Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Rookely zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszej strony internetowej (rookely.com) i aplikacji (app.rookely.com). Zobowiązujemy się do przetwarzania Twoich danych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych (RODO).
Serwis Rookely prowadzony jest przez:
Gdy wybierzesz logowanie przez Google OAuth, otrzymujemy Twój adres e-mail, nazwę wyświetlaną i URL zdjęcia profilowego. Nie otrzymujemy hasła do konta Google, nie czytamy treści Twojego konta Google i nie publikujemy niczego w Twoim imieniu.
Tytuły i opisy wydarzeń, daty, przydziały logistyczne, osobiste listy pakowania, głosowania, zapisy wydatków oraz wgrane zdjęcia. Dane te są powiązane z Twoim kontem wyłącznie w celu świadczenia usługi Tobie i Twojej grupie.
Nie używamy ciasteczek reklamowych, zewnętrznych narzędzi śledzących, pikseli analitycznych ani narzędzi do testów A/B.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Świadczenie usługi podstawowej (konto, wydarzenia, funkcje aplikacji) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Wysyłka wiadomości transakcyjnych (zaproszenia, reset hasła, powiadomienia) | Art. 6 ust. 1 lit. b — wykonanie umowy |
| Bezpieczeństwo i zapobieganie nadużyciom (logi serwera) | Art. 6 ust. 1 lit. f — uzasadniony interes administratora |
| Odpowiadanie na zapytania dot. wsparcia lub prywatności | Art. 6 ust. 1 lit. b lub f |
Korzystamy z poniższych podmiotów przetwarzających. Nie sprzedajemy Twoich danych osobowych ani nie wykorzystujemy ich do celów reklamowych.
| Dostawca | Rola | Lokalizacja | Podstawa przekazania |
|---|---|---|---|
| Hetzner Online GmbH | Hosting i przechowywanie plików (zdjęcia) | Niemcy (UE) | UE/EOG — brak transferu |
| Resend Inc. | Wysyłka e-maili transakcyjnych | USA | Standardowe klauzule umowne (SKU) |
| Google LLC | Logowanie OAuth (opcjonalne) | USA | Standardowe klauzule umowne (SKU) |
| Cloudflare Inc. | CDN, DNS, ochrona DDoS | USA | Standardowe klauzule umowne (SKU) |
| Dane | Okres przechowywania |
|---|---|
| Dane konta (nazwa, e-mail) | Do usunięcia konta + 30 dni |
| Treści wydarzeń (logistyka, głosowania, listy, wydatki) | Do momentu usunięcia wydarzenia przez organizatora |
| Wgrane zdjęcia | Do usunięcia przez użytkownika lub usunięcia wydarzenia przez organizatora |
| Logi serwera | Do 30 dni |
| Dane rozliczeń wydatków | Do momentu usunięcia wydarzenia przez organizatora |
Używamy wyłącznie jednego, technicznie niezbędnego ciasteczka sesyjnego służącego do utrzymania uwierzytelnienia. Jest ono ustawiane po zalogowaniu i usuwane po wylogowaniu lub wygaśnięciu sesji. Baner zgody na cookies nie jest wymagany, ponieważ to ciasteczko jest technicznie niezbędne i nie służy do profilowania ani śledzenia.
Na podstawie RODO przysługują Ci następujące prawa:
Aby skorzystać z powyższych praw, napisz na adres privacy@rookely.com. Odpowiemy w ciągu 30 dni.
Masz również prawo wnieść skargę do organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl.
Niektórzy dostawcy (Resend, Google, Cloudflare) mają siedzibę w Stanach Zjednoczonych. Przekazywanie danych do tych dostawców odbywa się na podstawie standardowych klauzul umownych (SKU) zatwierdzonych przez Komisję Europejską na mocy art. 46 ust. 2 lit. c RODO. Dane aplikacji są hostowane na serwerach Hetzner zlokalizowanych w Unii Europejskiej.
Możemy aktualizować niniejszą politykę. Przy istotnych zmianach zaktualizujemy datę „Ostatnia aktualizacja" na górze strony. Dalsze korzystanie z Rookely po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki. W przypadku istotnych zmian poinformujemy Cię e-mailem, jeśli jest to wymagane przepisami prawa.
W sprawach dotyczących niniejszej polityki lub realizacji Twoich praw: