Polityka prywatnosci

1. Informacje, ktore zbieramy

Gdy tworzysz konto lub korzystasz z aplikacji, zbieramy nastepujace kategorie danych:

• —Informacje o koncie: pelne imie i nazwisko, adres e-mail, numer telefonu i haslo (bezpiecznie obslugiwane przez Firebase Authentication — hasla sa hashowane i nigdy nie sa przechowywane w postaci jawnej)
• —Content you create: prayer requests, messages, comments, elder Q&A submissions, feedback, and event data
• —Tworzone tresci: prośby modlitewne, wiadomosci, komentarze, pytania do starszych, opinie i dane wydarzen
• —Dane uwierzytelniania: jesli logujesz sie przez Google lub Apple, otrzymujemy Twoje imie i adres e-mail od dostawcy OAuth
• —Dane urzadzenia i techniczne: tokeny powiadomien push (przez Expo), typ urzadzenia, status logowania i znaczniki czasowe
• —Dane glosowe: jesli korzystasz z funkcji wyszukiwania glosowego, audio jest tymczasowo przetwarzane w celu konwersji mowy na tekst i nie jest przechowywane
• —Notification history: in-app notifications are stored in our database to provide you with a notification history
• —Historia powiadomien: powiadomienia w aplikacji sa przechowywane w naszej bazie danych, aby zapewnic Ci historie powiadomien
• —Preferencje dostepnosci: ustawienia wyswietlania i rozmiaru tekstu sa przechowywane lokalnie na Twoim urzadzeniu
• —Preferencje jezykowe: wybrany przez Ciebie jezyk jest przechowywany zarowno lokalnie, jak i w Twoim profilu uzytkownika
• —Dane kalendarza: jesli dodajesz wydarzenia do kalendarza urzadzenia, szczegoly wydarzen (tytul, opis, lokalizacja, daty) sa wysylane do aplikacji kalendarza na Twoim urzadzeniu

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje dane, aby swiadczyc i udoskonalac usluge Church Bridge:

• —Uwierzytelnianie i zarzadzanie Twoim kontem
• —Umozliwienie Ci przesylania, przegladania i odpowiadania na prośby modlitewne i inne tresci
• —Przetwarzanie i wyswietlanie tresci tworzonych przez uzytkownikow w ramach Twojej wspolnoty koscielnej
• —Dostarczanie powiadomien push o aktywnosci istotnej dla Ciebie i przechowywanie historii powiadomien do Twojego wgladu
• —Wysylanie transakcyjnych wiadomosci e-mail (np. powiadomien o zatwierdzeniu czlonkostwa) na zarejestrowany adres e-mail
• —Ulatwianie komunikacji w ramach Twojej wspolnoty koscielnej
• —Umozliwienie liderom koscielnym zarzadzania ich wspolnotami
• —Umozliwienie darowizn i ofiar poprzez przekierowanie do zewnetrznych procesorow platnosci skonfigurowanych przez administratorow kosciola

Nie wykorzystujemy Twoich danych do reklamy, sledzenia zachowan ani profilowania uzytkownikow.

3. Uslugi stron trzecich i udostepnianie danych

Aby swiadczyc usluge Church Bridge, korzystamy z nastepujacych uslug stron trzecich, ktore moga przetwarzac Twoje dane:

• —Firebase / Google Cloud: uwierzytelnianie, przechowywanie bazy danych i hosting wszystkich danych aplikacji. Polityka prywatnosci Google: https://policies.google.com/privacy
• —Firebase Storage (Google Cloud): secure image hosting — uploaded images are stored on Google's servers and protected by Firebase security rules. Google's privacy policy: https://policies.google.com/privacy
• —Expo (Expo Application Services): dostarczanie powiadomien push. Polityka prywatnosci Expo: https://expo.dev/privacy
• —Google Sign-In: jesli zdecydujesz sie zalogowac przez Google, Twoje imie i e-mail sa udostepniane nam za posrednictwem uslugi OAuth Google
• —Apple Sign-In: jesli zdecydujesz sie zalogowac przez Apple, Twoje imie i e-mail (lub adres przekierowania) sa udostepniane nam za posrednictwem uslugi OAuth Apple
• —Google Cloud Speech API: jesli korzystasz z wyszukiwania glosowego, audio jest przetwarzane przez Google w celu konwersji mowy na tekst
• —Gmail (przez Nodemailer): uzywany do wysylania transakcyjnych wiadomosci e-mail, takich jak powiadomienia o zatwierdzeniu czlonkostwa. Przekazywany jest jedynie Twoj adres e-mail i tresc wiadomosci. Polityka prywatnosci Google: https://policies.google.com/privacy
• —Zewnetrzne procesory platnosci: jesli Twoj kosciol skonfiguruje darowizny/ofiary, linki platnosci przekierowuja Cie do zewnetrznych uslug platniczych. Nie przetwarzamy, nie przechowujemy ani nie mamy dostepu do jakichkolwiek informacji platniczych lub finansowych. Cala obsluga platnosci jest realizowana w calosci przez zewnetrznego dostawce wybranego przez administratora Twojego kosciola

Zadna z tych stron trzecich nie wykorzystuje Twoich danych do reklamy za posrednictwem naszej aplikacji. Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z nikim. Nie ponosimy odpowiedzialnosci za praktyki dotyczace danych, dostepnosc, bezpieczenstwo ani polityki jakiejkolwiek uslugi strony trzeciej. Zachecamy do samodzielnego zapoznania sie z polityka prywatnosci kazdej uslugi strony trzeciej.

4. Image Uploads & Storage

When you upload images to Church Bridge, they are securely stored on Firebase Storage (Google Cloud), the same infrastructure that hosts the rest of the app's data. By uploading any image, you acknowledge and accept all of the following:

• —Images are automatically compressed and resized before upload to optimise storage and performance
• —EXIF and location metadata is stripped from images before upload on mobile devices
• —Images are stored securely on Firebase Storage with authentication-based access controls — only authenticated users can upload images
• —When you delete your account, your profile photo and associated request images are automatically removed from storage
• —When a request is deleted, all associated images (including comment images) are automatically removed from storage
• —You are solely responsible for the content of any images you upload. Do not upload sensitive, private, confidential, or identifying images
• —Church Bridge, its developer, and its operators assume no responsibility or liability for the content of images uploaded by users
• —Image storage is subject to Google Cloud's terms of service and privacy policy: https://policies.google.com/privacy

5. Przechowywanie i bezpieczenstwo danych

Podejmujemy uzasadnione srodki w celu ochrony Twoich danych:

• —Wszystkie dane aplikacji sa przechowywane w infrastrukturze Google Cloud za posrednictwem Firebase
• —Hasla sa obslugiwane przez Firebase Authentication (hashowane, nigdy nie sa przechowywane w postaci jawnej)
• —Dostep do Twoich danych jest ograniczony do uwierzytelnionych uzytkownikow w ramach Twojej wspolnoty koscielnej
• —Wszystkie dane sa przesylane przez szyfrowane polaczenia (HTTPS/TLS)
• —Zaden system nie jest w 100% bezpieczny — choc podejmujemy uzasadnione srodki ostroznosci, nie mozemy zagwarantowac bezwzglednego bezpieczenstwa Twoich danych

6. Przechowywanie danych

Przechowujemy Twoje dane w nastepujacy sposob:

• —Dane konta sa przechowywane tak dlugo, jak Twoje konto jest aktywne
• —Tresci, ktore tworzysz (prośby, wiadomosci, komentarze) sa przechowywane tak dlugo, jak istnieje powiazana wspolnota koscielna
• —Historia powiadomien jest przechowywana w naszej bazie danych na czas nieokreslony, aby zapewnic Ci rejestr przeszlych powiadomien
• —Images stored on Firebase Storage are retained as long as the associated content exists. When content is deleted, images are automatically removed from storage
• —Tokeny powiadomien push sa aktualizowane przy kazdym logowaniu; stare tokeny sa usuwane przy wylogowaniu
• —Preferencje dostepnosci i jezykowe przechowywane na Twoim urzadzeniu sa zachowywane do momentu wyczyszczenia danych przegladarki lub aplikacji
• —Mozesz w kazdej chwili zlozyc wniosek o usuniecie Twoich danych (patrz sekcje Twoje prawa i Usuniecie konta ponizej)

7. Twoje prawa

Masz nastepujace prawa dotyczace Twoich danych osobowych:

• —Dostep: przegladaj swoje dane przechowywane w profilu w aplikacji
• —Korekta: aktualizuj lub poprawiaj swoje dane osobowe w dowolnym momencie za pomoca ustawien profilu
• —Usuniecie: usun swoje konto i powiazane dane za pomoca strony usuwania konta lub kontaktujac sie z nami
• —Przenoszenie danych: popros o kopie swoich danych osobowych w formacie przenosnym, kontaktujac sie z nami
• —Wycofanie zgody: wylacz powiadomienia push w dowolnym momencie za pomoca ustawien urzadzenia
• —Ograniczenie: popros o ograniczenie przetwarzania Twoich danych w okreslonych okolicznosciach

Aby skorzystac z ktoregolwiek z tych praw, skontaktuj sie z nami pod adresem churchbridge.app@gmail.com.

8. Usuniecie konta

Mozesz trwale usunac swoje konto Church Bridge w dowolnym momencie. Usuniecie mozna zainicjowac ze strony usuwania konta na naszej stronie internetowej lub kontaktujac sie bezposrednio z nami.

• —Usuniecie obejmuje: Twoj profil, wszystkie dane Firestore, Twoje konto Firebase Authentication, prośby ktore utworzyles(as), historie powiadomien, zapisy wolontariatu w sluzhbach i czlonkostwo we wszystkich kosciolach
• —Deletion does NOT remove: messages or comments in community threads (these are anonymized). Note: your profile photo and request images are automatically deleted from storage upon account deletion
• —Usuniecie konta jest trwale i nieodwracalne

Aby usunac swoje konto, odwiedz nasza strone usuwania konta lub napisz na churchbridge.app@gmail.com.

9. Prywatnosc dzieci

Church Bridge nie jest skierowany do dzieci ponizej 13 roku zycia (lub ponizej 16 roku zycia w Unii Europejskiej). Nie zbieramy swiadomie danych osobowych od dzieci ponizej tych wiekow.

• —Jesli rodzic lub opiekun dowie sie, ze jego dziecko przekazalo nam dane osobowe bez jego zgody, powinien natychmiast skontaktowac sie z nami pod adresem churchbridge.app@gmail.com
• —Po weryfikacji niezwlocznie usunemy dane osobowe dziecka z naszych systemow
• —Liderzy i administratorzy koscielni sa odpowiedzialni za zapewnienie, ze nieletni korzystaja z aplikacji ze swiadomoscia i zgoda rodzicow

10. Powiadomienia push i powiadomienia e-mail

Korzystamy z uslugi Expo Push Notification Service, aby dostarczac powiadomienia push, oraz z Gmaila (przez Nodemailer) do wysylania transakcyjnych wiadomosci e-mail.

• —Tokeny powiadomien push sa przechowywane w naszej bazie danych, aby dostarczac powiadomienia na Twoje konkretne urzadzenie. Sledzone sa wiele tokenow, jesli korzystasz z wielu urzadzen
• —Historia powiadomien jest przechowywana w naszej bazie danych, abys mogl(a) przegladac przeszle powiadomienia w aplikacji
• —Transakcyjne wiadomosci e-mail (np. powiadomienia o zatwierdzeniu/odrzuceniu czlonkostwa) sa wysylane na zarejestrowany adres e-mail za pomoca uslugi SMTP Gmaila
• —Mozesz wylaczac powiadomienia push w dowolnym momencie za pomoca ustawien powiadomien urzadzenia
• —Wylaczenie powiadomien push nie wplywa na powiadomienia e-mail ani inna funkcjonalnosc aplikacji
• —Nie ponosimy odpowiedzialnosci za niepowodzenia dostarczania wiadomosci e-mail, opoznienia ani jakiekolwiek problemy spowodowane przez Twojego dostawce poczty e-mail lub uslugi Gmaila

11. Rozpoznawanie mowy

Church Bridge oferuje opcjonalna funkcje wprowadzania glosowego do wyszukiwania w aplikacji.

• —Audio jest przetwarzane przez Google Cloud Speech API w celu konwersji mowy na tekst i nie jest przechowywane przez nas ani przez Google po przetworzeniu
• —Dostep do mikrofonu wymaga Twojej wyraznej zgody i moze byc cofniety w dowolnym momencie za pomoca ustawien urzadzenia
• —Wprowadzanie glosowe jest calkowicie opcjonalne — wszystkie funkcje sa w pelni dostepne za pomoca wprowadzania tekstowego

12. Podstawa prawna przetwarzania (GDPR)

Dla uzytkownikow w Europejskim Obszarze Gospodarczym (EOG) przetwarzamy Twoje dane osobowe na nastepujacych podstawach prawnych:

• —Zgoda: na powiadomienia push, powiadomienia e-mail, dostep do mikrofonu, przesylanie obrazow, dostep do kalendarza i opcjonalne metody logowania (Google/Apple)
• —Koniecznosc umowna: aby swiadczyc uslugi, na ktore sie zarejestrowales(as), w tym zarzadzanie kontem, czlonkostwo we wspolnocie koscielnej, funkcje tresci i dostarczanie powiadomien
• —Uzasadniony interes: dla bezpieczenstwa i integralnosci wspolnoty, np. wyciszanie lub blokowanie uzytkownikow naruszajacych standardy wspolnoty

13. Integracja z kalendarzem

Church Bridge umozliwia dodawanie wydarzen do aplikacji kalendarza na Twoim urzadzeniu.

• —Gdy zdecydujesz sie dodac wydarzenie do kalendarza, szczegoly wydarzenia (tytul, opis, lokalizacja, daty poczatku/konca) sa wysylane do aplikacji kalendarza na Twoim urzadzeniu (Kalendarz Apple, Kalendarz Google lub inny zainstalowany kalendarz)
• —Dostep do kalendarza wymaga Twojej wyraznej zgody na iOS i moze byc cofniety w dowolnym momencie za pomoca ustawien urzadzenia
• —Nie czytamy, nie uzyskujemy dostepu ani nie modyfikujemy zadnych istniejacych wydarzen w Twoim kalendarzu — tworzymy jedynie nowe wpisy, gdy wyraznie tego zazadasz
• —Nie ponosimy odpowiedzialnosci za sposob, w jaki Twoja aplikacja kalendarza lub powiazana usluga chmurowa obsluguje dane wydarzen po ich dodaniu

14. Zmiany w niniejszej polityce

Mozemy od czasu do czasu aktualizowac niniejsza polityke prywatnosci, aby odzwierciedlic zmiany w naszych praktykach lub ze wzgledow prawnych, regulacyjnych lub operacyjnych. Gdy dokonamy istotnych zmian, zaktualizujemy date wejscia w zycie na gorze tej polityki i mozemy poinformowac Cie za pomoca powiadomienia w aplikacji lub e-maila.

15. Contact Us

If you have any questions, concerns, or requests regarding this privacy policy or our data practices, please contact us at:

• —Email: churchbridge.app@gmail.com

For warranties, limitations of liability, indemnification, and other legal terms governing your use of Church Bridge, please see our Terms of Service.