Polityka prywatności

Niniejsza polityka wyjaśnia, jakie dane osobowe zbiera serwis locusmariologicus.org, w jakim celu je wykorzystuje, komu je udostępnia, jak długo je przechowuje oraz w jaki sposób może Pani/Pan korzystać ze swoich praw. Dotyczy wszystkich osób odwiedzających serwis i jego czytelników, niezależnie od tego, czy przebywają w Brazylii, w Portugalii, w innym państwie Unii Europejskiej, czy w jakimkolwiek innym miejscu na świecie.

Została przygotowana w celu zapewnienia zgodności z brazylijską ogólną ustawą o ochronie danych osobowych nr 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD) oraz z ogólnym rozporządzeniem Unii Europejskiej o ochronie danych (RODO, rozporządzenie (UE) 2016/679). W niniejszej polityce „przetwarzanie” danych oznacza wykonywanie na nich jakiejkolwiek operacji, takiej jak zbieranie, przechowywanie, wykorzystywanie, udostępnianie lub usuwanie.

1. Kto jest administratorem danych i jak się z nim skontaktować

Administratorem Pani/Pana danych osobowych (w terminologii LGPD „controlador”) jest:

  • LOCUS MARIOLOGICUS BR LTDA, działająca pod nazwą handlową Locus Mariologicus
  • Spółka z ograniczoną odpowiedzialnością prawa brazylijskiego (sociedade empresária limitada), nr CNPJ 37.255.183/0001-04
  • Siedziba: Rua Desembargador Paulo Mota, 1338, casa 2, bairro Ouro Preto, Belo Horizonte, MG, CEP 31320-022, Brazylia

W serwisie administrator przedstawia się jako instytut mariologii o nazwie Locus Mariologicus. W niniejszej polityce słowa „my” i „instytut” oznaczają tego administratora.

  • Ogólny adres e-mail: info@locusmariologicus.org
  • Wnioski w sprawach prywatności i danych osobowych: danielafonso@locusmariologicus.org
  • Osoba wyznaczona do spraw przetwarzania danych osobowych w rozumieniu LGPD („encarregado”) i punkt kontaktowy w sprawach ochrony danych w rozumieniu RODO: Daniel Afonso, pod tym samym adresem
  • Przedstawiciel w Unii Europejskiej (RODO, art. 27): Daniel Afonso, Rua da Mó, 3087, Fregim, 4600-595 Amarante, Portugalia, pod tym samym adresem e-mail

2. Jakie dane zbieramy i gdzie

Bezpłatna rejestracja czytelnika. W artykułach lekturę może przerwać okienko zachęcające do bezpłatnej rejestracji. Istnieje także osobna strona przeznaczona do rejestracji. Przy rejestracji zbieramy:

  • imię
  • adres e-mail
  • numer WhatsApp z kodem kraju (opcjonalnie)
  • kraj
  • język strony, na której dokonano rejestracji
  • artykuł, przy którym dokonano rejestracji
  • adres IP
  • datę rejestracji

Do rejestracji potrzebujemy imienia i adresu e-mail. Podanie numeru WhatsApp jest opcjonalne, a jeżeli go Pani/Pan nie poda, nie będzie Pani/Pan otrzymywać wiadomości tą drogą. Pozostałe dane z listy są zapisywane automatycznie w chwili rejestracji.

Rejestracja nie jest obowiązkowa. Bez rejestracji można przeglądać serwis i czytać początek artykułów, ale pełna treść artykułów jest dostępna dopiero po rejestracji.

Bezpłatna rejestracja obejmuje cotygodniowy newsletter wysyłany e-mailem. Po rejestracji zaczyna Pani/Pan otrzymywać newsletter z nowymi opracowaniami oraz, jeżeli podano nam numer, wiadomości przez WhatsApp. Z newslettera można zrezygnować w każdej chwili jednym kliknięciem, za pomocą linku zamieszczonego w każdym e-mailu z newsletterem.

Dane z rejestracji są przechowywane w osobnej tabeli bazy danych serwisu, działającego na platformie WordPress. Są też kopiowane do bazy danych w usłudze Supabase, z której korzystamy, aby zarządzać sekwencją wiadomości wysyłanych do czytelników. W Pani/Pana przeglądarce zapisywany jest plik cookie ważny przez 365 dni, który zapamiętuje rejestrację i pozwala czytać wszystkie artykuły bez ponownego wypełniania formularza.

Przeglądanie, statystyki i pliki cookie. Podczas wizyty w serwisie firma hostingowa serwisu, Hostinger, oraz sieć Cloudflare otrzymują Pani/Pana adres IP i dane techniczne dotyczące dostępu, takie jak rodzaj przeglądarki. Są one im potrzebne do dostarczania stron i ochrony serwisu.

Korzystamy również z narzędzi statystycznych i reklamowych, które zbierają informacje o wizycie, takie jak wyświetlone strony i źródło wizyty. Są to Google Analytics 4, Meta Pixel i Cloudflare Web Analytics. Google Analytics i Meta Pixel włączają się wyłącznie wtedy, gdy wyrazi Pani/Pan zgodę w banerze plików cookie (CookieYes). Cloudflare Web Analytics nie używa plików cookie i tworzy wyłącznie zbiorcze dane liczbowe. Lista plików cookie i okresów ich przechowywania znajduje się w banerze plików cookie, który można otworzyć w każdej chwili za pomocą linku Ustawienia plików cookie w stopce każdej strony.

Powiadomienia w przeglądarce. Jeżeli zgodzi się Pani/Pan na otrzymywanie powiadomień z serwisu w przeglądarce, usługa OneSignal przechowuje techniczny identyfikator Pani/Pana przeglądarki, aby wysyłać te powiadomienia. Bez tej zgody OneSignal nie zapisuje identyfikatora ani nie wysyła powiadomień.

Komentarze. Jeżeli skomentuje Pani/Pan artykuł, system komentarzy serwisu (WordPress i BuddyBoss) zapisuje imię, adres e-mail, treść komentarza i adres IP.

Wiadomości przesyłane e-mailem lub przez WhatsApp. Jeżeli napisze Pani/Pan do nas, otrzymujemy przesłane nam dane, takie jak imię, adres e-mail lub numer telefonu oraz treść wiadomości.

Treści z innych usług. Niektóre strony wczytują elementy z innych usług: czcionki z Google Fonts oraz filmy z Panda Video i YouTube. Aby je wyświetlić, Pani/Pana przeglądarka pobiera te treści bezpośrednio z serwerów tych usług, które w ten sposób otrzymują Pani/Pana adres IP i dane techniczne wizyty.

Platformy zewnętrzne. Serwis zawiera linki do strefy uczestnika kursów (MemberKit) i do sklepów zewnętrznych (Nuvemshop i Shopify). Po otwarciu takiego linku opuszcza Pani/Pan nasz serwis i zaczyna obowiązywać polityka prywatności danej platformy.

Uczestnicy kursów i zapisy na kursy. Dane uczestników kursów i dane dotyczące zapisów na kursy nie są objęte niniejszą polityką. Są przetwarzane na platformach kursowych i podlegają odrębnym zasadom.

Osoby małoletnie. Serwis nie jest skierowany do dzieci ani do osób, które nie ukończyły 16 lat. Rejestracja czytelnika jest przeznaczona dla osób, które ukończyły 18 lat. Osoby w wieku 16 i 17 lat mogą się zarejestrować wyłącznie za zgodą rodziców lub opiekuna prawnego. Jeżeli wie Pani/Pan, że osoba małoletnia przekazała nam dane bez takiej zgody, prosimy o wiadomość, a usuniemy te dane.

3. W jakim celu je wykorzystujemy i na jakiej podstawie prawnej

Wykorzystujemy Pani/Pana dane wyłącznie w określonych celach i zawsze na podstawie prawnej przewidzianej w LGPD (art. 7) i w RODO (art. 6).

Zgoda (LGPD, art. 7 pkt I, oraz RODO, art. 6 ust. 1 lit. a). Na podstawie Pani/Pana zgody wykorzystujemy dane, aby:

  • udostępnić wszystkie artykuły w Pani/Pana przeglądarce po rejestracji
  • wysłać e-mail powitalny
  • wysyłać e-mailem cotygodniowy newsletter z nowymi opracowaniami
  • wysyłać wiadomości przez WhatsApp, jeżeli podano nam numer
  • jeżeli zaakceptuje Pani/Pan te pliki cookie, mierzyć, ile osób odwiedza serwis i skąd do niego trafiają (Google Analytics)
  • jeżeli zaakceptuje Pani/Pan te pliki cookie, mierzyć wyniki naszych reklam na Facebooku i Instagramie oraz wybierać, komu je wyświetlamy, co może obejmować osoby, które już odwiedziły serwis (Meta Pixel)
  • wysyłać powiadomienia w przeglądarce, jeżeli zostały przez Panią/Pana zaakceptowane
  • opublikować przesłany nam komentarz

Zgodę można wycofać w każdej chwili, w prosty sposób, jak wyjaśniono w punkcie 7. Wycofanie zgody nie wpływa na przetwarzanie, którego dokonano przed jej wycofaniem.

Dane, które mogą ujawniać przekonania religijne. Jest to serwis poświęcony teologii maryjnej. Dlatego Pani/Pana rejestracja, artykuł, przy którym dokonano rejestracji, i czytane strony mogą ujawniać Pani/Pana przekonania religijne, które prawo chroni jako dane wrażliwe, czyli szczególną kategorię danych osobowych (LGPD, art. 5 pkt II i art. 11, oraz RODO, art. 9). Przetwarzamy te dane wyłącznie za Pani/Pana zgodą (LGPD, art. 11 pkt I, oraz RODO, art. 9 ust. 2 lit. a). Zgodę tę wyraża się przy rejestracji i w banerze plików cookie, a można ją wycofać w każdej chwili.

Prawnie uzasadniony interes (LGPD, art. 7 pkt IX, oraz RODO, art. 6 ust. 1 lit. f). Wykorzystujemy dane, w szczególności adres IP, aby:

  • zapewnić bezpieczeństwo serwisu
  • zapobiegać nadużyciom, takim jak fałszywe rejestracje lub niechciane komentarze
  • liczyć wizyty w sposób zbiorczy, bez plików cookie (Cloudflare Web Analytics)
  • wyświetlać filmy osadzone na stronach (Panda Video)
  • odpowiadać na przesyłane nam wiadomości

W takich przypadkach zawsze upewniamy się, że nasz interes nie przeważa nad Pani/Pana prawami. Może Pani/Pan wnieść sprzeciw wobec takiego przetwarzania, jak wyjaśniono w punkcie 7.

Wypełnienie obowiązku prawnego (LGPD, art. 7 pkt II, oraz RODO, art. 6 ust. 1 lit. c). W stosownych przypadkach przetwarzamy dane, aby wypełnić obowiązki przewidziane w przepisach. Na przykład prawo brazylijskie nakazuje przechowywać przez sześć miesięcy dane o dostępie do serwisu (adres IP, datę i godzinę) i przekazywać je organom na podstawie nakazu sądowego (Marco Civil da Internet, brazylijska ustawa nr 12.965/2014 o zasadach korzystania z internetu, art. 15). Odpowiadamy także na żądania właściwych organów, gdy wymaga tego prawo.

4. Komu je udostępniamy

Aby serwis mógł działać, korzystamy z usług dostawców, którzy przetwarzają dane w naszym imieniu (w terminologii LGPD „operadores”, w rozumieniu RODO podmioty przetwarzające):

  • Hosting serwisu: Hostinger
  • Bezpieczeństwo, pamięć podręczna (cache), dostarczanie stron i statystyki zbiorcze: Cloudflare
  • Wysyłka e-maili: Google Workspace (Gmail) oraz, w przypadku wysyłek masowych, Resend
  • Baza danych sekwencji wiadomości do czytelników: Supabase
  • Powiadomienia w przeglądarce, wyłącznie jeżeli je Pani/Pan zaakceptuje: OneSignal
  • Zarządzanie zgodami na pliki cookie: CookieYes
  • Filmy osadzone na stronach: Panda Video

Inne usługi otrzymują dane, gdy są wczytywane na stronach lub gdy Pani/Pan z nich korzysta, i same decydują, co z tymi danymi robią, zgodnie z własnymi politykami prywatności:

  • Google: Google Analytics, Google Tag Manager, Google Fonts i YouTube
  • Meta: Meta Pixel i WhatsApp (wiadomości do czytelników, którzy podali nam numer)

W przypadku Meta Pixel jesteśmy wraz z Meta współadministratorami danych w zakresie zbierania danych o wizycie i ich przekazywania do Meta. Od tego momentu Meta samodzielnie odpowiada za to, co z nimi robi. Zasady Meta można przeczytać na stronie facebook.com/privacy/policy, a zasady Google na stronie policies.google.com/privacy.

Możemy także przekazywać dane organom publicznym, gdy wymaga tego prawo.

5. Przekazywanie danych poza UE i Brazylię

Instytut ma siedzibę w Brazylii. Część naszych dostawców znajduje się poza Brazylią i Unią Europejską, przede wszystkim w Stanach Zjednoczonych: Google, Meta, Cloudflare, OneSignal, Resend i Supabase. Dlatego Pani/Pana dane mogą być przetwarzane poza krajem, w którym Pani/Pan przebywa.

Takie przekazywanie opiera się na zabezpieczeniach przewidzianych w przepisach. W przypadku danych osób przebywających w Unii Europejskiej podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w Stanach Zjednoczonych (Ramy ochrony danych UE-USA), jeżeli dostawca uzyskał certyfikację, a w pozostałych przypadkach standardowe klauzule umowne przyjęte przez Komisję Europejską (RODO, art. 45 i 46). Na gruncie prawa brazylijskiego (LGPD, art. 33 pkt II lit. b, oraz uchwała CD/ANPD nr 19/2024) podstawą są standardowe klauzule umowne zatwierdzone przez ANPD (brazylijski krajowy organ ochrony danych).

Klauzule te to zatwierdzone przez organy wzory umów, które zobowiązują dostawcę do ochrony Pani/Pana danych. O kopię tych zabezpieczeń można poprosić, pisząc na adres danielafonso@locusmariologicus.org.

6. Jak długo je przechowujemy

  • Rejestracja czytelnika. Przechowujemy dane, dopóki Pani/Pana rejestracja jest aktywna, bez z góry określonego terminu. Rejestracja kończy się, gdy poprosi nas Pani/Pan o wypisanie lub o usunięcie danych. Od tej chwili przestajemy wysyłać do Pani/Pana wiadomości i usuwamy dane rejestracyjne z bazy danych serwisu oraz z kopii w Supabase. Usługi wysyłki e-maili nie przechowują Pani/Pana rekordu kontaktowego, a jedynie techniczny zapis każdej wysyłki, który sam dostawca usuwa po upływie stosowanego przez siebie okresu. Skrzynka pocztowa instytutu przechowuje kopię wysłanego do Pani/Pana e-maila powitalnego, którą również usuwamy, gdy zażąda Pani/Pan usunięcia danych. Następnie przechowujemy wyłącznie to, co jest niezbędne, aby wykazać, że zrealizowaliśmy żądanie, lub aby wypełnić obowiązek prawny. Plik cookie zapamiętujący rejestrację pozostaje w Pani/Pana przeglądarce do 365 dni i można go usunąć w dowolnym momencie.
  • Dane o dostępie do serwisu. Adres IP, datę i godzinę każdej wizyty przechowuje się przez sześć miesięcy, czyli przez okres wymagany przez prawo brazylijskie, lub dłużej, jeżeli wydano nakaz sądowy.
  • Statystyki i pliki cookie. Okresy przechowywania zależą od dostawcy i od danego pliku cookie. Są podane w banerze plików cookie (link Ustawienia plików cookie w stopce każdej strony).
  • Powiadomienia w przeglądarce. Identyfikator przechowuje OneSignal przez okresy przyjęte przez tego dostawcę. Przestajemy go wykorzystywać, gdy wyłączy Pani/Pan powiadomienia, co można zrobić w każdej chwili w ustawieniach przeglądarki.
  • Komentarze. Są przechowywane, dopóki komentarz jest opublikowany, lub do czasu, gdy poprosi Pani/Pan o jego usunięcie.
  • Wiadomości przesyłane nam. Są przechowywane przez czas niezbędny do załatwienia sprawy. Może Pani/Pan zażądać ich usunięcia.
  • Uczestnicy kursów i zapisy na kursy. Obowiązują ich odrębne zasady, określone na platformach kursowych.

7. Pani/Pana prawa i sposób ich wykonywania

Jako osobie, której dane dotyczą, przysługuje Pani/Panu prawo do:

  • uzyskania informacji, czy przetwarzamy Pani/Pana dane, oraz dostępu do nich
  • poprawienia danych niekompletnych, nieprawidłowych lub nieaktualnych (sprostowanie danych)
  • żądania usunięcia swoich danych
  • żądania anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiernych lub przetwarzanych niezgodnie z prawem
  • żądania, abyśmy w określonych przypadkach wstrzymali wykorzystywanie Pani/Pana danych, na przykład na czas sprawdzania ich poprawności lub rozpatrywania skargi (ograniczenie przetwarzania)
  • otrzymania swoich danych w powszechnie używanym formacie, który można przenieść do innej usługi, oraz żądania, abyśmy przesłali je bezpośrednio do tej usługi (przenoszenie danych)
  • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
  • wycofania zgody w każdej chwili, bez wpływu na przetwarzanie dokonane wcześniej
  • uzyskania informacji o możliwości niewyrażenia zgody i o skutkach jej niewyrażenia
  • uzyskania informacji o podmiotach, którym udostępniamy Pani/Pana dane
  • żądania ponownego rozpatrzenia decyzji podejmowanych wyłącznie na podstawie zautomatyzowanego przetwarzania

W serwisie nie są podejmowane zautomatyzowane decyzje wywołujące wobec osób skutki prawne.

Aby skorzystać z któregokolwiek z tych praw, prosimy napisać na adres danielafonso@locusmariologicus.org. Złożenie wniosku jest bezpłatne. W celu ochrony Pani/Pana danych możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w terminie 15 dni, jeżeli przebywa Pani/Pan w Brazylii (LGPD), a w terminie miesiąca, jeżeli przebywa Pani/Pan w Unii Europejskiej (RODO). Jeżeli żądanie ma skomplikowany charakter, termin wynikający z RODO może zostać przedłużony o kolejne dwa miesiące. W takim przypadku poinformujemy Panią/Pana o tym w ciągu pierwszego miesiąca i wyjaśnimy przyczyny.

Aby zrezygnować z newslettera, prosimy użyć linku do rezygnacji zamieszczonego w każdym e-mailu z newsletterem. Wystarczy jedno kliknięcie. Aby przestać otrzymywać wiadomości przez WhatsApp, zrezygnować z rejestracji lub zażądać usunięcia swoich danych, prosimy napisać na adres danielafonso@locusmariologicus.org. Aby zmienić swoje preferencje dotyczące plików cookie, prosimy użyć linku Ustawienia plików cookie w stopce każdej strony. Aby przestać otrzymywać powiadomienia, należy je wyłączyć w ustawieniach przeglądarki.

Jeżeli uważa Pani/Pan, że Pani/Pana dane nie były przetwarzane zgodnie z prawem, może Pani/Pan wnieść skargę do właściwego organu:

  • w Brazylii do Autoridade Nacional de Proteção de Dados (ANPD) lub do organów ochrony konsumentów
  • w Portugalii do Comissão Nacional de Proteção de Dados (CNPD, portugalska Krajowa Komisja Ochrony Danych)
  • w pozostałych państwach Unii Europejskiej, a także w Islandii, Liechtensteinie i Norwegii, do lokalnego organu ochrony danych (w Polsce do Prezesa Urzędu Ochrony Danych Osobowych)
  • w każdym innym państwie do właściwego organu, jeżeli taki istnieje

Jeżeli Pani/Pan woli, może Pani/Pan najpierw napisać do nas, abyśmy spróbowali rozwiązać sprawę bezpośrednio.

8. Pliki cookie

Pliki cookie to niewielkie porcje informacji, które serwis zapisuje w Pani/Pana przeglądarce. Niektóre są niezbędne do bezpiecznego działania serwisu. Stosujemy również plik cookie zapamiętujący Pani/Pana rejestrację jako czytelnika, ważny przez 365 dni. Statystyczne i reklamowe pliki cookie, pochodzące z Google Analytics i Meta Pixel, włączają się wyłącznie po wyrażeniu przez Panią/Pana zgody.

Plikami cookie zarządzamy za pomocą banera plików cookie (CookieYes), który można otworzyć w każdej chwili za pomocą linku Ustawienia plików cookie w stopce każdej strony. W tym banerze można zaakceptować lub odrzucić pliki cookie albo wybrać je według kategorii, zmienić swoje preferencje oraz zapoznać się z listą plików cookie, celami ich stosowania i okresami przechowywania. Jeżeli odrzuci Pani/Pan statystyczne i reklamowe pliki cookie, serwis będzie działał tak samo.

9. Zmiany i data wersji

Możemy aktualizować niniejszą politykę, gdy zmienią się usługi, z których korzystamy, lub przepisy prawa. Obowiązuje zawsze wersja opublikowana na tej stronie, opatrzona datą wersji.

Jeżeli zmiana będzie istotna, poinformujemy o niej zarejestrowanych czytelników e-mailem. Jeżeli zmiana dotyczy celu, w jakim przetwarzamy dane na podstawie Pani/Pana zgody, poinformujemy Panią/Pana o tym przed jej wprowadzeniem, a gdy wymaga tego prawo, ponownie poprosimy o zgodę.

Wersja z 15 września 2026 r.