POLITYKA PRYWATNOŚCI APLIKACJI „CYFROWY MAGNES PODRÓŻNIKA”

Polityka prywatności aplikacji Cyfrowy Magnes Podróżnika

obowiązująca od dnia: 22 czerwca 2026 r.

§1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji „Cyfrowy Magnes Podróżnika” jest Ars Build Robert Stawecki, prowadzący działalność gospodarczą pod adresem: Kielce, ul. Chęcińska 15/29, 25-020, NIP: 9590123322, REGON: 290935384, e-mail kontaktowy: pomoc@cyfrowymagnes.pl, dalej jako „Administrator” albo „Operator”.

Kontakt w sprawach prywatności, danych osobowych, usunięcia konta, reklamacji i bezpieczeństwa: pomoc@cyfrowymagnes.pl.

Polityka Prywatności wyjaśnia, jakie dane mogą być przetwarzane w związku z korzystaniem z aplikacji, w jakich celach są używane, komu mogą być udostępniane, jak długo są przechowywane oraz jakie prawa przysługują użytkownikowi.

§2. Zakres działania aplikacji a prywatność

Aplikacja działa jako usługa turystyczna, lojalnościowa, informacyjna, społecznościowa i rozrywkowo-edukacyjna.

Aplikacja może umożliwiać w szczególności:

• rejestrację i logowanie użytkownika,
• odblokowywanie miejsc przez Magnesy NFC,
• zdobywanie tropów i XP,
• używanie jednorazowych kodów na tropy,
• wymianę tropów na nagrody dostępne w aplikacji,
• korzystanie z nagród za XP i dodatków cyfrowych,
• rozwiązywanie quizów,
• korzystanie z gry i rankingów,
• przeglądanie mapy, atrakcji, miejscowości, gastronomii, noclegów i innych miejsc,
• tworzenie planu podróży,
• dodawanie opinii,
• korzystanie z funkcji znajomych i e-pocztówek,
• zgłaszanie treści i użytkowników,
• korzystanie z edytora zdjęć, udostępniania i powiadomień.

Zakres danych przetwarzanych przez aplikację zależy od tego, z których funkcji użytkownik korzysta, czy jest zalogowany oraz jakie uprawnienia systemowe przyzna aplikacji.

§3. Kategorie przetwarzanych danych

W związku z korzystaniem z aplikacji Administrator może przetwarzać następujące kategorie danych:

• dane konta: identyfikator użytkownika, adres e-mail, nick, data utworzenia konta, data ostatniego logowania, ustawienia profilu, widoczność profilu, zaakceptowane wersje dokumentów, status konta i dane techniczne logowania,
• dane postępu w aplikacji: odblokowane miejsca, wykorzystane Magnesy NFC, audyt odblokowań, quizy, zdobyte tropy, zdobyte XP, osiągnięcia, odebrane nagrody za XP, wykorzystane funkcje i historia wybranych aktywności,
• dane kodów na tropy: wpisany kod, status wykorzystania kodu, data wykorzystania, przypisanie do konta oraz liczba przyznanych tropów,
• dane nagród za tropy: identyfikator nagrody, nazwa nagrody, cena w tropach, status realizacji, data wymiany, historia wymiany, saldo tropów przed i po wymianie oraz dane potrzebne do obsługi nagrody,
• dane do wysyłki nagrody: imię, nazwisko, adres e-mail, numer telefonu, kraj, adres dostawy albo numer paczkomatu oraz inne dane wpisane przez użytkownika w formularzu dostawy,
• dane gry i rankingów: nick, wynik, czas gry, miejsce w rankingu, bonusy, daty gry, informacje o próbach i zapisach wyników,
• dane społecznościowe: opinie, treść e-pocztówek, relacje znajomych, zaproszenia, blokady, zgłoszenia, powody zgłoszeń, decyzje moderacyjne oraz dane potrzebne do obsługi bezpieczeństwa społeczności,
• dane mapy i lokalizacji: przybliżona lokalizacja urządzenia, jeżeli użytkownik udzieli zgody systemowej, dane miejsc na mapie, koordynaty miejsc oraz informacje potrzebne do działania mapy i planera podróży,
• dane zdjęć i udostępniania: zdjęcia wybrane lub wykonane przez użytkownika w funkcjach edytora, elementy graficzne, efekt edycji i dane niezbędne do udostępnienia przez systemowe funkcje urządzenia, jeżeli użytkownik sam skorzysta z tej funkcji,
• dane powiadomień: tokeny powiadomień push, ustawienia powiadomień, znaczniki przeczytania oraz dane potrzebne do doręczenia komunikatów,
• dane techniczne i bezpieczeństwa: adres IP, identyfikatory instalacji lub urządzenia używane przez dostawców technologicznych, tokeny Firebase App Check, dane uwierzytelnienia, logi techniczne, dane o błędach, wersja aplikacji, wersja systemu Android, model urządzenia, ustawienia językowe, informacje o połączeniu i nadużyciach,
• dane lokalne i cache: ustawienia zapisane na urządzeniu, ostatnio pobrane dane publiczne, miniatury, grafiki, listy miejsc, listy nagród, dane pomocnicze, znaczniki powiadomień i inne informacje przechowywane lokalnie dla sprawniejszego działania aplikacji,
• dane korespondencji: wiadomości e-mail, treść zgłoszeń, reklamacje, zrzuty ekranu, informacje diagnostyczne i inne dane przekazane dobrowolnie przez użytkownika w kontakcie z Administratorem.

Administrator nie wymaga od użytkownika podawania szczególnych kategorii danych osobowych, takich jak dane o zdrowiu, poglądach politycznych, religii czy pochodzeniu. Użytkownik nie powinien wpisywać takich danych w opiniach, e-pocztówkach, zgłoszeniach ani formularzach, jeżeli nie jest to konieczne.

§4. Cele i podstawy prawne przetwarzania

Dane osobowe mogą być przetwarzane w następujących celach:

• świadczenie usług w aplikacji, prowadzenie konta, logowanie, odblokowywanie miejsc, naliczanie tropów i XP, obsługa nagród, gry, rankingów, mapy, planera podróży, opinii, e-pocztówek i funkcji znajomych – na podstawie wykonania umowy lub działań przed jej zawarciem,
• obsługa wymiany tropów na nagrody, w tym przyjęcie zgłoszenia nagrody, odjęcie tropów, zapis statusu i wysyłka nagrody – na podstawie wykonania umowy,
• obsługa reklamacji, zgłoszeń, kontaktu i wsparcia technicznego – na podstawie wykonania umowy, prawnie uzasadnionego interesu Administratora albo obowiązku prawnego,
• bezpieczeństwo aplikacji, przeciwdziałanie nadużyciom, wykrywanie błędów, ochrona kont, weryfikacja jednorazowości kodów i Magnesów NFC, rate limiting oraz ochrona przed manipulacją – na podstawie prawnie uzasadnionego interesu Administratora,
• moderacja treści, obsługa zgłoszeń i ochrona innych użytkowników – na podstawie prawnie uzasadnionego interesu Administratora oraz obowiązków prawnych, jeżeli mają zastosowanie,
• wysyłka powiadomień push i powiadomień lokalnych – na podstawie zgody użytkownika wyrażonej w ustawieniach systemowych albo uzasadnionego interesu w zakresie komunikatów technicznych związanych z usługą, jeżeli przepisy na to pozwalają,
• pokazanie lokalizacji użytkownika na mapie i działanie funkcji lokalizacyjnych – na podstawie zgody systemowej użytkownika,
• obsługa zdjęć, aparatu i udostępniania – na podstawie zgody systemowej lub dobrowolnego działania użytkownika,
• dochodzenie roszczeń, obrona przed roszczeniami, dokumentowanie zgód, rozliczenia i obowiązki prawne – na podstawie prawnie uzasadnionego interesu Administratora lub obowiązku prawnego.

Jeżeli podstawą przetwarzania jest zgoda, użytkownik może ją cofnąć w ustawieniach urządzenia albo przez kontakt z Administratorem. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

§5. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niektóre dane są niezbędne do korzystania z określonych funkcji aplikacji.

Bez podania adresu e-mail i danych wymaganych przy rejestracji nie można utworzyć konta.

Bez dostępu do Internetu i NFC nie można skutecznie odblokować miejsca Magnesem NFC.

Bez danych formularza dostawy nie można zrealizować nagrody, która wymaga wysyłki.

Bez zgody na lokalizację aplikacja może nie pokazać aktualnego położenia użytkownika na mapie.

Bez zgody na powiadomienia użytkownik nie będzie otrzymywał powiadomień push.

Bez dostępu do aparatu lub zdjęć nie będzie możliwe użycie funkcji, które wymagają wyboru albo wykonania zdjęcia.

§6. Odbiorcy danych

Dane mogą być przekazywane albo udostępniane następującym kategoriom odbiorców:

• dostawcom infrastruktury technicznej, w szczególności usług Firebase i Google Cloud wykorzystywanych do logowania, bazy danych, funkcji serwerowych, powiadomień, App Check i bezpieczeństwa,
• dostawcom map, materiałów wideo, usług lokalizacyjnych, poczty elektronicznej, hostingu, domen i usług technicznych,
• podmiotom obsługującym doręczenie nagród, w szczególności operatorom pocztowym, kurierskim, paczkomatowym albo innym podmiotom logistycznym, wyłącznie w zakresie potrzebnym do realizacji nagrody,
• partnerom lub atrakcjom partnerskim, jeżeli jest to potrzebne do potwierdzenia odbioru, wykorzystania nagrody za XP, obsługi Magnesu NFC, reklamacji albo bezpieczeństwa programu,
• podmiotom świadczącym usługi prawne, księgowe, doradcze, informatyczne lub serwisowe na rzecz Administratora,
• organom publicznym, sądom albo innym uprawnionym podmiotom, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane publiczne profilu, opinii, kolekcji lub rankingów mogą być widoczne dla innych użytkowników w zakresie wynikającym z ustawień użytkownika i zasad danej funkcji.

§7. Dostawcy zewnętrzni i przekazywanie danych poza Europejski Obszar Gospodarczy

Aplikacja korzysta z usług dostawców zewnętrznych, w szczególności technologii Firebase i Google Cloud, które mogą przetwarzać dane w imieniu Administratora.

W związku z korzystaniem z takich usług dane mogą być przekazywane poza Europejski Obszar Gospodarczy, jeżeli jest to konieczne do działania aplikacji albo wynika z infrastruktury danego dostawcy.

W takim przypadku Administrator korzysta z mechanizmów ochrony przewidzianych przez RODO i warunki dostawców, w szczególności standardowych klauzul umownych, decyzji stwierdzających odpowiedni poziom ochrony, ram ochrony danych albo innych dopuszczalnych zabezpieczeń.

Korzystanie z zewnętrznych materiałów wideo, map, linków albo funkcji udostępniania może powodować nawiązanie połączenia z usługą zewnętrzną, która może działać według własnych zasad prywatności.

§8. Czas przechowywania danych

Dane konta są przechowywane przez czas korzystania z aplikacji, a po usunięciu konta przez okres potrzebny do wykonania obowiązków prawnych, zabezpieczenia roszczeń, obsługi reklamacji, bezpieczeństwa i przeciwdziałania nadużyciom.

Dane dotyczące tropów, XP, odblokowań, kodów, nagród, gry i rankingów są przechowywane przez czas potrzebny do działania programu, rozliczenia aktywności użytkownika, obsługi reklamacji, bezpieczeństwa i ochrony przed nadużyciami.

Dane do wysyłki nagrody są przechowywane przez czas potrzebny do przygotowania, wysłania i udokumentowania realizacji nagrody, a następnie przez okres wymagany przepisami prawa, obsługą reklamacji, rozliczeniami lub zabezpieczeniem roszczeń.

Opinie, e-pocztówki, relacje znajomych, zgłoszenia i dane społecznościowe są przechowywane przez czas działania konta albo do czasu usunięcia, z zastrzeżeniem danych potrzebnych do bezpieczeństwa, moderacji, roszczeń lub obowiązków prawnych.

Tokeny powiadomień i dane lokalne mogą być usuwane albo odświeżane automatycznie w związku z działaniem aplikacji, zmianą urządzenia, wylogowaniem, cofnięciem zgody lub usunięciem konta.

Dane zapisane lokalnie w pamięci urządzenia mogą pozostać na urządzeniu do czasu ich usunięcia przez aplikację, system operacyjny, odinstalowanie aplikacji, wyczyszczenie danych aplikacji albo ręczne działanie użytkownika.

Kopie zapasowe i logi techniczne mogą być przechowywane przez czas wynikający z cyklu kopii zapasowych, bezpieczeństwa i zasad dostawców technologicznych.

§9. Usunięcie konta

Użytkownik może zażądać usunięcia konta z poziomu aplikacji albo przez kontakt z Administratorem na adres: pomoc@cyfrowymagnes.pl.

Usunięcie konta obejmuje usunięcie albo anonimizację danych powiązanych z kontem w zakresie możliwym i wymaganym przez prawo.

Niektóre dane mogą zostać zachowane mimo usunięcia konta, jeżeli jest to niezbędne do spełnienia obowiązku prawnego, obsługi reklamacji, rozliczeń, bezpieczeństwa, zapobiegania oszustwom, ochrony przed nadużyciami albo dochodzenia i obrony roszczeń.

Po usunięciu konta użytkownik traci dostęp do historii konta, tropów, XP, odblokowanych miejsc, nagród przypisanych do konta, opinii, e-pocztówek, znajomych, rankingów i innych funkcji konta, chyba że przepisy prawa lub techniczne działanie funkcji wymagają innego sposobu obsługi konkretnych danych.

§10. Prawa użytkownika

Użytkownik ma prawo:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, użytkownik może skontaktować się z Administratorem pod adresem: pomoc@cyfrowymagnes.pl.

Administrator może poprosić o dodatkowe informacje potrzebne do potwierdzenia tożsamości użytkownika albo doprecyzowania żądania.

Realizacja niektórych praw może być ograniczona, jeżeli wynika to z przepisów prawa, konieczności ochrony praw innych osób, bezpieczeństwa, rozliczeń, reklamacji albo dochodzenia i obrony roszczeń.

§11. Widoczność profilu, rankingów i treści użytkownika

Użytkownik może zarządzać widocznością profilu, opinii i kolekcji w zakresie przewidzianym w aplikacji.

Niektóre funkcje z natury wymagają pokazania danych innym użytkownikom, w szczególności ranking gry może prezentować nick i wynik użytkownika.

Opinie i inne treści dodawane przez użytkownika mogą być widoczne zgodnie z ustawieniami aplikacji, zasadami danej funkcji i decyzjami moderacyjnymi.

Użytkownik powinien unikać publikowania danych, których nie chce ujawniać innym użytkownikom.

§12. Lokalizacja, NFC, zdjęcia i uprawnienia systemowe

Aplikacja prosi o uprawnienia systemowe tylko wtedy, gdy dana funkcja może ich potrzebować.

Uprawnienie NFC służy do odczytu Magnesów NFC i działania Trybu odkrywcy.

Uprawnienie lokalizacji służy do pokazania położenia użytkownika na mapie oraz działania wybranych funkcji lokalizacyjnych, jeżeli są dostępne.

Uprawnienie powiadomień służy do doręczania powiadomień push i lokalnych.

Uprawnienie wibracji służy do sygnałów haptycznych w aplikacji.

Uprawnienie aparatu, zdjęć lub plików służy do użycia funkcji edytora zdjęć, wyboru grafiki, wykonania zdjęcia albo udostępnienia efektu przez funkcje systemowe.

Użytkownik może cofnąć uprawnienia w ustawieniach systemu Android. Cofnięcie uprawnienia może ograniczyć działanie powiązanej funkcji.

§13. Dane lokalne, cache i bezpieczeństwo urządzenia

Aplikacja może zapisywać dane lokalnie na urządzeniu, aby działać szybciej, zachować wybrane ustawienia, ograniczyć pobieranie tych samych danych i poprawić działanie przy słabszym połączeniu internetowym.

Dane lokalne mogą obejmować w szczególności ustawienia, miniatury, grafiki, ostatnio pobrane dane publiczne, znaczniki przeczytania, dane pomocnicze i pliki tymczasowe.

Użytkownik może usunąć część danych lokalnych przez ustawienia aplikacji lub systemu, wyczyszczenie danych aplikacji albo odinstalowanie aplikacji.

Administrator stosuje środki techniczne i organizacyjne służące ochronie danych, w szczególności ograniczenia dostępu, reguły bezpieczeństwa bazy danych, logowanie użytkowników, mechanizmy jednorazowości kodów, ograniczenia nadużyć i zabezpieczenia dostawców technologicznych.

Użytkownik powinien chronić dostęp do swojego urządzenia, konta e-mail i hasła oraz nie udostępniać konta innym osobom.

§14. Zautomatyzowane decyzje i profilowanie

Aplikacja automatycznie nalicza tropy, XP, statusy nagród, wyniki gry, miejsca w rankingach oraz dostępność niektórych funkcji zgodnie z zasadami programu.

Takie obliczenia są częścią działania aplikacji i nie służą podejmowaniu decyzji wywołujących wobec użytkownika skutki prawne w rozumieniu RODO ani podobnie istotnie wpływających na użytkownika.

Administrator nie prowadzi profilowania reklamowego w aplikacji na podstawie danych użytkownika, chyba że użytkownik otrzyma odrębną informację i wymaganą prawem podstawę takiego działania.

§15. Dzieci i wiek użytkownika

Konto w aplikacji może założyć osoba, która ukończyła 16 lat.

Osoby młodsze nie powinny samodzielnie zakładać konta ani przekazywać danych osobowych w aplikacji.

Jeżeli Administrator otrzyma wiarygodną informację, że konto zostało założone z naruszeniem ograniczenia wieku, może je usunąć albo ograniczyć jego funkcje.

§16. Zmiany Polityki Prywatności

Administrator może zmienić Politykę Prywatności w szczególności w razie zmiany funkcji aplikacji, dostawców technologicznych, zakresu danych, sposobu realizacji nagród, przepisów prawa, wymogów sklepów z aplikacjami albo zasad bezpieczeństwa.

O istotnych zmianach Administrator poinformuje użytkowników w aplikacji, na stronie internetowej albo w inny przyjęty sposób.

Korzystanie z aplikacji po zmianie Polityki Prywatności może wymagać zapoznania się z nową wersją dokumentu.

§17. Postanowienia końcowe

Polityka Prywatności jest udostępniana użytkownikowi nieodpłatnie w sposób umożliwiający jej pozyskanie, odtwarzanie i utrwalanie.

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają właściwe przepisy prawa, w tym RODO oraz prawo polskie.

Niniejsza wersja Polityki Prywatności zastępuje poprzednie wersje w zakresie funkcji i zasad opisanych w aktualnej aplikacji.