Polityka prywatności aplikacji Hesed
Hesed służy do komunikacji we wspólnocie. Treści aplikacji są dostępne wyłącznie po zalogowaniu na konto członka.
Data obowiązywania: 1 października 2026 r.
1. Administrator danych
Administratorem danych jest Wspólnota Hesed, ul. Juliusza Słowackiego 79A, 80-257 Gdańsk. W sprawach aplikacji, danych osobowych i ich usunięcia napisz na hesedgdynia@gmail.com.
2. Jakie dane przetwarzamy
- Imię i nazwisko lub nazwa profilu, adres e-mail, identyfikator konta i rola we wspólnocie. Dane logowania obsługuje Firebase Authentication; administratorzy nie mają wglądu w Twoje własne hasło.
- Opcjonalnie: numer telefonu, data urodzenia i zdjęcie profilowe.
- Komunikaty i grafiki dodane przez upoważnionych autorów, oznaczenia osób, polubienia, wyświetlenia i otwarcia komunikatów oraz kliknięcia linków w ich treści (identyfikator osoby, adres linku, liczba kliknięć i czas ostatniego kliknięcia).
- Wiadomości i odpowiedzi w wątkach wydarzeń, reakcje na nie, pytania i propozycje w ankietach, wybory głosujących oraz dokumenty i linki dodane do wydarzeń.
- Identyfikator instalacji i token powiadomień, jeśli włączysz push; historia powiadomień oraz prośba o usunięcie konta, jeśli ją złożysz.
- Wersja i data akceptacji zasad, prywatna lista zablokowanych autorów oraz zgłoszenia treści i użytkowników: dane zgłaszającego i autora, wskazana treść lub jej fragment, powód, daty i wynik rozpatrzenia przez administratora.
- Dane techniczne potrzebne do działania i zabezpieczenia usług, w tym adres IP, informacje o żądaniach i błędach w infrastrukturze dostawców.
Wybrany wygląd aplikacji, zapisane wpisy i ustawienia przypomnień są przechowywane lokalnie na urządzeniu. Aplikacja nie pobiera kontaktów, lokalizacji GPS, nagrań mikrofonu ani całej galerii. Dostęp do zdjęć i dokumentów dotyczy wyłącznie plików wybranych przez Ciebie. Zewnętrzne dokumenty Google Docs i Dysku Google zachowują ustawienia dostępu nadane przez ich właścicieli.
3. Cel i podstawy przetwarzania
Dane wykorzystujemy do udostępniania aplikacji członkom, zarządzania dostępem, komunikacji wspólnotowej, obsługi profilu, powiadomień, pomocy oraz bezpieczeństwa. Przetwarzanie opieramy odpowiednio na udostępnieniu zamówionej usługi i naszym prawnie uzasadnionym interesie w organizacji komunikacji i ochronie dostępu. Dobrowolne dane i funkcje można pominąć lub wyłączyć.
Członkostwo i treści modlitewne mogą ujawniać informacje o przekonaniach religijnych. Przetwarzamy je w ramach działalności wspólnoty religijnej i kontaktów z jej członkami, zgodnie z art. 9 ust. 2 lit. d RODO. Nie publikujemy listy członków ani prywatnego kalendarza w otwartym internecie. Nie wykorzystujemy danych do reklamy ani do profilowania reklamowego.
4. Kto ma dostęp
Zalogowani członkowie widzą komunikaty, nazwę i awatar autora, reakcje oraz wydarzenia. Administratorzy mają dostęp do profili członków i statystyk wyświetleń, otwarć, reakcji i kliknięć linków w komunikatach, aby zarządzać wspólnotą. Komunikaty i ankiety publikują upoważnione osoby. W rozmowach wydarzeń mogą uczestniczyć wszyscy aktywni członkowie; mogą też dodawać materiały i propozycje w ankietach, które na to pozwalają. Wszyscy zalogowani członkowie widzą rozmowy, materiały, reakcje oraz imienne wyniki ankiet. Wątki zakończonych wydarzeń pozostają w archiwum. Administratorzy i redaktorzy otrzymują powiadomienia o nowych wiadomościach i propozycjach, a autor wiadomości o odpowiedzi na nią, zgodnie z ustawieniami powiadomień.
Zgłoszenia naruszeń są dostępne administratorom, którzy je rozpatrują. Zgłoszenia i tożsamość zgłaszającego nie są udostępniane członkom bez uprawnień administratora. Lista prywatnie zablokowanych autorów służy do ukrywania ich treści i zatrzymania nowych powiadomień od nich. Blokada nie usuwa treści ze wspólnego archiwum ani konta autora.
Korzystamy z usług Google Firebase/Google Cloud: logowanie, baza danych, przechowywanie plików, funkcje serwerowe i powiadomienia FCM. Dane Firestore i plików aplikacji są utrzymywane w regionie Warszawa; pozostałe usługi mogą przetwarzać dane w innych lokalizacjach zgodnie z warunkami dostawcy i stosowanymi mechanizmami ochrony transferów międzynarodowych. Na iOS powiadomienia przechodzą również przez Apple Push Notification service.
5. Apple, Google i YouTube
Połączenie konta Apple lub Google jest dobrowolne. Dostawca przekazuje identyfikator konta i dane potrzebne do logowania. Nadal korzystasz z istniejącego profilu Hesed.
Miniatury, metadane i odtwarzacz materiałów pochodzą z usług YouTube. Otwarcie materiału, miniatury lub zewnętrznego linku powoduje połączenie z usługą dostawcy, który może otrzymać m.in. adres IP, informacje o urządzeniu i odtwarzaniu. Osadzony YouTube może używać plików cookie i podobnych identyfikatorów oraz szacować przybliżoną lokalizację na podstawie IP. Dane te służą dostarczaniu, zabezpieczaniu i pomiarowi usług oraz reklamom i personalizacji zależnie od ustawień Google. Hesed nie prosi o dostęp do lokalizacji GPS. Odtwarzacz YouTube może wyświetlać reklamy zgodnie z zasadami YouTube; wspólnota nie sprzedaje reklam ani nie otrzymuje przychodów z ich wyświetlania w aplikacji. Te usługi stosują własne polityki prywatności: Google/YouTube i Apple.
6. Jak długo przechowujemy dane
Dane konta i aktywności przechowujemy przez okres korzystania z aplikacji, do usunięcia konta lub zakończenia celu ich przetwarzania. Złożone prośby o usunięcie realizujemy najpóźniej w ciągu 30 dni. Logi techniczne są przechowywane zgodnie z okresami retencji usług infrastruktury. Dane, których zachowania wymaga prawo, mogą pozostać przez wymagany okres — poinformujemy Cię o takim przypadku.
7. Twoje prawa i usunięcie konta
Możesz zwrócić się o dostęp do danych, sprostowanie, usunięcie, ograniczenie przetwarzania, przeniesienie danych lub wnieść sprzeciw w przypadkach przewidzianych prawem. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Skorzystanie z praw jest możliwe przez hesedgdynia@gmail.com.
Prośbę o usunięcie konta możesz złożyć bezpośrednio w aplikacji: Więcej → Usuń moje konto. Szczegóły i możliwość kontaktu bez aplikacji znajdziesz na stronie Usunięcie konta Hesed.
8. Zasady komunikacji
Zasady komunikacji Hesed opisują dopuszczalne treści, zgłaszanie naruszeń i blokowanie użytkowników. Pomoc znajdziesz na stronie Pomoc i kontakt.
9. Zmiany
Jeżeli zmienimy sposób przetwarzania danych, zaktualizujemy tę politykę oraz jej datę. O istotnych zmianach poinformujemy w aplikacji.
