Privātuma politika
Spēkā no: 2026. gada 27. septembra
1. Kas mēs esam
Ministry Assistant palīdz sludinātājiem plānot un pierakstīt savu sludināšanu, veidot piezīmes un — tur, kur to izmanto draudze — sagatavot sapulču programmas, sludināšanas sapulces, sludināšanas sabiedriskās vietās grafiku, aizvietotājus un sludināšanas pārskatus. Datu pārzinis kontam un mākoņa funkcijām: Codivine Sp. z o.o., e-pasts: fluttercodivine@gmail.com. Lielākā daļa no tā, ko ievadāt, nekad nepamet jūsu tālruni. Šajā politikā ir precīzi paskaidrots, kas to pamet, kad, kam un uz cik ilgu laiku.
2. Kas paliek ierīcē un kas nonāk mākonī
Viss, ko ievadāt — stundas, piezīmes, teritorijas, cilvēki, ar kuriem studējat, mērķi — vispirms tiek ierakstīts datubāzē jūsu ierīcē. Ierīci tas pamet tikai tad, ja kaut ko ieslēdzat: • kontu (e-pasts, vārds, pēc izvēles tālruņa numurs — nepieciešams, lai pieteiktos, lai draugi jūs atrastu, un abonementam), • sinhronizāciju starp savām ierīcēm (pakalpojumu izvēlaties pats: savu Ministry Assistant kontu, Google Drive vai iCloud), • rezerves kopiju, • kaut kā kopīgošanu ar draugu vai saites nosūtīšanu (piemēram, uzaicinājumu uz sludināšanu), • pievienošanos draudzei. Sinhronizācijas iespēja „Konts (šifrēts)“ šifrē jūsu ierakstus ierīcē ar atslēgu, kas izveidota no jūsu šifrēšanas paroles. Mēs tos nevaram izlasīt. Parastā „Firebase“ iespēja to nedara — lietotnē tas ir attiecīgi norādīts.
3. Draudze
Draudze ir pilnībā (end-to-end) šifrēta. Vārdi, sapulču programmas, uzdevumi, sludināšanas sapulču grafiks ar vietām un tiešsaistes sapulču datiem, sapulču translāciju dati, sludināšanas sabiedriskās vietās grafiks, uzdevumiem apstiprināto personu saraksti, aizvietošanas lūgumi, apmeklējums un pārskati tiek šifrēti tālrunī ar draudzes atslēgu, kas ir tikai tās locekļiem. Mūsu serverī glabājas tikai šifrēts teksts, un mēs no tā neko nevaram izlasīt. Taču serveris redz tehniskos metadatus, bez kuriem nedarbotos atļaujas un paziņojumi: kurš konts pieder kurai draudzei un kādas ir tā atļaujas; kad un kurai sludinātāju grupai pārskats tika iesniegts; kas pieteicās stenda maiņai; kuri konti vada sludināšanas sapulci; kuri konti saņēma aizvietošanas lūgumu, kas to pieņēma un uz kuru datumu tas attiecas; runātāja konts, kad viņš dodas izbraukumā ar runu uz citu draudzi; draudzes tīmekļa lapas iestatījumi. Runas numurs un nosaukums, ko runātājs no citas draudzes izvēlas uzaicinājuma lapā, netiek šifrēti — tie ņemti no publiskā runu konspektu saraksta. Vienas draudzes locekļi lietotnē automātiski kļūst par draugiem (viņi redz to, ko redz draugi — skat. 4. punktu). To var izslēgt privātuma iestatījumos; draugi, kurus pievienojāt paši, paliek. Sludināšanas pārskati tiek nosūtīti tikai tad, ja jūs tam skaidri piekrītat, un piekrišanu var atsaukt. Tie nonāk pie jūsu grupas pārrauga un viņa palīga, bet grupas kopsavilkums — pie sekretāra. Bez šādas piekrišanas pārskats nekad netiek nosūtīts automātiski. Kad loceklis tiek noņemts, draudzes atslēga tiek nomainīta, lai bijušais loceklis vairs nevarētu lasīt jauno saturu. Draudzes saturu ievada tās administratori un tie, kam ir attiecīgas atļaujas. Ar jautājumiem par datiem draudzē (piemēram, par ierakstu cilvēku sarakstā) vispirms vērsieties pie savas draudzes vecākajiem — mums šim saturam nav piekļuves.
4. Kopīgošana ar citiem cilvēkiem
Draugi: draugs redz jūsu vārdu un profila attēlu. Uzvārds, tālruņa numurs, e-pasts, draudze, pienākumi un datumi — katru no tiem vada atsevišķs slēdzis jūsu profilā. Draugam nosūtītās teritorijas un ieinteresētās personas nonāk šī drauga iesūtnē kā kopija. Izdzēst to var gan jūs, gan saņēmējs, un, ja neviens ar to neko nedara, tā pati pazūd pēc 30 dienām. Saites (draudzes uzdevums, nedēļas programma, uzaicinājums runātājam, darāmais darbs, uzaicinājums uz sludināšanu, aizvietošanas lūgums) var atvērt ikviens, kam ir saite — tieši tam tās ir domātas. Atšifrēšanas atslēga atrodas tajā adreses daļā, ko pārlūkprogrammas nekad nesūta serverim; saitēm ir derīguma termiņš, un tās jebkurā brīdī var atsaukt. Atbildi uz saiti („Piekrītu“ / „Nevaru“) saglabā mūsu serveris. Tās personas vārds, kura pievienojas atvērtam uzaicinājumam uz sludināšanu vai pieņem aizvietošanas lūgumu, tiek šifrēts ar saites atslēgu — to var izlasīt tikai tas, kurš uzaicinājumu vai lūgumu nosūtīja.
5. Draudzes tīmekļa lapa
Draudze var padarīt pieejamu pārlūkprogrammā — cilvēkiem bez lietotnes vai tikai pieteikušamies draudzes locekļiem — sludināšanas sabiedriskās vietās grafiku, literatūras pieprasījuma veidlapu, ziņojumu dēli, pārskata veidlapu un sludināšanas sapulču grafiku. Šādas lapas saturs ir šifrēts ar saitē esošo atslēgu, tāpēc serveris to nevar izlasīt. Lapu var redzēt ikviens, kam ir saite — tāpēc vārdi (piemēram, maiņās esošo vai sapulču vadītāju) tajā parādās tikai tad, ja draudze tos ieslēdz. Draudzes administrators iestatījumos var izslēgt atsevišķas lapas, pieprasīt pieteikšanos vai pilnībā izslēgt piekļuvi no pārlūkprogrammas. Kad kāds bez konta piesakās maiņai vai lūdz literatūru, viņa ievadītais vārds, tālruņa numurs un piezīmes tiek šifrēti jau pārlūkprogrammā ar draudzes atslēgu — lietotnē tos var izlasīt tikai koordinators. Pārlūkprogramma lokāli atceras, kurām maiņām pieteikums tika nosūtīts; šī informācija pie mums nenonāk. Analītika šajā vietnē darbojas tikai ar jūsu piekrišanu un nekad nesaņem pieteikumu saturu vai atslēgas no saitēm.
6. Cilvēki, kuri lietotni neizmanto
Lietotnē varat pierakstīt cilvēkus, pie kuriem ejat, viņu adreses un piezīmes, kā arī draudzes locekļus, kuriem nav konta. Šie cilvēki nav mūsu lietotāji un nav ar mums par neko vienojušies — jūs (un draudzē — tās administratori) izlemjat, ko pierakstīt, un par to arī atbildat. Tāpēc: šādi ieraksti paliek jūsu ierīcē, ja vien neieslēdzat sinhronizāciju vai kopīgošanu; draudzē tie ir pilnībā šifrēti; viņu vārdi draudzes tīmekļa lapā parādās tikai tad, ja draudze ieslēdz vārdu rādīšanu; un iestatījumos var izslēgt veselas sadaļas (piemēram, adreses, kur neviena nebija mājās, vai ieinteresētās personas) valstīs, kur šādi ieraksti nav atļauti. Ja kāds no šiem cilvēkiem lūdz sevi izdzēst, izdzēsiet ierakstu lietotnē — tas pazūd no jūsu ierīces, no jūsu kopijām mākonī un, pēc tālāk norādītā glabāšanas termiņa, no mūsu serveriem. Varat arī mums rakstīt, un mēs palīdzēsim.
7. Atļaujas
Kontakti (pēc izvēles) — lai parādītu, kuri no jūsu kontaktiem jau lieto lietotni. Jūsu adrešu grāmata nekad nepamet tālruni: tiek nosūtīti tikai neatgriezeniski e-pasta adrešu un tālruņa numuru nospiedumi (jaucējkodi), un no tiem nekas netiek saglabāts. Atrašanās vieta (pēc izvēles) — lai parādītu jūsu atrašanās vietu teritoriju kartē un ieteiktu tuvāko teritoriju. Atrašanās vieta mums netiek sūtīta. Sapulces vietas vai stenda atrašanās vietas atzīmi kartē novieto manuāli, nevis pēc jūsu atrašanās vietas. Paziņojumi (pēc izvēles) — atgādinājumi un draudzes paziņojumi. Draudzes paziņojumos nekad nav uzdevuma satura vai vārdu. To virsraksts un īss apraksts tiek saglabāts arī paziņojumu sarakstā jūsu kontā, lai neviens no tiem nepazustu. Fotoattēli un faili (pēc izvēles) — teritorijas kartīšu fotoattēli, personas fotoattēls, pielikumi ziņojumu dēlī, rezerves kopijas.
8. Pakalpojumu sniedzēji
Google / Firebase (Īrija, ASV) — pieteikšanās, datubāze, failu glabāšana, servera funkcijas, push paziņojumi, avāriju ziņojumi (Firebase Crashlytics), lietošanas statistika lietotnē (Firebase Analytics, tikai ar jūsu piekrišanu — skat. 9. punktu) un šajā vietnē Google Analytics, kas nesāk darboties, kamēr tam nepiekrītat. RevenueCat (ASV) — abonementu apstrāde. Tas saņem jūsu konta identifikatoru un, lai varētu jums palīdzēt, konta vārdu, e-pasta adresi un tālruņa numuru. Apple un Google — abonementu maksājumu apstrāde. Jūsu kartes datus mēs nekad neredzam. OpenStreetMap — kartes elementi. Atverot karti, uz to serveriem tiek nosūtīta jūsu IP adrese un redzamais kartes apgabals. Google Maps (vai cita karšu lietotne) — tikai tad, kad pieskaraties „Maršruts“ vai „Karte“, adrese vai punkts tiek atvērts šajā lietotnē. Zoom un citi tiešsaistes sanāksmju pakalpojumi — saite tiek atvērta to lietotnē vai vietnē; mēs tiem nenododam nekādus datus. Dienesta ziņojumu piegāde pa e-pastu — tehniski dati, nekādu ierakstu no lietotnes.
9. Lietošanas statistika un avāriju ziņojumi lietotnē
Lietošanas statistika (Firebase Analytics) ir izslēgta, līdz jūs tai piekrītat. Lietotne to pajautā vienreiz; savas domas varat mainīt jebkurā laikā sadaļā Iestatījumi → Privātums → Personas dati → Lietošanas statistika. Atsaucot piekrišanu, vākšana tiek nekavējoties pārtraukta un statistikas identifikators ierīcē tiek atiestatīts. Ar jūsu piekrišanu lietotne (tālruņos, planšetdatoros un pārlūkprogrammā) sūta pseidonimizētus notikumus par to, kuras funkcijas tiek izmantotas, — piemēram, „pievienots ieraksts“, „izveidota rezerves kopija“, „pieteikšanās maiņai“ — ar vispārīgām detaļām, piemēram, ieraksta avotu, jā/nē atzīmēm, noapaļotu cilvēku skaitu un sludināšanas ieraksta ilgumu. Google reģistrē arī lietotnes versiju, ierīces modeli un operētājsistēmu, valodu un aptuveno valsti (nosaka pēc IP adreses, ko Google neglabā). Notikumi tiek saistīti ar nejaušu lietotnes instalācijas identifikatoru un, ja esat pieteicies, ar jūsu konta pseidonimizēto identifikatoru, lai jūsu tālrunis un planšetdators tiktu skaitīti kā viens lietotājs. Tiek pievienoti arī trīs segmenti: jūsu loma sludināšanā (piemēram, sludinātājs vai pionieris), vai jums ir PRO, un jūsu piekļuves līmenis draudzē (nav, loceklis, ar atļaujām, administrators, īpašnieks). Mēs nekad nesūtām to, ko ievadāt: nekādus vārdus, adreses, piezīmes, pārskatus, draudžu nosaukumus vai citus draudzes datus, e-pasta adreses vai tālruņu numurus. Statistiku izmantojam tikai tam, lai saprastu, kuras funkcijas palīdz un kuras jāuzlabo. Reklāmas funkcijas un Google signals ir izslēgti: reklāmas identifikators netiek vākts, un dati netiek izmantoti reklāmai vai tās personalizēšanai. Statistika tiek glabāta 14 mēnešus un pēc tam automātiski dzēsta. Juridiskais pamats: jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un 9. panta 2. punkta a) apakšpunkts). Apstrādātājs ir Google Ireland Limited; dati var tikt nodoti Google LLC ASV, pamatojoties uz EU–US Data Privacy Framework un līguma standartklauzulām. Lietotnes testa versijas nekad nesūta statistiku. Avāriju ziņojumi (Firebase Crashlytics, tikai tālruņos un planšetdatoros) tiek sūtīti neatkarīgi no statistikas iestatījuma, jo bez tiem mēs nevarētu labot kļūdas, kas sabojā lietotni. Ziņojumā ir kļūda un vieta kodā, kur tā radās, lietotnes versija, ierīces modelis, operētājsistēma un nejaušs instalācijas identifikators. Tas nav saistīts ar jūsu kontu un neietver jūsu ierakstus. Juridiskais pamats: mūsu leģitīmās intereses nodrošināt, lai lietotne darbotos un būtu droša (VDAR 6. panta 1. punkta f) apakšpunkts); jūs varat iebilst, rakstot mums. Avāriju ziņojumi tiek glabāti 90 dienas. Apstrādātājs ir Google Ireland Limited, kā norādīts iepriekš.
10. Cik ilgi dati tiek glabāti
• Ar jūsu kontu sinhronizētie ieraksti: kamēr konts ir aktīvs. Pēc abonementa beigām tie tiek glabāti vēl gadu, ar brīdinājumu 30 dienas pirms dzēšanas. • Dzēšanas atzīmes, ko izmanto sinhronizācija: 180 dienas. • Sludināšanas pārskati (arī tie, kas nosūtīti caur tīmekļa vietni) un grupu kopsavilkumi sekretāram: 2 gadi no tā mēneša beigām, uz kuru tie attiecas — nosūtot pārskatu, tu tam piekrīti. Pēc tam tie tiek izdzēsti automātiski. Lietotnē autors var izdzēst savu pārskatu agrāk, bet ne 60 dienu laikā pēc nosūtīšanas (lai pārskatu nevarētu atsaukt no pārrauga jau nākamajā dienā). • Pieteikumi no draudzes tīmekļa lapas (stenda maiņa, literatūra), kurus koordinators nav pieņēmis: 30 dienas. • Aizvietošanas lūgumi: līdz 2 dienām pēc uzdevuma datuma. • Paziņojumu saraksts: 60 dienas. • Sludinājumi draudzes ziņojumu dēlī: līdz draudzes noteiktajam derīguma termiņam vai līdz izdzēšanai. • Uzaicinājuma un kopīgošanas saites: līdz 120 dienām, lielākā daļa daudz īsāk; uzdevumu uzaicinājumi un draugiem nosūtītās kopijas: 30 dienas. • Konta dzēšana: tiek izdzēsts viss iepriekš aprakstītais — jūsu konta dokuments ar visiem ierakstiem un atslēgām, abas puses katrā draudzībā, piederība draudzei, pārskati, uzaicinājumi, paziņojumi, faili. Draudze, kuras īpašnieks bijāt, pāriet citam administratoram vai tiek dzēsta, ja tāda nav. • Draudze bez draudzes abonementa: 12 mēneši pēc abonementa beigām (6 mēneši, ja tai ir bijis tikai bezmaksas periods); īpašnieks un administratori tiek informēti 30 dienas pirms tās dzēšanas kopā ar failiem. • Draudzes stenda maiņas un pieteikumi: 13 mēneši; prombūtnes: līdz kopā ar tām norādītajam beigu datumam; izsniegtie literatūras pieprasījumi: 90 dienas.
11. Drošība
Savienojumi pārraides laikā ir šifrēti. Draudzes saturs, šifrētā sinhronizācija un rezerves kopijas papildus tiek šifrētas ierīcē ar atslēgu, kas izveidota no jūsu šifrēšanas paroles. Tas nozīmē, ka mēs šo paroli jums nevaram atjaunot. Saglabājiet atkopšanas kodu, kas tiek parādīts, kad iestatāt paroli — bez paroles vai koda šifrētos datus nevar izlasīt neviens, arī mēs ne.
12. Jūsu tiesības
Jums ir tiesības piekļūt saviem datiem, tos labot, dzēst, ierobežot to apstrādi vai iebilst pret to, kā arī saņemt to kopiju. Lielāko daļu no tā varat izdarīt pats lietotnē: rediģēt vai dzēst ierakstus, izslēgt to, ko nevēlaties kopīgot, vai dzēst kontu (Iestatījumi → konts), kas no mūsu serveriem noņem arī iepriekš uzskaitītos datus. Varat arī rakstīt uz fluttercodivine@gmail.com. Ja uzskatāt, ka mēs ar jūsu datiem rīkojamies nepareizi, varat iesniegt sūdzību Personas datu aizsardzības biroja priekšsēdētājam (Urząd Ochrony Danych Osobowych) Polijā.
13. Izmaiņas un kontaktinformācija
Šī politika var tikt atjaunināta. Par būtiskām izmaiņām tiks paziņots lietotnes jaunumu aprakstā un šajā lapā, norādot jaunu spēkā stāšanās datumu. Datu pārzinis: Codivine Sp. z o.o. E-pasts: fluttercodivine@gmail.com