Polityka prywatności

1. Administrator danych

Administratorem danych osobowych serwisu Blisko Boga dostępnego pod adresem bliskoboga.com jest Redakcja Blisko Boga. W sprawach dotyczących prywatności skontaktuj się z nami: kontakt@bliskoboga.com.

2. Jakie dane zbieramy i w jakim celu?

2.1 Konto użytkownika

Jeśli zarejestrujesz konto, zbieramy Twój adres e-mail, nazwę użytkownika oraz (opcjonalnie) imię i nazwisko. Dane są niezbędne do obsługi konta, logowania oraz moderacji treści. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).

2.2 Newsletter

Jeśli zapiszesz się do newslettera, Twój adres e-mail jest używany wyłącznie do wysyłania powiadomień o nowych artykułach i rozważaniach. Możesz wypisać się w dowolnym momencie klikając link w wiadomości. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

2.3 Komentarze

Komentarze pod artykułami są powiązane z Twoim kontem. Przed publikacją przechodzą moderację. Nie udostępniamy treści komentarzy podmiotom trzecim. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

2.4 Prośby modlitewne

Możesz dodać prośbę modlitewną jako publiczną (z wybranym nickiem) lub w pełni anonimową. Prośby podlegają moderacji. Dane autora anonimowej prośby nie są ujawniane publicznie. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

2.5 Czat wspólnoty

Wiadomości wysłane na czacie są widoczne dla wszystkich zalogowanych użytkowników i przechowywane w bazie danych. Nie wysyłaj na czacie danych wrażliwych. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

2.6 Darowizny

Platforma przyjmuje dobrowolne darowizny przez BLIK i przelew bankowy. Transakcje są realizowane bezpośrednio przez Twój bank — nie przetwarzamy ani nie przechowujemy danych kart płatniczych. Imiona darczyńców mogą być wyświetlane publicznie na liście darczyńców, jeśli wyrazisz na to zgodę. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda).

3. Analityka i reklamy

Oprócz Google Analytics 4 korzystamy z Plausible Analytics — narzędzia, które nie używa plików cookies i nie zbiera danych osobowych, więc nie wymaga zgody. Służy wyłącznie do zbierania zagregowanych statystyk odwiedzin.

Strona wyświetla również reklamy Google AdSense (Google LLC). Reklamy działają wyłącznie w trybie niespersonalizowanym — nie personalizujemy ich na podstawie Twojej aktywności, ponieważ zgoda na przechowywanie i personalizację reklam (ad_storage, ad_personalization) jest u nas zawsze ustawiona na „odmowa" w Google Consent Mode v2, niezależnie od Twojego wyboru w banerze cookies. Więcej o tym, jak Google wykorzystuje dane w reklamach: policies.google.com/technologies/ads. Możesz zarządzać ustawieniami reklam Google na adssettings.google.com.

Strona korzysta z Google Analytics 4 (GA4) firmy Google LLC do analizy ruchu. GA4 zbiera anonimowe dane o sposobie korzystania ze strony (odwiedzane podstrony, czas sesji, kraj pochodzenia). Stosujemy Google Consent Mode v2 — skrypty śledzące aktywują się dopiero po udzieleniu zgody w banerze cookies.

• Dane mogą być przekazywane na serwery Google w USA (na podstawie standardowych klauzul umownych).
• Możesz zablokować GA4 odrzucając cookies analityczne w banerze lub instalując dodatek opt-out Google Analytics.

Polityka prywatności Google: policies.google.com/privacy.

4. Pliki cookies

Używamy następujących rodzajów cookies:

• Niezbędne — sesja zalogowanego użytkownika. Wymagane do działania serwisu, nie wymagają zgody.
• Analityczne — Google Analytics 4. Aktywowane tylko po Twojej zgodzie. Możesz je odrzucić w banerze cookies.
• Reklamowe — Google AdSense. Reklamy niespersonalizowane; nie wymagają Twojej zgody na profilowanie, bo go nie wykonujemy, ale mogą ustawiać pliki cookies techniczne (np. do ograniczania liczby wyświetleń tej samej reklamy).

Baner cookies pojawia się przy pierwszej wizycie i pozwala zarządzać zgodami. Możesz zmienić swój wybór w dowolnym momencie, czyszcząc pliki cookies w przeglądarce.

5. Dostawcy usług (podprzetwarzający)

W celu świadczenia usług korzystamy z następujących dostawców:

• Supabase Inc. (USA) — baza danych, autoryzacja, przechowywanie plików. Dane są szyfrowane w spoczynku i podczas transmisji. Szczegóły: supabase.com/privacy.
• Vercel Inc. (USA) — hosting aplikacji. Szczegóły: vercel.com/legal/privacy-policy.
• Google LLC (USA) — Google Analytics 4 (tylko za zgodą).
• Google LLC (USA) — Google AdSense, wyświetlanie reklam niespersonalizowanych. Szczegóły: policies.google.com/technologies/ads.
• Plausible Insights OÜ (Estonia, UE) — analityka bez cookies, dane zagregowane i zanonimizowane. Szczegóły: plausible.io/data-policy.

Przekazywanie danych do USA odbywa się na podstawie Standardowych Klauzul Umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Jak długo przechowujemy dane?

• Dane konta — przez czas istnienia konta; usuwane na żądanie.
• Komentarze i prośby modlitewne — do czasu usunięcia przez użytkownika lub administratora.
• Wiadomości czatu — przechowywane do 90 dni, następnie automatycznie usuwane.
• Dane newslettera — do czasu wypisania się.
• Dane analityczne GA4 — zgodnie z ustawieniami retencji w Google Analytics (domyślnie 14 miesięcy).

7. Twoje prawa (RODO)

Przysługują Ci następujące prawa:

• prawo dostępu do danych,
• prawo do sprostowania (poprawy) danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym"),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do cofnięcia zgody w dowolnym momencie,
• prawo do wniesienia skargi do Prezesa UODO (uodo.gov.pl).

Aby skorzystać z tych praw, napisz do nas: kontakt@bliskoboga.com. Odpowiemy w ciągu 30 dni.

8. Bezpieczeństwo

Stosujemy szyfrowanie HTTPS, bezpieczne hasła (bcrypt), polityki Row Level Security w bazie danych oraz regularne przeglądy bezpieczeństwa. Dostęp do danych użytkowników mają wyłącznie upoważnione osoby z zespołu redakcji.

9. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji niniejszej polityki. O istotnych zmianach poinformujemy na stronie głównej lub przez newsletter. Data aktualizacji jest widoczna na górze strony.

10. Kontakt

W razie pytań: kontakt@bliskoboga.com