ponieważ przetwarzanie tych danych jest niezbędne do działania Aplikacji.
6. Moderacja i bezpieczeństwo społeczności: zgłoszenia treści (wraz z zachowanym fragmentem zgłoszonej treści), blokady Użytkowników, decyzje Moderatorów oraz dziennik działań Asystenta ViaSanto, zautomatyzowanego Moderatora czatu (np. powitanie, przeniesienie zgłoszenia na właściwy Kanał, usunięcie Wiadomości naruszającej zasady, wraz z krótkim powodem). Asystent ViaSanto działa na serwerze Administratora; treści Wiadomości nie są przekazywane zewnętrznym dostawcom. Jeżeli w przyszłości do jego działania zostanie włączony zewnętrzny dostawca (np. modelu sztucznej inteligencji), Administrator zaktualizuje tę Politykę prywatności, zanim to nastąpi.
   • Cel: egzekwowanie Regulaminu, ochrona Użytkowników przed treściami niedozwolonymi, obsługa zgłoszeń i odwołań.
   • Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) oraz obowiązki wynikające z Aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).
7. Statystyki użytkowania: pseudonimowe dane o korzystaniu z ekranów i funkcji Aplikacji (interakcje z Aplikacją, pseudonimowy identyfikator), bez treści Intencji, notatek i wyszukiwań. Administrator prowadzi wyłącznie własną analitykę, bez zewnętrznych narzędzi analitycznych i reklamowych.
   • Cel: ulepszanie Aplikacji i tworzenie statystyk.
   • Podstawa prawna: dobrowolna zgoda Użytkownika „Statystyki użytkowania” (na ekranie zgód: „Zgoda na statystyki użytkowania”; w Ustawieniach: „Statystyki użytkowania (analityka)”), art. 6 ust. 1 lit. a RODO. Zgoda jest domyślnie wyłączona; dane są zbierane dopiero po jej udzieleniu.
8. „Nowości i wiadomości od ViaSanto”: adres e-mail, token powiadomień push i informacja o udzieleniu zgody.
   • Cel: przesyłanie informacji o nowych funkcjach, planach czytania i wydarzeniach ViaSanto (powiadomienia push lub e-mail). Administrator nie wysyła reklam innych podmiotów.
   • Podstawa prawna: dobrowolna zgoda Użytkownika „Nowości i wiadomości od ViaSanto” (w Ustawieniach: „Komunikacja marketingowa”), art. 6 ust. 1 lit. a RODO w związku z art. 398 Prawa komunikacji elektronicznej.

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta oraz do korzystania z funkcji społecznościowych i zakupów. Bez Konta można korzystać z Aplikacji w Trybie gościa; postęp jest wtedy zapisywany wyłącznie na urządzeniu Użytkownika. Dostęp do aparatu, mikrofonu i zdjęć Aplikacja uzyskuje tylko wtedy, gdy Użytkownik sam zdecyduje się dodać zdjęcie lub film. Aplikacja nie zbiera danych o lokalizacji Użytkownika ani jego kontaktów, nie wyświetla reklam, nie śledzi Użytkownika w innych aplikacjach i witrynach, nie sprzedaje danych i nie udostępnia ich innym firmom do ich własnych celów. Administrator nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub w podobny sposób istotnie na niego wpływały (art. 22 RODO). Od automatycznego usunięcia Wiadomości przysługuje odwołanie, które rozpatruje człowiek (Regulamin, pkt VI.9).

III. Odbiorcy danych i przekazywanie danych poza EOG

1. Głównym dostawcą infrastruktury (bazy danych) jest OVHcloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francja). Dane Użytkowników są przechowywane na zabezpieczonych serwerach znajdujących się na terenie Unii Europejskiej.
2. Przy logowaniu przez usługi firm trzecich (Apple, Google) oraz przy dostarczaniu powiadomień push (Firebase Cloud Messaging na Androidzie, Apple Push Notification service na iOS) niezbędne dane mogą być przekazywane podmiotom mającym siedzibę poza Europejskim Obszarem Gospodarczym (EOG), w szczególności w USA (Apple Inc., Google LLC). Odbywa się to zawsze na podstawie mechanizmów zatwierdzonych przez Komisję Europejską, takich jak ramy ochrony danych UE–USA (EU-US Data Privacy Framework) lub standardowe klauzule umowne.
3. Przy zakupach w Aplikacji Apple (App Store) i Google (Google Play) działają jako operatorzy sklepów i odrębni administratorzy danych płatniczych, na zasadach własnych polityk prywatności. W celu weryfikacji zakupu Administrator przesyła do App Store Server API lub Google Play Developer API identyfikator transakcji, a w odpowiedzi otrzymuje status zakupu.
4. Podmioty przetwarzające dane w imieniu Administratora (dostawca infrastruktury, usługi doręczania powiadomień, dostawca poczty e-mail w zakresie korespondencji z Administratorem) działają na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub warunków ochrony danych tych usług i zapewniają ochronę danych taką samą jak opisana w tej Polityce albo jej równoważną. Mogą przetwarzać dane wyłącznie na polecenie Administratora i w celu świadczenia mu usług.
5. Treści Użytkownika są widoczne dla innych Użytkowników zgodnie z ustawieniami prywatności Użytkownika oraz ustawieniami Wspólnoty lub Grupy modlitewnej. Administrator może też przekazać dane organom publicznym, jeżeli wymagają tego przepisy prawa.

IV. Bezpieczeństwo danych

Połączenia między Aplikacją a serwerem są szyfrowane (HTTPS/TLS). Dostęp do danych w bazie ograniczają reguły uprawnień na poziomie poszczególnych rekordów: każdy Użytkownik ma dostęp wyłącznie do własnych danych i do treści, które udostępnili mu inni Użytkownicy. Hasła są przechowywane wyłącznie w postaci skrótów kryptograficznych. Dostęp administracyjny do serwerów mają tylko osoby upoważnione przez Administratora, w zakresie niezbędnym do utrzymania usługi.

V. Okres przechowywania danych

Dane są przechowywane przez czas istnienia Konta. Po zgłoszeniu żądania usunięcia Konta i upływie Okresu karencji (30 dni) dane Konta są trwale usuwane, w tym profil, Treści Użytkownika (Posty, Intencje, Komentarze, Wiadomości, zdjęcia i filmy), dziennik modlitw, saldo i historia Diamentów, dane zakupów i tokeny powiadomień. W Okresie karencji Użytkownik może anulować usunięcie, wysyłając e-mail na adres contact@viasanto.com z adresu powiązanego z Kontem (szczegóły: Usuwanie konta). Wspólnoty i Grupy modlitewne założone przez Użytkownika pozostają dla ich pozostałych członków, ale bez powiązania z jego Kontem.

Po usunięciu Konta Administrator zachowuje wyłącznie wąski zakres danych niezbędnych do obrony przed roszczeniami (identyfikator Konta, skrót kryptograficzny adresu e-mail, rejestr udzielonych zgód i akceptacji dokumentów, data i powód usunięcia) przez 6 lat, oraz dane, których dalsze przechowywanie nakazują przepisy prawa. Zgłoszenia treści i dziennik decyzji moderacyjnych są przechowywane przez 2 lata (po usunięciu Konta bez powiązania z nim), a dziennik działań Asystenta ViaSanto przez 90 dni. Anulowane żądania usunięcia Konta są usuwane po roku od anulowania.

Dane statystyk użytkowania (jeżeli Użytkownik udzielił zgody) są usuwane lub anonimizowane po 13 miesiącach, a przy usunięciu Konta usuwane. Po wycofaniu zgody dalsze zbieranie ustaje, a zdarzenia jeszcze niewysłane są usuwane z urządzenia. Historia transakcji pozostaje również u operatora sklepu, na zasadach jego polityki prywatności.

W Trybie gościa dane znajdują się wyłącznie na urządzeniu. Postęp jest przechowywany przez 24 godziny, po czym zostaje z urządzenia usunięty; dane znikają też po usunięciu danych Aplikacji.

VI. Prawa Użytkownika

Użytkownikowi przysługuje prawo żądania dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania i przeniesienia danych (dane można wyeksportować bezpośrednio w Aplikacji), a także prawo wycofania zgody w każdej chwili. Użytkownikowi przysługuje również prawo wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO) oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, albo do organu ochrony danych w kraju, w którym Użytkownik mieszka.

• Eksport danych: Ustawienia (ikona koła zębatego w prawym górnym rogu ekranu) → zakładka „Profil” (ikona osoby na dolnym pasku) → sekcja „KONTO” → „Konto” → sekcja „TWOJE DANE” → „Pobierz moje dane” (plik JSON).
• Usunięcie Konta i danych: na tym samym ekranie, w sekcji „USUNIĘCIE KONTA” → „Usuń konto”, albo e-mailem na adres contact@viasanto.com; szczegóły opisuje dokument Usuwanie konta.
• Wycofanie zgód: zgody „Statystyki użytkowania” i „Nowości i wiadomości od ViaSanto”: Ustawienia → zakładka „Zgody i regulaminy” (ikona księgi na dolnym pasku) → „Zgody”; zgody na przetwarzanie danych szczególnej kategorii (art. 9 RODO): przez usunięcie Konta. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
• Pozostałe żądania: e-mailem na adres contact@viasanto.com. Administrator odpowiada bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

VII. Wiek, zmiany i wersje językowe

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Administrator nie zbiera świadomie danych osób młodszych; jeżeli Administrator dowie się, że Konto założyła osoba, która nie ukończyła 16 lat, usunie to Konto. O istotnych zmianach tej Polityki Administrator informuje w Aplikacji. Polityka prywatności jest udostępniana w językach polskim, angielskim i hiszpańskim; wiążąca jest wersja polska.