Polityka prywatności iLSO

Ta polityka opisuje, jak przetwarzamy dane osobowe w systemie iLSO – w panelu parafii (ilso.pl), na stronach parafii prowadzonych w iLSO oraz w aplikacji mobilnej iLSO na Androida.

1. Kto odpowiada za Twoje dane

Parafia, do której należysz w iLSO, jest administratorem danych osób z tej parafii (konta, grafik, intencje, wiadomości). To parafia decyduje, kto ma konto, jakie ma funkcje i kto widzi grafik.
BeUsable sp. z o.o. (al. Zwycięstwa 241/13, 81-521 Gdynia, NIP 9571112889, KRS 0000768216, REGON 382384272) jest operatorem systemu iLSO i przetwarza te dane na zlecenie parafii (podmiot przetwarzający). Jesteśmy natomiast administratorem danych osób zakładających konto parafii w iLSO (proboszcz, administrator parafii) i danych rozliczeniowych abonamentu.

Kontakt w sprawie danych: kontakt@ilso.pl. W sprawach dotyczących konkretnej parafii możesz też zwrócić się bezpośrednio do parafii.

2. Jakie dane przetwarzamy

Dane konta: imię, nazwisko, adres e-mail, telefon (opcjonalnie), hasło (zapisane wyłącznie w postaci zaszyfrowanego skrótu), data urodzenia (opcjonalnie), persony i funkcje liturgiczne (np. ministrant, lektor, szafarz), przynależność do grup, powiązanie konta dziecka z kontem rodzica, informacja z rejestracji „Jestem rodzicem” wraz z podanymi imionami dzieci.

Dane służby: zgłoszenia i przydziały na msze, nieobecności, obecność na zbiórkach, potwierdzenia przeczytania szkoleń, rezerwacje salek.

Wiadomości: treść wiadomości wysyłanych na czacie iLSO, uczestnicy rozmów i informacja o przeczytaniu.

Intencje mszalne: treść intencji oraz imię, nazwisko, telefon i e-mail osoby zamawiającej (formularz na stronie parafii lub wpis kancelarii).

Powiadomienia: ustawienia powiadomień oraz identyfikator urządzenia (token) do powiadomień push na telefonie lub w przeglądarce.

Dane techniczne: adres IP, dane sesji logowania (plik cookie sesji), dzienniki serwera i błędów potrzebne do bezpieczeństwa i usuwania awarii.

Nie wykorzystujemy danych do reklam, nie profilujemy użytkowników i nie sprzedajemy danych.

3. Cel i podstawa prawna

prowadzenie konta i organizacja służby liturgicznej w parafii (grafik, zgłoszenia, zbiórki, komunikacja) – art. 6 ust. 1 lit. b i f RODO; w parafiach Kościoła katolickiego także przepisy Dekretu ogólnego Konferencji Episkopatu Polski w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim,
przyjmowanie intencji mszalnych – realizacja prośby zamawiającego,
wysyłanie powiadomień (e-mail, w systemie, push) – zgodnie z ustawieniami, które każdy może zmienić w Moje konto → Powiadomienia,
bezpieczeństwo systemu, kopie zapasowe i obsługa zgłoszeń – prawnie uzasadniony interes,
rozliczenia abonamentu parafii – obowiązek prawny (przepisy podatkowe i rachunkowe).

4. Dzieci

Z iLSO korzystają ministranci, często niepełnoletni. Konto dziecka może założyć rodzic (Moje konto → Moje dzieci) – wtedy powiadomienia dziecka trafiają do rodzica. Parafia przypisuje konto dziecka do konta rodzica.

Zgodnie ze standardami ochrony małoletnich w każdej rozmowie na czacie z kontem dziecka uczestniczy także jego rodzic – nie ma prywatnych rozmów dorosłego z dzieckiem bez wiedzy rodzica. Dziecko bez własnego adresu e-mail nie loguje się samodzielnie.

5. Komu przekazujemy dane

Dane widzą uprawnione osoby z Twojej parafii (np. ksiądz, opiekun LSO – zgodnie z uprawnieniami nadanymi przez parafię). Na stronie parafii publikowane są wyłącznie treści wybrane przez parafię (np. przyjęte intencje, ogłoszenia, duszpasterze) – nie publikujemy grafiku ani danych kontaktowych ministrantów.

Korzystamy z dostawców, którzy przetwarzają dane na nasze zlecenie:

OVH – serwer i baza danych (centrum danych w Warszawie) oraz wysyłka poczty e-mail,
Google (Firebase Cloud Messaging) – dostarczanie powiadomień push na telefony i do przeglądarek; Google otrzymuje token urządzenia oraz treść powiadomienia. Dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane

dane konta – do czasu usunięcia konta (przez parafię albo na Twoją prośbę),
wiadomości – do usunięcia przez autora albo usunięcia konta; po usunięciu wiadomości jej treść jest kasowana,
historia służby (przydziały, obecności) – przez czas korzystania z iLSO przez parafię,
intencje – przez czas potrzebny parafii do prowadzenia księgi intencji,
kopie zapasowe – do 14 dni (zdjęcia galerii – jedna bieżąca kopia),
dane rozliczeniowe – przez okres wymagany przepisami podatkowymi.

7. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz wniesienia sprzeciwu. Większość danych poprawisz sam w panelu. Usunięcie konta: ilso.pl/usuwanie-konta.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a w przypadku danych przetwarzanych przez parafię – także do Kościelnego Inspektora Ochrony Danych.

8. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: sesji logowania, zabezpieczenia formularzy (CSRF) oraz zapamiętania wybranej parafii w aplikacji. Nie używamy cookie reklamowych ani analitycznych.

9. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), hasła przechowujemy w postaci zaszyfrowanych skrótów, dostęp do danych w parafii zależy od nadanych uprawnień, a serwer i kopie zapasowe są chronione dostępem administracyjnym.

10. Zmiany polityki

O istotnych zmianach poinformujemy w panelu iLSO. Aktualna wersja jest zawsze pod adresem ilso.pl/polityka-prywatnosci.