GRACE CHURCHWARSZAWA
GRACE CHURCH
Kto odpowiada za dane osobowe, w jakim celu są potrzebne i jak się z nami skontaktować.
Wersja z 30 października 2026 r.
Administratorem jest KOŚCIÓŁ CHRYSTUSOWY GRACE CHURCH W WARSZAWIE, organizacja religijna w Polsce. Adres siedziby: ul. Elektronowa 10, 03-219 Warszawa, Polska. NIP: 5242919933; REGON: 388889530.
Pytania dotyczące danych, wiadomości i zdjęć: grace.church.warsaw@gmail.com lub +48 663 048 293. Adres nabożeństw, Władysława Skoczylasa 10/12, jest inny niż adres siedziby.
Przy zwykłym kontakcie kościół korzysta z podanego imienia, adresu email i treści wiadomości, aby odpowiedzieć. Podstawą jest prawnie uzasadniony interes polegający na prowadzeniu zainicjowanej przez Państwa korespondencji — art. 6 ust. 1 lit. f RODO.
Prośbę o modlitwę przetwarzamy na podstawie zgody — art. 6 ust. 1 lit. a RODO. Dobrowolne podanie informacji o własnym zdrowiu, wierze lub innych wrażliwych okolicznościach wymaga wyraźnej zgody zgodnie z art. 9 ust. 2 lit. a. Prosimy nie podawać diagnoz, dokumentów ani danych innych osób, jeśli nie są potrzebne do prośby. Kontakt nie wymaga członkostwa w kościele.
Hosting przetwarza dane techniczne żądań, w tym adres IP, czas, żądaną stronę i informacje o przeglądarce, aby udostępniać i zabezpieczać serwis — art. 6 ust. 1 lit. f. Dane otrzymanych darowizn służą ewidencji i wykonaniu właściwych obowiązków prawnych — art. 6 ust. 1 lit. c, a wyjaśnianiu spraw przelewu — art. 6 ust. 1 lit. f. Serwis nie zbiera danych kart płatniczych.
Przycisk „Wyślij” przesyła wiadomość przez szyfrowane połączenie HTTPS i zapisuje ją w prywatnej bazie WordPress na hostingu kościoła. Zapisywane są rodzaj wiadomości, język, imię i email, jeśli je podano, treść, czas oraz potwierdzona wersja informacji lub wyraźnej zgody. Potwierdzenie w formularzu oznacza zapis, nie gwarantuje terminu odpowiedzi ani doręczenia powiadomienia email. Upoważnione osoby mogą otrzymać powiadomienie email z numerem wiadomości i linkiem do zabezpieczonego panelu, bez imienia, emaila odwiedzającego i treści wiadomości. Dostęp do próśb modlitewnych jest oddzielony od dostępu do zwykłych wiadomości. Nie ma publicznej listy zgłoszeń. Ochrona przed spamem wykorzystuje podpisany tymczasowy token, ukryte pole kontrolne i krótkotrwały limit oparty na pochodnej HMAC adresu IP. Limit działa do 20 minut; identyfikatory techniczne są okresowo usuwane przez WordPress, nie są dodawane do wiadomości i nie służą reklamie. Treść formularza nie jest zapisywana w cookies, localStorage ani sessionStorage.
Imię jest opcjonalne. Adres email jest potrzebny do odpowiedzi; w formularzu modlitewnym można go pominąć. Można korzystać ze strony bez formularza i opisać prośbę bez danych wrażliwych. Wysłanie wiadomości nie jest zapisem do newslettera.
Dostęp do wysłanej korespondencji mają upoważnieni przedstawiciele kościoła, którym jest potrzebny do odpowiedzi lub modlitwy. Prośby nie są przeznaczone do publikacji: otwarte rozpowszechnianie lub publiczne odczytanie ze wskazaniem osoby wymaga odrębnego uzgodnienia.
Dostawcami technicznymi są Hostinger w zakresie hostingu oraz Google w zakresie poczty Gmail. Przelewy obsługują PKO Bank Polski i banki uczestniczące w przelewie. Państwa dostawca poczty również przetwarza wysyłaną wiadomość. Dane mogą być przekazane uprawnionym organom, gdy wymaga tego prawo.
Infrastruktura dostawców może obejmować przetwarzanie poza Europejskim Obszarem Gospodarczym. Takie przekazanie wymaga zabezpieczeń z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. Informacje o stosowanych zabezpieczeniach i możliwości uzyskania ich kopii można otrzymać pod adresem kontaktowym. Dokumenty dostawców: Hostinger i Google.
Zwykłą korespondencję przechowuje się przez czas rozpatrywania sprawy i niezbędnej dalszej komunikacji. Prośby modlitewne — tak długo, jak wymaga tego prośba, lub do wycofania zgody. Po ustaniu celu dane podlegają usunięciu lub anonimizacji, chyba że inna zgodna z prawem podstawa wymaga zachowania.
Dokumenty bankowe i księgowe przechowuje się przez okresy wymagane właściwymi przepisami rachunkowymi i podatkowymi. Logi techniczne — przez okres potrzebny do bezpieczeństwa i wyjaśniania incydentów; kopie zapasowe są odnawiane zgodnie z cyklem dostawcy. Dane niezbędne do konkretnego roszczenia mogą być zachowane do jego rozstrzygnięcia lub upływu właściwego terminu przedawnienia. Okres dotyczący konkretnej sprawy można ustalić, pisząc do kościoła.
W przypadkach przewidzianych RODO przysługuje dostęp do danych i ich kopii, sprostowanie, usunięcie i ograniczenie przetwarzania. Można wnieść sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionego interesu. Przy zautomatyzowanym przetwarzaniu opartym na zgodzie przysługuje przenoszenie danych, jeżeli spełnione są warunki tego prawa.
Zgodę można w każdej chwili wycofać emailem do kościoła, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Przy obsłudze żądania może być konieczne proporcjonalne potwierdzenie tożsamości. Odpowiedź zasadniczo następuje w ciągu miesiąca; prawo dopuszcza przedłużenie w sprawach złożonych po podaniu przyczyn.
Przysługuje skarga do właściwego organu ochrony danych, w szczególności Prezesa Urzędu Ochrony Danych Osobowych w Polsce. Danych z wiadomości nie wykorzystujemy do profilowania ani do zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki.
Jeśli rozpoznają Państwo siebie na zdjęciu lub filmie i mają pytania dotyczące publikacji, prosimy o wiadomość z linkiem do strony. Sam udział w nabożeństwie nie oznacza zgody na dowolne wykorzystanie wizerunku.
Mapy i Facebook otwierają się po wybraniu osobnego linku; obowiązują wtedy zasady danego dostawcy. Przechowywanie techniczne opisuje strona cookies. Zmiany funkcji serwisu wymagają aktualizacji tej polityki; data wersji znajduje się u góry.