Polityka prywatności WorshipPro
Wersja 1.0 · Data wejścia w życie: 23 września 2026
Ta polityka opisuje, jakie dane osobowe przetwarzamy w usłudze WorshipPro — w aplikacji internetowej worshippro.net, w aplikacji WorshipPro na iPhone'a i iPada oraz w aplikacji na komputer — po co to robimy i jakie masz prawa. WorshipPro to narzędzie dla Kościołów i zespołów uwielbienia: biblioteka pieśni z akordami i nutami, planowanie nabożeństw i służb, prezentacja, Biblia oraz kartoteka i administracja Kościoła.
1. Kto jest administratorem Twoich danych
W WorshipPro są dwie role, zależnie od tego, o jakie dane chodzi.
Dane Twojego konta (imię i nazwisko, e-mail, logowanie, treści, które tworzysz jako użytkownik) — administratorem jest operator usługi:
- Nazwa: ELEVATION SYSTEMS — Emanuel Trzcionkowski
- Adres: ul. Raciborska 104B, 44-210 Rybnik, Polska
- NIP: 6423114582, REGON: 521321287
- E-mail: contact@worshippro.net
- Telefon: +48 786 833 736 (sprawy formalne; pomoc techniczna — wyłącznie e-mail)
- Strona: worshippro.net
Dane wprowadzane przez Kościół (kartoteka członków i gości, dzieci i opiekunowie, grupy i zespoły służby, grafiki, wydarzenia, darowizny i finanse, zgody, notatki) — administratorem jest Kościół, który korzysta z WorshipPro. Operator przetwarza te dane wyłącznie w jego imieniu, jako podmiot przetwarzający, na podstawie Umowy powierzenia przetwarzania danych (DPA). W sprawach tych danych (np. wgląd, poprawienie lub usunięcie wpisu w kartotece) zwróć się najpierw do swojego Kościoła; jeśli napiszesz do nas, przekażemy prośbę Kościołowi.
We wszystkich sprawach dotyczących prywatności pisz na contact@worshippro.net.
2. Jakie dane przetwarzamy
2.1 Konto
- imię i nazwisko (nazwa wyświetlana) i adres e-mail,
- hasło — przechowujemy wyłącznie jego skrót (scrypt), nigdy samo hasło,
- jeśli logujesz się przez Apple lub Google: identyfikator konta u tego dostawcy, adres e-mail, który nam przekazał (przy Apple może to być adres przekazujący Apple), oraz — przy Google — imię i adres zdjęcia profilowego,
- jeśli włączysz weryfikację dwuetapową: sekret aplikacji uwierzytelniającej i kody zapasowe,
- potwierdzenie adresu e-mail oraz jednorazowe tokeny do potwierdzenia adresu i zmiany hasła.
2.2 Logowanie i bezpieczeństwo
- sesje logowania: token sesji, data utworzenia i wygaśnięcia, adres IP i informacja o przeglądarce lub urządzeniu (user agent) — listę aktywnych sesji widzisz i możesz zakończyć w ustawieniach konta w wersji web,
- dziennik zdarzeń Kościoła (kto i kiedy zmienił np. rolę, plan czy wpis w kartotece) z adresem IP i nazwą lub e-mailem osoby wykonującej zmianę,
- rejestr akceptacji Regulaminu i DPA przy zakładaniu Kościoła (data, wersja dokumentu, e-mail osoby akceptującej, adres IP, user agent),
- dziennik wysłanych wiadomości e-mail (adresat, rodzaj i temat wiadomości, status doręczenia).
2.3 Członkostwo w Kościołach
Kościoły, do których należysz, Twoja rola (np. właściciel, administrator, lider, muzyk) oraz zaproszenia wysłane na Twój adres e-mail.
2.4 Treści, które tworzysz
Pieśni (teksty, akordy, aranżacje, wersje, załączniki i skany nut przesłane w wersji web), plany nabożeństw, listy pieśni, multimedia, ogłoszenia i wydarzenia, Twoje notatki odręczne na nutach, ustawienia wyświetlania oraz postęp planów czytania Biblii w wersji web. Treści tworzone w ramach Kościoła należą do Kościoła i są widoczne dla jego członków zgodnie z ich uprawnieniami.
2.5 Aplikacja na iPhone'a i iPada
- Nie śledzimy Cię. Aplikacja nie zawiera reklam, narzędzi analitycznych ani zewnętrznych SDK do raportowania błędów i nie używa identyfikatora reklamowego (IDFA).
- Aparat służy do zeskanowania kodu QR prowadzącego (tryb „śledź prowadzącego”) oraz do fotografowania stron śpiewnika, które chcesz mieć w aplikacji. Zdjęcia z aparatu i z biblioteki zdjęć (wybierasz je w systemowym oknie wyboru) oraz zaimportowane pliki nut zostają na Twoim urządzeniu — aplikacja nie wysyła ich na nasz serwer.
- Twoje zaznaczenia, zakładki i notatki w Biblii oraz postęp planów czytania w aplikacji iOS są zapisywane tylko na urządzeniu. Tłumaczenia Biblii i pieśni pobierane są z naszego serwera.
- Na serwer trafiają tylko dane potrzebne do działania konta i funkcji Kościoła: logowanie, zmiany w planach, ustawienia i notatki na nutach, a w trybie „śledź prowadzącego” — bieżąca pozycja w pieśni.
- Token logowania przechowujemy w pęku kluczy (Keychain) urządzenia.
2.6 Strona i aplikacja internetowa
Używamy wyłącznie niezbędnych plików cookies: cookie sesji logowania, zapamiętanego wybranego Kościoła i języka. W pamięci przeglądarki (localStorage, pamięć podręczna) zapisujemy Twoje ustawienia (np. motyw jasny/ciemny, widok pieśni) i nuty do pracy bez internetu. Nie używamy narzędzi analitycznych, pikseli reklamowych ani cookies marketingowych, więc nie wyświetlamy banera zgody.
2.7 Kontakt z nami
Gdy do nas napiszesz, przetwarzamy Twój adres e-mail i treść korespondencji, żeby odpowiedzieć.
2.8 Czego nie zbieramy
Nie zbieramy lokalizacji, kontaktów z telefonu, nagrań mikrofonu ani danych o zdrowiu z urządzenia. Nie wysyłamy powiadomień push. Nie używamy sztucznej inteligencji do przetwarzania Twoich danych. W aplikacji nie ma płatności.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie (także przez Apple/Google), członkostwo w Kościołach, przechowywanie i udostępnianie Twoich treści, wiadomości e-mail potrzebne do działania usługi (potwierdzenie adresu, zmiana hasła, zaproszenia, przypomnienia o służbie) | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi |
| Bezpieczeństwo usługi: sesje, adresy IP, dziennik zdarzeń, ograniczanie liczby prób logowania, wykrywanie nadużyć | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (ochrona usługi i użytkowników) |
| Rejestr akceptacji dokumentów, ustalenie i obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (rozliczalność) |
| Odpowiedzi na wiadomości i zgłoszenia | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (kontakt z użytkownikami) |
| Realizacja obowiązków prawnych, np. odpowiedzi na żądania RODO | art. 6 ust. 1 lit. c — obowiązek prawny |
| Dane w kartotece Kościoła | podstawę prawną ustala Kościół jako administrator (np. art. 9 ust. 2 lit. d RODO dla danych o przynależności do Kościoła albo zgoda) |
Podanie danych konta jest dobrowolne, ale bez adresu e-mail i hasła (albo logowania przez Apple lub Google) nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu.
4. Komu przekazujemy dane
- Kościołom, do których należysz — ich administratorzy widzą Twoje imię i nazwisko, e-mail i rolę; członkowie widzą treści i plany, w których uczestniczysz, zgodnie z uprawnieniami.
- Podmiotom, które pomagają nam świadczyć usługę (podprocesorom): dostawcy serwera w Polsce, na którym działają aplikacja, baza danych i pliki, oraz dostawcy wysyłki e-maili. Aktualna lista z nazwami firm i lokalizacją jest na stronie Podprocesorzy.
- Apple i Google — tylko jeśli sam wybierzesz logowanie ich kontem; wtedy działają jako odrębni administratorzy według własnych polityk prywatności.
- Organom publicznym — wyłącznie gdy wymaga tego prawo.
Nie sprzedajemy danych. Nie udostępniamy ich reklamodawcom, sieciom reklamowym ani brokerom danych.
5. Przekazywanie danych poza EOG
Serwer z aplikacją, bazą danych i plikami znajduje się w Polsce. Poza Europejski Obszar Gospodarczy dane mogą trafić tylko do firm z USA wymienionych na liście podprocesorów: dostawcy wysyłki e-maili (Resend — wiadomości wychodzą z jego serwerów w UE, w Irlandii) oraz usług, przez które odbieramy pocztę na adres contact@worshippro.net (przekierowanie ImprovMX, skrzynka Google Gmail). Przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej (SCC) albo na EU-US Data Privacy Framework. Kopię zabezpieczeń udostępnimy na żądanie.
6. Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta i Twoje treści | do usunięcia konta (treści utworzone w Kościele — do czasu usunięcia ich przez Kościół lub zakończenia korzystania z usługi przez Kościół) |
| Sesja logowania | wygasa po 7 dniach bez używania; wylogowanie lub usunięcie konta kończy ją od razu |
| Tokeny potwierdzenia adresu i zmiany hasła | ważne do 1 godziny |
| Dziennik zdarzeń Kościoła, rejestr akceptacji dokumentów, dziennik wysłanych e-maili | przez czas korzystania z usługi przez Kościół; wpisy dotyczące usuniętego konta usuwamy lub anonimizujemy na żądanie, chyba że są potrzebne do ustalenia lub obrony roszczeń |
| Logi techniczne serwera | krótko, z automatyczną rotacją |
| Korespondencja z nami | do zakończenia sprawy, a potem tak długo, jak może być potrzebna do obrony roszczeń |
| Dane w kartotece Kościoła | zgodnie z decyzją Kościoła (administratora) |
7. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17) — zob. punkt 8,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Żądanie wyślij na contact@worshippro.net z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Prawa dotyczące danych w kartotece Kościoła realizuje Kościół — administratorzy Kościoła mają w WorshipPro narzędzia do eksportu i anonimizacji danych osoby.
8. Usunięcie konta
- W aplikacji na iPhone'a i iPada: stuknij awatar (albo kafelek „Ustawienia”) → Ustawienia → Konto → „Usuń konto” i potwierdź (konto z hasłem wymaga podania hasła).
- Bez aplikacji: napisz na contact@worshippro.net z adresu przypisanego do konta — usuniemy je po potwierdzeniu, że wiadomość pochodzi od Ciebie.
Usunięcie jest natychmiastowe i nieodwracalne: kończymy wszystkie sesje, usuwamy dane logowania (hasło, powiązania z Apple i Google, weryfikację dwuetapową), członkostwa, ustawienia i notatki. Treści utworzone w Kościele (np. pieśni i plany) zostają w Kościele bez przypisania do Ciebie. Jeśli jesteś jedynym właścicielem lub administratorem Kościoła, najpierw przekaż tę rolę innej osobie. Szczegóły: Usunięcie konta.
9. Dzieci
Konto w WorshipPro może samodzielnie założyć osoba, która ukończyła 13 lat — to narzędzie do Biblii i pieśni, z którego korzystają też młodzi muzycy zespołów uwielbienia. Konto dla dziecka poniżej 13 lat zakłada lub zatwierdza rodzic albo opiekun. Jeśli dowiemy się, że konto dziecka poniżej 13 lat powstało bez udziału rodzica lub opiekuna, usuniemy je albo poprosimy opiekuna o potwierdzenie. Kościół może prowadzić w kartotece dane dzieci (np. szkółka niedzielna, rejestracja obecności) — robi to jako administrator, na podstawie zgody lub wiedzy opiekunów, a operator przetwarza te dane w jego imieniu.
10. Bezpieczeństwo
- połączenia z serwerem są szyfrowane (HTTPS/TLS),
- hasła przechowujemy jako skrót scrypt; dostępna jest weryfikacja dwuetapowa (TOTP),
- dane każdego Kościoła są oddzielone w bazie danych (Row-Level Security), a dostęp w Kościele zależy od roli,
- ograniczamy liczbę prób logowania i prowadzimy dziennik zdarzeń,
- w razie naruszenia ochrony danych powiadomimy Prezesa UODO w ciągu 72 godzin, a gdy naruszenie może powodować wysokie ryzyko — także Ciebie; Kościoły powiadamiamy zgodnie z DPA.
11. Zmiany polityki
Możemy aktualizować tę politykę, gdy zmieniają się funkcje usługi lub przepisy. Aktualna wersja i data wejścia w życie są zawsze na górze tej strony. O istotnych zmianach poinformujemy z wyprzedzeniem e-mailem lub w aplikacji.
Kontakt: contact@worshippro.net · Regulamin · DPA · Podprocesorzy · Usunięcie konta · Pomoc