POLITYKA PRYWATNOŚCI APLIKACJI "MOJA PARAFIA"

Data ostatniej aktualizacji: 2026-08-31

Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i wykorzystywania danych w związku z korzystaniem z aplikacji mobilnej "Moja Parafia" (dalej "Aplikacja") oraz z panelu duszpasterskiego dostępnego przez przeglądarkę (dalej "Panel"). Administratorem danych jest Michał Schmude, działający pod adresem mivs.dev (dalej "Administrator"), kontakt: [email protected].

Aplikacja jest niezależnym, bezpłatnym katalogiem parafii katolickich. Nie jest oficjalną aplikacją żadnej parafii, diecezji ani Kościoła katolickiego. Korzystanie z Aplikacji nie wymaga zakładania konta ani logowania.

1. Dane przetwarzane w związku z Aplikacją (wierni)

Identyfikator instalacji: identyfikator generowany przez urządzenie (identifierForVendor na iOS, ANDROID_ID na Androidzie) wysyłany na serwer Administratora (api-parafia.mivs.dev) w celu powiązania tokenu powiadomień push oraz zapamiętania parafii "domowej" i parafii ulubionych. Identyfikator nie jest powiązany z imieniem, nazwiskiem ani kontem.

Token powiadomień push (Firebase Cloud Messaging): w celu wysyłania powiadomień o ogłoszeniach, przypomnieniach o mszach oraz aktualnościach parafialnych.

Dane techniczne i analityczne (Firebase Analytics): otwierane ekrany i funkcje, wersja Aplikacji, model urządzenia, wersja systemu operacyjnego oraz przybliżony region ustalany na podstawie adresu IP. Są to zbiorcze dane produktowe, wykorzystywane wyłącznie do ulepszania Aplikacji. Aplikacja nie wyświetla reklam i nie śledzi użytkownika w innych aplikacjach ani witrynach.

Dane lokalizacyjne (GPS): po wyrażeniu zgody pozycja urządzenia jest wykorzystywana wyłącznie lokalnie, na urządzeniu, w celu znalezienia najbliższej parafii i wyśrodkowania mapy. Dane lokalizacyjne nie są wysyłane na serwery Administratora ani przechowywane.

Treści przesyłane dobrowolnie: jeśli użytkownik zaproponuje dodanie lub poprawienie danych parafii, Administrator otrzymuje wpisane przez użytkownika informacje (w tym opcjonalnie adres e-mail do kontaktu zwrotnego). Każde zgłoszenie jest weryfikowane przed publikacją.

2. Rezerwacja intencji mszalnych

Aplikacja umożliwia zamówienie intencji mszalnej w wybranej parafii bez wizyty w kancelarii. W tym celu przetwarzane są:

- imię osoby zamawiającej intencję,
- dane kontaktowe osoby zamawiającej - numer telefonu lub adres e-mail,
- treść intencji oraz wybrany termin mszy.

Dane te są przekazywane parafii, której dotyczy rezerwacja, i widoczne dla upoważnionego duchownego w Panelu, wyłącznie w celu obsługi i potwierdzenia rezerwacji. Model działa bez bramki płatniczej - potwierdzenie następuje po zaksięgowaniu ofiary przez parafię. Rezerwacje, w tym odrzucone, są przechowywane w bazie Administratora na potrzeby dokumentacji przyjętych intencji przez parafię. Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes parafii w prowadzeniu ewidencji intencji).

3. Dane parafii i duchownych

W Aplikacji prezentowane są: nazwa parafii, adres, adres e-mail kancelarii, numer telefonu oraz imię i nazwisko proboszcza - pozyskane z publicznie dostępnych źródeł (oficjalne strony diecezjalne, parafialne tablice ogłoszeń).

Na wyraźne życzenie parafii w Aplikacji wyświetlane są również dane do wsparcia finansowego parafii oraz do przekazania ofiary za intencję: numer rachunku bankowego oraz numer BLIK. Dane te są wprowadzane i zarządzane przez parafię w Panelu i publikowane wyłącznie na jej życzenie.

4. Dane przetwarzane w związku z Panelem duszpasterskim (parafie)

Panel jest udostępniany parafiom w modelu subskrypcyjnym. W związku z jego prowadzeniem Administrator przetwarza:

- dane kontaktowe parafii, w tym adres e-mail parafii,
- dane osoby kontaktowej ze strony parafii podane w formularzu kontaktowym na stronie mojaparafia.pl (imię i nazwisko, e-mail, opcjonalnie telefon, nazwa parafii, treść wiadomości),
- informacje o stanie i okresie subskrypcji.

Na adres e-mail parafii oraz na adres e-mail Administratora wysyłane są automatyczne powiadomienia o zbliżającym się końcu okresu subskrypcji (na 14, 7, 3 i 0 dni przed wygaśnięciem). Fakt wysłania danego powiadomienia jest odnotowywany, aby nie wysyłać go wielokrotnie. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes - obsługa i ciągłość usługi).

5. Cele i podstawy prawne przetwarzania

- Świadczenie usługi informacyjnej (dane parafii) oraz zapewnienie stabilności i bezpieczeństwa Aplikacji - art. 6 ust. 1 lit. f RODO.
- Powiadomienia push oraz zbiorcza analityka produktowa - art. 6 ust. 1 lit. f RODO; wysyłka powiadomień push zależy od zgody wyrażanej w ustawieniach urządzenia.
- Dane przekazywane dobrowolnie przez użytkowników (zgłoszenia zmian) - art. 6 ust. 1 lit. a RODO (zgoda).
- Rezerwacja intencji mszalnych - art. 6 ust. 1 lit. b oraz lit. f RODO.
- Prowadzenie Panelu i subskrypcji - art. 6 ust. 1 lit. b oraz lit. f RODO.
- Publikacja jawnych informacji o funkcjach duchownych - z uwzględnieniem Ogólnego dekretu o ochronie danych osobowych osób fizycznych w Kościele katolickim.

Aplikacja jest finansowana z subskrypcji wykupywanych przez parafie. Nie jest finansowana z reklam ani ze sprzedaży danych. Administrator nie sprzedaje danych osobowych.

6. Odbiorcy danych (usługi zewnętrzne)

- Google Maps (Android) / Apple Maps (iOS) - wyświetlanie mapy i nawigacja.
- Firebase (Cloud Messaging, Analytics) - powiadomienia push oraz zbiorcza analityka. Szczegóły: https://firebase.google.com/support/privacy
- Google Play Services / Apple - dystrybucja Aplikacji. Polityka Google: https://policies.google.com/privacy
- Dostawca poczty wychodzącej (SMTP) - wysyłka wiadomości e-mail (formularz kontaktowy, powiadomienia o subskrypcji).

Dane parafii oraz dane rezerwacji intencji są przechowywane na autorskim serwerze Administratora, zabezpieczonym i niedostępnym publicznie poza zdefiniowanym API. Połączenia są szyfrowane protokołem HTTPS (SSL/TLS). Żadna metoda transmisji przez Internet nie jest jednak w pełni bezpieczna i Administrator nie może zagwarantować absolutnego bezpieczeństwa przesyłanych informacji.

7. Okres przechowywania danych

- Dane lokalizacyjne: nie są przechowywane.
- Identyfikator instalacji, token push, preferencje parafii: przez czas, gdy Aplikacja jest zainstalowana, oraz przez krótki okres później.
- Adresy e-mail ze zgłoszeń zmian: do czasu weryfikacji zgłoszenia, maksymalnie 12 miesięcy.
- Rezerwacje intencji mszalnych: przez okres niezbędny parafii do dokumentacji przyjętych intencji.
- Dane kontaktowe oraz dane subskrypcji parafii: przez czas trwania współpracy oraz przez okres wymagany przepisami po jej zakończeniu.

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo do: dostępu do swoich danych, ich sprostowania, usunięcia ("prawo do bycia zapomnianym"), ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przenoszenia danych - w zakresie przewidzianym przez RODO. Sprzeciw wobec przetwarzania danych lokalizacyjnych realizuje się przez ustawienia systemowe urządzenia. Przysługuje również prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Żądania dotyczące danych prosimy kierować na adres: [email protected].

9. Dzieci

Aplikacja jest odpowiednia dla wszystkich grup wiekowych i nie zbiera świadomie danych osobowych od dzieci.

10. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. O istotnych zmianach użytkownicy będą informowani poprzez aktualizację daty na górze dokumentu. Aktualna wersja jest zawsze dostępna w Aplikacji oraz pod adresem mivs.dev.

11. Kontakt

W sprawach dotyczących ochrony prywatności prosimy o kontakt: [email protected].

MivS, Michał Schmude
Kontakt: [email protected]

PRIVACY POLICY OF THE "MOJA PARAFIA" APP

Last updated: 2026-08-31

This Privacy Policy sets out the rules for collecting, processing, and using data in connection with the use of the "Moja Parafia" mobile application (the "App") and the browser-based pastoral panel (the "Panel"). The data controller is Michał Schmude, operating at mivs.dev (the "Administrator"), contact: [email protected].

The App is an independent, free directory of Catholic parishes. It is not an official application of any parish, diocese, or of the Catholic Church. Using the App does not require creating an account or logging in.

1. Data processed in connection with the App (the faithful)

Installation identifier: an identifier generated by the device (identifierForVendor on iOS, ANDROID_ID on Android) is sent to the Administrator's server (api-parafia.mivs.dev) in order to link the push notification token and to remember your "home parish" and favorite parishes. The identifier is not linked to a name or an account.

Push notification token (Firebase Cloud Messaging): used to send notifications about announcements, Mass reminders, and parish news.

Technical and analytics data (Firebase Analytics): which screens and features are opened, App version, device model, operating system version, and an approximate region derived from the IP address. This is aggregate product data used solely to improve the App. The App displays no ads and does not track the user across other apps or websites.

Location data (GPS): with your consent, the device's position is used solely locally, on the device, to find the nearest parish and center the map. Location data is not sent to the Administrator's servers and is not stored.

Voluntarily submitted content: if a user proposes adding or correcting parish data, the Administrator receives the information entered by the user (optionally including an e-mail address for a reply). Every submission is verified before publication.

2. Mass intention reservations

The App allows a Mass intention to be requested at a chosen parish without visiting the parish office. For this purpose the following are processed:

- the first name of the person requesting the intention,
- the contact details of that person - a phone number or an e-mail address,
- the intention text and the chosen Mass date.

This data is passed to the parish concerned and is visible to the authorized clergy member in the Panel, solely for the purpose of handling and confirming the reservation. The model works without a payment gateway - confirmation follows once the parish has recorded the offering. Reservations, including rejected ones, are stored in the Administrator's database for the parish's records of accepted intentions. Legal basis: Article 6(1)(b) GDPR (steps taken at the request of the data subject) and Article 6(1)(f) GDPR (the parish's legitimate interest in keeping a record of intentions).

3. Parish and clergy data

The App presents: parish name, address, parish office e-mail address, phone number, and the parish priest's first and last name - obtained from publicly available sources (official diocesan websites, parish notice boards).

At the parish's explicit request, the App also displays details for financially supporting the parish and for making an offering for an intention: a bank account number and a BLIK number. This data is entered and managed by the parish in the Panel and is published only at the parish's request.

4. Data processed in connection with the pastoral Panel (parishes)

The Panel is made available to parishes on a subscription basis. In connection with operating it, the Administrator processes:

- parish contact data, including the parish e-mail address,
- the data of the parish's contact person provided in the contact form on mojaparafia.pl (first and last name, e-mail, optionally phone, parish name, message content),
- information about the status and period of the subscription.

Automatic notifications about the approaching end of the subscription period are sent to the parish e-mail address and to the Administrator's e-mail address (14, 7, 3, and 0 days before expiry). The fact that a given notification was sent is recorded so that it is not sent multiple times. Legal basis: Article 6(1)(b) GDPR (performance of a contract) and Article 6(1)(f) GDPR (legitimate interest - service operation and continuity).

5. Purposes and legal bases of processing

- Providing the information service (parish data) and ensuring the stability and security of the App - Article 6(1)(f) GDPR.
- Push notifications and aggregate product analytics - Article 6(1)(f) GDPR; sending push notifications depends on the consent given in the device settings.
- Data voluntarily provided by users (change submissions) - Article 6(1)(a) GDPR (consent).
- Mass intention reservations - Article 6(1)(b) and (f) GDPR.
- Operating the Panel and the subscription - Article 6(1)(b) and (f) GDPR.
- Publication of public information about the functions of clergy - taking into account the General Decree on the protection of natural persons with regard to the processing of personal data in the Catholic Church.

The App is financed by subscriptions purchased by parishes. It is not financed by advertising or by the sale of data. The Administrator does not sell personal data.

6. Data recipients (third-party services)

- Google Maps (Android) / Apple Maps (iOS) - map display and navigation.
- Firebase (Cloud Messaging, Analytics) - push notifications and aggregate analytics. Details: https://firebase.google.com/support/privacy
- Google Play Services / Apple - App distribution. Google policy: https://policies.google.com/privacy
- Outbound mail (SMTP) provider - sending e-mail messages (contact form, subscription notifications).

Parish data and Mass intention reservation data are stored on the Administrator's proprietary server, secured and not publicly accessible outside the defined API. Connections are encrypted with the HTTPS (SSL/TLS) protocol. However, no method of transmission over the Internet is fully secure, and the Administrator cannot guarantee the absolute security of transmitted information.

7. Data retention periods

- Location data: not stored.
- Installation identifier, push token, parish preferences: for as long as the App is installed, and for a short period afterwards.
- E-mail addresses from change submissions: until the submission is verified, at most 12 months.
- Mass intention reservations: for the period the parish needs to document accepted intentions.
- Parish contact data and subscription data: for the duration of the cooperation and for the period required by law after it ends.

8. Rights of data subjects

Every person has the right to: access their data, rectify it, erase it ("the right to be forgotten"), restrict processing, object to processing, and data portability - to the extent provided for by the GDPR. Objection to the processing of location data is exercised through the device's system settings. There is also the right to lodge a complaint with the supervisory authority - the President of the Personal Data Protection Office (PUODO) in Poland.

Requests regarding data should be sent to: [email protected].

9. Children

The App is suitable for all age groups and does not knowingly collect personal data from children.

10. Changes to the Privacy Policy

The Administrator reserves the right to make changes to this Policy. Users will be informed of any significant changes by updating the date at the top of this document. The current version is always available in the App and at mivs.dev.

11. Contact

For matters concerning privacy protection, please contact: [email protected].

MivS, Michał Schmude
Contact: [email protected]