Polityka prywatności

1. Jakie dane i po co

Konto: adres e-mail, opcjonalnie nazwa i zdjęcie z konta Google. Cel: założenie i obsługa konta (art. 6 ust. 1 lit. b RODO).

Historie: teksty, zdjęcia, daty i miejsca, które dodajesz. Cel: wykonanie usługi (art. 6 ust. 1 lit. b RODO). Zdjęcia kompresujemy w przeglądarce i usuwamy z nich metadane EXIF, w tym lokalizację GPS.

Wspólne historie i reakcje: imię, tekst i zdjęcia, które znajomi dodają przez link zaproszenia, oraz wiadomości odbiorcy przekazujemy autorowi historii. Cel: wykonanie usługi na rzecz autora (art. 6 ust. 1 lit. b i f RODO).

Płatności: dane rozliczeniowe przetwarza Stripe; my przechowujemy jedynie identyfikatory transakcji i informację o planie. Cel: rozliczenia i obowiązki podatkowe (art. 6 ust. 1 lit. b i c RODO).

Dane techniczne: dziennik działań administracyjnych, licznik wyświetleń historii (bez danych odbiorcy) i licznik wyszukiwań miejsc. Cel: bezpieczeństwo i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO).

2. Komu przekazujemy dane

Dostawcom, którzy przetwarzają dane w naszym imieniu: Supabase (baza danych, logowanie, pliki; serwery w UE), Vercel (hosting), Stripe (płatności), Google (logowanie przez Google oraz wyszukiwanie miejsc i mapa w szablonie Mapa wspomnień).

Część tych firm ma siedzibę w USA. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Opublikowaną historię widzi każdy, kto ma do niej link (i hasło, jeśli je ustawisz). Strony historii nie są indeksowane przez wyszukiwarki.

3. Jak długo

Dane konta i historie przechowujemy do usunięcia konta. Ewidencję sprzedaży i dane o płatnościach przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego).

4. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Kopię danych pobierzesz w panelu (Konto → Pobierz moje dane), a konto usuniesz tam jednym kliknięciem.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

5. Pliki cookie

Używamy wyłącznie niezbędnych plików cookie: sesji logowania, wybranego języka oraz dostępu do historii chronionej hasłem. Nie używamy cookies reklamowych ani analitycznych, dlatego nie wyświetlamy banera zgód.

6. Osoby na zdjęciach i odbiorcy

Jeżeli w historii są dane innych osób (np. zdjęcia), dodaje je użytkownik, który odpowiada za posiadanie ich zgody. Osoba, której dane dotyczą, może zgłosić nam treść do usunięcia pod adresem e-mail podanym wyżej.