Polityka prywatności

Roamore to prywatna, wspólna przestrzeń dla pary do planowania wyjazdów i gromadzenia wspomnień. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu, komu je powierzamy i jakie macie prawa.

Administrator danych

Administratorem danych jest operator Roamore [uzupełnij: nazwa podmiotu, adres, dane kontaktowe]. W sprawach prywatności można pisać na adres kontaktowy wskazany w aplikacji.

Jakie dane przetwarzamy

• Konto: adres e-mail, imię, hasło (przechowywane jako bezpieczny skrót), opcjonalnie „o mnie” i data urodzin, zdjęcie profilowe.
• Przestrzeń pary: nazwa, zdjęcie, ważne daty, „razem od”, cel oszczędnościowy, lista marzeń, link do playlisty Spotify.
• Plany i wspomnienia: tytuły, opisy, lokalizacje (wraz ze współrzędnymi z geokodowania), daty, budżet i wydatki, harmonogram, checklisty, załączniki (bilety/rezerwacje), zdjęcia i filmy, wpisy dziennika, reakcje, głosy na terminy.
• Czat pary: treść wiadomości i załączniki.
• Techniczne: dane sesji logowania, ustawienia powiadomień, subskrypcje push, a za zgodą — anonimowe dane analityczne.

Cele i podstawy przetwarzania

• Świadczenie usługi i obsługa konta (wykonanie umowy).
• Powiadomienia e-mail i push (przypomnienia o datach/wyjazdach) — na podstawie Waszych ustawień/zgody, można je wyłączyć w profilu.
• Obsługa subskrypcji i płatności (wykonanie umowy, obowiązki podatkowe).
• Bezpieczeństwo i zapobieganie nadużyciom (uzasadniony interes).
• Analityka i rozwój produktu — wyłącznie za zgodą.

Komu powierzamy dane (podmioty przetwarzające)

• Dostawca hostingu/serwera oraz przechowywania plików (pliki mediów).
• Dostawca poczty (SMTP) — wysyłka maili weryfikacyjnych i przypomnień.
• Stripe — obsługa płatności subskrypcji (dane płatnicze przetwarza Stripe; nie przechowujemy numerów kart).
• Google Analytics — statystyki użycia, tylko po wyrażeniu zgody.
• OpenStreetMap / Nominatim (geokodowanie lokalizacji), Open-Meteo (pogoda), CARTO (kafelki mapy) — do funkcji mapy i wyjazdów.
• Spotify — osadzony odtwarzacz playlisty (jeśli dodacie link).

Przekazywanie poza EOG

Niektórzy dostawcy (np. Google, Stripe) mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub innych zabezpieczeń zgodnych z RODO.

Okres przechowywania

Dane konta i treści przechowujemy przez czas istnienia konta. Po jego usunięciu kasujemy je niezwłocznie, z wyjątkiem:

• dokumentów i danych rozliczeniowych związanych z płatnościami — przechowywanych przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku rozliczeniowego);
• danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń — do czasu ich przedawnienia.

Wspólna przestrzeń i dane drugiej osoby

Część danych powstaje wspólnie z drugą osobą w parze (np. plany, wydatki, czat, dziennik, wspomnienia). Gdy jedno z Was usunie konto lub opuści przestrzeń, dane wspólne pozostają dostępne dla drugiej osoby, o ile nadal korzysta z przestrzeni — z wyjątkiem danych ściśle osobistych (profil, zdjęcie profilowe), które są usuwane wraz z kontem. Usunięcie ostatniego konta w przestrzeni kasuje całą przestrzeń wraz z jej zawartością. Każde z Was jest odrębnym podmiotem danych i może realizować swoje prawa (poniżej).

Wiek użytkowników

Usługa jest przeznaczona dla osób, które ukończyły 16 lat (minimalny wiek samodzielnego wyrażenia zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego w Polsce). Nie kierujemy usługi do dzieci i świadomie nie zbieramy ich danych [potwierdź próg wieku z prawnikiem; dla płatności rozważ 18 lat].

Wasze prawa (RODO)

Macie prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do organu nadzorczego (w PL: Prezes UODO). Konto wraz z danymi można usunąć samodzielnie w ustawieniach profilu.

Pliki cookie

Szczegóły dotyczące plików cookie i zgód opisaliśmy osobno: Pliki cookie.