Polityka prywatności Funily
Wersja robocza - publikacja w Google Play jest zablokowana do czasu uzupełnienia danych administratora i akceptacji prawnej.
Opis techniczny odpowiada stanowi aplikacji z 13 lipca 2026 r.; nie jest poradą prawną.
Ostatnia aktualizacja: nieuzupełniona - publikacja zablokowana
Administrator danych: nieuzupełniony - publikacja zablokowana
Kontakt ws. prywatności:
nieuzupełniony - publikacja zablokowana
1. Kim jesteśmy i czego dotyczy ta polityka
Funily to rodzinna aplikacja w przeglądarce i na Androida, w której rodzina ustala wspólne zasady, dziecko widzi postęp do wybranej nagrody, a rodzic zatwierdza wykonanie zadań. Aplikacja jest skierowana do rodzin z dziećmi. Konto rodziny zakłada rodzic lub opiekun. To on tworzy konta dzieci i nimi zarządza. Samodzielna rejestracja nowych kont dzieci jest obecnie wyłączona. Istniejące konto solo nie widzi płatności ani punktów i nagród rodziny do czasu dołączenia opiekuna.
2. Jakie dane zbieramy
| Kategoria | Dane | Od kogo |
|---|---|---|
| Dane konta | Adres e-mail (głównie rodzic; u dzieci zwykle brak), nazwa użytkownika, imię/nazwa wyświetlana, hasło (zapisane jako skrót, nie wprost) | Rodzic, dziecko |
| Relacje rodzinne | Powiązanie rodzic-dziecko, przynależność do rodziny | Rodzic |
| Identyfikatory urządzenia | Identyfikator urządzenia (Android ID), token powiadomień push (FCM) | Urządzenie |
| Aktywność w aplikacji | Zadania, zgłoszenia wykonania, nagrody, punkty, serie, wspólny cel rodziny i wkład do niego, odznaki opanowanych rutyn, cele i techniczne etapy uruchomienia konta. Dane z wycofanych funkcji gry (Krainy, bossowie, XP) przechowujemy tylko do eksportu konta. | Rodzic, dziecko, system |
| Rejestr zgód | Rodzaj zgody lub akceptacji, wersja i skrót pokazanego tekstu, data, skrót (HMAC) adresu e-mail rodzica; bez imienia dziecka i bez adresu IP | Rodzic |
| Lista chętnych Premium | Informacja, że rodzic chce dostać wiadomość o Premium, i jego zgoda na kontakt | Rodzic |
| Krótka ankieta o efektach | Zamknięte odpowiedzi W1/W4 o zmianie częstotliwości przypominania, inicjatywie dziecka i dalszym korzystaniu; bez komentarza i imienia dziecka | Rodzic |
| Treści użytkownika | Tytuły/opisy zadań i nagród (tekst dowolny) | Rodzic, dziecko |
| Powiadomienia | Ustawienia, token FCM, pory dnia rutyn i techniczny wynik dostarczenia przypomnienia | Użytkownik, urządzenie, system |
| Historia zakupu | Produkt i wariant planu, status, okres dostępu, odnowienie/anulowanie, identyfikator zamówienia i zaszyfrowany token zakupu Google Play | Rodzic, Google Play |
| Dane techniczne | Znaczniki czasu, adres IP i ścieżka żądania w krótkotrwałych logach serwera; zredagowane dane diagnostyczne po włączeniu monitoringu | System |
Nie zbieramy: lokalizacji, kontaktów, zdjęć, mikrofonu, danych zdrowotnych, historii przeglądania ani danych biometrycznych. Dane instrumentu płatniczego, takie jak numer karty lub rachunku, zbiera bezpośrednio Google Play i Funily nie ma do nich dostępu.
3. Po co przetwarzamy dane (cele i podstawy)
- Świadczenie usługi (konta, zadania, nagrody, wspólny cel) - niezbędne do wykonania usługi. Ostateczna podstawa prawna wymaga zatwierdzenia przed publikacją.
- Powiadomienia push: realizacja włączonej przez użytkownika funkcji.
- Ocena skuteczności produktu: sprawdzenie, czy Funily faktycznie odciąża rodziny, na podstawie zamkniętych odpowiedzi rodzica.
- Subskrypcja Premium - po włączeniu płatności: potwierdzenie zakupu, nadanie dostępu, obsługa odnowienia, anulowania i zwrotu. Do tego czasu prowadzimy wyłącznie listę chętnych, na którą rodzic zapisuje się sam i może się z niej wypisać.
- Rejestr zgód - wykazanie, kto, kiedy i na jaką wersję dokumentu wyraził zgodę lub ją wycofał (rozliczalność, art. 5 ust. 2 i art. 7 ust. 1 RODO).
- Bezpieczeństwo i zapobieganie nadużyciom: minimalne logi.
- Dane dzieci - konto dziecka tworzy i kontroluje rodzic lub opiekun, który przy zakładaniu konta wyraża zgodę na przetwarzanie danych dziecka. Zgodę można wycofać w każdej chwili w ustawieniach dzieci (strona "Zgody na konta dzieci"); wtedy usuwamy konto i dane dziecka. Prostą informację dla dziecka znajdziesz tutaj.
4. Komu udostępniamy dane
Nie sprzedajemy danych i nie udostępniamy ich do celów reklamowych. Korzystamy z podmiotów przetwarzających (procesorów) wyłącznie w celu świadczenia usługi:
- Google Firebase Cloud Messaging: dostarczanie powiadomień push.
- Google Play - dystrybucja aplikacji; obsługa płatności dopiero po ich włączeniu.
- Dostawca poczty (SMTP): e-maile transakcyjne do rodzica.
- Oracle Cloud: hosting aplikacji i bazy danych w regionie eu-frankfurt-1 (Frankfurt, Germany).
- Stripe - wyłącznie jeśli płatności internetowe zostaną włączone; na produkcji integracja jest obecnie wyłączona.
- Magazyn kopii zapasowych poza serwerem - przechowuje kopie bazy zaszyfrowane po naszej stronie, zanim opuszczą serwer.
Umowy powierzenia i ewentualne mechanizmy transferu poza EOG wymagają końcowej weryfikacji przed publikacją.
5. Reklamy i śledzenie
Funily nie zawiera SDK reklamowych ani analitycznych i nie śledzi użytkowników między aplikacjami. Nie prowadzimy profilowania reklamowego, w szczególności wobec dzieci.
6. Jak długo przechowujemy dane
- dane konta, rodziny, aktywności i subskrypcji - do usunięcia konta/rodziny;
- techniczne wyniki dostarczenia przypomnień - 90 dni;
- logi dostępu i aplikacji na serwerze produkcyjnym - maksymalnie 14 dni;
- rejestr zgód - do usunięcia konta, a następnie w formie bez danych identyfikujących wprost (wersja dokumentu, data, skrót e-maila) przez 3 lata jako dowód dla celów rozliczalności;
- rotacyjne kopie bazy - 14 kopii dziennych i 8 tygodniowych; usunięte dane mogą pozostać w kopiach maksymalnie przez około 8 tygodni.
7. Twoje prawa
Masz prawo do: dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia danych oraz sprzeciwu. Rodzic może wykonywać te prawa w imieniu dziecka. Aby z nich skorzystać, kontakt zostanie podany przed publikacją lub użyj funkcji w aplikacji.
8. Usuwanie konta i danych
Rodzic może usunąć pojedyncze dziecko albo całe konto i rodzinę w aplikacji
oraz przez stronę funily.app/usun-konto/ (bez potrzeby instalacji
aplikacji). Po ponownym podaniu hasła i jednoznacznym potwierdzeniu dane są
usuwane trwale. Przed usunięciem można pobrać eksport rodziny w formacie JSON.
9. Bezpieczeństwo
Cała komunikacja jest szyfrowana (HTTPS/TLS), a hasła są zapisywane jako skróty, nie wprost. Stosujemy ograniczenia dostępu do danych rodziny, ograniczanie liczby prób na wrażliwych adresach serwera, wygasające tokeny API, kopie zapasowe bazy oraz monitoring techniczny zaprojektowany tak, aby nie wysyłać treści formularzy, cookies, danych konta ani treści wyjątków.
10. Dzieci
Funily jest przeznaczona dla rodzin. Konto dziecka zakłada i kontroluje rodzic/opiekun, który wyraża zgodę na przetwarzanie danych dziecka i może je w każdej chwili przejrzeć, wyeksportować lub usunąć. Nowa samodzielna rejestracja dziecka jest domyślnie wyłączona. Aplikacja nie pokazuje dziecku reklam ani zakupów; ofertę Premium i jej potwierdzenie obsługuje wyłącznie rodzic.
11. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Data ostatniej aktualizacji widnieje na górze.
12. Kontakt
Dane administratora zostaną uzupełnione przed publikacją.