jesteś na stronie klasztoru Kalwaria Pacławska
POLITYKA PRYWATNOŚCI SERWISU kalwaria.franciszkanie.pl
1. Postanowienia ogólne
Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych osób korzystających z serwisu internetowego działającego pod adresem kalwaria.franciszkanie.pl (dalej: „Serwis”).
Dokument został opracowany zgodnie z:
• Dekretem Ogólnym Konferencji Episkopatu Polski z dnia 13 marca 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele Katolickim (tzw. KRODO),
• oraz – w sprawach nieuregulowanych – z przepisami powszechnie obowiązującego prawa, w tym rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (tzw. RODO) i ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych.
Administratorem danych osobowych jest:
Klasztor Znalezienia Krzyża Świętego Zakonu Braci Mniejszych,
37-743, Kalwaria Pacławska 40,
posiadający osobowość prawną kościelną,
e-mail: kustosz@kalwariapaclawska.pl
(dalej: „Administrator”).
Administrator jest administratorem danych osobowych przekazywanych za pośrednictwem Formularza kontaktowego. Administrator jest również stroną umów z oboma operatorami płatności udostępnionymi w Serwisie oraz odbiorcą dobrowolnych ofiar pieniężnych przekazywanych za ich pośrednictwem.
Zasady korzystania z Serwisu, w tym warunki techniczne i odpowiedzialność Użytkowników, określa odrębny dokument – Regulamin Serwisu kalwaria.franciszkanie.pl.
1a. Sposoby pozyskiwania danych
Serwis realizuje funkcje pozyskiwania informacji o Użytkownikach i ich zachowaniu poprzez:
1. dobrowolnie wprowadzone w formularzach informacje (np. formularz kontaktowy),
2. przechowywanie w urządzeniach końcowych plików cookies (tzw. „ciasteczek”),
3. automatyczne zapisywanie informacji w logach serwera, takich jak adres IP, czas połączenia czy informacje o przeglądarce.
4. informacje związane z dobrowolnymi ofiarami pieniężnymi inicjowanymi przez Użytkownika, przekazywane Administratorowi przez zewnętrznych operatorów płatności w zakresie niezbędnym do identyfikacji, potwierdzenia i rozliczenia transakcji.
2. Zakres i cele przetwarzania danych
Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do funkcjonowania Serwisu oraz realizacji jego celów duszpasterskich, informacyjnych i organizacyjnych, w szczególności:
• w celu umożliwienia kontaktu z Administratorem – poprzez formularz kontaktowy dostępny w Serwisie,
• w celu zapewnienia prawidłowego działania i bezpieczeństwa Serwisu,
• w celu prowadzenia statystyk i analizy ruchu w Serwisie (Google Analytics) – wyłącznie po wyrażeniu wymaganej zgody przez Użytkownika.
• w celu obsługi, potwierdzenia i rozliczenia dobrowolnych ofiar pieniężnych inicjowanych przez Użytkownika za pośrednictwem Serwisu.
Zakres danych zależy od sposobu korzystania z Serwisu i może obejmować: (a) w przypadku Formularza kontaktowego – adres e-mail, imię lub nazwisko, jeżeli ich podanie przewiduje formularz, oraz inne dane przekazane dobrowolnie w treści wiadomości; (b) w związku z plikami cookies oraz narzędziami analitycznymi i bezpieczeństwa – dane techniczne, w tym identyfikatory online, informacje o urządzeniu i przeglądarce oraz dane o sposobie korzystania z Serwisu; (c) w związku z przekazywaniem dobrowolnych ofiar – w szczególności identyfikator transakcji, kwotę, datę, status płatności oraz inne dane przekazane przez operatora płatności, jeżeli są niezbędne do identyfikacji i rozliczenia ofiary.
Administrator nie wymaga podawania w Formularzu kontaktowym ani danych przekazywanych przy dokonywaniu ofiary informacji szczególnie chronionych, chyba że jest to rzeczywiście konieczne ze względu na charakter sprawy. Jeżeli Użytkownik z własnej inicjatywy przekaże takie informacje w treści wiadomości, Administrator przetwarza je wyłącznie w zakresie niezbędnym do obsługi danej sprawy i zgodnie z przepisami Dekretu Ogólnego KEP.
Podanie danych oznaczonych jako wymagane w Formularzu kontaktowym jest dobrowolne, jednak niezbędne do przesłania wiadomości i udzielenia odpowiedzi. Podanie danych wymaganych przez operatora płatności jest dobrowolne, lecz może być konieczne do przekazania dobrowolnej ofiary. Korzystanie z cookies i technologii analitycznych innych niż niezbędne wymaga odrębnej zgody Użytkownika.
3. Podstawa prawna przetwarzania danych
Podstawą prawną przetwarzania danych osobowych jest:
• art. 7 ust. 1 pkt 6 Dekretu (prawnie uzasadniony interes Administratora) – w zakresie prowadzenia korespondencji i obsługi zapytań z Formularza kontaktowego, zapewnienia bezpieczeństwa Serwisu, przeciwdziałania nadużyciom, obsługi technicznej i logów serwera, a także obsługi i potwierdzania dobrowolnie zainicjowanych ofiar w zakresie niewynikającym z obowiązku prawnego;
• art. 7 ust. 1 pkt 1 Dekretu (zgoda) – w zakresie cookies i technologii analitycznych oraz statystyk ruchu w Google Analytics, jeżeli Użytkownik wyraził odpowiednią zgodę; zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• art. 7 ust. 1 pkt 3 Dekretu (obowiązek prawny ciążący na Administratorze) – w zakresie, w jakim dane dotyczące dokonanych dobrowolnych ofiar muszą być przechowywane lub przetwarzane na podstawie przepisów prawa, w szczególności przepisów rachunkowych, podatkowych lub innych właściwych regulacji.
4. Okres przechowywania danych
Dane osobowe przetwarzane są przez okres niezbędny do realizacji celu, dla którego zostały zebrane:
• dane z formularza kontaktowego – do czasu zakończenia korespondencji w danej sprawie,
• dane techniczne (np. adres IP, logi serwera) – zgodnie z polityką bezpieczeństwa Administratora, nie dłużej niż jest to konieczne.
• dane analityczne (Google Analytics) – przez okres wynikający z ustawień narzędzia oraz nie dłużej niż jest to konieczne do realizacji celu statystycznego.
• dane związane z dobrowolnymi ofiarami – przez okres niezbędny do rozliczenia transakcji, obsługi ewentualnych reklamacji lub wyjaśnień oraz przez okres wymagany przez właściwe przepisy prawa, jeżeli mają one zastosowanie.
5. Odbiorcy danych
Odbiorcami danych mogą być podmioty współpracujące z Administratorem w zakresie:
• utrzymania i obsługi technicznej Serwisu (hosting, dostawcy IT),
• zapewnienia bezpieczeństwa i poprawnego działania strony,
• realizacji płatności elektronicznych związanych z przekazywaniem dobrowolnych ofiar – zewnętrzni operatorzy płatności, w zakresie niezbędnym do przeprowadzenia, potwierdzenia i rozliczenia transakcji. Dane konkretnego operatora oraz jego warunki są udostępniane Użytkownikowi w związku z wyborem danej metody płatności.
Administrator co do zasady nie przekazuje danych osobowych do państw trzecich poza Europejski Obszar Gospodarczy, z wyjątkiem przypadków opisanych w pkt 8a niniejszej Polityki Prywatności.
6. Prawa osób, których dane dotyczą
Zgodnie z art. 11–16 Dekretu Ogólnego KEP, z uwzględnieniem przewidzianych w nim warunków i wyjątków, osobie, której dane dotyczą, przysługuje w szczególności prawo do:
• dostępu do swoich danych,
• sprostowania lub uzupełnienia danych,
• ograniczenia przetwarzania,
• usunięcia danych („prawo do bycia zapomnianym”),
• uzyskania informacji o przetwarzaniu danych.
• cofnięcia zgody w dowolnym momencie (cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej cofnięcia).
Skargi dotyczące przetwarzania danych można kierować do:
Kościelnego Inspektora Ochrony Danych (KIOD)
Skwer kard. Stefana Wyszyńskiego 6, 01-015 Warszawa,
e-mail: kiod@episkopat.pl
7. Kontakt w sprawach dotyczących ochrony danych
Wszelkie pytania lub wnioski dotyczące przetwarzania danych osobowych można kierować do Administratora:
Klasztor Znalezienia Krzyża Świętego Zakonu Braci Mniejszych,
37-743, Kalwaria Pacławska 40,
e-mail: kustosz@kalwariapaclawska.pl
8. Pliki cookies
Serwis korzysta z plików cookies (tzw. „ciasteczek”) w celu:
• zapewnienia prawidłowego działania i wyświetlania strony,
• zapamiętywania wybranych ustawień Użytkownika (np. preferencji językowych, wersji mobilnej).
• prowadzenia analiz statystycznych ruchu w Serwisie z wykorzystaniem Google Analytics – wyłącznie po wyrażeniu wymaganej zgody przez Użytkownika.
Serwis nie wykorzystuje cookies analitycznych do prowadzenia reklamy behawioralnej. Zakres danych przetwarzanych za pomocą cookies zależy od rodzaju pliku, konfiguracji narzędzia oraz wyborów dokonanych przez Użytkownika w mechanizmie zarządzania zgodami.
Użytkownik może w każdej chwili zmienić lub wycofać zgodę dotyczącą cookies i podobnych technologii za pomocą mechanizmu zarządzania zgodami dostępnego w Serwisie, a także korzystać z ustawień przeglądarki w zakresie przez nią obsługiwanym.
Pliki cookies niezbędne do prawidłowego działania Serwisu są wykorzystywane automatycznie.
Pliki cookies i podobne technologie analityczne są wykorzystywane wyłącznie po wyrażeniu odpowiedniej zgody przez Użytkownika. Mechanizm zgód powinien umożliwiać ich odrzucenie oraz późniejsze wycofanie zgody równie łatwo, jak jej wyrażenie.
Brak zgody nie ogranicza dostępu do treści Serwisu.
Więcej informacji o plikach cookies można znaleźć na stronie wszystkoociasteczkach.pl.
8a. Narzędzia analityczne i bezpieczeństwa
Serwis może korzystać z usług podmiotów z grupy Google. W odniesieniu do użytkowników z Europejskiego Obszaru Gospodarczego dostawcą części usług, w tym Google Analytics, jest co do zasady Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. W zależności od usługi i jej konfiguracji w przetwarzaniu mogą uczestniczyć również inne podmioty z grupy Google. Serwis wykorzystuje w szczególności:
1. Google Analytics – służy do analizy ruchu na stronie i tworzenia statystyk odwiedzin. Usługa może przetwarzać dane pomiarowe i identyfikatory online, w zakresie wynikającym z konfiguracji Serwisu i ustawień usługi. Serwis wykorzystuje mechanizm zarządzania zgodami w taki sposób, aby tagi Google Analytics wymagające zgody nie były uruchamiane przed jej wyrażeniem przez Użytkownika. Podstawą przetwarzania po stronie Administratora jest art. 7 ust. 1 pkt 1 Dekretu KEP (zgoda). Użytkownik może w każdej chwili cofnąć zgodę za pomocą mechanizmu zarządzania zgodami w Serwisie.
2. Google Tag Manager – służy do technicznego zarządzania znacznikami i skryptami w Serwisie. Zakres przetwarzania danych zależy od tagów uruchamianych przez kontener oraz konfiguracji mechanizmu zgód. Samo techniczne załadowanie kontenera Google Tag Manager nie oznacza zgody na analitykę; tagi Google Analytics wymagające zgody pozostają zablokowane do czasu jej wyrażenia przez Użytkownika.
3. Google Search Console – jest narzędziem administracyjnym służącym do monitorowania widoczności i stanu indeksowania Serwisu w wyszukiwarce Google oraz analizy zbiorczych danych dotyczących wyników wyszukiwania. Nie jest wykorzystywany w Serwisie jako mechanizm śledzenia użytkownika wymagający uruchomienia po wejściu na stronę.
4. Google reCAPTCHA – może być stosowany w wybranych formularzach w celu ochrony Serwisu przed spamem, automatycznymi zgłoszeniami i nadużyciami. Narzędzie może analizować dane techniczne i sposób korzystania z formularza w zakresie niezbędnym do oceny ryzyka. Podstawą przetwarzania po stronie Administratora jest art. 7 ust. 1 pkt 6 Dekretu KEP, tj. prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa Serwisu i ochronie przed nadużyciami.
W związku z korzystaniem z usług Google dane mogą być w określonych przypadkach przetwarzane poza Europejskim Obszarem Gospodarczym, w tym w USA. Transfer danych odbywa się z wykorzystaniem mechanizmów przewidzianych przez obowiązujące przepisy, w szczególności odpowiedniej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych – zależnie od podstawy mającej zastosowanie do danego transferu.
Więcej informacji o przetwarzaniu danych przez Google można znaleźć na stronie:
https://policies.google.com/privacy
Szczegółowe informacje dotyczące zasad korzystania z narzędzi zewnętrznych znajdują się również w §5a Regulaminu Serwisu.
9. Zabezpieczenia danych
Administrator dokłada należytej staranności, aby zapewnić odpowiednie środki techniczne i organizacyjne chroniące dane osobowe przed utratą, nieuprawnionym dostępem, ujawnieniem lub zniszczeniem.
Komunikacja między urządzeniem Użytkownika a Serwisem odbywa się z wykorzystaniem bezpiecznego protokołu szyfrowania (SSL/TLS).
10. Aktualizacje Polityki Prywatności
Niniejsza Polityka Prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian przepisów kościelnych lub powszechnych.
Dokument obowiązuje od dnia 10 września 2026 roku.
Ostatnia aktualizacja: wrzesień 2026 r.
W przypadku rozbieżności pomiędzy postanowieniami niniejszej Polityki Prywatności a Regulaminem Serwisu, pierwszeństwo mają postanowienia Polityki Prywatności w zakresie ochrony danych osobowych.
kontakt
Klasztor Znalezienia Krzyża Świętego
Kalwaria Pacławska 40
37-743 Kalwaria Pacławska
