POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES SERWISU „MOJA I TWOJA MODLITWA"

1) Informacje ogólne

  1. Niniejsza Polityka prywatności i plików cookies („Polityka") określa zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies i podobnych technologii w Serwisie „Moja i Twoja Modlitwa" dostępnym pod adresem https://mojaitwojamodlitwa.pl („Serwis").
  2. Polityka ma charakter informacyjny i spełnia obowiązki informacyjne Administratora wynikające z RODO (art. 13 i 14).
  3. Serwis jest przeznaczony dla osób pełnoletnich (18+).

2) Administrator danych i kontakt

  1. Administratorem Twoich danych osobowych jest: Ichoose Sp. z o.o. z siedzibą w Rzeszowie, ul. Beskidzka 95/8, wpisana do rejestru przedsiębiorców KRS pod numerem 0001222365, NIP: 8133947576, REGON: 543932051, e-mail: office@ichoose.online („Administrator").
  2. Kontakt w sprawach danych osobowych: e-mail: office@ichoose.online lub pisemnie na adres Administratora.
  3. Jeżeli Administrator wyznaczy Inspektora Ochrony Danych (IOD), dane kontaktowe IOD zostaną podane w Serwisie.

3) Zakres danych, które przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać m.in.:

  1. Dane konta: adres e-mail, hasło (w postaci zaszyfrowanego skrótu), identyfikatory konta, ustawienia konta.
  2. Dane profilu: nazwa wyświetlana, zdjęcie profilowe (avatar), jeżeli zostanie dodane.
  3. Treści użytkownika: intencje modlitewne (treść dodana przez Użytkownika), nazwy tworzonych grup, logotypy grup, ewentualne treści publikowane w grupach (np. aktualności, zdjęcia).
  4. Dane o aktywności: dołączenia do grup, oznaczenia modlitwy za intencje, zdarzenia systemowe, poziomy aktywności.
  5. Dane transakcyjne (Wsparcie i Subskrypcja): informacje o płatnościach (np. identyfikator transakcji, kwota, waluta, status), dane niezbędne do rozliczeń z Operatorem płatności. Danych karty płatniczej nie przetwarzamy ani nie przechowujemy – obsługuje je Operator płatności (Stripe).
  6. Dane techniczne: adres IP, identyfikatory urządzenia i przeglądarki, dane subskrypcji powiadomień push, logi serwera, dane o cookies, zdarzenia bezpieczeństwa.

4) Dane szczególnej kategorii (dane wrażliwe)

  1. Treść intencji modlitewnych, którą dobrowolnie zamieszczasz w Serwisie, może – ze względu na charakter Serwisu – ujawniać informacje o Twoich przekonaniach religijnych lub światopoglądowych, a w niektórych przypadkach także dane dotyczące zdrowia. Są to dane szczególnej kategorii w rozumieniu art. 9 RODO.
  2. Przetwarzamy takie dane wyłącznie w zakresie, w jakim samodzielnie i dobrowolnie zdecydujesz się je podać w treści Intencji lub innych treści publikowanych w Serwisie, na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), którą wyrażasz publikując daną treść w wybranym przez siebie zakresie widoczności.
  3. Prosimy, abyś nie zamieszczał w Serwisie danych szczególnej kategorii dotyczących innych osób, chyba że masz do tego odpowiednią podstawę prawną. Podawanie danych wrażliwych jest całkowicie dobrowolne – możesz formułować intencje w sposób ogólny, bez ujawniania takich danych.
  4. Zgodę na przetwarzanie danych szczególnej kategorii możesz wycofać w każdym czasie poprzez usunięcie danej treści (Intencji) lub Konta; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

5) Skąd mamy dane

  1. Dane podajesz bezpośrednio podczas rejestracji, konfiguracji profilu, dodawania Intencji, tworzenia lub dołączania do grup, dokonywania Wsparcia lub zakupu Subskrypcji.
  2. Część danych powstaje automatycznie podczas korzystania z Serwisu (logi, dane o aktywności, cookies, dane subskrypcji push).
  3. Dane transakcyjne otrzymujemy od Operatora płatności (w zakresie niezbędnym do realizacji płatności i rozliczeń).

6) Cele i podstawy prawne przetwarzania (RODO)

  1. Świadczenie usług i prowadzenie Konta (rejestracja, logowanie, funkcje Serwisu) – art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Publikacja i udostępnianie Intencji oraz treści w grupach i puli ogólnej – art. 6 ust. 1 lit. b RODO (funkcje Serwisu), a w zakresie danych szczególnej kategorii – art. 9 ust. 2 lit. a RODO (wyraźna zgoda, zob. pkt 4).
  3. Obsługa grup modlitewnych (członkostwo, moderacja, powiadomienia w ramach grupy) – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – zapewnienie funkcjonowania wspólnot).
  4. Wysyłanie powiadomień push – art. 6 ust. 1 lit. a RODO (zgoda wyrażona na urządzeniu).
  5. Obsługa Wsparcia i Subskrypcji, płatności i reklamacji – art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne – rachunkowość/podatki).
  6. Bezpieczeństwo i zapobieganie nadużyciom (wykrywanie botów, nadużyć płatniczych, naruszeń Regulaminu) – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
  7. Marketing i analityka (jeśli stosowane – pomiar ruchu, statystyki, reklamy) – art. 6 ust. 1 lit. a RODO (zgoda) i/lub art. 6 ust. 1 lit. f RODO, zależnie od konfiguracji narzędzi i przepisów dotyczących cookies i komunikacji elektronicznej.

7) Dane widoczne dla innych Użytkowników

  1. Serwis ma charakter społecznościowo-modlitewny. W zależności od wybranego przez Ciebie zakresu widoczności, inne osoby mogą widzieć:
    • Twoją nazwę wyświetlaną i avatar (jeżeli je ustawisz),
    • treść Intencji, które opublikujesz w grupie lub w puli ogólnej,
    • Twoje członkostwo w grupie oraz aktywność w grupie zgodnie z funkcjonalnością Serwisu.
  2. Decydujesz o treści i zakresie publikacji Intencji. Możesz publikować intencje w sposób ograniczony (w wybranej grupie) lub w puli ogólnej. Rozważ, jakie informacje chcesz ujawnić – zwłaszcza dane wrażliwe.

8) Odbiorcy danych

Dane mogą być ujawniane:

  1. Dostawcom hostingu i infrastruktury IT (m.in. dostawca hostingu aplikacji oraz dostawca bazy danych i uwierzytelniania – Supabase; dostawca hostingu – Vercel).
  2. Operatorowi płatności – Stripe – w celu realizacji płatności i rozliczeń.
  3. Dostawcom narzędzi do wysyłki wiadomości i powiadomień (jeżeli stosowane).
  4. Dostawcom narzędzi analitycznych i marketingowych (jeżeli stosowane) – zgodnie z ustawieniami cookies i zgodami.
  5. Podmiotom obsługującym księgowość i rozliczenia podatkowe – w zakresie niezbędnym do realizacji obowiązków prawnych.
  6. Organom publicznym – wyłącznie, gdy obowiązek wynika z przepisów prawa.

9) Przekazywanie danych poza EOG

  1. Niektórzy dostawcy (np. Operator płatności, dostawcy infrastruktury lub narzędzi analitycznych) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (EOG).
  2. W takim przypadku Administrator zapewnia odpowiednie zabezpieczenia wymagane przez RODO, np. standardowe klauzule umowne (SCC) lub inne mechanizmy legalizujące transfer.

10) Okres przechowywania danych (retencja)

  1. Dane Konta przechowujemy przez czas posiadania Konta oraz przez okres niezbędny do obsługi roszczeń i reklamacji oraz realizacji obowiązków prawnych.
  2. Dane transakcyjne i księgowe przechowujemy przez okres wymagany przepisami prawa (zwykle wynikający z przepisów podatkowych i rachunkowych).
  3. Treści (Intencje, treści w grupach) przechowujemy do czasu ich usunięcia przez Użytkownika lub usunięcia Konta, z zastrzeżeniem kopii zapasowych i okresów niezbędnych do obsługi roszczeń.
  4. Logi techniczne i bezpieczeństwa przechowujemy przez okres uzasadniony potrzebami bezpieczeństwa.
  5. Cookies – zgodnie z ich rodzajem i czasem życia opisanym w pkt 13.

11) Prawa osoby, której dane dotyczą

Przysługują Ci prawa:

  1. dostępu do danych,
  2. sprostowania danych,
  3. usunięcia danych („prawo do bycia zapomnianym") – w zakresie, w jakim nie ma podstaw do dalszego przetwarzania,
  4. ograniczenia przetwarzania,
  5. przenoszenia danych (gdy podstawą jest umowa lub zgoda i przetwarzanie odbywa się automatycznie),
  6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
  7. cofnięcia zgody w każdym czasie (jeśli przetwarzanie odbywa się na podstawie zgody), bez wpływu na zgodność z prawem przetwarzania przed cofnięciem,
  8. wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

12) Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Administrator może stosować mechanizmy automatyczne w zakresie: doboru i prezentacji treści, wykrywania nadużyć oraz analityki i marketingu (jeżeli włączone).
  2. Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały, o ile Serwis wyraźnie nie wskaże inaczej i nie zapewni wymaganych zabezpieczeń.

13) Pliki cookies i podobne technologie

  1. Serwis korzysta z plików cookies oraz podobnych technologii (np. local storage) w celu:
    • zapewnienia działania Serwisu,
    • utrzymania sesji logowania i bezpieczeństwa,
    • zapamiętywania ustawień (np. języka),
    • prowadzenia statystyk i analityki (jeśli stosowane),
    • prowadzenia działań marketingowych (jeśli stosowane).
  2. Zgoda na cookies inne niż niezbędne musi być aktywna i dobrowolna; niedozwolone są domyślnie zaznaczone zgody dla cookies opcjonalnych.
  3. Zgodami zarządzasz poprzez baner cookies oraz ustawienia dostępne w Serwisie. W każdym czasie możesz zmienić decyzję.

13.1 Kategorie cookies

A. Cookies niezbędne (techniczne)

  • Cel: działanie Serwisu, logowanie, bezpieczeństwo, zapamiętanie wyboru dotyczącego cookies.
  • Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) lub wykonanie umowy (art. 6 ust. 1 lit. b RODO).

B. Cookies funkcjonalne / preferencji (opcjonalne)

  • Cel: zapamiętanie ustawień interfejsu i preferencji.
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), jeśli wymagane.

C. Cookies analityczne (opcjonalne)

  • Cel: statystyka ruchu, pomiar skuteczności funkcji, poprawa UX.
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO), jeśli wymagane.

D. Cookies marketingowe (opcjonalne)

  • Cel: personalizacja reklam, remarketing, pomiar kampanii.
  • Podstawa: zgoda (art. 6 ust. 1 lit. a RODO) oraz wymogi prawa dotyczące marketingu elektronicznego.

13.2 Czas działania cookies

  1. Cookies sesyjne – usuwane po zamknięciu przeglądarki.
  2. Cookies trwałe – przechowywane przez czas określony w ich parametrach lub do usunięcia przez Użytkownika.

13.3 Jak wyłączyć cookies

Możesz zmienić ustawienia cookies w panelu zgód w Serwisie oraz w ustawieniach przeglądarki. Wyłączenie cookies niezbędnych może ograniczyć działanie Serwisu.

14) Bezpieczeństwo danych

  1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę danych odpowiednią do ryzyk (m.in. szyfrowanie transmisji, kontrola dostępu, logowanie zdarzeń bezpieczeństwa).
  2. Pomimo stosowanych zabezpieczeń korzystanie z Internetu wiąże się z ryzykami – zalecane jest m.in. używanie silnych haseł i nieudostępnianie danych logowania.

15) Zgłaszanie naruszeń

Zgłoszenia dotyczące treści naruszających prawo lub prawa osób trzecich (np. dobra osobiste, prawa autorskie) można kierować na adres e-mail: office@ichoose.online.

16) Zmiany Polityki

  1. Administrator może zmienić Politykę z ważnych przyczyn (zmiany prawa, technologii, funkcjonalności, dostawców).
  2. O istotnych zmianach Użytkownik zostanie poinformowany w Serwisie lub e-mailem, jeśli posiada Konto.

17) Data obowiązywania

Polityka obowiązuje od dnia 13.07.2026.