Polityka Prywatności – Finelly

Ostatnia aktualizacja: 28 września 2026

1. Administrator danych

Eduviku SL — NIP (NIF/CIF) B27643162
Paseo de Gracia, 19, 08007 Barcelona, Hiszpania
E-mail: privacidad@finelly.app

2. Jakie dane przetwarzamy?

Czat wydarzenia: wiadomości, które piszesz na czacie wydarzenia, z Twoją widoczną nazwą i godziną. Czytać je mogą tylko organizator i uczestnicy, którzy zaakceptowali to wydarzenie. Jeśli ktoś zgłosi wiadomość, zgłoszenie zachowuje kopię tekstu i nazwy jego autora.
Dane rejestracyjne: e-mail i hasło (przechowywane w postaci zaszyfrowanej).
Nazwa użytkownika (nick): publiczna w aplikacji, aby inni użytkownicy mogli Cię znaleźć i zapraszać na wydarzenia.
Dane o korzystaniu: wydarzenia, które tworzysz lub do których się dołączasz, godzina check-inu, minuty spóźnienia, przypisane kary oraz historia i statystyki punktualności.
Lokalizacja w momencie check-inu: po naciśnięciu „Dotarłem” Twoje urządzenie przesyła współrzędne GPS. Służą do sprawdzenia, czy jesteś w promieniu miejsca spotkania, i są przechowywane wraz z zapisem Twojego check-inu jako dowód obecności i powiązanej kary. Tylko Ty i administratorzy Finelly widzą Twoje współrzędne: pozostali uczestnicy widzą godzinę Twojego przybycia, nigdy Twoją lokalizację. Są usuwane po 12 miesiącach.
Dane urządzenia: platforma (web, iOS lub Android), przeglądarka i system operacyjny oraz daty pierwszego i ostatniego połączenia. Jeśli korzystasz z aplikacji na iOS lub Android i włączysz powiadomienia, przechowujemy również identyfikator (token), który Twoje urządzenie generuje, aby je odbierać. Służą do wsparcia, wysyłania powiadomień i zrozumienia, z jakich urządzeń korzysta się z Finelly. Finelly nie przechowuje Twojego adresu IP we własnych rejestrach, co nie wyklucza, że dostawcy opisani w punkcie 6 mogą go przetwarzać w ramach własnych usług.
Zgłoszenia i blokady: jeśli zgłosisz użytkownika lub wydarzenie, przechowujemy, kto zgłasza, kogo lub co, wybrany powód, Twój komentarz, jeśli go napiszesz, oraz datę. Jeśli kogoś zablokujesz, przechowujemy tę blokadę tak długo, jak ją utrzymujesz. Zgłoszenia są rozpatrywane ręcznie przez zespół Eduviku SL.
Rejestr bezpieczeństwa: próby dostępu do panelu administracyjnego i istotne zdarzenia bezpieczeństwa. W tych konkretnych rejestrach adres IP jest przechowywany, ale tylko administratorów Finelly, nigdy użytkowników.
Dane techniczne, cookies i reklamy w wersji internetowej: na finelly.app używamy Google Analytics do pomiaru korzystania z witryny, Meta Pixel firmy Meta (Facebook i Instagram) do mierzenia skuteczności naszych reklam na tych platformach, X Pixel firmy X do mierzenia skuteczności naszych reklam na X, oraz Google AdSense do wyświetlania reklam. Google Analytics, Meta Pixel i X Pixel są uruchamiane wyłącznie po Twojej zgodzie w naszym bannerze cookies; zgodę na reklamy Google AdSense zbiera certyfikowany formularz zgody Google (TCF v2.2), wyświetlany w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii. Meta Pixel i X Pixel działają wyłącznie w wersji internetowej: aplikacje na iOS i Android ich nie zawierają. Zobacz Politykę Cookies.
Dane techniczne i reklamy w aplikacjach na iOS i Android: w aplikacjach natywnych nie używa się cookies, lecz identyfikatorów urządzenia oraz SDK Google i RevenueCat. Opisano je szczegółowo w punkcie 3.
Dane płatności, tylko jeśli kupisz opcję usuwającą reklamy: status zakupu, data, kwota i identyfikator transakcji. Jeśli kupujesz przez stronę, płatność obsługuje Stripe; jeśli kupujesz w aplikacji na iOS lub Android, płatnością zarządza Apple App Store lub Google Play, a RevenueCat weryfikuje zakup. Finelly nigdy nie widzi ani nie przechowuje numeru Twojej karty.

Nie prosimy o Twoje prawdziwe imię, zdjęcie, telefon ani dokładną datę urodzenia i ich nie przetwarzamy — przy rejestracji potwierdzasz jedynie, że masz ukończone 16 lat.

3. W aplikacji mobilnej (iOS i Android)

Natywne aplikacje Finelly zawierają narzędzia, których nie ma w wersji internetowej. Tutaj nie używa się cookies: usługi z tego punktu opierają się na identyfikatorach samego urządzenia.

Google AdMob (reklamy): wyświetla banery i reklamy pełnoekranowe. Korzysta z identyfikatora reklamowego Twojego urządzenia — IDFA na iOS i identyfikatora reklamowego Androida — który możesz zresetować lub ograniczyć w ustawieniach telefonu.
Firebase Analytics (pomiary): rejestruje zdarzenia korzystania z aplikacji, aby zrozumieć, które funkcje są używane.
Firebase Crashlytics (stabilność): zbiera raporty awarii i dane diagnostyczne, gdy aplikacja nieoczekiwanie się zamyka, abyśmy mogli je naprawić. Do tych raportów przypisany jest Twój wewnętrzny identyfikator użytkownika; Twój adres e-mail nie jest przesyłany do Crashlytics.
Firebase Cloud Messaging (powiadomienia): aby móc wysyłać Ci powiadomienia o Twoich wydarzeniach, przechowywany jest token identyfikujący Twoje urządzenie wraz z platformą. Dzieje się to tylko wtedy, gdy zaakceptujesz zezwolenie na powiadomienia.
RevenueCat (zakupy): weryfikuje wobec Finelly zakup usuwający reklamy i przechowuje historię zakupu powiązaną z Twoim adresem e-mail, który identyfikuje Twoje konto w tej usłudze.
Dokładna lokalizacja: działa tak samo jak w wersji internetowej. Jest pozyskiwana tylko w momencie check-inu, zapisywana razem z tym check-inem jako dowód przybycia i usuwana po 12 miesiącach. Finelly nie uzyskuje dostępu do Twojej lokalizacji w tle ani poza tym momentem.

Jak zbierana jest Twoja zgoda na telefonie

Nie ma bannera cookies, bo nie ma cookies. Zamiast tego:

Reklamy i pomiary to dwie odrębne decyzje, podejmowane w różnych miejscach. Zaakceptowanie jednej nie oznacza zaakceptowania drugiej.

Reklamy. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii formularz zgody Google (UMP, zgodny ze standardem TCF v2.2) wyświetla się przy pierwszym otwarciu aplikacji. Odmowa nie pozbawia Cię usługi ani reklam: nadal będziesz widzieć reklamy, ale niespersonalizowane. Aplikacja w każdym przypadku działa normalnie.
Na iOS system dodatkowo poprosi o zezwolenie na śledzenie Apple (ATT). Jeśli odmówisz, wyświetlane reklamy również będą niespersonalizowane.
Pomiar korzystania (Firebase Analytics). Nie decyduje się o tym w formularzu Google, lecz we własnym ustawieniu Finelly. Tam, gdzie przepisy wymagają zgody — Europejski Obszar Gospodarczy, Wielka Brytania i Szwajcaria — pomiar jest wyłączony i nie włącza się, dopóki sam go nie włączysz; tam, gdzie nie jest wymagany, jest włączony i możesz go wyłączyć, kiedy chcesz. Twoja decyzja jest zapisywana na Twoim urządzeniu.
Możesz zmienić każdą z dwóch decyzji osobno i w każdej chwili w swoim profilu, w Ustawieniach prywatności: znajdziesz tam formularz Google dla reklam oraz nasz własny przełącznik „Udostępniaj dane o korzystaniu” dla pomiarów. Oba pozostają dostępne, nawet jeśli kupiłeś usunięcie reklam.
Zapis Twojej decyzji. Aby móc wykazać, na co wyraziłeś zgodę, jak wymaga RODO, przechowujemy samą decyzję, powiązaną z Twoim kontem: platformę, czy zaakceptowałeś reklamy, czy zaakceptowałeś personalizację, czy zaakceptowałeś pomiary, Twoją odpowiedź na zezwolenie na śledzenie Apple w iOS, skąd decyzja została zapisana, oraz datę. Nie zawiera niczego o Twojej aktywności ani o korzystaniu z aplikacji.

Jeśli kupisz opcję usuwającą reklamy, nie są Ci wyświetlane reklamy, a AdMob nie jest używany.

4. Do czego wykorzystujemy Twoje dane? (Cele)

Tworzenie konta i zarządzanie nim.
Umożliwienie tworzenia wydarzeń, zaproszeń i systemu check-in z weryfikacją lokalizacji.
Obliczanie i pokazywanie Twojej historii i statystyk punktualności.
Wysyłanie powiadomień związanych z Twoimi wydarzeniami, jeśli udzielisz odpowiedniego zezwolenia.
Wyświetlanie reklam: Google AdSense w wersji internetowej i Google AdMob w aplikacjach na iOS i Android.
Mierzenie skuteczności naszych reklam w Meta (Facebook i Instagram) za pomocą Meta Pixel, w wersji internetowej.
Mierzenie skuteczności naszych reklam w X za pomocą X Pixel, w wersji internetowej.
Pomiar korzystania z usługi: Google Analytics w wersji internetowej i Firebase Analytics w aplikacjach.
Wykrywanie i naprawianie awarii aplikacji (Firebase Crashlytics).
Obsługa opcjonalnego zakupu usuwającego reklamy i wystawienie odpowiedniego dokumentu.
Odpowiadanie na Twoje pytania i wnioski dotyczące Twoich danych.

5. Podstawa prawna przetwarzania

Wykonanie umowy o korzystanie z Finelly (rejestracja, wydarzenia, check-in, powiadomienia o Twoich wydarzeniach, obsługa zakupu): art. 6 ust. 1 lit. b RODO.
Zgoda (art. 6 ust. 1 lit. a RODO) na reklamy i pomiary. Możesz ją wycofać w każdej chwili, a sposób jej udzielenia zależy od tego, gdzie korzystasz z Finelly:
- W wersji internetowej, przez nasz banner cookies dla Google Analytics, Meta Pixel i X Pixel, oraz przez certyfikowany formularz zgody Google (TCF v2.2) dla reklam Google AdSense.
- W aplikacjach na iOS i Android, dwiema odrębnymi drogami opisanymi w punkcie 3: formularz zgody Google (UMP) dla reklam Google AdMob oraz własne ustawienie Finelly — „Udostępniaj dane o korzystaniu”, w Ustawieniach prywatności — dla pomiarów z Firebase Analytics. Na telefonie banner cookies nie obowiązuje.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) dla Firebase Crashlytics: utrzymanie aplikacji stabilnej i bezpiecznej jest prawnie uzasadnionym interesem Eduviku SL, a raporty awarii ograniczają się do technicznych danych diagnostycznych. Możesz wnieść sprzeciw, pisząc na privacidad@finelly.app.
Dostęp do Twojej lokalizacji GPS i wysyłanie powiadomień wymagają dodatkowo zezwolenia przeglądarki lub urządzenia, które możesz w każdej chwili odwołać w ich ustawieniach.

6. Komu udostępniamy Twoje dane?

Base44 Ltd., dostawca infrastruktury technicznej Finelly, działający jako podmiot przetwarzający i hostujący dane aplikacji na serwerach w Unii Europejskiej.
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia), jako dostawca Google Analytics i Google AdSense w wersji internetowej oraz Google AdMob, Firebase Analytics, Firebase Crashlytics i Firebase Cloud Messaging w aplikacjach na iOS i Android. Otrzymuje dane opisane w punktach 2 i 3, na warunkach zgody tam wyjaśnionych. Jej politykę znajdziesz na https://policies.google.com/privacy.
Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia), jako dostawca Meta Pixel w wersji internetowej. Otrzymuje dane techniczne o Twojej wizycie — takie jak wyświetlona strona i identyfikator przeglądarki — aby mierzyć skuteczność naszych reklam na Facebooku i Instagramie. Jej politykę znajdziesz na https://www.facebook.com/privacy/policy/.
X Internet Unlimited Company (One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irlandia), jako dostawca X Pixel w wersji internetowej. Otrzymuje dane techniczne o Twojej wizycie — takie jak wyświetlona strona i identyfikator przeglądarki — aby mierzyć skuteczność naszych reklam w X. Jej politykę znajdziesz na https://x.com/en/privacy.
RevenueCat, Inc., jako podmiot przetwarzający w celu weryfikacji zakupów dokonanych w aplikacjach na iOS i Android. Otrzymuje Twój adres e-mail jako identyfikator konta oraz historię tego zakupu.
OpenStreetMap: wyszukiwanie miejsc przy tworzeniu wydarzenia jest realizowane z naszego własnego serwera wobec OpenStreetMap, tak że usługa ta nie otrzymuje Twojego adresu IP ani żadnego Twojego identyfikatora.
Stripe, jako podmiot przetwarzający w celu obsługi płatności dokonywanych przez stronę (zakup usuwający reklamy).
Apple i Google, gdy kupujesz usunięcie reklam w aplikacji na iOS lub Android: w takim przypadku Apple App Store lub Google Play zarządzają bezpośrednio płatnością i fakturowaniem, zgodnie z własnymi warunkami.

Nie sprzedajemy Twoich danych podmiotom trzecim ani nie wykorzystujemy ich do celów innych niż opisane tutaj.

Transfery międzynarodowe. Niektórzy z tych dostawców, w szczególności Google, Meta, X i RevenueCat, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Gdy to następuje, transfer opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub, gdy ma to zastosowanie, na ramach ochrony danych UE–USA. Informacji o tych zabezpieczeniach możesz zażądać, pisząc na privacidad@finelly.app.

7. Jak długo przechowujemy Twoje dane?

Wiadomości z czatu wydarzenia: usuwane 7 dni po zamknięciu wydarzenia.
Zgłoszenia do wsparcia: usuwane 180 dni po oznaczeniu ich jako rozwiązane. Zgłoszenie jest przechowywane, dopóki pozostaje otwarte, a wszystkie są usuwane po usunięciu konta.
Kopia zgłoszonej wiadomości (tekst i nazwa autora): przechowywana wraz ze zgłoszeniem przez 24 miesiące.
Konto i dane profilu: dopóki konto jest aktywne. Po jego usunięciu są kasowane natychmiast.
Wydarzenia, uczestnictwa i kary: dopóki konto jest aktywne.
Współrzędne check-inu: 12 miesięcy.
Dane urządzenia, w tym token powiadomień: 12 miesięcy od ostatniego połączenia albo do momentu wyłączenia powiadomień lub usunięcia konta.
Zgłoszenia: 24 miesiące od ich rozpatrzenia. Oczekujące są przechowywane do rozpatrzenia.
Blokady: dopóki użytkownik je utrzymuje.
Rejestr bezpieczeństwa: 12 miesięcy.
Rejestr działań administracyjnych: 24 miesiące.
Dokumenty zakupu: przechowywane z uwagi na obowiązki rachunkowe i podatkowe, nawet jeśli usuniesz konto, odłączone od Twojej tożsamości (e-mail zostaje zastąpiony anonimowym).
Korzystanie bez konta (tryb gościa): jeśli korzystasz z Finelly bez rejestracji, Twoje dane są usuwane 30 dni po zamknięciu Twojego wydarzenia: wydarzenie, jego uczestnictwa i sesja gościa. Sesje, które nigdy nie trafiły do wydarzenia, są usuwane po 7 dniach.
Jeśli uczestniczyłeś w wydarzeniu innej osoby: Twoje uczestnictwo jest przechowywane anonimowo — bez identyfikatora sesji, z nazwą ogólną i bez współrzędnych — ponieważ stanowi część historii osoby, która zorganizowała to wydarzenie (jej listy uczestników, jej kar i jej wyniku), a usunięcie go zmieniłoby jej przeszłe wydarzenie.
Jeśli się zarejestrujesz: dane te przechodzą na Twoje konto i są przechowywane jak dane każdego użytkownika, według terminów z tej listy.
Licznik limitu sesji bez konta: aby zapobiegać nadużyciom, przechowujemy licznik dzienny powiązany z nieodwracalną wartością pochodzącą z Twojego adresu IP (zahaszowaną sekretem serwera). Samego adresu IP nie przechowujemy. Licznik jest usuwany po 7 dniach.

8. Twoje prawa

W każdej chwili możesz skorzystać z prawa dostępu, sprostowania, usunięcia, sprzeciwu, ograniczenia i przenoszenia danych, pisząc na privacidad@finelly.app.

Aby wycofać zgodę na reklamy i pomiary, nie musisz do nas pisać: w wersji internetowej przez link Preferencje cookies w stopce; w aplikacjach na iOS i Android w swoim profilu, w Ustawieniach prywatności.

Jeśli skorzystasz z prawa do usunięcia danych, usuwane są także Twoje zarejestrowane urządzenia, Twoje blokady i liczniki powiązane z kontem. Zgłoszenia, które złożyłeś, są przechowywane w formie zanonimizowanej, ponieważ dotyczą bezpieczeństwa innych użytkowników.

Jeśli uznasz, że nie rozpatrzyliśmy Twojego wniosku prawidłowo, możesz złożyć skargę do hiszpańskiego organu ochrony danych (www.aepd.es) lub do swojego lokalnego organu nadzorczego.

9. Osoby niepełnoletnie

Finelly nie jest skierowane do osób poniżej 16 lat. Jeśli wykryjemy konto należące do osoby w tym wieku, usuniemy je.

10. Bezpieczeństwo

Stosujemy rozsądne środki techniczne i organizacyjne (zaszyfrowane hasła, ograniczony dostęp, infrastruktura Base44 z szyfrowaniem i hostingiem w UE), aby chronić Twoje dane przed nieuprawnionym dostępem, utratą lub zmianą.

11. Zmiany w tej polityce

Możemy aktualizować tę Politykę Prywatności, aby dostosować ją do zmian prawnych lub zmian usługi. Jeśli zmiana będzie istotna, poinformujemy Cię przez aplikację.