I. Postanowienia ogólne

1. Serwis ma charakter informacyjny i duszpasterski – służy w szczególności do przekazywania ogłoszeń, informacji parafialnych oraz materiałów organizacyjnych związanych z działalnością Parafii.
2. Administrator dokłada szczególnej staranności, aby prywatność użytkowników była chroniona zgodnie z zasadami legalności, rzetelności, przejrzystości, minimalizacji danych oraz bezpieczeństwa przetwarzania.
3. Korzystanie z Serwisu jest co do zasady możliwe bez podawania danych osobowych, z wyjątkiem sytuacji, gdy użytkownik zdecyduje się na kontakt (np. przez e-mail lub formularz).
4. Polityka ma zastosowanie do Serwisu oraz wszystkich stron/podstron funkcjonujących w jego domenie. W przypadku przekierowania do serwisów zewnętrznych (np. platform wideo, map), zastosowanie mogą mieć odrębne polityki prywatności tych podmiotów.

II. Administrator danych

1. Administratorem danych osobowych jest Parafia Rzymskokatolicka prowadząca Serwis (dalej: „Administrator”).
2. Administrator wyznacza cele i sposoby przetwarzania danych, a także dba o to, aby przetwarzanie odbywało się zgodnie z przepisami prawa oraz wewnętrznymi procedurami bezpieczeństwa.
3. Kontakt z Administratorem możliwy jest poprzez dane kontaktowe udostępnione w Serwisie. (Zalecane: podać konkretny e-mail do kontaktu w sprawach danych osobowych.)

III. Definicje

1. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.
2. Przetwarzanie – każda operacja na danych (np. zbieranie, utrwalanie, przechowywanie, usuwanie).
3. Użytkownik – osoba korzystająca z Serwisu.
4. Cookies – niewielkie pliki tekstowe zapisywane w urządzeniu końcowym użytkownika (np. komputer, telefon), służące m.in. do zapewnienia działania strony, zapamiętywania ustawień lub prowadzenia statystyk.
5. Podmiot przetwarzający – podmiot przetwarzający dane w imieniu Administratora (np. dostawca hostingu).

IV. Zakres przetwarzanych danych

1. Administrator może przetwarzać dane podane dobrowolnie przez użytkownika, w szczególności:
   • imię i nazwisko (jeśli użytkownik je poda),
   • adres e-mail,
   • treść wiadomości przesłanej przez formularz kontaktowy lub e-mail,
   • inne dane, które użytkownik sam zamieści w korespondencji.
2. Podczas korzystania z Serwisu mogą być również przetwarzane dane techniczne i eksploatacyjne:
   • adres IP,
   • informacje o urządzeniu i przeglądarce (typ, wersja, język),
   • data i czas wizyty,
   • odwiedzane podstrony i podstawowe zdarzenia (np. liczba odsłon),
   • przybliżone dane o lokalizacji wynikające z adresu IP (zwykle na poziomie miasta/regionu).
   Dane te wykorzystywane są przede wszystkim do celów bezpieczeństwa oraz statystyki odwiedzin Serwisu.
3. Serwis co do zasady nie ma na celu przetwarzania danych szczególnych kategorii (tzw. „wrażliwych”), jednak użytkownik powinien unikać przesyłania takich danych w treści wiadomości.
4. Podanie danych jest dobrowolne, ale w przypadku kontaktu może być konieczne do udzielenia odpowiedzi lub realizacji sprawy, której dotyczy zapytanie.

V. Cele przetwarzania danych

1. Dane osobowe i dane techniczne mogą być przetwarzane w następujących celach:
   • udzielenia odpowiedzi na zapytania użytkowników oraz prowadzenia korespondencji,
   • kontaktu w sprawach duszpasterskich i organizacyjnych związanych z funkcjonowaniem Parafii,
   • zapewnienia prawidłowego wyświetlania treści Serwisu i utrzymania jego funkcjonalności,
   • zapewnienia bezpieczeństwa technicznego (np. przeciwdziałania nadużyciom, analiza logów),
   • prowadzenia statystyk odwiedzin i podstawowej analityki w celu ulepszania treści Serwisu.
2. Dane nie są przetwarzane w celach marketingowych ani profilowania w rozumieniu RODO, chyba że Administrator wyraźnie wdroży takie funkcje i poinformuje o tym w Polityce oraz uzyska wymaganą zgodę.

VI. Podstawy prawne przetwarzania

1. Przetwarzanie danych może odbywać się na podstawie:
   • zgody – art. 6 ust. 1 lit. a RODO (np. wyrażonej w ramach ustawień cookies, o ile dotyczy),
   • prawnie uzasadnionego interesu Administratora – art. 6 ust. 1 lit. f RODO (np. bezpieczeństwo Serwisu, obsługa korespondencji, statystyka podstawowa),
   • niezbędności do wykonania działań na żądanie osoby – art. 6 ust. 1 lit. b RODO (np. odpowiedź na zapytanie o konkretną sprawę, jeśli wymaga danych kontaktowych).
2. W zakresie cookies (zapisu/odczytu informacji w urządzeniu końcowym) podstawą jest co do zasady zgoda użytkownika – z wyjątkiem cookies niezbędnych do prawidłowego działania Serwisu, które mogą być stosowane bez zgody, o ile są technicznie konieczne.

VII. Odbiorcy danych i podmioty przetwarzające

1. Dane mogą być przekazywane podmiotom wspierającym Administratora w utrzymaniu Serwisu, w szczególności dostawcom usług hostingu, poczty elektronicznej, obsługi IT oraz narzędzi bezpieczeństwa.
2. Podmioty te przetwarzają dane na podstawie umów powierzenia przetwarzania danych i wyłącznie w zakresie, w jakim jest to niezbędne do świadczenia usług na rzecz Administratora.
3. Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.
4. Dane mogą zostać ujawnione uprawnionym organom publicznym wyłącznie wtedy, gdy obowiązek taki wynika z przepisów prawa.

VIII. Przekazywanie danych poza EOG

1. Co do zasady Administrator nie planuje przekazywania danych osobowych poza Europejski Obszar Gospodarczy (EOG).
2. Jeżeli jednak w Serwisie zostaną zastosowane narzędzia dostawców mających serwery poza EOG (np. niektóre narzędzia statystyczne, materiały wideo, czcionki), przekazywanie może się odbywać wyłącznie na zasadach dopuszczonych przez RODO (np. decyzja stwierdzająca odpowiedni stopień ochrony, standardowe klauzule umowne).

IX. Okres przechowywania danych

1. Dane przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie mogą zostać usunięte lub zanonimizowane.
2. Dane z korespondencji przechowywane są przez czas potrzebny do obsługi sprawy oraz ewentualnie przez okres umożliwiający wykazanie prawidłowości działań Administratora (np. obrona przed roszczeniami).
3. Dane techniczne (np. logi serwera) mogą być przechowywane przez ograniczony czas w celach bezpieczeństwa i diagnostyki.
4. Okres przechowywania cookies zależy od rodzaju cookies (sesyjne lub trwałe) i został opisany w sekcji dotyczącej cookies.

X. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługuje (w granicach RODO) prawo do:
   • dostępu do danych (art. 15 RODO),
   • sprostowania danych (art. 16 RODO),
   • usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych (art. 20 RODO – jeśli ma zastosowanie),
   • wniesienia sprzeciwu (art. 21 RODO),
   • cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO – jeśli przetwarzanie odbywa się na zgodzie).
2. W celu realizacji swoich praw należy skontaktować się z Administratorem – najlepiej poprzez adres e-mail wskazany w Serwisie.
3. Osobie przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), jeżeli uzna, że przetwarzanie danych narusza przepisy RODO.

XI. Polityka cookies i podobnych technologii

1. Serwis wykorzystuje pliki cookies i podobne technologie (np. Local Storage), aby zapewnić prawidłowe działanie strony, ułatwić korzystanie z Serwisu oraz – w zależności od konfiguracji – prowadzić podstawową statystykę odwiedzin (np. liczba odsłon, popularne podstrony, przybliżone informacje techniczne o urządzeniu).
2. Cookies to niewielkie pliki tekstowe zapisywane w urządzeniu użytkownika podczas przeglądania strony. Cookies mogą być:
   • sesyjne – usuwane po zamknięciu przeglądarki,
   • trwałe – przechowywane przez określony czas lub do ich usunięcia przez użytkownika.
3. Cookies mogą być również dzielone na:
   • niezbędne (techniczne) – konieczne do prawidłowego działania Serwisu,
   • funkcjonalne – zapamiętujące ustawienia (np. preferencje),
   • analityczne/statystyczne – pomagające zrozumieć, jak użytkownicy korzystają z Serwisu,
   • zewnętrzne – pochodzące od dostawców treści osadzonych (np. wideo, mapy), jeśli są używane.
4. Cookies same w sobie co do zasady nie służą do bezpośredniej identyfikacji użytkownika (imię i nazwisko), jednak mogą zawierać identyfikatory online i dane techniczne, które w określonych sytuacjach mogą stanowić dane osobowe.
5. Ograniczenie stosowania cookies może spowodować, że niektóre funkcje Serwisu nie będą działały prawidłowo, w szczególności elementy odpowiedzialne za bezpieczeństwo lub zapamiętywanie ustawień.

Tabela kategorii cookies

Poniższa tabela opisuje standardowe kategorie. Konkretne nazwy cookies mogą różnić się w zależności od użytych rozwiązań.

XII. Zarządzanie zgodami i ustawieniami cookies

1. Użytkownik może w każdym momencie zmienić ustawienia cookies:
   • poprzez ustawienia swojej przeglądarki internetowej,
   • poprzez dostępny w Serwisie mechanizm zarządzania zgodami (jeśli został wdrożony).
2. Przeglądarki internetowe zazwyczaj umożliwiają:
   • blokowanie zapisu cookies,
   • usuwanie zapisanych cookies,
   • ustawienie powiadomień o zapisie cookies.
3. Cofnięcie zgody na cookies analityczne lub zewnętrzne nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed cofnięciem zgody, ale może ograniczyć działanie wybranych funkcji (np. osadzonych treści).
4. Jeżeli w Serwisie działa baner/okno zgód, użytkownik może wrócić do ustawień i zmienić wybór (np. „Zaakceptuj”, „Odrzuć”, „Dostosuj”), o ile Administrator udostępni taką funkcjonalność.

XIII. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem lub modyfikacją, z uwzględnieniem ryzyk związanych z przetwarzaniem.
2. Dostęp do danych mają wyłącznie osoby upoważnione oraz podmioty przetwarzające działające na polecenie Administratora.
3. Administrator może prowadzić działania związane z bezpieczeństwem, takie jak analiza logów serwera lub wykrywanie prób nadużyć, co jest realizowane w prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO).

XIV. Zmiany Polityki

1. Administrator może wprowadzać zmiany w Polityce, w szczególności w razie zmian przepisów prawa, zmian technologicznych, wdrożenia nowych funkcji w Serwisie lub zmian sposobów przetwarzania danych.
2. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie, a zmiany obowiązują od dnia publikacji, o ile nie wskazano inaczej.

XV. Kontakt

1. W sprawach związanych z Polityką oraz przetwarzaniem danych osobowych prosimy o kontakt poprzez dane wskazane w Serwisie.
2. Parafia Rzymskokatolicka pw. św. Stanisława BM
   ul. Stary Rynek 18, 06-500 Mława, Polska
   Email: kontakt@mlawatrojca.pl