Polityka prywatności

Polityka Prywatności

Ostatnia aktualizacja: 3 lutego 2026 r.

§ 1. Administrator danych osobowych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z niniejszej strony internetowej jest Klasztor OO. Bernardynów w Wetlinie (Parafia pw. Miłosierdzia Bożego), z siedzibą pod adresem: Wetlina 40a, 38-608 Wetlina, woj. podkarpackie (dalej: „Administrator" lub „Parafia").

Kontakt z Administratorem:

• E-mail: wetlina@bernardyni.pl
• Telefon: 452 415 506
• Adres korespondencyjny: Wetlina 40a, 38-608 Wetlina

§ 2. Podstawa prawna przetwarzania

Przetwarzanie danych osobowych przez Administratora odbywa się na podstawie:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (RODO) — w zakresie prowadzenia strony internetowej, obsługi formularza kontaktowego oraz stosowania plików cookies;
2. Dekretu ogólnego Konferencji Episkopatu Polski z dnia 13 marca 2018 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim — w zakresie działalności duszpasterskiej i sakramentalnej Parafii (art. 91 RODO);
3. Kodeksu Prawa Kanonicznego z 1983 r. — w zakresie prowadzenia ksiąg parafialnych i ewidencji sakramentalnej.

Strona internetowa Parafii, jako narzędzie komunikacji publicznej wykraczające poza działalność ściśle duszpasterską, podlega bezpośrednio przepisom RODO. Dane przetwarzane w ramach posługi sakramentalnej (księgi chrztów, ślubów, pogrzebów) podlegają Dekretowi KEP i nadzorowi Kościelnego Inspektora Ochrony Danych (KIOD).

§ 3. Zakres i cel przetwarzania danych

Administrator przetwarza dane osobowe wyłącznie w zakresie niezbędnym do realizacji określonych celów:

a) Formularz kontaktowy

Zakres danych: imię i nazwisko, adres e-mail, temat i treść wiadomości.
Cel: udzielenie odpowiedzi na zapytanie skierowane do Parafii.
Podstawa prawna: art. 6 ust. 1 lit. a) RODO (zgoda) oraz art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes Administratora — obsługa korespondencji).
Okres przechowywania: dane przechowywane są przez okres niezbędny do udzielenia odpowiedzi i zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu.

b) Dane techniczne (logi serwera)

Zakres danych: adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina odwiedzin, żądane zasoby.
Cel: zapewnienie bezpieczeństwa i prawidłowego funkcjonowania strony internetowej.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes — bezpieczeństwo systemu informatycznego).
Okres przechowywania: logi serwera przechowywane są przez okres do 30 dni.

c) Pliki cookies

Szczegółowe informacje dotyczące plików cookies zamieszczono w odrębnym dokumencie — Polityka cookies.

d) Działalność duszpasterska i sakramentalna

Dane osobowe przetwarzane w związku z udzielaniem sakramentów, prowadzeniem ksiąg parafialnych, intencji mszalnych oraz zapowiedzi przedmałżeńskich podlegają Dekretowi ogólnemu KEP z 13 marca 2018 r. Dane te przetwarzane są na podstawie prawa kanonicznego i nie podlegają usunięciu w zakresie dotyczącym udzielonych sakramentów (art. 14 Dekretu KEP).

§ 4. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie:

• podmiotom świadczącym usługi hostingowe i utrzymania strony internetowej;
• dostawcom usług poczty elektronicznej — w zakresie obsługi korespondencji;
• organom kościelnym (Kuria Diecezjalna, KIOD) — w zakresie wymaganym przepisami prawa kanonicznego;
• organom publicznym — wyłącznie w przypadkach przewidzianych przepisami prawa powszechnie obowiązującego.

Administrator nie przekazuje danych osobowych do państw trzecich ani organizacji międzynarodowych. Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym profilowania.

§ 5. Prawa osób, których dane dotyczą

W zakresie danych przetwarzanych na podstawie RODO (strona internetowa, formularz kontaktowy), przysługują Państwu następujące prawa:

1. Prawo dostępu do swoich danych osobowych (art. 15 RODO);
2. Prawo do sprostowania danych nieprawidłowych lub niekompletnych (art. 16 RODO);
3. Prawo do usunięcia danych („prawo do bycia zapomnianym") — w sytuacjach określonych w art. 17 RODO;
4. Prawo do ograniczenia przetwarzania (art. 18 RODO);
5. Prawo do przenoszenia danych (art. 20 RODO);
6. Prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 21 RODO);
7. Prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
8. Prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W zakresie danych przetwarzanych w ramach działalności duszpasterskiej (Dekret KEP), przysługuje Państwu prawo do:

1. żądania sprostowania danych (art. 12 Dekretu KEP);
2. żądania uzupełnienia lub adnotacji w zbiorze danych (art. 13 Dekretu KEP);
3. żądania usunięcia danych — z wyłączeniem danych dotyczących udzielonych sakramentów lub kanonicznego statusu osoby (art. 14 Dekretu KEP);
4. wniesienia skargi do Kościelnego Inspektora Ochrony Danych (KIOD), Skwer kard. Stefana Wyszyńskiego 6, 01-015 Warszawa, e-mail: kiod@episkopat.pl (art. 41 Dekretu KEP).

§ 6. Dobrowolność podania danych

Podanie danych osobowych w formularzu kontaktowym jest dobrowolne, lecz niezbędne do uzyskania odpowiedzi na przesłane zapytanie. Brak podania wymaganych danych uniemożliwi obsługę zgłoszenia.

Podanie danych w zakresie sakramentów i posługi duszpasterskiej wynika z przepisów prawa kanonicznego.

§ 7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w tym:

• szyfrowanie połączenia z witryną (protokół HTTPS/SSL);
• ochronę tokenem CSRF przed atakami typu cross-site request forgery;
• regularne aktualizacje oprogramowania serwera i aplikacji;
• ograniczenie dostępu do danych wyłącznie do osób upoważnionych.

§ 8. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez stosowny komunikat na stronie internetowej. Aktualna wersja dokumentu jest zawsze dostępna pod adresem: /privacy.