Administrator i kontakt

Administratorem danych jest Fundacja Exodus Młodych, ul. Hetmana Jana Zamoyskiego 1, 22-400 Zamość, Polska. Kontakt: [email protected].

W sprawach prywatności, dostępu do danych, sprostowania lub usunięcia danych skontaktuj się z administratorem.

Jakie dane przetwarzamy

  • dane konta: imię, nazwisko, adres email, numer telefonu oraz hasło zapisane wyłącznie w postaci kryptograficznego skrótu, którego nie można odwrócić;
  • dane profilu uczestnika: wiek, diecezja, przypisane grupy i zapisy na warsztaty;
  • dane kontaktu alarmowego: imię i numer telefonu osoby kontaktowej;
  • treści dodane w aplikacji: opinie, wiadomości czatu grupowego, zgłoszenia wiadomości, blokady użytkowników i zgłoszenia incydentów;
  • dane techniczne: token Expo Push do wysyłki powiadomień oraz podstawowe logi techniczne serwera.

Czego nie zbieramy

Aplikacja nie zbiera notatek medycznych ani osobnej kategorii zgłoszeń medycznych.

Kontakt alarmowy pozostaje dostępny wyłącznie do celów bezpieczeństwa wydarzenia i obsługi pilnych sytuacji organizacyjnych.

Do czego używamy danych

  • logowanie, reset hasła i weryfikacja adresu email;
  • obsługa rejestracji uczestnika, grup, programu, warsztatów i aktualności;
  • wysyłka powiadomień organizacyjnych i bezpieczeństwa;
  • obsługa zgłoszeń, wsparcia technicznego i bezpieczeństwa wydarzenia;
  • moderacja czatu grupowego, obsługa zgłoszeń wiadomości i blokad użytkowników;
  • diagnoza błędów aplikacji, jeśli narzędzie diagnostyczne jest włączone w środowisku produkcyjnym.

Udostępnianie danych

Dane nie są sprzedawane. Dostęp mają upoważnieni organizatorzy i administratorzy systemu. Wybrane usługi techniczne mogą przetwarzać dane jako dostawcy infrastruktury, np. hosting, poczta email, powiadomienia push lub diagnostyka błędów. Każdy podmiot przetwarzający musi zapewniać taką samą lub równoważną ochronę danych jak opisana w tej polityce.

Przechowywanie i usuwanie

Dane aktywnego konta i wydarzenia przechowujemy tylko przez okres potrzebny do działania konta, organizacji wydarzenia, obsługi bezpieczeństwa i spełnienia obowiązków prawnych. Konto możesz usunąć w aplikacji w sekcji Profil albo przez stronę Usuwanie konta.

  • podstawowe logi operacyjne serwera przechowujemy przez 30 dni;
  • zdarzenia audytowe przechowujemy przez 365 dni;
  • kopie zapasowe przechowujemy przez 30 dni, po czym są nadpisywane lub usuwane;
  • dokumenty wymagane prawem, w szczególności rozliczeniowe, przechowujemy wyłącznie przez okres wymagany odpowiednimi przepisami.