Polityka prywatności

1. Informacje, które zbieramy

Zbieramy informacje przekazywane nam bezpośrednio, a także dane powstające podczas korzystania z platformy.

• Dane konta i dostępu: imię i nazwisko, adres e-mail, zaszyfrowane hasło lub token uwierzytelniania oraz podstawowe dane niezbędne do logowania.
• Dane organizacji i konta głównego: nazwa kościoła lub klienta, identyfikatory wewnętrzne, ustawienia ogólne, struktura obszarów księgowych, role, uprawnienia i preferencje dotyczące marki.
• Dane księgowe i operacyjne: konta księgowe, transakcje, raporty, podmioty trzecie, budżety, importy, załączniki i wszelkie inne zapisy wprowadzane do systemu.
• Zdjęcia dokumentów potwierdzających: dołączenie zdjęcia z aparatu lub galerii jest opcjonalne. Łączymy je z operacją księgową i udostępniamy upoważnionym członkom Twojej organizacji do przeglądania lub eksportu. Nie wykorzystujemy tych zdjęć do reklamy.
• Dane rozliczeniowe: informacje potrzebne do obsługi subskrypcji, płatności, zwrotów, statusu planu, identyfikatorów płatności i zdarzeń związanych z rozliczeniami.
• Dane kontaktowe i dotyczące prezentacji: imię i nazwisko, e-mail, telefon, kraj, wyznanie, wiadomość i inne informacje przesyłane w formularzach zamówienia prezentacji lub kontaktu.
• Dane techniczne i dotyczące użytkowania: adres IP, przeglądarka, urządzenie, dzienniki, zdarzenia bezpieczeństwa, błędy, znaczniki czasu, pliki cookie sesji i telemetria techniczna w rozsądnym zakresie.
• Zdarzenia produktowe i atrybucja: ogólne działania, takie jak ukończenie rejestracji, rozpoczęcie subskrypcji lub sfinalizowanie zakupu. Nie przesyłamy platformom reklamowym zapisów księgowych, dokumentów potwierdzających, nazwisk darczyńców ani treści księgowych Twojej organizacji.
• Dane od podmiotów trzecich: informacje otrzymywane od Google, gdy wybierasz logowanie przez Google, od Stripe, Apple lub Google Play przy przetwarzaniu płatności oraz od usług zarządzających subskrypcjami i doświadczeniami użytkowników w aplikacji.

2. Jak wykorzystujemy informacje

Wykorzystujemy informacje do świadczenia usługi, ochrony platformy i poprawy komfortu użytkowania.

• Tworzenie kont, organizacji i jednostek księgowych oraz zarządzanie nimi.
• Umożliwianie uwierzytelniania, autoryzacji na podstawie ról i bezpiecznego dostępu do danych księgowych.
• Obsługa subskrypcji, pobieranie opłat za plany, stosowanie bezpłatnych okresów próbnych, umożliwianie odnowień i zarządzanie kontem w zakresie handlowym.
• Wysyłanie potwierdzeń, powiadomień pomocy technicznej, odpowiedzi na prośby o prezentację i wiadomości operacyjnych.
• Tworzenie raportów, kontroli finansowych, analiz użytkowania i weryfikacji wewnętrznych.
• Wykrywanie oszustw, nadużyć, nieuprawnionego dostępu, błędów użytkowania i problemów technicznych.
• Wypełnianie obowiązków prawnych, podatkowych, umownych i audytowych, gdy mają zastosowanie.

3. Podstawa i upoważnienie do przetwarzania

Przetwarzamy dane na podstawie naszej relacji z Tobą, konieczności świadczenia usługi, obowiązków prawnych oraz naszych prawnie uzasadnionych interesów w prowadzeniu bezpiecznej platformy.

• Świadczenie usługi: tworzenie kont, rejestrowanie operacji, wyświetlanie raportów i utrzymywanie działania platformy.
• Wykonanie umowy: zarządzanie Twoim planem, bezpłatnym okresem próbnym, rozliczeniami i wsparciem.
• Prawnie uzasadniony interes: bezpieczeństwo, zapobieganie oszustwom, ulepszenia techniczne, rejestrowanie incydentów i podstawowa analityka produktu.
• Zgoda, gdy ma zastosowanie: na przykład na określone e-maile handlowe lub szczególne preferencje, jeśli wymaga tego prawo.
• Obowiązek prawny: przechowywanie określonych zapisów rozliczeniowych, bezpieczeństwa lub zgodności, gdy wymaga tego prawo.

4. Uwierzytelnianie przez Google i dostęp do platformy

ContaIglesia może umożliwiać dostęp za pomocą adresu e-mail i hasła, a także przez Google za pośrednictwem systemu uwierzytelniania Supabase.

• Jeśli wybierzesz Google, otrzymujemy od tego dostawcy podstawowe dane niezbędne do utworzenia lub zidentyfikowania Twojego konta, takie jak imię i nazwisko oraz powiązany adres e-mail.
• Platforma korzysta z sesji i technicznie niezbędnych plików cookie, aby utrzymać Twój dostęp i zapamiętać stan logowania.
• Nigdy nie prosimy Google o więcej informacji, niż potrzebujemy do uwierzytelnienia Cię i obsługi Twojego dostępu.

5. Dane księgowe i odpowiedzialność za treści

Dane księgowe i finansowe przesyłane przez Ciebie do ContaIglesia należą do Twojej organizacji lub ich pierwotnego twórcy, zgodnie z obowiązującym prawem i Twoimi wewnętrznymi ustaleniami.

BIBLEVERSE, LLC przetwarza te dane w celu świadczenia Ci usługi i nie wykorzystuje ich do konkurowania z Tobą ani do ich odsprzedaży.

• Każde konto może zawierać jedną lub kilka organizacji i jednostek księgowych.
• Użytkownicy z upoważnioną rolą mogą przeglądać lub modyfikować wyłącznie to, na co pozwala struktura uprawnień klienta.
• Twoja organizacja pozostaje odpowiedzialna za poprawność danych, które rejestruje, weryfikuje, zatwierdza lub udostępnia.

6. Płatności internetowe i subskrypcje

Płatności i subskrypcje mogą być przetwarzane przez dostawców płatności internetowych. Gdy płacisz, taki dostawca może otrzymać informacje niezbędne do rozliczenia, autoryzacji, przetwarzania i zarządzania relacją handlową.

• Dostawca płatności może przetwarzać dane płatnicze, identyfikatory klienta, status subskrypcji, zdarzenia rozliczeniowe oraz dane dotyczące ryzyka lub weryfikacji.
• Możemy otrzymywać od dostawcy płatności status subskrypcji, aktywny plan, identyfikator klienta i zdarzenia takie jak odnowienie, anulowanie lub pomyślna płatność.
• Nie przechowujemy pełnych danych Twojej karty w ContaIglesia; obsługuje je dostawca płatności i jego infrastruktura.
• Możemy również wewnętrznie rejestrować status handlowy niezbędny do odzwierciedlenia aktywnego planu i okresu ważności usługi.

7. Hosting, infrastruktura i dostawcy

ContaIglesia działa na infrastrukturze podmiotów trzecich pełniących funkcję technicznych dostawców usługi.

• Supabase: baza danych, uwierzytelnianie i usługi niezbędne do działania aplikacji.
• Vercel: hosting aplikacji internetowej, wdrożenia, dzienniki techniczne i udostępnianie strony.
• Cloudflare R2: prywatne przechowywanie zdjęć dokumentów potwierdzających i tymczasowych eksportów ZIP; pobieranie wymaga autoryzacji i łączy o ograniczonym czasie ważności.
• DigitalOcean: przetwarzanie eksportów dokumentów potwierdzających na serwerze z dostępem ograniczonym do niezbędnych plików.
• Stripe lub inny włączony dostawca płatności: przetwarzanie płatności, subskrypcji i zdarzeń rozliczeniowych.
• Dostawca poczty transakcyjnej, jeśli jest włączony: wysyłanie powiadomień operacyjnych i próśb o prezentację.
• Google: uwierzytelnianie za pomocą konta społecznościowego, gdy użytkownik wybierze ten sposób dostępu.
• Apple App Store i Google Play: dystrybucja aplikacji, zakupy w aplikacji i status subskrypcji.
• RevenueCat: synchronizacja uprawnień dostępu wynikających z zakupów w sklepach.
• Superwall: prezentowanie i mierzenie doświadczeń związanych z subskrypcjami w aplikacji.
• Meta: pomiar zdarzeń reklamowych i atrybucja, gdy ta integracja jest włączona.
• TikTok: gdy włączymy jego pomiar i go zaakceptujesz, otrzymuje ogólne zdarzenia do pomiaru reklam. W witrynie mogą one obejmować wizyty, formularz i rejestrację; w aplikacji instalację, otwarcie, rejestrację, rozpoczęcie okresu próbnego bez karty i rozpoczęcie procesu subskrypcji. Nie przesyłamy treści formularza, nazw kościołów, operacji ani dokumentów potwierdzających. Możesz wyłączyć ten pomiar w Preferencjach plików cookie w witrynie lub w Ustawieniach aplikacji.

8. Pliki cookie, sesje i podobne technologie

Korzystamy z plików cookie i podobnych form przechowywania tylko wtedy, gdy jest to niezbędne lub przydatne do rozsądnego prowadzenia platformy.

• Pliki cookie sesji i uwierzytelniania w celu utrzymania dostępu i zapamiętania Twojego stanu.
• Podstawowe preferencje interfejsu i działania.
• Dzienniki techniczne i bezpieczeństwa pomagające wykrywać błędy, utrzymywać aktywne sesje i zapobiegać nadużyciom.
• Na stronach publicznych korzystamy z Google Analytics i Meta do pomiaru wizyt i ogólnych działań. Gdy włączymy pomiar TikTok, wspólne powiadomienie pozwala zaakceptować, odrzucić lub osobno wybrać analityczne i reklamowe pliki cookie Google, Meta i TikTok. Wybór jest zapamiętywany przez 180 dni i można go zmienić w Preferencjach plików cookie. Respektujemy sygnały odmowy GPC i Do Not Track z przeglądarki. Blokady lub odmowa mogą uniemożliwić przypisanie wizyty do reklamy, nie wpływając na dostęp do usługi.

9. Reklama, atrybucja i zgoda ATT

Za Twoją zgodą możemy używać Meta App Events i SDK TikTok do pomiaru, czy kampania zwiększa rozpoznawalność ContaIglesia, oraz rejestrowania ogólnych działań. Meta może otrzymywać konwersje subskrypcji zweryfikowane przez RevenueCat. Okres próbny bez karty jest odróżniany od zakupu lub okresu próbnego subskrypcji w sklepie. Te integracje nie dają dostępu do księgowości Twojego kościoła.

Pomiar reklamowy w aplikacji jest opcjonalny i możesz zmienić swój wybór w Ustawieniach. Odmowa nie ogranicza Twojego dostępu. Wcześniejsza zgoda na Meta sama w sobie nie włącza pomiaru TikTok.

Na iPhone i iPad prosimy o zgodę w ramach przejrzystości śledzenia w aplikacjach (ATT), zanim zezwolimy na zbieranie identyfikatora reklamowego. Możesz odmówić i nadal korzystać z ContaIglesia.

• Jeśli zaakceptujesz ATT, system może używać identyfikatora reklamowego urządzenia do atrybucji.
• Jeśli odrzucisz ATT, wyłączamy zbieranie tego identyfikatora. Mobilna integracja TikTok nie jest uruchamiana; Meta ogranicza pomiar do dozwolonych sygnałów, a integracja konwersji RevenueCat nie przesyła osobistej atrybucji do Meta.
• Możesz później zmienić zgodę w ustawieniach prywatności iOS.
• Nie sprzedajemy danych osobowych ani nie przesyłamy Meta lub TikTok transakcji księgowych, plików, dokumentów potwierdzających ani list osób. Automatyczne przechwytywanie treści ekranów i zakupów przez TikTok jest wyłączone.

10. Przechowywanie danych

Przechowujemy informacje tak długo, jak jest to niezbędne do świadczenia usługi, wypełniania obowiązków prawnych, rozstrzygania sporów i ochrony naszych prawnie uzasadnionych interesów.

• Dane konta i organizacji są przechowywane, dopóki konto pozostaje aktywne lub tak długo, jak jest to rozsądnie konieczne do wsparcia, audytu lub zapewnienia zgodności.
• Dane rozliczeniowe i subskrypcyjne mogą być przechowywane przez okres wymagany przez obowiązki księgowe, podatkowe lub umowne.
• Zdjęcia można dołączać podczas ważnego bezpłatnego okresu próbnego lub bieżącego okresu dostępu. Po jego zakończeniu oferujemy 90 dni dostępu do odzyskiwania, aby przeglądać i eksportować zachowane dokumenty potwierdzające, bez nowych przesyłanych plików. Ten okres dostępu nie stanowi terminu automatycznego usunięcia oryginałów; wnioski o usunięcie są obsługiwane za pośrednictwem kanałów wskazanych w niniejszej polityce.
• Każdy eksport ZIP jest dostępny przez godzinę od zakończenia jego przygotowania. Ponownie wykorzystujemy plik, gdy jego zawartość się nie zmienia, a następnie usuwamy kopię tymczasową i jej niekompletne części za pomocą zadania czyszczenia. Przerwa techniczna może opóźnić to czyszczenie. Nie powoduje to usunięcia oryginalnych zdjęć ani kopii pobranych na Twoje urządzenie.
• Dzienniki techniczne i bezpieczeństwa mogą być przechowywane przez ograniczony czas na potrzeby działania i diagnostyki.
• Jeśli zamkniesz konto lub zażądasz usunięcia, możemy usunąć lub zanonimizować dane, z wyjątkiem tych, które musimy zachować na mocy prawa lub ze względu na uzasadnioną potrzebę operacyjną.

11. Bezpieczeństwo

Stosujemy rozsądne i odpowiednie środki ochrony przetwarzanych informacji, ale żaden system nie jest całkowicie odporny na zagrożenia.

• Kontrola dostępu według ról i kont.
• Autoryzacja oparta na uprawnieniach i logiczne rozdzielenie danych.
• Stosowanie uwierzytelniania i chronionych ścieżek w celu ograniczenia nieuprawnionego dostępu.
• Monitoring techniczny i przegląd błędów w celu wykrywania nietypowych zachowań.
• Zalecamy używanie silnych haseł oraz ochronę dostępu do poczty, konta Google i urządzeń.

12. Udostępnianie informacji

Nie sprzedajemy Twoich danych osobowych. Udostępniamy dane tylko wtedy, gdy jest to niezbędne do działania usługi lub wymagane prawem.

• Dostawcom technicznym, którzy pomagają nam zapewniać hosting, przetwarzać płatności, uwierzytelniać użytkowników, wysyłać e-maile lub monitorować usługę.
• Upoważnionym członkom Twojego konta lub organizacji, zgodnie z określonymi przez Ciebie rolami i uprawnieniami.
• Organom lub podmiotom trzecim, gdy wymaga tego prawo, ważny nakaz lub postępowanie prawne.
• W przypadku reorganizacji spółki, połączenia, przejęcia lub podobnej transakcji, zawsze w granicach dozwolonych prawem.

13. Przekazywanie danych za granicę

Twoje dane mogą być przetwarzane lub przechowywane poza krajem Twojego zamieszkania, na przykład w systemach hostingu, płatności lub uwierzytelniania naszych dostawców.

• Gdy dane opuszczają Twój kraj, stosujemy rozsądne środki ich ochrony.
• Ciągłość usługi może wymagać rozproszonej infrastruktury lub dostawców działających międzynarodowo.
• Jeśli prawo lokalne wymaga dodatkowych mechanizmów przekazywania danych, zastosujemy je w odpowiednich przypadkach.

14. Prawa użytkownika i usuwanie

W zależności od Twojej jurysdykcji mogą przysługiwać Ci prawa dostępu, sprostowania, usunięcia, przenoszenia danych, sprzeciwu, ograniczenia przetwarzania i wycofania zgody.

• Możesz poprosić o dostęp do swoich danych lub danych konta, nad którym sprawujesz kontrolę.
• Możesz poprosić o poprawki, jeśli wykryjesz błędy.
• Możesz poprosić o usunięcie, gdy prawo na to pozwala i nie mamy obowiązku przechowywania danych.
• Możesz poprosić o eksport określonych danych, które technicznie można wyeksportować.
• Możesz usunąć konto w aplikacji w sekcji Moje konto > Usuń moje konto lub postępować zgodnie z instrukcjami opublikowanymi na /eliminacion-de-datos.
• Możesz skorzystać z tych praw, pisząc do nas na adres kontaktowy podany na końcu niniejszej polityki.

15. Osoby niepełnoletnie

ContaIglesia nie jest skierowana do osób niepełnoletnich ani dzieci jako indywidualnych użytkowników. Jeśli organizacja przesyła informacje o osobach niepełnoletnich w ramach swojej działalności wewnętrznej, musi to robić na własną odpowiedzialność i na właściwej podstawie prawnej.

16. Zmiany niniejszej polityki

Możemy aktualizować niniejszą Politykę prywatności, aby odzwierciedlała zmiany operacyjne, techniczne, prawne lub handlowe.

W takim przypadku opublikujemy zaktualizowaną wersję z nową datą wejścia w życie.

17. Kontakt

Jeśli masz pytania dotyczące niniejszej polityki, postępowania z danymi lub swoich praw, skontaktuj się z nami.

• Podmiot odpowiedzialny: BIBLEVERSE, LLC, prowadząca ContaIglesia.
• Kontaktowy adres e-mail: privacy@contaiglesia.com lub kanał wsparcia podany na stronie.
• Jeśli potrzebujesz umowy powierzenia przetwarzania danych lub dodatkowych warunków dla swojej organizacji, możesz o nie wystąpić osobno.

Informacja o prawach autorskich

Copyright 2026 BIBLEVERSE, LLC. Wszelkie prawa zastrzeżone. ContaIglesia i jej logo są znakami towarowymi lub aktywami handlowymi używanymi na podstawie własności lub licencji BIBLEVERSE, LLC.