Polityka prywatności Communio

Administrator danych i kontakt

Administratorem danych osobowych przetwarzanych w związku z aplikacją Communio jest Radosław Witkowicz, prowadzący działalność pod marką Catch App, NIP 2220935509 (dalej: „Administrator”, „my” lub „Communio”).

W sprawach prywatności, danych osobowych oraz realizacji praw skontaktuj się z nami pod adresem: radoslawwitkowicz@catchapp.com.pl. Nie powołaliśmy inspektora ochrony danych.

Zakres dokumentu

Polityka dotyczy strony internetowej Communio, aplikacji mobilnej i webowej, kont użytkowników, funkcji wspólnot oraz dobrowolnych integracji z usługami zewnętrznymi, w szczególności z Dyskiem Google.

Podanie danych wymaganych do utworzenia konta jest dobrowolne, ale bez nich nie możemy świadczyć usługi. Połączenie konta Google jest opcjonalne. Odmowa lub cofnięcie zgody na integrację z Google nie ogranicza pozostałych funkcji Communio, które nie wymagają dostępu do Dysku Google.

Jakie dane przetwarzamy

Kategoria	Przykładowe dane	Źródło
Konto	adres e-mail, skrót hasła, nazwa wyświetlana, opcjonalne zdjęcie	od użytkownika
Wspólnota i aktywność	członkostwo, role, ogłoszenia, komentarze, reakcje, wydarzenia, obecność, posługi i punkty	od użytkownika i prowadzących
Dane techniczne	adres IP, wersja aplikacji, identyfikator urządzenia, identyfikator powiadomień, logi błędów i bezpieczeństwa	automatycznie podczas korzystania
Google OAuth	identyfikator połączenia, przyznany zakres uprawnień, token dostępu i — gdy został wydany — token odświeżania	od Google po zgodzie użytkownika
Dysk Google	identyfikatory, nazwy, typy i zawartość plików oraz folderów utworzonych przez Communio lub świadomie udostępnionych aplikacji	z Google Drive API
Lista premierowa	e-mail oraz opcjonalnie imię i nazwa wspólnoty	od użytkownika

Nie pozyskujemy hasła do konta Google. Nie śledzimy użytkowników poza Communio, nie sprzedajemy danych i nie tworzymy profili reklamowych.

Cele i podstawy prawne

Świadczenie usługi i obsługa konta — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
Obsługa wspólnot, treści, wydarzeń i ról — wykonanie umowy, art. 6 ust. 1 lit. b RODO.
Dobrowolna integracja z Dyskiem Google — zgoda i działanie na żądanie użytkownika, art. 6 ust. 1 lit. a i b RODO.
Powiadomienia push i lista premierowa — zgoda, art. 6 ust. 1 lit. a RODO.
Diagnostyka, zapobieganie nadużyciom i ochrona usługi — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO.
Obrona lub dochodzenie roszczeń oraz realizacja obowiązków prawnych — art. 6 ust. 1 lit. c i f RODO.

Członkostwo w określonej wspólnocie może pośrednio ujawniać przekonania religijne. Jeżeli dochodzi do przetwarzania takich danych, podstawą jest wyraźna zgoda użytkownika, art. 9 ust. 2 lit. a RODO. Zgodę można wycofać, opuszczając wspólnotę lub usuwając konto.

Dane Google i integracja z Dyskiem Google

Communio korzysta wyłącznie z zakresu OAuth https://www.googleapis.com/auth/drive.file. Zakres ten pozwala tworzyć pliki oraz przeglądać i edytować pliki lub foldery utworzone przez Communio albo świadomie wybrane i udostępnione aplikacji przez użytkownika. Nie zapewnia Communio ogólnego dostępu do całego Dysku Google.

W jaki sposób korzystamy z danych Google

dodajemy materiały wspólnoty do folderu wybranego przez użytkownika;
wyświetlamy listę i zawartość dostępnych dla Communio materiałów;
edytujemy lub aktualizujemy pliki na wyraźne polecenie uprawnionego użytkownika;
przechowujemy techniczne identyfikatory potrzebne do utrzymania powiązania plików z Communio.

Czego nie robimy z danymi Google

nie sprzedajemy ich ani nie udostępniamy reklamodawcom;
nie wykorzystujemy ich do profilowania lub spersonalizowanych reklam;
nie wykorzystujemy ich do trenowania ogólnych modeli sztucznej inteligencji;
nie przekazujemy ich ludziom do odczytu, poza przypadkami niezbędnymi dla bezpieczeństwa, wsparcia zainicjowanego przez użytkownika lub wykonania obowiązku prawnego;
nie wykorzystujemy ich do celów innych niż funkcje integracji opisane w tym dokumencie.

Deklaracja Google Limited Use. Korzystanie przez Communio z informacji otrzymanych z interfejsów API Google oraz przekazywanie tych informacji innym aplikacjom odbywa się zgodnie z Google API Services User Data Policy, w tym z wymaganiami Limited Use.

Communio nie korzysta obecnie z danych Kalendarza Google. Jeżeli ta funkcja zostanie uruchomiona, zaktualizujemy politykę przed rozpoczęciem dostępu, poprosimy o osobną autoryzację i zastosujemy najwęższy zakres potrzebny do obsługi wydarzeń.

Tokeny OAuth i cofnięcie dostępu

Tokeny dostępu Google są krótkotrwałe. Aby integracja mogła działać również po zamknięciu Communio, token odświeżania — jeśli Google go wyda — może być przechowywany po stronie serwera. Token służy wyłącznie do uzyskiwania dostępu w granicach uprawnienia przyznanego przez użytkownika.

Dostęp można cofnąć w ustawieniach Communio albo w sekcji połączeń konta Google pod adresem myaccount.google.com/connections. Po cofnięciu dostępu przestajemy wykonywać operacje na Dysku Google i usuwamy przechowywane tokeny. Cofnięcie dostępu nie usuwa plików, które już znajdują się na Dysku użytkownika.

Odbiorcy danych i infrastruktura

Dane mogą być powierzane wyłącznie podmiotom potrzebnym do działania usługi:

Podmiot / kategoria	Rola i zakres	Lokalizacja usługi
Railway	hosting serwera i bazy danych Communio	EU West — Amsterdam, Niderlandy
Google	OAuth, Google Drive API oraz infrastruktura Dysku Google	zgodnie z warunkami usług Google
Expo, Google i Apple	dostarczanie powiadomień push na urządzenia	zależnie od platformy urządzenia
Vercel	hosting publicznej strony internetowej Communio	rozproszona infrastruktura hostingowa
uprawnieni współpracownicy	utrzymanie, bezpieczeństwo i wsparcie — wyłącznie w niezbędnym zakresie i z obowiązkiem poufności	Europejski Obszar Gospodarczy

Dane mogą zostać ujawnione organom publicznym wyłącznie wtedy, gdy wymaga tego prawo. Nie sprzedajemy ani nie wynajmujemy danych osobowych.

Przekazywanie danych poza EOG

Główna infrastruktura serwerowa Communio w Railway działa w regionie EU West w Amsterdamie. Niektórzy dostawcy, w szczególności Google, Apple, Expo i Vercel, mogą przetwarzać dane również poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie mechanizmu dopuszczonego przez rozdział V RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej, zależnie od dostawcy i miejsca przetwarzania.

Okresy przechowywania

Dane konta: przez okres posiadania konta oraz maksymalnie 30 dni po jego usunięciu, o ile prawo lub roszczenia nie wymagają dłuższego okresu.
Treści wspólnoty: do ich usunięcia przez użytkownika lub uprawnionego prowadzącego; po usunięciu konta treści mogą pozostać w historii wspólnoty bez aktywnego powiązania z profilem.
Tokeny Google: do odłączenia integracji, cofnięcia uprawnienia, utraty ważności tokenu albo usunięcia konta.
Metadane powiązania z Dyskiem: przez czas działania integracji, a następnie usuwane lub anonimizowane, chyba że są potrzebne do rozliczenia operacji lub bezpieczeństwa.
Logi techniczne i bezpieczeństwa: maksymalnie 12 miesięcy.
Lista premierowa: do wysłania informacji o premierze, nie dłużej niż 12 miesięcy.

Jak chronimy dane

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji, kontrolę dostępu opartą na rolach, ograniczenie uprawnień, rejestrowanie zdarzeń bezpieczeństwa, kopie zapasowe oraz aktualizowanie komponentów usługi. Hasła są przechowywane wyłącznie w postaci bezpiecznych skrótów, a tokeny OAuth nie są ujawniane innym użytkownikom.

Żaden system nie gwarantuje całkowitego bezpieczeństwa. W razie naruszenia podejmiemy działania wymagane prawem, w tym zawiadomimy właściwy organ i osoby, których dane dotyczą, gdy będzie to konieczne.

Twoje prawa

Na zasadach określonych w RODO masz prawo do:

dostępu do danych i otrzymania ich kopii;
sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
usunięcia danych oraz ograniczenia ich przetwarzania;
przenoszenia danych;
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania z prawem;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Żądanie możesz wysłać na radoslawwitkowicz@catchapp.com.pl. Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.

Użytkownicy niepełnoletni

Communio może być używane przez wspólnoty, do których należą osoby niepełnoletnie. Jeżeli przepisy wymagają zgody przedstawiciela ustawowego na samodzielne korzystanie z usługi lub określoną operację na danych, konto lub funkcja powinny zostać użyte dopiero po uzyskaniu takiej zgody. Prowadzący wspólnotę nie powinien dodawać danych dziecka bez odpowiedniej podstawy prawnej.

Automatyczne podejmowanie decyzji

Nie podejmujemy wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały. Nie prowadzimy profilowania reklamowego.

Zmiany polityki i wersja dokumentu

Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców lub prawa. O istotnych zmianach poinformujemy w aplikacji lub pocztą elektroniczną przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod stałym adresem https://catchapp.com.pl/communio/polityka-prywatnosci.

Data ostatniej aktualizacji: 16 września 2026 r.