1. Kto odpowiada za dane

Kontaktem technicznym dla aplikacji Razem w Drodze jest Jakub Zajączkowski, e-mail: zajaczkowski2002@gmail.com. Administrator danych dla konkretnego wdrożenia wspólnoty jest wskazywany użytkownikowi przed aktywacją konta.

2. Jakie dane przetwarza aplikacja

Publiczny kalendarz i informacje parafialne są dostępne bez konta. Poniższe dane konta i wspólnoty dotyczą korzystania z części prywatnej.

• imię, nazwisko, adres e-mail i identyfikator konta;
• przynależność do grupy, grupki dzielenia oraz rolę;
• komunikaty, komentarze i reakcje dodane przez użytkownika;
• wydarzenia, zgłoszenia nieobecności i statusy obecności;
• prośby o zmianę danych i niezbędny dziennik administracyjny;
• po dobrowolnym włączeniu powiadomień: losowy identyfikator instalacji, platformę, token urządzenia i wybrane kategorie.

Aplikacja nie wymaga numeru PESEL, adresu zamieszkania, szkoły, kontaktów telefonu, lokalizacji ani dokumentacji medycznej. Nie należy wpisywać informacji o diagnozie w notatce do nieobecności.

3. Po co dane są używane

Dane służą utworzeniu i zabezpieczeniu konta, ograniczeniu dostępu do właściwej wspólnoty, komunikacji, organizacji wydarzeń i grup dzielenia, prowadzeniu obecności oraz dostarczaniu wybranych powiadomień. Aplikacja nie zawiera reklam i nie profiluje zachowania użytkowników.

4. Dostęp i odbiorcy

Dane są widoczne wyłącznie dla użytkownika i uprawnionych prowadzących w zakresie wynikającym z roli oraz grupy. Animator ma dostęp tylko do prowadzonej grupki. Infrastruktura aplikacji korzysta z usług Google Firebase, w tym Authentication, Cloud Firestore, Cloud Functions i Firebase Cloud Messaging.

5. Przechowywanie i usuwanie

Dane są przechowywane przez okres konieczny do prowadzenia danego cyklu przygotowania i realizacji obowiązków organizacyjnych. Szczegółowe terminy retencji ustala administrator danego wdrożenia. Prośbę o usunięcie konta można wysłać w aplikacji po ponownym uwierzytelnieniu albo zgodnie z publiczną instrukcją. Dostęp zostaje wyłączony, dane niewymagające zachowania są usuwane, a zachowane treści wspólnotowe anonimizowane.

6. Powiadomienia

Powiadomienia są dobrowolne i domyślnie wyłączone. Użytkownik może je wyłączyć w aplikacji lub ustawieniach telefonu. Wyłączenie tokenu nie usuwa wiadomości dostępnych po zalogowaniu.

Własne przypomnienia o publicznych wydarzeniach są ustawiane na danym urządzeniu po wyborze użytkownika. Ich ustawienia są przechowywane lokalnie, niezależnie od powiadomień push wspólnoty. Przypomnienie można zmienić lub usunąć w szczegółach wydarzenia.

Funkcja „Dodaj do kalendarza” przekazuje wybrane publiczne wydarzenie do systemowego edytora kalendarza. Użytkownik decyduje o jego zapisaniu. Aplikacja nie odczytuje ani nie przesyła istniejących wydarzeń z kalendarza użytkownika. Zapis jest kopią, a nie dwukierunkową synchronizacją; jej dalsze przechowywanie zależy od wybranego kalendarza.

7. Prawa użytkownika

Użytkownik może poprosić o dostęp do danych, ich poprawienie, usunięcie lub ograniczenie przetwarzania oraz uzyskać informacje o administratorze właściwym dla swojej wspólnoty. Wnioski należy kierować na adres wsparcia z e-maila powiązanego z kontem, aby umożliwić bezpieczną weryfikację tożsamości.

8. Konta osób małoletnich

Konto jest aktywowane dopiero przez uprawnionego prowadzącego. Zasady udziału osoby małoletniej, rola opiekuna prawnego i właściwa podstawa przetwarzania są określane przez administratora konkretnego wdrożenia przed rozpoczęciem pracy z grupą.

9. Bezpieczeństwo i zmiany

Stosujemy szyfrowanie transmisji, kontrolę ról i grup, reguły dostępu po stronie serwera, ograniczony dostęp administracyjny oraz procedury usuwania danych. Istotne zmiany dokumentu będą publikowane na tej stronie wraz z nową datą aktualizacji.