Política de privacidade e política de cookies

Controlador dos dados e contato

O responsável pelo tratamento dos seus dados pessoais é Pallotyński Dom Słowa (PDS). Endereço: Ołtarzew, ul. Kilińskiego 20; E-mail: info@domslowa.pl.

Qualquer incidente de segurança relacionado ao tratamento de dados pessoais deve ser comunicado imediatamente para: info@domslowa.pl.

Base legal

O tratamento de dados pessoais é realizado de acordo com o Regulamento (UE) 2016/679 (GDPR) e, quando aplicável ao responsável, com o Decreto geral da Conferência Episcopal da Polônia de 13 de março de 2018 relativo à proteção das pessoas físicas no tratamento de dados pessoais na Igreja Católica.

Mais informações sobre proteção de dados podem ser encontradas em: Inspetor Eclesiástico de Proteção de Dados – kiod.episkopat.pl, e Autoridade Polonesa de Proteção de Dados (UODO) – uodo.gov.pl.

Escopo e finalidades do tratamento

Tratamos dados pessoais em relação ao funcionamento dos sites domslowa.pl, jednoslowo.com, janzpatmos.pl e aos nossos perfis em redes sociais.

Categorias de dados

• Dados de identificação e contato (por exemplo nome, endereço de e-mail, telefone – se fornecidos).
• Conteúdo de comunicações (perguntas, mensagens, solicitações, inscrições).
• Dados relacionados à participação em eventos (inscrições, lista de participantes) e, quando aplicável, imagem/fotografias.
• Dados técnicos e de uso (por exemplo endereço IP, identificadores de cookies, tipo de navegador, sistema operacional, data e hora da visita).
• Dados publicados em comentários (nome exibido, e-mail, conteúdo do comentário) e dados anti-spam (IP, user agent).

Finalidades e bases legais (GDPR)

• Atendimento de solicitações e correspondência (formulário/e-mail/correio) – base legal: interesse legítimo do responsável (Art. 6(1)(f) GDPR) em manter comunicação e responder a solicitações, ou, quando solicitado, consentimento (Art. 6(1)(a) GDPR).
• Organização de eventos (retiros/encontros) – base legal: medidas pré-contratuais solicitadas pelo titular dos dados ou organização da participação (Art. 6(1)(b) GDPR), bem como interesse legítimo (Art. 6(1)(f) GDPR) para fins organizacionais e de segurança.
• Publicação de relatórios ou imagens (quando realizada) – base legal: consentimento (Art. 6(1)(a) GDPR), que pode ser revogado a qualquer momento.
• Assinatura de novas publicações – base legal: consentimento (Art. 6(1)(a) GDPR), podendo ser cancelada a qualquer momento.
• Comentários e prevenção de abuso ou spam – base legal: interesse legítimo (Art. 6(1)(f) GDPR).
• Funcionamento e segurança dos sites – base legal: interesse legítimo (Art. 6(1)(f) GDPR).
• Cookies e ferramentas de terceiros (CookieYes, vídeos incorporados do YouTube, reCAPTCHA) – descritos nas seções abaixo.

O fornecimento de dados é, em geral, voluntário, mas pode ser necessário para responder à sua solicitação, realizar inscrição em eventos, administrar uma assinatura ou utilizar determinadas funcionalidades (por exemplo publicar comentários).

Destinatários e transferências fora do EEE

Os dados podem ser divulgados apenas na medida necessária para a realização das finalidades descritas acima, em particular às seguintes categorias de destinatários:

• Provedores de hospedagem e manutenção dos sites.
• Provedores de e-mail e comunicação.
• Serviços de formulários e anti-spam: Google reCAPTCHA (Google LLC).
• Provedor da plataforma de gerenciamento de consentimento (CMP): CookieYes | GDPR Cookie Consent (incluindo conexão com app.cookieyes.com necessária para exibir o banner, gerenciar preferências e, dependendo da configuração, registrar consentimentos).
• Provedor de vídeos incorporados: YouTube (Google), quando o player é carregado ou um vídeo é reproduzido.
• Quando conteúdos são publicados (por exemplo comentários ou relatórios), outros usuários da internet podem acessá-los.

Transferências para fora do Espaço Econômico Europeu (EEE)

Algumas ferramentas (especialmente serviços do Google como reCAPTCHA e YouTube) e CookieYes podem envolver tratamento de dados fora do EEE, dependendo da configuração, localização dos servidores e modelo de prestação do serviço. Quando aplicável, são utilizadas garantias adequadas previstas pelo GDPR, como cláusulas contratuais padrão.

Períodos de retenção

• Correspondência – até que a solicitação seja respondida e o assunto encerrado, e posteriormente pelo tempo necessário para defesa de direitos (geralmente até 3 anos) ou arquivamento justificado.
• Inscrições em eventos – durante a organização e execução do evento, e posteriormente pelo período exigido por lei ou até prescrição de eventuais reclamações.
• Imagens em relatórios – até a retirada do consentimento ou remoção do material, sem prejuízo de cópias técnicas ou de segurança.
• Assinaturas – até o cancelamento da assinatura; posteriormente os dados são excluídos ou anonimizados, exceto quando necessário manter registros mínimos de consentimento.
• Comentários – enquanto a publicação ou serviço existir ou até a remoção do comentário.
• Registros técnicos – pelo período necessário para segurança e diagnóstico.
• Consentimentos de cookies (CookieYes) – de acordo com a configuração da CMP e requisitos de responsabilidade.

Seus direitos

Você tem direito de acesso aos seus dados, correção, exclusão, limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado no Art. 6(1)(f) GDPR.

Quando o tratamento se basear em consentimento, ele poderá ser retirado a qualquer momento, sem afetar a legalidade do tratamento realizado antes da retirada.

Você também tem o direito de apresentar reclamação à autoridade de controle competente: o Inspetor Eclesiástico de Proteção de Dados (Skwer kard. Stefana Wyszyńskiego 6, 01-015 Varsóvia, Polônia) e, quando aplicável, ao Presidente da Autoridade Polonesa de Proteção de Dados (UODO) (ul. Stawki 2, 00-193 Varsóvia, Polônia).

Decisões automatizadas

O responsável não toma decisões baseadas exclusivamente em processamento automatizado, incluindo criação de perfis, que produzam efeitos legais sobre você ou que o afetem de forma significativa.

Formulários de contato e comunicação

Quando você entra em contato por meio de formulário ou e-mail, tratamos os dados necessários para responder à sua mensagem. Os destinatários podem incluir provedores de hospedagem e serviços de e-mail.

Eventos e imagens

A participação em eventos exige o fornecimento de dados necessários para sua organização. Podemos manter uma lista de participantes para fins organizacionais e de segurança. Quando publicamos relatórios contendo imagens, isso ocorre com base no consentimento, que pode ser retirado a qualquer momento.

Assinatura

A assinatura de novas publicações consiste no envio de notificações para o endereço de e-mail fornecido. A base legal é o consentimento. Você pode cancelar a assinatura a qualquer momento por meio de um link de cancelamento.

Comentários (WordPress) e Gravatar

Quando visitantes deixam comentários, o WordPress coleta os dados exibidos no formulário de comentário e também pode coletar o endereço IP e a identificação do navegador para ajudar na detecção de spam.

Uma sequência anonimizada (hash) criada a partir do seu e-mail pode ser enviada ao serviço Gravatar (Automattic) para verificar se você utiliza o serviço. Política de privacidade da Automattic: automattic.com/privacy.

Segurança

Aplicamos medidas técnicas e organizacionais adequadas ao risco, incluindo controle de acesso, backups, atualizações, medidas de segurança no nível do servidor e monitoramento de eventos quando necessário para segurança.

Política de cookies (CookieYes)

Cookies são pequenos arquivos de texto armazenados no dispositivo do usuário. Eles podem ser necessários para o funcionamento do site, melhorar funcionalidades ou ser utilizados para fins analíticos.

CMP (CookieYes) – gerenciamento de consentimento

• Utilizamos CookieYes | GDPR Cookie Consent para exibir o banner de cookies, gerenciar preferências e registrar consentimentos quando configurado.
• Você pode alterar suas escolhas a qualquer momento clicando em « Configurações de cookies ».

Tipos de cookies

• Estritamente necessários – essenciais para o funcionamento do site.
• Funcionais – armazenam preferências e configurações.
• Analíticos/estatísticos – ajudam a entender como o site é utilizado.
• Marketing – se utilizados, requerem consentimento.

Configuração do navegador

Você pode excluir ou bloquear cookies nas configurações do navegador. Isso pode limitar algumas funcionalidades do site.

Vídeos incorporados do YouTube

Os sites podem conter vídeos incorporados do YouTube (Google). Carregar o player ou reproduzir um vídeo pode resultar na transmissão de dados ao fornecedor e no armazenamento ou leitura de cookies, dependendo das configurações e consentimentos.

Para reduzir o compartilhamento de dados, podemos usar o modo de privacidade aprimorada do YouTube incorporando vídeos pelo domínio youtube-nocookie.com.

Política do fornecedor: Política de privacidade do Google.

Google reCAPTCHA

Nossos formulários podem ser protegidos pelo Google reCAPTCHA para prevenir spam e abuso. O reCAPTCHA pode coletar informações sobre o dispositivo e a atividade do usuário para avaliar riscos de abuso. A base legal é o interesse legítimo do responsável em proteger os sites e formulários.

This site is protected by reCAPTCHA and the Google Privacy Policy and Terms of Service apply.

Redes sociais

Mantemos perfis em plataformas de redes sociais como Facebook, Instagram e X. Os dados pessoais podem ser tratados pelos provedores dessas plataformas de acordo com suas próprias políticas de privacidade. Para nossas atividades de comunicação e moderação, a base legal pode ser o interesse legítimo ou o consentimento quando necessário.

Alterações nesta política

Podemos atualizar esta política publicando uma nova versão nos sites do PDS. Recomendamos verificar este documento periodicamente.