Polityka prywatności
Obowiązuje od: 1 grudnia 2026 r.
Ta polityka opisuje, jakie dane osobowe zbieramy w aplikacji Roomatch i na stronie roomatch.app, po co je zbieramy, komu je powierzamy, jak długo je przechowujemy i jakie prawa Ci przysługują. Piszemy prostym językiem, ale każde zdanie traktujemy jako zobowiązanie.
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest Miłosz Budny, ul. Małkowskiego 30/1, 70-304 Szczecin (dalej: „my”).
W sprawach dotyczących danych osobowych napisz na kontakt@roomatch.app. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy i po co
Konto i logowanie
Adres e-mail, za pomocą którego się logujesz (kodem wysyłanym na maila lub hasłem). Potrzebujemy go, żeby założyć i prowadzić Twoje konto. Przed wysłaniem kodu i przy logowaniu aplikacja sprawdza, czy nie jesteś botem (Cloudflare Turnstile, w okienku strony roomatch.app).
Profil
- imię (lub pseudonim), płeć, data urodzenia (do sprawdzenia, czy masz ukończone 18 lat; innym osobom pokazujemy tylko wiek),
- miasto, uczelnia, wydział i kierunek studiów,
- czego szukasz, budżet, termin przeprowadzki, języki, preferencje co do współlokatorów,
- odpowiedzi w ankiecie stylu życia (rytm dnia, porządek, goście, imprezy, potrzeba ciszy, palenie, zwierzęta),
- opis, zainteresowania, odpowiedzi na pytania w profilu i zdjęcie profilowe,
- informacja, czy właściciele mieszkań mogą Cię zaprosić do ogłoszenia.
Profil widzą inni zalogowani użytkownicy Roomatch. Służy do dopasowania współlokatorów i ofert oraz do kontaktu między Wami. Nie wpisuj w profilu ani w wiadomościach informacji o zdrowiu, wyznaniu, poglądach czy orientacji. Nie są potrzebne do korzystania z aplikacji.
Weryfikacja studenta
Jeśli zechcesz potwierdzić status studenta, podajesz uczelniany adres e-mail, na który wysyłamy kod. Przechowujemy ten adres, żeby oznaczyć Twój profil jako zweryfikowany. Innym pokazujemy tylko oznaczenie, nie adres.
Ogłoszenia
Treść ogłoszenia, zdjęcia, cena, dzielnica, zasady mieszkania i dokładny adres mieszkania. Dokładny adres widzi tylko autor ogłoszenia. Innym pokazujemy przybliżoną okolicę (punkt przesunięty o 60–180 metrów) oraz czas lub odległość dojazdu na wydziały. Ogłoszenia są widoczne także dla osób bez konta i jako publiczne strony pod adresem roomatch.app/o/…, razem z imieniem i zdjęciem profilowym autora oraz informacją, czy jest zweryfikowanym studentem. Publiczne strony ogłoszeń mogą pojawiać się w wyszukiwarkach i w podglądach linków (np. na Facebooku czy w komunikatorach), dopóki ogłoszenie jest aktywne.
Kontakty i rozmowy
Twoje „dzwonki”, zapytania o mieszkania i zaproszenia wraz z dołączonymi wiadomościami, dopasowania, treść czatów, rezerwacje oglądania, zapisane oferty i ustawione powiadomienia o nowych ofertach. Potrzebujemy ich, żeby aplikacja działała: żeby druga osoba dostała Twoją wiadomość i żebyście mogli się umówić.
Bezpieczeństwo i moderacja
Zgłoszenia, które wysyłasz lub które dotyczą Ciebie, blokady, decyzje moderacyjne oraz wiadomości od Roomatch z uzasadnieniem decyzji i wynikiem zgłoszeń. Przetwarzamy je, żeby chronić użytkowników przed oszustwami i nadużyciami oraz żeby informować o decyzjach, jak wymaga tego akt o usługach cyfrowych.
Gdy zablokujemy konto za naruszenie regulaminu, zapisujemy zabezpieczony skrót jego adresu e-mail (kryptograficzny skrót z tajnym kluczem, z którego nie da się odczytać adresu). Dzięki temu nowe konto założone na ten sam adres jest od razu blokowane. Skrót przechowujemy 2 lata; usuwamy go wcześniej, jeśli zdejmiemy blokadę.
Powiadomienia
Jeśli zgodzisz się na powiadomienia, zapisujemy token powiadomień Twojego urządzenia i wybrany język. Zgodę możesz w każdej chwili wycofać w ustawieniach telefonu.
Dane techniczne
- czas ostatniej aktywności (żeby pokazywać aktywne osoby i oferty) i dni, w których korzystasz z aplikacji (do statystyki liczby aktywnych osób),
- raporty błędów aplikacji (rodzaj błędu, model i system urządzenia, identyfikator konta, bez adresu e-mail i treści); zanim aplikacja wyśle raport, może go chwilowo przechować w telefonie,
- pseudonimowe statystyki przejścia przez kolejne kroki aplikacji (np. „otwarto aplikację”, „wysłano kod”): bez konta są powiązane z losowym identyfikatorem tworzonym przy każdym uruchomieniu aplikacji i niezapisywanym w telefonie, a po zalogowaniu z kontem,
- adresy IP i dane techniczne zapytań w logach serwerów (Supabase, Cloudflare), potrzebne do działania i ochrony usługi przed atakami.
Na urządzeniu zapisujemy tylko to, co potrzebne do działania aplikacji: sesję logowania, ustawienia (filtry ofert, wybrane miasto), informację, czy ekran powitalny był już pokazany, i datę, kiedy ostatnio pytaliśmy o zgodę na powiadomienia (żeby nie pytać zbyt często). Nie zapisujemy w telefonie identyfikatorów do statystyk ani reklam i nie używamy plików cookie do reklam ani śledzenia.
Zapisy na start (strona roomatch.app)
Adres e-mail, miasto, informacja, czy szukasz pokoju, czy masz pokój do wynajęcia, oraz źródło wejścia na stronę. Używamy ich tylko do jednej wiadomości przed startem aplikacji: z datą startu i wskazówkami, jak dodać pierwsze ogłoszenie.
3. Podstawy prawne
- Umowa (art. 6 ust. 1 lit. b RODO): konto, profil, ogłoszenia, kontakty, czaty, rezerwacje i pozostałe funkcje aplikacji, z których korzystasz.
- Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo i moderacja (w tym skrót adresu e-mail zablokowanych kont i logi serwerów), raporty błędów, statystyki pomagające ulepszać aplikację, dochodzenie i obrona roszczeń.
- Zgoda (art. 6 ust. 1 lit. a RODO): powiadomienia push, weryfikacja statusu studenta, zapis na wiadomość o starcie. Zgodę możesz wycofać w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
- Obowiązek prawny (art. 6 ust. 1 lit. c RODO): uzasadnienia decyzji moderacyjnych i informacje o wyniku zgłoszeń (akt o usługach cyfrowych) oraz sytuacje, gdy przepisy wymagają od nas przechowania lub udostępnienia danych, np. na żądanie uprawnionych organów.
4. Komu powierzamy dane
Korzystamy z usług zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu i na podstawie umów powierzenia:
- Supabase: baza danych, logowanie, przechowywanie zdjęć i funkcje serwerowe (serwery w Unii Europejskiej, Frankfurt).
- Expo (650 Industries): dostarczanie aktualizacji aplikacji i wysyłka powiadomień, przekazywanych dalej przez Apple (iPhone) i Google (Android).
- Sentry (Functional Software): raporty błędów aplikacji.
- Resend: wysyłka e-maili z kodami logowania, rejestracji, zmiany hasła i zmiany adresu e-mail oraz z kodem weryfikacji studenta.
- Google: mapy w aplikacji na Androidzie oraz obliczanie czasu dojazdu komunikacją (przekazujemy wyłącznie współrzędne mieszkania i wydziałów).
- Apple: mapy w aplikacji na iPhonie (Apple Maps dostaje fragment mapy, który oglądasz; aplikacja nie pyta o Twoją lokalizację).
- komoot (Photon, dane OpenStreetMap): wyszukiwanie adresu podczas dodawania ogłoszenia (przekazujemy wyłącznie wpisaną ulicę i numer).
- Cloudflare: hosting strony roomatch.app, przekazywanie poczty z kontakt@roomatch.app i ochrona przed botami (Turnstile) przy logowaniu w aplikacji i w formularzu zapisów.
Twoje dane widzą też inni użytkownicy w zakresie opisanym w punkcie 2. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Część dostawców (Expo, Sentry, Resend, Google, Apple, Cloudflare) ma siedzibę w Stanach Zjednoczonych lub może przetwarzać dane poza EOG. W takich przypadkach przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@roomatch.app.
6. Jak długo przechowujemy dane
- Dane konta, profilu, ogłoszeń, kontaktów i czatów: do usunięcia konta. Konto możesz usunąć w aplikacji (Profil → Usuń konto). Usuwamy wtedy profil, ogłoszenia ze zdjęciami, wiadomości, kontakty, rezerwacje i pozostałe dane konta. Z kopii zapasowych bazy znikają one po upływie ich cyklu, nie dłużej niż 30 dni.
- Zgłoszenia, decyzje moderacyjne i wiadomości od Roomatch: do usunięcia konta, chyba że są potrzebne do wyjaśnienia nadużycia lub obrony roszczeń, wtedy do czasu ich przedawnienia.
- Skrót adresu e-mail zablokowanego konta: 2 lata od blokady albo do jej zdjęcia.
- Statystyki kroków w aplikacji: do 12 miesięcy.
- Raporty błędów: do 90 dni.
- Logi serwerów z adresami IP: zgodnie z cyklem dostawców, nie dłużej niż 30 dni.
- Zapisy na start: do wysłania wiadomości o starcie, nie dłużej niż 3 miesiące po starcie aplikacji, albo do wypisania się.
7. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. Większość danych zmienisz i usuniesz sam w aplikacji. W pozostałych sprawach napisz na kontakt@roomatch.app. Odpowiemy w ciągu miesiąca.
Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
8. Czy musisz podać dane
Podanie adresu e-mail, imienia, płci, daty urodzenia i miasta jest konieczne do założenia konta. Pozostałe dane są dobrowolne, ale bez nich część funkcji, np. dopasowanie stylu życia czy dojazd na wydział, nie zadziała. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne. Procent dopasowania jest tylko podpowiedzią.
Dwie decyzje zapadają automatycznie i zawsze są tymczasowe albo sprawdzane przez człowieka: (1) gdy co najmniej 3 osoby, z którymi profil sam nawiązał kontakt w Roomatch, zgłoszą go, profil i jego ogłoszenia są ukrywane do czasu sprawdzenia przez moderatora; (2) nowe konto na adres e-mail wcześniej zablokowanego konta jest od razu blokowane. W obu przypadkach dostajesz uzasadnienie w aplikacji i możesz się odwołać na kontakt@roomatch.app.
9. Osoby niepełnoletnie
Roomatch jest tylko dla osób, które ukończyły 18 lat. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.
10. Zmiany polityki
Gdy zmienimy tę politykę w istotny sposób, poinformujemy o tym w aplikacji przed wejściem zmian w życie. Aktualna wersja jest zawsze pod adresem roomatch.app/prywatnosc.