Obvestilo o varstvu osebnih podatkov
Zadnja posodobitev: 8. november 2026
Kdo je odgovoren
Fungelo upravlja MCO, spletno svetovanje, Marko Humar s.p., Podrgrajsova ulica 8, 2000 Maribor. Za vaše osebne podatke v Fungelu smo odgovorni mi (»upravljavec«). Za vsa vprašanja o vaših podatkih nam pišite na hello@fungelo.app.
Na kratko
- Fungelo lahko uporabljate brez računa. Zemljevid, ocene in Moja najdišča delujejo brez njega.
- Račun ni obvezen. V njem sta vaš e-poštni naslov in zapisi o prijavah. Gesla ni.
- Kraji, ki jih shranite v Moja najdišča, shranjena območja in zapisi obiskov ostanejo v vašem telefonu. Niso del vašega računa.
- Če ste prijavljeni, nam lahko obisk pošljete kot poročilo s terena: datum, kaj ste našli, koliko časa ste iskali in poimenovano območje. Nikoli vašega natančnega položaja.
- Račun lahko kadar koli izbrišete v aplikaciji.
- Vaših podatkov ne prodajamo. Fungelo nima oglasov in nima sledilnikov za analitiko.
Uporaba brez računa
Brez računa Fungelo na svojih strežnikih ne hrani nobenih vaših osebnih podatkov. Edini zapisi so tehnični podatki o zahtevah v dnevnikih našega ponudnika gostovanja, opisani spodaj v razdelku »Gostovanje«.
V vaši napravi. Moja najdišča, shranjena območja, zapisi obiskov in vaše nastavitve so shranjeni v shrambi brskalnika v vašem telefonu. Mi jih ne vidimo. Če izbrišete aplikacijo ali podatke spletnega mesta, jih ni več.
Vaša lokacija. Ko uporabite »Uporabite svojo lokacijo«, območje določi vaš telefon. Vaš natančni položaj nikoli ne zapusti telefona.
Kako določimo vašo brezplačno državo. Brez aktivne naročnine Fungelo določi, za katero državo so vam podatki o aktivnosti gob na voljo brezplačno. Odvisno od tega, kako uporabljate Fungelo, državo določimo po državi vaše povezave na spletnem mestu, po državi vašega računa Google Play, kadar je prek RevenueCata na voljo in ste prijavljeni, ali po nastavitvi regije v napravi v aplikaciji. Fungelo izbrano državo shrani samo v vaši napravi; podatka, iz katerega je bila določena, Fungelo za ta namen ne shranjuje (dnevnike zahtev našega ponudnika gostovanja in zapise RevenueCata opisujemo v njihovih razdelkih spodaj). Brezplačno državo lahko enkrat spremenite.
Poročila s terena. Ko zabeležite obisk, vas aplikacija lahko vpraša, ali ga želite poslati kot poročilo s terena. Brez računa se nam nič ne pošlje: vaši zapisi ostanejo v vašem telefonu. Poročila prijavljenih uporabnikov so opisana spodaj.
Gostovanje. Fungelo in fungelo.app streže Cloudflare. Kot pri vsakem spletnem mestu Cloudflare z vsako zahtevo prejme tehnične podatke: čas, zahtevani naslov ter podatke o vašem brskalniku in omrežju, tudi vaš naslov IP. Cloudflarovi dnevniki Workers Logs jih hranijo 3 dni. Uporabljamo jih samo za delovanje storitve in odpravljanje napak. Spletno mesto iz vaše povezave ugotovi tudi, v kateri državi ste, samo zato, da vam pokaže, ali je naročnina tam na voljo, da vam jo ob naročilu predlaga kot državo za izstavitev računa in da po njej najprej določi vašo brezplačno državo. Tega podatka ne shrani. Prijavni obrazec in stran za odpoved uporabljata tudi Cloudflare Turnstile, s katerim preverita, da zahtevo pošlje oseba, ne skript. Turnstile za to preverjanje obdeluje tehnične podatke o vašem brskalniku in napravi, tudi naslov IP; Cloudflare take podatke uporablja tudi za izboljšanje zaznavanja botov. Pravna podlaga: naš zakoniti interes za varno in delujočo storitev ter njeno zaščito pred zlorabami (točka (f) prvega odstavka 6. člena GDPR).
Kaj aplikacija zahteva od našega strežnika. Naslovi v teh dnevnikih kažejo, katere datoteke je aplikacija naložila. Podatki države ali regije navajajo to državo ali regijo, razmere za posamezen dan pa datum in državo. Ko odprete shranjeni kraj, opozorilo ali povezavo do območja, za katero vaš telefon še ne ve, v kateri regiji je, aplikacija naš strežnik vpraša, kateri regiji območje pripada (/api/area/ in nato ID območja), in nato naloži to regijo. Cloudflarovi dnevniki te naslove, tako kot druge podatke o zahtevah, hranijo 3 dni. Ko iščete kraj, gre besedilo, ki ga vpišete, na naš strežnik (/api/search) v vsebini zahteve, ne v njenem naslovu, zato ga v teh dnevnikih ni; naš strežnik ga uporabi samo za iskanje ustreznih krajev in ga ne shrani.
Ploščice zemljevida. Vaš telefon naloži osnovni zemljevid s strežnikov OpenFreeMap in senčenje terena s strežnikov Amazon Web Services (javne ploščice terena). Te storitve prejmejo vaš naslov IP in podatek, katere dele zemljevida si ogledujete. Niso naši obdelovalci; zanje veljajo njihova pravila o zasebnosti.
Preverjanje nove različice. Aplikaciji za Android in iPhone Google Play oziroma App Store vprašata, ali obstaja novejša različica aplikacije Fungelo. Google ali Apple to zahtevo prejme iz vašega telefona skupaj z naslovom IP vaše naprave, identifikatorjem aplikacije in običajnimi tehničnimi podatki zahteve; v Androidu jo Google Play obravnava kot del lastne storitve za račun Google v telefonu. Fungelo iz nje ne prejme ničesar. Veljajo njihova pravila o zasebnosti. Spletna aplikacija tega ne počne.
Uporaba z računom
Račun lahko ustvarijo osebe, stare 15 let ali več.
Katere podatke zbiramo
- Vaš e-poštni naslov. Potrebujemo ga, da vam pošljemo kodo za prijavo in prepoznamo vaš račun.
- Jezik vaših sporočil. slovenščina, angleščina, nemščina, češčina, slovaščina, francoščina, hrvaščina, nizozemščina, poljščina, danščina ali italijanščina, jezik, v katerem uporabljate aplikacijo, da vam kodo za prijavo pošljemo v njem.
- Vaše soglasje ob prijavi. Da ste se strinjali s pogoji uporabe in tem obvestilom ter potrdili, da imate vsaj 15 let, z datumom in različico pogojev, da ga lahko izkažemo in vas znova vprašamo, ko se pogoji spremenijo.
- Zapise o prijavah. Kdaj ste se prijavili in katere seje so dejavne, da ostanete prijavljeni. Zaradi varnosti naš ponudnik računov beleži tudi prijave z vašim naslovom IP in vrsto brskalnika.
- Če izberete prijavo z Googlom: Google nam pošlje ID vašega Googlovega računa, vaše ime, e-poštni naslov in naslov vaše profilne slike. Uporabljamo samo e-poštni naslov: ime in naslov slike se ob prijavi odstranita in se nikoli ne shranita. Google izve tudi, da ste se prijavili v Fungelo; za to veljajo Googlova pravila o zasebnosti.
- Če izberete prijavo z Applom: Apple nam pošlje ID vašega Applovega računa, ki ga Apple ustvari za Fungelo, in vaš e-poštni naslov. V aplikaciji za iPhone Fungelo od Appla zahteva samo vaš e-poštni naslov, ne imena. Če izberete Applovo možnost »Hide My Email« (skrij moj e-poštni naslov), nam Apple namesto vašega pravega naslova posreduje zasebni posredovalni naslov (s končnico @privaterelay.appleid.com) in vam našo e-pošto posreduje naprej; naše naslove pošiljatelja smo pri Applu registrirali, da vas koda za prijavo in naši odgovori dosežejo. Uporabljamo samo e-poštni naslov. Apple izve tudi, da ste se prijavili v Fungelo; za to veljajo Applova pravila o zasebnosti.
Če se naročite. Plačate na Stripovih straneh; podatkov vaše kartice nikoli ne vidimo in ne shranjujemo. Hranimo samo, kateri Stripov kupec pripada vašemu računu, stanje vaše naročnine (na primer aktivna ali preklicana) in konec plačanega obdobja. Stripe hrani vaš e-poštni naslov, državo naslova za izstavitev računa in podatke o naslovu, potrebne za izračun DDV, vaš način plačila, naročnino in račune, skupaj z ID-jem vašega računa Fungelo, časom, ko ste zahtevali, da se dostop začne takoj (pogoji, 6. točka), in državo naslova za izstavitev računa, ki ste jo izbrali v aplikaciji (naročnino prodajamo v državah, ki jih pokaže aplikacija; trenutno v Avstriji, v Belgiji, na Češkem, na Danskem, na Hrvaškem, v Luksemburgu, v Nemčiji, na Nizozemskem, na Poljskem, na Slovaškem, v Sloveniji in v Švici).
Če se naročite v aplikaciji za Android. Tam se naročite prek Google Play: plačilo prejme Google po svojih pogojih, podatkov vaše kartice pa nikoli ne vidimo. Da naročnina pripada vašemu računu Fungelo in velja tudi na spletu, aplikacija storitvi RevenueCat, ki za nas preverja naročnine iz trgovin z aplikacijami, posreduje ID vašega računa Fungelo (naključno kodo, ne vašega e-poštnega naslova). RevenueCat od Googla prejme zapis o vašem nakupu (izdelek, datum nakupa in podaljšanj, podaljšanja, preklice in vračila, državo in ceno), od aplikacije pa osnovne tehnične podatke (različico aplikacije in sistema, jezik, naslov IP). Ko ste prijavljeni, aplikacija prek RevenueCata prebere tudi državo vašega računa Google Play, da po njej najprej določi vašo brezplačno državo. Mi hranimo samo stanje vaše naročnine in konec plačanega obdobja, tako kot pri Stripu. Naročnino upravljate ali prekličete v Google Play.
Če se naročite v aplikaciji za iPhone. Ko bo naročnina na voljo v aplikaciji za iPhone, se boste tam naročili prek trgovine App Store: plačilo prejme Apple po svojih pogojih, podatkov vaše kartice pa nikoli ne vidimo. Tako kot v aplikaciji za Android aplikacija storitvi RevenueCat posreduje ID vašega računa Fungelo (naključno kodo, ne vašega e-poštnega naslova), RevenueCat pa od Appla prejme zapis o vašem nakupu (izdelek, datum nakupa in podaljšanj, podaljšanja, preklice in vračila, državo in ceno), od aplikacije pa osnovne tehnične podatke (različico aplikacije in sistema, jezik, naslov IP). Mi hranimo samo stanje vaše naročnine in konec plačanega obdobja. Naročnino upravljate ali prekličete v nastavitvah naročnin svojega Applovega računa, vračilo pa zahtevate pri Applu.
Če odpoveste na strani za odpoved. Na naši strani za odpoved lahko naročnino odpoveste brez prijave. Vašo odpoved zabeležimo: e-poštni naslov, ki ga vpišete, račun s tem naslovom (če obstaja), ali je odpoved redna ali izredna, razlog, ki ga navedete za izredno odpoved, kdaj smo jo prejeli in kaj smo storili (na primer, da se naročnina, kupljena na spletu, ne bo več podaljšala). Potrdilo pošljemo na ta naslov; izredna odpoved pride tudi k nam na hello@fungelo.app. Zapis hranimo kot dokaz o vaši odpovedi, razlog za izredno odpoved pa le 6 mesecev. Za redno odpoved razlog ni potreben; pri izredni vanj ne navajajte zdravstvenih ali drugih občutljivih podatkov. Da stran ne bi bila zlorabljena, hranimo tudi zakrito obliko (zgoščeno vrednost) naslova IP vaše povezave, samo za štetje odpovedi in potrditev iz iste povezave; po 24 urah jo izbrišemo. Če je bilo vaše prvo plačilo opravljeno pred manj kot 14 dnevi, je v potrditvenem e-sporočilu povezava, s katero plačilo dobite nazaj; vsebuje podpisano kodo z oznako vaše naročnine in računa ter velja 7 dni.
Opomniki pred podaljšanjem. Če ste se naročili na spletu, vam 45 in 30 dni pred vsakim letnim podaljšanjem pošljemo e-sporočilo z datumom, zneskom in navodilom, kako odpovedati. Stripe vam 7 dni pred podaljšanjem pošlje še svoj opomnik. Beležimo, katere opomnike smo poslali za katero podaljšanje, da gre vsak le enkrat.
Če vklopite opozorila. Z naročnino lahko zahtevate obvestilo, ko poimenovano območje, ki ga spremljate, doseže visoko oceno, za katero koli vrsto gob ali za vrste, ki jih izberete. Hranimo, katera območja in vrste ste izbrali, za vsak telefon ali brskalnik, kjer vklopite obvestila, pa njegov naslov za potisna obvestila (v aplikacijah za Android in iPhone žeton Googlove storitve Firebase Cloud Messaging, ki v iPhone dostavlja prek Applove storitve za potisna obvestila; v brskalniku naslov Web Push vašega brskalnika) in jezik aplikacije. Po vsaki dnevni posodobitvi pripravimo opozorilo, ko območje, ki ga spremljate, pravkar doseže visoko oceno; pošljemo ga ob naključnem času v 90 minutah, največ enkrat na dan za posamezno območje in nikoli med 22. in 6. uro. Obvestilo navede območje in vrsto gob; ne vsebuje ocene in ničesar o vašem računu. Vaš telefon za to ne določa vašega položaja: območja ste izbrali sami. Opozorila lahko začasno ustavite ali odstranite v Profil → Opozorila; z odjavo se odstrani naprava, na kateri se odjavite, v aplikacijah pa se izbriše tudi žeton Firebase tega telefona.
Razmere so podobne kot ob vaši najdbi. Z naročnino vam aplikacija lahko pove, kdaj so razmere na območju danes podobne tistim na dan najdbe, ki ste jo tam zabeležili. Primerjava poteka v vašem telefonu. Za to aplikacija prenese razmere za dneve vaših najdb: takšna zahteva navede samo datum in državo, nikoli območja, tega, kaj ste našli, ali vašega najdišča, datoteka pa je enaka za vse, ki vprašajo za ta dan in to državo. Na naših strežnikih se o tem nič ne shrani. Za »Kako so se ocene ujemale z vašimi obiski« aplikacija na enak način prenese ocene aktivnosti za dneve vaših obiskov: tudi takšna zahteva navede samo datum in državo, območje vašega obiska pa aplikacija poišče v tej datoteki v vašem telefonu.
Če pošiljate poročila s terena. Ko ste prijavljeni, nam lahko obisk pošljete kot poročilo s terena. Aplikacija vas pred prvim vpraša, vsak obisk pa lahko ohranite zasebno. Poročilo vsebuje: datum obiska, ali ste kaj našli, vrste, ki ste jih označili, z okvirno količino (na primer 4–10), koliko časa ste iskali, poimenovano območje (na primer Areh) in ali je območje določil telefon ali ste ga izbrali sami. Zapišemo tudi, kdaj je poročilo prispelo (po 30 dneh samo dan) in koliko dni je bil star vaš račun. Poročilo nikoli ne vsebuje vašega natančnega položaja, oznake kraja iz Mojih najdišč, zapiskov ali fotografij. Območje določi vaš telefon sam; vaš položaj ga nikoli ne zapusti.
Poročilo je na našem strežniku povezano z vašim računom, da lahko vsakogar štejemo le enkrat, omejimo zlorabe (največ 10 poročil na dan) in pozneje izkažemo priznanje tistim, ki redno pošiljajo poročila. Drugi uporabniki nikoli ne vidijo, kdo je poslal poročilo, posameznih poročil pa nikoli ne objavimo: vse, kar bo prikazano na zemljevidu, bo izračunano iz poročil mnogih ljudi. Poročila lahko bere samo del našega sistema, ki te rezultate izračuna; aplikacija jih ne more prebrati nazaj.
Ne zbiramo gesla, vaše natančne lokacije ali krajev, ki jih shranite.
Zakaj jih uporabljamo in na kateri pravni podlagi
- Za ustvarjanje in vodenje vašega računa ter prijavo: to je potrebno, da vam zagotovimo račun, ki ste ga zahtevali (točka (b) prvega odstavka 6. člena GDPR, pogodba).
- Za varnost računov (dnevniki prijav, omejitve poskusov): naš zakoniti interes za preprečevanje zlorab (točka (f) prvega odstavka 6. člena GDPR).
- Za prodajo in vodenje vaše naročnine (plačilo, podaljšanje, preklic, dostop do plačljivih funkcij), prek Stripa na spletu, prek Google Play in RevenueCata v aplikaciji za Android ali, ko bo tam na voljo, prek trgovine App Store in RevenueCata v aplikaciji za iPhone: to je potrebno za pogodbo, ki jo sklenete (točka (b) prvega odstavka 6. člena GDPR).
- Za pošiljanje opozoril, ki ste jih nastavili, na naprave, kjer ste vklopili obvestila: to je potrebno za funkcijo, ki ste jo zahtevali, del naročnine (točka (b) prvega odstavka 6. člena GDPR).
- Za prejem in potrditev odpovedi ter njeno izvedbo: to je potrebno za pogodbo (točka (b) prvega odstavka 6. člena GDPR), za naročnino, ki jo je na našem spletnem mestu kupil potrošnik v Nemčiji, pa je to tudi zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR; § 312k BGB). Za hrambo dokaza o odpovedi pozneje (kdaj je prispela, kaj je bilo zahtevano in kaj smo storili): naš zakoniti interes, da to lahko pokažemo, če bi bilo kdaj sporno (točka (f) prvega odstavka 6. člena GDPR).
- Za opomnik pred letnim podaljšanjem: prvi opomnik, 45 dni prej, je potreben za pogodbo (točka (b) prvega odstavka 6. člena GDPR), kjer zakon države zahteva obvestilo pred samodejnim podaljšanjem (na primer v Franciji), pa je to zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR); drugi, 30 dni prej, je naš zakoniti interes, da se lahko pravočasno odločite (točka (f) prvega odstavka 6. člena GDPR). Oba sta obvestili o vaši naročnini, nikoli oglas.
- Za hrambo računov in zapisov o plačilih, kot to zahtevajo davčni in računovodski predpisi: zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR; ZDDV-1).
- Za uporabo poročil s terena, ki se jih odločite poslati, pri preverjanju in izboljševanju Fungelovih ocen aktivnosti ter pozneje za prikaz, kaj so našli drugi v bližini (vedno združeno iz poročil mnogih ljudi): vaša privolitev, ki jo date, ko se odločite za pošiljanje (točka (a) prvega odstavka 6. člena GDPR). Kadar koli lahko prenehate, tako da obiske ohranite zasebne; že poslana poročila odstranite z izbrisom računa ali nam pišite.
Vaš e-poštni naslov uporabljamo samo za prijavo in za sporočila o vašem računu. Ne pošiljamo novic ali oglasnih sporočil.
V vaši napravi. Ko ste prijavljeni, je vaša seja shranjena v shrambi brskalnika (fungelo.auth), da se vam ni treba prijavljati vsakič znova. Kjer ste vklopili obvestila, je tam shranjen tudi naslov naprave za potisna obvestila (fungelo.push), da ga lahko ob odjavi odstranimo. Ob odjavi se izbrišeta oba. Fungelo za to ne uporablja piškotkov.
Kdo obdeluje podatke za nas
| Storitev | Kaj dela | Katere podatke obdeluje | Kje |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapur) | Računi: prijava in podatkovna zbirka računov; poročila s terena | E-poštni naslov, zapisi o prijavah, seje, Googlovi ali Applovi podatki, če uporabite Google ali Apple, dnevniki prijav, poročila s terena, ki jih pošljete | Strežniki v EU: Frankfurt, Nemčija. Supabase Pte. Ltd. je singapursko podjetje; njegova pogodba o obdelavi podatkov vključuje standardne pogodbene klavzule EU |
| Resend (Resend, Inc.) | Pošilja e-pošto s kodo za prijavo, potrdila o odpovedi in opomnike pred podaljšanjem z naslova no-reply@fungelo.app | E-poštni naslov, samo sporočilo (koda, potrdilo ali opomnik), zapisi o dostavi | Resend hrani podatke računa, metapodatke e-pošte in dnevnike v Združenih državah. Prenos ščitita okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule EU v Resendovi pogodbi o obdelavi podatkov |
| Cloudflare (Cloudflare, Inc.) | Gostovanje in dostava aplikacije in fungelo.app, dnevniki zahtev, preverjanje Turnstile pri zahtevah za prijavno kodo in pri odpovedih | Tehnični podatki o zahtevah, tudi naslov IP; podatki o brskalniku in napravi za preverjanje Turnstile | Cloudflarovo globalno omrežje; Cloudflarova pogodba o obdelavi podatkov vključuje standardne pogodbene klavzule EU |
| RevenueCat (RevenueCat, Inc.) | Naročnine, kupljene v aplikaciji za Android (in, ko bo tam na voljo, v aplikaciji za iPhone): vsak nakup preveri pri Google Play (ali v trgovini App Store), spremlja podaljšanja, preklice in vračila ter nam sporoči, ali ima vaš račun veljavno naročnino | ID vašega računa Fungelo, zapis o vašem nakupu v Google Play ali trgovini App Store (izdelek, datum nakupa in podaljšanj, stanje podaljšanja, preklica in vračila, država in cena), osnovni tehnični podatki iz aplikacije (različica aplikacije in sistema, jezik, naslov IP) | Združene države. RevenueCatova pogodba o obdelavi podatkov vključuje standardne pogodbene klavzule EU |
| Google Firebase Cloud Messaging (Google Ireland Ltd. in Google LLC) | Dostavlja opozorila v aplikaciji za Android in iPhone (v iPhone prek Applove storitve za potisna obvestila) | Žeton telefona za potisna obvestila in obvestilo (območje in vrsta gob) | Googlova globalna infrastruktura; Googlovi pogoji obdelave podatkov za Firebase vključujejo standardne pogodbene klavzule EU |
| Stripe (Stripe Payments Europe, Ltd., Irska, in Stripe, LLC) | Plačila naročnine: plačilne strani, podaljšanja, opomnik 7 dni pred podaljšanjem, izračun DDV (Stripe Tax), računi, stran za upravljanje ali preklic naročnine | E-poštni naslov, država in podatki o naslovu za DDV, način plačila in podatki kartice, naročnina, računi, ID vašega računa Fungelo, podatki o napravi in omrežju, ki jih Stripe zbira na svojih straneh (tudi naslov IP), za plačila in preprečevanje goljufij | Stripe Payments Europe na Irskem; Stripe, LLC in njegovi podobdelovalci lahko podatke obdelujejo v Združenih državah na podlagi standardnih pogodbenih klavzul EU in okvira EU-ZDA za zasebnost podatkov. Stripe je naš obdelovalec za obdelavo plačil in samostojni upravljavec za nekatere namene, na primer preprečevanje goljufij in svoje zakonske obveznosti; zanje veljajo njegova pravila o zasebnosti. |
S temi storitvami imamo sklenjene pogodbe o obdelavi podatkov.
Storitev za potisna obvestila vašega brskalnika dostavi opozorila v brskalnik, kjer ste vklopili obvestila (Google za Chrome, Mozilla za Firefox, Apple za Safari). Obvestilo je na poti šifrirano (Web Push), zato ga ta storitev ne more prebrati; vidi naslov za potisna obvestila in čas, ko je sporočilo poslano.
Google sodeluje, če izberete prijavo z Googlom, in če se naročite v aplikaciji za Android: Google Play naročnino proda in prejme plačilo po svojih pogojih. O uporabi podatkov vašega Googlovega računa in nakupov v Google Play Google odloča sam; veljajo Googlova pravila o zasebnosti.
Prijava z Applom. Če se prijavite z Applom, Apple obdeluje osebne podatke v okviru svoje storitve za prijavo in Fungelu posreduje identifikator vašega računa Apple ter e-poštni naslov, ki ga dovolite deliti (s funkcijo »Hide My Email« zasebni posredovalni naslov, prek katerega vam Apple posreduje našo e-pošto). Apple pri svoji obdelavi ravna po lastnih pravilih o zasebnosti; Fungelo je odgovoren za podatke, ki jih prejme in nato obdeluje. Apple navaja, da osebne podatke posameznikov v EGP upravlja Apple Distribution International Limited na Irskem in da njegove mednarodne prenose teh podatkov urejajo standardne pogodbene klavzule EU.
Opozorila v aplikaciji za iPhone. Če v aplikaciji za iPhone vklopite obvestila, Googlov Firebase Cloud Messaging naša opozorila dostavi v vaš iPhone prek Applove storitve Apple Push Notification service (APNs). Pri tem se uporabi žeton vašega telefona za potisna obvestila, obvestilo (območje in vrsta gob) pa gre prek Applove storitve. Apple te podatke obdeluje po svojih pogojih in pravilih o zasebnosti in navaja, da njegove mednarodne prenose osebnih podatkov, zbranih v EGP, urejajo standardne pogodbene klavzule EU.
Trgovina App Store. Ko bo naročnina na voljo v aplikaciji za iPhone, jo bo App Store prodajal in prejel plačilo po svojih pogojih. O uporabi podatkov vašega računa Apple in nakupov v trgovini App Store Apple odloča sam; veljajo Applova pravila o zasebnosti.
Prenos aplikacije. Ko Fungelo prenesete iz Google Play ali trgovine App Store, Google oziroma Apple obdeluje vaše podatke kot samostojni upravljavec, po svojih pogojih in pravilih o zasebnosti.
Kako varujemo vaše podatke
- Šifrirane povezave. Vse, kar si aplikacija in spletno mesto izmenjata z našimi strežniki in z našim ponudnikom računov, potuje šifrirano (HTTPS s TLS).
- Dostop do podatkovne zbirke. Podatkovno zbirko računov upravljamo samo mi. Deli našega sistema, ki delujejo zunaj našega ponudnika računov, na primer dnevna posodobitev, ki pripravi opozorila, imajo svoj dostop, omejen na to, kar ta naloga potrebuje.
- Vsak račun vidi samo svoje podatke. Pravila dostopa v podatkovni zbirki (varnost na ravni vrstic) omogočajo prijavljenemu računu, da bere samo svoje zapise, na primer stanje svoje naročnine in svoja opozorila. Poročil s terena, povezav s plačili in zapisov o odpovedih iz aplikacije sploh ni mogoče brati.
- Varnostne kopije. Naš ponudnik računov podatkovno zbirko varnostno kopira vsak dan in vsako kopijo hrani do 7 dni. Izbrisan račun lahko ostane v varnostni kopiji, dokler je ta ne nadomesti nova.
Prenos podatkov izven EU
Resend in RevenueCat hranita podatke v Združenih državah. Stripe lahko v Združenih državah obdeluje podatke o plačilih, Googlov Firebase Cloud Messaging pa dostavo opozoril. Supabase, singapursko podjetje, in Cloudflare, ameriško podjetje, lahko do podatkov dostopata tudi izven EU, na primer pri podpori. Te prenose ščitijo standardne pogodbene klavzule EU in, kjer je podjetje certificirano, okvir EU-ZDA za zasebnost podatkov. Applovo lastno obdelavo pri prijavi z Applom in opozorilih v iPhonu opisujemo zgoraj.
Če živite v Švici. Vaši podatki iz Švice potujejo k nam v Slovenijo in k storitvam, navedenim zgoraj: Supabase jih hrani v Nemčiji, Stripe Payments Europe na Irskem, Resend, RevenueCat in Stripe pa v Združenih državah; Cloudflare in Googlov Firebase Cloud Messaging jih lahko obdelujeta v drugih državah, kjer imata strežnike. Švica države EU in EGP priznava kot države z ustrezno ravnjo varstva (švicarska uredba o varstvu podatkov, priloga 1). Za druge države naše pogodbe o obdelavi podatkov s temi storitvami zajemajo prenose iz Švice: uporabljajo standardne pogodbene klavzule EU s spremembami za švicarsko pravo ali se sklicujejo na švicarski zvezni zakon o varstvu podatkov ter kot nadzorni organ, kjer te klavzule veljajo, navajajo švicarskega zveznega pooblaščenca za varstvo podatkov in informacijo (švicarski zvezni zakon o varstvu podatkov, člen 16(2)(d)).
Kako dolgo hranimo podatke
| Podatki | Kako dolgo |
|---|---|
| Vaš račun (e-poštni naslov, Googlovi ali Applovi podatki, seje) | Dokler računa ne izbrišete |
| Dnevniki prijav pri Supabase | 7 dni |
| Varnostne kopije pri Supabase | Do 7 dni (paket Pro). Izbrisan račun lahko ostane v varnostni kopiji, dokler je ta ne nadomesti nova |
| E-pošta in zapisi o dostavi pri Resendu (kode za prijavo, potrdila o odpovedi, opomniki pred podaljšanjem) | 30 dni |
| Cloudflarovi dnevniki zahtev (z naslovi, ki jih je zahtevala aplikacija, na primer datum in država ali ID območja) | 3 dni |
| Stanje vaše naročnine (iz Stripa, Google Play ali trgovine App Store) in povezava s Stripovim kupcem (v naši podatkovni zbirki) | Dokler računa ne izbrišete |
| Da je vaš račun uporabil jamstvo vračila denarja, kdaj in katero plačilo je bilo vrnjeno | Dokler računa ne izbrišete (jamstvo velja enkrat na račun) |
| ID vašega računa Fungelo in zapisi o nakupih pri RevenueCatu | Dokler računa ne izbrišete: z izbrisom se izbrišejo tudi vaši podatki pri RevenueCatu; kopije v RevenueCatovih šifriranih varnostnih kopijah potečejo po njegovem urniku |
| Zapisi o nakupih pri Google Play | Google jih hrani po svojih pogojih in kot zahteva zakon |
| Zapisi o nakupih v trgovini App Store | Apple jih hrani po svojih pogojih in kot zahteva zakon |
| Računi in zapisi o plačilih pri Stripu | 10 let, kot zahteva ZDDV-1, tudi po izbrisu računa, vendar niso več povezani z njim. Stripe nekatere zapise zaradi lastnih zakonskih obveznosti hrani dlje |
| Vaša opozorila in naslovi vaših naprav za potisna obvestila | Dokler jih ne odstranite, se na tej napravi ne odjavite ali ne izbrišete računa. Naslov, za katerega storitev za potisna obvestila sporoči, da ni več veljaven, se izbriše ob naslednjem pošiljanju |
| Poslana opozorila (območje, vrste, dan, čas pošiljanja) | 30 dni po pošiljanju |
| Odpovedi s strani za odpoved (vpisani naslov, redna ali izredna, kdaj, kaj smo storili) | 3 leta od prejema, kot dokaz o odpovedi, tudi po izbrisu računa. Z izbrisom računa se odstrani povezava z njim, zapis pa še vedno vsebuje e-poštni naslov, zato ostaja osebni podatek. Dlje le, če to zahteva konkreten spor |
| Razlog, ki ga navedete za izredno odpoved | 6 mesecev od prejema, nato ga izbrišemo (dlje le, če to zahteva konkreten spor) |
| Poslani opomniki pred podaljšanjem (katero podaljšanje, kateri opomnik, kdaj) | Dokler računa ne izbrišete |
| Poslana poročila s terena | 3 leta po datumu obiska ali do izbrisa računa, kar nastopi prej. Po 30 dneh hranimo samo dan, ko je poročilo prispelo, ne ure |
| Kraji, območja in obiski v vašem telefonu | Dokler jih ne izbrišete ali ne izbrišete aplikacije ali podatkov spletnega mesta |
Izbris računa
V aplikaciji: Profil → Račun in naročnina → Izbrišite račun. Če imate naročnino, jo najprej prekličemo in se ne bo več podaljšala, tudi če ste jo kupili v Google Play, vaše podatke pri RevenueCatu pa izbrišemo. Ko bo naročnina na voljo v aplikaciji za iPhone: Apple nam ne dovoli preklicati naročnine, kupljene v trgovini App Store, zato jo pred izbrisom računa prekličite sami v nastavitvah naročnin svojega Applovega računa. Plačljivi dostop se takoj konča; v 14 dneh od prvega plačila vam denar vrnemo (o vračilu nakupa v trgovini App Store odloča Apple), sicer za preostanek plačanega leta vračila ni (pogoji, 7. točka). Račun se izbriše takoj: vaš e-poštni naslov, zapisi o prijavah, seje, povezava z Googlom ali Applom, če ste se prijavili z njim, poslana poročila s terena, vaša opozorila in naslovi vaših naprav za potisna obvestila ter vse, kar je zapisano o plačilih. Kraji, območja in obiski v vašem telefonu ostanejo v telefonu. Kopije v varnostnih kopijah in dnevnikih potečejo, kot je navedeno zgoraj. Računi ostanejo pri Stripu, kot zahteva zakon (glejte preglednico). Za izbris računa nas lahko prosite tudi po e-pošti.
Vaše pravice
Po GDPR imate pravico do:
- dostopa do svojih podatkov in kopije;
- popravka, če kaj ni prav (če želite spremeniti e-poštni naslov, nam pišite ali izbrišite račun in se prijavite z novim naslovom);
- izbrisa, v aplikaciji ali po e-pošti;
- omejitve obdelave;
- prenosljivosti: podatke računa prejmete v običajni strojno berljivi obliki;
- ugovora obdelavi, ki temelji na našem zakonitem interesu.
Za uveljavljanje pravic nam pišite na hello@fungelo.app. Odgovorimo v enem mesecu. Brezplačno je. Preden zahtevo izvedemo, preverimo, ali je vaša: poslana naj bo z e-poštnega naslova vašega računa, sicer vas prosimo, da jo potrdite s prijavo.
Pritožbo lahko vložite tudi pri nadzornem organu za varstvo osebnih podatkov, zlasti v državi EU ali EGP, kjer običajno prebivate, kjer delate ali kjer je prišlo do domnevne kršitve (77. člen GDPR). Fungelo nadzoruje slovenski nadzorni organ: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Preizkuševalci
Do zagona sta testni različici aplikacije (dev.fungelo.app in spots.fungelo.app) odprti samo povabljenim preizkuševalcem. Cloudflare Access pred vstopom preveri vaš e-poštni naslov z enkratno kodo in hrani zapis teh prijav 24 ur.
Spremembe obvestila
Obvestilo bomo posodobili, ko bo Fungelo spremenil uporabo podatkov, na primer preden bodo na voljo plačljive funkcije ali preden bodo na zemljevidu prikazani rezultati, izračunani iz poročil s terena. Če imate račun, vas o bistvenih spremembah obvestimo po e-pošti ali v aplikaciji, preden začnejo veljati. Datum na vrhu kaže zadnjo različico.