1. Kim jesteśmy
„MamTo" (dalej: Aplikacja) to platforma społecznościowa łącząca polskich organizatorów wydarzeń i uczestników na całym świecie. Operatorem Aplikacji jest osoba kontaktowa pod adresem mamtoapka@gmail.com.
2. Jakie dane zbieramy
- Konto: imię i adres e-mail (przez Google OAuth lub formularz e-mail/hasło). Hasło, jeśli wybierzesz logowanie e-mailem, jest hashowane (bcrypt) — nie przechowujemy go w postaci czystej.
- Aktywność: które eventy zaznaczasz „Idę!", które przeglądasz, kliknięcia w „Kup teraz".
- Powiadomienia push: subskrypcja przeglądarkowa (endpoint URL + klucze publiczne) oraz lista krajów, dla których chcesz dostawać powiadomienia.
- Płatności: dane płatnicze przekazujemy bezpośrednio do Stripe — my nie przechowujemy numerów kart. Pobieramy ID transakcji i status, żeby wyświetlić Ci potwierdzenie.
- Techniczne: adres IP i typ przeglądarki w logach serwerowych (przez 30 dni, do diagnostyki).
3. Czego NIE zbieramy
- Twojej dokładnej lokalizacji GPS (chyba że sam podasz adres).
- Listy kontaktów z telefonu.
- Danych z innych aplikacji.
- Numerów kart płatniczych — to obsługuje Stripe.
4. Po co tych danych używamy
Wyłącznie po to, żeby Aplikacja działała: pokazywać Ci eventy, przyjąć Twój zakup, wysłać Ci powiadomienie o nowym wydarzeniu w wybranym kraju, przywitać Cię imieniem przy każdym wejściu. Nigdy nie sprzedajemy ani nie wymieniamy Twoich danych z firmami trzecimi w celach marketingowych.
5. Komu udostępniamy dane
- Stripe (płatności) — tylko dane niezbędne do realizacji transakcji.
- Google (logowanie OAuth) — tylko gdy aktywnie wybierzesz „Zaloguj się przez Google".
- Dostawca push (Apple, Google, Mozilla) — endpoint Twojej subskrypcji, niezbędny do dostarczania powiadomień.
- Organizatorzy wydarzeń dostają jedynie statystyki agregatne (ile osób kupiło bilety) — nie udostępniamy im Twojego e-maila ani imienia.
6. Twoje prawa (RODO / GDPR)
- Prawo do dostępu — możesz zapytać o swoje dane na mamtoapka@gmail.com
- Prawo do usunięcia („prawo do zapomnienia") — usuwamy w ciągu 30 dni
- Prawo do sprostowania — sam możesz edytować dane w aplikacji
- Prawo do przenoszenia — wyeksportujemy Twoje dane w formacie JSON
- Prawo do wycofania zgody — w każdej chwili
7. Cookie i lokalna pamięć
Używamy jednego cookie sesyjnego (session_token, 7 dni, httpOnly) niezbędnego do tego, żebyś pozostał zalogowany. Lokalnie (localStorage) trzymamy preferencje powiadomień i Twoje imię — to nie opuszcza Twojego urządzenia.
8. Bezpieczeństwo
Cała komunikacja idzie po HTTPS. Hasła hashujemy (bcrypt). Płatności są obsługiwane przez Stripe (PCI DSS Level 1). Bazę danych mamy zaszyfrowaną at-rest.
9. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 13 lat. Nie zbieramy świadomie danych od dzieci.
10. Zmiany
Każdą istotną zmianę w polityce ogłosimy w aplikacji z minimum 14-dniowym wyprzedzeniem.
11. Kontakt
Pytania? Pisz: mamtoapka@gmail.com