Polityka prywatności i cookies

§1. Postanowienia ogólne

1. Niniejsza Polityka prywatności i cookies (dalej: „Polityka") określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w serwisie internetowym dostępnym pod adresem cerkiew.pl (dalej: „Serwis").
2. Administratorem danych osobowych jest Stowarzyszenie ORTHNET z siedzibą w Białymstoku, ul. Św. Mikołaja 3, 15-420 Białystok, wpisane do Krajowego Rejestru Sądowego pod numerem KRS 0000209837, NIP: 542-287-28-54, REGON: 052240695 (dalej: „Administrator").
3. W sprawach związanych z danymi osobowymi, w tym w celu realizacji swoich praw, można kontaktować się z Administratorem pod adresem e-mail: [email protected] lub pisemnie na adres siedziby. W pozostałych sprawach dotyczących Serwisu: [email protected].
4. Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz właściwymi przepisami prawa polskiego.
5. Przekazywanie darowizn na rzecz Administratora reguluje odrębny Regulamin darowizn. Aplikacja mobilna „kalendarz.cerkiew.pl" posiada odrębną politykę prywatności, dostępną w sklepie z aplikacjami.

§2. Zakres i cele przetwarzania danych osobowych

1. Formularz „Zadaj pytanie" — przy zadawaniu pytania za pośrednictwem formularza w Serwisie przetwarzane są: imię lub pseudonim, treść pytania oraz — jeżeli został podany — adres e-mail. Dane przetwarzane są w celu opracowania odpowiedzi redakcyjnej oraz ewentualnego kontaktu zwrotnego z pytającym, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, którym jest obsługa zapytań czytelników). Podanie danych jest dobrowolne; podanie adresu e-mail nie jest wymagane. Adres IP osoby zadającej pytanie nie jest zapisywany. Wraz z odpowiedzią publikowana jest treść pytania oraz podany przez pytającego podpis (imię lub pseudonim) — pytanie można podpisać pseudonimem. Adres e-mail nie jest publikowany i służy wyłącznie ewentualnemu kontaktowi zwrotnemu. Z chwilą opublikowania odpowiedzi wpis pytania — wraz z adresem e-mail — jest usuwany z bazy danych; pytania, na które odpowiedź nie zostanie opublikowana, przechowywane są do czasu ich rozpatrzenia i usunięcia przez redakcję.
2. Formularze „Prześlij relację" i „Prześlij ogłoszenie" — przy przesyłaniu materiału do publikacji przetwarzane są:
   1. imię lub nazwa nadawcy oraz adres e-mail (oba wymagane — bez nich redakcja nie może potwierdzić zgłoszenia ani wyjaśnić wątpliwości co do materiału);
   2. adres IP, z którego wysłano zgłoszenie;
   3. treść zgłoszenia, a w przypadku ogłoszeń — również podane dobrowolnie miejsce i terminy wydarzenia;
   4. przesłane pliki (zdjęcia, dokumenty) lub odnośnik do materiałów w serwisie zewnętrznym;
   5. oznaczenie autora materiałów podane przez nadawcę;
   6. treść złożonego oświadczenia o prawach do materiałów wraz z datą jego złożenia;
   7. dane techniczne zapisane w metadanych przesłanych zdjęć (m.in. oznaczenie autora, data wykonania, model urządzenia oraz — jeżeli urządzenie je zapisało — współrzędne geograficzne miejsca wykonania zdjęcia). Metadane te są odczytywane przy przyjęciu pliku i zapisywane w bazie Administratora. W plikach publikowanych w Serwisie pozostawiane są wyłącznie oznaczenie autora i informacja o prawach autorskich; pozostałe metadane, w tym współrzędne geograficzne, są z publikowanych plików usuwane.
   Dane przetwarzane są w celu rozpatrzenia zgłoszenia, kontaktu z nadawcą, przygotowania i publikacji materiału oraz wykazania uprawnienia Administratora do jego publikacji, na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, którym jest prowadzenie działalności wydawniczej i możliwość wykazania podstawy publikacji materiału). Podanie danych jest dobrowolne, jednak niezbędne do rozpatrzenia zgłoszenia. Publikowany materiał nie zawiera adresu e-mail ani adresu IP nadawcy; jako podpis materiału publikowane jest oznaczenie autora podane w zgłoszeniu.
3. Ograniczanie nadużyć w formularzach — w celu przeciwdziałania masowemu wysyłaniu zgłoszeń Serwis czasowo przechowuje w pamięci podręcznej informację o liczbie żądań wysłanych z danego adresu IP. Informacja ta jest usuwana automatycznie po upływie kilkudziesięciu minut i nie jest wykorzystywana w żadnym innym celu. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora, którym jest bezpieczeństwo Serwisu).
4. Darowizny — zasady przetwarzania danych darczyńców, w tym danych przekazywanych przez operatora płatności, określa §7 Regulaminu darowizn.
5. Logi serwera — w związku z korzystaniem z Serwisu automatycznie rejestrowane są dane techniczne: adres IP, data i godzina żądania, adres odwiedzanej strony oraz identyfikator przeglądarki (user agent). Dane te przetwarzane są w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, na podstawie art. 6 ust. 1 lit. f RODO, przez okres wynikający z konfiguracji infrastruktury hostingowej.
6. Statystyki własne Serwisu — Serwis zlicza wyświetlenia poszczególnych stron i materiałów wyłącznie w postaci zagregowanych liczników. Liczniki te nie zawierają adresów IP ani innych identyfikatorów użytkownika i nie stanowią danych osobowych. Zastrzeżenie to dotyczy wyłącznie statystyk — adres IP jest natomiast zapisywany w logach serwera (pkt 5) oraz w zgłoszeniach przesyłanych przez formularze przesyłania materiałów (pkt 2).

§3. Odbiorcy danych

1. Dane osobowe mogą być powierzane podmiotom świadczącym na rzecz Administratora usługi hostingu i utrzymania infrastruktury, w zakresie niezbędnym do działania Serwisu.
2. W zakresie usług, na które użytkownik wyraził zgodę (§5), odbiorcą danych może być Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).
3. W przypadku przekazania darowizny odbiorcą danych jest operator płatności wskazany w Regulaminie darowizn (PayU S.A.).
4. Dane mogą zostać udostępnione organom publicznym uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa.

§4. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google (Google Analytics, Google Maps, YouTube) dane mogą być przekazywane do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Usługi Google Analytics i Google Maps uruchamiane są wyłącznie po wyrażeniu zgody przez użytkownika (§5).

§5. Pliki cookies i podobne technologie

1. Cookies niezbędne — wykorzystywane niezależnie od zgody, ponieważ są konieczne do działania Serwisu:
   1. cookie sesyjne — utrzymuje sesję użytkownika i zapisane w niej ustawienia (m.in. wybrany styl kalendarza liturgicznego oraz język czytań); wygasa najpóźniej po 120 minutach od ostatniej aktywności;
   2. token zabezpieczający przed atakami CSRF;
   3. cookies zapisujące decyzję użytkownika w sprawie zgód: consent_decided, consent_analytics, consent_maps — przechowywane przez 365 dni.
2. Cookies funkcjonalne — cookie polecam zapamiętuje przez 365 dni, którym materiałom użytkownik oddał głos „Polecam", aby zapobiec wielokrotnemu głosowaniu. Zawiera wyłącznie listę numerów tych materiałów (maksymalnie 200 ostatnich). Nie identyfikuje użytkownika.
3. Statystyki ruchu — Google Analytics 4 (wyłącznie za zgodą) — Serwis korzysta z trybu Consent Mode v2: do czasu wyrażenia zgody zapisywanie identyfikatorów analitycznych jest zablokowane. Po wyrażeniu zgody Google Analytics zbiera anonimowe statystyki odwiedzin (m.in. odwiedzane strony, przybliżona lokalizacja, typ urządzenia). Szczegóły: polityka prywatności Google.
4. Mapa parafii — Google Maps (wyłącznie za zgodą) — interaktywna mapa ładowana jest dopiero po kliknięciu przycisku „Pokaż mapę" i wyrażeniu odrębnej zgody na mapy. Do tego czasu wyświetlany jest wyłącznie statyczny obraz zapisany na serwerze Serwisu. Załadowanie mapy wiąże się z przekazaniem do Google m.in. adresu IP użytkownika.
5. Filmy — YouTube — odtwarzacz YouTube ładowany jest dopiero po kliknięciu w miniaturę filmu; jego uruchomienie wiąże się z przekazaniem danych (m.in. adresu IP) do Google oraz zapisaniem cookies YouTube. Miniatury filmów wyświetlane w Serwisie pobierane są z serwerów YouTube, co wiąże się z przekazaniem adresu IP użytkownika do Google już przy wyświetleniu strony zawierającej miniatury.
6. Panel darowizn — wplacam.ngo.pl — na stronie /wesprzyj osadzony jest panel płatności serwisu wplacam.ngo.pl (operator płatności: PayU S.A.), który stosuje własne pliki cookies zgodnie z regulaminami i politykami tych podmiotów.
7. Zarządzanie zgodami — przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający zaakceptowanie, odrzucenie lub dostosowanie zgód. Wyrażone zgody można w każdej chwili zmienić lub cofnąć, klikając link „Ustawienia cookies" w stopce Serwisu. Pliki cookies można również usunąć lub zablokować w ustawieniach przeglądarki; zablokowanie cookies niezbędnych może uniemożliwić korzystanie z części funkcji Serwisu.

§6. Okresy przechowywania danych

1. Wpis pytania z formularza „Zadaj pytanie" wraz z adresem e-mail — do chwili opublikowania odpowiedzi (wówczas jest usuwany) lub do czasu rozpatrzenia i usunięcia przez redakcję. Opublikowana treść pytania oraz podpis pozostają w Serwisie jako część materiału.
2. Pliki przesłane przez formularze przesyłania materiałów — usuwane niezwłocznie po rozstrzygnięciu zgłoszenia: w razie przyjęcia materiału po przeniesieniu wybranych zdjęć do biblioteki Serwisu, a w razie odrzucenia zgłoszenia — natychmiast. Pliki ze zgłoszeń nierozpatrzonych są usuwane automatycznie po 60 dniach od ich przesłania.
3. Dane nadawcy zgłoszenia (imię lub nazwa, adres e-mail, adres IP, treść zgłoszenia, treść i data oświadczenia o prawach) — przez czas pozostawania opublikowanego materiału w Serwisie, w celu wykazania uprawnienia Administratora do jego publikacji. Dane zgłoszeń odrzuconych oraz nierozpatrzonych przechowywane są do czasu ich usunięcia przez redakcję.
4. Metadane przesłanych zdjęć zapisane w bazie Administratora (§2 pkt 2 lit. g) — przez czas pozostawania zdjęcia w bibliotece Serwisu.
5. Dane związane z darowiznami — zgodnie z §7 Regulaminu darowizn (5 lat od końca roku podatkowego, w którym dokonano darowizny).
6. Logi serwera — przez okres wynikający z konfiguracji infrastruktury hostingowej.
7. Cookies — zgodnie z okresami wskazanymi w §5.

§7. Prawa użytkownika

1. Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także — w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody — prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. Administrator nie przetwarza danych w sposób prowadzący do zautomatyzowanego podejmowania decyzji, w tym profilowania.
3. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

§8. Zmiany Polityki

1. Administrator zastrzega sobie prawo do zmiany Polityki, w szczególności w razie zmiany zakresu usług świadczonych w Serwisie lub zmiany przepisów prawa.
2. Aktualna wersja Polityki jest zawsze dostępna na niniejszej stronie.
3. Niniejsza wersja Polityki obowiązuje od dnia 5 sierpnia 2026 r..