Polityka prywatności aplikacji Katolik Chojnice

§1. Administrator danych osobowych

Administratorem danych osobowych jest:

§2. Zakres stosowania polityki

Niniejsza Polityka prywatności dotyczy aplikacji mobilnej Katolik Chojnice, dostępnej na urządzeniach mobilnych i wykorzystywanej przez rodziców oraz opiekunów do obsługi konta, sugerowanych darowizn, przekazywania darowizn, historii darowizn oraz komunikacji z Fundacją.

Polityka dotyczy w szczególności danych przetwarzanych podczas:

1. zakładania i obsługi konta rodzica lub opiekuna,
2. korzystania z konta rodzica w aplikacji,
3. korzystania z aplikacji mobilnej Katolik Chojnice,
4. sprawdzania sugerowanych darowizn i historii przekazanych darowizn,
5. przekazywania darowizn online,
6. otrzymywania powiadomień push,
7. obsługi technicznej, bezpieczeństwa i diagnostyki działania aplikacji.

§3. Jakie dane są przetwarzane

W związku z korzystaniem z aplikacji Katolik Chojnice mogą być przetwarzane następujące kategorie danych:

1. Dane konta rodzica lub opiekuna

Mogą to być w szczególności:

1. imię i nazwisko,
2. adres e-mail,
3. numer telefonu,
4. login użytkownika,
5. dane niezbędne do identyfikacji konta w systemie.

2. Dane dzieci przypisanych do konta rodzica lub opiekuna

Mogą to być w szczególności:

1. imię i nazwisko dziecka,
2. klasa lub grupa,
3. informacje o sugerowanych darowiznach,
4. informacje potrzebne do prawidłowego wyświetlenia danych o darowiznach w aplikacji.

3. Dane dotyczące przekazywania darowizn

Mogą to być w szczególności:

1. sugerowane kwoty darowizn oraz kwoty przekazanych darowizn,
2. miesiące lub okresy, których dotyczą sugerowane darowizny,
3. historia przekazanych darowizn,
4. statusy transakcji,
5. identyfikatory transakcji,
6. dane potrzebne do wygenerowania potwierdzeń przekazania darowizn,
7. dane wymagane przepisami księgowymi, podatkowymi lub rachunkowymi.

4. Dane dotyczące powiadomień

W celu wysyłania powiadomień push aplikacja może przetwarzać:

1. token push urządzenia,
2. informację o typie platformy, np. Android lub iOS,
3. informacje techniczne potrzebne do doręczenia powiadomienia,
4. informacje o komunikatach wysyłanych przez system.

Powiadomienia push mogą dotyczyć między innymi informacji związanych z kontem rodzica, sugerowanymi darowiznami, przekazywaniem darowizn, komunikatami organizacyjnymi lub innymi funkcjami aplikacji.

5. Dane techniczne urządzenia i aplikacji

W związku z korzystaniem z aplikacji mogą być przetwarzane dane techniczne, takie jak:

1. typ urządzenia,
2. system operacyjny,
3. wersja systemu operacyjnego,
4. wersja aplikacji,
5. identyfikatory techniczne aplikacji lub instalacji,
6. data i godzina zdarzeń technicznych,
7. podstawowe informacje o błędach działania aplikacji.

6. Dane diagnostyczne i dane o awariach aplikacji

Jeżeli w aplikacji wykorzystywane są narzędzia diagnostyczne, w tym Firebase Crashlytics, aplikacja może zbierać techniczne informacje o awariach i błędach, takie jak:

1. model urządzenia,
2. system operacyjny,
3. wersja aplikacji,
4. czas wystąpienia błędu,
5. informacje techniczne pomagające ustalić przyczynę awarii,
6. identyfikator instalacji aplikacji lub inny identyfikator techniczny wykorzystywany przez narzędzie diagnostyczne.

Dane te są wykorzystywane w celu poprawy stabilności, bezpieczeństwa i jakości działania aplikacji.

§4. Cele przetwarzania danych

Dane osobowe są przetwarzane w następujących celach:

1. obsługa konta rodzica lub opiekuna,
2. umożliwienie korzystania z aplikacji Katolik Chojnice,
3. identyfikacja użytkownika w systemie,
4. prezentowanie sugerowanych darowizn przypisanych do konta,
5. prezentowanie historii przekazanych darowizn,
6. obsługa przekazywania darowizn online,
7. generowanie potwierdzeń przekazania darowizn,
8. prowadzenie rozliczeń księgowych, podatkowych i rachunkowych,
9. wysyłanie powiadomień push związanych z kontem rodzica, sugerowanymi darowiznami, przekazywaniem darowizn lub komunikatami organizacyjnymi,
10. kontakt z użytkownikiem w sprawach związanych z korzystaniem z aplikacji,
11. zapewnienie bezpieczeństwa systemu,
12. diagnostyka błędów i awarii aplikacji,
13. poprawa stabilności i jakości działania aplikacji,
14. dochodzenie lub obrona przed ewentualnymi roszczeniami.

§5. Podstawy prawne przetwarzania danych

Dane osobowe są przetwarzane zgodnie z przepisami RODO, w szczególności na podstawie:

1. art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do świadczenia usługi w ramach aplikacji, obsługi konta użytkownika albo obsługi przekazania darowizny;
2. art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków podatkowych, księgowych i rachunkowych;
3. art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak zapewnienie bezpieczeństwa systemu, obsługa techniczna, kontakt z użytkownikiem, diagnostyka błędów, dochodzenie lub obrona przed roszczeniami;
4. art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził dobrowolną zgodę, na przykład na otrzymywanie określonych komunikatów lub na inne dobrowolne działania, jeżeli taka zgoda będzie wymagana.

Jeżeli przetwarzanie odbywa się na podstawie zgody, użytkownik ma prawo wycofać zgodę w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

§6. Darowizny online i obsługa transakcji

Aplikacja Katolik Chojnice może umożliwiać przekazywanie darowizn online.

Dane kart płatniczych, dane logowania do bankowości elektronicznej ani pełne dane instrumentów płatniczych nie są przechowywane przez Fundację ani przez aplikację Katolik Chojnice.

Proces przekazania darowizny odbywa się w środowisku operatora płatności. Fundacja może otrzymywać od operatora płatności informacje niezbędne do potwierdzenia i zaksięgowania transakcji, takie jak status transakcji, kwota, identyfikator transakcji, data transakcji oraz dane wymagane do prawidłowego zaksięgowania darowizny.

§7. Powiadomienia push

Aplikacja Katolik Chojnice może prosić użytkownika o zgodę na otrzymywanie powiadomień push.

Powiadomienia push są wykorzystywane wyłącznie do wysyłania komunikatów związanych z korzystaniem z aplikacji, kontem rodzica, sugerowanymi darowiznami, przekazywaniem darowizn lub informacjami organizacyjnymi.

W celu działania powiadomień aplikacja zapisuje token push urządzenia oraz informację o platformie urządzenia, np. Android lub iOS. Token push jest technicznym identyfikatorem umożliwiającym wysłanie powiadomienia na dane urządzenie.

Użytkownik może wyłączyć powiadomienia push w ustawieniach urządzenia lub aplikacji, jeżeli taka funkcja jest dostępna.

§8. Firebase i diagnostyka błędów

W aplikacji mogą być wykorzystywane usługi Google/Firebase, w szczególności do:

1. obsługi powiadomień push,
2. diagnostyki błędów,
3. analizy awarii aplikacji,
4. poprawy stabilności i bezpieczeństwa działania aplikacji.

Jeżeli wykorzystywana jest usługa Firebase Crashlytics, aplikacja może przesyłać do Google/Firebase techniczne informacje o awariach aplikacji, takie jak model urządzenia, wersja systemu operacyjnego, wersja aplikacji, czas wystąpienia błędu oraz informacje techniczne potrzebne do ustalenia przyczyny awarii.

Dane te nie są wykorzystywane przez Fundację do profilowania reklamowego użytkowników.

§9. Odbiorcy danych

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

1. operatorowi płatności PayU S.A. — w zakresie niezbędnym do obsługi darowizn online,
2. bankom i instytucjom płatniczym — w zakresie związanym z realizacją transakcji,
3. podmiotom świadczącym usługi hostingowe, serwerowe lub VPS,
4. dostawcom usług IT obsługującym aplikację, system darowizn, system powiadomień lub infrastrukturę techniczną,
5. Google/Firebase — w zakresie obsługi powiadomień push i diagnostyki błędów aplikacji,
6. podmiotom świadczącym usługi księgowe, podatkowe lub rachunkowe,
7. osobom lub podmiotom współpracującym z Fundacją przy obsłudze systemu,
8. organom publicznym lub innym podmiotom uprawnionym do uzyskania danych na podstawie przepisów prawa.

Dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji wskazanych celów.

§10. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z niektórych dostawców technologicznych, w szczególności usług Google/Firebase, może dojść do przetwarzania danych poza Europejskim Obszarem Gospodarczym lub do dostępu do danych z państw spoza Europejskiego Obszaru Gospodarczego.

W takich przypadkach przetwarzanie odbywa się zgodnie z mechanizmami zgodności stosowanymi przez danego dostawcę, w szczególności na podstawie odpowiednich zabezpieczeń przewidzianych przez przepisy RODO, takich jak standardowe klauzule umowne lub inne mechanizmy prawne wymagane przepisami o ochronie danych osobowych.

Szczegółowy zakres korzystania z usług Google/Firebase oraz mechanizmy przekazywania danych powinny być okresowo weryfikowane przez Administratora, w tym we współpracy z Inspektorem Ochrony Danych.

§11. Reklamy, profilowanie i sprzedaż danych

Aplikacja Katolik Chojnice:

1. nie wyświetla reklam,
2. nie sprzedaje danych osobowych użytkowników,
3. nie wykorzystuje danych użytkowników do profilowania reklamowego,
4. nie przekazuje danych użytkowników podmiotom zewnętrznym w celach sprzedaży reklam.

Dane są wykorzystywane wyłącznie w celu działania aplikacji, obsługi darowizn, komunikacji, bezpieczeństwa i diagnostyki technicznej.

§12. Okres przechowywania danych

Dane osobowe są przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub potrzebny do zabezpieczenia ewentualnych roszczeń.

W szczególności:

1. dane konta rodzica lub opiekuna są przechowywane przez czas korzystania z systemu, a następnie przez okres wymagany przepisami prawa lub uzasadniony potrzebą zabezpieczenia roszczeń;
2. dane dzieci przypisanych do konta rodzica lub opiekuna są przechowywane przez czas niezbędny do obsługi systemu darowizn i obowiązków Fundacji;
3. dane płatnicze, księgowe, podatkowe i dotyczące darowizn są przechowywane przez okres wymagany przepisami prawa, w szczególności przez okres wymagany przepisami podatkowymi i rachunkowymi, co do zasady przez 5 lat;
4. token push urządzenia jest przechowywany do czasu usunięcia konta, cofnięcia zgody na powiadomienia, dezaktywacji urządzenia albo utraty ważności tokenu;
5. logi techniczne i dane diagnostyczne są przechowywane przez okres potrzebny do diagnostyki, zapewnienia bezpieczeństwa i poprawy działania aplikacji;
6. dane przetwarzane na podstawie zgody są przechowywane do czasu jej wycofania, chyba że istnieje inna podstawa prawna dalszego przetwarzania.

§13. Prawa użytkownika

Osobie, której dane dotyczą, przysługują prawa wynikające z RODO, w szczególności:

1. prawo dostępu do danych,
2. prawo do otrzymania kopii danych,
3. prawo do sprostowania danych,
4. prawo do usunięcia danych,
5. prawo do ograniczenia przetwarzania,
6. prawo do wniesienia sprzeciwu wobec przetwarzania,
7. prawo do przenoszenia danych,
8. prawo do cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
9. prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw można skontaktować się z Administratorem pod adresem e-mail:

§14. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak może być niezbędne do korzystania z aplikacji Katolik Chojnice, aplikacji, obsługi konta, prezentowania sugerowanych darowizn, przekazywania darowizn oraz otrzymywania komunikatów związanych z działaniem systemu.

Brak podania niektórych danych może uniemożliwić korzystanie z części funkcji aplikacji.

§15. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

Dostęp do danych mają wyłącznie osoby i podmioty, które potrzebują go do realizacji określonych zadań związanych z działaniem aplikacji, obsługą darowizn, księgowością, bezpieczeństwem lub wsparciem technicznym.

§16. Zmiany Polityki prywatności

Fundacja może aktualizować niniejszą Politykę prywatności, w szczególności w przypadku:

1. zmian w działaniu aplikacji Katolik Chojnice,
2. zmian w obsłudze kont rodziców w aplikacji,
3. dodania nowych funkcji,
4. zmiany dostawców usług technicznych,
5. zmiany przepisów prawa,
6. zmiany sposobów przetwarzania danych.

Aktualna wersja Polityki prywatności będzie publikowana pod publicznie dostępnym adresem dokumentu.

§17. Kontakt

W sprawach związanych z niniejszą Polityką prywatności oraz przetwarzaniem danych osobowych można kontaktować się z: