KSM „Gotów"DOKUMENTY
| Administratorem danych osobowych | FUNDACJA GOTÓW |
|---|---|
| Adres siedziby | ul. Ogińskiego 6A, 05-070 Sulejówek |
| Numer w rejestrze | KRS 0001180592 · NIP 8222417124 · REGON 542079401 |
| Sąd rejestrowy | Sąd Rejonowy Lublin-Wschód w Lublinie z siedzibą w Świdniku, VI Wydział Gospodarczy Krajowego Rejestru Sądowego |
| Reprezentacja | każdy członek zarządu działający samodzielnie |
| Statut | z dnia 21 maja 2025 r. — pobierz (PDF) |
| Kontakt w sprawach GOTÓW | it@gotow.pl |
| Elektroniczne doręczenia | AE:PL-69049-63801-EUFAH-27 |
Kontakt w sprawach danych przetwarzanych przez Fundację: it@gotow.pl. W sprawach danych członkowskich (ewidencja, składki, formacja) właściwe jest Stowarzyszenie: biuro@ksm.org.pl. Inspektor Ochrony Danych nie został powołany — Fundacja nie należy do podmiotów zobowiązanych do jego wyznaczenia (art. 37 RODO). W sprawach danych osobowych prosimy o kontakt pod adresem podanym wyżej.
GOTÓW obsługuje dwa rodzaje danych i w każdym z nich role są inne. To rozróżnienie decyduje o tym, do kogo kierować żądania z rozdziału o prawach.
| Dane | Administrator | Reżim i organ nadzorczy | Rola Fundacji GOTÓW |
|---|---|---|---|
| Konta w GOTÓW, zgłoszenia sympatyków, zgłoszenia wolontariuszy akcji „Polak z Sercem", zgłoszenia poprawek danych parafii, korespondencja wysyłana z portalu | Fundacja GOTÓW | RODO · Prezes Urzędu Ochrony Danych Osobowych | administrator |
| Ewidencja członków i kandydatów, składki, formacja i stopnie, dokumenty oddziałów i diecezji, ewidencja weryfikacji osób pracujących z małoletnimi | Jednostka KSM (Stowarzyszenie diecezjalne lub krajowe), która te dane prowadzi | Dekret ogólny KEP · Kościelny Inspektor Ochrony Danych | podmiot przetwarzający — na podstawie umowy powierzenia; Fundacja obsługuje system, nie decyduje o celach przetwarzania |
W praktyce: pytania o konto i o zgłoszenia z portalu kieruj do Fundacji, a wnioski dotyczące danych członkowskich — do swojej jednostki KSM (biuro@ksm.org.pl). Fundacja przekaże takie żądanie właściwemu administratorowi, jeśli trafi do niej.
Ewidencja Stowarzyszenia obejmuje: imię i nazwisko, datę urodzenia, dane kontaktowe (telefon, e-mail, adres), przynależność do oddziału i parafii, status członkowski (kandydat, zwyczajny, wspierający, honorowy), pełnione funkcje i kadencje, przebieg formacji (stopnie, kursy, zaliczenia, obecności), składki i wpłaty, a także — jeśli zostaną podane — wykształcenie, zawód, umiejętności i dyspozycyjność.
KSM jest stowarzyszeniem młodzieży, więc znaczna część członków to osoby poniżej 18 lat. W ich przypadku:
Wiek graniczny zgody: 16 lat. Dane osoby, która nie ukończyła 16 lat, przetwarzamy wyłącznie za zgodą rodzica lub opiekuna prawnego. Osoba, która ukończyła 16 lat, może wyrazić zgodę samodzielnie (art. 8 RODO).
Niezależnie od zgody na przetwarzanie danych, przystąpienie do Stowarzyszenia i udział w wyjazdach osoby niepełnoletniej wymagają odrębnej zgody opiekuna, zgodnie ze Statutem i regulaminami. Wzór zgody rodzica jest przygotowywany jako osobny załącznik do niniejszej polityki.
Portal prowadzi wykaz asystentów kościelnych, biskupów, kurii diecezjalnych, koordynatorów i dyrektorów wydziałów duszpasterstwa młodzieży. Zakres: imię i nazwisko, funkcja, diecezja, służbowy adres e-mail i telefon. Dane pochodzą ze źródeł publicznie dostępnych — oficjalnych stron diecezjalnych, wykazów Konferencji Episkopatu Polski i serwisów parafialnych. Dane prywatne (telefon prywatny, adres prywatny), jeśli zostaną wprowadzone, są dostępne wyłącznie po zalogowaniu i nie są nigdy prezentowane publicznie.
Baza obejmuje nazwę i wezwanie parafii, diecezję, dekanat, adres, dane kontaktowe, współrzędne geograficzne i — jeśli są publicznie podane — imię i nazwisko proboszcza. Wszystko pochodzi ze źródeł publicznych. Przy każdym rekordzie zapisujemy źródło pochodzenia.
Adres e-mail (będący loginem), skrót hasła, sekret uwierzytelniania dwuskładnikowego, przypisane uprawnienia oraz zapisy w dzienniku zdarzeń: kto, kiedy i jakiej operacji dokonał, wraz z wartością przed i po zmianie.
| Cel | Podstawa prawna (RODO) |
|---|---|
| Prowadzenie ewidencji członków, formacji i składek | art. 6 ust. 1 lit. b i c oraz art. 9 ust. 2 lit. d — przetwarzanie przez związek wyznaniowy w ramach uprawnionej działalności, wobec członków Stowarzyszenia |
| Dane osób niepełnoletnich | art. 6 ust. 1 lit. a — zgoda rodzica lub opiekuna prawnego |
| Wykaz struktur, duchownych i parafii ze źródeł publicznych | art. 6 ust. 1 lit. f — prawnie uzasadniony interes: umożliwienie kontaktu w sprawach działalności statutowej |
| Weryfikacja osób pracujących z małoletnimi | art. 6 ust. 1 lit. c — obowiązek prawny wynikający z przepisów o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym |
| Bezpieczeństwo i dziennik zdarzeń | art. 6 ust. 1 lit. f — rozliczalność i ochrona przed nadużyciami |
Dwa reżimy ochrony danych w jednym GOTÓW. Katolickie Stowarzyszenie Młodzieży jest kościelną osobą prawną i przetwarza dane na podstawie Dekretu ogólnego Konferencji Episkopatu Polski w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych w Kościele katolickim (art. 91 RODO). Fundacja GOTÓW jest osobą prawną prawa świeckiego i podlega RODO.
Dlatego to, który reżim i który organ nadzorczy jest właściwy, zależy od tego, czyich danych dotyczy sprawa — zob. tabelę podziału ról wyżej.
Dane pozostają w strukturach Stowarzyszenia — dostęp mają wyłącznie osoby pełniące funkcje na odpowiednim poziomie (oddział, diecezja, poziom krajowy), w zakresie wynikającym z tej funkcji. Nie sprzedajemy danych i nie przekazujemy ich do celów marketingowych.
Podmioty techniczne, które mogą mieć styczność z danymi: dostawca serwera, dostawca ochrony i pośrednictwa ruchu sieciowego (Cloudflare), a w przyszłości dostawcy wysyłki wiadomości e-mail, SMS i WhatsApp. [[DO UZUPEŁNIENIA: lista dostawców e-mail/SMS wraz z umowami powierzenia — do uzupełnienia po potwierdzeniu dostawców]]
Obecnie żaden kanał wysyłki nie jest uruchomiony — wiadomości są wyłącznie kolejkowane w systemie i nie opuszczają serwera.
Masz prawo do: dostępu do swoich danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a w przypadku zgody — do jej wycofania w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Masz też prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Dotyczy to danych, których administratorem jest Fundacja GOTÓW (konta w GOTÓW, zgłoszenia z portalu). Jeżeli sprawa dotyczy danych członkowskich, dla których administratorem jest jednostka KSM działająca w reżimie Dekretu ogólnego KEP, organem właściwym jest Kościelny Inspektor Ochrony Danych, a nie Prezes UODO.
Żądanie usunięcia konta w GOTÓW zgłasza się do Fundacji: it@gotow.pl albo przez zarząd swojego oddziału (jeżeli sprawa dotyczy także danych członkowskich). Rozpatrujemy je bez zbędnej zwłoki, najpóźniej w ciągu 30 dni.
Po usunięciu konta:
Osoby, których dane trafiły do wykazu ze źródeł publicznych (duchowni, parafie), mogą żądać ich usunięcia z portalu tym samym trybem — wystarczy wskazać rekord.