Polityka Prywatności Funily
⚠️ DRAFT 2026-05-26 — WYMAGA WERYFIKACJI PRAWNEJ przed publikacją.
Oparta na faktycznym zakresie danych (data-safety-mapping.md). Pola[[...]]muszą uzupełnić: administrator danych, kontakt, region hostingu, okresy retencji. To NIE jest porada prawna.
Ostatnia aktualizacja: [[DATA]]
Administrator danych: [[NAZWA PODMIOTU / OSOBY, ADRES]]
Kontakt ws. prywatności: [[email prywatności, np. prywatnosc@funily.app]]
1. Kim jesteśmy i czego dotyczy ta polityka
Funily to rodzinna aplikacja web i mobilna (Android), w której obowiązki i rutyny dzieci stają się questami, punktami i grą RPG zatwierdzaną przez rodziców. Aplikacja jest skierowana do rodzin z dziećmi. Konta dzieci są zwykle tworzone i zarządzane przez rodzica/opiekuna. Dziecko może też założyć konto samodzielnie (tryb solo) — takie konto ma dostęp wyłącznie do warstwy gry (Krainy), zbieramy w nim minimum danych (e-mail jest opcjonalny), a rodzinne funkcje, nagrody i jakiekolwiek płatności pozostają zablokowane do czasu dołączenia rodzica/opiekuna przez kod zaproszenia. Z chwilą dołączenia rodzic/opiekun przejmuje kontrolę nad kontem dziecka.
2. Jakie dane zbieramy
| Kategoria | Dane | Od kogo |
|---|---|---|
| Dane konta | Adres e-mail (głównie rodzic; u dzieci zwykle brak), nazwa użytkownika, hasło (zaszyfrowane) | Rodzic, dziecko |
| Relacje rodzinne | Powiązanie rodzic–dziecko, przynależność do rodziny | Rodzic |
| Identyfikatory urządzenia | Identyfikator urządzenia (Android ID), token powiadomień push (FCM) | Urządzenie |
| Aktywność w aplikacji | Questy, ukończenia, nagrody, punkty, XP, klasa/poziom postaci, pojedynki, bossowie, ranking (czasy) | Rodzic, dziecko |
| Treści użytkownika | Tytuły/opisy zadań i nagród (tekst dowolny) | Rodzic, dziecko |
| Dane techniczne | Znaczniki czasu (logowanie, aktywność) | System |
Nie zbieramy: lokalizacji, kontaktów, zdjęć, mikrofonu, danych zdrowotnych, historii przeglądania, danych biometrycznych ani danych płatniczych (do czasu uruchomienia płatności — wówczas polityka zostanie zaktualizowana).
3. Po co przetwarzamy dane (cele i podstawy)
- Świadczenie usługi (konta, questy, nagrody, RPG) — niezbędne do wykonania
usługi. Podstawa: umowa /
[[do potwierdzenia przez prawnika]]. - Powiadomienia push — token FCM i identyfikator urządzenia. Podstawa: zgoda / uzasadniony interes.
- Bezpieczeństwo i zapobieganie nadużyciom — minimalne logi.
- W przypadku dzieci — gdy konto dziecka założył rodzic, przetwarzanie
odbywa się pod jego kontrolą (zgoda rodzicielska). W trybie solo (konto założone
samodzielnie) zbieramy minimum danych, nie kierujemy do dziecka płatności ani reklam,
a pełne funkcje rodzinne aktywują się dopiero po dołączeniu rodzica/opiekuna.
[[do potwierdzenia przez prawnika: podstawa przetwarzania dla kont solo]]
4. Komu udostępniamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Korzystamy z podmiotów przetwarzających (procesorów) wyłącznie w celu świadczenia usługi:
- Google Firebase Cloud Messaging — dostarczanie powiadomień push.
- Dostawca poczty (SMTP) — e-maile transakcyjne do rodzica.
- Hosting — Oracle Cloud (
[[region/centrum danych do potwierdzenia]]).
[[Jeśli dane są przetwarzane poza EOG — opisać mechanizm transferu, np. SCC.]]
5. Reklamy i śledzenie
Funily nie zawiera SDK reklamowych ani analitycznych i nie śledzi użytkowników między aplikacjami. Nie prowadzimy profilowania reklamowego, w szczególności wobec dzieci.
6. Jak długo przechowujemy dane
[[Określić okresy retencji per kategoria. Obecnie dane są przechowywane do czasu
usunięcia konta — patrz pkt 8.]]
7. Twoje prawa
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych
oraz sprzeciwu. Rodzic może wykonywać te prawa w imieniu dziecka. Aby skorzystać —
napisz na [[email prywatności]] lub użyj funkcji w aplikacji.
8. Usuwanie konta i danych
Rodzic może usunąć pojedyncze dziecko lub całe konto/rodzinę — w aplikacji
oraz przez stronę funily.app/usun-konto/ (bez potrzeby instalacji
aplikacji). Po ponownym podaniu hasła i jednoznacznym potwierdzeniu dane są
usuwane trwale. Przed usunięciem można pobrać eksport rodziny w formacie JSON.
9. Bezpieczeństwo
Cała komunikacja jest szyfrowana (HTTPS/TLS). Hasła są przechowywane w postaci
zahaszowanej. [[Opisać dodatkowe środki: kopie zapasowe, kontrola dostępu.]]
10. Dzieci
Funily jest przeznaczona dla rodzin. Konto dziecka zazwyczaj zakłada i kontroluje
rodzic/opiekun, który wyraża zgodę na przetwarzanie danych dziecka i może je w każdej
chwili przejrzeć, wyeksportować lub usunąć. Dziecko może też korzystać z konta solo
(wyłącznie warstwa gry): zbieramy wtedy minimum danych (zwykle bez adresu e-mail),
nie pokazujemy reklam ani zakupów, a po dołączeniu rodzica/opiekuna przez kod
zaproszenia przejmuje on pełną kontrolę nad kontem dziecka.
[[do potwierdzenia przez prawnika: mechanizm zgody rodzicielskiej dla kont solo]]
11. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji widnieje na górze.
12. Kontakt
[[Administrator danych, adres, email prywatności. Jeśli wyznaczono IOD — dane IOD.]]