Szkoła Ewangelizacji Świętego Pawła w Olsztynie

1. Administrator danych

Administratorem danych osobowych zbieranych przez stronę Szkoła Ewangelizacji Świętego Pawła w Olsztynie jest Fundacja PowiedzBoguTak, ul. Edwarda Abramowskiego 56, 10‑241 Olsztyn, KRS 0001069425, NIP 739‑399‑19‑29, REGON 526965032.

W sprawach dotyczących danych osobowych napisz do Fundacji: biuro@fundacjapbt.org. Możesz też napisać do Szkoły: szkola@fundacjapbt.org.

2. Jakie dane zbieramy i po co

Konto użytkownika: imię, nazwisko, adres e-mail, zaszyfrowane hasło, opcjonalnie numer telefonu, data urodzin i zdjęcie profilowe. Służą do logowania, prowadzenia konta i kontaktu w sprawach Wspólnoty. Dzień i miesiąc urodzin członków i członkiń Szkoły widać w kalendarzu wspólnoty i w przypomnieniu dla zalogowanych członków, redakcji i administracji; rok widzi tylko administracja.
Rola we Wspólnocie (Członek/Członkini Szkoły, Redaktor, Administrator): decyduje o dostępie do wydarzeń wspólnotowych, biblioteki, ekip kursów i zarządzania treściami.
Formularz kontaktowy: imię i nazwisko, adres e-mail, opcjonalnie telefon i treść wiadomości. Wiadomość trafia na skrzynkę Szkoły, skąd na nią odpowiadamy.
Odbyte kursy: które kursy formacji zostały ukończone i kiedy (rok, opcjonalnie miesiąc). Widzi je administrator, żeby zapraszać na kolejne etapy formacji.
Świadectwa: treść, opcjonalny tytuł, podpis (tylko za zgodą, domyślnie świadectwo jest anonimowe) i opcjonalny adres e-mail do kontaktu, którego nie publikujemy. Świadectwo publikujemy dopiero po zatwierdzeniu.
Zapisy na kursy: imię, nazwisko, adres e-mail, telefon, opcjonalne uwagi i chwila wyrażenia zgody, a następnie informacja o miejscu na liście uczestników lub rezerwowej, wpłacie i obecności. Służą do organizacji kursu i kontaktu z uczestnikami. Widzą je redaktorzy, administratorzy i lider danej edycji kursu. Uczestnik może dostać mailem osobisty link do materiałów kursu: przechowujemy tylko jego zaszyfrowany skrót.
Ekipa kursu: przynależność do ekipy edycji kursu i rola w niej. Widzą ją pozostali członkowie ekipy tej edycji, redaktorzy i administratorzy.
Galeria: zdjęcia z kursów i spotkań publikowane przez Szkołę. Jeśli jesteś na zdjęciu i chcesz, żeby zniknęło, napisz do nas, a usuniemy je.
Wydarzenia w kalendarzu: informacja, kto dodał wydarzenie.
Biblioteka: pliki udostępniane zalogowanym osobom według roli oraz informacja, kto dodał plik.
Dane techniczne: adres IP, rodzaj przeglądarki i czas logowania. Służą bezpieczeństwu konta i ochronie przed nadużyciami (np. ograniczeniu liczby wysyłanych wiadomości).

3. Podstawy prawne

Konto i korzystanie ze strony: wykonanie usługi, o którą prosisz, zakładając konto (art. 6 ust. 1 lit. b RODO).
Odpowiedź na wiadomość z formularza: nasz prawnie uzasadniony interes, czyli prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO).
Publikacja świadectwa i podpisu: zgoda autora, którą można w każdej chwili cofnąć (art. 6 ust. 1 lit. a RODO).
Zapis na kurs: działania na Twoje żądanie w celu udziału w kursie (art. 6 ust. 1 lit. b RODO) oraz wyraźna zgoda na przetwarzanie informacji o udziale w kursie o charakterze religijnym (art. 9 ust. 2 lit. a RODO), którą można w każdej chwili cofnąć.
Bezpieczeństwo i ochrona przed nadużyciami: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Informacja o przynależności do Wspólnoty może wskazywać na przekonania religijne. Przetwarzamy ją w ramach działalności o celach religijnych, wyłącznie w odniesieniu do członków i osób utrzymujących z nami stały kontakt, i nie ujawniamy jej poza Wspólnotą (art. 9 ust. 2 lit. d RODO).

Podanie danych jest dobrowolne, ale bez nich nie założysz konta, nie otrzymasz odpowiedzi na wiadomość ani nie zapiszesz się na kurs.

4. Komu powierzamy dane

Dane przetwarzają w naszym imieniu wyłącznie dostawcy usług potrzebnych do działania strony:

Railway: utrzymanie aplikacji i bazy danych,
Resend: wysyłka wiadomości e-mail (aktywacja konta, powiadomienia, wiadomości z formularza, potwierdzenia zapisów na kursy),
Cloudflare: przechowywanie plików (zdjęcia profilowe, grafiki wydarzeń, materiały kursów, pliki biblioteki, zdjęcia w galerii) oraz zabezpieczenie formularzy (kontakt, świadectwa, zapisy na kursy) przed botami (Turnstile).

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Strona nie korzysta z narzędzi analitycznych ani reklamowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców ma siedzibę w Stanach Zjednoczonych. Dane mogą być tam przekazywane na podstawie decyzji Komisji Europejskiej w sprawie odpowiedniego stopnia ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję.

6. Jak długo przechowujemy dane

Konto: do czasu jego usunięcia. Usunięte konto jest od razu wyłączane, a po 30 dniach trwale usuwamy wszystkie dane wraz z plikami.
Konto, które nie zostało aktywowane: usuwamy po 2 dniach.
Sesja logowania: do wylogowania, najwyżej 30 dni.
Wiadomości z formularza: przez czas potrzebny do udzielenia odpowiedzi i prowadzenia korespondencji.
Świadectwa: do czasu usunięcia. Możesz poprosić o usunięcie lub wyłączenie swojego świadectwa w dowolnym momencie.
Zapisy na kursy: do 12 miesięcy od zakończenia edycji kursu. Później zostają tylko zbiorcze liczby bez danych osobowych (np. ile osób się zapisało i przyszło).
Zapisy służące ochronie przed nadużyciami (adres IP i czas wysyłki): najwyżej 7 dni od ostatniej wysyłki.

7. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych (imię, nazwisko, telefon, datę urodzin i adres e-mail zmienisz samodzielnie na stronie Moje konto),
usunięcia danych (konto usuniesz na stronie Moje konto),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie, jeśli przetwarzanie opiera się na zgodzie (bez wpływu na wcześniejsze przetwarzanie),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Nie podejmujemy decyzji w sposób zautomatyzowany i nie profilujemy użytkowników.

Używamy wyłącznie niezbędnych plików cookie, bez których strona nie działałaby poprawnie. Nie używamy plików cookie analitycznych, reklamowych ani śledzących.

better-auth.session_token: Utrzymanie zalogowania. Ustawiane dopiero po zalogowaniu (na stronie z HTTPS z przedrostkiem __Secure-).; Ważność: do wylogowania, najwyżej 30 dni
zgoda_cookies: Zapamiętanie, że informacja o plikach cookie została przyjęta.; Ważność: 365 dni

Strona może zapisać w pamięci przeglądarki kopie stron publicznych, żeby działały bez internetu. Strony z danymi konta nie są zapisywane.

Zabezpieczenie formularzy (Cloudflare Turnstile) działa w osobnej ramce i sprawdza, czy formularz wysyła człowiek. Cloudflare przetwarza przy tym dane techniczne przeglądarki zgodnie ze swoją polityką prywatności.

Pliki cookie możesz usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie ich uniemożliwi zalogowanie.

9. Zmiany polityki

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę jej ostatniej zmiany.

Polityka prywatności