Polityka Prywatności Funily

Wersja robocza — publikacja w Google Play jest zablokowana do czasu uzupełnienia danych administratora i akceptacji prawnej.
Opis techniczny odpowiada stanowi aplikacji z 13 lipca 2026 r.; nie jest poradą prawną.

Ostatnia aktualizacja: nieuzupełniona — publikacja zablokowana
Administrator danych: nieuzupełniony — publikacja zablokowana
Kontakt ws. prywatności: nieuzupełniony — publikacja zablokowana

1. Kim jesteśmy i czego dotyczy ta polityka

Funily to rodzinna aplikacja web i mobilna (Android), w której obowiązki i rutyny dzieci stają się questami, punktami i grą RPG zatwierdzaną przez rodziców. Aplikacja jest skierowana do rodzin z dziećmi. Konto rodziny zakłada rodzic lub opiekun, który tworzy i zarządza kontami dzieci. Samodzielna rejestracja nowych kont dzieci jest obecnie wyłączona. Istniejące konto solo nie widzi płatności ani rodzinnej ekonomii do czasu dołączenia opiekuna.

2. Jakie dane zbieramy

Kategoria	Dane	Od kogo
Dane konta	Adres e-mail (głównie rodzic; u dzieci zwykle brak), nazwa użytkownika, imię/nazwa wyświetlana, hasło (zahaszowane)	Rodzic, dziecko
Relacje rodzinne	Powiązanie rodzic–dziecko, przynależność do rodziny	Rodzic
Identyfikatory urządzenia	Identyfikator urządzenia (Android ID), token powiadomień push (FCM)	Urządzenie
Aktywność w aplikacji	Questy, ukończenia, nagrody, punkty, XP, postać, pojedynki, bossowie, czasy gry, cele i techniczne kamienie milowe aktywacji	Rodzic, dziecko, system
Check-in efektu	Zamknięte odpowiedzi W1/W4 o zmianie częstotliwości przypominania, inicjatywie dziecka i dalszym korzystaniu; bez komentarza i nazw dziecka	Rodzic
Treści użytkownika	Tytuły/opisy zadań i nagród (tekst dowolny)	Rodzic, dziecko
Powiadomienia	Ustawienia, token FCM, okna rutyn i techniczny wynik dostarczenia przypomnienia	Użytkownik, urządzenie, system
Historia zakupu	Produkt i wariant planu, status, okres dostępu, odnowienie/anulowanie, identyfikator zamówienia i zaszyfrowany token zakupu Google Play	Rodzic, Google Play
Dane techniczne	Znaczniki czasu, adres IP i ścieżka żądania w krótkotrwałych logach serwera; zredagowane dane diagnostyczne po włączeniu monitoringu	System

Nie zbieramy: lokalizacji, kontaktów, zdjęć, mikrofonu, danych zdrowotnych, historii przeglądania ani danych biometrycznych. Dane instrumentu płatniczego, takie jak numer karty lub rachunku, zbiera bezpośrednio Google Play i Funily nie ma do nich dostępu.

3. Po co przetwarzamy dane (cele i podstawy)

Świadczenie usługi (konta, questy, nagrody, RPG) — niezbędne do wykonania usługi. Ostateczna podstawa prawna wymaga zatwierdzenia przed publikacją.
Powiadomienia push — realizacja włączonej przez użytkownika funkcji.
Ocena skuteczności produktu — sprawdzenie, czy Funily faktycznie odciąża rodziny, na podstawie zamkniętych odpowiedzi rodzica.
Subskrypcja Premium — potwierdzenie zakupu, nadanie dostępu, obsługa odnowienia, anulowania i zwrotu.
Bezpieczeństwo i zapobieganie nadużyciom — minimalne logi.
Dane dzieci — konto dziecka tworzy i kontroluje rodzic/opiekun. Podstawa i sposób potwierdzania zgody, w tym obsługa istniejących kont solo, muszą zostać zatwierdzone prawnie przed publicznym startem.

4. Komu udostępniamy dane

Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Korzystamy z podmiotów przetwarzających (procesorów) wyłącznie w celu świadczenia usługi:

Google Firebase Cloud Messaging — dostarczanie powiadomień push.
Google Play — obsługa płatności w Androidzie i potwierdzanie stanu subskrypcji.
Dostawca poczty (SMTP) — e-maile transakcyjne do rodzica.
Oracle Cloud — hosting aplikacji i bazy danych w regionie eu-frankfurt-1 (Frankfurt, Germany).
Stripe — wyłącznie jeśli płatności internetowe zostaną włączone; na produkcji integracja jest obecnie wyłączona.

Umowy powierzenia i ewentualne mechanizmy transferu poza EOG wymagają końcowej weryfikacji przed publikacją.

5. Reklamy i śledzenie

Funily nie zawiera SDK reklamowych ani analitycznych i nie śledzi użytkowników między aplikacjami. Nie prowadzimy profilowania reklamowego, w szczególności wobec dzieci.

6. Jak długo przechowujemy dane

dane konta, rodziny, aktywności i subskrypcji — do usunięcia konta/rodziny;
techniczne wyniki dostarczenia przypomnień — 90 dni;
logi dostępu i aplikacji na serwerze produkcyjnym — maksymalnie 14 dni;
rotacyjne kopie bazy — 14 kopii dziennych i 8 tygodniowych; usunięte dane mogą pozostać w kopiach maksymalnie przez około 8 tygodni.

7. Twoje prawa

Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu. Rodzic może wykonywać te prawa w imieniu dziecka. Aby skorzystać — kontakt zostanie podany przed publikacją lub użyj funkcji w aplikacji.

8. Usuwanie konta i danych

Rodzic może usunąć pojedyncze dziecko lub całe konto/rodzinę — w aplikacji oraz przez stronę funily.app/usun-konto/ (bez potrzeby instalacji aplikacji). Po ponownym podaniu hasła i jednoznacznym potwierdzeniu dane są usuwane trwale. Przed usunięciem można pobrać eksport rodziny w formacie JSON.

9. Bezpieczeństwo

Cała komunikacja jest szyfrowana (HTTPS/TLS), a hasła są przechowywane w postaci zahaszowanej. Stosujemy ograniczenia dostępu do danych rodziny, ograniczanie liczby prób na wrażliwych endpointach, wygasające tokeny API, kopie zapasowe bazy oraz monitoring techniczny zaprojektowany tak, aby nie wysyłać treści formularzy, cookies, danych konta ani treści wyjątków.

10. Dzieci

Funily jest przeznaczona dla rodzin. Konto dziecka zakłada i kontroluje rodzic/opiekun, który wyraża zgodę na przetwarzanie danych dziecka i może je w każdej chwili przejrzeć, wyeksportować lub usunąć. Nowa samodzielna rejestracja dziecka jest domyślnie wyłączona. Aplikacja nie pokazuje dziecku reklam ani zakupów; ofertę Premium i jej potwierdzenie obsługuje wyłącznie rodzic.

11. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji widnieje na górze.

12. Kontakt

Dane administratora zostaną uzupełnione przed publikacją.