Polityka RODO

POLITYKA PRZETWARZANIA DANYCH OSOBOWYCH

SŁUŻBA APOSTOLSKA BLAZING FIRE

Wersja obowiązująca od dnia publikacji

§ 1. Definicje

1. Administrator – SŁUŻBA APOSTOLSKA BLAZING FIRE z siedzibą przy ul. Wały Piastowskie 1/1508, 80-855 Gdańsk, NIP: 7632145050, REGON: 387842093, jako jednostka Kościoła Chrześcijan Pełnej Ewangelii „Obóz Boży”, wpisanego pod nr 187 do rejestru kościołów i innych związków wyznaniowych, o ile dane te prawidłowo określają podmiot będący administratorem danych.

2. Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, w tym dane kontaktowe, wizerunek, nagranie głosu, informacje zawarte w korespondencji oraz inne informacje umożliwiające identyfikację osoby.

3. Dane szczególnych kategorii – dane, o których mowa w art. 9 RODO, w szczególności dane ujawniające przekonania religijne lub światopoglądowe oraz dane dotyczące zdrowia.

4. RODO – rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych.

5. Serwisy – strony internetowe i inne serwisy elektroniczne prowadzone przez Administratora.

6. Działania statutowe – działania związane z działalnością religijną i statutową Administratora, w szczególności nabożeństwa, spotkania modlitewne, ewangelizacje, spotkania „Dotyk Nieba – Spotkanie Cudów”, szkolenia, spotkania duszpasterskie i inne wydarzenia organizowane przez Administratora.

7. Osoba, której dane dotyczą – każda osoba fizyczna, której dane są przetwarzane przez Administratora, w szczególności uczestnik wydarzenia, osoba kontaktująca się z Administratorem, osoba korzystająca z duszpasterstwa lub osoba rejestrująca się na wydarzenie.

§ 2. Zasady przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności RODO.

2. Dane osobowe są przetwarzane zgodnie z zasadami: a) zgodności z prawem, rzetelności i przejrzystości; b) ograniczenia celu; c) minimalizacji danych; d) prawidłowości; e) ograniczenia przechowywania; f) integralności i poufności; g) rozliczalności.

3. Administrator zbiera dane wyłącznie w zakresie odpowiednim do określonego celu i nie przetwarza ich dalej w sposób niezgodny z tym celem.

4. Osoba, której dane dotyczą, otrzymuje informacje o przetwarzaniu danych w zakresie i terminach wymaganych przepisami prawa.

5. Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby chronić dane przed nieuprawnionym dostępem, utratą, zniszczeniem, zmianą lub ujawnieniem.

6. W przypadku naruszenia ochrony danych Administrator postępuje zgodnie z obowiązkami określonymi w RODO, w tym dokonuje zgłoszenia organowi nadzorczemu, gdy wymagają tego przepisy, oraz zawiadamia osoby, których dane dotyczą, jeżeli zachodzą przesłanki określone w art. 34 RODO.

§ 3. Kontakt z Administratorem

1. Kontakt z Administratorem w sprawach dotyczących danych osobowych jest możliwy:

pocztą elektroniczną: [email protected];

pisemnie na adres: SŁUŻBA APOSTOLSKA BLAZING FIRE, ul. Wały Piastowskie 1/1508, 80-855 Gdańsk.

2. Wnioski dotyczące realizacji praw związanych z ochroną danych można składać na powyższe dane kontaktowe.

3. Jeżeli Administrator wyznaczy inspektora ochrony danych, jego dane kontaktowe zostaną udostępnione osobom, których dane dotyczą, zgodnie z obowiązującymi przepisami.

§ 4. Bezpieczeństwo danych

1. Administrator wdraża środki techniczne i organizacyjne odpowiednie do ryzyka związanego z przetwarzaniem danych osobowych.

2. Dostęp do danych otrzymują wyłącznie osoby upoważnione, w zakresie niezbędnym do wykonywania powierzonych im zadań.

3. Osoby mające dostęp do danych są zobowiązane do zachowania ich poufności, jeżeli obowiązek taki wynika z przepisów prawa lub przyjętych zobowiązań.

4. Administrator okresowo ocenia adekwatność stosowanych zabezpieczeń oraz podejmuje działania naprawcze w razie stwierdzenia nieprawidłowości.

5. Podmiotom zewnętrznym przetwarzającym dane na zlecenie Administratora dane są powierzane na zasadach określonych w RODO, w szczególności z uwzględnieniem wymogów art. 28 RODO, jeżeli ma on zastosowanie.

§ 5. Cele i podstawy prawne przetwarzania danych

1. Korespondencja i formularze kontaktowe

1. Dane zawarte w korespondencji elektronicznej, tradycyjnej lub formularzach kontaktowych są przetwarzane w celu udzielenia odpowiedzi, prowadzenia korespondencji oraz załatwienia zgłoszonej sprawy.

2. Podstawą prawną jest: a) art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i obsłudze zgłoszeń; b) art. 6 ust. 1 lit. b RODO – jeżeli kontakt dotyczy działań niezbędnych do zawarcia lub wykonania umowy; c) inna właściwa podstawa prawna, jeżeli wynika z charakteru konkretnej sprawy.

3. Podanie danych jest dobrowolne, ale może być niezbędne do uzyskania odpowiedzi lub załatwienia sprawy.

2. Kontakt telefoniczny

1. Dane przekazane podczas kontaktu telefonicznego są przetwarzane w celu obsługi rozmowy i załatwienia zgłoszonej sprawy.

2. Podstawą prawną jest art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, albo inna podstawa właściwa dla danej sprawy.

3. Administrator nie wymaga podawania danych, które nie są potrzebne do obsługi zgłoszenia.

3. Organizacja wydarzeń religijnych i statutowych

1. Administrator może przetwarzać dane uczestników wydarzeń w celu: a) organizacji i obsługi wydarzenia; b) prowadzenia rejestracji, jeżeli jest ona stosowana; c) przekazywania informacji organizacyjnych; d) zapewnienia bezpieczeństwa i obsługi zgłoszeń; e) realizacji obowiązków prawnych Administratora.

2. Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b, c lub f RODO, zależnie od celu i okoliczności przetwarzania.

3. Jeżeli rejestracja lub kontakt z uczestnikiem wiąże się z przetwarzaniem danych ujawniających przekonania religijne, Administrator zapewnia również spełnienie odpowiedniej przesłanki z art. 9 ust. 2 RODO.

4. Sam udział w nabożeństwie, spotkaniu modlitewnym lub wydarzeniu religijnym nie oznacza automatycznie zgody na publikację wizerunku, nagrania głosu ani innych danych osobowych uczestnika.

5. W przypadku spotkań w pomieszczeniu Uczestnik wypełnia Kartę Uczestnika zawierającą oświadczenia i zgody niezbędne do uczestnictwa. Całość jest dostępna w Regulaminie wydarzeń w pomieszczeniu na dole strony www.ogienprzebudzenia.org / www.theblazingfire.org / www.tomaszdorozala.org

6. W przypadku spotkań Dotyk Nieba – spotkanie cudów w plenerze stosuje się osobny regulamin dostępny na dole strony www.dotyknieba.org pod nazwą: Regulamin wydarzeń plenerowych, gdzie jasno zaznaczono kiedy Uczestnik wyraża zgody na publikację wizerunku.

4. Duszpasterstwo, modlitwa i wsparcie duchowe

1. W ramach działalności religijnej Administrator może przetwarzać dane osób korzystających z duszpasterstwa, rozmów duchowych, modlitwy lub innych form wsparcia, w zakresie niezbędnym do realizacji tych działań.

2. Dane te mogą obejmować dane kontaktowe oraz informacje przekazane dobrowolnie przez osobę korzystającą ze wsparcia. Niektóre informacje mogą stanowić dane szczególnych kategorii, w szczególności dane ujawniające przekonania religijne lub dotyczące zdrowia.

3. Dane szczególnych kategorii są przetwarzane wyłącznie wtedy, gdy zachodzi odpowiednia przesłanka prawna z art. 9 ust. 2 RODO. Samo powołanie się na działalność religijną nie jest wystarczające do przetwarzania dowolnych danych wrażliwych.

4. Administrator ogranicza dostęp do tych danych i nie ujawnia ich osobom nieuprawnionym.

5. Dane dotyczące duszpasterstwa, modlitwy lub sytuacji osobistej nie są wykorzystywane do celów promocyjnych ani publikowane bez odpowiedniej podstawy prawnej.

5. Rejestrowanie obrazu i dźwięku podczas wydarzeń

1. Podczas wydarzeń organizowanych przez Administratora może być rejestrowany obraz lub dźwięk w celu dokumentowania wydarzenia, przygotowywania relacji, transmisji lub materiałów informacyjnych i promocyjnych, o ile istnieje odpowiednia podstawa prawna.

2. Administrator rozróżnia: a) nagrania prowadzących, prelegentów i osób występujących publicznie; b) szerokie ujęcia zgromadzenia, w których poszczególne osoby mogą stanowić jedynie szczegół większej całości; c) zbliżenia i ujęcia pozwalające rozpoznać konkretnego uczestnika; d) wypowiedzi uczestników, świadectwa, modlitwy indywidualne oraz inne sytuacje, w których nagranie może ujawniać informacje osobiste, przekonania religijne lub dane dotyczące zdrowia.

3. W przypadku nagrań i publikacji Administrator każdorazowo uwzględnia właściwą podstawę prawną, charakter ujęcia, cel wykorzystania materiału, uzasadnione oczekiwania uczestników oraz przepisy dotyczące ochrony wizerunku i dóbr osobistych.

4. Publikacja rozpoznawalnego wizerunku uczestnika na podstawie zgody wymaga uzyskania uprzedniej, dobrowolnej i odpowiednio określonej zgody. Zgoda powinna wskazywać cel wykorzystania oraz sposób lub miejsca publikacji w zakresie adekwatnym do planowanego wykorzystania.

5. Zgoda na publikację wizerunku jest odrębna od zgody na udział w wydarzeniu. Brak zgody na publikację wizerunku może wykluczyć w wydarzeniu.

6. W przypadku nagrań, które mogą ujawniać szczególne kategorie danych, Administrator zapewnia zarówno podstawę przetwarzania określoną w art. 6 RODO, jak i – gdy jest wymagana – przesłankę określoną w art. 9 RODO.

7. Wyjątki dotyczące rozpowszechniania wizerunku wynikające z przepisów prawa, w tym art. 81 ustawy o prawie autorskim i prawach pokrewnych, mogą być stosowane wyłącznie po ocenie, czy w konkretnej sytuacji rzeczywiście spełnione są ustawowe warunki.

8. Administrator nie traktuje samego zapoznania się z niniejszą Polityką jako automatycznej zgody na publikację rozpoznawalnego wizerunku.

9. Informacje o rejestrowaniu wydarzenia są przekazywane uczestnikom przed rozpoczęciem nagrywania lub w inny odpowiedni sposób opisane w dostępnych regulaminach. W zależności od charakteru wydarzenia Administrator może stosować oznaczenia informacyjne, komunikaty organizacyjne lub wyznaczone strefy nagrywania.

10. Wykorzystanie wizerunku lub głosu osoby w sposób wykraczający poza pierwotnie określony cel wymaga ponownej oceny podstawy prawnej i, jeżeli jest to wymagane, uzyskania odrębnej zgody.

11. Zasady określone w niniejszym ustępie nie wyłączają obowiązku poszanowania godności, prywatności i dóbr osobistych uczestników.

6. Kontakty związane z działalnością statutową

1. Administrator może przetwarzać dane kontaktowe osób, z którymi nawiązuje lub utrzymuje kontakt w związku ze swoją działalnością religijną i statutową.

2. Celem jest utrzymywanie kontaktów organizacyjnych, przekazywanie informacji związanych z działalnością statutową oraz obsługa współpracy.

3. Podstawą prawną może być art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, z uwzględnieniem praw i wolności osób, których dane dotyczą.

4. Jeżeli dane są wykorzystywane do przesyłania informacji marketingowych lub komunikatów wymagających odrębnej zgody na podstawie innych przepisów, Administrator spełnia również odpowiednie wymagania tych przepisów.

7. Strony internetowe i usługi elektroniczne

1. Korzystanie z Serwisów może wiązać się z przetwarzaniem danych technicznych, w tym adresu IP, danych urządzenia, informacji o aktywności oraz danych zapisywanych w plikach cookies lub podobnych technologiach, jeżeli są stosowane.

2. Dane te mogą być przetwarzane w celu zapewnienia prawidłowego działania Serwisów, bezpieczeństwa, obsługi formularzy oraz – w przypadku odpowiednich narzędzi – analizy ruchu lub prowadzenia działań promocyjnych.

3. Podstawa prawna i zasady korzystania z plików cookies zależą od ich rodzaju oraz obowiązujących przepisów. Technologie niewymagane do świadczenia usługi zgodnie z żądaniem użytkownika są uruchamiane po uzyskaniu zgody, jeżeli jest ona wymagana.

4. Szczegółowe informacje dotyczące konkretnych cookies, narzędzi analitycznych, wtyczek i usług zewnętrznych powinny być przedstawione w odpowiedniej informacji dotyczącej cookies lub w ustawieniach prywatności Serwisu.

8. Inne cele przetwarzania

1. Administrator może przetwarzać dane również w celu wypełnienia obowiązków prawnych, prowadzenia dokumentacji, ustalenia, dochodzenia lub obrony przed roszczeniami oraz zapewnienia bezpieczeństwa osób i mienia.

2. Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. c lub f RODO, a w odniesieniu do danych szczególnych kategorii – dodatkowo właściwa przesłanka z art. 9 ust. 2 RODO, jeżeli jest wymagana.

3. Dane nie będą wykorzystywane do innych celów w sposób niezgodny z prawem. W razie planowania dalszego przetwarzania w innym celu Administrator przekaże wymagane informacje przed jego rozpoczęciem.

§ 6. Odbiorcy danych

1. Dane osobowe mogą być udostępniane lub powierzane podmiotom, których udział jest niezbędny do realizacji określonych celów przetwarzania.

2. Odbiorcami danych mogą być, stosownie do rzeczywistych potrzeb: a) dostawcy usług informatycznych, hostingu, poczty elektronicznej i przechowywania danych; b) dostawcy systemów rejestracji i obsługi wydarzeń; c) dostawcy usług transmisji, nagrywania i publikacji materiałów; d) podmioty świadczące usługi księgowe, prawne i administracyjne; e) podmioty obsługujące komunikację, jeżeli ich udział jest niezbędny; f) właściwe organy publiczne – jeżeli obowiązek udostępnienia danych wynika z prawa.

3. W przypadku korzystania z platform społecznościowych lub serwisów zewnętrznych dane mogą być przetwarzane także przez operatorów tych usług zgodnie z ich własnymi zasadami i rolami wynikającymi z przepisów.

4. Administrator nie udostępnia danych osobom trzecim wyłącznie na podstawie samego żądania takiej osoby. Udostępnienie wymaga odpowiedniej podstawy prawnej.

5. Jeżeli dane są przekazywane poza Europejski Obszar Gospodarczy, Administrator zapewnia spełnienie warunków określonych w rozdziale V RODO oraz przekazuje wymagane informacje o takim przekazaniu.

§ 7. Okres przechowywania danych

1. Dane osobowe są przechowywane przez okres niezbędny do realizacji celu, dla którego zostały zebrane, z uwzględnieniem obowiązków prawnych i ewentualnych roszczeń.

2. Co do zasady: a) korespondencja jest przechowywana przez czas potrzebny do obsługi sprawy, a następnie przez okres uzasadniony dokumentacją lub roszczeniami; b) dane rejestracyjne uczestników są przechowywane przez okres potrzebny do obsługi wydarzenia i rozliczenia związanych z nim obowiązków; c) dane związane z obowiązkami prawnymi są przechowywane przez okres wynikający z właściwych przepisów; d) dane przetwarzane na podstawie zgody są przechowywane do czasu realizacji celu lub cofnięcia zgody, z uwzględnieniem ewentualnej potrzeby wykazania zgodności wcześniejszego przetwarzania z prawem; e) nagrania i materiały promocyjne są przechowywane przez okres uzasadniony celem ich wykorzystania i podstawą prawną, z uwzględnieniem cofnięcia zgody, jeżeli stanowi ona podstawę przetwarzania; f) dane dotyczące roszczeń są przechowywane przez okres niezbędny do ich ustalenia, dochodzenia lub obrony.

3. Konkretne okresy przechowywania mogą być określone w odrębnych klauzulach informacyjnych, formularzach lub zasadach dotyczących danego wydarzenia, jeżeli wymaga tego charakter przetwarzania.

4. Po upływie właściwego okresu dane są usuwane lub anonimizowane, o ile dalsze przechowywanie nie jest wymagane przez prawo lub nie zachodzi inna właściwa podstawa prawna.

§ 8. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują – na zasadach i w granicach określonych w RODO – następujące prawa:

a) Prawo dostępu do danych – uzyskania potwierdzenia, czy dane są przetwarzane, dostępu do nich oraz informacji o przetwarzaniu.

b) Prawo do uzyskania kopii danych – otrzymania kopii danych osobowych podlegających przetwarzaniu.

c) Prawo do sprostowania – poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych.

d) Prawo do usunięcia danych – w przypadkach przewidzianych w art. 17 RODO.

e) Prawo do ograniczenia przetwarzania – w przypadkach przewidzianych w art. 18 RODO.

f) Prawo do przenoszenia danych – w zakresie określonym w art. 20 RODO, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

g) Prawo do sprzeciwu – wobec przetwarzania opartego na art. 6 ust. 1 lit. e lub f RODO, z przyczyn związanych ze szczególną sytuacją osoby, której dane dotyczą. Jeżeli dane są przetwarzane do celów marketingu bezpośredniego, osoba może wnieść sprzeciw w dowolnym momencie, a dane nie mogą być dalej przetwarzane w tym celu.

h) Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody. Zgodę można cofnąć w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

i) Prawo do wniesienia skargi – do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli osoba uzna, że przetwarzanie jej danych narusza przepisy.

2. Prawa te nie mają charakteru bezwzględnego. Ich realizacja może podlegać ograniczeniom wynikającym z RODO lub innych właściwych przepisów.

3. W przypadku danych przetwarzanych na podstawie zgody Administrator po jej cofnięciu zaprzestaje przetwarzania opartego wyłącznie na tej zgodzie, chyba że istnieje inna, prawidłowa podstawa prawna dalszego przetwarzania. Osoba zostanie poinformowana o skutkach cofnięcia zgody, jeżeli jest to wymagane.

§ 9. Sposób realizacji praw

1. Wnioski dotyczące danych osobowych można składać: a) pocztą elektroniczną na adres: [email protected]; b) pisemnie na adres Administratora wskazany w § 3.

2. Wniosek powinien w miarę możliwości wskazywać, jakiego prawa dotyczy oraz jakiego procesu przetwarzania lub jakich danych dotyczy.

3. Jeżeli Administrator ma uzasadnione wątpliwości co do tożsamości osoby składającej wniosek, może zażądać dodatkowych informacji niezbędnych do jej potwierdzenia. Nie będzie żądać danych wykraczających poza zakres niezbędny do weryfikacji.

4. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące, z uwagi na skomplikowany charakter żądania lub liczbę żądań. W takim przypadku Administrator informuje o przedłużeniu i jego przyczynach w ciągu miesiąca od otrzymania żądania.

5. Informacje i działania podejmowane w związku z realizacją praw są co do zasady bezpłatne. Jeżeli żądania są ewidentnie nieuzasadnione lub nadmierne, w szczególności ze względu na ich ustawiczne powtarzanie, Administrator może postąpić zgodnie z art. 12 ust. 5 RODO, w tym pobrać rozsądną opłatę uwzględniającą koszty administracyjne albo odmówić podjęcia działań, wykazując podstawy takiej decyzji.

§ 10. Dane dzieci i osób wymagających szczególnej ochrony

1. Administrator dokłada szczególnej staranności przy przetwarzaniu danych dzieci i innych osób wymagających szczególnej ochrony.

2. Dane dzieci są przetwarzane wyłącznie w zakresie niezbędnym do realizacji określonego celu, z uwzględnieniem właściwych przepisów prawa i dobra dziecka.

3. Publikacja rozpoznawalnego wizerunku dziecka wymaga odrębnej oceny prawnej i uzyskania zgody właściwej osoby, jeżeli zgoda jest wymagana. Należy uwzględnić również wiek, dojrzałość i dobro dziecka.

4. Zgoda na udział dziecka w wydarzeniu nie jest równoznaczna ze zgodą na publikację jego wizerunku.

§ 11. Dobrowolność podania danych

1. Podanie danych jest co do zasady dobrowolne, chyba że obowiązek ich podania wynika z przepisów prawa albo jest niezbędne do realizacji określonego celu, w szczególności obsługi zgłoszenia, rejestracji, czy wypełnienie Karty Uczestnika spotkania.

2. Niepodanie danych niezbędnych do realizacji konkretnego celu może uniemożliwić wykonanie określonej czynności, np. obsługę zgłoszenia.

3. Jeżeli podstawą przetwarzania jest zgoda, jej niewyrażenie nie może prowadzić do nieuzasadnionych negatywnych konsekwencji dla osoby, w szczególności do automatycznego wykluczenia jej z udziału w wydarzeniu religijnym, jeżeli zgoda nie jest niezbędna do udziału.

§ 12. Zmiany Polityki

1. Administrator może aktualizować niniejszą Politykę w przypadku zmian przepisów prawa, sposobów przetwarzania danych, wykorzystywanych narzędzi lub organizacji działalności.

2. Aktualna wersja Polityki jest udostępniana w Serwisach Administratora lub w inny odpowiedni sposób.

3. Jeżeli zmiany wymagają przekazania dodatkowych informacji osobom, których dane dotyczą, Administrator przekaże je zgodnie z obowiązującymi przepisami.

Administrator danych osobowych: SŁUŻBA APOSTOLSKA BLAZING FIRE ul. Wały Piastowskie 1/1508 80-855 Gdańsk NIP: 7632145050 REGON: 387842093 E-mail: [email protected]