ifarnost

1 Prevádzkovateľ a sprostredkovateľ

Platforma iFarnosť funguje v modeli SaaS (Software as a Service). V zmysle nariadenia GDPR platia nasledujúce vzťahy:

Prevádzkovateľ (čl. 4 ods. 7 GDPR)

Každá farnosť využívajúca platformu iFarnosť je samostatným prevádzkovateľom osobných údajov svojich farníkov. Farnosť určuje účel a prostriedky spracúvania.

Sprostredkovateľ (čl. 4 ods. 8 GDPR)

iFarnosť je sprostredkovateľom, ktorý spracúva osobné údaje v mene farností na základe Zmluvy o spracúvaní osobných údajov (DPA). iFarnosť neposkytuje ani nepredáva údaje tretím stranám.

Prevádzkovateľ platformy iFarnosť (vo vzťahu k údajom účtu a prevádzke platformy):

scavork s. r. o.
Karpatské námestie 7770/10A, 831 06 Bratislava - mestská časť Rača
IČO: 55 661 874
Mestský súd Bratislava III, oddiel: Sro, vložka č. 171785/B
Web: ifarnost.sk
E-mail: info@ifarnost.sk · Telefón: +421 948 292 070

Pre otázky týkajúce sa údajov spracúvaných konkrétnou farnosťou sa obráťte priamo na danú farnosť ako prevádzkovateľa.

2 Účel spracúvania osobných údajov

Platforma iFarnosť spracúva osobné údaje na nasledujúce účely:

Prevádzka platformy

Poskytovanie SaaS služby farnostiam, správa používateľských účtov a prístupu do systému

Autentifikácia a bezpečnosť

Overenie totožnosti používateľov, dvojfaktorová autentifikácia, detekcia podozrivých prístupov

Fakturácia a platby

Správa predplatného, vystavovanie faktúr, spracovanie platieb cez Comgate

Zákaznícka podpora

Riešenie technických otázok, komunikácia s administrátormi farností

Bezpečnostný monitoring

Audit logy, detekcia narušení, ochrana integrity dát všetkých farností

Anonymizovaná analytika

Štatistiky využívania platformy bez väzby na konkrétne osoby, zlepšovanie služby

3 Právny základ spracúvania

Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – spracúvanie údajov administrátorov farností v rámci predplatného SaaS platformy a súvisiacich zmluvných vzťahov
Oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR) – vedenie bezpečnostných logov, ochrana integrity systému, detekcia podvodov a ochrany pred neoprávneným prístupom
Zákonná povinnosť (čl. 6 ods. 1 písm. c) GDPR) – vedenie účtovných a daňových dokladov podľa zákona č. 431/2002 Z. z. o účtovníctve
Súhlas (čl. 6 ods. 1 písm. a) GDPR) – zasielanie obchodných oznámení a noviniek o platforme; súhlas je dobrovoľný a možno ho kedykoľvek odvolať
Sprostredkovanie v mene farnosti (čl. 28 GDPR) – všetky údaje farníkov spracúvame výlučne na základe Zmluvy o spracúvaní osobných údajov uzavretej s príslušnou farnosťou ako prevádzkovateľom

4 Rozsah spracúvaných údajov

Platforma spracúva nasledujúce kategórie osobných údajov:

Kategória	Konkrétne údaje	Správca
Účty používateľov platformy	Meno, e-mail, hashované heslo, čas posledného prihlásenia, IP adresa posledného prihlásenia, šifrované tajomstvá pre 2FA	iFarnosť
Záznamy farníkov	Meno, dátum narodenia, adresa, telefón, e-mail, pohlavie, náboženstvo, obrad, fotografia, rodinný stav, zamestnanie, skóre angažovanosti	Farnosť (prevádzkovateľ)
Sviatostné záznamy čl. 9	Krst: celé meno, dátum narodenia, náboženstvo, údaje rodičov a krstných rodičov. Manželstvo: mená snúbencov, náboženstvo, svedkovia. Pohreb: meno zosnulého, príčina smrti, náboženstvo	Farnosť (prevádzkovateľ)
Finančné údaje	Darcovia: meno, adresa, e-mail, suma, IBAN. Online platby: meno platiteľa, e-mail, telefón, suma, odpoveď platobnej brány	Farnosť / iFarnosť (fakturácia)
Komunikačné údaje	Kontaktné správy: meno, e-mail, telefón, IP adresa. Notifikácie: údaje príjemcu, obsah. Push odber: endpoint, šifrované tokeny. Správy v chate	Farnosť (prevádzkovateľ)
Miništrantské záznamy deti	Miništranti: údaje dieťaťa a kontaktné údaje rodičov. Zbor: mená členov. Katechéza: deti s kontaktmi na rodičov. Dobrovoľníci: prihlasovacie údaje	Farnosť (prevádzkovateľ)
Technické a prevádzkové údaje	IP adresy, user agenty, audit logy všetkých CRUD operácií so starými a novými hodnotami, časy prístupov	iFarnosť

5 Osobitná kategória údajov (čl. 9 GDPR)

Platforma spracúva osobitné kategórie osobných údajov v zmysle článku 9 GDPR, ktoré si vyžadujú zvýšenú ochranu.

Náboženské presvedčenie

Záznamy o príslušnosti k cirkvi, prijatých sviatostiach (krst, birmovanie, manželstvo), obrade (rímskokatolícky / gréckokatolícky). Právny základ pre cirkevnú organizáciu: čl. 9 ods. 2 písm. d) GDPR.

Zdravotné údaje – pohrebné záznamy

Záznamy o pohreboch obsahujú pole príčina smrti, ktoré predstavuje zdravotný údaj v zmysle čl. 9 ods. 1 GDPR. Spracúvanie je nevyhnutné pre vedenie cirkevnej matriky zomretých.

Údaje detí

Záznamy o miništrantoch a účastníkoch katechézy zahŕňajú osobné údaje maloletých vrátane kontaktných údajov rodičov / zákonných zástupcov. Spracúvanie prebieha výhradne na základe súhlasu zákonného zástupcu udeleného príslušnej farnosti.

Fotografie – nie sú biometrickým údajom

Záznamy farníkov môžu obsahovať fotografiu. V súlade s recitálom 51 GDPR sa bežná fotografia nepovažuje za osobitnú kategóriu osobných údajov — biometrickým údajom podľa čl. 4 ods. 14 a čl. 9 GDPR sa stáva až pri spracúvaní osobitnými technickými prostriedkami na jedinečnú identifikáciu osoby (napr. rozpoznávanie tváre), ktoré platforma nevykonáva. Fotografia sa preto spracúva ako bežný osobný údaj na základe dobrovoľného súhlasu (čl. 6 ods. 1 písm. a GDPR), ktorý možno kedykoľvek odvolať.

6 Príjemcovia a sprostredkovatelia

Osobné údaje nepredávame ani neposkytujeme tretím stranám na komerčné účely. Využívame nasledujúcich sprostredkovateľov (sub-processors), s ktorými máme uzavreté zmluvy o spracúvaní osobných údajov:

Laravel Cloud – aplikačný hosting

Prevádzka aplikačného servera, databázy MySQL a cache (Redis). Beží na infraštruktúre AWS v regióne eu-central-1 (Frankfurt). Operátor: Laravel LLC, USA — zmluvy SCC + EU-U.S. DPF.

Cloudflare R2 – objektové úložisko

Úložisko príloh, fotografií, dokumentov a záloh. Cloudflare, Inc. (USA) — prenos údajov je krytý SCC + EU-U.S. DPF. Dáta sú šifrované pri prenose aj v pokoji.

Comgate a.s. – platobná brána

Spracúvanie platieb za predplatné platformy vrátane opakovaných (pravidelných) platieb z platobnej karty. Platforma iFarnosť neukladá údaje platobnej karty — uchováva iba tokenizovanú referenciu na kartu pre opakované strhávanie; samotné kartové údaje spracúva výhradne Comgate ako samostatný prevádzkovateľ v zmysle vlastných GDPR zásad. Právny základ na strane platformy: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR). Certifikácia PCI DSS Level 1. Comgate a.s., IČO 27924505, Gočárova třída 1754/48b, 500 02 Hradec Králové, Česká republika (EÚ). Web: comgate.cz

SuperFaktura, s.r.o. – fakturácia

Vystavovanie a správa faktúr za predplatné platformy. Prenos fakturačných údajov (meno, adresa, IČO, e-mail). Sídlo: SR (EÚ).

Laravel LLC (Laravel Nightwatch) – monitoring chýb a výkonu

Sledovanie technických chýb a výkonu aplikácie (stack trace, URL, trvanie requestov, pomalé databázové dotazy) pre zabezpečenie stability a spoľahlivosti platformy. Telemetria je obmedzená na technické a prevádzkové údaje — osobné údaje farníkov ani obsah cirkevných matrík sa do nej neukladajú. Nightwatch je súčasťou ekosystému Laravel, teda ide o rovnakého poskytovateľa ako hostingová platforma Laravel Cloud. Laravel LLC, USA — prenos krytý SCC + EU-U.S. Data Privacy Framework.

Poskytovateľ transakčného e-mailu

Odosielanie transakčných e-mailov (aktivácia účtu, resetovanie hesla, faktúry, notifikácie). Prenos len nevyhnutných údajov (e-mailová adresa, meno, obsah správy). Konkrétny poskytovateľ: Resend, Inc. (USA, EU-U.S. Data Privacy Framework + SCC) alebo SMTP partner v SR/EÚ (napr. WebSupport, s. r. o. — SR/EÚ).

Cybot A/S (Cookiebot) – správa súhlasov s cookies

Cookie consent banner a evidencia súhlasov návštevníkov verejných stránok platformy a stránok jednotlivých farností. Cybot A/S, Havnegade 39, 1058 Kodaň, Dánsko (EÚ). Web: cookiebot.com

Google Ireland Limited (voliteľné, opt-in farnosti)

Google Analytics 4 a Google Tag Manager — len ak konkrétna farnosť ako prevádzkovateľ vlastného webu túto integráciu výslovne aktivuje. Spustí sa iba po výslovnom súhlase návštevníka cez Cookiebot banner. Sídlo: Gordon House, Barrow Street, Dublin 4, Írsko (EÚ); tok dát: EÚ + USA (SCC, EU-U.S. DPF).

Bunny Fonts (BunnyWay d.o.o.) – webové fonty

Doručovanie typografie (webových fontov) na verejných stránkach platformy a stránkach farností cez sieť fonts.bunny.net. Ide o GDPR-šetrnú alternatívu ku Google Fonts — pri načítaní fontu sa prenáša iba IP adresa návštevníka nevyhnutná na doručenie súboru, ktorá sa nelogovuje ani neukladá na reklamné účely. BunnyWay d.o.o., Slovinsko (EÚ).

OpenStreetMap – mapové podklady (voliteľné)

Zobrazenie interaktívnej mapy polohy farnosti. Mapové dlaždice sa načítavajú zo serverov OpenStreetMap Foundation (Spojené kráľovstvo) až po výslovnom kliknutí návštevníka na tlačidlo „Zobraziť mapu"; pri načítaní sa prenáša IP adresa nevyhnutná na doručenie dlaždíc. Do kliknutia sa na tretiu stranu neprenášajú žiadne údaje.

Kompletný zoznam sub-sprostredkovateľov vrátane ich sídel a účelov je uvedený v Zmluve o spracúvaní osobných údajov (DPA).

7 Prenos do tretích krajín

Primárne spracúvanie v rámci EÚ

Všetky servery, databázy a zálohy platformy iFarnosť sú umiestnené výhradne v rámci Európskej únie / Európskeho hospodárskeho priestoru.

Obmedzený prenos do tretích krajín

Niektorí sub-sprostredkovatelia (Cloudflare, Inc. — R2 úložisko; Laravel LLC — hostingová platforma Laravel Cloud a monitoring Laravel Nightwatch) majú sídlo v USA, hoci aplikačné dáta sa primárne ukladajú v EÚ regióne (Frankfurt, eu-central-1). Prenos osobných údajov do USA prebieha výlučne na základe:

Štandardných zmluvných doložiek (SCC) podľa čl. 46 ods. 2 písm. c) GDPR schválených Európskou komisiou
EU-U.S. Data Privacy Framework — uvedení poskytovatelia (Cloudflare, Inc. a Laravel LLC) sú certifikovaní v rámci tohto rámca

Rozsah prenášaných údajov je minimalizovaný: Cloudflare R2 ukladá šifrované prílohy, Laravel Nightwatch prijíma len technickú telemetriu chýb a výkonu bez osobných údajov farníkov a Laravel Cloud spravuje aplikačnú infraštruktúru s dátami v EÚ regióne (Frankfurt). Kompletný zoznam sub-sprostredkovateľov je uvedený v Zmluve o spracúvaní osobných údajov (DPA).

8 Doba uchovávania údajov

Osobné údaje uchovávame len po dobu nevyhnutnú na dosiahnutie príslušného účelu spracovania alebo po dobu vyžadovanú právnymi predpismi.

Kategória údajov	Doba uchovávania	Základ
Sviatostné záznamy (krst, manželstvo, pohreb)	Trvalo	Kánon. právo (CIC 1983)
Účtovné doklady a faktúry	10 rokov od konca účtovného roka	Zákon č. 431/2002 Z. z.
Záznamy farníkov	Po dobu členstva + 10 rokov	Oprávnený záujem farnosti — udržiavanie pastoračného kontaktu
Audit logy a bezpečnostné záznamy	2 roky	Oprávnený záujem — ochrana bezpečnosti a integrity platformy
Účty používateľov platformy	Po dobu trvania predplatného + 90 dní	Plnenie zmluvy
Marketingové súhlasy a komunikácia	Do odvolania súhlasu	Súhlas (čl. 6 ods. 1 písm. a)
Kontaktné formuláre a správy	3 roky od poslednej komunikácie	Oprávnený záujem — vybavenie dopytu a podpora

9 Bezpečnostné opatrenia

S ohľadom na citlivý charakter spracúvaných údajov (vrátane osobitnej kategórie podľa čl. 9 GDPR) sme implementovali komplexné technické a organizačné opatrenia:

Technické opatrenia

Šifrovanie dát pri prenose (HTTPS/TLS 1.3)
Šifrovanie dát v pokoji (AES-256)
Dvojfaktorová autentifikácia (2FA) pre správcov
Riadenie prístupu na základe rolí (RBAC)
Izolácia dát farností (multi-tenant architektúra)
Automatické zálohovanie a testovanie obnovy
Komplexné audit logovanie všetkých zmien

Organizačné opatrenia

Prístup k dátam len pre oprávnených pracovníkov
Školenia personálu v oblasti GDPR a bezpečnosti
Záväzky mlčanlivosti pre všetkých pracovníkov
Postup riešenia bezpečnostných incidentov (72 h hlásenie)
Pravidelné posúdenie vplyvu na ochranu údajov (DPIA)

10 Vaše práva ako dotknutej osoby

Dôležité: Pre uplatnenie práv vo vzťahu k údajom farníka (záznamy o krste, farníkov, intenciách a pod.) kontaktujte priamo príslušnú farnosť ako prevádzkovateľa. Pre práva vo vzťahu k vášmu účtu na platforme iFarnosť kontaktujte iFarnosť.

Právo na prístup (čl. 15)

Získať potvrdenie a kópiu spracúvaných osobných údajov

Právo na opravu (čl. 16)

Požiadať o opravu neúplných alebo nesprávnych údajov bez zbytočného odkladu

Právo na vymazanie (čl. 17)

Požiadať o výmaz účtu a osobných údajov e-mailom; vykonáme do 30 dní – s obmedzeniami pre sviatostné záznamy a účtovné doklady (viď sekciu 11)

Právo na obmedzenie (čl. 18)

Požiadať o obmedzenie spracúvania v prípadoch stanovených GDPR

Právo na prenosnosť (čl. 20)

Získať osobné údaje v štruktúrovanom, strojovo čitateľnom formáte (JSON/CSV) — na základe žiadosti zaslanej e-mailom; spracovanie do 30 dní

Právo namietať (čl. 21)

Namietať proti spracúvaniu na základe oprávneného záujmu alebo na priamy marketing

Právo odvolať súhlas (čl. 7 ods. 3)

Kedykoľvek odvolať udelený súhlas zaslaním e-mailu na info@ifarnost.sk alebo priamo na príslušnú farnosť, bez vplyvu na zákonnosť predchádzajúceho spracúvania

Právo podať sťažnosť (čl. 77)

Na Úrad na ochranu osobných údajov SR — viď sekciu 16

11 Právo na vymazanie – obmedzenia

V niektorých prípadoch nie je možné žiadosti o výmaz v plnom rozsahu vyhovieť z dôvodu zákonných povinností alebo oprávnených záujmov.

Sviatostné a cirkevné záznamy

Záznamy o krste, manželstve, pohrebe a iných sviatostiach sú súčasťou cirkevnej matriky, ktorú sú farnosti povinné viesť trvalo podľa Kódexu kánonického práva (CIC 1983, kán. 535 § 1). Tieto záznamy nemožno vymazať ani na žiadosť dotknutej osoby.

Účtovné doklady

Faktúry, platobné záznamy a súvisiace osobné údaje musia byť uchovávané po dobu 10 rokov podľa § 35 zákona č. 431/2002 Z. z. o účtovníctve.

Bezpečnostné audit logy

Záznamy o prístupoch a zmenách sú nevyhnutné na zaistenie bezpečnosti platformy a zodpovednosti za prípadné incidenty. Uchovávajú sa po dobu 2 rokov na základe oprávneného záujmu.

12 Spracúvanie údajov detí

Platforma iFarnosť spracúva osobné údaje maloletých osôb v rámci nasledujúcich modulov farnostnej agendy:

Miništranti

Evidencia miništrantov obsahuje meno dieťaťa, vek a kontaktné údaje rodičov / zákonných zástupcov pre potreby organizácie bohoslužieb.

Katechéza a náboženstvo

Záznamy účastníkov katechetických skupín vrátane kontaktov na rodičov a informácií o pokroku v príprave na sviatosti.

Spracúvanie osobných údajov maloletých prebieha výhradne na základe súhlasu zákonného zástupcu udeleného príslušnej farnosti ako prevádzkovateľovi. V zmysle § 15 zákona č. 18/2018 Z.z. sa za dieťa na účely digitálnych služieb považuje osoba mladšia ako 16 rokov. iFarnosť ako sprostredkovateľ tieto údaje nespracúva na vlastné účely ani ich neposkytuje tretím stranám.

13 Automatizované rozhodovanie a profilovanie

Platforma využíva nasledujúce automatizované spracúvanie:

Skóre angažovanosti farníka

Systém automaticky vypočítava skóre angažovanosti farníka na základe jeho účasti na podujatiach, daroch a ďalšej aktivite v rámci farnosti. Slúži výhradne ako pomocný nástroj pre farnosť pri pastoračnej práci.

Toto skóre nemá právne účinky ani obdobne závažné dopady na dotknuté osoby v zmysle čl. 22 GDPR.

Platforma nevykonáva profilovanie ani automatizované rozhodovanie s právnymi účinkami. Všetky rozhodnutia na základe skóre robí výhradne ľudský správca farnosti.

14 Cookies a technické údaje

Platforma iFarnosť rozlišuje dve kategórie cookies:

A. Nevyhnutné technické cookies (vždy aktívne)

Bez týchto cookies nie je možné zabezpečiť fungovanie aplikácie a prihlasovanie. Nevyžadujú súhlas používateľa (§ 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách).

Cookie	Účel	Platnosť
{session-cookie}*	Udržiavanie prihlásenia používateľa	2 hodiny
XSRF-TOKEN	Ochrana pred CSRF útokmi	2 hodiny
CookieConsent	Uchovanie preferencie cookies (Cybot A/S — Cookiebot)	12 mesiacov
__cf_bm	Bot management (Cloudflare) — ochrana pred zneužitím	30 minút

* Presný názov session cookie závisí od konfigurácie inštancie (typicky vo formáte ifarnost-session).

B. Voliteľné cookies (len so súhlasom návštevníka)

Hlavná platforma iFarnosť (ifarnost.sk) defaultne nepoužíva analytické, marketingové ani sledovacie cookies tretích strán. Verejné weby jednotlivých farností môžu — na základe rozhodnutia konkrétnej farnosti ako prevádzkovateľa svojho webu — voliteľne aktivovať integráciu Google Analytics 4 alebo Google Tag Manager. V takom prípade sa pred ich nasadením zobrazí Cookiebot consent banner a tracking sa spustí iba po výslovnom súhlase návštevníka v zmysle čl. 7 GDPR a § 109 ods. 8 zákona č. 452/2021 Z. z.

Cookie	Účel	Platnosť
_ga, _ga_*	Google Analytics 4 — anonymizovaná štatistika návštevnosti (opt-in)	24 mesiacov
_gid	Google Analytics — rozlíšenie návštevníkov v rámci dňa (opt-in)	24 hodín

Súhlas s voliteľnými cookies je možné kedykoľvek zmeniť alebo odvolať kliknutím na tlačidlo „Cookies" v spodnej časti stránky.

15 Zmluva o spracúvaní osobných údajov (DPA)

V súlade s článkom 28 GDPR má iFarnosť uzavretú Zmluvu o spracúvaní osobných údajov s každou farnosťou, ktorá využíva platformu. Zmluva upravuje:

Predmet a dobu spracúvania, povahu a účel spracúvania, druh osobných údajov a kategórie dotknutých osôb
Záväzok iFarnosť spracúvať údaje výhradne podľa pokynov farnosti ako prevádzkovateľa
Technické a organizačné opatrenia na ochranu osobných údajov
Postup pri bezpečnostných incidentoch a hlásení dozornému orgánu
Podmienky zapojenia ďalších sprostredkovateľov (sub-processors)
Postup pri ukončení zmluvy a výmaze alebo vrátení dát farnosti

16 Dozorný orgán

Ak sa domnievate, že vaše osobné údaje sú spracúvané v rozpore s GDPR, máte právo podať sťažnosť na príslušný dozorný orgán:

Úrad na ochranu osobných údajov Slovenskej republiky

Hraničná 12
820 07 Bratislava 27
Slovenská republika

Web: www.dataprotection.gov.sk
E-mail: statny.dozor@pdp.gov.sk

Odporúčame najskôr kontaktovať iFarnosť alebo príslušnú farnosť, kde sa pokúsime vašu žiadosť vyriešiť priamo a bez zbytočného odkladu.

17 Kontakt pre ochranu osobných údajov

Pre uplatnenie práv dotknutej osoby alebo akékoľvek otázky týkajúce sa ochrany osobných údajov na platforme iFarnosť nás kontaktujte:

E-mail: info@ifarnost.sk
Web: ifarnost.sk

Na vašu žiadosť odpovieme bez zbytočného odkladu, najneskôr do 30 dní od jej doručenia. V odôvodnených prípadoch môže byť táto lehota predĺžená o ďalšie 2 mesiace, o čom vás budeme informovať.

Zodpovedná osoba (DPO): Pre otázky a uplatnenie práv týkajúcich sa ochrany osobných údajov je k dispozícii kontaktný bod prevádzkovateľa platformy na adrese info@ifarnost.sk. Vzhľadom na charakter a rozsah spracúvaných údajov (vrátane osobitnej kategórie podľa čl. 9 GDPR) prevádzkovateľ zabezpečuje určenie zodpovednej osoby (DPO) v zmysle čl. 37 GDPR; jej kontaktné údaje budú zverejnené na tejto stránke a oznámené Úradu na ochranu osobných údajov SR bezodkladne po jej určení.