Polityka Prywatności
1) Administrator danych
Administratorem danych osobowych jest:
Canario-Lab / Chrumek App
E-mail kontaktowy: chrumek@chrumek.app
2) Zakres i cel
Aplikacja Chrumek jest aplikacją do śledzenia oszczędności poprzez zapisy „pokus” i potwierdzonych przelewów/odłożonych kwot.
Nie prowadzimy kont użytkowników i nie zbieramy danych pozwalających Cię bezpośrednio zidentyfikować.
3) Dane przetwarzane w aplikacji (lokalnie na urządzeniu)
Dane, które wprowadzasz w aplikacji (np. wpisy oszczędności, kwoty, daty, kategorie, cele, ustawienia), są przechowywane lokalnie na Twoim urządzeniu.
Nie są one automatycznie wysyłane do nas ani na nasze serwery.
4) Funkcje wymagające dostępu systemowego
Aplikacja może korzystać z funkcji systemowych i powiązanych danych wyłącznie w zakresie niezbędnym do działania:
- Powiadomienia (UNUserNotificationCenter) - jeżeli włączysz przypomnienia, system iOS dostarcza powiadomienia zgodnie z Twoimi ustawieniami.
- Język / region / waluta / motyw - wykorzystywane do formatowania treści i wyglądu aplikacji (bez wysyłki do nas).
5) Zgłaszanie błędów / kontakt z pomocą
Jeżeli skorzystasz z opcji „Zgłoś błąd” lub kontaktu z pomocą:
- aplikacja może utworzyć wersję roboczą e-maila w Twojej aplikacji pocztowej,
- treść może zawierać informacje diagnostyczne (np. wersja aplikacji, iOS, ustawienia języka/waluty) - dokładnie to, co widzisz w treści maila przed wysłaniem,
- wysyłka następuje tylko, jeśli sam ją zatwierdzisz.
Wysłany e-mail jest przetwarzany przez Twojego dostawcę poczty oraz przez nas jako odbiorcę, wyłącznie w celu obsługi zgłoszenia.
6) Zakupy i dostęp Premium (Apple + RevenueCat)
Jeżeli w aplikacji dostępne są płatne funkcje (subskrypcje lub jednorazowy zakup dostępu dożywotniego):
- płatności są realizowane przez Apple (App Store / In-App Purchases / StoreKit),
- aplikacja korzysta z RevenueCat jako dostawcy infrastruktury do obsługi zakupów i dostępu Premium (m.in. prezentowanie ofert, weryfikacja statusu dostępu, rozpoznawanie aktywnej subskrypcji lub zakupu dożywotniego, przyznawanie dostępu premium).
W ramach obsługi zakupów i dostępu Premium mogą być przetwarzane dane techniczne związane z zakupem, takie jak:
- identyfikatory transakcji/zakupu i informacje o produkcie,
- status dostępu Premium (aktywny/nieaktywny), status subskrypcji (np. odnowienia) albo informacja o zakupie jednorazowym,
- techniczny identyfikator użytkownika używany do powiązania statusu dostępu Premium (np. anonimowy App User ID generowany przez SDK).
RevenueCat przetwarza te dane w celu świadczenia usługi obsługi zakupów i dostępu Premium (jako podmiot przetwarzający), a Apple przetwarza dane związane z płatnością zgodnie ze swoimi zasadami.
7) Analityka i śledzenie
Aplikacja może korzystać z Firebase Analytics do zbierania anonimowych danych o sposobie korzystania z aplikacji (np. dodanie wpisu, wykonanie transferu, osiągnięcie limitu darmowych transferów, wyświetlenie ekranu oferty Premium albo kliknięcie głównego przycisku na tym ekranie).
Te dane nie zawierają treści wpisów, kwot, nazw celów, kategorii, cen, planów zakupowych, danych płatniczych ani informacji pozwalających Cię bezpośrednio zidentyfikować. Dane nie są powiązane z tożsamością użytkownika ani konkretnym urządzeniem. Używamy ich wyłącznie do analizy działania aplikacji, poprawy stabilności i ulepszania funkcji.
Nie używamy danych analitycznych do sprzedaży danych ani reklamowego profilowania użytkowników.
8) Strona internetowa (landing page)
Jeżeli odwiedzasz naszą stronę, dostawca hostingu (np. GitHub Pages) może automatycznie przetwarzać standardowe dane techniczne w logach serwera (m.in. adres IP, typ przeglądarki, data i czas żądania) w celach bezpieczeństwa, diagnostyki oraz zapewnienia ciągłości działania usługi. Zakres i zasady przetwarzania wynikają z polityk dostawcy hostingu.
9) Odbiorcy danych
Dane mogą być ujawniane wyłącznie:
- dostawcom usług płatności i obsługi dostępu Premium: Apple oraz RevenueCat (obsługa zakupów i statusu dostępu),
- dostawcom usług analitycznych: Google Firebase Analytics (anonimowa analityka zdarzeń aplikacji),
- organom publicznym, jeśli wymagają tego przepisy prawa.
10) Okres przechowywania
- Dane wpisywane w aplikacji są przechowywane lokalnie do czasu ich usunięcia przez Ciebie (np. usunięcie wpisów lub usunięcie aplikacji).
- Dane korespondencji e-mail przechowujemy tak długo, jak jest to potrzebne do obsługi zgłoszenia oraz obrony przed roszczeniami (jeśli to konieczne).
11) Prawa użytkownika (UE/EOG)
Jeżeli w danym przypadku przetwarzamy Twoje dane osobowe (np. gdy napiszesz do nas e-mail), przysługuje Ci prawo:
- dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
- wniesienia sprzeciwu,
- złożenia skargi do właściwego organu nadzorczego.
Zakres obowiązków informacyjnych wynika w szczególności z art. 13 GDPR.
12) Bezpieczeństwo
Stosujemy rozsądne środki organizacyjne i techniczne adekwatne do charakteru usługi. Ponieważ dane aplikacji są przechowywane lokalnie, istotnym elementem bezpieczeństwa jest również ochrona Twojego urządzenia (kod/Face ID).
13) Zmiany polityki
Polityka może być aktualizowana wraz ze zmianą funkcji aplikacji lub wymogów prawnych. Aktualna wersja będzie publikowana na stronie aplikacji.