Powrót do strony głównej

Polityka prywatności

Ostatnia aktualizacja: 30 września 2026

1. Administrator danych

Administratorem danych w rozumieniu RODO jest:

Michael Porwol

Viehhofstr. 121

42117 Wuppertal

Niemcy

E-mail: michael@lumenexamen.com

Inspektor ochrony danych nie został powołany, ponieważ nie są spełnione warunki § 38 BDSG (mniej niż 20 osób stale zajmujących się przetwarzaniem danych).

2. Zasada: Twoje dane należą do Ciebie

Lumen został zaprojektowany zgodnie z zasadą „Privacy by Design“. Wszystkie dane osobowe — wpisy dziennika, przewinienia, postanowienia, intencje i notatki — są przechowywane na Twoim urządzeniu. Nie ma konta użytkownika, automatycznej synchronizacji między urządzeniami ani analizy Twoich treści przez Dostawcę. Dopiero gdy wyraźnie włączysz kopię w chmurze, zapisywana jest u nas kopia — zaszyfrowana już na Twoim urządzeniu, bez imienia, bez konta i nieczytelna dla Dostawcy (sekcja 11).

3. Szyfrowanie

Wszystkie osobiste pola tekstowe są szyfrowane algorytmem AES-256-GCM za pomocą Web Crypto API. Klucz szyfrowania jest generowany i przechowywany lokalnie na Twoim urządzeniu. Klucz przechowywany jest w chronionym obszarze pamięci aplikacji na Twoim urządzeniu, oddzielnie od bazy danych; kto skopiuje same pliki bazy, nie odczyta ich bez klucza. Przed pełnym dostępem do odblokowanego urządzenia lub kompletną kopią urządzenia chroni wyłącznie blokada urządzenia — dlatego aplikacja oferuje dodatkowo blokadę aplikacji (Face ID, Touch ID, odcisk palca lub kod urządzenia).

4. Jakie dane są przetwarzane?

Aplikacja przetwarza następujące dane wyłącznie na Twoim urządzeniu:

5. Podstawy prawne przetwarzania

Przetwarzanie Twoich danych odbywa się na następujących podstawach prawnych (art. 6 RODO):

6. Żądania sieciowe i międzynarodowy transfer danych

Aplikacja wykonuje następujące ograniczone żądania sieciowe (tylko do odczytu):

Żadne z tych żądań nie przesyła aktywnie danych osobowych, identyfikatorów urządzenia ani informacji o użytkowaniu. Jednak technicznie Twój adres IP jest przesyłany w ramach połączenia HTTP do odpowiednich serwerów. Pobieranie danych z bible.usccb.org stanowi transfer danych do USA (kraj trzeci bez decyzji o adekwatności). Transfer ten odbywa się na podstawie art. 49 ust. 1 lit. b RODO (niezbędny do wykonania umowy — udostępnienie treści liturgicznych). Możesz zapobiec tym żądaniom sieciowym, korzystając z Aplikacji bez połączenia internetowego; podstawowe funkcje pozostaną w pełni dostępne.

7. Analityka internetowa na stronie

Strona lumenexamen.com korzysta z Umami (sama aplikacja nie zawiera analityki), przyjaznego prywatności, samodzielnie hostowanego narzędzia analitycznego. Umami nie zbiera danych osobowych i nie używa plików cookie. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ulepszaniu usługi). Zbierane są następujące anonimowe dane:

Umami nie zapisuje adresów IP, nie ustawia plików cookie i nie tworzy profili użytkowników. Dane analityczne są przetwarzane na własnym serwerze Dostawcy w Niemczech i nie są udostępniane osobom trzecim. Nie odbywa się śledzenie między stronami. Lumen nie korzysta z sieci reklamowych.

7a. Zapisy e-mailowe (listy od Lumen, „40 dni rachunku sumienia”)

Na stronie lumenexamen.com możesz zapisać się na listy od Lumen albo do programu takiego jak „40 dni rachunku sumienia”. W tym celu przetwarzamy wyłącznie:

Zapis staje się skuteczny dopiero wtedy, gdy klikniesz link w wiadomości potwierdzającej (double opt-in). Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Przy zapisie do programu otrzymujesz tylko wiadomości tego programu; do ogólnych listów od Lumen trafiasz tylko wtedy, gdy na końcu wyraźnie to wybierzesz. Dane są przechowywane u dostawcy hostingu, firmy Strato w Niemczech, a wiadomości wysyłane są przez jej serwery; nikomu innemu niczego nie przekazujemy. Niepotwierdzone zapisy są usuwane po 72 godzinach. Wypisać się możesz w każdej chwili przez link w każdej wiadomości; potem nie dostaniesz już nic, a adres pozostaje jedynie oznaczony jako wypisany, aby żadna wiadomość już do niego nie trafiła. Na życzenie usuniemy go całkowicie: michael@lumenexamen.com.

8. Odbiorcy i osoby trzecie

Aplikacja nie przesyła danych osobowych do Dostawcy ani osób trzecich. W ramach połączeń opisanych w sekcjach 6 i 7 istnieją techniczne połączenia z:

9. Zakupy w aplikacji przez Apple i Google

W przypadku subskrypcji MAGIS płatność jest przetwarzana na iOS przez Apple za pośrednictwem konta Apple ID, a na Androidzie przez Google za pośrednictwem konta Google (Google Play Billing). Dostawca nie otrzymuje żadnych danych płatniczych, informacji o kartach kredytowych ani innych danych finansowych. Do przetwarzania płatności stosuje się odpowiednio politykę prywatności Apple lub Google.

10. Okres przechowywania danych

Wszystkie dane przechowywane w Aplikacji pozostają na Twoim urządzeniu do momentu ich samodzielnego usunięcia. To wyłącznie Ty decydujesz o okresie przechowywania. Dane są usuwane, gdy usuniesz je ręcznie w Aplikacji (Ustawienia > Resetuj dane), odinstalujesz Aplikację lub usuniesz wyeksportowany plik kopii zapasowej.

11. Kopia zapasowa danych

Możesz wyeksportować dane jako zaszyfrowany plik za pomocą funkcji eksportu i w razie potrzeby zaimportować je na nowym urządzeniu. Plik kopii zapasowej opuszcza Twoje urządzenie tylko wtedy, gdy sam go udostępnisz (np. przez AirDrop lub aplikację Pliki). Dostawca nie ma do niego dostępu. Dodatkowo jako abonent MAGIS możesz włączyć kopię w chmurze. Kopia twoich wpisów jest wtedy szyfrowana na twoim urządzeniu algorytmem AES-256-GCM i zapisywana pod losowym identyfikatorem wyprowadzonym z twojego klucza do kopii na serwerze we Frankfurcie nad Menem (Hostinger, UE). Przechowywane są tam wyłącznie ten losowy identyfikator, skrót tokenu dostępu oraz zaszyfrowany blok danych — bez imienia, bez adresu e-mail, bez konta użytkownika i bez dzienników dostępu z adresem IP. Klucz nie opuszcza twojego urządzenia; dostawca technicznie nie może odszyfrować treści. Podstawą prawną jest twoja wyraźna zgoda (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO), udzielana przez włączenie funkcji i odwoływalna w każdej chwili przez usunięcie kopii w aplikacji. Kopia zostaje usunięta, gdy usuniesz ją w aplikacji, najpóźniej po 800 dniach bez dostępu. Jeśli zgubisz klucz do kopii, dostawca również nie odtworzy danych.

12. Wyciąg na rozmowę z kierownikiem duchowym

Jeśli udostępniasz w aplikacji wyciąg ze swojego rachunku sumienia na rozmowę z kierownikiem duchowym, możesz przekazać go jako plik PDF albo utworzyć krótkotrwały link. Dla linku strona jest szyfrowana na Twoim urządzeniu algorytmem AES-256-GCM świeżym losowym kluczem; na serwerze we Frankfurcie nad Menem (Hostinger, UE) zapisywany jest wyłącznie szyfrogram. Klucz istnieje tylko we fragmencie adresu po znaku krzyżyka, którego przeglądarki nigdy nie wysyłają na serwer; dostawca nie może odczytać wyciągu. Zapisywane są jedynie losowy identyfikator, skrót tokenu usuwania, szyfrogram i data wygaśnięcia — bez nazwiska, bez konta, bez dzienników dostępu z adresem IP. Grzechy nigdy nie są częścią wyciągu. Wyciąg usuwa się sam po wybranym przez Ciebie okresie od jednego do trzydziestu dni i można go w każdej chwili wycofać w aplikacji. Podstawą prawną jest Twoja wyraźna zgoda (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO), której udzielasz, tworząc link, i którą cofasz, wycofując go. To Ty decydujesz, kto otrzyma link; wysyłając go e-mailem, przekazujesz go dostawcom poczty obu stron.

13. Dane osób nieletnich

Aplikacja nie jest skierowana do osób poniżej 16 roku życia. Bez opcjonalnej kopii w chmurze żadne dane osobowe nie opuszczają pamięci urządzenia; z nią leżą u Dostawcy wyłącznie w postaci, której nie potrafi odszyfrować. Dostawca nie gromadzi więc ani nie przetwarza danych nieletnich w postaci jawnej.

14. Twoje prawa na mocy RODO

Ponieważ do Dostawcy nie trafiają żadne czytelne dane osobowe, nie może on technicznie zrealizować typowych praw osób, których dane dotyczą, w odniesieniu do danych przechowywanych lokalnie — masz jednak pełną kontrolę nad swoimi danymi. To samo dotyczy kopii w chmurze: Dostawca nie może przypisać zaszyfrowanego bloku danych do żadnej osoby i zgodnie z art. 11 RODO nie ma obowiązku pozyskiwania dodatkowych informacji. Kopię możesz w każdej chwili sam usunąć lub pobrać w aplikacji. Niezależnie od tego informujemy o Twoich prawach wynikających z RODO:

15. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Twoich danych osobowych (art. 77 RODO). Właściwym organem jest organ w miejscu Twojego zwykłego pobytu, miejscu pracy lub w miejscu domniemanego naruszenia.

16. Zautomatyzowane podejmowanie decyzji

W Aplikacji nie odbywa się zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu art. 22 RODO.

17. Zmiany Polityki prywatności

Dostawca zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w razie potrzeby. O istotnych zmianach użytkownik zostanie poinformowany w Aplikacji.

18. Kontakt

W przypadku pytań dotyczących ochrony danych prosimy o kontakt: michael@lumenexamen.com