Polityka prywatności

Prayla to katolicka aplikacja do modlitwy. Twoje życie modlitewne jest osobiste i tak właśnie je traktujemy. • Nie sprzedajemy Twoich danych, a w Prayla nie ma reklam. • Prayla nie ma reklamowych narzędzi śledzących i nigdy nie zbieramy identyfikatora reklamowego Twojego urządzenia. • To, co przechowujemy, służy temu, by Prayla działała dla Ciebie: Twoje modlitwy, Twoje rutyny i to, czym zdecydujesz się podzielić. • W każdej chwili możesz usunąć konto w aplikacji, a zostanie ono usunięte z naszych bieżących systemów w ciągu 24 godzin. W dalszej części tej strony prostymi słowami wyjaśniamy, co zbieramy i dlaczego, kto pomaga nam prowadzić Prayla, jak długo przechowujemy dane i co możesz wybrać.

Prayla prowadzi Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polska („Prayla”, „my”, „nas”). Odpowiadamy za Twoje dane osobowe (jesteśmy ich „administratorem danych”), gdy korzystasz z aplikacji Prayla lub z naszej strony internetowej prayla.app. W każdej sprawie dotyczącej tej polityki możesz do nas napisać na adres [email protected].

Prayla jest przeznaczona dla osób w wieku 13 lat i starszych. Jeśli dowiemy się, że konto ma ktoś, kto ma mniej niż 13 lat, usuwamy to konto i jego dane. Jeśli jesteś rodzicem lub opiekunem i myślisz, że Twoje dziecko, które ma mniej niż 13 lat, korzysta z Prayla, napisz do nas na adres [email protected].

Twoje konto • Sposób logowania: identyfikator Twojego konta Apple lub Google albo adres e-mail, na który otrzymujesz kody logowania. • Twój adres e-mail, jeśli przekazuje nam go wybrana przez Ciebie metoda logowania. Logowanie przez Apple może zamiast Twojego prawdziwego adresu przekazać nam prywatny adres przekierowujący. • Twoje imię, nazwa użytkownika, zdjęcie profilowe, opis, link i kraj. Jeśli logujesz się przez Google, używamy Twojego zdjęcia profilowego Google, dopóki nie wybierzesz innego. Twoje życie modlitewne • Modlitwy, które odmawiasz, Twoje rutyny i nawyki, nowenny, które odprawiasz, Twoje przypomnienia, serie i historia modlitw. • Twoje notatki, zakreślenia i zakładki w Biblii i w bibliotece oraz Twoje ustawienia. To, co piszesz i czym się dzielisz • Posty, odpowiedzi, ankiety i zdjęcia, które udostępniasz, a także to, kiedy modlisz się w intencji posta, polubisz go, dodasz do zakładek lub go udostępnisz. • Grupy, które zakładasz lub do których dołączasz, oraz Twój krąg: jego członkowie, modlitwy i nawyki, które praktykujecie razem, i drobne gesty, które sobie nawzajem wysyłacie. • Wiadomości prywatne, zdjęcia, które w nich wysyłasz, i Twoje reakcje na nie. • Twoje rozmowy z Katolicką AI. • Opinie, które nam wysyłasz (jako gość możesz podać nam adres e-mail, abyśmy mogli Ci odpowiedzieć), Twoje zgłoszenia oraz proponowane przez Ciebie poprawki dotyczące kościołów na mapie. • Jeśli zapiszesz się na nasz newsletter na stronie internetowej: Twój adres e-mail i język. Zakupy • Czy masz Premium, jaki plan, kiedy się odnawia lub kończy oraz czy należysz do planu rodzinnego. Płatnościami zajmuje się Apple lub Google; nigdy nie widzimy danych Twojej karty. Twoje urządzenie • Token powiadomień, abyśmy mogli wysyłać Ci powiadomienia. • Wersja aplikacji, informacja, czy używasz iOS czy Androida i czy na telefonie czy na tablecie, a także Twój język i strefa czasowa. • Kiedy ostatnio otworzyłeś aplikację oraz Twoje odpowiedzi, gdy pytamy, czy Prayla Ci się podoba. • Jeśli korzystasz z Prayla jako gość: identyfikator, który Prayla tworzy i przechowuje na Twoim telefonie (na iPhonie także w Twoim miejscu w iCloud, aby przetrwał ponowną instalację aplikacji), oraz identyfikator dostawcy (vendor ID) Twojego telefonu (iPhone) lub Android ID. Używamy ich, aby przywrócić Ci Twoje konto gościa, i pozostają one przy Twoim koncie, jeśli później się zalogujesz. • Twój adres IP, który trafia na nasze serwery z każdym zapytaniem. Statystyki użytkowania i raporty o awariach • To, co dzieje się w aplikacji, na przykład które ekrany są otwierane i z których funkcji się korzysta, a także raporty, gdy aplikacja ulegnie awarii. Zob. punkt 11. Co zostaje na Twoim telefonie • Twoja lokalizacja. Mapa używa jej na Twoim telefonie, aby pokazać kościoły w Twojej okolicy, a my nigdy jej nie otrzymujemy. • Twój rachunek sumienia. To, co zaznaczasz, zostaje na Twoim telefonie i nigdy nie jest do nas wysyłane. Czego nie zbieramy • Danych kart płatniczych, Twoich kontaktów, Twojej daty urodzenia ani identyfikatora reklamowego Twojego urządzenia.

Ponieważ Prayla jest aplikacją katolicką, wiele z tego, co przechowujemy, pokazuje, że jesteś katolikiem i jak przeżywasz swoją wiarę: Twoje modlitwy, Twoje posty, Twoje grupy, Twój krąg i Twoje rozmowy z Katolicką AI. Posty i wiadomości mogą też dotyczyć Twojego zdrowia lub innych osobistych spraw, jeśli zdecydujesz się o nich napisać. Przepisy o ochronie danych traktują przekonania religijne i zdrowie jako szczególnie wrażliwe, i my traktujemy je tak samo. Używamy tych informacji wyłącznie po to, by zapewnić Ci funkcje Prayla. Nigdy nie wykorzystujemy ich do celów reklamowych i nigdy ich nie sprzedajemy. Przechowujemy je, ponieważ sam decydujesz się nam je przekazać, zakładając konto i korzystając z tych funkcji, a w przypadku tego, co publikujesz publicznie, ponieważ zdecydowałeś się to upublicznić. W każdej chwili możesz zmienić zdanie, usuwając konto (punkt 14).

Używamy Twoich danych w poniższych celach, a przy każdym z nich podajemy podstawę prawną, na której się opieramy: • Aby prowadzić Twoje konto i zapewniać Ci funkcje Prayla: śledzenie modlitw, społeczność, grupy, kręgi, wiadomości, Katolicką AI i synchronizację między Twoimi urządzeniami. (Nasza umowa z Tobą na podstawie Warunków korzystania oraz Twoja decyzja o udostępnieniu wrażliwych informacji, zob. punkt 5.) • Aby tłumaczyć posty i odpowiedzi, tak by ludzie mogli czytać się nawzajem we własnym języku. (Nasza umowa z Tobą.) • Aby dbać o bezpieczeństwo społeczności: sprawdzanie postów i zdjęć, zanim się pojawią, obsługa zgłoszeń, blokowanie i banowanie. (Nasz prawnie uzasadniony interes w bezpiecznej społeczności oraz nasze obowiązki jako usługi, która przechowuje to, co publikują ludzie.) • Aby wysyłać Ci powiadomienia, na które się zgadzasz. (Twoja zgoda, którą możesz zmienić w aplikacji lub w ustawieniach telefonu.) • Aby obsługiwać Premium i plany rodzinne. (Nasza umowa z Tobą.) • Aby Prayla była bezpieczna i działała: zapobieganie nadużyciom, ograniczanie powtarzanych zapytań oraz naprawianie awarii i błędów. (Nasz prawnie uzasadniony interes w bezpiecznej i niezawodnej aplikacji.) • Aby rozumieć, jak korzysta się z Prayla, i móc ją ulepszać. (Nasz prawnie uzasadniony interes w ulepszaniu Prayla.) • Aby odpowiadać na Twoje opinie i prośby o pomoc. (Nasz prawnie uzasadniony interes w udzielaniu Ci pomocy.) • Aby od czasu do czasu zapytać Cię, czy chciałbyś ocenić aplikację. (Nasz prawnie uzasadniony interes.) • Aby wysyłać okazjonalne e-maile osobom, które zapisały się na nasz newsletter. (Twoja zgoda.) • Gdy wymaga tego prawo, na przykład aby odpowiedzieć na ważne żądanie organów władzy. (Obowiązek prawny.) Jeśli opieramy się na naszych prawnie uzasadnionych interesach, możesz wnieść sprzeciw, zob. punkt 15.

Prayla korzysta z Gemini AI firmy Google, za pośrednictwem płatnego Gemini API Google, w trzech celach: • Katolicka AI: Twoja wiadomość, ostatni fragment rozmowy i krótkie podsumowanie wcześniejszych wiadomości są wysyłane do Google w celu napisania każdej odpowiedzi. • Kontrole bezpieczeństwa: tekst i zdjęcia postów, tekst odpowiedzi, nazwy i opisy grup, zdjęcia profilowe oraz zdjęcia, które wysyłasz w wiadomościach, są automatycznie sprawdzane, zanim się pojawią lub zostaną dostarczone. • Tłumaczenie: posty, odpowiedzi, ankiety oraz nazwy i opisy grup są tłumaczone na języki Prayla. Nie dodajemy Twojego imienia ani adresu e-mail do tego, co wysyłamy. Zgodnie z warunkami Google dotyczącymi płatnego Gemini API Google przetwarza te dane w naszym imieniu i nie wykorzystuje ich do ulepszania swoich produktów. Google może przechowywać je przez ograniczony czas w celu wykrywania nadużyć i wypełniania obowiązków prawnych. Tekst Twoich wiadomości prywatnych nigdy nie jest wysyłany do żadnej AI. Przechowujemy Twoje rozmowy z Katolicką AI na naszych serwerach, abyś mógł do nich wrócić, dopóki nie usuniesz czatu lub konta. Przed Twoją pierwszą rozmową aplikacja prosi Cię o zgodę. Odpowiedzi Katolickiej AI są pisane przez komputer i mogą być błędne. Nie są oficjalnym nauczaniem Kościoła ani poradą duszpasterską. Jeśli automatyczna kontrola zatrzyma Twój post, odpowiedź lub zdjęcie, a uważasz, że się pomyliła, napisz na adres [email protected], a sprawę sprawdzi człowiek.

• Twoje imię, nazwę użytkownika, zdjęcie profilowe, opis, link i flagę kraju może zobaczyć każdy, kto korzysta z Prayla, a inni mogą Cię znaleźć po imieniu lub nazwie użytkownika. • Twoje publiczne posty i odpowiedzi może zobaczyć każdy, kto korzysta z Prayla, a Ty lub inni możecie udostępniać je poza Prayla za pomocą linku. Twoja nazwa użytkownika, zdjęcie profilowe i kraj mogą pojawiać się przy Twoich publicznych postach na globusie modlitwy. • Gdy modlisz się w intencji posta, polubisz go lub na niego odpowiesz, jego autor otrzymuje o tym informację. • Posty w prywatnej grupie widzą tylko jej członkowie. Posty w publicznej grupie może zobaczyć każdy, kto korzysta z Prayla. • Członkowie Twojego kręgu widzą modlitwy i nawyki, które praktykujecie razem, i mogą otrzymać powiadomienie, gdy odmówisz jedną z tych modlitw. • Twoje wiadomości prywatne widzisz tylko Ty i osoba, do której piszesz. Jeśli wiadomość zostanie zgłoszona, nasi moderatorzy mogą ją przeczytać.

Powiadomienia są dostarczane za pośrednictwem Apple (na iPhonie) i Google (na Androidzie). Aby były zrozumiałe na ekranie blokady, mogą zawierać imię osoby, która do Ciebie napisała lub pomodliła się za Ciebie, oraz krótki podgląd tego, co napisała, w tym początek wiadomości prywatnej. Możesz wyłączyć powiadomienia w aplikacji lub w ustawieniach telefonu.

Do prowadzenia Prayla korzystamy z kilku firm. Przetwarzają one Twoje dane wyłącznie na nasze polecenie i na podstawie umów o ochronie danych: • OVHcloud: nasze serwery i baza danych, w Kanadzie. • Cloudflare: chroni i przyspiesza połączenie z naszymi serwerami. • Backblaze: przechowuje zdjęcia i obrazy oraz nasze kopie zapasowe. • Google: Firebase (statystyki użytkowania, raporty o awariach i dostarczanie powiadomień), Gemini API (punkt 7), logowanie przez Google oraz, na naszej stronie internetowej, Google Analytics. • Apple: logowanie przez Apple i powiadomienia na iPhonie. • RevenueCat: prowadzi ewidencję zakupów Premium dokonanych przez Apple lub Google. • Sentry: informuje nas, gdy coś pójdzie nie tak na naszych serwerach lub na naszej stronie internetowej. • Resend: wysyła e-mailem Twoje kody logowania. • Mapbox: rysuje mapę. Otrzymuje fragment mapy, który oglądasz, oraz Twój adres IP. Nie wysyłamy mu Twojej lokalizacji. Niektóre z tych firm znajdują się w Stanach Zjednoczonych lub tam przetwarzają dane. W takim przypadku Twoje dane są chronione zabezpieczeniami przewidzianymi w ich warunkach ochrony danych, takimi jak standardowe klauzule umowne Komisji Europejskiej lub ramy ochrony danych UE-USA (EU-US Data Privacy Framework). Kanada, gdzie znajdują się nasze serwery, jest uznana przez Komisję Europejską za państwo zapewniające odpowiedni poziom ochrony danych osobowych. Poza tymi firmami udostępniamy Twoje dane tylko wtedy, gdy wymaga tego prawo, lub aby chronić czyjeś bezpieczeństwo. Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich nikomu w celach reklamowych.

W aplikacji korzystamy z Firebase Analytics firmy Google, aby zliczać, jak używana jest Prayla: które ekrany są otwierane i z których funkcji się korzysta (na przykład to, że modlitwa została dokończona lub dzień nowenny został ukończony), wraz z Twoim językiem, krajem, statusem Premium i motywem. Twoja instalacja aplikacji jest rozpoznawana po losowym identyfikatorze. Nie łączymy tych statystyk z Twoim kontem Prayla, Twoim imieniem ani adresem e-mail. Firebase Crashlytics wysyła nam raport, gdy aplikacja ulegnie awarii lub coś pójdzie nie tak, wraz ze szczegółami dotyczącymi Twojego urządzenia i tego, co aplikacja robiła w tym momencie. Nie używamy reklamowych narzędzi śledzących, nie zbieramy identyfikatora reklamowego Twojego urządzenia i nie śledzimy Cię w innych aplikacjach ani na innych stronach internetowych. Dlatego Prayla nigdy nie prosi Cię o pozwolenie na śledzenie. Google przechowuje szczegółowe statystyki użytkowania przez maksymalnie 14 miesięcy, a raporty o awariach przez 90 dni.

Nasza strona internetowa prayla.app używa: • Pliku cookie, który zapamiętuje Twój język, oraz pamięci Twojej przeglądarki, aby zapamiętać Twój motyw i ustawienia czytania. Są one potrzebne, aby strona działała tak, jak chciałeś. • Google Analytics, które używa plików cookie, aby zliczać wizyty i sprawdzać, które strony są czytane i jak ludzie do nas trafiają. • Sentry, które zgłasza błędy na stronie, abyśmy mogli je naprawić. Nie używa ono plików cookie. Możesz usuwać lub blokować pliki cookie w ustawieniach swojej przeglądarki.

• Twoje konto i jego zawartość: do czasu usunięcia konta. • Posty, odpowiedzi i zdjęcia: do czasu, aż usuniesz je lub swoje konto. • Rozmowy z Katolicką AI: do czasu, aż usuniesz czat lub konto. • Wiadomości prywatne: wiadomości starsze niż 7 dni są usuwane, z wyjątkiem 50 najnowszych w każdej rozmowie, które pozostają, dopóki nie zastąpią ich nowsze wiadomości, oboje nie usuniecie rozmowy lub jedno z Was nie usunie swojego konta. Zdjęcia są usuwane razem z wiadomością, do której należą. • Powiadomienia: usuwane po 30 dniach, z wyjątkiem Twoich 60 najnowszych, które pozostają, dopóki nie zastąpią ich nowsze. • Logowanie: pozostajesz zalogowany na urządzeniu, dopóki się nie wylogujesz lub nie usuniesz konta. Kody logowania przestają działać po 10 minutach i są usuwane po około tygodniu. • Zgłoszenia: do czasu, aż nasi moderatorzy je zamkną. Kopia zgłoszonej wiadomości lub posta jest przechowywana razem ze zgłoszeniem, w postaci zaszyfrowanej, aby można ją było rozpatrzyć. • Opinie: do czasu usunięcia konta. • Zapisy na newsletter: do czasu, aż poprosisz nas o wypisanie Cię. • Konta gościa: do czasu, aż je usuniesz albo aż się zalogujesz i staną się częścią Twojego konta. • Adresy IP: zapisy służące do ograniczania powtarzanych zapytań są przechowywane przez około jeden dzień, a logi naszych serwerów są nadpisywane w miarę zapisywania nowych. • Raporty o błędach z naszych serwerów, które mogą zawierać identyfikator Twojego konta: do 90 dni. • Statystyki użytkowania: do 14 miesięcy. Raporty o awariach: 90 dni. • Kopie zapasowe: co tydzień tworzymy kopię zapasową naszej bazy danych i przechowujemy każdą kopię przez maksymalnie 12 tygodni. Dane, które usuniesz, są usuwane z naszych bieżących systemów w ciągu 24 godzin, ale mogą pozostać w kopii zapasowej, dopóki ta kopia nie zostanie zastąpiona.

Możesz usunąć konto w dowolnym momencie, wybierając Ustawienia > Konto > Usuń konto, albo pisząc na adres [email protected]. Gdy to zrobisz: • Zostaniesz wylogowany na każdym urządzeniu, a Twoje dane logowania zostaną od razu odłączone, więc ponowne zalogowanie się założy zupełnie nowe konto. • W ciągu 24 godzin usuwamy Twoje konto i wszystko, co się w nim znajduje: Twój profil i zdjęcie, historię modlitw i ustawienia, Twoje posty, odpowiedzi i zdjęcia, Twoje modlitwy, polubienia i zakładki, rozmowy z Katolicką AI, Twoje opinie i zgłoszenia oraz Twoje wiadomości prywatne. Usunięcie rozmowy usuwa ją także u drugiej osoby. • Jeśli jesteś właścicielem kręgu, zostaje on zamknięty dla wszystkich jego członków. Jeśli jesteś właścicielem grupy, zostaje ona przekazana innemu członkowi albo zamknięta, jeśli nikogo innego w niej nie ma. • Gdy usuwasz konto w aplikacji, Twój identyfikator gościa jest usuwany z Twojego telefonu i z iCloud. Kilka rzeczy nie jest częścią Twojego konta, więc pozostaje jeszcze przez jakiś czas: • Kopie w naszych cotygodniowych kopiach zapasowych, przez maksymalnie 12 tygodni. • Powiadomienia o czymś, co zrobiłeś, które inne osoby już otrzymały, dopóki nie zostaną usunięte razem z ich starszymi powiadomieniami. • Statystyki użytkowania i raporty o awariach, które nie są powiązane z Twoim kontem, oraz raporty o błędach z naszych serwerów, przez okresy podane w punkcie 13. • Historia zakupów, którą RevenueCat przechowuje w naszym imieniu, oraz zapisy Twoich zakupów, które Apple i Google przechowują zgodnie z własnymi zasadami. Jeśli zbanowaliśmy konto za naruszenie naszych Warunków korzystania, a następnie zostało ono usunięte, zachowujemy tylko to, co jest potrzebne, aby nie można go było ponownie założyć: identyfikatory Apple i Google, adres e-mail i identyfikatory urządzeń, za pomocą których się na nie logowano, oraz powód bana.

Możesz nas poprosić, abyśmy: • przekazali Ci kopię Twoich danych, • je sprostowali (większość z nich możesz zmienić samodzielnie w aplikacji), • je usunęli (punkt 14), • ograniczyli sposób, w jaki z nich korzystamy, lub zaprzestali wykorzystywania opartego na naszych prawnie uzasadnionych interesach, • przekazali Ci je w powszechnie używanym formacie, abyś mógł przenieść je do innej usługi. W każdej chwili możesz wycofać zgodę, bez wpływu na to, co wydarzyło się wcześniej: na powiadomienia w aplikacji lub w ustawieniach telefonu, na lokalizację w ustawieniach telefonu, a na Katolicką AI lub cokolwiek innego, pisząc do nas. Automatyczne kontrole bezpieczeństwa mogą zatrzymać publikację posta lub zdjęcia. Możesz poprosić, aby tę decyzję sprawdził człowiek. Aby skorzystać z któregokolwiek z tych praw, napisz na adres [email protected] z adresu e-mail powiązanego z Twoim kontem albo podaj nam swoją nazwę użytkownika. Możemy poprosić Cię o potwierdzenie, że konto należy do Ciebie. Odpowiadamy w ciągu jednego miesiąca. Jeśli nie jesteś zadowolony z tego, jak przetwarzamy Twoje dane, najpierw powiedz nam o tym. Możesz też złożyć skargę do polskiego organu ochrony danych, czyli Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), lub do organu ochrony danych w kraju, w którym mieszkasz. Nie sprzedajemy Twoich danych osobowych ani nie udostępniamy ich na potrzeby reklamy ukierunkowanej, więc nie musisz z niczego rezygnować.

• Wszystko, co przesyłane jest między aplikacją a naszymi serwerami, jest szyfrowane (HTTPS). • Wiadomości prywatne i zdjęcia w nich wysyłane są szyfrowane podczas przechowywania (AES-256-GCM) kluczami, którymi zarządzamy. Nie jest to szyfrowanie end-to-end: możemy odczytać wiadomość, gdy jest to konieczne, na przykład gdy zostanie zgłoszona lub gdy wymaga tego prawo. • Kopie zgłoszonych wiadomości i postów są szyfrowane w ten sam sposób. • Przechowujemy tylko przekształconą (zahashowaną) postać Twojego tokenu logowania i ograniczamy liczbę powtarzanych prób logowania za pomocą kodu z e-maila. • Dane kont mogą widzieć tylko osoby prowadzące Prayla i tylko po to, by Ci pomagać i dbać o bezpieczeństwo społeczności. Żaden system nie jest całkowicie bezpieczny. Jeśli wydarzy się coś, co narazi Twoje dane na ryzyko, poinformujemy o tym organ ochrony danych oraz, jeśli wymaga tego prawo, Ciebie.

Gdy zmieniamy tę politykę, aktualizujemy datę na górze tej strony. Jeśli zmiana dotyczy Cię w istotny sposób, poinformujemy Cię o tym również w aplikacji.

Pytania lub prośby dotyczące Twojej prywatności kieruj do nas: E-mail: [email protected] Poczta: Prayla, Justyn Jóźwiak, ul. Dunikowskiego 11, 02-793 Warszawa, Polska Strona internetowa: https://prayla.app/support