Polityka prywatności

Roamore to prywatna, wspólna przestrzeń — dla pary, ekipy znajomych albo rodziny — do planowania wyjazdów i gromadzenia wspomnień. Poniżej wyjaśniamy, jakie dane przetwarzamy, w jakim celu, komu je powierzamy i jakie macie prawa.

Administrator danych

Administratorem danych jest operator Roamore: Adsolutions s.c. Piotr Jakubiec, Bożena Lipińska, ul. Bukowa 9, 43-365 Wilkowice, NIP 9372500229, REGON 240449079. W sprawach prywatności można pisać na adres hello@roamore.app.

Jakie dane przetwarzamy

• Konto: adres e-mail, imię, hasło (przechowywane jako bezpieczny skrót), opcjonalnie „o mnie” i data urodzin, zdjęcie profilowe, ustawienia powiadomień i języka, data utworzenia konta.
• Przestrzeń: typ (para / ekipa znajomych / rodzina), nazwa, zdjęcie, informacja o osobie, która ją założyła, kod zaproszenia, ważne daty, „razem od”, cel oszczędnościowy, lista marzeń, link do playlisty Spotify, kolor akcentu i motyw, licznik zajętego miejsca.
• Plany i wspomnienia: tytuły, opisy, kategorie i statusy, lokalizacje wraz ze współrzędnymi oraz krajem/regionem/miastem z geokodowania, punkty trasy, daty i godziny, budżet i wydatki (kto zapłacił i za kogo), harmonogram, checklisty, załączniki (bilety/rezerwacje), zdjęcia i filmy wraz z podpisami, reakcjami i datą wykonania odczytaną z metadanych EXIF zdjęcia, własny podkład muzyczny, wpisy dziennika, propozycje terminów i głosy.
• Uczestnicy wyjazdu: adresy e-mail osób, które zaprosicie na konkretny wyjazd, ich odpowiedź (RSVP) i informacja, kto wysłał zaproszenie.
• Czat przestrzeni: treść wiadomości i załączniki.
• Polecenia: osobisty kod polecający, informacja, kto kogo polecił, i czy nagroda została już rozliczona.
• Subskrypcja: plan i data jego ważności oraz identyfikatory klienta i subskrypcji w Stripe. Danych karty nie otrzymujemy ani nie przechowujemy — obsługuje je Stripe.
• Udostępnianie: tokeny linków, które sami utworzycie (udostępniony plan, rolka wspomnień, zaproszenie na wyjazd, subskrypcja kalendarza ICS).
• Techniczne: sesje logowania, tokeny weryfikacji adresu e-mail, subskrypcje powiadomień push w przeglądarce oraz tokeny push aplikacji mobilnej wraz z platformą, zapis wysłanych przypomnień (aby nie wysłać ich dwa razy), liczniki zabezpieczające przed nadużyciem formularzy, a za zgodą także anonimowe dane analityczne.

Cele i podstawy przetwarzania

• Świadczenie usługi i obsługa konta (wykonanie umowy).
• Powiadomienia e-mail i push (przypomnienia o datach/wyjazdach, aktywność w przestrzeni): na podstawie Waszych ustawień/zgody, można je wyłączyć w profilu.
• Wysyłka zaproszeń do przestrzeni i na wyjazdy na adres e-mail wskazany przez Was (wykonanie umowy z Wami; wobec osoby zapraszanej — nasz i Wasz uzasadniony interes w umożliwieniu kontaktu). Adresu użytego do zaproszenia nie wykorzystujemy do własnego marketingu.
• Obsługa subskrypcji i płatności (wykonanie umowy, obowiązki podatkowe).
• Rozliczanie programu poleceń (wykonanie umowy, uzasadniony interes).
• Bezpieczeństwo i zapobieganie nadużyciom (uzasadniony interes).
• Analityka i rozwój produktu: wyłącznie za zgodą.
• Ustalenie, dochodzenie i obrona roszczeń (uzasadniony interes).

Nie profilujemy Was ani nie podejmujemy wobec Was decyzji w sposób wyłącznie automatyczny, który wywoływałby skutki prawne.

Komu powierzamy dane (podmioty przetwarzające)

• Dostawca infrastruktury serwerowej (VPS), na której działa aplikacja wraz z magazynem plików — zdjęcia, filmy i załączniki trzymamy na naszym serwerze, nie w zewnętrznej usłudze chmurowej.
• Dostawca poczty (SMTP): wysyłka maili weryfikacyjnych, zaproszeń i przypomnień.
• Stripe: obsługa płatności subskrypcji (dane płatnicze przetwarza Stripe; nie przechowujemy numerów kart).
• Google: Firebase Cloud Messaging — dostarczanie powiadomień push do aplikacji mobilnej, oraz Google Analytics — statystyki użycia, tylko po wyrażeniu zgody.
• Powiadomienia push w przeglądarce trafiają do Was przez usługę push producenta przeglądarki (m.in. Google, Mozilla, Apple); treść powiadomienia jest zaszyfrowana.
• OpenStreetMap / Nominatim (zamiana nazwy miejsca na współrzędne) oraz Open-Meteo (prognoza pogody): odpytuje je nasz serwer, więc dostawcy nie widzą adresu IP Waszego urządzenia — trafia do nich tylko nazwa miejsca albo współrzędne wyjazdu.
• OpenFreeMap (kafelki mapy) i Spotify (osadzony odtwarzacz playlisty, jeśli dodacie link): ładują się bezpośrednio w Waszej przeglądarce, więc ci dostawcy widzą m.in. adres IP urządzenia i to, jaki fragment mapy otwieracie.

Przekazywanie poza EOG

Niektórzy dostawcy (np. Google, Stripe) mogą przetwarzać dane poza EOG na podstawie standardowych klauzul umownych lub innych zabezpieczeń zgodnych z RODO.

Linki udostępnione i kalendarz

Jeśli sami udostępnicie plan wyjazdu, rolkę wspomnień, zaproszenie na wyjazd albo subskrypcję kalendarza (ICS), powstaje link z losowym tokenem, który działa bez logowania. Takie strony wyłączamy z indeksowania w wyszukiwarkach, ale każdy, kto zna link, zobaczy udostępnioną treść (zdjęcia oznaczone jako prywatne nie trafiają do udostępnionych widoków). Traktujcie te adresy jak hasło.

Bezpieczeństwo

Hasła przechowujemy wyłącznie jako skróty kryptograficzne, ruch idzie po HTTPS, a dostęp do treści przestrzeni mają tylko jej członkowie (i osoby z linkiem, który sami utworzycie). Dostęp administracyjny do serwera i bazy jest ograniczony do operatora usługi.

Okres przechowywania

Dane konta i treści przechowujemy przez czas istnienia konta. Po jego usunięciu kasujemy je niezwłocznie, z wyjątkiem:

• dokumentów i danych rozliczeniowych związanych z płatnościami: przechowywanych przez okres wymagany przepisami podatkowymi (co do zasady 5 lat licząc od końca roku rozliczeniowego);
• danych niezbędnych do ustalenia, dochodzenia lub obrony roszczeń: do czasu ich przedawnienia.

Dane pomocnicze usuwają się szybciej: sesje i tokeny weryfikacyjne wygasają samoczynnie, zapisy o wysłanych przypomnieniach i liczniki zabezpieczające formularze mają charakter techniczny i krótkotrwały.

Wspólna przestrzeń i dane pozostałych osób

Część danych powstaje wspólnie z innymi osobami w przestrzeni (np. plany, wydatki, czat, dziennik, wspomnienia). Gdy któraś z Was usunie konto lub opuści przestrzeń, treści wspólne pozostają dostępne pozostałym osobom — plany i wspomnienia przechodzą pod opiekę innej osoby w przestrzeni, natomiast dane ściśle osobiste (profil, zdjęcie profilowe, wiadomości z czatu, reakcje) są usuwane wraz z kontem; przy wydatkach znika powiązanie z osobą, która je opłaciła. Usunięcie ostatniego konta w przestrzeni kasuje całą przestrzeń wraz z jej zawartością. Każda z osób jest odrębnym podmiotem danych i może realizować swoje prawa (poniżej).

Wiek użytkowników

Usługa jest przeznaczona dla osób, które ukończyły 16 lat (minimalny wiek samodzielnego wyrażenia zgody na przetwarzanie danych w usługach społeczeństwa informacyjnego w Polsce), a zakup planu płatnego wymaga pełnej zdolności do czynności prawnych. Nie kierujemy usługi do dzieci i świadomie nie zbieramy ich danych.

Wasze prawa (RODO)

Macie prawo dostępu, sprostowania, usunięcia i ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wniesienia skargi do organu nadzorczego (w PL: Prezes UODO). Zgody (np. na analitykę czy powiadomienia) możecie wycofać w każdej chwili — nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania. Konto wraz z danymi można usunąć samodzielnie w ustawieniach profilu.

Pliki cookie

Szczegóły dotyczące plików cookie i zgód opisaliśmy osobno: Pliki cookie.