Polityka prywatności

Lokalna Polska Misja Katolicka w Ipswich jest częścią Polskiej Misji Katolickiej w Anglii i Walii — organizacji charytatywnej zarejestrowanej w Charity Commission w Anglii i Walii. Numer charytatywny: 1119423. Adres rejestrowy: 2-4 Devonia Road, London N1 8JJ.

Gdy przekazujesz nam dane osobowe, aby uczestniczyć w naszym życiu albo korzystać z naszej działalności, zachowujemy zapis tych danych. Robimy to, aby wypełniać obowiązki ustawowe oraz realizować cele charytatywne: krzewienie i podtrzymywanie religii rzymskokatolickiej przez prowadzenie lokalnych Polskich Misji Katolickich i inną działalność.

Na potrzeby RODO (rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679) oraz brytyjskich przepisów o ochronie danych administratorem danych osobowych jest PCM, przez swoich powierników (Trustees). Lokalne misje, w tym misja w Ipswich, wchodzą w skład PCM i nie są odrębnymi podmiotami prawnymi. Nie są administratorami danych ani podmiotami przetwarzającymi dane w imieniu PCM. Wyjaśnienie pojęć znajduje się w słowniczku na końcu strony.

Każdy ma prawa dotyczące tego, jak organizacje obchodzą się z jego danymi osobowymi. PCM dokłada starań, aby dane były prawidłowo i bezpiecznie przetwarzane zgodnie z przepisami o ochronie danych. Jest to ważna część zaufania między PCM a osobami, z którymi PCM ma kontakt. Przeczytaj tę informację, aby wiedzieć, jak wykorzystujemy i chronimy dane, które nam przekazujesz albo które uzyskujemy lub posiadamy na Twój temat, oraz jakie masz prawa. Informacja dotyczy wyłącznie danych żywych, możliwych do zidentyfikowania osób.

Możemy posiadać następujące rodzaje danych osobowych:

• imię i nazwisko, adres oraz dane kontaktowe;
• płeć, wiek, data urodzenia, stan cywilny i obywatelstwo;
• informacje o wykształceniu, historii pracy i kwalifikacjach zawodowych;
• informacje o rodzinie i osobach pozostających na utrzymaniu;
• informacje o obecnym udziale w działaniach i wydarzeniach PCM;
• dane finansowe (np. dane rachunku bankowego) oraz informacje o wcześniejszych darowiznach;
• informacje uzyskane w wyniku sprawdzenia wolontariuszy;
• nagrania z monitoringu wizyjnego (CCTV) i fotografie;
• informacje zbierane podczas korzystania z naszych stron internetowych, takie jak adresy IP i inne dane zbierane za pomocą plików cookies;
• informacje medyczne i psychologiczne;
• informacje o diecie i zdrowiu potrzebne przy wydarzeniach, wyjazdach i rekolekcjach;
• inne informacje, które sam nam przekazujesz albo które otrzymujemy od innych osób.

Możemy także posiadać szczególne kategorie danych osobowych, na przykład informacje o przekonaniach religijnych, o zdrowiu i samopoczuciu, ujawniające pochodzenie rasowe lub etniczne, dotyczące orientacji seksualnej, a w przypadku sprawdzenia osób — informacje o karalności lub postępowaniach karnych.

Dane osobowe możemy otrzymywać także od osób trzecich, na przykład od członków rodziny, innych parafian, innych diecezji, personelu medycznego, policji i innych organów ścigania.

Dane osobowe, które posiadamy — zebrane bezpośrednio od Ciebie albo otrzymane od osoby trzeciej — mogą być przetwarzane między innymi w następujących celach:

• aby kontaktować się z Tobą w sprawie wiadomości, działań i wydarzeń PCM lub lokalnej misji, w tym prosić o opinię i informować o zmianach w naszej działalności;
• aby ulepszać naszą działalność i sposób komunikacji, w tym stronę PCM lub stronę lokalnej misji;
• aby prowadzić naszą działalność: od ślubów i pogrzebów po ogólną opiekę duszpasterską i duchową;
• aby przyjmować darowizny i inne płatności, na przykład gdy wynajmujesz pomieszczenia należące do PCM, a zarządzane przez lokalną misję;
• aby prowadzić, wspierać, ulepszać i rozwijać administrację pracy PCM oraz aktualizować księgi i dokumentację PCM lub lokalnej misji;
• aby rozpatrywać Twoje wnioski, w tym wnioski o granty i podania o rolę w PCM;
• w celach audytowych i statystycznych (np. doroczny audyt Konferencji Episkopatu Polski oraz Konferencji Biskupów Anglii i Walii);
• aby wypełniać obowiązki prawne (np. przekazywanie informacji do Charity Commission lub HMRC oraz działania z zakresu safeguarding);
• w przypadku nagrań CCTV — aby zapobiegać przestępstwom i je wykrywać oraz tworzyć bezpieczniejsze otoczenie dla pracowników, parafian i gości;
• aby wykonywać obowiązki umowne (np. wynagradzanie pracowników).

Informacje zbierane przez pliki cookies i podobne technologie na stronie PCM lub stronie lokalnej misji służą do mierzenia i analizy odwiedzin, dostosowania strony do odwiedzających oraz poprawy działania technicznego. Nie wykorzystujemy tych danych do identyfikowania Cię ani do podejmowania decyzji na Twój temat.

Musimy mieć podstawę prawną przetwarzania. Zależy ona od okoliczności, w jakich i dlaczego posiadamy dane. Typowe przykłady:

• działania mieszczą się w naszym prawnie uzasadnionym interesie krzewienia i podtrzymywania religii rzymskokatolickiej, informowania o działalności PCM lub lokalnej misji oraz pozyskiwania środków na cele charytatywne (np. gdy na podstawie danych z chrztu kontaktujemy się z rodziną w sprawie Pierwszej Komunii);
• wyraziłeś zgodę, którą możesz wycofać w dowolnym momencie, kontaktując się z nami (np. na wiadomości o zbiórkach wysyłane e-mailem lub SMS-em);
• podejmujemy czynności niezbędne do zawarcia lub wykonania umowy, której jesteś stroną (np. umowa najmu naszych pomieszczeń);
• przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego (np. przekazanie informacji władzom lokalnym ze względu na safeguarding lub z innych przyczyn);
• przetwarzanie jest niezbędne do wykonania zadania w interesie publicznym (np. prowadzenie i aktualizacja księgi małżeństw);
• przetwarzanie służy ochronie Twoich żywotnych interesów (np. gdy zasłabniesz lub doznasz urazu w naszych pomieszczeniach, możemy przekazać informacje NHS w celu leczenia oraz członkom rodziny).

Szczególne kategorie danych

Jeśli przetwarzamy szczególne kategorie danych osobowych, potrzebujemy dodatkowej podstawy prawnej. Może nią być:

• Twoja wyraźna zgoda (np. aby uwzględnić potrzeby medyczne lub dietetyczne podczas wydarzenia);
• konieczność ochrony Twoich żywotnych interesów albo żywotnych interesów innej osoby (np. przekazanie informacji policji);
• przetwarzanie w ramach prawnie uzasadnionych interesów PCM jako wspólnoty wspierającej obecnych i byłych parafian, gdy informacje nie są udostępniane poza PCM bez Twojej zgody (np. spisy parafialne);
• sam upubliczniłeś te informacje (np. w mediach społecznościowych albo zgadzając się na umieszczenie danych w publicznym wykazie);
• przetwarzanie jest niezbędne do ustalenia, dochodzenia lub obrony roszczeń;
• przetwarzanie jest niezbędne do wypełnienia obowiązków PCM z zakresu zatrudnienia i zabezpieczenia społecznego;
• przetwarzanie jest niezbędne ze względów istotnego interesu publicznego (np. działania zapobiegające oszustwom);
• przetwarzanie jest niezbędne do archiwizacji dokumentów historycznych (na poziomie PCM lub lokalnej misji);
• przetwarzanie leży w istotnym interesie publicznym i jest niezbędne dla ochrony dzieci oraz dorosłych narażonych na krzywdę.

Podstawa prawna musi być proporcjonalna do zamierzonego celu i przewidywać odpowiednie, konkretne środki ochrony Twoich praw albo wynikać z prawnie uzasadnionych interesów PCM jako instytucji charytatywnej.

Dane o wyrokach i przestępstwach

Jeśli przetwarzamy dane o wyrokach skazujących lub przestępstwach, również potrzebujemy dodatkowej podstawy prawnej. Może nią być:

• wykonywanie przez PCM obowiązków lub praw nałożonych albo przyznanych prawem w związku z zatrudnieniem, zabezpieczeniem społecznym lub ochroną socjalną, gdy PCM ma odpowiedni dokument polityki (np. sprawdzenie osoby przed powierzeniem jej roli);
• konieczność zapobiegania czynowi bezprawnemu lub jego wykrycia (np. przekazanie informacji policji lub innemu organowi);
• wypełnianie przez PCM wymogów regulacyjnych dotyczących czynów bezprawnych lub nieuczciwości albo pomoc innym w ich wypełnianiu;
• działania w ramach ochrony dzieci lub innych osób zagrożonych, np. zgłoszenie w sprawie safeguarding;
• zgoda osoby, której dane dotyczą;
• ustalanie, dochodzenie lub obrona roszczeń przez PCM (np. przekazanie informacji ubezpieczycielowi lub prawnikom w związku z postępowaniem);
• konieczność ochrony żywotnych interesów osoby (np. przekazanie informacji policji);
• działania w ramach prawnie uzasadnionej działalności PCM jako podmiotu non profit o celach religijnych (np. działalność duszpasterska).

Wykorzystujemy dane osobowe wewnątrz PCM wyłącznie w celach, w których je uzyskaliśmy, chyba że wyraźnie zgodziłeś się na udostępnienie ich innej organizacji albo przepisy o ochronie danych, orzeczenie sądu lub innego właściwego organu albo niniejsza informacja pozwalają lub nakazują nam je udostępnić.

Możemy udostępniać informacje innym członkom Kościoła ubiegającym się o pomoc oraz organom kościelnym mającym jurysdykcję kanoniczną lub władzę zarządzania, zgodnie z Kodeksem prawa kanonicznego albo konstytucją apostolską Pastor Bonus.

Możemy udostępniać informacje organom państwowym w celach podatkowych oraz organom ścigania w celu zapobiegania przestępstwom i ich wykrywania.

Czasem lokalna misja i PCM zawierają umowy z podmiotami trzecimi, które przetwarzają dane osobowe w naszym imieniu (np. konsultanci informatyczni, podmioty rozprowadzające biuletyny i wykazy parafialne). Wymagamy od nich ścisłego stosowania naszych poleceń oraz RODO.

Możemy także być zobowiązani udostępnić dane osobowe, aby PCM mogła skorzystać ze zgłoszeń Gift Aid, na przykład wobec HMRC.

Stosujemy środki organizacyjne, techniczne i fizyczne, które mają chronić posiadane dane osobowe oraz ograniczać ryzyko ich utraty, niewłaściwego użycia, nieuprawnionego przetwarzania lub ujawnienia.

Podczas przetwarzania danych albo ich ujawniania odbiorcom wymienionym powyżej możemy przekazywać je do państw spoza Europejskiego Obszaru Gospodarczego (EOG), na przykład do Watykanu. Niektóre z tych państw mogą nie zapewniać ochrony danych na poziomie porównywalnym z przepisami EOG. W takich przypadkach podejmujemy kroki, aby przekazanie było zgodne z RODO, a dane były odpowiednio chronione. Wymagamy od odbiorców wykazania, że stosują kodeks postępowania zapewniający odpowiedni stopień ochrony, zatwierdzony przez właściwy krajowy lub międzynarodowy organ nadzorczy.

Informacje przechowujemy zgodnie z polityką zatrzymywania i niszczenia dokumentów PCM (Retention & Disposal of Records Policy). Jej kopię można uzyskać pod adresem dataprotection@pcmew.org. W każdym razie staramy się przechowywać dane osobowe tylko tak długo, jak jest to potrzebne, i usuwać je, gdy przestają być potrzebne.

Wobec danych osobowych, które nam przekazujesz, przysługują Ci w szczególności:

• prawo żądania kopii części lub wszystkich danych osobowych, które o Tobie posiadamy (w niektórych przypadkach w powszechnie używanym formacie nadającym się do odczytu maszynowego, aby można je było przekazać innym administratorom); za tę czynność nie pobieramy opłaty;
• jeśli przetwarzamy dane na podstawie zgody — prawo wycofania tej zgody;
• prawo żądania sprostowania nieścisłych danych;
• prawo żądania ograniczenia przetwarzania całości lub części danych;
• prawo żądania usunięcia danych, gdy nie ma ważnego powodu, aby je dalej przetwarzać; nie obejmuje to usuwania zapisów faktycznych (np. ksiąg chrztów), choć mogą one zostać opatrzone adnotacją;
• prawo sprzeciwu wobec przetwarzania danych w celach marketingu bezpośredniego, np. w związku ze zbiórkami lub badaniem zamożności darczyńców prowadzonym przez PCM;
• prawo do tego, aby nie podlegać decyzji wywołującej skutki prawne lub w podobny sposób istotnie na Ciebie wpływającej, opartej wyłącznie na zautomatyzowanym przetwarzaniu (bez udziału człowieka).

Powyższe prawa mogą być w niektórych sytuacjach ograniczone — na przykład gdy możemy wykazać prawny obowiązek przetwarzania danych. Zanim skorzystasz z praw, możemy poprosić o potwierdzenie tożsamości, aby zweryfikować wniosek i chronić dane.

Z praw może skorzystać wyłącznie osoba, której dane posiada PCM, albo ktoś za jej wyraźną zgodą. Dzieci od około 12. roku życia mogą składać własne wnioski, jeśli PCM zasadnie uznaje, że rozumieją treść wniosku. Rodzice, opiekunowie i członkowie rodziny nie mają automatycznego prawa wglądu w informacje o dziecku ani prawa, by uniemożliwić dziecku złożenie wniosku do PCM.

PCM może aktualizować tę informację. Aktualna wersja jest publikowana na tej stronie.

Jeśli masz pytania, potrzebujesz więcej informacji o tym, jak chronimy dane osobowe, chcesz skorzystać z powyższych praw albo przekazać uwagę lub złożyć skargę dotyczącą wykorzystania Twoich danych, napisz do PCM na adres dataprotection@pcmew.org albo listownie na adres 2-4 Devonia Road, London N1 8JJ. Strona PCM: www.pcmew.org.

Skargi są rozpatrywane zgodnie z polityką skarg PCM (Complaints Policy).

Mamy nadzieję odpowiedzieć na pytania dotyczące sposobu przetwarzania danych. Jeśli sprawa pozostanie nierozwiązana, masz także prawo złożyć skargę do Information Commissioner’s Office (ICO): www.ico.org.uk.

Pliki cookies to niewielkie pliki tekstowe zapisywane na komputerze podczas odwiedzin strony. Pomagają stronie wykonywać określone funkcje, na przykład rozpoznać osobę zalogowaną do części wymagającej logowania, obsłużyć koszyk albo prowadzić statystyki. Same w sobie nie zbierają danych identyfikujących Cię, chyba że sam je podasz.

Zgodnie z informacją PCM na stronach Misji mogą być używane:

• Google Analytics — cookies służące do statystyk odwiedzin, na przykład liczby odwiedzających i czasu spędzonego na stronie. Dane są zbierane w postaci anonimowej i pomagają ulepszać stronę oraz korzystanie z niej.
• Preferencje prywatności — cookie zapamiętywane na komputerze, które utrwala wybór dotyczący cookies: czy zostały dozwolone, czy wyłączone.

Ta strona parafii

Niniejsza strona używa tylko niezbędnych plików cookies, potrzebnych do jej działania. Nie korzysta z Google Analytics. Kalendarz Google osadzony na podstronie kalendarza jest treścią zewnętrzną i może ustawiać własne pliki cookies Google, jeśli z niego korzystasz. Krótsze wyjaśnienie jest na stronie Cookies.

Zarządzanie cookies

Zgodę na cookies inne niż niezbędne możesz wyrazić albo wycofać w ustawieniach przeglądarki. Ustawienia możesz zmienić w dowolnym momencie. Nie można zrezygnować z cookies niezbędnych do dostarczenia strony lub usług osobom, które ją odwiedzają.

Administrator danych (Data Controller) — osoba, organizacja lub podmiot, który ustala cele i sposoby przetwarzania danych osobowych. Administrator odpowiada za przestrzeganie przepisów o ochronie danych, w tym RODO, oraz za praktyki i polityki z nimi zgodne.

Podmiot przetwarzający (Data Processor) — osoba, organizacja lub podmiot, który przetwarza dane osobowe w imieniu PCM i według jej poleceń. Podmiot przetwarzający ma obowiązek chronić przetwarzane informacje, stosując przepisy o ochronie danych.

Osoba, której dane dotyczą (Data Subject) — żywa osoba fizyczna, której dane osobowe przetwarza PCM i którą można zidentyfikować na podstawie tych danych. Nie musi to być obywatel ani mieszkaniec Wielkiej Brytanii. Każdej takiej osobie przysługują prawa wobec jej danych i informacji, które posiada o niej PCM.

Dane osobowe (Personal Data) — informacje dotyczące żywej osoby, którą można zidentyfikować na podstawie tych informacji albo łącznie z innymi informacjami posiadanymi przez PCM lub prawdopodobnie do niej trafiającymi. Mogą to być fakty (imię, adres, data urodzenia) albo opinie (np. ocena pracy). Daną osobową może być nawet sam adres e-mail. Sama wzmianka o czyimś nazwisku w dokumencie nie zawsze stanowi dane osobowe, ale dane takie jak kontakt czy wynagrodzenie — jeśli pozwalają zidentyfikować osobę — już tak.

Przetwarzanie (Processing) — każda czynność wykonywana na danych osobowych. Obejmuje uzyskiwanie, utrwalanie, przechowywanie oraz wszelkie operacje, w tym porządkowanie, zmianę, pobieranie, wykorzystywanie, ujawnianie, usuwanie i niszczenie. Przetwarzaniem jest także przekazanie lub ujawnienie danych osobom trzecim.

Szczególne kategorie danych osobowych (Special Categories of Personal Data, dawniej dane wrażliwe) — informacje o pochodzeniu rasowym lub etnicznym, poglądach politycznych, przekonaniach religijnych lub podobnych, przynależności do związków zawodowych, zdrowiu fizycznym lub psychicznym albo seksualności. Obejmują także dane genetyczne i biometryczne. Można je przetwarzać tylko pod rygorystycznymi warunkami i zwykle, choć nie zawsze, wymaga to wyraźnej zgody osoby, której dane dotyczą.

Naruszenie ochrony danych (Data Breach) — naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmodyfikowania, nieuprawnionego ujawnienia lub dostępu do danych osobowych. Obejmuje naruszenia przypadkowe i celowe. Nie chodzi wyłącznie o zgubienie danych: to incydent, który naruszył poufność, integralność lub dostępność danych osobowych. Do naruszenia dochodzi, gdy dane zostaną utracone, zniszczone, uszkodzone lub ujawnione, gdy ktoś uzyska do nich dostęp albo przekaże je bez upoważnienia, albo gdy staną się niedostępne — na przykład po zaszyfrowaniu przez ransomware albo po przypadkowej utracie lub zniszczeniu.

EOG — Europejski Obszar Gospodarczy. W informacji PCM wymienione są: Austria, Belgia, Bułgaria, Cypr, Czechy, Dania, Estonia, Finlandia, Francja, Grecja, Hiszpania, Holandia, Irlandia, Islandia, Liechtenstein, Litwa, Luksemburg, Łotwa, Malta, Niemcy, Norwegia, Polska, Portugalia, Rumunia, Słowacja, Słowenia, Szwecja, Węgry, Włochy oraz Wielka Brytania. Islandia, Liechtenstein i Norwegia nie są członkami Unii Europejskiej. Szwajcaria ani Watykan nie należą do EOG.