Polityka prywatności

Administratorem serwisu Bóg Odpowiada dostępnego pod adresem bogodpowiada.pljest jego twórca. W sprawach dotyczących prywatności prosimy o kontakt przez formularz „Napisz do nas” (menu „Więcej”) - co zapisuje formularz, opisuje punkt 10.

Aplikacja jest w dużej mierze bezstanowa - możesz korzystać z niej w pełni bez rejestracji i logowania. Konto użytkownika jest w pełni opcjonalne; służy wyłącznie do synchronizacji Twoich własnych treści między urządzeniami i prowadzenia serii dni. Szczegóły w punkcie 9.

W celu poprawy komfortu korzystania z serwisu przeglądarka może przechowywać lokalnie (localStorage) historię Twoich zapytań wyszukiwania, kolekcję zapisanych wersetów (funkcja „Zapisz”), postęp czytania Biblii i szlaków oraz ustawienia i stan interfejsu (na przykład motyw, wielkość czcionki w czytelni, wybrany podpis, oznaczenia polubień i modlitw, informację, które podpowiedzi już widziałeś). Po zalogowaniu przechowuje też token logowania oraz identyfikator konta, do którego należą dane zapisane na tym urządzeniu - dzięki temu na wspólnym urządzeniu dane jednej osoby nie trafią na konto drugiej. Gdy na tym samym urządzeniu zaloguje się inna osoba, dane poprzedniej są odkładane na urządzeniu (bez wysyłania na serwer) i przywracane, gdy ona zaloguje się ponownie; po 30 dniach odłożone dane są usuwane. Jeśli założysz konto i włączysz synchronizację, kopia Twoich treści trafia także na serwer, żeby były dostępne na Twoich pozostałych urządzeniach - szczegóły i sposób wyłączenia opisuje punkt 9.

W pamięci bieżącej karty (sessionStorage, znika po zamknięciu karty) przeglądarka trzyma - także bez konta - ostatni wynik wyszukiwania (Twoje zapytanie i dobrane wersety), żeby po przejściu do czytelni można było wrócić do tego samego wyniku, oraz drobne znaczniki techniczne sesji (na przykład że dane zdarzenie statystyczne zostało już policzone). W pamięci podręcznej aplikacji przeglądarka zachowuje ponadto treść 20 ostatnio otwartych rozdziałów Biblii, żeby dało się je czytać bez internetu (starsze wypadają automatycznie). Żadna z tych informacji nie jest wysyłana na nasz serwer. Wszystkie usuniesz, czyszcząc dane tej witryny w przeglądarce; historię zapytań i zapamiętany wynik czyści też przycisk w panelu historii (przy włączonej synchronizacji historii usuwa ją także z konta).

Prowadzimy anonimowe statystyki użycia funkcji - dobowe liczniki zdarzeń w aplikacji (na przykład ile razy w danym dniu skorzystano z wyszukiwania, otwarto Strumień Słowa, przejściu w dolnym pasie odpowiadał wybór zakładki, ile razy zapisano lub udostępniono werset albo ile razy z czytanego rozdziału ktoś przeszedł dalej w serwis). Zapisujemy wyłącznie datę, nazwę zdarzenia i liczbę - bez identyfikatorów, adresów IP i bez godziny. Licznik mówi, ile razy dana rzecz wydarzyła się w całej aplikacji w ciągu doby, a nie kto ją zrobił ani w jakiej kolejności: nie łączymy zdarzeń w ścieżkę jednej osoby, nie tworzymy profili, a takie dane nie pozwalają nikogo zidentyfikować. Liczniki nigdy nie zawierają treści zapytania ani informacji, o który werset, rozdział czy szlak chodziło.

Prowadzimy również anonimowy dziennik zapytań, który służy wyłącznie poprawianiu jakości dopasowań. Zapisujemy w nim treść zapytania wpisanego w wyszukiwarkę, wersety, które zostały na nie zwrócone, oraz datę - bez godziny. Nie zapisujemy przy tym żadnego identyfikatora, adresu IP (także w postaci zaszyfrowanej), informacji o urządzeniu ani tego, czy jesteś zalogowany. Wpisy nie są ułożone w kolejności, więc nie da się stwierdzić, które zapytania pochodzą od tej samej osoby, ani powiązać ich z kimkolwiek. Zanim zapytanie zostanie zapisane, nasz serwer usuwa z niego automatycznie rozpoznawalne dane kontaktowe (adresy e-mail, adresy stron, numery telefonów oraz dłuższe ciągi cyfr, na przykład numer PESEL czy konta). Dziennik kasujemy po 90 dniach.

Ponieważ wpisy dziennika są anonimowe, nie potrafimy odnaleźć „zapytań konkretnej osoby” - a więc nie możemy ich na żądanie pokazać ani usunąć. Nie jest to ograniczenie Twoich praw, lecz skutek tego, że dane te nie są z nikim powiązane. Prosimy jednak, byś nie wpisywał w pole wyszukiwania imion, adresów ani innych danych pozwalających kogoś rozpoznać - do znalezienia właściwego wersetu nie są potrzebne.

Jeśli korzystasz z funkcji Strumień Słowa i polubisz werset, oznaczysz modlitwę za werset lub dodasz komentarz, zapisujemy na serwerze minimalny, zanonimizowany zestaw danych - szczegóły w punktach 5 i 6.

Serwis nie wyświetla reklam i nie korzysta z reklamowych ani analitycznych plików cookie (ciasteczek), także zewnętrznych dostawców. Do działania używamy pamięci przeglądarki opisanej w punkcie 2 (localStorage, sessionStorage, pamięć podręczna aplikacji), która służy wyłącznie działaniu funkcji i nie jest wykorzystywana do śledzenia.

Cloudflare, przez który działa serwis (punkt 7), może ustawiać techniczne pliki cookie niezbędne do ochrony przed botami i nadużyciami - w szczególności przy weryfikacji Turnstile w formularzach konta.

Gdy wpisujesz zapytanie w wyszukiwarkę na stronie głównej albo w „Znajdź werset”, nasz serwer przekazuje jego treść dwóm dostawcom sztucznej inteligencji, bez których dopasowanie wersetu nie jest możliwe:

• OpenAI (OpenAI, L.L.C., USA) - zamienia zapytanie na opis jego znaczenia (tzw. embedding), po którym wyszukujemy podobne znaczeniowo wersety w naszej bazie;
• Google (Gemini API, Google LLC, USA) - rozpoznaje, o co pytasz, i wybiera z kandydatów wersety najlepiej odpowiadające zapytaniu.

Dostawcy otrzymują wyłącznie tekst zapytania (oraz przy wyborze - treść wersetów-kandydatów). Zapytanie wysyła nasz serwer, a nie Twoja przeglądarka, więc dostawcy nie otrzymują Twojego adresu IP, identyfikatora urządzenia, informacji o koncie ani historii zapytań. Podstawą przekazania jest wykonanie usługi, o którą prosisz, wpisując zapytanie (art. 6 ust. 1 lit. b RODO), a w zakresie ewentualnych danych szczególnej kategorii (art. 9 RODO), które zdecydujesz się opisać - Twoja dobrowolna decyzja o ich wpisaniu. Dlatego tak jak w punkcie 2 prosimy, byś nie wpisywał w zapytanie imion, adresów ani innych danych pozwalających kogoś rozpoznać.

Dostawcy przetwarzają dane w Stanach Zjednoczonych, czyli poza Europejskim Obszarem Gospodarczym, na podstawie standardowych klauzul umownych oraz własnych warunków przetwarzania danych dla usług API. Zgodnie z tymi warunkami dane przesłane przez API mogą być przechowywane u dostawcy przez ograniczony czas, przede wszystkim w celu wykrywania nadużyć, i nie są przez nas nigdzie dalej udostępniane. Szczegóły: polityka prywatności OpenAI i warunki Gemini API. Po naszej stronie treść zapytania trafia tylko do anonimowego dziennika opisanego w punkcie 2 (90 dni).

Ochrona przed nadużyciami (Upstash). Limity liczby zapytań na adres IP liczy usługa Upstash (Upstash, Inc.) działająca jako nasz procesor. Adres IP służy tam wyłącznie jako klucz licznika ograniczającego liczbę zapytań w krótkim oknie czasu (od minuty do godziny) i wygasa automatycznie razem z tym oknem - najdłużej po około dwóch godzinach. Nie zapisujemy w Upstash historii wizyt ani statystyk powiązanych z adresem IP.

Funkcja Strumień Słowa (przewijany strumień wersetów) pozwala oznaczyć werset polubieniem („Doceń”) oraz modlitwą („Módl się”). Aby zliczać te oznaczenia i zapobiegać nadużyciom, zapisujemy na serwerze - w obu przypadkach ten sam, minimalny i zanonimizowany zestaw informacji:

• Losowy identyfikator urządzenia (UUID) generowany w Twojej przeglądarce (localStorage), odrębny od historii wyszukiwania - służy wyłącznie temu, by jedno urządzenie nie zliczało wielokrotnie tego samego oznaczenia.
• Skrót (hash) adresu IP - samego adresu IP nie zapisujemy; przechowujemy jedynie jego nieodwracalny, solony skrót, używany do ograniczania spamu i nadużyć.
• Identyfikator wersetu oraz data oznaczenia (sama data, bez godziny).

Nie zapisujemy imienia, adresu e-mail ani innych danych pozwalających Cię bezpośrednio zidentyfikować. Zwracamy jednak uwagę, że polubienie wersetu lub oznaczenie modlitwy za werset może pośrednio wskazywać na przekonania religijne (dane szczególnej kategorii w rozumieniu art. 9 RODO). Dlatego przetwarzamy je w formie maksymalnie zminimalizowanej i pseudonimizowanej, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO - działanie i ochrona funkcji społecznościowej), a w zakresie ewentualnego ujawnienia przekonań - w oparciu o dobrowolną i świadomą czynność podejmowaną przez Ciebie. Oba oznaczenia są całkowicie opcjonalne.

Okres przechowywania: indywidualne wpisy o polubieniach i modlitwach baza danych usuwa automatycznie po ok. 90 dniach, zachowując jedynie zbiorcze, anonimowe liczniki. Usunięcie danych: w każdej chwili możesz usunąć identyfikator urządzenia, czyszcząc dane tej witryny w przeglądarce; możesz też poprosić nas o usunięcie powiązanych wpisów przez formularz kontaktowy.

Wspólna modlitwa

Przycisk „Módl się” otwiera wspólną modlitwę przy wybranym wersecie. Możesz modlić się samotnie albo z innymi, których poruszył ten sam werset. Uczestnicy widzą się nawzajem po wybranym przez siebie podpisie (nick) i mogą wysyłać krótkie, gotowe reakcje modlitewne. Podpis oraz informacja o Twojej obecności są przekazywane pozostałym uczestnikom sesji w czasie rzeczywistym (za pośrednictwem usługi Supabase Realtime) i istnieją wyłącznie przez czas trwania modlitwy - nie zapisujemy ich w żadnej bazie danych.

W bazie danych zapisujemy jedynie techniczny ślad sesji: identyfikator wersetu oraz znaczniki czasu (kiedy modlitwa się zaczęła i kiedy była ostatnio aktywna). Nie zapisujemy przy tym Twojego podpisu, obecności ani treści reakcji - te dane nie trafiają na nasze serwery i znikają wraz z zakończeniem modlitwy. Sesję bez aktywności przez 3 minuty uznajemy za zakończoną, a wpisy o sesjach usuwamy najpóźniej po 24 godzinach.

Udział we wspólnej modlitwie może ujawniać Twoje przekonania religijne (dane szczególnej kategorii w rozumieniu art. 9 RODO) - w sposób wyraźniejszy niż samo polubienie, ponieważ jest to czynność wspólnotowa widoczna dla innych uczestników pod pseudonimem. Dlatego przystąpienie jest w pełni dobrowolne i poprzedzone informacją wyświetlaną przy pierwszym użyciu (co zobaczą inni, że nic nie jest zapisywane). Przetwarzamy te dane w maksymalnie zminimalizowanej i pseudonimizowanej formie, na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO - prowadzenie i ochrona funkcji wspólnotowej), a w zakresie ujawnienia przekonań - w oparciu o Twoją dobrowolną i świadomą decyzję o dołączeniu.

Jeśli zgłosisz niewłaściwe zachowanie w sesji, zapisujemy podpis osoby zgłaszanej, powód zgłoszenia oraz nieodwracalny skrót (hash) Twojego adresu IP - wyłącznie po to, by człowiek mógł rozpatrzyć zgłoszenie i chronić uczestników. Zgłoszenia baza danych usuwa automatycznie po ok. 90 dniach. Link zaproszenia do modlitwy zawiera wyłącznie losowy identyfikator sesji - nie zawiera żadnych danych o Tobie ani o innych uczestnikach.

W ramach Strumienia Słowa możesz dodać komentarz do wersetu. Komentarze są moderowane przed publikacją - po wysłaniu trafiają do kolejki i stają się widoczne dla innych dopiero po zatwierdzeniu.

• Treść komentarza oraz opcjonalny podpis - podajesz je dobrowolnie. Prosimy, byś nie umieszczał(a) w komentarzu danych osobowych (swoich ani cudzych) - imienia i nazwiska, kontaktu czy innych informacji pozwalających kogoś zidentyfikować.
• Losowy identyfikator urządzenia (ten sam UUID co przy polubieniach) - byś widział(a) swój komentarz oczekujący na moderację i by umożliwić jego usunięcie na Twoją prośbę.
• Skrót (hash) adresu IP - samego adresu IP nie zapisujemy; służy wyłącznie ograniczaniu spamu i nadużyć.
• Data i godzina dodania - godzina jest potrzebna do ułożenia kolejki moderacji i kolejności wyświetlania komentarzy pod wersetem.

Komentarz może ujawniać przekonania religijne lub inne dane wrażliwe (art. 9 RODO), jeśli sam(a) zdecydujesz się je w nim zawrzeć. Publikując komentarz, robisz to świadomie i dobrowolnie, a treść staje się widoczna publicznie po zatwierdzeniu. Przetwarzamy komentarze na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO - prowadzenie i moderacja funkcji społecznościowej), a w zakresie ewentualnego ujawnienia danych wrażliwych - w oparciu o Twoją dobrowolną publikację. Moderujemy treści, aby ograniczać materiały szkodliwe; możesz też zgłosić komentarz do ponownej weryfikacji.

Zgłoszenie komentarza zapisujemy razem z losowym identyfikatorem urządzenia osoby zgłaszającej (tym samym UUID co przy polubieniach), skrótem (hash) jej adresu IP i datą (bez godziny) - wyłącznie po to, żeby jedno urządzenie mogło zgłosić dany komentarz tylko raz, a o ukryciu komentarza decydowały zgłoszenia różnych osób. Zgłoszenia baza danych usuwa automatycznie po ok. 90 dniach. Komentarze odrzucone przez moderację (razem z identyfikatorem urządzenia i skrótem adresu IP) baza danych usuwa automatycznie po ok. 90 dniach.

Usunięcie: możesz poprosić o usunięcie swojego komentarza przez formularz kontaktowy (rozpoznajemy go po identyfikatorze urządzenia). Zastrzegamy sobie prawo do usuwania komentarzy naruszających prawo lub dobre obyczaje.

Serwis korzysta z infrastruktury Cloudflare (Cloudflare, Inc.) jako platformy hostingowej i sieci dostarczania treści (CDN). Cloudflare może przetwarzać adresy IP i dane ruchu sieciowego w celu zapewnienia bezpieczeństwa i dostępności serwisu. Polityka prywatności Cloudflare dostępna jest pod adresem cloudflare.com/privacypolicy.

Zgodnie z RODO (GDPR) przysługuje Ci prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, a także prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Poza zanonimizowanymi danymi o polubieniach, modlitwach, wspólnej modlitwie i komentarzach (punkty 5-6), danymi konta (punkt 9) i wiadomościami wysłanymi przez formularz kontaktowy (punkt 10) nie przechowujemy Twoich danych osobowych na naszych serwerach; treść zapytań przekazujemy dostawcom opisanym w punkcie 4 bez danych, które pozwalałyby powiązać ją z Tobą. Realizacja tych praw odbywa się więc przede wszystkim poprzez usunięcie danych z pamięci lokalnej Twojej przeglądarki oraz w panelu konta; w sprawie polubień, modlitw, komentarzy lub wysłanych wiadomości możesz skontaktować się z nami przez formularz kontaktowy. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Możesz opcjonalnie założyć konto (adresem e-mail z hasłem albo przez Google), aby mieć swoje zapisane wersety, postęp czytania Biblii i przeczytane przystanki szlaków biblijnych, historię szukania oraz serie dni i osiągnięcia na każdym urządzeniu. Konto nie jest do niczego wymagane - bez niego wszystkie te dane działają tak jak dotąd, wyłącznie w pamięci Twojej przeglądarki.

Przy koncie przetwarzamy Twój adres e-mail (do logowania, potwierdzenia i odzyskiwania konta) oraz wybrany przez Ciebie podpis (nick). Hasło jest przechowywane i sprawdzane wyłącznie po stronie naszego dostawcy uwierzytelniania (Supabase) w postaci nieodwracalnego skrótu - my nie widzimy Twojego hasła.

Synchronizację poszczególnych funkcji - zapisanych wersetów, postępu czytania Biblii i szlaków, historii szukania oraz aktywności (serie dni i osiągnięcia) - włączamy przy zakładaniu konta, na podstawie wyraźnej informacji, którą pokazujemy przy rejestracji i przy wyborze podpisu. Zgodę na każdą z tych funkcji zapisujemy wraz z datą. Każdą możesz w dowolnej chwili wyłączyć w panelu konta - wyłączenie usuwa odpowiadające jej dane z naszego serwera, a kopia w Twojej przeglądarce zostaje nienaruszona. Wycofanie zgody nie wpływa na dane zapisane lokalnie w tej przeglądarce.

Zapisane wersety, historia zapytań, postęp lektury Biblii i szlaków oraz serie dni powiązane z Twoim kontem mogą ujawniać przekonania religijne (dane szczególnej kategorii w rozumieniu art. 9 RODO) w sposób trwały i przypisany do Twojej osoby. Dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), zapisywanej odrębnie dla każdej funkcji i odwoływalnej w każdej chwili - dla każdej funkcji z osobna. Historię szukania - jako najbardziej osobistą - możesz wyłączyć niezależnie od pozostałych funkcji; po wyłączeniu zostaje ona wyłącznie na Twoim urządzeniu.

Polubień, oznaczeń modlitwy oraz wspólnej modlitwy nie wiążemy z kontem - także wtedy, gdy jesteś zalogowany zostają one w pełni anonimowe, tak jak opisano w punkcie 5. Nie budujemy na podstawie konta profilu ani rekomendacji i nie podejmujemy wobec Ciebie żadnych zautomatyzowanych decyzji.

Dane konta powierzamy dostawcom działającym jako procesorzy: Supabase (baza danych i uwierzytelnianie, projekt w regionie Unii Europejskiej), Cloudflare (hosting oraz ochrona rejestracji Turnstile), dostawca poczty do wysyłki wiadomości transakcyjnych (potwierdzenie, reset hasła, zmiana adresu) oraz - jeśli wybierzesz logowanie przez Google - także Google. Dane konta przechowujemy do czasu jego usunięcia przez Ciebie. Dostawcy mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych.

W panelu konta możesz w każdej chwili: pobrać wszystkie swoje dane w jednym pliku (prawo do przenoszenia, art. 20 RODO), zmienić podpis lub adres e-mail, cofnąć dowolną zgodę na synchronizację (co usuwa dane tej funkcji z serwera) oraz trwale usunąć konto wraz ze wszystkimi powiązanymi danymi (prawo do usunięcia, art. 17 RODO). Usunięcie konta jest nieodwracalne i natychmiastowe.

Formularz „Napisz do nas”(menu „Więcej” oraz pytanie o opinię pod wynikiem wyszukiwania) służy do przesyłania opinii, zgłaszania błędów, pytań i wniosków dotyczących Twoich danych. Zapisujemy:

• treść wiadomości - wraz z tym, co sam(a) w niej podasz (na przykład adres e-mail, jeśli chcesz otrzymać odpowiedź);
• kontekst wyniku, jeśli piszesz z ekranu wyniku: zapytanie oraz odnośnik i treść wyświetlonego wersetu - żeby zrozumieć, którego dopasowania dotyczy opinia;
• datę i godzinę wysłania.

Nie zapisujemy przy wiadomości adresu IP, identyfikatora urządzenia, informacji o przeglądarce ani tego, czy jesteś zalogowany. Wiadomości czyta wyłącznie administrator. Podstawą jest nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości i ulepszaniu aplikacji (art. 6 ust. 1 lit. f RODO), a przy wniosku o realizację praw z punktu 8 - obowiązek prawny jego rozpatrzenia (art. 6 ust. 1 lit. c RODO). Wiadomości baza danych usuwa automatycznie po ok. 12 miesiącach; wcześniej - na Twoją prośbę.

Zastrzegamy prawo do wprowadzania zmian w niniejszej polityce prywatności. Wszelkie zmiany będą publikowane na tej stronie wraz z datą aktualizacji.