Polityka prywatności

1. Administrator danych

Administratorem danych w rozumieniu RODO jest:

Inspektor ochrony danych nie został powołany, ponieważ nie są spełnione warunki § 38 BDSG (mniej niż 20 osób stale zajmujących się przetwarzaniem danych).

2. Zasada: Twoje dane należą do Ciebie

Lumen został zaprojektowany zgodnie z zasadą „Privacy by Design“. Wszystkie dane osobowe — wpisy dziennika, przewinienia, postanowienia, intencje i notatki — są przechowywane na Twoim urządzeniu. Nie ma konta użytkownika, automatycznej synchronizacji między urządzeniami ani analizy Twoich treści przez Dostawcę. Dopiero gdy wyraźnie włączysz kopię w chmurze, zapisywana jest u nas kopia — zaszyfrowana już na Twoim urządzeniu, bez imienia, bez konta i nieczytelna dla Dostawcy (punkt 11).

3. Szyfrowanie

Wszystkie osobiste pola tekstowe są szyfrowane algorytmem AES-256-GCM za pomocą Web Crypto API. Klucz szyfrowania jest generowany i przechowywany lokalnie na Twoim urządzeniu. Nawet w przypadku fizycznego dostępu do zapisanych danych, nie można ich odczytać bez klucza.

4. Jakie dane są przetwarzane?

Aplikacja przetwarza następujące dane wyłącznie na Twoim urządzeniu:

• Wpisy rachunku sumienia (wdzięczność, przegląd dnia, przewinienia, postanowienia)
• Lista spowiedzi i notatki do przewinień
• Intencje duchowe
• Ustawienia aplikacji (język, przypomnienia, tryb ciemny)
• Status subskrypcji (przechowywany lokalnie; rozliczenia przez Apple)

5. Podstawy prawne przetwarzania

Przetwarzanie Twoich danych odbywa się na następujących podstawach prawnych (art. 6 RODO):

• Art. 6 ust. 1 lit. b RODO (wykonanie umowy): Lokalne przechowywanie wpisów, intencji i ustawień jest niezbędne do świadczenia podstawowych funkcji Aplikacji.
• Art. 6 ust. 1 lit. b RODO (wykonanie umowy): Komunikacja z Apple StoreKit w celu zarządzania subskrypcją MAGIS.
• Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes): Pobieranie Ewangelii dnia i impulsów ignacjańskich ze źródeł zewnętrznych. Prawnie uzasadniony interes polega na dostarczaniu aktualnych treści duchowych.

6. Żądania sieciowe i międzynarodowy transfer danych

Aplikacja wykonuje następujące ograniczone żądania sieciowe (tylko do odczytu):

• Pobieranie Ewangelii dnia z bible.usccb.org (serwery w USA)
• Pobieranie impulsów ignacjańskich z michaelporwol.github.io (serwery potencjalnie poza UE)
• Komunikacja StoreKit z Apple w celu zarządzania subskrypcjami (przetwarzana przez Apple)

Żadne z tych żądań nie przesyła aktywnie danych osobowych, identyfikatorów urządzenia ani informacji o użytkowaniu. Jednak technicznie Twój adres IP jest przesyłany w ramach połączenia HTTP do odpowiednich serwerów. Pobieranie danych z bible.usccb.org stanowi transfer danych do USA (kraj trzeci bez decyzji o adekwatności). Transfer ten odbywa się na podstawie art. 49 ust. 1 lit. b RODO (niezbędny do wykonania umowy — udostępnienie treści liturgicznych). Możesz zapobiec tym żądaniom sieciowym, korzystając z Aplikacji bez połączenia internetowego; podstawowe funkcje pozostaną w pełni dostępne.

7. Analityka internetowa na stronie

Strona lumenexamen.com oraz aplikacja Lumen korzystają z Umami, przyjaznego prywatności, samodzielnie hostowanego narzędzia analitycznego. Umami nie zbiera danych osobowych i nie używa plików cookie. Przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na ulepszaniu usługi). Zbierane są następujące anonimowe dane:

• Wyświetlenia stron (które strony są odwiedzane)
• Referrer (skąd pochodzą odwiedzający)
• Przybliżona lokalizacja (kraj/region, na podstawie zanonimizowanego IP)
• Typ urządzenia, przeglądarka i system operacyjny

Umami nie zapisuje adresów IP, nie ustawia plików cookie i nie tworzy profili użytkowników. Dane analityczne są przetwarzane na własnym serwerze Dostawcy w Niemczech i nie są udostępniane osobom trzecim. Nie odbywa się śledzenie między stronami. Lumen nie korzysta z sieci reklamowych.

8. Odbiorcy i osoby trzecie

Aplikacja nie przesyła danych osobowych do Dostawcy ani osób trzecich. W ramach połączeń opisanych w punktach 6 i 7 istnieją techniczne połączenia z:

• United States Conference of Catholic Bishops (USCCB) – bible.usccb.org – pobieranie treści liturgicznych
• GitHub Inc. / Microsoft Corp. – michaelporwol.github.io – pobieranie impulsów ignacjańskich
• Apple Inc. – komunikacja StoreKit do zarządzania subskrypcjami (polityka prywatności Apple obowiązuje w zakresie płatności)
• Własny serwer Dostawcy – analityka internetowa Umami (bez danych osobowych, bez plików cookie, hostowany samodzielnie w Niemczech)

9. Zakupy w aplikacji i Apple

W przypadku subskrypcji MAGIS płatność jest przetwarzana przez Apple za pośrednictwem konta Apple ID. Dostawca nie otrzymuje żadnych danych płatniczych, informacji o kartach kredytowych ani innych danych finansowych. Do przetwarzania płatności stosuje się politykę prywatności Apple.

10. Okres przechowywania danych

Wszystkie dane przechowywane w Aplikacji pozostają na Twoim urządzeniu do momentu ich samodzielnego usunięcia. To wyłącznie Ty decydujesz o okresie przechowywania. Dane są usuwane, gdy usuniesz je ręcznie w Aplikacji (Ustawienia > Resetuj dane), odinstalujesz Aplikację lub usuniesz wyeksportowany plik kopii zapasowej.

11. Kopia zapasowa danych

Możesz wyeksportować dane jako zaszyfrowany plik za pomocą funkcji eksportu i w razie potrzeby zaimportować je na nowym urządzeniu. Plik kopii zapasowej opuszcza Twoje urządzenie tylko wtedy, gdy sam go udostępnisz (np. przez AirDrop lub aplikację Pliki). Dostawca nie ma do niego dostępu. Dodatkowo jako abonent MAGIS możesz włączyć kopię w chmurze. Kopia twoich wpisów jest wtedy szyfrowana na twoim urządzeniu algorytmem AES-256-GCM i zapisywana pod losowym identyfikatorem wyprowadzonym z twojego klucza do kopii na serwerze we Frankfurcie nad Menem (Hostinger, UE). Przechowywane są tam wyłącznie ten losowy identyfikator, skrót tokenu dostępu oraz zaszyfrowany blok danych — bez imienia, bez adresu e-mail, bez konta użytkownika i bez dzienników dostępu z adresem IP. Klucz nie opuszcza twojego urządzenia; dostawca technicznie nie może odszyfrować treści. Podstawą prawną jest twoja wyraźna zgoda (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO), udzielana przez włączenie funkcji i odwoływalna w każdej chwili przez usunięcie kopii w aplikacji. Kopia zostaje usunięta, gdy usuniesz ją w aplikacji, najpóźniej po 800 dniach bez dostępu. Jeśli zgubisz klucz do kopii, dostawca również nie odtworzy danych.

12. Dane osób nieletnich

Aplikacja nie jest skierowana do osób poniżej 16 roku życia. Bez opcjonalnej kopii w chmurze żadne dane osobowe nie opuszczają pamięci urządzenia; z nią leżą u Dostawcy wyłącznie w postaci, której nie potrafi odszyfrować. Dostawca nie gromadzi więc ani nie przetwarza danych nieletnich w postaci jawnej.

13. Twoje prawa na mocy RODO

Ponieważ do Dostawcy nie trafiają żadne czytelne dane osobowe, nie może on technicznie zrealizować typowych praw osób, których dane dotyczą, w odniesieniu do danych przechowywanych lokalnie — masz jednak pełną kontrolę nad swoimi danymi. To samo dotyczy kopii w chmurze: Dostawca nie może przypisać zaszyfrowanego bloku danych do żadnej osoby i zgodnie z art. 11 RODO nie ma obowiązku pozyskiwania dodatkowych informacji. Kopię możesz w każdej chwili sam usunąć lub pobrać w aplikacji. Niezależnie od tego informujemy o Twoich prawach wynikających z RODO:

• Prawo dostępu (art. 15 RODO): Możesz przeglądać dane bezpośrednio w Aplikacji (Dziennik, Lista spowiedzi, Wzorce).
• Prawo do sprostowania (art. 16 RODO): Możesz edytować wpisy bezpośrednio w Aplikacji.
• Prawo do usunięcia (art. 17 RODO): Możesz usunąć dane w Ustawieniach > Resetuj dane lub przez odinstalowanie Aplikacji.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Możesz zaprzestać korzystania z Aplikacji; dane pozostaną przechowywane lokalnie.
• Prawo do przenoszenia danych (art. 20 RODO): Możesz wyeksportować dane w Ustawieniach > Kopia zapasowa.
• Prawo do sprzeciwu (art. 21 RODO): Ponieważ dane nie są przesyłane do Dostawcy, sprzeciw nie ma zastosowania. Możesz odinstalować Aplikację w dowolnym momencie.

14. Prawo do wniesienia skargi

Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych w związku z przetwarzaniem Twoich danych osobowych (art. 77 RODO). Właściwym organem jest organ w miejscu Twojego zwykłego pobytu, miejscu pracy lub w miejscu domniemanego naruszenia.

15. Zautomatyzowane podejmowanie decyzji

W Aplikacji nie odbywa się zautomatyzowane podejmowanie decyzji ani profilowanie w rozumieniu art. 22 RODO.

16. Zmiany Polityki prywatności

Dostawca zastrzega sobie prawo do aktualizacji niniejszej Polityki prywatności w razie potrzeby. O istotnych zmianach użytkownik zostanie poinformowany w Aplikacji.

17. Kontakt

W przypadku pytań dotyczących ochrony danych prosimy o kontakt: michael@lumenexamen.com