Polityka Prywatności

1) Administrator danych

Administratorem danych osobowych jest:
Canario-Lab / Chrumek App
E-mail kontaktowy: chrumek@chrumek.app

2) Zakres i cel

Aplikacja Chrumek jest aplikacją do śledzenia oszczędności poprzez zapisy „pokus” i potwierdzonych przelewów/odłożonych kwot.

Nie prowadzimy kont użytkowników i nie zbieramy danych pozwalających Cię bezpośrednio zidentyfikować.

3) Dane aplikacji: na urządzeniu i w iCloud

Dane wprowadzane w aplikacji, w tym wpisy oszczędności, kwoty, daty, kategorie, potwierdzone przelewy, cele, dostosowania kategorii i zsynchronizowane ustawienia, są przechowywane w lokalnej bazie danych aplikacji na Twoim urządzeniu. Gdy urządzenie jest zalogowane do usługi iCloud i usługa iCloud jest dostępna, dane te są synchronizowane między urządzeniami za pośrednictwem prywatnej bazy danych CloudKit i magazynu klucz-wartość iCloud powiązanego z Twoim Apple ID.

Synchronizacja jest wyzwalana przez rzeczywistą zmianę danych aplikacji lub zsynchronizowane ustawienie. Samo otwarcie innej karty, przełączenie wykresu lub wyświetlenie ekranu nie powoduje utworzenia danych do przesłania. Jeśli usługa iCloud jest chwilowo niedostępna, aplikacja w dalszym ciągu korzysta z kopii lokalnej, a system ponawia synchronizację, gdy usługa będzie ponownie dostępna.

Dane te nie są przesyłane do serwerów Canario-Lab. iCloud i CloudKit to usługi Apple, a dane w iCloud są przetwarzane zgodnie z warunkami i zasadami ochrony prywatności Apple. Ręczna kopia zapasowa i eksport CSV to osobne pliki tworzone tylko na Twoje żądanie. Przywrócenie kopii zapasowej zastępuje bieżący stan aplikacji; przywrócone i usunięte dane mogą następnie zostać zsynchronizowane z innymi urządzeniami.

4) Funkcje wymagające dostępu systemowego

Aplikacja może korzystać z funkcji systemowych i powiązanych danych wyłącznie w zakresie niezbędnym do działania:

• Powiadomienia (UNUserNotificationCenter) - jeżeli włączysz przypomnienia, system iOS dostarcza powiadomienia zgodnie z Twoimi ustawieniami.
• Język / region / waluta / motyw - wykorzystywane do formatowania treści i wyglądu aplikacji (bez wysyłki do nas).
• iCloud / CloudKit - synchronizuje dane aplikacji i ustawienia pomiędzy Twoimi urządzeniami za pośrednictwem prywatnego iCloud, gdy usługa jest dostępna.

5) Zgłaszanie błędów / kontakt z pomocą

Jeżeli skorzystasz z opcji „Zgłoś błąd” lub kontaktu z pomocą:

• aplikacja może utworzyć wersję roboczą e-maila w Twojej aplikacji pocztowej,
• treść może zawierać informacje diagnostyczne (np. wersja aplikacji, iOS, ustawienia języka/waluty) - dokładnie to, co widzisz w treści maila przed wysłaniem,
• wysyłka następuje tylko, jeśli sam ją zatwierdzisz.

Wysłany e-mail jest przetwarzany przez Twojego dostawcę poczty oraz przez nas jako odbiorcę, wyłącznie w celu obsługi zgłoszenia.

6) Zakupy i dostęp Premium (Apple + RevenueCat)

Jeżeli w aplikacji dostępne są płatne funkcje (subskrypcje lub jednorazowy zakup dostępu dożywotniego):

• płatności są realizowane przez Apple (App Store / In-App Purchases / StoreKit),
• aplikacja korzysta z RevenueCat jako dostawcy infrastruktury do obsługi zakupów i dostępu Premium (m.in. prezentowanie ofert, weryfikacja statusu dostępu, rozpoznawanie aktywnej subskrypcji lub zakupu dożywotniego, przyznawanie dostępu premium).

W ramach obsługi zakupów i dostępu Premium mogą być przetwarzane dane techniczne związane z zakupem, takie jak:

• identyfikatory transakcji/zakupu i informacje o produkcie,
• status dostępu Premium (aktywny/nieaktywny), status subskrypcji (np. odnowienia) albo informacja o zakupie jednorazowym,
• techniczny identyfikator użytkownika używany do powiązania statusu dostępu Premium (np. anonimowy App User ID generowany przez SDK).

RevenueCat przetwarza te dane w celu świadczenia usługi obsługi zakupów i dostępu Premium (jako podmiot przetwarzający), a Apple przetwarza dane związane z płatnością zgodnie ze swoimi zasadami.

7) Analityka i śledzenie

Aplikacja może korzystać z Firebase Analytics do zbierania anonimowych danych o sposobie korzystania z aplikacji (np. dodanie wpisu, wykonanie transferu, osiągnięcie limitu darmowych transferów, wyświetlenie ekranu oferty Premium albo kliknięcie głównego przycisku na tym ekranie).

Te dane nie zawierają treści wpisów, kwot, nazw celów, kategorii, cen, planów zakupowych, danych płatniczych ani informacji pozwalających Cię bezpośrednio zidentyfikować. Dane nie są powiązane z tożsamością użytkownika ani konkretnym urządzeniem. Używamy ich wyłącznie do analizy działania aplikacji, poprawy stabilności i ulepszania funkcji.

Nie używamy danych analitycznych do sprzedaży danych ani reklamowego profilowania użytkowników.

8) Strona internetowa (landing page)

Jeżeli odwiedzasz naszą stronę, dostawca hostingu (np. GitHub Pages) może automatycznie przetwarzać standardowe dane techniczne w logach serwera (m.in. adres IP, typ przeglądarki, data i czas żądania) w celach bezpieczeństwa, diagnostyki oraz zapewnienia ciągłości działania usługi. Zakres i zasady przetwarzania wynikają z polityk dostawcy hostingu.

9) Odbiorcy danych

• Apple do synchronizacji iCloud i CloudKit, zakupów w App Store i usług systemowych,

Dane mogą być ujawniane wyłącznie:

• dostawcom usług płatności i obsługi dostępu Premium: Apple oraz RevenueCat (obsługa zakupów i statusu dostępu),
• dostawcom usług analitycznych: Google Firebase Analytics (anonimowa analityka zdarzeń aplikacji),
• organom publicznym, jeśli wymagają tego przepisy prawa.

10) Okres przechowywania

• Dane wprowadzone w aplikacji są przechowywane lokalnie, a jeśli iCloud jest dostępny, w Twoim prywatnym iCloud, dopóki ich nie usuniesz. Usunięcie aplikacji z jednego urządzenia niekoniecznie powoduje usunięcie zsynchronizowanej kopii z iCloud lub innych urządzeń.
• Dane korespondencji e-mail przechowujemy tak długo, jak jest to potrzebne do obsługi zgłoszenia oraz obrony przed roszczeniami (jeśli to konieczne).

11) Prawa użytkownika (UE/EOG)

Jeżeli w danym przypadku przetwarzamy Twoje dane osobowe (np. gdy napiszesz do nas e-mail), przysługuje Ci prawo:

• dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania,
• wniesienia sprzeciwu,
• złożenia skargi do właściwego organu nadzorczego.

Zakres obowiązków informacyjnych wynika w szczególności z art. 13 GDPR.

12) Bezpieczeństwo

Stosujemy rozsądne zabezpieczenia organizacyjne i techniczne właściwe dla usługi. Ochrona urządzenia i Apple ID oraz niezależne, ręczne tworzenie kopii zapasowych to także ważne elementy bezpieczeństwa.

13) Zmiany polityki

Polityka może być aktualizowana wraz ze zmianą funkcji aplikacji lub wymogów prawnych. Aktualna wersja będzie publikowana na stronie aplikacji.