Ta polityka mówi, jakie Twoje dane osobowe przetwarza PrayWave, po co, jak długo je trzymamy, komu je powierzamy i jakie masz prawa. Opisujemy to, co Serwis naprawdę robi. Gdy zmienimy sposób działania Serwisu, zmienimy też tę politykę.
Administratorem danych jest Sławomir Jakubowski, zamieszkały w Gowinie, ul. Szczęśliwa 12, Polska (dalej: Administrator). W każdej sprawie dotyczącej danych możesz napisać na adres hello@praywave.app. Administrator nie wyznaczył inspektora ochrony danych.
PrayWave jest następcą serwisu intencje.pl, który prowadził ten sam Administrator. Pojęcia Serwis i Treść znaczą to samo co w Regulaminie. Treść to wszystko, co dodajesz albo wysyłasz w Serwisie, w dowolnej postaci i w dowolnej funkcji, także dodanej później.
- Nie sprzedajemy Twoich danych, nie pokazujemy reklam i nie używamy narzędzi do analityki ani śledzenia.
- Do założenia konta potrzebny jest tylko adres e-mail. Resztę danych podajesz, jeśli chcesz.
- Twoje opublikowane Treści, na przykład intencje, świadectwa i komentarze, oraz to, że modlisz się w czyjejś intencji, widzą inni, także osoby bez konta.
- Serwer, baza danych i kopie zapasowe są w Polsce. Poza Europejski Obszar Gospodarczy trafiają tylko dane potrzebne do powiadomień push (punkt 7).
- Konto usuniesz samodzielnie w ustawieniach, a razem z nim Twoje Treści.
3. Dane o wierze i zdrowiu
Samo korzystanie z PrayWave mówi coś o Twojej wierze. Twoje Treści, na przykład intencje i świadectwa, często dotyczą też zdrowia albo życia Twojego i Twoich bliskich. To dane szczególnej kategorii (art. 9 RODO).
Publikujesz Treści, na przykład intencje, świadectwa i komentarze, po to, żeby inni je przeczytali i modlili się razem z Tobą. Przetwarzamy je, bo to Ty je upubliczniasz (art. 9 ust. 2 lit. e RODO). Publikuj tylko to, czym chcesz się podzielić ze wszystkimi. Pisząc o innej osobie, nie podawaj danych, po których można ją rozpoznać, chyba że się na to zgodziła. Moderacja usuwa takie dane, gdy je zauważy.
Takie dane w Treściach, których nie publikujesz, na przykład w intencji czekającej na moderację albo w wiadomości prywatnej, przetwarzamy tylko po to, żeby świadczyć Ci usługę, o którą prosisz. Widzi je wyłącznie moderacja albo osoby, do których je wysyłasz.
Przetwarzamy Twój adres e-mail, datę założenia konta, datę ostatniego logowania i ostatniej aktywności oraz adres IP i nazwę przeglądarki albo urządzenia z Twojej ostatniej wizyty. Logujesz się kodem wysyłanym e-mailem. Kod jest ważny przez krótki czas, a w bazie zapisujemy tylko jego skrót. Wygasłe kody kasujemy co noc, a wykorzystane po 7 dniach.
Każde logowanie tworzy sesję. Przy sesji zapisujemy adres IP i nazwę przeglądarki albo urządzenia. Nieużywana sesja wygasa po 30 dniach. Wygasłe sesje kasujemy po 7 dniach, a sesje zakończone wylogowaniem po 30 dniach.
Konto może założyć osoba, która ukończyła 16 lat. Cel: założenie i prowadzenie Twojego konta. Podstawa: umowa, czyli regulamin (art. 6 ust. 1 lit. b RODO). Dane konta trzymamy do jego usunięcia.
W profilu możesz podać nazwę, opis „O mnie”, miejscowość, kraj, parafię, język oraz dodać zdjęcie profilowe i zdjęcie tła. Nazwę, opis, miejscowość, kraj, język i zdjęcia widzą inni użytkownicy. Jeśli wybierzesz parafię, pokazujemy Cię na liście członków tej parafii, którą widzą także osoby bez konta. Twojego adresu e-mail nie pokazujemy innym użytkownikom.
Zdjęcie, które wybierzesz, przycinasz na swoim urządzeniu, a na serwer trafia tylko przycięty obraz zapisany jako JPEG. Dane profilu trzymamy, dopóki ich nie zmienisz albo nie usuniesz konta. Podstawa: umowa (art. 6 ust. 1 lit. b RODO).
Przetwarzamy Twoje Treści, w szczególności intencje, świadectwa, komentarze do swoich intencji, podziękowania za modlitwę i wiadomości prywatne, oraz Twoją aktywność w Serwisie, na przykład to, w których intencjach się modlisz, listę ulubionych, zgłoszenia i blokady innych użytkowników. Lista osób modlących się w intencji jest publiczna.
Część Treści, na przykład nowe intencje, świadectwa i komentarze, sprawdza Administrator albo wyznaczeni przez niego moderatorzy, zanim pokażemy je innym. Wiadomości prywatne widzą tylko uczestnicy rozmowy.
Część Treści, na przykład intencje, komentarze i świadectwa, tłumaczymy automatycznie na sześć pozostałych języków Serwisu. Tłumaczy je model językowy uruchomiony na komputerze Administratora, z którym serwer łączy się szyfrowanym połączeniem. Model dostaje sam tekst, bez danych autora. Twoje Treści nie trafiają do zewnętrznych dostawców sztucznej inteligencji.
Treści trzymamy, dopóki ich nie usuniesz albo nie usuniesz konta. Podstawa: umowa (art. 6 ust. 1 lit. b RODO), a dla danych o wierze i zdrowiu punkt 3.
Zapisujemy Twoje ustawienia powiadomień i powiadomienia w Serwisie. Powiadomienie pokazuje, kto i przy czym coś zrobił, na przykład nazwę i zdjęcie osoby, która modli się w Twojej intencji, oraz tytuł tej intencji. Powiadomienia w Serwisie trzymamy do usunięcia konta.
E-maile wysyłamy z adresu hello@praywave.app przez własny serwer pocztowy w Polsce. Wysyłamy kody logowania oraz powiadomienia i zestawienia nowych intencji, które wybierzesz w ustawieniach. Newsletter z wiadomościami o PrayWave wysyłamy e-mailem albo jako powiadomienie push, tylko w kanałach, które włączysz w ustawieniach. Nowe konta mają oba kanały wyłączone. Konta przeniesione z intencje.pl zachowały ustawienie newslettera z intencje.pl, gdzie ich właściciele zgodzili się na newsletter. Powiadomienia, zestawienia i newsletter wyłączysz w ustawieniach albo linkiem w stopce wiadomości.
Powiadomienia push w aplikacji na telefon idą przez usługę Firebase Cloud Messaging firmy Google, a na iPhone'a także przez usługę Apple Push Notification. Te usługi dostają identyfikator Twojego urządzenia i treść powiadomienia. Powiadomienia push w przeglądarce dostarcza usługa producenta Twojej przeglądarki, która dostaje adres subskrypcji, a treść jest zaszyfrowana. O pozwolenie na powiadomienia pytamy dopiero wtedy, gdy zechcesz je włączyć. Rejestrację urządzenia wyłączamy przy wylogowaniu i kasujemy po 30 dniach nieużywania.
Podstawa: umowa (art. 6 ust. 1 lit. b RODO), a dla newslettera Twoja zgoda (art. 6 ust. 1 lit. a RODO). Zgodę wycofasz w każdej chwili, wyłączając newsletter w ustawieniach albo linkiem w stopce wiadomości.
Żeby chronić Serwis i jego użytkowników, zapisujemy zdarzenia: logowania, nieudane próby logowania, przekroczenia limitów i blokady. Zdarzenie zawiera adres IP, identyfikator konta, czasem nazwę przeglądarki i fragment Treści, której dotyczy. Dziennik zdarzeń trzymamy 365 dni. Liczniki prób i blokady adresów IP trzymamy najwyżej 24 godziny.
Podstawa: nasz prawnie uzasadniony interes w bezpieczeństwie Serwisu (art. 6 ust. 1 lit. f RODO).
Gdy w Serwisie wystąpi błąd, raport trafia do systemu Sentry, który działa na naszym serwerze w Polsce. Raport może zawierać adres IP, identyfikator i nazwę konta, adres strony, rodzaj przeglądarki i urządzenia, przebieg działań tuż przed błędem i wpisy z logów aplikacji, w tym adres e-mail. Gdy błąd wystąpi na stronie internetowej, raport zawiera też zapis tego, co działo się na ekranie. Tekst na ekranie i obrazy są w nim zakryte, z wyjątkiem opublikowanych Treści. Raporty trzymamy 90 dni.
Podstawa: nasz prawnie uzasadniony interes w sprawnym działaniu Serwisu (art. 6 ust. 1 lit. f RODO).
Serwer zapisuje w logach każde zapytanie: adres IP, czas, adres strony, nazwę przeglądarki i adres strony, z której przychodzisz. Logi aplikacji zawierają dodatkowo identyfikator konta, a niektóre wpisy adres e-mail. Serwer pocztowy zapisuje w logach adresy e-mail nadawcy i odbiorcy oraz czas każdej wiadomości. Logi serwera, aplikacji i poczty trzymamy 90 dni. Podstawa: nasz prawnie uzasadniony interes w bezpieczeństwie i sprawnym działaniu Serwisu (art. 6 ust. 1 lit. f RODO).
Serwis używa jednego pliku cookie o nazwie praywave_signed_in. Mówi serwerowi tylko tyle, że na tym urządzeniu trwa sesja logowania, żeby od razu pokazać Ci właściwą stronę startową. Nie zawiera żadnego identyfikatora i wygasa po 400 dniach albo po wylogowaniu.
Na urządzeniu zapisujemy dane Twojej sesji. W aplikacji na telefon trzymamy je w bezpiecznym magazynie systemu. Zapisujemy też Twoje ustawienia, takie jak język, motyw i wielkość tekstu, oraz to, które podpowiedzi zostały już zamknięte. Strona internetowa przechowuje swoje pliki, żeby działać szybciej i bez internetu.
Nie używamy plików cookie reklamowych ani analitycznych. Wszystkie te dane są potrzebne do działania Serwisu, dlatego nie pytamy o zgodę na ich zapisanie.
Na mapie parafii możesz poprosić o parafie w Twojej okolicy. Wtedy telefon albo przeglądarka zapyta o zgodę na lokalizację. Twoje położenie zostaje na urządzeniu i nie wysyłamy go na serwer. Dostęp do zdjęć lub aparatu jest potrzebny tylko wtedy, gdy wybierasz zdjęcie do profilu.
Konta z intencje.pl Administrator przeniósł do PrayWave razem z adresem e-mail, nazwą, datą rejestracji, opisem, miejscowością, parafią, zdjęciami, ustawieniami powiadomień, intencjami, modlitwami i świadectwami. Podstawa: nasz prawnie uzasadniony interes w dalszym świadczeniu Ci usługi pod nową nazwą (art. 6 ust. 1 lit. f RODO).
Co noc i przed każdą aktualizacją Serwisu kopiujemy bazę danych na ten sam serwer w Polsce. Trzymamy 14 ostatnich kopii nocnych i 5 ostatnich kopii sprzed aktualizacji. Dane, które usuniesz, znikają z kopii, gdy te kopie zostaną zastąpione nowszymi.
Gdy piszesz do Administratora, przetwarzamy Twój adres e-mail i to, co napiszesz, żeby odpowiedzieć na Twoją sprawę. Twoje wiadomości wysłane na adres hello@praywave.app i nasze odpowiedzi trzymamy 90 dni od ostatniej wiadomości w tej sprawie, a potem je usuwamy. Podstawa: nasz prawnie uzasadniony interes w odpowiedzi na Twoją wiadomość (art. 6 ust. 1 lit. f RODO).
Konto w PrayWave usuniesz samodzielnie w aplikacji na telefon albo na stronie praywave.app: otwórz Ustawienia, wybierz Usuń konto i potwierdź to kodem, który wyślemy Ci e-mailem. Możesz też poprosić o usunięcie konta e-mailem na adres hello@praywave.app. Napisz wtedy z adresu, na który założone jest konto.
Usuwamy od razu i na stałe konto oraz wszystko, co do niego należy: dane konta i profilu, wszystkie Twoje Treści i Twoją aktywność w Serwisie, na przykład intencje, świadectwa, komentarze, modlitwy, podziękowania, wiadomości, ulubione, zgłoszenia, blokady, zdjęcia, sesje i rejestracje powiadomień. Razem z Twoimi Treściami znikają należące do nich Treści innych osób, na przykład modlitwy w Twoich intencjach albo wiadomości drugiej strony w Twoich rozmowach.
Po usunięciu konta zostają tylko ślady opisane w punkcie 4, każdy na swój czas: wpisy w dzienniku zdarzeń (365 dni), raporty błędów (90 dni), logi serwera, aplikacji i poczty (90 dni), korespondencja z Administratorem (90 dni od ostatniej wiadomości w sprawie) oraz kopie zapasowe (do zastąpienia nowszymi). W powiadomieniach, które dostali już inni użytkownicy, zostaje Twoja nazwa z chwili wysłania powiadomienia.
- OVH Sp. z o.o. z siedzibą we Wrocławiu: wynajmuje nam serwer w Polsce, na którym działa cały Serwis, baza danych, poczta, raporty błędów i kopie zapasowe.
- Google: usługa Firebase Cloud Messaging dostarcza powiadomienia push do aplikacji.
- Apple: usługa Apple Push Notification dostarcza powiadomienia push na iPhone'a.
- Producent Twojej przeglądarki (na przykład Google, Mozilla, Apple albo Microsoft): dostarcza powiadomienia push w przeglądarce.
Twoje opublikowane Treści i profil widzą inni użytkownicy. Dane udostępnimy organom państwa tylko wtedy, gdy wymaga tego prawo. Aplikację pobierasz ze sklepu Apple albo Google, które przetwarzają Twoje dane według własnych zasad.
Google, Apple i niektórzy producenci przeglądarek mogą przetwarzać dane w Stanach Zjednoczonych. Przekazanie opiera się na decyzji Komisji Europejskiej o odpowiednim stopniu ochrony danych (EU-US Data Privacy Framework) albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
Masz prawo:
- dostępu do swoich danych i otrzymania ich kopii;
- sprostowania danych, które są nieprawdziwe;
- usunięcia danych;
- ograniczenia przetwarzania;
- przeniesienia danych, które nam przekazujesz;
- sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
- wycofania zgody w każdej chwili, bez wpływu na to, co zrobiliśmy przed jej wycofaniem;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Profil poprawisz i konto usuniesz samodzielnie w ustawieniach. W innych sprawach napisz na adres hello@praywave.app. Odpowiemy w ciągu miesiąca.
Podanie adresu e-mail jest potrzebne do założenia konta. Pozostałe dane podajesz dobrowolnie.
Zabezpieczenia Serwisu działają automatycznie. Gdy z jednego adresu IP przychodzi wiele nieudanych prób logowania albo ktoś próbuje użyć cudzej sesji, Serwis blokuje ten adres na godzinę albo na dobę, a w najpoważniejszych przypadkach wyłącza konto. Jeśli uważasz, że blokada jest pomyłką, napisz do Administratora, który sprawdzi sprawę sam.
Gdy zmieni się sposób, w jaki Serwis przetwarza dane, zmienimy tę politykę i poinformujemy o tym w Serwisie albo e-mailem. Datę ostatniej zmiany widać na górze tej strony.