Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest SSH Karol Kierzkowski, ul. Wojska Polskiego 79b, 06-400 Ciechanów, NIP 5661962997, REGON 141809689. We wszystkich sprawach związanych z ochroną danych możesz się z nami skontaktować pod adresem kontakt@katolickieserca.pl. Nie powołaliśmy inspektora ochrony danych — w sprawach danych osobowych pisz bezpośrednio na powyższy adres e-mail.

2. Jakie dane zbieramy

Zbieramy dane, które są nam potrzebne do działania serwisu:

• Dane rejestracyjne — adres e-mail, hasło (przechowywane w formie zahaszowanej, nigdy jawnym tekstem), opcjonalnie numer telefonu.
• Dane profilowe — imię, data urodzenia (do wyliczenia wieku i weryfikacji ukończenia 18 lat), płeć, lokalizacja (miasto, województwo oraz współrzędne geograficzne — do wyliczania odległości między użytkownikami), zdjęcia profilowe, opis „o mnie”.
• Odpowiedzi kwestionariusza wartości — poziom praktykowania wiary, stan cywilny, deklarowana intencja związku (znajomość, randkowanie, poważny związek, małżeństwo) oraz odpowiedzi na dodatkowe pytania, w tym krótką ankietę wypełnianą po założeniu profilu.
• Dane o aktywności — komu i kiedy pokazano Twój profil (potrzebne do algorytmu sprawiedliwej ekspozycji), wysłane i otrzymane zaproszenia, treść rozmów i wiadomości wraz z ewentualnymi załącznikami, lista ulubionych profili.
• Dane zgłoszeń i moderacji — treść zgłoszenia, kto zgłasza, kogo dotyczy zgłoszenie oraz decyzja moderatora — przetwarzane w celu utrzymania bezpieczeństwa platformy.
• Dane analityczne — zdarzenia związane z korzystaniem z aplikacji (np. jakie ekrany odwiedzasz), powiązane z Twoim kontem, wykorzystywane do rozwoju produktu.

3. Dane o przekonaniach religijnych (art. 9 RODO)

Portal służy do poznawania osób wierzących, więc dane o wierze są tu istotą usługi, a nie dodatkiem. Są to dane ujawniające przekonania religijne w rozumieniu art. 9 RODO — dane szczególnej kategorii. Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO). Zbieramy dwie osobne zgody, bo dotyczą różnych rzeczy i można je cofać niezależnie:

• Zgoda podstawowa — udzielana przy rejestracji, osobnym polem wyboru, oddzielnie od akceptacji regulaminu. Obejmuje poziom praktykowania wiary i wartości życiowe widoczne w Twoim profilu, ich pokazywanie osobom, którym wyświetlamy Twój profil, oraz używanie ich do dobierania par. Bez tej zgody nie da się prowadzić konta na tym portalu. Jej wycofanie usuwa wszystkie dane o wierze, a z kontem dzieje się to, co wybierzesz: natychmiastowe usunięcie albo uśpienie na 30 dni — patrz sekcja 9.
• Zgoda rozszerzona — dobrowolna, udzielana w kreatorze profilu. Obejmuje kwestionariusz: skalę praktyki religijnej, stosunek do nauczania Kościoła, wpływ wiary na decyzje życiowe i podejście do wychowania dzieci w wierze. Te odpowiedzi widzi wyłącznie algorytm dopasowań — nie pokazujemy ich innym użytkownikom. Odmowa nie blokuje korzystania z portalu: dopasowania liczymy wtedy z pozostałych danych, ale są mniej trafne. Wycofanie tej zgody usuwa odpowiedzi z kwestionariusza i nie rusza konta.

Obie zgody wycofasz w ustawieniach konta — zobacz sekcję 8 „Twoje prawa”. Algorytm, do którego trafiają te dane, opisujemy w sekcji „Jak działają dopasowania” na stronie Pomoc.

4. Podstawy prawne przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — założenie konta, wyliczanie dopasowań, umożliwienie rozmów.
• Zgoda (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a RODO) — przetwarzanie danych o przekonaniach religijnych opisane w sekcji 3.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo platformy, rozpatrywanie zgłoszeń, zapobieganie nadużyciom.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO) — np. odpowiedź na żądania uprawnionych organów.

5. Cel przetwarzania

Dane przetwarzamy, aby: prowadzić Twoje konto i profil, wyliczać codzienne dopasowania i umożliwiać rozmowy, moderować treści i dbać o bezpieczeństwo użytkowników, odpowiadać na zgłoszenia i pytania kierowane na nasz adres kontaktowy oraz rozwijać i ulepszać serwis na podstawie danych o jego użytkowaniu.

6. Komu udostępniamy dane

Nie sprzedajemy Twoich danych. Dane mogą być przetwarzane przez zaufanych dostawców usług technicznych, działających na nasze polecenie jako procesorzy. Obecnie są to: Hetzner Online GmbH (serwery, na których działa serwis — Niemcy, UE), Cloudflare (DNS i ochrona ruchu, przechowywanie zdjęć w usłudze R2 z lokalizacją danych w UE oraz weryfikacja antybotowa Turnstile) i Amazon Web Services EMEA SARL (wysyłka e-maili transakcyjnych — Amazon SES, region Frankfurt, UE). Dane mogą zostać udostępnione organom publicznym wyłącznie wtedy, gdy wymaga tego obowiązujące prawo.

7. Okres przechowywania

Dane przechowujemy przez czas, w którym Twoje konto jest aktywne. Po usunięciu konta usuwamy lub anonimizujemy dane osobowe, chyba że dłuższe przechowywanie wynika z przepisów prawa (np. rozpatrywanie zgłoszeń naruszeń w toku) albo jest niezbędne do ustalenia, dochodzenia lub obrony przed roszczeniami. Konkretne terminy: konto uśpione po wycofaniu zgody podstawowej usuwamy po 30 dniach, skrót adresu e-mail blokujący ponowną rejestrację po potwierdzonym zgłoszeniu — po 12 miesiącach, zgłoszenia moderacyjne zachowujemy zpseudonimizowane. Dane mogą jeszcze przez pewien czas znajdować się w kopiach zapasowych bazy danych — każdą kopię przechowujemy nie dłużej niż 30 dni od jej wykonania, po czym jest usuwana.

8. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo do:

• dostępu do swoich danych i uzyskania ich kopii,
• sprostowania danych, jeśli są nieprawidłowe,
• usunięcia danych („prawo do bycia zapomnianym”) — konto usuniesz samodzielnie w ustawieniach konta, w sekcji „Usunięcie konta”: przeczytasz tam, co zostanie usunięte, przepiszesz potwierdzającą frazę i zatwierdzisz. Operacja jest natychmiastowa i nieodwracalna — nie ma kosza ani okresu na przywrócenie konta. Usuwamy wtedy konto, profil, zdjęcia, rozmowy, wiadomości, zaproszenia i listę ulubionych; zdarzenia analityczne pozostają, ale tracą powiązanie z Tobą (identyfikator konta jest z nich czyszczony),
• ograniczenia przetwarzania,
• przenoszenia danych do innego administratora,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Dotyczy to w szczególności zgody na przetwarzanie danych o przekonaniach religijnych opisanej w sekcji 3 — cofniesz ją (i w razie potrzeby udzielisz ponownie) samodzielnie, w ustawieniach konta,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z któregokolwiek z tych praw, napisz na kontakt@katolickieserca.pl.

9. Wycofanie zgody i usunięcie konta

Wycofanie zgody rozszerzonej (kwestionariusz) usuwa odpowiedzi z kwestionariusza. Konto i profil zostają, dopasowania działają dalej — liczone z pozostałych danych.

Wycofanie zgody podstawowej usuwa wszystkie dane o wierze: poziom praktykowania, odpowiedzi z kwestionariusza i listę wartości życiowych. O losie samego konta decydujesz Ty, wybierając przy wycofywaniu zgody jedną z dwóch opcji: natychmiastowe usunięcie konta (domyślna — dane znikają od razu, jak w akapicie poniżej) albo uśpienie konta na 30 dni na Twoją prośbę — profil przestaje być komukolwiek pokazywany, a Ty masz 30 dni na przywrócenie zgody; bez decyzji usuwamy konto automatycznie po upływie tego terminu. W trybie uśpienia możesz też poprosić o skasowanie opisu „o mnie”. Rozmów, które już się odbyły, nie cofamy — tego, co druga strona zdążyła zobaczyć, nie da się odwołać.

Usunięcie konta jest natychmiastowe i nieodwracalne. Usuwamy konto, profil, zdjęcia (także pliki na serwerze), rozmowy, wiadomości, zaproszenia i ulubione. Osoby, z którymi rozmawiałeś/aś, dostają wyłącznie informację, że rozmówca usunął konto — bez Twojego imienia i bez treści rozmowy. Komu wysłano oczekujące zaproszenie, temu wraca kredyt zaproszenia.

Po usunięciu konta zachowujemy dwie rzeczy, w zakresie niezbędnym dla bezpieczeństwa innych użytkowników (art. 17 ust. 3 RODO): zgłoszenia moderacyjne w formie zpseudonimizowanej (bez adresu e-mail, z nieodwracalnym skrótem) oraz — wyłącznie gdy moderator potwierdził zgłoszenie przeciwko temu kontu — skrót adresu e-mail blokujący ponowną rejestrację, przez 12 miesięcy. Konta usuwane bez historii nadużyć nie zostawiają żadnego śladu i można je założyć ponownie od razu.

10. Bezpieczeństwo danych

Stosujemy techniczne i organizacyjne środki mające chronić Twoje dane — m.in. hasła przechowywane w formie zahaszowanej i ograniczony dostęp do danych w naszych systemach. Żaden system nie jest w pełni odporny na zagrożenia; gdybyśmy stwierdzili naruszenie ochrony danych, poinformujemy o tym zgodnie z wymogami RODO.

11. Pliki cookies

Do utrzymania sesji logowania wykorzystujemy niezbędny plik cookie. Obecnie nie używamy plików cookies analitycznych ani marketingowych — jeśli to się zmieni, poprosimy Cię o odrębną zgodę zanim je uruchomimy.

12. Zmiany polityki

Możemy aktualizować tę politykę wraz z rozwojem serwisu. Data ostatniej aktualizacji jest zawsze widoczna w adnotacji na górze tej strony.

13. Kontakt

W sprawach związanych z ochroną danych napisz do nas na kontakt@katolickieserca.pl.