Umowa powierzenia przetwarzania danych osobowych

Obowiązuje od: 25 października 2026

Umowa jest częścią Umowy o korzystanie z mojeLSO (Regulamin, § 10) i zostaje zawarta między Parafią – administratorem danych – a Krystian Koza, Rupniów 111 – podmiotem przetwarzającym („Usługodawca”). Parafia zawiera ją, uruchamiając mojeLSO.

§ 1. Przedmiot

1. Parafia powierza Usługodawcy przetwarzanie danych osobowych w zakresie i celu opisanym w tej umowie, a Usługodawca przetwarza je wyłącznie na udokumentowane polecenie Parafii. Poleceniem jest w szczególności korzystanie przez Parafię z funkcji aplikacji.
2. Strony stosują przepisy Dekretu ogólnego Konferencji Episkopatu Polski w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim oraz art. 28 RODO w zakresie, w jakim ma on zastosowanie.

§ 2. Zakres i cel

1. Kogo dotyczą dane: ministranci, lektorzy, ceremoniarze, animatorzy, księża i inne osoby, którym Parafia założyła konto, a także osoby wpisane przez Parafię bez konta (np. goście czuwań).
2. Jakie dane: imię i nazwisko, login, funkcja, kościół, dyżury, obecności, usprawiedliwienia, punkty, zapisy, odpowiedzi w formularzach, wiadomości, ogłoszenia i załączniki oraz inne dane wprowadzone przez Parafię. Jeżeli Parafia włączy mini profil – także przebieg służby (daty uzyskania stopni, numery legitymacji), a jeżeli włączy w nim dane osobowe – wybrane przez nią dane: data urodzenia, numer telefonu rodzica lub opiekuna prawnego, adres i inne pola określone przez Parafię.
3. Cel: świadczenie usługi mojeLSO – prowadzenie grafiku, obecności, punktacji i komunikacji w Liturgicznej Służbie Ołtarza Parafii.
4. Czas: przez czas obowiązywania Umowy i 30 dni po jej zakończeniu.

§ 3. Obowiązki Usługodawcy

Usługodawca:

1. przetwarza dane tylko w celu świadczenia usługi i nie wykorzystuje ich do własnych celów;
2. zapewnia, że osoby z dostępem do danych zobowiązały się do zachowania ich w tajemnicy;
3. stosuje odpowiednie środki bezpieczeństwa: szyfrowane połączenie (HTTPS), hasła przechowywane jako skrót, dostęp zależny od uprawnień, niepubliczne załączniki, codzienne kopie zapasowe, szyfrowanie w bazie danych osobowych z mini profilu;
4. pomaga Parafii w realizacji praw osób, których dane dotyczą, w szczególności przygotowując eksport lub usuwając dane na jej prośbę;
5. bez zbędnej zwłoki, nie później niż w ciągu 48 godzin od wykrycia, powiadamia Parafię o naruszeniu ochrony danych;
6. udostępnia Parafii informacje potrzebne do wykazania przestrzegania tej umowy i umożliwia jej sprawdzenie, po wcześniejszym uzgodnieniu terminu.

§ 4. Dalsze powierzenie

1. Parafia zgadza się na korzystanie przez Usługodawcę z podwykonawców: OVHcloud (serwer), Cloudflare (dostarczanie strony i ochrona przed atakami), Google (poczta e-mail i powiadomienia) oraz dostawców powiadomień przeglądarek.
2. O zamiarze dodania lub zmiany podwykonawcy Usługodawca poinformuje Parafię e-mailem co najmniej 14 dni wcześniej. Parafia może się sprzeciwić i wypowiedzieć Umowę.
3. Przekazanie danych poza Europejski Obszar Gospodarczy odbywa się wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub programu EU-US Data Privacy Framework.

§ 5. Obowiązki Parafii

Parafia odpowiada za podstawę prawną przetwarzania danych wprowadzanych do mojeLSO, za poinformowanie Użytkowników (a w przypadku osób niepełnoletnich – ich rodziców lub opiekunów) o przetwarzaniu oraz za nadawanie uprawnień właściwym osobom.

§ 6. Zakończenie

Po zakończeniu Umowy Usługodawca, zgodnie z wyborem Parafii, przekazuje jej dane (eksport) lub je usuwa. Dane są usuwane 30 dni po zakończeniu Umowy, a z kopii zapasowych – po kolejnych 14 dniach, chyba że przepisy prawa wymagają ich dłuższego przechowywania.

§ 7. Kontakt

W sprawach tej umowy: [email protected], telefon 726738063.