Polityka prywatności

Wprowadzenie i organ odpowiedzialny

Jako część Ruchu ICF, dokładamy wszelkich starań, aby zapewnić, że Twoje dane będą przetwarzane z należytą starannością i szacunkiem.

Niniejsza polityka prywatności informuje, jakie dane osobowe przetwarzamy na naszej stronie internetowej, w jakim celu to robimy oraz jakie prawa Ci przysługują w związku z tym. 

Dotyczy domeny https://icf.church/bydgoszcz we wszystkich jej wersjach językowych, a także wszystkich wymienionych poniżej podmiotów prawnych oraz przyszłych spółek działających pod marką ICF (International Christian Fellowship) lub w które zaangażowana jest jedna z wyżej wymienionych organizacji. 

  • Ruch ICF (Stowarzyszenie)
  • Ruch ICF Niemcy eV (Stowarzyszenie)

W niniejszej polityce prywatności wszędzie tam, gdzie mowa jest o „ICF” lub „my”, oznacza to – w zależności od kontekstu – jedną lub więcej z tych organizacji.

Operator witryny

Centrum Chrześcijańskie „Nowa Fala” – ICF Bydgoszcz

ul. Fordońska 160

85-752 Bydgoszcz

NIP: 9581319698, Regon: 191203700

Odpowiedzialny za treść i przetwarzanie danych

Centrum Chrześcijańskie „Nowa Fala” – ICF Bydgoszcz

ul. Fordońska 160

85-752 Bydgoszcz

NIP: 9581319698, Regon: 191203700

Co to jest Ruch ICF?

ICF to kościół chrześcijański oparty na zasadach biblijnych. Narodziliśmy się z marzenia o stworzeniu kościoła dynamicznego, istotnego i współczesnego dla ludzi. 

Ruch ICF to organizacja promująca zakładanie kościołów, głównie w Europie i w mniejszym stopniu w pozostałych częściach świata, mając na celu pomoc ludziom w upodobnieniu się do Jezusa Chrystusa, życiu bez lęku i pozytywnym oddziaływaniu na swoje społeczności. Zakładanie nowych kościołów rozumiemy jako misję, fundamentalną część naszego DNA.

Oprócz zakładania kościołów ICF, Ruch ICF angażuje się w odnowę i wzmocnienie istniejącego krajobrazu kościelnego w Europie i poza nią. W tym celu oferuje zasoby, konferencje, kursy szkoleniowe (ICF College), rozwój przywództwa i coaching.

Razem wierzymy, że Europa i świat mogą się obudzić dzięki zdrowym i społecznie istotnym kościołom lokalnym. Jesteśmy głęboko przekonani, że Kościół lokalny jest nadzieją świata!

Dowiedz się więcej na https://icf.church/movement

Podstawa prawna

Informacje podane dla każdego narzędzia w niniejszej polityce prywatności będą wykorzystywane wyłącznie w celu przetworzenia Twojego zapytania. Więcej informacji można znaleźć w sekcji „Podstawa prawna przetwarzania danych” .

Zasady przetwarzania danych

Przetwarzamy dane osobowe w jasno określonym celu i wyłącznie w niezbędnym zakresie. Przestrzegamy następujących zasad:

✅ Przejrzystość

Chcemy, abyś zawsze wiedział, co dzieje się z Twoimi danymi. Dlatego w tym oświadczeniu otwarcie opisujemy, z jakich narzędzi korzystamy i dlaczego.

🎯 Przeznaczony cel

Gromadzimy i wykorzystujemy dane osobowe w zamierzonym celu – np. aby się z Tobą skontaktować, zapisać Cię do naszego newslettera, analizować korzystanie ze strony internetowej lub przetwarzać darowizny.

➖ Minimalizacja danych

Gromadzimy i przetwarzamy tylko tyle danych, ile jest konieczne. Jeśli możliwe jest użycie anonimowe lub pseudo anonimowe, korzystamy z tej opcji.

🔐 Bezpieczeństwo

Twoje dane są u nas chronione. Wdrażamy środki techniczne i organizacyjne, aby chronić je przed utratą, niewłaściwym wykorzystaniem lub nieautoryzowanym dostępem.

🕐 Limit pamięci

Przechowujemy dane osobowe tak długo, jak jest to potrzebne do realizacji danego celu lub tak długo, jak długo istnieją prawne obowiązki przechowywania danych.

🌍 Legalność

Nasze przetwarzanie danych opiera się na ważnej podstawie prawnej: Twojej zgodzie, uzasadnionym interesie lub obowiązku prawnym. Nie podejmujemy decyzji o skutku prawnym lub podobnym znaczeniu wyłącznie w sposób zautomatyzowany (brak „profilowania” w rozumieniu art. 22 RODO).

Uwaga: W przypadku niektórych operacji przetwarzania danych o podwyższonym ryzyku (np. przetwarzanie danych wrażliwych) przeprowadzamy ocenę skutków dla ochrony danych (DPIA) zgodnie z art. 35 RODO, jeśli jest to wymagane.

Gromadzenie i wykorzystywanie danych osobowych

Gromadzimy dane osobowe, gdy aktywnie nam je przekazujesz (np. za pośrednictwem formularza) lub gdy jest to technicznie konieczne – na przykład za pośrednictwem formularza, Twojego adresu IP podczas odwiedzania strony, dokonywania darowizny lub korzystania z naszej witryny internetowej.

Tutaj możesz dowiedzieć się, w jakich sytuacjach tak się dzieje i jak wykorzystujemy te dane:

📬 Kontakt i formularze

Przykładowo, jeśli napiszesz do nas za pomocą formularza kontaktowego lub zarejestrujesz się na wydarzenie, przetwarzamy podane przez Ciebie dane (np. imię i nazwisko, adres e-mail, prośbę itp.), aby odpowiedzieć na Twoją prośbę lub zapewnić żądaną usługę.

💳 Darowizny

Przetwarzaniem płatności zajmuje się zewnętrzny dostawca – Przelewy24. Po kliknięciu w link zostaniesz przekierowany na jego platformę. Do dalszego przetwarzania będą miały zastosowanie odpowiednie polityki prywatności tego dostawcy.

Przetwarzamy podane przez Ciebie dane (np. imię i nazwisko, adres e-mail, kwotę) w celu realizacji Twojej darowizny oraz w celach dokumentacyjnych (np. wystawienia pokwitowań darowizn). Darowizny na rzecz organizacji religijnych mogą, w pewnych okolicznościach, pozwalać na wyciąganie wniosków na temat Twoich przekonań religijnych (szczególne kategorie danych osobowych – uważane za szczególnie wrażliwe w rozumieniu art. 9 RODO). Przetwarzanie to odbywa się wyłącznie za Twoją wyraźną zgodą lub gdy jest to dozwolone przez prawo.

📈 Korzystanie ze strony internetowej i śledzenie

Podczas odwiedzania naszej strony internetowej automatycznie przetwarzane są pewne informacje techniczne, takie jak:

  • Adres IP (skrócony/pseudonimizowany)
  • Typ i wersja przeglądarki
  • system operacyjny
  • Data i godzina dostępu
  • Odwiedzone strony / Czas spędzony na stronie

Dane te pomagają nam w utrzymaniu stabilnego działania naszej witryny internetowej oraz w jej ciągłym ulepszaniu.

💻 Logi serwera i bezpieczeństwo IT

Gdy odwiedzasz naszą stronę internetową, nasz dostawca hostingu automatycznie przetwarza logi serwera (np. adres IP, datę/godzinę, żądany adres URL, adres odsyłający, agent użytkownika). Ma to na celu zapewnienie bezpieczeństwa technicznego i informatycznego.

Wykorzystanie plików cookie i technologii śledzenia

Nasza strona internetowa wykorzystuje pliki cookie i podobne technologie, aby – za Twoją zgodą – dostarczać treści przyjazne użytkownikom, analizować wydajność i udostępniać określone funkcje (np. formularze lub filmy).

🍪 Czym są pliki cookie?

Pliki cookie to małe pliki tekstowe, które Twoja przeglądarka automatycznie tworzy i zapisuje na Twoim urządzeniu. Nie zawierają one złośliwego oprogramowania, ale pomagają nam na przykład:

  • do technicznego funkcjonowania witryny (niezbędne pliki cookie)
  • aby tworzyć statystyki odwiedzin
  • do oceny kampanii marketingowych

🍪 Zarządzanie zgodami (CookieHub)

Nasza strona internetowa korzysta z CookieHub do zarządzania zgodami na pliki cookie i usługi stron trzecich. Narzędzie wyświetla baner zgody podczas odwiedzania strony i zapisuje Twoją zgodę lub odmowę za pośrednictwem technicznie niezbędnego pliku cookie.

⚙️ Pliki cookie oparte na zgodzie

Nie wszystkie pliki cookie są niezbędne. Pliki cookie wykorzystywane są wyłącznie do celów statystycznych lub marketingowych, za Twoją wyraźną zgodą.

Dlatego podczas pierwszej wizyty na naszej stronie internetowej wyświetlimy Ci baner z plikami cookie, w którym możesz samodzielnie zdecydować, które pliki cookie akceptujesz. Możesz w każdej chwili zmienić swój wybór za pośrednictwem banera z plikami cookie.

Używamy następujących kategorii plików cookie:

  • Niezbędne pliki cookie: konieczne do działania technicznego.
  • Pliki cookie funkcjonalne: zwiększają przyjazność dla użytkownika.
  • Pliki cookie analityczne: pomagają nam ulepszyć witrynę.
  • Pliki cookie marketingowe: wspierają ukierunkowane reklamy.

🛠 Zarządzane za pomocą Menedżera tagów Google

Używamy Menedżera tagów Google do zarządzania niektórymi usługami w sposób zgodny z zasadami prywatności i efektywny – na przykład Google Analytics, Facebook Pixel i innymi narzędziami analitycznymi. Sam Menedżer tagów nie przechowuje żadnych danych osobowych, a jedynie ładuje konfigurowalne skrypty.

Używane narzędzia i zewnętrzni dostawcy

Korzystamy z usług wybranych dostawców zewnętrznych, aby nasza strona internetowa była przyjazna dla użytkownika, bezpieczna i nowoczesna. Poniżej wyjaśniamy, z jakich narzędzi korzystamy, jakie dane są przetwarzane i dlaczego.

📈 Narzędzia do analizy i wydajności:

Google Analytics

Wykorzystujemy to, aby zrozumieć, w jaki sposób odwiedzający korzystają z naszej witryny. Zebrane dane (np. liczba wyświetleń stron, czas spędzony na stronie, używane urządzenie) są anonimowo analizowane.

Menedżer tagów Google

Służy do zarządzania tagami śledzącymi i plikami cookie. Sam Menedżer tagów nie przechowuje żadnych danych osobowych.

Meta pixel

Używamy go do pomiaru skuteczności kampanii marketingowych i wyświetlania odpowiednich treści.

Google Ads

Służy do śledzenia kampanii i pomiaru konwersji w celu analizy skuteczności naszych reklam.

Microsoft Clarity

Służy do analizy zachowań użytkowników (np. ścieżek kliknięć, map cieplnych). Dane są analizowane anonimowo.

Gleap

Używamy Gleap jako platformy wsparcia i komunikacji. Służy ona do przetwarzania zgłoszeń serwisowych, wyświetlania informacji pomocy (np. artykułów pomocy), oceny opinii użytkowników oraz wyświetlania ukierunkowanych wiadomości czatu, powiadomień lub banerów.

Pulsetic

Monitoruje dostępność i wydajność witryny. Nie przechowuje żadnych danych osobowych.

Sentry

Rejestruje komunikaty o błędach (błędy) i dane techniczne w celu zwiększenia stabilności.

📋 Formularze, newslettery i komunikacja

MailGun

Używamy MailGun jako usługi SMTP, aby niezawodnie dostarczać wiadomości e-mail (np. potwierdzenia, newslettery).

Google reCAPTCHA

Aby chronić nasze formularze przed nadużyciami i spamem, korzystamy z Google reCAPTCHA (wersje 2 i 3). Usługa ta sprawdza, czy dane wprowadzane są przez człowieka, czy przez bota. Analizowane i przesyłane do Google są między innymi adres IP, czas spędzony na stronie oraz ruchy myszy.

Salesforce Account Engagement (Pardot)

Nasza platforma automatyzacji marketingu, której używamy do zarządzania newsletterami i kampaniami, korzysta z narzędzia Pardot w celu identyfikowania istotnych dla Ciebie treści i przesyłania Ci dostosowanych informacji.

🎥 Integracje mediów

YouTube

Filmy z serwisów YouTube są osadzone na naszej stronie internetowej. Dostawcy ci mogą ustawiać pliki cookie i zbierać dane dotyczące użytkowania (np. które filmy są oglądane).

Spotify

Pliki audio i wideo ze Spotify są osadzone na naszej stronie internetowej. Spotify może ustawiać pliki cookie i zbierać dane dotyczące użytkowania (np. które podcasty są słuchane).

ICF Hub

Kazania, oferty, nabożeństwa kościelne i pewne dane organizacyjne, takie jak linki do mediów społecznościowych, adresy lub dane kontaktowe, są przesyłane z naszej wewnętrznej platformy ICF na stronę internetową za pośrednictwem interfejsu API i są technicznie niezbędne do działania podstawowych funkcji.

⚙️ Więcej narzędzi

  • Mapy Google: interaktywne mapy na stronie internetowej
  • Algolia: Do wewnętrznej funkcji wyszukiwania ofert, kazań i lokalizacji
  • Shortpixel: optymalizacja obrazu
  • Zapier: Automatyzacja (np. przesyłanie danych pomiędzy narzędziami).
  • WPML (Tłumaczenie): Zarządza wielojęzyczną prezentacją treści

Twoje prawa

Ochrona Twoich danych osobowych jest dla nas ważna. Masz prawo wiedzieć, co dzieje się z Twoimi danymi, a my w przejrzysty sposób pokażemy Ci, jakie masz możliwości. Oto przegląd Twoich praw:

📋 Prawo do informacji

Możesz w każdej chwili zapytać, czy i jakie dane osobowe na Twój temat przechowujemy.

✏️ Prawo do sprostowania

Jeśli coś jest (już) niepoprawne, możesz zażądać poprawienia swoich danych.

❌ Prawo do usunięcia

Masz prawo do usunięcia swoich danych – np. jeśli nie są już potrzebne do realizacji pierwotnego celu lub jeśli cofnąłeś swoją zgodę.

🧯 Prawo do ograniczenia

Możesz zażądać, abyśmy przetwarzali Twoje dane tylko w ograniczonym zakresie – np. podczas kontroli lub w przypadku sprzeciwu.

🚫 Prawo do sprzeciwu

Możesz zażądać, abyśmy przetwarzali Twoje dane tylko w ograniczonym zakresie – np. podczas kontroli lub w przypadku sprzeciwu.

📤 Prawo do przenoszenia danych

Możesz zażądać, abyśmy przetwarzali Twoje dane tylko w ograniczonym zakresie – np. podczas kontroli lub w przypadku sprzeciwu.

🛑 Prawo do cofnięcia zgody

Możesz zażądać, abyśmy przetwarzali Twoje dane tylko w ograniczonym zakresie – np. podczas kontroli lub w przypadku sprzeciwu.

🧑‍⚖️ Prawo do wniesienia skargi do organu nadzorczego

Jeżeli uważasz, że Twoje obawy dotyczące ochrony danych nie zostały wystarczająco rozwiązane, masz prawo skontaktować się z właściwym organem nadzorczym.

Osobą odpowiedzialną jest:

  • Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Przesyłanie danych i przetwarzanie zamówień

Zasadniczo nie udostępniamy Twoich danych osobowych osobom trzecim, chyba że:

  • wymagane do realizacji celu, który znasz i chcesz zrealizować (np. przetwarzanie darowizn),
  • wymagane prawnie
  • objęte ważną zgodą,
  • lub odbywa się w ramach zleconego przetwarzania danych.

🤝 Współpraca z dostawcami usług (przetwarzanie danych)

W zakresie niektórych procesów technicznych, administracyjnych i komunikacyjnych współpracujemy z wybranymi dostawcami usług. Ci tzw. „podmioty przetwarzające dane” działają w naszym imieniu i zgodnie z naszymi instrukcjami – na przykład w zakresie:

  • Hosting i obsługa witryny internetowej (np. DigitalOcean, Xano, Imgix)
  • Wysyłanie wiadomości e-mail (np. MailGun, Salesforce Account Engagement)
  • Narzędzia do analizy i śledzenia (np. Google Analytics, Clarity, Sentry)
  • Formularze (np. Gravity form)

Zawarliśmy umowy zgodne z przepisami o ochronie danych ze wszystkimi podmiotami przetwarzającymi dane, aby mieć pewność, że Twoje dane będą chronione i nie będą wykorzystywane do naszych własnych celów.

🌍 Transfer do państw trzecich

Niektórzy z naszych dostawców usług mają siedzibę poza Polską lub Unią Europejską (np. w USA). W takich przypadkach zapewniamy odpowiedni poziom ochrony danych – na przykład poprzez:

  • Standardowe klauzule umowne Komisji Europejskiej,
  • Decyzje dotyczące adekwatności (w krajach takich jak Polska),
  • lub dodatkowych technicznych środków ochronnych

Czas przechowywania

Przechowujemy dane osobowe tak długo, jak jest to konieczne dla osiągnięcia danego celu – lub tak długo, jak wymaga tego prawo.

🔄 Zasady ogólne

  • Prośby o kontakt są przechowywane maksymalnie przez 2 lata (w celu monitorowania i analizy wewnętrznej), chyba że zostanie otrzymana prośba o usunięcie danych, istnieje uzasadniony interes w ich usunięciu lub nie istnieją żadne prawne obowiązki przechowywania danych.
  • Dane z newslettera przechowujemy do momentu wypisania się z subskrypcji lub wycofania zgody.
  • Dane darczyńców podlegają wymogom dotyczącym przechowywania danych wynikającym z przepisów podatkowych obowiązujących w Polsce i UE (zwykle 10 lat).
  • Dane śledzenia (np. za pomocą Google Analytics) są przechowywane i anonimowo przechowywane w celu śledzenia długoterminowych trendów i udoskonalania witryny ICF.

📌 Co to dla Ciebie oznacza?

Przestrzegamy terminów prawnych i regularnie sprawdzamy, które dane można usunąć lub zanonimizować.

Międzynarodowa transmisja danych

Niektóre z usług, z których korzystamy (np. hosting, newslettery, analizy) są zlokalizowane lub przetwarzają dane w krajach poza Polską – szczególnie w USA.

🌍 Co to dokładnie oznacza?

Gdy dane osobowe są przekazywane do krajów, w których nie obowiązuje taki sam poziom ochrony danych jak w Polsce lub UE, dbamy o to, aby Twoje dane były nadal dobrze chronione.

Osiągamy to na przykład poprzez:

  • Standardowe klauzule umowne UE (SCC) Komisji Europejskiej
  • Decyzje dotyczące odpowiedniego poziomu ochrony (w tym Ramy ochrony prywatności danych UE/PL-USA)

Dodatkowe środki techniczne/organizacyjne , takie jak szyfrowanie lub ścisłe ograniczenia dostępu

🇺🇸 Przykład: USA

Niektórzy z naszych dostawców usług (np. Google, Meta, MailGun, Vimeo) mają siedziby główne w USA. Część z nich przystąpiła do Ram Ochrony Prywatności Danych (DPF) , których celem jest zapewnienie porównywalnego poziomu ochrony danych między UE/Polską a USA.

W przeciwnym razie podstawą prawną są standardowe klauzule umowne UE .

Bezpieczeństwo

Ochrona Twoich danych jest dla nas ważna. Dlatego wdrażamy kompleksowe środki bezpieczeństwa, aby skutecznie chronić je przed utratą, niewłaściwym wykorzystaniem lub nieautoryzowanym dostępem.

🔐 Środki techniczne i organizacyjne

Wdrażamy techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane przed utratą, niewłaściwym wykorzystaniem, nieautoryzowanym dostępem lub ujawnieniem. Obejmują one między innymi:

  • staranny dobór i monitorowanie dostawców usług
  • Szyfrowanie połączeń (SSL/TLS), rozpoznawalne po „https://” w pasku adresu przeglądarki.
  • Ograniczenia dostępu do naszych systemów
  • regularne aktualizacje zabezpieczeń i oprogramowania
  • Zasady bezpiecznego stosowania haseł i uwierzytelniania dwuskładnikowego (wewnętrznego)

🛡️ Co powinieneś wiedzieć

Żaden system cyfrowy nie jest w 100% bezpieczny. Dokładamy jednak wszelkich starań, aby zapewnić wysoki poziom ochrony – i reagujemy natychmiast, jeśli istnieją powody do obaw. Jeśli zauważysz coś nietypowego, prosimy o kontakt. Traktujemy Twoją opinię poważnie. Pomimo starannych środków technicznych i organizacyjnych, ryzyka resztkowego nigdy nie da się całkowicie wyeliminować podczas przesyłania danych przez internet (np. podczas korzystania z usług stron trzecich).

Podstawa prawna przetwarzania danych i zakres

Niniejsza polityka prywatności opiera się na wymogach ogólnego rozporządzenia o ochronie danych (RODO), Polskiej ustawy o ochronie danych osobowych.

Nasze przetwarzanie danych opiera się na obowiązujących przepisach prawnych. W zależności od kraju, w którym korzystasz z naszych usług, obowiązują różne przepisy prawne.

🇪🇺 Unia Europejska

Przetwarzanie danych odbywa się w oparciu o odpowiednie podstawy prawne RODO, w szczególności:

  • Artykuł 6 ust. 1 lit. a RODO – Zgoda
  • Artykuł 6 ust. 1 lit. b RODO – Wykonanie umowy lub wdrożenie środków przed umownych
  • Artykuł 6(1)(c) RODO – Obowiązek prawny
  • Artykuł 6 ust. 1 lit. f RODO – Uzasadniony interes (np. nasz interes w analizowaniu zachowań użytkowników w celu ulepszenia naszej strony internetowej lub zapewnienia bezpieczeństwa IT)
  • Artykuł 9(2) RODO – Przetwarzanie szczególnych kategorii danych osobowych (np. w kontekście darowizn)

Właściwa podstawa prawna jest określona w odpowiednich sekcjach, jeżeli jest to konieczne, lub zależy od konkretnego celu przetwarzania.

Użytkownicy spoza tych jurysdykcji – np. USA (CCPA), Brazylia (LGPD), Wielka Brytania – mogą podlegać dodatkowym prawom. Jeśli korzystasz z naszych usług z innego kraju, zalecamy zapoznanie się z lokalnymi przepisami o ochronie danych.

Skontaktuj się z nami w przypadku jakichkolwiek pytań dotyczących ochrony danych

Jeśli masz jakiekolwiek pytania dotyczące ochrony danych lub chcesz skorzystać ze swoich praw (np. dostępu do danych, ich usunięcia lub odwołania), skontaktuj się z nami.

Kontakt:

ICF Bydgoszcz Biuro
ul. Fordońska 160
85-752 Bydgoszcz

Telefon +48 696 810 706
[email protected]

Odpowiemy na Państwa zapytanie tak szybko, jak to możliwe – a w każdym przypadku w terminie przewidzianym prawnie (obowiązki raportowania i powiadamiania zgodnie z art. 33/34 RODO)

Zmiany

Regularnie weryfikujemy naszą politykę prywatności i dostosowujemy ją w razie potrzeby do nowych wymogów prawnych (np. orzeczeń Europejskiego Trybunału Sprawiedliwości, nowych przepisów, takich jak ustawa o sztucznej inteligencji (AI Act) lub zmian technicznych. Najnowszą wersję znajdziesz zawsze na naszej stronie internetowej.