Izjava o privatnosti
Posljednje ažuriranje: 8. studenoga 2026.
Tko je odgovoran
Fungelo vodi MCO, spletno svetovanje, Marko Humar s.p., Podrgrajsova ulica 8, 2000 Maribor, Slovenija. Mi smo odgovorni za vaše osobne podatke u Fungelu („voditelj obrade“). Za sve u vezi s vašim podacima pišite na hello@fungelo.app.
Ukratko
- Fungelo možete koristiti bez računa. Karta, ocjene i Moja mjesta rade i bez njega.
- Račun je neobavezan. Sadrži vašu e-adresu i zapise o vašim prijavama. Lozinke nema.
- Mjesta koja spremite u Moja mjesta, vaša spremljena područja i zapisi posjeta ostaju na vašem telefonu. Nisu dio vašeg računa.
- Ako ste prijavljeni, možete odabrati da nam posjet pošaljete kao izvješće s terena: datum, što ste pronašli, koliko ste dugo tražili i imenovano područje. Nikada vaš točan položaj.
- Račun možete izbrisati u aplikaciji bilo kada.
- Ne prodajemo vaše podatke. Fungelo nema oglasa ni analitičkih alata za praćenje.
Korištenje Fungela bez računa
Bez računa Fungelo na svojim poslužiteljima ne čuva nikakve osobne podatke o vama. Jedini zapis su tehnički podaci o zahtjevima u zapisnicima našeg pružatelja usluge smještaja, opisani niže pod „Smještaj“.
Na vašem uređaju. Moja mjesta, spremljena područja, zapisi posjeta i vaše postavke pohranjeni su u pohrani preglednika na vašem telefonu. Mi ih ne možemo vidjeti. Ako izbrišete aplikaciju ili podatke web-mjesta, nestaju.
Vaša lokacija. Kad koristite „Koristi moju lokaciju“, vaš telefon sam određuje područje. Vaš točan položaj nikada ne napušta telefon.
Određivanje vaše besplatne države. Bez aktivne pretplate Fungelo određuje za koju su vam državu informacije o aktivnosti gljiva dostupne besplatno. Ovisno o tome kako koristite Fungelo, država se određuje prema državi vaše veze na web-mjestu, prema državi vašeg Google Playa ako je dostupna putem RevenueCata dok ste prijavljeni ili prema regionalnoj postavci vašeg uređaja u aplikaciji. Fungelo dobivenu državu pohranjuje samo na vašem uređaju; podatak o državi na kojem se to temelji Fungelo u tu svrhu ne pohranjuje (zapisnici zahtjeva našeg pružatelja usluge smještaja i zapisi RevenueCata opisani su u njihovim odjeljcima niže). Besplatnu državu možete promijeniti jednom.
Izvješća s terena. Nakon što zabilježite posjet, aplikacija vas može pitati želite li ga poslati kao izvješće s terena. Bez računa nam se ništa ne šalje: vaši zapisi ostaju na vašem telefonu. Izvješća s terena prijavljenih korisnika opisana su niže.
Smještaj. Fungelo i fungelo.app poslužuje Cloudflare. Kao i svako web-mjesto, Cloudflare uz svaki zahtjev prima tehničke podatke: vrijeme, traženu adresu te podatke o vašem pregledniku i mreži, uključujući vašu IP adresu. Cloudflare Workers Logs čuvaju te podatke 3 dana. Koristimo ih samo za rad usluge i otklanjanje kvarova. Web-mjesto iz vaše veze određuje i u kojoj ste državi, i to samo da prikaže je li pretplata ondje dostupna, da predloži tu državu kao državu naplate kad se pretplatite te da prvi put postavi vašu besplatnu državu, bez pohranjivanja. Obrazac za prijavu i stranica za otkazivanje koriste i Cloudflare Turnstile da provjere da zahtjev šalje osoba, a ne skripta. Turnstile u tu svrhu obrađuje tehničke podatke o vašem pregledniku i uređaju, uključujući vašu IP adresu; Cloudflare takve podatke koristi i za poboljšanje prepoznavanja botova. Pravna osnova: naš legitimni interes za rad sigurne i ispravne usluge i njezinu zaštitu od zlouporabe (članak 6. stavak 1. točka (f) GDPR-a).
Što aplikacija traži od našeg poslužitelja. Adrese u tim zapisnicima pokazuju koje je datoteke aplikacija učitala. Podaci neke države ili regije imenuju tu državu ili regiju, a uvjeti nekog dana imenuju datum i državu. Kad otvorite spremljeno mjesto, upozorenje ili poveznicu na područje čiju regiju vaš telefon još ne zna, aplikacija pita naš poslužitelj kojoj regiji područje pripada (/api/area/ iza kojeg slijedi oznaka područja) i zatim učitava tu regiju. Cloudflareovi zapisnici te adrese, kao i ostale podatke o zahtjevima, čuvaju 3 dana. Kad tražite mjesto, tekst koji upišete odlazi našem poslužitelju (/api/search) unutar zahtjeva, a ne u njegovoj adresi, pa ga nema u tim zapisnicima; naš ga poslužitelj koristi samo da pronađe odgovarajuća mjesta i ne pohranjuje ga.
Pločice karte. Vaš telefon učitava osnovnu kartu s OpenFreeMapa, a sjenčanje terena s Amazon Web Servicesa (javne pločice terena). Ove usluge primaju vašu IP adresu i podatak koje dijelove karte gledate. One nisu naši izvršitelji obrade; primjenjuju se njihova pravila o privatnosti.
Provjera nove verzije. Aplikacije za Android i iPhone pitaju Google Play ili App Store postoji li novija verzija Fungela. Google ili Apple primaju taj zahtjev s vašeg telefona zajedno s IP adresom uređaja, oznakom aplikacije i uobičajenim tehničkim podacima zahtjeva; na Androidu ga Google Play obrađuje kao dio vlastite usluge za Google račun na telefonu. Fungelo iz toga ne prima ništa. Primjenjuju se njihova pravila o privatnosti. Web-aplikacija to ne radi.
Korištenje Fungela s računom
Račun je za osobe od 15 godina nadalje.
Što prikupljamo
- Vašu e-adresu. Trebamo je da vam pošaljemo kôd za prijavu i prepoznamo vaš račun.
- Jezik vaših e-poruka. Slovenski, engleski, njemački, češki, slovački, francuski, hrvatski, nizozemski, poljski, danski ili talijanski, jezik na kojem koristite aplikaciju, da vam kôd za prijavu stigne na njemu.
- Vašu suglasnost pri registraciji. Da ste prihvatili uvjete korištenja i ovu izjavu te potvrdili da imate najmanje 15 godina, s datumom i verzijom uvjeta, kako bismo to mogli dokazati i ponovno pitati kad se uvjeti promijene.
- Zapise o prijavama. Kad ste se prijavili i koje su sesije aktivne, kako biste ostali prijavljeni. Radi sigurnosti naš pružatelj računa bilježi i događaje prijave s vašom IP adresom i vrstom preglednika.
- Ako odaberete prijavu putem Googlea: Google nam šalje ID vašeg Google računa, vaše ime, vašu e-adresu i adresu vaše profilne slike. Koristimo samo vašu e-adresu: ime i adresa slike uklanjaju se tijekom prijave i nikada se ne pohranjuju. Google također saznaje da ste se prijavili u Fungelo; na to se primjenjuju Googleova pravila o privatnosti.
- Ako odaberete prijavu putem Applea: Apple nam šalje vašu e-adresu i ID vašeg računa Apple koji Apple stvara za Fungelo. U aplikaciji za iPhone Fungelo od Applea traži samo vašu e-adresu, ne i ime. Ako odaberete Appleovu opciju „Sakrij moju e-poštu“, Apple nam umjesto vaše prave adrese daje privatnu posredničku adresu (koja završava na @privaterelay.appleid.com) i prosljeđuje vam naše e-poruke; svoje adrese za slanje registrirali smo kod Applea kako bi vam kôd za prijavu i naši odgovori stizali. Koristimo samo e-adresu. Apple također saznaje da ste se prijavili u Fungelo; na to se primjenjuju Appleova pravila o privatnosti.
Ako se pretplatite. Plaćanje se odvija na Stripeovim stranicama; podatke o vašoj kartici nikada ne vidimo niti pohranjujemo. Čuvamo samo koji Stripeov kupac pripada vašem računu, stanje vaše pretplate (primjerice aktivna ili otkazana) i kraj plaćenog razdoblja. Stripe čuva vašu e-adresu, vašu državu naplate i podatke o adresi potrebne za izračun PDV-a, vaš način plaćanja, vašu pretplatu i vaše račune (fakture), zajedno s ID-om vašeg računa Fungelo, vremenom kad ste zatražili da pristup počne odmah (uvjeti, odjeljak 6) i državom naplate koju ste odabrali u aplikaciji (pretplata se prodaje u državama koje aplikacija prikazuje; trenutačno Austrija, Belgija, Češka, Danska, Hrvatska, Luksemburg, Nizozemska, Njemačka, Poljska, Slovačka, Slovenija i Švicarska).
Ako se pretplatite u aplikaciji za Android. Ondje se pretplaćujete putem Google Playa: Google naplaćuje prema vlastitim uvjetima, a podatke o vašoj kartici nikada ne vidimo. Kako bi pretplata pripadala vašem računu Fungelo, a otključavala Fungelo i na webu, aplikacija daje RevenueCatu, usluzi koja umjesto nas provjerava pretplate iz trgovina aplikacija, ID vašeg računa Fungelo (nasumičan kôd, ne vašu e-adresu). RevenueCat od Googlea prima zapis o vašoj kupnji (proizvod, datume kupnje i obnove, obnove, otkazivanja i povrate novca, državu i cijenu), a od aplikacije osnovne tehničke podatke (verziju aplikacije i sustava, jezik, IP adresu). Kad ste prijavljeni, aplikacija putem RevenueCata čita i državu vašeg Google Playa kako bi prvi put postavila vašu besplatnu državu. Čuvamo samo stanje vaše pretplate i kraj plaćenog razdoblja, kao i kod Stripea. Pretplatom upravljate ili je otkazujete u Google Playu.
Ako se pretplatite u aplikaciji za iPhone. Kad se pretplata ponudi u aplikaciji za iPhone, ondje se pretplaćujete putem App Storea: Apple naplaćuje prema vlastitim uvjetima, a podatke o vašoj kartici nikada ne vidimo. Kao i u aplikaciji za Android, aplikacija daje RevenueCatu ID vašeg računa Fungelo (nasumičan kôd, ne vašu e-adresu), a RevenueCat od Applea prima zapis o vašoj kupnji (proizvod, datume kupnje i obnove, obnove, otkazivanja i povrate novca, državu i cijenu), a od aplikacije osnovne tehničke podatke (verziju aplikacije i sustava, jezik, IP adresu). Čuvamo samo stanje vaše pretplate i kraj plaćenog razdoblja. Pretplatom upravljate ili je otkazujete u postavkama pretplata svojeg računa Apple, a povrat novca traži se od Applea.
Ako otkazujete na stranici za otkazivanje. Na našoj stranici za otkazivanje pretplatu možete otkazati bez prijave. Bilježimo vaše otkazivanje: e-adresu koju navedete, račun s tom adresom (ako postoji), je li otkazivanje redovno ili izvanredno, razlog koji navedete za izvanredno, kad smo ga primili i što smo učinili (primjerice da je pretplata kupljena na webu postavljena da završi). Potvrdu šaljemo na tu adresu; izvanredno otkazivanje stiže i nama na hello@fungelo.app. Zapis čuvamo kao dokaz vašeg otkazivanja, a razlog izvanrednog otkazivanja samo 6 mjeseci. Redovno otkazivanje ne traži razlog; kod izvanrednog nemojte navoditi podatke o zdravlju ni druge osjetljive podatke. Kako bismo spriječili zlouporabu stranice, čuvamo i sažetak (hash) IP adrese vaše veze, samo da bismo brojali koliko otkazivanja i potvrda dolazi s nje; brišemo ga nakon 24 sata. Ako je vaša prva uplata bila prije manje od 14 dana, e-poruka s potvrdom sadrži poveznicu za povrat te uplate; poveznica sadrži potpisani kôd koji imenuje vašu pretplatu i račun, a vrijedi 7 dana.
Podsjetnici o obnovi. Ako ste se pretplatili na webu, šaljemo vam e-poruku 45 i 30 dana prije svake godišnje obnove, s datumom, iznosom i uputom kako otkazati. Stripe vam šalje i vlastiti podsjetnik 7 dana prije obnove. Bilježimo koje smo podsjetnike poslali za koju obnovu kako bi svaki bio poslan jednom.
Ako uključite upozorenja. S pretplatom možete zatražiti obavijest kad imenovano područje koje pratite dosegne razinu Visoka, za bilo koju vrstu gljiva ili za vrste koje odaberete. Pohranjujemo koja ste područja i vrste odabrali te, za svaki telefon ili preglednik na kojem uključite obavijesti, njegovu push adresu (u aplikacijama za Android i iPhone token Googleova servisa Firebase Cloud Messaging, koji na iPhoneu isporučuje putem Appleova push servisa; u pregledniku adresu Web Push iz vašeg preglednika) i jezik aplikacije. Nakon svakog dnevnog ažuriranja upozorenje se stavlja u red kad područje koje pratite upravo dosegne razinu Visoka; šalje se u nasumično vrijeme unutar 90 minuta, najviše jednom dnevno po području i nikada između 22:00 i 06:00. Obavijest imenuje područje i vrstu gljiva; ne sadrži ocjenu ni išta o vašem računu. Vaš telefon pritom ništa ne određuje o vašem položaju: područja su ona koja ste sami odabrali. Upozorenja možete pauzirati ili ukloniti (Profil → Upozorenja); odjava uklanja uređaj na kojem se odjavljujete, a u aplikacijama briše i Firebaseov token tog telefona.
Uvjeti nalikuju vašem nalazu. S pretplatom vam aplikacija može reći kad su današnji uvjeti u nekom području bliski onima na dan nalaza koji ste ondje zabilježili. Usporedba se odvija na vašem telefonu. Da bi je napravila, aplikacija preuzima uvjete tog dana za dane vaših nalaza: takav zahtjev imenuje samo datum i državu, nikada područje, što ste pronašli ni vaše mjesto, a datoteka je ista za sve koji traže taj dan i tu državu. Ništa se o tome ne pohranjuje na našim poslužiteljima. Za „Kako su procjene odgovarale vašim posjetima“ aplikacija na isti način traži procjene aktivnosti za dane vaših posjeta: takav zahtjev također imenuje samo datum i državu, a područje vašeg posjeta aplikacija pronalazi u toj datoteci na vašem telefonu.
Ako šaljete izvješća s terena. Kad ste prijavljeni, možete odabrati da nam posjet pošaljete kao izvješće s terena. Aplikacija pita prije prvog, a sve posjete možete zadržati privatnima. Izvješće sadrži: datum posjeta, jeste li što pronašli, vrste koje ste označili s okvirnom količinom (primjerice 4–10), koliko ste dugo tražili, imenovano područje (primjerice Areh) i je li područje odredio vaš telefon ili ste ga odabrali vi. Bilježimo i kad je stiglo (nakon 30 dana samo dan) i koliko je dana bio star vaš račun. Izvješće nikada ne sadrži vaš točan položaj, oznaku mjesta iz Mojih mjesta, bilješke ni fotografije. Područje određuje sam vaš telefon; vaš položaj ga nikada ne napušta.
Izvješće je na našem poslužitelju povezano s vašim računom kako bismo svaku osobu brojili jednom, ograničili zlouporabu (najviše 10 izvješća dnevno) i, kasnije, prepoznali redovite suradnike. Drugi korisnici nikada ne vide tko je poslao izvješće, a pojedinačna izvješća nikada ne objavljujemo: sve što se prikaže na karti izračunat će se iz izvješća mnogih ljudi. Izvješća može čitati samo onaj dio našeg sustava koji izračunava te rezultate; aplikacija ih ne može pročitati natrag.
Ne prikupljamo lozinku, vaš točan položaj ni mjesta koja spremite.
Zašto ih koristimo i na kojoj pravnoj osnovi
- Za stvaranje i vođenje vašeg računa te za vašu prijavu: to je potrebno za pružanje računa koji ste zatražili (članak 6. stavak 1. točka (b) GDPR-a, ugovor).
- Za sigurnost računa (zapisnici prijava, ograničenja pokušaja): naš legitimni interes za sprječavanje zlouporabe (članak 6. stavak 1. točka (f) GDPR-a).
- Za prodaju i vođenje vaše pretplate (plaćanje, obnova, otkazivanje, pristup plaćenim funkcijama), putem Stripea na webu, Google Playa i RevenueCata u aplikaciji za Android ili, kad se ondje ponudi, App Storea i RevenueCata u aplikaciji za iPhone: to je potrebno za ugovor koji sklapate (članak 6. stavak 1. točka (b) GDPR-a).
- Za slanje upozorenja koja postavite, na uređaje na kojima ste uključili obavijesti: to je potrebno za funkciju koju ste zatražili, dio pretplate (članak 6. stavak 1. točka (b) GDPR-a).
- Za primanje i potvrdu otkazivanja te njegovo provođenje: potrebno za ugovor (članak 6. stavak 1. točka (b) GDPR-a), a za pretplatu koju potrošač u Njemačkoj kupi na našem web-mjestu i zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a; BGB § 312k). Za čuvanje dokaza o tome poslije (kad je stiglo, što je traženo i što smo učinili): naš legitimni interes da to možemo pokazati ako se ikad ospori (članak 6. stavak 1. točka (f) GDPR-a).
- Za podsjetnik prije godišnje obnove: prvi podsjetnik, 45 dana unaprijed, potreban je za ugovor (članak 6. stavak 1. točka (b) GDPR-a) i, ondje gdje zakon neke države traži obavijest prije automatske obnove (primjerice Francuska), zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a); drugi, 30 dana unaprijed, naš je legitimni interes da vam pomognemo odlučiti na vrijeme (članak 6. stavak 1. točka (f) GDPR-a). Oba su informacija o vašoj pretplati, nikada oglašavanje.
- Za čuvanje računa (faktura) i evidencije plaćanja kako traže porezni i računovodstveni propisi: zakonska obveza (članak 6. stavak 1. točka (c) GDPR-a; slovenski Zakon o PDV-u, ZDDV-1).
- Za korištenje izvješća s terena koja odaberete poslati za provjeru i poboljšanje procjena aktivnosti Fungela i, kasnije, za prikaz onoga što su drugi pronašli u blizini (uvijek objedinjeno iz mnogih ljudi): vaša privola, dana kad odaberete slanje (članak 6. stavak 1. točka (a) GDPR-a). Možete prestati u bilo kojem trenutku zadržavanjem posjeta privatnima; da biste uklonili izvješća koja ste već poslali, izbrišite račun ili nam pišite.
Vašu e-adresu koristimo samo za prijavu i poruke o vašem računu. Ne šaljemo biltene ni marketing.
Na vašem uređaju. Dok ste prijavljeni, vaša se sesija čuva u pohrani preglednika (fungelo.auth) pa se ne morate prijavljivati svaki put. Gdje ste uključili obavijesti, ondje se čuva i push adresa uređaja (fungelo.push) kako bi je odjava mogla ukloniti. Odjava uklanja oboje. Fungelo za to ne koristi kolačiće.
Tko za nas obrađuje vaše podatke
| Usluga | Što radi | Podaci koje obrađuje | Gdje |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur) | Računi: prijava i baza podataka računa; izvješća s terena | E-adresa, zapisi o prijavama, sesije, podaci o Googleu ili Appleu ako ih koristite, zapisnici prijava, izvješća s terena koja šaljete | Poslužitelji u EU-u: Frankfurt, Njemačka. Supabase Pte. Ltd. je singapurska tvrtka; njezin ugovor o obradi podataka uključuje standardne ugovorne klauzule EU-a |
| Resend (Resend, Inc.) | Šalje e-poruke s kôdom za prijavu, potvrde otkazivanja i podsjetnike o obnovi s adrese no-reply@fungelo.app | E-adresa, sama e-poruka (kôd, potvrda ili podsjetnik), zapisi o isporuci | Resend pohranjuje podatke o računu, metapodatke e-pošte i zapisnike u Sjedinjenim Državama. Prijenose pokrivaju Okvir EU-a i SAD-a za privatnost podataka i standardne ugovorne klauzule EU-a iz Resendova ugovora o obradi podataka |
| Cloudflare (Cloudflare, Inc.) | Smještaj i isporuka aplikacije i fungelo.app, zapisnici zahtjeva, provjera Turnstile kod zahtjeva za kôd za prijavu i kod otkazivanja | Tehnički podaci o zahtjevima, uključujući IP adresu; podaci o pregledniku i uređaju za provjeru Turnstile | Cloudflareova globalna mreža; Cloudflareov ugovor o obradi podataka uključuje standardne ugovorne klauzule EU-a |
| RevenueCat (RevenueCat, Inc.) | Pretplate kupljene u aplikaciji za Android (a kad se ondje ponude, i u aplikaciji za iPhone): provjerava svaku kupnju s Google Playom (ili App Storeom), prati obnove, otkazivanja i povrate novca te nam kaže ima li vaš račun aktivnu pretplatu | ID vašeg računa Fungelo, zapis o vašoj kupnji u Google Playu ili App Storeu (proizvod, datumi kupnje i obnove, status obnove, otkazivanja i povrata novca, država i cijena), osnovni tehnički podaci iz aplikacije (verzija aplikacije i sustava, jezik, IP adresa) | Sjedinjene Države. RevenueCatov ugovor o obradi podataka uključuje standardne ugovorne klauzule EU-a |
| Google Firebase Cloud Messaging (Google Ireland Ltd. i Google LLC) | Isporučuje upozorenja aplikacijama za Android i iPhone (na iPhone putem Appleova push servisa) | Push token telefona i obavijest (područje i vrsta gljiva) | Googleova globalna infrastruktura; Googleovi uvjeti obrade podataka za Firebase uključuju standardne ugovorne klauzule EU-a |
| Stripe (Stripe Payments Europe, Ltd., Irska, i Stripe, LLC) | Plaćanja pretplate: stranice za plaćanje, obnove, podsjetnik 7 dana prije obnove, izračun PDV-a (Stripe Tax), fakture, stranica na kojoj upravljate pretplatom ili je otkazujete | E-adresa, država naplate i podaci o adresi za PDV, način plaćanja i podaci o kartici, pretplata, računi, ID vašeg računa Fungelo, podaci o uređaju i mreži koje Stripe prikuplja na svojim stranicama (uključujući IP adresu) za plaćanja i sprječavanje prijevara | Stripe Payments Europe u Irskoj; Stripe, LLC i njegovi podizvršitelji mogu obrađivati podatke u Sjedinjenim Državama prema standardnim ugovornim klauzulama EU-a i Okviru EU-a i SAD-a za privatnost podataka. Stripe djeluje kao naš izvršitelj obrade za obradu plaćanja te kao neovisni voditelj obrade za neke svrhe, poput sprječavanja prijevara i vlastitih zakonskih obveza; za njih se primjenjuju njegova vlastita pravila o privatnosti. |
S ovim uslugama imamo ugovore o obradi podataka.
Push servis vašeg preglednika isporučuje upozorenja pregledniku u kojem ste uključili obavijesti (Google za Chrome, Mozilla za Firefox, Apple za Safari). Obavijest je na putu šifrirana (Web Push) pa je push servis ne može pročitati; vidi push adresu i kad se poruka šalje.
Google sudjeluje ako odaberete prijavu putem Googlea i ako se pretplatite u aplikaciji za Android: Google Play prodaje pretplatu i naplaćuje prema vlastitim uvjetima. O vašem Google računu i kupnjama u Google Playu Google sam odlučuje kako koristi vaše podatke; primjenjuju se Googleova pravila o privatnosti.
Prijava putem Applea. Ako odaberete prijavu putem Applea, Apple obrađuje osobne podatke u sklopu svoje usluge prijave i daje Fungelu identifikator vašeg računa Apple i e-adresu koju dopustite podijeliti (uz „Sakrij moju e-poštu“, privatnu posredničku adresu preko koje Apple prosljeđuje naše e-poruke vama). Apple za svoju obradu djeluje prema vlastitim pravilima o privatnosti; Fungelo je odgovoran za podatke koje prima i zatim obrađuje. Apple navodi da je voditelj obrade osobnih podataka osoba u EGP-u Apple Distribution International Limited u Irskoj te da se međunarodni prijenosi tih podataka provode prema standardnim ugovornim klauzulama EU-a.
Upozorenja u aplikaciji za iPhone. Ako u aplikaciji za iPhone uključite obavijesti, Googleov Firebase Cloud Messaging isporučuje naša upozorenja na vaš iPhone putem Apple Push Notification servisa (APNs). Tu se koristi push token vašeg telefona, a obavijest (područje i vrsta gljiva) prolazi kroz Appleov servis. Apple te podatke obrađuje prema vlastitim uvjetima i pravilima o privatnosti te navodi da se međunarodni prijenosi osobnih podataka prikupljenih u EGP-u provode prema standardnim ugovornim klauzulama EU-a.
App Store. Kad se pretplata ponudi u aplikaciji za iPhone, prodaje je App Store i naplaćuje prema vlastitim uvjetima. O vašem računu Apple i kupnjama u App Storeu Apple sam odlučuje kako koristi vaše podatke; primjenjuju se Appleova pravila o privatnosti.
Preuzimanje aplikacije. Kad Fungelo preuzmete iz Google Playa ili App Storea, Google ili Apple obrađuje vaše podatke kao neovisni voditelj obrade, prema vlastitim uvjetima i pravilima o privatnosti.
Kako štitimo vaše podatke
- Šifrirane veze. Sve što aplikacija i web-mjesto razmjenjuju s našim poslužiteljima i našim pružateljem računa putuje šifrirano (HTTPS uz TLS).
- Pristup bazi podataka. Bazom podataka računa upravljamo samo mi. Dijelovi našeg sustava koji rade izvan našeg pružatelja računa, poput dnevnog ažuriranja koje stavlja upozorenja u red, imaju vlastiti pristup, ograničen na ono što taj zadatak traži.
- Svaki račun vidi samo svoje podatke. Pravila pristupa bazi podataka (sigurnost na razini retka) dopuštaju prijavljenom računu da čita samo vlastite zapise, poput stanja pretplate i upozorenja. Izvješća s terena, poveznice na plaćanja i zapisi o otkazivanju uopće se ne mogu pročitati iz aplikacije.
- Sigurnosne kopije. Naš pružatelj računa svaki dan izrađuje sigurnosnu kopiju baze podataka i čuva je do 7 dana. Izbrisani račun može ostati u sigurnosnoj kopiji dok se ta kopija ne zamijeni.
Prijenosi izvan EU-a
Resend i RevenueCat pohranjuju podatke u Sjedinjenim Državama. Stripe može obrađivati podatke o plaćanju, a Googleov Firebase Cloud Messaging isporuku upozorenja, u Sjedinjenim Državama. Supabase, singapurska tvrtka, i Cloudflare, američka tvrtka, mogu pristupati podacima izvan EU-a, primjerice radi podrške. Ti su prijenosi zaštićeni standardnim ugovornim klauzulama EU-a i, ondje gdje je tvrtka certificirana, Okvirom EU-a i SAD-a za privatnost podataka. Appleova vlastita obrada za prijavu putem Applea i upozorenja na iPhoneu opisana je gore.
Ako živite u Švicarskoj. Vaši podaci putuju iz Švicarske k nama u Sloveniju i k uslugama navedenima gore: Supabase ih pohranjuje u Njemačkoj, Stripe Payments Europe u Irskoj, a Resend, RevenueCat i Stripe u Sjedinjenim Državama; Cloudflare i Googleov Firebase Cloud Messaging mogu ih obrađivati u drugim državama u kojima imaju poslužitelje. Švicarska države EU-a i EGP-a priznaje kao države s odgovarajućom razinom zaštite (švicarska uredba o zaštiti podataka, Prilog 1). Za ostale države naši ugovori o obradi podataka s tim uslugama obuhvaćaju prijenose iz Švicarske: primjenjuju standardne ugovorne klauzule EU-a s izmjenama za švicarsko pravo ili navode švicarski savezni zakon o zaštiti podataka te kao nadzorno tijelo, ondje gdje te klauzule vrijede, navode švicarskog saveznog povjerenika za zaštitu podataka i javnost (švicarski savezni zakon o zaštiti podataka, članak 16. stavak 2. točka d).
Koliko dugo čuvamo vaše podatke
| Podaci | Koliko dugo |
|---|---|
| Vaš račun (e-adresa, podaci o Googleu ili Appleu, sesije) | Dok ne izbrišete račun |
| Zapisnici prijava kod Supabasea | 7 dana |
| Sigurnosne kopije Supabasea | Do 7 dana (plan Pro). Izbrisani račun može ostati u sigurnosnoj kopiji dok se ona ne zamijeni |
| E-poruke i zapisi o isporuci kod Resenda (kôdovi za prijavu, potvrde otkazivanja, podsjetnici o obnovi) | 30 dana |
| Cloudflareovi zapisnici zahtjeva (s adresama koje je aplikacija tražila, poput datuma i države ili oznake područja) | 3 dana |
| Stanje vaše pretplate (iz Stripea, Google Playa ili App Storea) i poveznica na Stripeovog kupca (u našoj bazi podataka) | Dok ne izbrišete račun |
| Da je vaš račun iskoristio jamstvo povrata novca, kada i koja je uplata vraćena | Dok ne izbrišete račun (jamstvo vrijedi jednom po računu) |
| ID vašeg računa Fungelo i zapisi o kupnji kod RevenueCata | Dok ne izbrišete račun: brisanjem računa brišu se i vaši podaci kod RevenueCata; kopije u RevenueCatovim šifriranim sigurnosnim kopijama istječu prema njegovu rasporedu |
| Zapisi o kupnji u Google Playu | Google ih čuva prema vlastitim uvjetima i kako traži zakon |
| Zapisi o kupnji u App Storeu | Apple ih čuva prema vlastitim uvjetima i kako traži zakon |
| Računi (fakture) i evidencija plaćanja kod Stripea | 10 godina, kako traži slovenski Zakon o PDV-u (ZDDV-1), i nakon što izbrišete račun, ali više nisu povezani s njim. Stripe neke zapise čuva dulje zbog vlastitih zakonskih obveza |
| Vaša upozorenja i push adrese vaših uređaja | Dok ih ne uklonite, ne odjavite se na tom uređaju ili ne izbrišete račun. Push adresa koju push servis prijavi kao više nevažeću briše se pri sljedećem slanju |
| Upozorenja poslana vama (područje, vrste, dan, vrijeme slanja) | 30 dana nakon slanja |
| Otkazivanja sa stranice za otkazivanje (navedena adresa, redovno ili izvanredno, kada, što smo učinili) | 3 godine nakon što ih primimo, kao dokaz otkazivanja, i nakon što izbrišete račun. Brisanjem računa uklanja se poveznica na njega, ali zapis i dalje sadrži e-adresu pa ostaje osobni podatak. Dulje se čuva samo ako to traži određeni spor |
| Razlog koji navedete za izvanredno otkazivanje | 6 mjeseci nakon što ga primimo, zatim se briše (dulje samo ako to traži određeni spor) |
| Poslani podsjetnici o obnovi (koja obnova, koji podsjetnik, kada) | Dok ne izbrišete račun |
| Izvješća s terena koja ste poslali | 3 godine nakon datuma posjeta ili dok ne izbrišete račun, što nastupi prije. Nakon 30 dana čuvamo samo dan kad je izvješće stiglo, ne i vrijeme |
| Mjesta, spremljena područja i posjeti na vašem telefonu | Dok ih ne izbrišete ili dok ne izbrišete aplikaciju ili podatke web-mjesta |
Brisanje vašeg računa
U aplikaciji: Profil → Račun i pretplata → Izbriši račun. Ako imate pretplatu, ona se najprije otkazuje i ne obnavlja se, i ona kupljena u Google Playu, a vaši podaci kod RevenueCata brišu se. Kad se pretplata ponudi u aplikaciji za iPhone: Apple nam ne dopušta otkazati pretplatu kupljenu u App Storeu, pa je prije brisanja računa sami otkažite u postavkama pretplata svojeg računa Apple. Plaćeni pristup odmah završava; u roku od 14 dana od prve uplate novac vam se vraća (za kupnju u App Storeu povrat je Appleova odluka), a inače nema povrata za preostali dio plaćene godine (uvjeti, odjeljak 7). Time se vaš račun odmah briše: vaša e-adresa, zapisi o prijavama, sesije, vaša poveznica s Googleom ili Appleom ako ste ih koristili, izvješća s terena koja ste poslali, vaša upozorenja i push adrese vaših uređaja te sve što je zabilježeno o plaćanjima. Mjesta, spremljena područja i posjeti na vašem telefonu ostaju na vašem telefonu. Kopije u sigurnosnim kopijama i zapisnicima istječu kako je gore navedeno. Fakture ostaju kod Stripea kako traži zakon (vidi tablicu). Brisanje računa možete zatražiti i e-poštom.
Vaša prava
Prema GDPR-u imate pravo na:
- pristup svojim podacima i dobivanje preslike;
- ispravak, ako je nešto netočno (za promjenu e-adrese pišite nam ili izbrišite račun i prijavite se novom adresom);
- brisanje, u aplikaciji ili e-poštom;
- ograničenje obrade;
- prenosivost podataka: primanje podataka o svojem računu u uobičajenom strojno čitljivom obliku;
- prigovor na obradu koja se temelji na našem legitimnom interesu.
Da biste ostvarili ta prava, pišite na hello@fungelo.app. Odgovaramo u roku od mjesec dana. Besplatno je. Prije nego što postupimo po zahtjevu, provjeravamo je li zahtjev vaš: trebao bi doći s e-adrese vašeg računa ili vas molimo da ga potvrdite prijavom.
Možete podnijeti i pritužbu nadzornom tijelu za zaštitu podataka, osobito u državi EU-a ili EGP-a u kojoj živite, u kojoj radite ili u kojoj se dogodila navodna povreda (članak 77. GDPR-a). Fungelo nadzire slovensko tijelo: Informacijski pooblaščenec (Povjerenik za informacije Republike Slovenije), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Testeri
Do lansiranja aplikacije probne su verzije (dev.fungelo.app i spots.fungelo.app) otvorene samo pozvanim testerima. Cloudflare Access provjerava vašu e-adresu jednokratnim kôdom prije nego što vas pusti unutra i 24 sata čuva zapis o tim prijavama.
Izmjene ove izjave
Ažurirat ćemo ovu izjavu kad Fungelo promijeni način na koji koristi podatke, primjerice prije početka plaćenih funkcija ili prije nego što se na karti prikažu rezultati izračunati iz izvješća s terena. Ako imate račun, o značajnim izmjenama obavijestit ćemo vas e-poštom ili u aplikaciji prije nego što se počnu primjenjivati. Datum na vrhu pokazuje najnoviju verziju.