Polityka prywatności

Obowiązuje od 26 września 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji mobilnej Oaza (dla członków Ruchu Światło-Życie) oraz ze stron internetowych w domenie foszoe.cloud, w jakim celu to robimy, komu je przekazujemy i jakie prawa Ci przysługują. Stosujemy przepisy rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

1. Administrator danych

Administratorem danych osobowych jest Daniel Waraksa, InZarys. We wszystkich sprawach dotyczących danych osobowych, w tym realizacji Twoich praw, możesz kontaktować się pod adresem e-mail: daniel.waraksa@inzarys.eu.

Nie wyznaczyliśmy inspektora ochrony danych – nie mamy takiego obowiązku.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane, które są potrzebne do działania poszczególnych funkcji aplikacji.

Konto i profil

• imię, nazwisko, adres e-mail, nazwa użytkownika i hasło (przechowywane wyłącznie w postaci skrótu kryptograficznego);
• dane, które podajesz dobrowolnie: numer telefonu, zdjęcie profilowe, data urodzenia, adres (ulica, miasto, kod pocztowy), dane kontaktu awaryjnego (imię i nazwisko, telefon);
• informacje związane z Ruchem: gałąź formacyjna (np. Domowy Kościół, Oaza Nowego Życia), parafia (diecezja, dekanat), rejon Ruchu, informacja, czy jesteś osobą duchowną, status w Krucjacie Wyzwolenia Człowieka i data deklaracji;
• dane techniczne konta: data utworzenia, data ostatniego logowania, potwierdzenie adresu e-mail, jednorazowe tokeny do weryfikacji e-mail i resetu hasła, informacja o ewentualnej blokadzie konta i jej powodzie.

Wspólnota i struktura Ruchu

• członkostwo w kręgach, grupach i diakoniach (status, daty, notatki), pełnione funkcje i role w jednostkach Ruchu wraz z okresem ich pełnienia;
• zgłoszenia i głosowania dotyczące wyboru animatorów, wnioski o utworzenie grupy;
• historia formacji i rekolekcji (np. rok, rola, miejscowość, notatki);
• dane małżeństwa w Domowym Kościele: powiązanie kont małżonków, nazwa wyświetlana, data ślubu, a także zaproszenia do połączenia kont (adres e-mail zapraszanej osoby i kod zaproszenia).

Wydarzenia i spotkania

• zapisy na wydarzenia i rekolekcje: rodzaj zgłoszenia (indywidualne, para, rodzina), liczba dzieci, status, uwagi, a także – tylko gdy organizator tego wymaga – informacje o stanie zdrowia, alergiach, przyjmowanych lekach i wymaganiach dietetycznych;
• spotkania w kalendarzu, ogłoszenia i komentarze do nich, ankiety i oddane głosy.

Komunikacja i treści

• wiadomości na czatach grup i wydarzeń oraz w wiadomościach prywatnych, reakcje, informacje o odczytaniu wiadomości;
• załączniki (zdjęcia i pliki) wraz z metadanymi (nazwa, rozmiar, typ, wymiary), materiały udostępniane w grupach;
• intencje modlitewne, wersje pieśni z akordami, oceny i zestawy pieśni tworzone w śpiewniku;
• zgłoszenia w skrzynce sugestii (tytuł, opis, kategoria, autor) oraz zgłoszenia błędów wysyłane z aplikacji (tytuł, opis, kategoria).

Dane przechowywane tylko na Twoim urządzeniu

Pismo Święte, zakładki, modlitewnik i ustawienia wyświetlania działają lokalnie na urządzeniu. Wpisy zobowiązań duchowych i Namiotu Spotkania są domyślnie przechowywane wyłącznie na Twoim urządzeniu. Jeśli włączysz zaszyfrowaną kopię w ustawieniach, są one szyfrowane na urządzeniu (szyfrowanie end-to-end) – na serwerze przechowujemy tylko zaszyfrowane dane i zaszyfrowany materiał kluczy, do których nie mamy dostępu i których nie jesteśmy w stanie odczytać.

Powiadomienia i dane techniczne

• token urządzenia do powiadomień push (Firebase Cloud Messaging), typ urządzenia (Android/iOS), daty rejestracji i ostatniego użycia; treść powiadomień wyświetlanych w aplikacji;
• logi serwera: adres IP, data i godzina, żądany adres, kod odpowiedzi, informacje o przeglądarce lub aplikacji; logi błędów;
• dziennik zmian w bazie danych (kto i kiedy zmienił dane) prowadzony w celach bezpieczeństwa – hasła i materiał kryptograficzny są z niego wyłączone;
• po usunięciu konta – skrót (HMAC) dawnego adresu e-mail, z którego bez klucza przechowywanego na serwerze nie da się odtworzyć ani potwierdzić adresu; służy wyłącznie do odnalezienia usuniętego konta, gdy poprosisz o usunięcie pozostawionych treści (zob. punkt 9);
• raporty o błędach i awariach aplikacji (usługa Sentry): opis błędu, informacje o urządzeniu i systemie, ślady działania aplikacji przed błędem, zrzut ekranu z chwili wystąpienia błędu oraz identyfikator, adres e-mail i imię i nazwisko zalogowanego użytkownika.

Aplikacja uzyskuje dostęp do aparatu i zdjęć tylko wtedy, gdy sam(a) wybierasz zdjęcie profilowe lub załącznik. Nie zbieramy danych o lokalizacji urządzenia, nie korzystamy z narzędzi analitycznych ani reklamowych.

3. Dane szczególnych kategorii

Przetwarzamy je na podstawie:

• art. 9 ust. 2 lit. a RODO – Twojej wyraźnej zgody, wyrażonej przez założenie konta w aplikacji przeznaczonej dla członków Ruchu oraz dobrowolne podanie tych informacji (np. wypełnienie danych zdrowotnych w formularzu zapisu);
• art. 9 ust. 2 lit. d RODO – w zakresie, w jakim dane są przetwarzane w ramach uprawnionej działalności wspólnoty o celach religijnych i dotyczą wyłącznie jej członków lub osób utrzymujących z nią stałe kontakty, bez ujawniania ich poza wspólnotą bez Twojej zgody.

Zgodę możesz w każdej chwili wycofać – usuwając dane z profilu lub zgłoszenia albo usuwając konto w aplikacji (zob. punkt 9). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Dane o zdrowiu podane przy zapisie są widoczne tylko dla Ciebie oraz osób odpowiedzialnych za wydarzenie (osób z uprawnieniami administracyjnymi w jednostce Ruchu organizującej wydarzenie lub w jednostkach nadrzędnych).

4. Cele i podstawy prawne przetwarzania

• Świadczenie usługi – założenie i prowadzenie konta, logowanie, udział w kręgach, grupach i wydarzeniach, czat, kalendarz, śpiewnik i pozostałe funkcje aplikacji (art. 6 ust. 1 lit. b RODO – wykonanie umowy o świadczenie usług drogą elektroniczną).
• Wiadomości e-mail związane z kontem – potwierdzenie adresu e-mail, reset hasła, zaproszenia (art. 6 ust. 1 lit. b RODO).
• Dane dobrowolne w profilu – zdjęcie, telefon, data urodzenia, adres, kontakt awaryjny (art. 6 ust. 1 lit. a RODO – zgoda wyrażona przez ich podanie; możesz je w każdej chwili usunąć).
• Powiadomienia push – wysyłane po udzieleniu zgody w systemie telefonu (art. 6 ust. 1 lit. a RODO); zgodę wycofasz w ustawieniach systemu.
• Bezpieczeństwo, diagnostyka i utrzymanie – logi, dziennik zmian, raporty błędów, kopie zapasowe, przeciwdziałanie nadużyciom (np. blokowanie kont) (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora polegający na zapewnieniu bezpiecznego i niezawodnego działania usługi).
• Obsługa zgłoszeń i sugestii (art. 6 ust. 1 lit. f RODO – rozwijanie i poprawianie aplikacji).
• Realizacja Twoich praw i obowiązków prawnych (art. 6 ust. 1 lit. c RODO) oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO).

Podanie danych oznaczonych w aplikacji jako wymagane (imię, nazwisko, e-mail, hasło) jest niezbędne do założenia konta. Pozostałe dane są dobrowolne. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu ani nie profilujemy użytkowników.

5. Odbiorcy danych

Inni użytkownicy aplikacji

Aplikacja służy wspólnocie, więc część Twoich danych widzą inni użytkownicy – w zakresie wynikającym z ich funkcji w Ruchu. Członkowie Twoich kręgów i grup widzą m.in. Twoje imię, nazwisko, zdjęcie oraz treści, które publikujesz w grupie. Osoby pełniące funkcje (np. animatorzy, pary rejonowe i diecezjalne, organizatorzy wydarzeń) mają dostęp do danych członków jednostek, za które odpowiadają, w tym do zgłoszeń na organizowane przez nie wydarzenia. Wiadomości prywatne widzą tylko uczestnicy rozmowy.

Podmioty przetwarzające dane na nasze zlecenie

• OVH (OVH SAS, Francja) – hosting serwera, bazy danych, plików i kopii zapasowych na terenie Unii Europejskiej;
• Resend (Resend, Inc., USA) – wysyłka wiadomości e-mail związanych z kontem (adres e-mail, imię, treść wiadomości);
• Google Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) – dostarczanie powiadomień push (token urządzenia, treść powiadomienia); na urządzeniach Apple powiadomienia są dostarczane za pośrednictwem usługi Apple Push Notification service (Apple Inc.);
• Sentry (Functional Software, Inc., USA) – raporty o błędach i awariach aplikacji oraz zgłoszenia błędów wysyłane z aplikacji.

Dane możemy też udostępnić organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Sklepy z aplikacjami (Apple App Store, Google Play) przetwarzają dane związane z pobraniem aplikacji jako odrębni administratorzy, na podstawie własnych polityk prywatności.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Resend, Sentry oraz Google i Apple może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) – w przypadku podmiotów objętych tym programem – lub standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię stosowanych zabezpieczeń możesz otrzymać, pisząc na adres podany w punkcie 1.

7. Jak długo przechowujemy dane

• dane konta i profilu – do czasu usunięcia konta; dane dobrowolne – do czasu ich usunięcia przez Ciebie;
• treści, które udostępniasz innym (wiadomości, załączniki, ogłoszenia, komentarze, intencje, materiały, głosy w ankietach) – przez czas istnienia danej grupy, rozmowy lub wydarzenia, także po usunięciu konta (podpisane jako „Użytkownik usunięty”), chyba że zażądasz ich usunięcia (zob. punkt 9);
• wiadomość usunięta na czacie przestaje być widoczna dla innych, a jej treść (zaszyfrowana) pozostaje w bazie do czasu usunięcia konta lub zgłoszenia żądania jej usunięcia;
• zapisy na wydarzenia – przez czas istnienia konta i wydarzenia; przy usunięciu konta postępujemy jak opisano w punkcie 9;
• tokeny weryfikacyjne i zaproszenia – do ich wykorzystania lub wygaśnięcia;
• tokeny powiadomień push – do wylogowania, dezaktywacji urządzenia lub usunięcia konta;
• skrót dawnego adresu e-mail usuniętego konta – do czasu realizacji żądania usunięcia pozostawionych treści, nie dłużej niż przez okres przedawnienia ewentualnych roszczeń;
• kopie zapasowe bazy danych – do 14 dni (starsze kopie są automatycznie usuwane);
• raporty błędów w Sentry – zgodnie z okresem przechowywania w tej usłudze, nie dłużej niż 90 dni;
• logi serwera i dziennik zmian w bazie danych – przez okres niezbędny do zapewnienia bezpieczeństwa i rozliczalności oraz wyjaśnienia ewentualnych incydentów;
• korespondencja dotycząca Twoich praw – przez okres przedawnienia ewentualnych roszczeń.

8. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO) – większość danych poprawisz samodzielnie w profilu;
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

Konto usuniesz samodzielnie w aplikacji (zob. punkt 9). Aby skorzystać z pozostałych praw, napisz na daniel.waraksa@inzarys.eu z adresu e-mail przypisanego do konta. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca.

9. Usunięcie konta

Konto usuniesz samodzielnie w aplikacji: Profil → Usuń konto albo Ustawienia → Konto → Usuń konto. Usunięcie potwierdzasz hasłem; następuje od razu i jest nieodwracalne – nie można się już zalogować ani przywrócić konta. Na dotychczasowy adres e-mail wyślemy potwierdzenie z numerem referencyjnym. Tego adresu możesz później użyć do założenia nowego konta.

Co usuwamy

• dane profilu: imię, nazwisko, adres e-mail, telefon, zdjęcie, datę urodzenia, adres, kontakt awaryjny, parafię, rejon, gałąź, informację o byciu osobą duchowną, status w Krucjacie Wyzwolenia Człowieka, hasło;
• członkostwa w kręgach, grupach i diakoniach oraz pełnione funkcje (także ich historię), zaproszenia do czatów, oczekujące wnioski i zaproszenia;
• dane prywatne: wpisy zobowiązań, historię formacji i rekolekcji, zaszyfrowane kopie zobowiązań i Namiotu Spotkania, powiadomienia, prywatne wersje pieśni i zestawy, potwierdzenia przeczytania i tokeny powiadomień push; kończymy wszystkie sesje logowania;
• wiadomości, które wcześniej usunąłeś(-ęłaś) na czacie, wraz z załącznikami;
• głosy w trwających ankietach i głosowaniach;
• zapisy na wydarzenia – z wyjątkiem zapisów pary lub rodziny, które przechodzą na współmałżonka (dane o zdrowiu w zapisach na wydarzenia już zakończone usuwamy; w zapisach na nadchodzące wydarzenia zostają, bo mogą dotyczyć współmałżonka i dzieci – współmałżonek i organizator dostają prośbę o ich sprawdzenie);
• połączenie pary zostaje zakończone; współmałżonek otrzymuje powiadomienie.

Co zostaje

Treści, które udostępniłeś(-aś) innym we wspólnych przestrzeniach – wiadomości na czatach i w rozmowach prywatnych, załączniki, ogłoszenia i komentarze, intencje modlitewne, materiały, ankiety, głosy w zakończonych ankietach, reakcje, publiczne wersje pieśni – pozostają widoczne dla innych i są podpisane jako „Użytkownik usunięty”, bez zdjęcia i danych kontaktowych. Osoby, które Cię znają, mogą je jednak rozpoznać po treści. Przed usunięciem konta możesz samodzielnie usunąć swoje wiadomości i intencje.

Jeśli chcesz, abyśmy usunęli także te treści, napisz na daniel.waraksa@inzarys.eu (np. odpowiadając na e-mail potwierdzający usunięcie konta) z adresu, który był przypisany do konta, lub podając numer referencyjny. Zrobimy to bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Do odnalezienia usuniętego konta przechowujemy wyłącznie skrót dawnego adresu e-mail (zob. punkt 2).

Zapisy pary, które wcześniej przeszły na współmałżonka lub zostały przez niego złożone, należą do niego i mogą zawierać informacje o całej rodzinie – współmałżonek może je poprawić w aplikacji. W dzienniku zmian w bazie danych (zob. punkt 2) pozostają techniczne zapisy o tych operacjach – bez imion, danych kontaktowych, notatek i danych o zdrowiu – przez okres wskazany w punkcie 7.

Dane mogą jeszcze przez krótki czas pozostawać w kopiach zapasowych (do 14 dni) i w raportach błędów (do 90 dni). Powiadomienia już dostarczone na urządzenia innych osób nie mogą zostać wycofane. Aplikacja usuwa dane zapisane lokalnie na urządzeniu, na którym usuwasz konto; na innych urządzeniach wyloguje Cię i usunie je przy najbliższym połączeniu z serwerem (dane lokalne możesz też usunąć, odinstalowując aplikację).

10. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, m.in.: szyfrowane połączenia (HTTPS), przechowywanie haseł wyłącznie w postaci skrótu, szyfrowanie treści wiadomości czatu w bazie danych, udostępnianie załączników wyłącznie przez krótkotrwałe, podpisane odnośniki, szyfrowanie end-to-end kopii zobowiązań i Namiotu Spotkania, dostęp do danych ograniczony do osób uprawnionych w strukturze Ruchu, dziennik zmian oraz regularne kopie zapasowe.

11. Pliki cookies i śledzenie

Ta strona i strona główna nie używają plików cookies, narzędzi analitycznych ani zewnętrznych skryptów. Pomocnicze strony otwierane z linków w wiadomościach e-mail (potwierdzenie adresu e-mail, reset hasła) pobierają czcionki z usługi Google Fonts, co wiąże się z przekazaniem Google adresu IP Twojego urządzenia. Panel administracyjny, dostępny tylko dla uprawnionych osób, używa niezbędnych plików cookies sesji.

Aplikacja nie śledzi Cię w innych aplikacjach ani na stronach internetowych i nie wyświetla reklam.

12. Dzieci i młodzież

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Osoby młodsze (np. członkowie Oazy Dzieci Bożych lub Oazy Nowej Drogi) mogą z niej korzystać wyłącznie za zgodą i pod opieką rodzica lub opiekuna prawnego. Jeśli dowiemy się, że konto osoby poniżej 16 lat zostało założone bez takiej zgody, usuniemy je. Rodzic lub opiekun może w każdej chwili skontaktować się z nami w sprawie danych dziecka.

13. Zmiany polityki prywatności

Politykę możemy aktualizować, np. gdy w aplikacji pojawią się nowe funkcje lub zmienią się przepisy. Aktualna wersja jest zawsze dostępna pod tym adresem, a o istotnych zmianach poinformujemy w aplikacji lub e-mailem.

Wersja z 26 września 2026 r.

← Strona główna