Polityka prywatności

Ostatnia aktualizacja: 8 listopada 2026

Kto odpowiada

Fungelo prowadzi MCO, spletno svetovanje, Marko Humar s.p., Podrgrajsova ulica 8, 2000 Maribor, Słowenia. To my odpowiadamy za dane osobowe w aplikacji Fungelo („administrator”). We wszystkich sprawach dotyczących danych prosimy pisać na adres hello@fungelo.app.

W skrócie

• Z aplikacji Fungelo można korzystać bez konta. Mapa, wyniki i Moje miejsca działają bez niego.
• Konto jest opcjonalne. Zawiera adres e-mail i zapisy logowania. Hasła nie ma.
• Miejsca zapisane w Moich miejscach, zapisane obszary i zapisy wizyt zostają w telefonie. Nie są częścią konta.
• Po zalogowaniu można zdecydować, czy wysłać do nas wizytę jako zgłoszenie z terenu: datę, co znaleziono, jak długo szukano i nazwany obszar. Dokładna pozycja nigdy nie jest wysyłana.
• Konto można w każdej chwili usunąć w aplikacji.
• Nie sprzedajemy danych. Fungelo nie ma reklam ani trackerów analitycznych.

Korzystanie z aplikacji Fungelo bez konta

Bez konta Fungelo nie przechowuje na swoich serwerach żadnych danych osobowych o użytkowniku. Jedynym zapisem są techniczne dane żądań w dziennikach naszego dostawcy hostingu, opisane niżej w części „Hosting”.

Na urządzeniu. Moje miejsca, zapisane obszary, zapisy wizyt i ustawienia są przechowywane w pamięci przeglądarki w telefonie. Nie mamy do nich wglądu. Po usunięciu aplikacji lub wyczyszczeniu danych witryny znikają.

Lokalizacja. Po użyciu „Użyj mojej lokalizacji” telefon sam ustala obszar. Dokładna pozycja nigdy nie opuszcza telefonu.

Ustalanie bezpłatnego kraju. Bez aktywnej subskrypcji Fungelo ustala, informacje o aktywności grzybów z którego kraju są dostępne bezpłatnie. Zależnie od sposobu korzystania z aplikacji Fungelo kraj jest ustalany na podstawie kraju połączenia na stronie internetowej, kraju Google Play, jeśli jest dostępny przez RevenueCat po zalogowaniu, albo ustawienia regionu urządzenia w aplikacji. Fungelo zapisuje wynikowy kraj tylko na urządzeniu; sygnał kraju, z którego go wyprowadzono, nie jest w tym celu przez aplikację Fungelo przechowywany (dzienniki żądań naszego dostawcy hostingu i zapisy RevenueCat są opisane w osobnych częściach niżej). Bezpłatny kraj można zmienić raz.

Zgłoszenia z terenu. Po zapisaniu wizyty aplikacja może zapytać, czy wysłać ją jako zgłoszenie z terenu. Bez konta nic do nas nie jest wysyłane: zapisy zostają w telefonie. Zgłoszenia z terenu od zalogowanych użytkowników opisano niżej.

Hosting. Fungelo i fungelo.app są obsługiwane przez Cloudflare. Jak każda strona internetowa, Cloudflare otrzymuje przy każdym żądaniu dane techniczne: czas, żądany adres oraz informacje o przeglądarce i sieci, w tym adres IP. Workers Logs Cloudflare przechowują te dane przez 3 dni. Używamy ich wyłącznie do prowadzenia usługi i usuwania usterek. Strona internetowa ustala też na podstawie połączenia, w jakim kraju użytkownik się znajduje, tylko po to, aby pokazać, czy subskrypcja jest tam dostępna, zaproponować ten kraj jako kraj rozliczeniowy przy zakupie subskrypcji i po raz pierwszy ustawić bezpłatny kraj, bez zapisywania go. Formularz logowania i strona rezygnacji korzystają ponadto z Cloudflare Turnstile, aby sprawdzić, że żądanie wysyła człowiek, a nie skrypt. Turnstile przetwarza w tym celu dane techniczne o przeglądarce i urządzeniu, w tym adres IP; Cloudflare używa takich danych także do ulepszania wykrywania botów. Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej, działającej usługi i ochronie jej przed nadużyciami (art. 6 ust. 1 lit. f RODO).

O co aplikacja pyta nasz serwer. Adresy w tych dziennikach pokazują, które pliki aplikacja pobrała. Dane kraju lub regionu zawierają nazwę tego kraju lub regionu, a warunki danego dnia zawierają datę i kraj. Gdy otwiera się zapisane miejsce, powiadomienie lub link do obszaru, którego regionu telefon jeszcze nie zna, aplikacja pyta nasz serwer, do jakiego regionu należy obszar (/api/area/ i identyfikator obszaru), a następnie pobiera ten region. Dzienniki Cloudflare przechowują te adresy, jak resztę danych żądań, przez 3 dni. Gdy wyszukuje się miejsce, wpisany tekst trafia na nasz serwer (/api/search) w treści żądania, a nie w jego adresie, więc nie ma go w tych dziennikach; nasz serwer używa go tylko do znalezienia pasujących miejsc i go nie zapisuje.

Kafelki mapy. Telefon pobiera mapę bazową z OpenFreeMap, a cieniowanie terenu z Amazon Web Services (publiczne kafelki terenu). Te usługi otrzymują adres IP i informację, które części mapy są oglądane. Nie są naszymi podmiotami przetwarzającymi; obowiązują ich własne polityki prywatności.

Sprawdzanie nowszej wersji. Aplikacje na Androida i na iPhone’a pytają Google Play lub App Store, czy istnieje nowsza wersja Fungelo. Google lub Apple otrzymują to żądanie z telefonu wraz z adresem IP urządzenia, identyfikatorem aplikacji i zwykłymi danymi technicznymi żądania; na Androidzie Google Play obsługuje je w ramach własnej usługi dla konta Google w telefonie. Fungelo nie otrzymuje z tego nic. Obowiązują ich własne polityki prywatności. Aplikacja internetowa tego nie robi.

Korzystanie z aplikacji Fungelo z kontem

Konto jest dla osób, które ukończyły 15 lat.

Co zbieramy

• Adres e-mail. Jest potrzebny do wysłania kodu logowania i rozpoznania konta.
• Język wiadomości e-mail. Słoweński, angielski, niemiecki, czeski, słowacki, francuski, chorwacki, niderlandzki, polski, duński lub włoski, czyli język, w którym używa się aplikacji, aby kod logowania przyszedł w tym języku.
• Zgoda przy zakładaniu konta. Że zaakceptowano regulamin i tę politykę oraz potwierdzono ukończenie 15 lat, z datą i wersją regulaminu, abyśmy mogli to wykazać i zapytać ponownie, gdy regulamin się zmieni.
• Zapisy logowania. Kiedy się logowano i które sesje są aktywne, aby logowanie się utrzymywało. Ze względów bezpieczeństwa nasz dostawca kont zapisuje też zdarzenia logowania wraz z adresem IP i typem przeglądarki.
• Przy logowaniu przez Google: Google przesyła nam identyfikator konta Google, imię i nazwisko, adres e-mail i adres zdjęcia profilowego. Używamy tylko adresu e-mail: imię i nazwisko oraz adres zdjęcia są usuwane przy logowaniu i nigdy nie są zapisywane. Google dowiaduje się też, że zalogowano się do aplikacji Fungelo; do tego stosuje się polityka prywatności Google.
• Przy logowaniu przez Apple: Apple przesyła nam identyfikator konta Apple, który Apple tworzy dla aplikacji Fungelo, oraz adres e-mail. W aplikacji na iPhone’a Fungelo prosi Apple tylko o adres e-mail, nie o imię i nazwisko. Jeśli wybrano opcję Apple „Ukryj mój adres e-mail”, Apple podaje nam prywatny adres przekazujący (kończący się na @privaterelay.appleid.com) zamiast prawdziwego i przekazuje nasze wiadomości dalej; zarejestrowaliśmy nasze adresy nadawcze w Apple, aby kod logowania i nasze odpowiedzi docierały. Używamy tylko adresu e-mail. Apple dowiaduje się też, że zalogowano się do aplikacji Fungelo; do tego stosuje się polityka prywatności Apple.

Przy subskrypcji. Płatność odbywa się na stronach Stripe; nigdy nie widzimy ani nie zapisujemy danych karty. Przechowujemy tylko to, który klient Stripe należy do konta, stan subskrypcji (na przykład aktywna lub anulowana) i koniec opłaconego okresu. Stripe przechowuje adres e-mail, kraj rozliczeniowy i dane adresowe potrzebne do obliczenia VAT, metodę płatności, subskrypcję i faktury, razem z identyfikatorem konta Fungelo, czasem prośby o natychmiastowe rozpoczęcie dostępu (regulamin, punkt 6) i krajem rozliczeniowym wybranym w aplikacji (subskrypcja jest sprzedawana w krajach pokazanych w aplikacji; obecnie są to Austria, Belgia, Chorwacja, Czechy, Dania, Holandia, Luksemburg, Niemcy, Polska, Słowacja, Słowenia i Szwajcaria).

Przy subskrypcji w aplikacji na Androida. Tam subskrypcję kupuje się przez Google Play: Google pobiera płatność na własnych zasadach, a my nigdy nie widzimy danych karty. Aby subskrypcja należała do konta Fungelo i odblokowywała Fungelo także w sieci, aplikacja przekazuje RevenueCat, usłudze, która dla nas sprawdza subskrypcje ze sklepów z aplikacjami, identyfikator konta Fungelo (losowy kod, a nie adres e-mail). RevenueCat otrzymuje od Google zapis zakupu (produkt, daty zakupu i odnowienia, odnowienia, rezygnacje i zwroty, kraj i cenę), a od aplikacji podstawowe dane techniczne (wersję aplikacji i systemu, język, adres IP). Po zalogowaniu aplikacja odczytuje też przez RevenueCat kraj Google Play, aby po raz pierwszy ustawić bezpłatny kraj. Przechowujemy tylko stan subskrypcji i koniec opłaconego okresu, tak jak przy Stripe. Subskrypcją zarządza się i rezygnuje z niej w Google Play.

Przy subskrypcji w aplikacji na iPhone’a. Gdy subskrypcja będzie dostępna w aplikacji na iPhone’a, kupuje się ją tam przez App Store: Apple pobiera płatność na własnych zasadach, a my nigdy nie widzimy danych karty. Tak jak w aplikacji na Androida, aplikacja przekazuje RevenueCat identyfikator konta Fungelo (losowy kod, a nie adres e-mail), a RevenueCat otrzymuje od Apple zapis zakupu (produkt, daty zakupu i odnowienia, odnowienia, rezygnacje i zwroty, kraj i cenę), a od aplikacji podstawowe dane techniczne (wersję aplikacji i systemu, język, adres IP). Przechowujemy tylko stan subskrypcji i koniec opłaconego okresu. Subskrypcją zarządza się i rezygnuje z niej w ustawieniach subskrypcji konta Apple, a o zwrot prosi się Apple.

Przy rezygnacji na stronie rezygnacji. Na naszej stronie rezygnacji można zrezygnować z subskrypcji bez logowania. Zapisujemy rezygnację: podany adres e-mail, konto z tym adresem (jeśli istnieje), czy rezygnacja jest zwykła czy nadzwyczajna, podany powód rezygnacji nadzwyczajnej, kiedy ją otrzymaliśmy i co zrobiliśmy (na przykład że subskrypcja kupiona w sieci została ustawiona na zakończenie). Potwierdzenie wysyłamy na ten adres; rezygnacja nadzwyczajna trafia też do nas na hello@fungelo.app. Zapis przechowujemy jako dowód rezygnacji, a powód rezygnacji nadzwyczajnej tylko przez 6 miesięcy. Rezygnacja zwykła nie wymaga powodu; przy nadzwyczajnej prosimy nie podawać danych o zdrowiu ani innych danych wrażliwych. Aby strona nie była nadużywana, przechowujemy też przekształconą postać (skrót, hash) adresu IP połączenia, wyłącznie po to, aby liczyć, ile rezygnacji i potwierdzeń z niego przychodzi; usuwamy ją po 24 godzinach. Jeśli pierwsza płatność była mniej niż 14 dni temu, e-mail z potwierdzeniem zawiera link do odzyskania tej płatności; link zawiera podpisany kod wskazujący subskrypcję i konto i działa przez 7 dni.

Przypomnienia o odnowieniu. Przy subskrypcji kupionej w sieci wysyłamy e-mail na 45 i 30 dni przed każdym rocznym odnowieniem, z datą, kwotą i informacją, jak zrezygnować. Stripe wysyła też własne przypomnienie na 7 dni przed odnowieniem. Zapisujemy, które przypomnienia wysłaliśmy dla którego odnowienia, aby każde wychodziło raz.

Przy włączeniu powiadomień. Dzięki subskrypcji można poprosić o powiadomienie, gdy obserwowany nazwany obszar osiągnie poziom Wysoka, dla dowolnego rodzaju grzyba albo dla wybranych rodzajów. Przechowujemy, które obszary i rodzaje wybrano, a dla każdego telefonu lub przeglądarki, w których włączono powiadomienia, jego adres push (w aplikacjach na Androida i na iPhone’a token z Firebase Cloud Messaging Google, który na iPhonie dostarcza przez usługę push Apple; w przeglądarce adres Web Push z przeglądarki) oraz język aplikacji. Po każdej codziennej aktualizacji powiadomienie trafia do kolejki, gdy obserwowany obszar właśnie osiągnął poziom Wysoka; jest wysyłane w losowym momencie w ciągu 90 minut, najwyżej raz dziennie na obszar i nigdy między 22:00 a 06:00. Powiadomienie podaje obszar i rodzaj grzyba; nie zawiera wyniku ani niczego o koncie. Telefon nie ustala w tym celu niczego o pozycji: obszary są te, które wybrano. Powiadomienia można wstrzymać lub usunąć w Profil → Powiadomienia; wylogowanie usuwa urządzenie, na którym się wylogowano, a w aplikacjach usuwa też token Firebase tego telefonu.

Warunki przypominają znalezisko. Dzięki subskrypcji aplikacja może poinformować, że warunki w obszarze są dziś zbliżone do warunków w dniu zapisanego tam znaleziska. Porównanie odbywa się w telefonie. Aby je wykonać, aplikacja pobiera warunki dnia dla dni znalezisk: takie żądanie zawiera tylko datę i kraj, nigdy obszaru, tego, co znaleziono, ani miejsca, a plik jest taki sam dla wszystkich, którzy proszą o ten dzień i kraj. Nic o tym nie jest zapisywane na naszych serwerach. Dla „Jak szacunki pasowały do wizyt” aplikacja w ten sam sposób pobiera szacunki aktywności dla dni wizyt: takie żądanie również zawiera tylko datę i kraj, a obszar wizyty aplikacja znajduje w tym pliku w telefonie.

Przy wysyłaniu zgłoszeń z terenu. Po zalogowaniu można zdecydować, czy wysłać do nas wizytę jako zgłoszenie z terenu. Aplikacja pyta przed pierwszym, a wszystkie wizyty można zachować prywatnie. Zgłoszenie zawiera: datę wizyty, czy coś znaleziono, zaznaczone gatunki z przybliżoną liczbą (na przykład 4–10), jak długo szukano, nazwany obszar (na przykład Areh) i czy telefon ustalił obszar, czy został wybrany. Zapisujemy też, kiedy zgłoszenie dotarło (po 30 dniach tylko dzień) i ile dni miało konto. Zgłoszenie nigdy nie zawiera dokładnej pozycji, pinezki miejsca z Moich miejsc, notatek ani zdjęć. Obszar ustala sam telefon; pozycja nigdy go nie opuszcza.

Zgłoszenie jest powiązane z kontem na naszym serwerze, abyśmy mogli liczyć każdą osobę raz, ograniczać nadużycia (najwyżej 10 zgłoszeń dziennie) i w przyszłości rozpoznawać stałych autorów. Inni użytkownicy nigdy nie widzą, kto wysłał zgłoszenie, a my nigdy nie publikujemy pojedynczych zgłoszeń: wszystko, co zostanie pokazane na mapie, będzie obliczane ze zgłoszeń wielu osób. Zgłoszenia może czytać tylko ta część naszego systemu, która oblicza te wyniki; aplikacja nie może ich odczytać z powrotem.

Nie zbieramy hasła, dokładnej lokalizacji ani zapisywanych miejsc.

Dlaczego tego używamy i na jakiej podstawie prawnej

• Aby założyć i prowadzić konto oraz umożliwiać logowanie: jest to potrzebne do świadczenia konta, o które poproszono (art. 6 ust. 1 lit. b RODO, umowa).
• Aby chronić konta (dzienniki logowania, limity prób): nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).
• Aby sprzedawać subskrypcję i ją prowadzić (płatność, odnowienie, rezygnacja, dostęp do funkcji płatnych) przez Stripe w sieci, Google Play i RevenueCat w aplikacji na Androida, a gdy będzie dostępna, App Store i RevenueCat w aplikacji na iPhone’a: jest to potrzebne do zawieranej umowy (art. 6 ust. 1 lit. b RODO).
• Aby wysyłać skonfigurowane powiadomienia na urządzenia, na których włączono powiadomienia: jest to potrzebne do funkcji, o którą poproszono, będącej częścią subskrypcji (art. 6 ust. 1 lit. b RODO).
• Aby otrzymać i potwierdzić rezygnację i ją wykonać: potrzebne do umowy (art. 6 ust. 1 lit. b RODO), a przy subskrypcji kupionej na naszej stronie przez konsumenta w Niemczech także obowiązek prawny (art. 6 ust. 1 lit. c RODO; BGB § 312k). Aby zachować potem dowód (kiedy dotarła, o co proszono i co zrobiliśmy): nasz prawnie uzasadniony interes w wykazaniu tego w razie sporu (art. 6 ust. 1 lit. f RODO).
• Aby przypomnieć przed rocznym odnowieniem: pierwsze przypomnienie, 45 dni wcześniej, jest potrzebne do umowy (art. 6 ust. 1 lit. b RODO) i, gdy prawo kraju wymaga powiadomienia przed automatycznym odnowieniem (na przykład we Francji), także obowiązek prawny (art. 6 ust. 1 lit. c RODO); drugie, 30 dni wcześniej, to nasz prawnie uzasadniony interes w pomocy w podjęciu decyzji na czas (art. 6 ust. 1 lit. f RODO). Oba to informacje o subskrypcji, nigdy reklama.
• Aby prowadzić faktury i zapisy płatności zgodnie z prawem podatkowym i rachunkowym: obowiązek prawny (art. 6 ust. 1 lit. c RODO; słoweńska ustawa o VAT, ZDDV-1).
• Aby używać zgłoszeń z terenu, które postanowiono wysłać, do sprawdzania i poprawiania szacunków aktywności Fungelo oraz w przyszłości do pokazywania, co znaleźli inni w pobliżu (zawsze zbiorczo, ze zgłoszeń wielu osób): zgoda wyrażona przy decyzji o wysłaniu (art. 6 ust. 1 lit. a RODO). W każdej chwili można przestać, zachowując wizyty prywatnie; aby usunąć już wysłane zgłoszenia, trzeba usunąć konto lub napisać do nas.

Adresu e-mail używamy tylko do logowania i wiadomości o koncie. Nie wysyłamy biuletynów ani materiałów marketingowych.

Na urządzeniu. Dopóki jest się zalogowanym, sesja jest przechowywana w pamięci przeglądarki (fungelo.auth), aby nie trzeba było logować się za każdym razem. Tam, gdzie włączono powiadomienia, przechowywany jest tam też adres push urządzenia (fungelo.push), aby wylogowanie mogło go usunąć. Wylogowanie usuwa oba. Fungelo nie używa do tego plików cookie.

Kto przetwarza dane na nasze zlecenie

Mamy umowy powierzenia przetwarzania danych z tymi usługami.

Usługa push przeglądarki dostarcza powiadomienia do przeglądarki, w której włączono powiadomienia (Google dla Chrome, Mozilla dla Firefoksa, Apple dla Safari). Powiadomienie jest szyfrowane w drodze (Web Push), więc usługa push nie może go odczytać; widzi adres push i moment wysłania wiadomości.

Google uczestniczy, jeśli wybrano logowanie przez Google i jeśli subskrypcję kupuje się w aplikacji na Androida: Google Play sprzedaje subskrypcję i pobiera płatność na własnych zasadach. W sprawie konta Google i zakupów w Google Play Google sam decyduje, jak używa danych; obowiązuje polityka prywatności Google.

Logowanie przez Apple. Jeśli wybrano logowanie przez Apple, Apple przetwarza dane osobowe w ramach swojej usługi logowania i przekazuje Fungelo identyfikator konta Apple oraz adres e-mail, który zgodzono się udostępnić (przy „Ukryj mój adres e-mail” prywatny adres przekazujący, przez który Apple przekazuje nasze wiadomości). Apple działa na podstawie własnych ustaleń dotyczących prywatności w zakresie swojego przetwarzania; Fungelo odpowiada za dane, które otrzymuje, a następnie przetwarza. Apple podaje, że Apple Distribution International Limited w Irlandii kontroluje dane osobowe osób w EOG, a jego międzynarodowe przekazywanie takich danych podlega standardowym klauzulom umownym UE.

Powiadomienia w aplikacji na iPhone’a. Jeśli włączono powiadomienia w aplikacji na iPhone’a, Firebase Cloud Messaging Google dostarcza nasze powiadomienia na iPhone’a przez Apple Push Notification service (APNs). Wykorzystuje to token push telefonu, a powiadomienie (obszar i rodzaj grzyba) przechodzi przez usługę Apple. Apple przetwarza te dane na własnych warunkach i zgodnie z własnymi ustaleniami dotyczącymi prywatności i podaje, że jego międzynarodowe przekazywanie danych osobowych zebranych w EOG podlega standardowym klauzulom umownym UE.

App Store. Gdy subskrypcja będzie dostępna w aplikacji na iPhone’a, App Store ją sprzedaje i pobiera płatność na własnych zasadach. W sprawie konta Apple i zakupów w App Store Apple sam decyduje, jak używa danych; obowiązuje polityka prywatności Apple.

Pobieranie aplikacji. Gdy pobiera się Fungelo z Google Play lub App Store, Google lub Apple przetwarzają dane jako niezależni administratorzy, na własnych warunkach i według własnej polityki prywatności.

Jak chronimy dane

• Szyfrowane połączenia. Wszystko, co aplikacja i strona wymieniają z naszymi serwerami i z dostawcą kont, jest przesyłane szyfrowanym połączeniem (HTTPS z TLS).
• Dostęp do bazy danych. Tylko my zarządzamy bazą danych kont. Części naszego systemu działające poza dostawcą kont, takie jak codzienna aktualizacja kolejkująca powiadomienia, mają własny dostęp, ograniczony do tego, czego wymaga zadanie.
• Każde konto widzi tylko własne dane. Zasady dostępu do bazy (row-level security) pozwalają zalogowanemu kontu czytać tylko własne zapisy, takie jak stan subskrypcji i powiadomienia. Zgłoszeń z terenu, powiązań płatności i zapisów rezygnacji nie da się odczytać z aplikacji w ogóle.
• Kopie zapasowe. Nasz dostawca kont codziennie tworzy kopię zapasową bazy i przechowuje każdą do 7 dni. Usunięte konto może pozostać w kopii zapasowej do czasu jej zastąpienia.

Przekazywanie poza UE

Resend i RevenueCat przechowują dane w Stanach Zjednoczonych. Stripe może przetwarzać dane płatności, a Firebase Cloud Messaging Google dostarczanie powiadomień, w Stanach Zjednoczonych. Supabase, firma singapurska, i Cloudflare, firma amerykańska, mogą mieć dostęp do danych spoza UE, na przykład w ramach wsparcia. Przekazania te są chronione standardowymi klauzulami umownymi UE oraz, gdy firma jest certyfikowana, unijno-amerykańskimi Ramami Ochrony Danych. Własne przetwarzanie Apple przy logowaniu przez Apple i powiadomieniach na iPhonie opisano wyżej.

Osoby mieszkające w Szwajcarii. Dane takich osób trafiają ze Szwajcarii do nas, do Słowenii, oraz do usług wymienionych wyżej: Supabase przechowuje je w Niemczech, Stripe Payments Europe w Irlandii, a Resend, RevenueCat i Stripe w Stanach Zjednoczonych; Cloudflare i Firebase Cloud Messaging Google mogą je przetwarzać w innych krajach, w których mają serwery. Szwajcaria uznaje kraje UE i EOG za zapewniające odpowiedni poziom ochrony (szwajcarskie rozporządzenie o ochronie danych, załącznik 1). W przypadku pozostałych krajów nasze umowy powierzenia przetwarzania danych z tymi usługami obejmują przekazania ze Szwajcarii: stosują standardowe klauzule umowne UE ze zmianami dla prawa szwajcarskiego albo powołują się na szwajcarską federalną ustawę o ochronie danych, a tam, gdzie te klauzule obowiązują, wskazują jako organ nadzorczy szwajcarskiego Federalnego Pełnomocnika ds. Ochrony Danych i Informacji (szwajcarska federalna ustawa o ochronie danych, art. 16 ust. 2 lit. d).

Jak długo przechowujemy dane

Usunięcie konta

W aplikacji: Profil → Konto i subskrypcja → Usuń konto. Jeśli jest subskrypcja, zostaje najpierw anulowana i nie odnawia się, także kupiona w Google Play, a dane w RevenueCat są usuwane. Gdy subskrypcja będzie dostępna w aplikacji na iPhone’a: Apple nie pozwala nam anulować subskrypcji kupionej w App Store, dlatego przed usunięciem konta trzeba zrezygnować z niej samodzielnie w ustawieniach subskrypcji konta Apple. Płatny dostęp kończy się od razu; w ciągu 14 dni od pierwszej płatności pieniądze wracają (przy zakupie w App Store o zwrocie decyduje Apple), w pozostałych przypadkach nie ma zwrotu za resztę opłaconego roku (regulamin, punkt 7). Usuwa to konto od razu: adres e-mail, zapisy logowania, sesje, powiązanie z kontem Google lub Apple, jeśli z nich korzystano, wysłane zgłoszenia z terenu, powiadomienia i adresy push urządzeń oraz wszystko, co zapisano o płatnościach. Miejsca, zapisane obszary i wizyty w telefonie zostają w telefonie. Kopie w kopiach zapasowych i dziennikach wygasają, jak podano wyżej. Faktury zostają w Stripe zgodnie z prawem (zob. tabelę). O usunięcie konta można też poprosić e-mailem.

Prawa osób, których dane dotyczą

Na podstawie RODO przysługuje prawo do:

• dostępu do danych i otrzymania ich kopii;
• sprostowania, jeśli coś jest błędne (aby zmienić adres e-mail, trzeba napisać do nas albo usunąć konto i zalogować się nowym adresem);
• usunięcia danych, w aplikacji lub e-mailem;
• ograniczenia przetwarzania;
• przenoszenia danych: otrzymania danych konta w powszechnie używanym formacie nadającym się do odczytu maszynowego;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, prosimy pisać na adres hello@fungelo.app. Odpowiadamy w ciągu miesiąca. Jest to bezpłatne. Zanim zajmiemy się wnioskiem, sprawdzamy, czy pochodzi od właściwej osoby: powinien przyjść z adresu e-mail konta albo prosimy o potwierdzenie przez zalogowanie.

Można też złożyć skargę do organu nadzorczego ds. ochrony danych, w szczególności w kraju UE lub EOG, w którym się mieszka, pracuje lub w którym doszło do domniemanego naruszenia (art. 77 RODO). Nadzór nad aplikacją Fungelo sprawuje organ słoweński: Informacijski pooblaščenec (Pełnomocnik ds. Informacji Republiki Słowenii), Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Testerzy

Do czasu premiery wersje testowe aplikacji (dev.fungelo.app i spots.fungelo.app) są otwarte tylko dla zaproszonych testerów. Cloudflare Access sprawdza adres e-mail jednorazowym kodem, zanim kogoś wpuści, i przechowuje zapis tych logowań przez 24 godziny.

Zmiany tej polityki

Zaktualizujemy tę politykę, gdy Fungelo zmieni sposób używania danych, na przykład przed uruchomieniem funkcji płatnych albo przed pokazaniem na mapie wyników obliczonych ze zgłoszeń z terenu. Jeśli jest konto, o istotnych zmianach powiadomimy e-mailem lub w aplikacji, zanim zaczną obowiązywać. Data na górze wskazuje najnowszą wersję.