POLITYKA PRYWATNOŚCI SERWISU centrumkolbe.pl

1. Postanowienia ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego działającego pod adresem centrumkolbe.pl (dalej: „Serwis”).

Dokument został opracowany zgodnie z:

Dekretem Ogólnym Konferencji Episkopatu Polski z dnia 13 marca 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim (tzw. KRODO),
oraz – w sprawach nieuregulowanych – z przepisami powszechnie obowiązującego prawa, w tym rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (tzw. RODO) i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.

Administratorem danych osobowych jest:
Centrum św. Maksymiliana w Harmężach,
ul. Franciszkańska 12, 32-600 Harmęże,
posiadające osobowość prawną kościelną,
e-mail: biuro@centrumkolbe.pl
(dalej: „Administrator”).

2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do funkcjonowania Serwisu i realizacji jego celów duszpasterskich i informacyjnych, w szczególności.
Administrator nie gromadzi danych osobowych w celach marketingowych ani nie prowadzi profilowania użytkowników Serwisu.

W celu umożliwienia kontaktu z Administratorem – poprzez formularz kontaktowy dostępny w Serwisie.
- Zakres danych: imię i nazwisko, adres e-mail oraz inne dane przekazane dobrowolnie w treści wiadomości.
- Podanie danych jest dobrowolne, ale niezbędne do udzielenia odpowiedzi.
W celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu – w tym prowadzenia statystyk odwiedzin i analizy sposobu korzystania ze strony (Google Analytics).
- Dane przetwarzane są w sposób zanonimizowany, niepozwalający na identyfikację użytkowników.

3. Podstawa prawna przetwarzania danych

Podstawą prawną przetwarzania danych osobowych jest:

art. 7 §1 pkt 1 Dekretu Ogólnego Konferencji Episkopatu Polski – zgoda osoby, której dane dotyczą,
art. 7 §1 pkt 5 Dekretu – przetwarzanie w ramach prawnie usprawiedliwionych celów Administratora, takich jak zapewnienie bezpieczeństwa Serwisu i prowadzenie statystyk odwiedzin.

W sprawach nieuregulowanych Dekretem KEP stosuje się odpowiednio przepisy prawa powszechnego, w tym RODO.

4. Okres przechowywania danych

Dane osobowe przetwarzane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane:

dane z formularza kontaktowego – do czasu zakończenia korespondencji w danej sprawie,
dane analityczne (statystyki) – zgodnie z okresem przechowywania przez narzędzie Google Analytics, w formie zanonimizowanej.

5. Odbiorcy danych

Odbiorcami danych mogą być podmioty współpracujące z Administratorem w zakresie:

utrzymania i obsługi technicznej Serwisu (hosting, dostawcy IT),
zapewnienia bezpieczeństwa i analityki (Google Ireland Ltd. w ramach narzędzia Google Analytics).

Administrator nie przekazuje danych osobowych do państw trzecich, poza przypadkami wynikającymi z korzystania z usług Google LLC, gdzie przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

6. Prawa osób, których dane dotyczą

Zgodnie z art. 25–32 Dekretu Ogólnego Konferencji Episkopatu Polski, osobie, której dane dotyczą, przysługuje prawo do:

dostępu do swoich danych,
sprostowania lub uzupełnienia danych,
ograniczenia przetwarzania,
usunięcia danych („prawo do bycia zapomnianym”),
uzyskania informacji o przetwarzaniu danych.

Osoba, której dane dotyczą, może wnieść skargę do:
Kościelnego Inspektora Ochrony Danych Osobowych (KIODO)
przy Sekretariacie Konferencji Episkopatu Polski,
ul. Skwer Kard. Stefana Wyszyńskiego 6, 01-015 Warszawa,
e-mail: kontakt@kiodo.episkopat.pl.

7. Kontakt w sprawach dotyczących ochrony danych

Wszelkie pytania, wnioski lub żądania związane z przetwarzaniem danych osobowych można kierować do Administratora:
Centrum św. Maksymiliana w Harmężach
ul. Franciszkańska 12, 32-600 Harmęże
e-mail: biuro@centrumkolbe.pl

8. Pliki cookies oraz narzędzia analityczne i bezpieczeństwa

Serwis korzysta z plików cookies (tzw. „ciasteczek”) oraz zewnętrznych narzędzi wspierających jego działanie, w tym udostępnianych przez Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) lub jej podmioty zależne.

Pliki cookies wykorzystywane są w celu:

zapewnienia prawidłowego działania i wyświetlania strony,
zapamiętywania wybranych ustawień Użytkownika (np. preferencji językowych, wersji mobilnej),
tworzenia anonimowych statystyk odwiedzin i analizy sposobu korzystania z Serwisu,
ochrony formularzy przed nadużyciami i spamem.

W ramach Serwisu mogą być stosowane następujące narzędzia Google:

Google Analytics – służy do analizy ruchu i tworzenia statystyk odwiedzin; dane są przetwarzane w sposób zanonimizowany (adres IP jest skracany).
Google Tag Manager – umożliwia zarządzanie znacznikami i skryptami na stronie; sam nie gromadzi danych osobowych, ale może uruchamiać inne narzędzia, np. Google Analytics.
Google Search Console – pomaga monitorować widoczność Serwisu w wyszukiwarce Google; dane są zanonimizowane.
Google reCAPTCHA – chroni Serwis przed nadużyciami i spamem, analizując zachowania użytkowników (np. ruch myszką, czas reakcji).

Podstawą prawną przetwarzania danych przez te narzędzia jest:

zgoda Użytkownika (art. 6 ust. 1 lit. a RODO / art. 7 §1 pkt 1 Dekretu KEP) – w przypadku plików cookies i statystyk,
uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO / art. 7 §1 pkt 5 Dekretu KEP) – w zakresie bezpieczeństwa i ochrony przed spamem.

Użytkownik może w każdej chwili zmienić ustawienia przeglądarki dotyczące plików cookies lub wycofać zgodę na ich stosowanie. Brak zgody nie ogranicza dostępu do treści Serwisu, może jednak wpłynąć na niektóre jego funkcjonalności.

Dane przetwarzane w ramach powyższych usług mogą być przekazywane do państw trzecich (np. USA). Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zapewniające odpowiedni poziom ochrony danych.

Więcej informacji o zasadach przetwarzania danych przez Google znajduje się na stronie:
https://policies.google.com/privacy

9. Zabezpieczenia danych

Administrator dokłada należytej staranności, aby zapewnić odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem lub zniszczeniem.

Komunikacja między urządzeniem Użytkownika a Serwisem odbywa się z wykorzystaniem bezpiecznego protokołu szyfrowania (SSL/TLS).
Dostęp do danych mają wyłącznie osoby upoważnione przez Administratora.

10. Aktualizacje Polityki Prywatności

Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian przepisów kościelnych lub powszechnie obowiązujących.
Data ostatniej aktualizacji: październik 2025 r.