POLITYKA PRYWATNOŚCI APLIKACJI „CYFROWY MAGNES PODRÓŻNIKA”

Polityka prywatności aplikacji Cyfrowy Magnes Podróżnika

obowiązująca od dnia: 7 kwietnia 2026 r.

§1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji „Cyfrowy Magnes Podróżnika” jest Ars Build Robert Stawecki, adres: Kielce, ul. Chęcińska 15/29, 25-020, NIP: 9590123322, REGON: 290935384, e-mail kontaktowy: pomoc@magnespodroznika.pl

, dalej jako „Administrator”.

We wszystkich sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod adresem: pomoc@magnespodroznika.pl

§2. Zakres Polityki Prywatności

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników aplikacji „Cyfrowy Magnes Podróżnika”.

Polityka dotyczy danych przetwarzanych w związku z:

założeniem i prowadzeniem konta,
korzystaniem z funkcji aplikacji,
odblokowywaniem atrakcji przez Magnes NFC,
programem punktowym i benefitami,
funkcjami społecznościowymi,
planowaniem podróży,
reklamacjami i kontaktem z Administratorem,
bezpieczeństwem aplikacji i przeciwdziałaniem nadużyciom,
wyświetlaniem treści reklamowych i obsługą linków zewnętrznych.
Aplikacja może wyświetlać treści reklamowe dodawane ręcznie do kodu aplikacji przez Administratora.
W aktualnie opisanym modelu Administrator nie korzysta z zewnętrznej sieci reklamowej ani z profilowania reklamowego użytkowników.

§3. Jakie dane przetwarzamy

Administrator może przetwarzać w szczególności następujące dane:

Dane konta użytkownika, w tym:

adres e-mail,
nick,
imię,
nazwisko,
informacje o dacie utworzenia konta i ostatniej aktywności.

Dane związane z korzystaniem z aplikacji, w tym:

odblokowane atrakcje,
wykorzystane kody NFC,
liczba monet, punktów i XP,
osiągnięcia i nagrody,
historia odebranych rabatów i pamiątek,
zapisane trasy, ulubione atrakcje i inne postępy w aplikacji.

Dane społecznościowe, w tym:

ustawienia widoczności profilu, opinii i kolekcji,
opinie użytkownika,
dane dotyczące relacji znajomych, zaproszeń i blokad,
e-pocztówki wysyłane i odbierane w aplikacji.
Dane lokalizacyjne, jeżeli użytkownik udzieli odpowiednich zgód systemowych, w zakresie potrzebnym do działania wybranych funkcji aplikacji, w szczególności planowania trasy, lokalizacji atrakcji i obsługi funkcji związanych z Magnesem NFC.
Dane techniczne i eksploatacyjne, w tym dane niezbędne do działania aplikacji, bezpieczeństwa, powiadomień i diagnostyki błędów.
Dane reklamacyjne i korespondencyjne, jeżeli użytkownik kontaktuje się z Administratorem.
Dane związane z kliknięciem linku zewnętrznego, w zakresie technicznie niezbędnym do otwarcia strony internetowej poza aplikacją.

§4. Cele i podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe użytkownika w następujących celach:

założenie i prowadzenie konta użytkownika oraz świadczenie usług drogą elektroniczną – na podstawie art. 6 ust. 1 lit. b RODO;
realizacja funkcji aplikacji, w tym odblokowywanie atrakcji, naliczanie monet, punktów i XP, obsługa quizów, opinii, znajomych, pocztówek, planowania podróży oraz benefitów – na podstawie art. 6 ust. 1 lit. b RODO;
wyświetlanie treści reklamowych i promocyjnych wewnątrz aplikacji – na podstawie art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadnionego interesu Administratora polegającego na promocji własnych lub partnerskich treści i finansowaniu rozwoju aplikacji;
umożliwienie przejścia do zewnętrznych stron internetowych po kliknięciu reklamy lub linku – na podstawie art. 6 ust. 1 lit. b i f RODO;
obsługa reklamacji, kontaktu i żądań użytkownika – na podstawie art. 6 ust. 1 lit. b lub f RODO, zależnie od charakteru sprawy;
wypełnianie obowiązków prawnych Administratora – na podstawie art. 6 ust. 1 lit. c RODO;
zapewnienie bezpieczeństwa aplikacji, zapobieganie oszustwom, nadużyciom i naruszeniom Regulaminu oraz dochodzenie lub obrona przed roszczeniami – na podstawie art. 6 ust. 1 lit. f RODO;
obsługa uprawnień systemowych, takich jak lokalizacja lub powiadomienia, jeżeli są zależne od zgody użytkownika lub ustawień urządzenia – na podstawie art. 6 ust. 1 lit. a RODO oraz działań podejmowanych przez użytkownika w systemie urządzenia;
publikacja i rozpowszechnianie opinii użytkownika zgodnie z udzieloną licencją i zasadami Regulaminu – na podstawie art. 6 ust. 1 lit. b i f RODO.

§5. Czy podanie danych jest obowiązkowe

Podanie danych wymaganych przy rejestracji konta jest dobrowolne, ale niezbędne do założenia konta i korzystania z funkcji wymagających logowania.

Niepodanie danych wymaganych do utworzenia konta uniemożliwi korzystanie z pełnej funkcjonalności aplikacji.

Użytkownik może korzystać z ograniczonego trybu Gościa bez zakładania konta, na zasadach określonych w Regulaminie.

Udzielenie zgody na lokalizację, powiadomienia lub inne uprawnienia systemowe jest dobrowolne, ale ich brak może ograniczyć działanie wybranych funkcji.

Korzystanie z aplikacji oznacza, że użytkownik może napotkać treści reklamowe wyświetlane zgodnie z Regulaminem.

§6. Treści reklamowe i linki zewnętrzne

Aplikacja może wyświetlać treści reklamowe lub promocyjne dodawane ręcznie przez Administratora do kodu aplikacji.

Treści reklamowe mogą być prezentowane w szczególności:

jako okno typu pop-up zawierające hiperłącze do zewnętrznej strony internetowej, z możliwością zamknięcia po 3 sekundach,
jako element interfejsu w zakładce „Kreator podróży”, zawierający hiperłącze do zewnętrznej strony internetowej i niewyposażony w funkcję zamknięcia.
Samo wyświetlenie reklamy w aplikacji nie oznacza przekazania danych użytkownika do reklamodawcy.
Jeżeli użytkownik kliknie reklamę lub link zewnętrzny, może zostać przekierowany do strony internetowej prowadzonej przez podmiot trzeci.
Od momentu przejścia do zewnętrznej strony internetowej dane użytkownika mogą być przetwarzane przez właściciela tej strony na zasadach określonych w jego własnej polityce prywatności i regulaminie.
Administrator zaleca zapoznanie się z polityką prywatności i regulaminem zewnętrznej strony przed skorzystaniem z jej usług.
Administrator nie prowadzi obecnie profilowania reklamowego użytkowników w aplikacji.

§7. Widoczność profilu i danych społecznościowych

W aplikacji użytkownik może samodzielnie określić widoczność:

swojego profilu,
swoich opinii,
swojej kolekcji.

Dostępne poziomy widoczności to:

dla wszystkich,
tylko dla znajomych,
dla nikogo.
Dane objęte ustawieniami widoczności mogą być udostępniane innym użytkownikom zgodnie z wybranym przez użytkownika poziomem prywatności.
Użytkownik ponosi odpowiedzialność za zakres widoczności, który sam wybiera w ustawieniach aplikacji.

§8. Opinie użytkownika i licencja

Jeżeli użytkownik publikuje opinię w aplikacji, Administrator może przetwarzać jej treść, nick oraz powiązanie z atrakcją, której opinia dotyczy.

Opinie mogą być prezentowane:

w aplikacji,
na stronie internetowej związanej z projektem,
w mediach społecznościowych i materiałach promujących projekt „Cyfrowy Magnes Podróżnika”.
Prywatne e-pocztówki pomiędzy użytkownikami nie są wykorzystywane przez Administratora do celów promocyjnych; są one przetwarzane wyłącznie w celu umożliwienia komunikacji w ramach aplikacji.

§9. Zdjęcia użytkownika i edytor zdjęć

W aktualnej wersji aplikacji zdjęcia wybierane przez użytkownika do edycji z użyciem ramek i naklejek są przetwarzane lokalnie na urządzeniu użytkownika.

Administrator nie otrzymuje tych zdjęć na swój serwer wyłącznie z tego powodu, że użytkownik korzysta z edytora zdjęć.

Jeżeli użytkownik samodzielnie zapisze, udostępni lub prześle gotowe zdjęcie poza aplikacją, odbywa się to zgodnie z decyzją użytkownika i zasadami wybranego przez niego kanału udostępnienia.

§10. Odbiorcy danych

Dane osobowe mogą być przekazywane podmiotom współpracującym z Administratorem wyłącznie w zakresie niezbędnym do realizacji celów opisanych w niniejszej Polityce Prywatności.

Odbiorcami danych mogą być w szczególności:

dostawcy usług IT i infrastruktury technicznej,
dostawcy usług chmurowych i bazodanowych wykorzystywanych do działania aplikacji, w tym rozwiązań opartych o Google Firebase,
dostawcy usług uwierzytelniania, przechowywania danych i powiadomień push,
dostawcy osadzonych materiałów wideo, w tym YouTube,
dostawcy poczty elektronicznej i wsparcia technicznego,
atrakcje partnerskie – w zakresie niezbędnym do weryfikacji i realizacji kodów, rabatów, pamiątek oraz obsługi programu.
Jeżeli użytkownik kliknie reklamę prowadzącą do zewnętrznej strony internetowej, odbiorcą danych może stać się również właściciel lub administrator tej strony – wyłącznie w zakresie wynikającym z wejścia użytkownika na tę stronę.
Dane mogą być udostępniane również uprawnionym organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

§11. Przekazywanie danych poza EOG

W związku z korzystaniem z narzędzi i infrastruktury technologicznej część danych może być przetwarzana poza Europejskim Obszarem Gospodarczym.

Może to dotyczyć w szczególności usług i narzędzi takich jak:

Google Firebase – w zakresie hostingu, uwierzytelniania, bazy danych, powiadomień i działania aplikacji,
YouTube – w zakresie odtwarzania materiałów wideo osadzonych lub udostępnianych w aplikacji,
innych dostawców usług chmurowych, pocztowych lub technicznych używanych przez Administratora po wdrożeniu określonej funkcji.

Jeżeli dane są przekazywane poza EOG przez Administratora, odbywa się to wyłącznie na podstawie mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo na podstawie standardowych klauzul umownych, ewentualnie innego zgodnego z prawem mechanizmu transferowego.

Jeżeli użytkownik przechodzi do zewnętrznej strony internetowej po kliknięciu reklamy lub linku, dalsze przetwarzanie danych odbywa się na zasadach tego zewnętrznego podmiotu. Administrator zaleca zapoznanie się z polityką prywatności i zasadami transferu danych obowiązującymi u tego dostawcy.

§12. Okres przechowywania danych

Dane konta użytkownika, takie jak adres e-mail, nick, imię, nazwisko, identyfikatory konta oraz podstawowe ustawienia konta, są przechowywane przez okres posiadania konta i korzystania z aplikacji.

Dane aktywności w aplikacji, w tym odblokowane atrakcje, wykorzystane kody NFC, monety, punkty, XP, osiągnięcia, ulubione miejsca, zapisane trasy, opinie, e-pocztówki i relacje społeczne, są przechowywane przez okres niezbędny do realizacji tych funkcji oraz do czasu usunięcia konta, chyba że dalsze przechowywanie części informacji jest niezbędne z przyczyn opisanych poniżej.

Dane związane z benefitami, kodami i historią ich wykorzystania mogą być przechowywane także po usunięciu konta przez okres niezbędny do rozliczalności, przeciwdziałania nadużyciom, obsługi reklamacji, obrony przed roszczeniami oraz wykazania prawidłowości działania programu.

Dane reklamacyjne, korespondencyjne, techniczne, bezpieczeństwa i diagnostyczne są przechowywane przez okres niezbędny do obsługi sprawy, zapewnienia bezpieczeństwa aplikacji, wykrywania nadużyć, ustalenia, dochodzenia lub obrony przed roszczeniami oraz spełnienia obowiązków prawnych.

Po otrzymaniu żądania usunięcia konta lub danych Administrator potwierdza jego przyjęcie. W razie uzasadnionej potrzeby Administrator może poprosić wyłącznie o dane niezbędne do weryfikacji tożsamości użytkownika.

Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. Jeżeli sprawa ma skomplikowany charakter albo liczba żądań jest duża, termin ten może zostać przedłużony maksymalnie o kolejne dwa miesiące, o czym użytkownik zostanie poinformowany zgodnie z RODO.

Na wyraźne żądanie użytkownika Administrator dąży do pełnego usunięcia jego danych, o ile nie istnieje podstawa prawna albo uzasadniony interes do dalszego przechowywania części danych, w szczególności gdy wymagają tego przepisy prawa, bezpieczeństwo systemu lub obrona przed roszczeniami.

Anonimizacja oznacza trwałe i nieodwracalne pozbawienie danych możliwości powiązania ich z konkretną osobą. W praktyce może to obejmować usunięcie lub zastąpienie identyfikatorów konta, adresu e-mail, nicku, danych kontaktowych oraz innych elementów pozwalających ustalić tożsamość użytkownika, przy pozostawieniu wyłącznie informacji niepozwalających już na identyfikację osoby.

§13. Prawa użytkownika

Użytkownikowi przysługuje prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora,
cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, przy czym cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: pomoc@magnespodroznika.pl
.

§14. Usunięcie konta i dane po usunięciu

Żądanie usunięcia konta można zgłosić z poziomu aplikacji albo na adres: pomoc@magnespodroznika.pl

Po otrzymaniu żądania Administrator potwierdza jego przyjęcie. W razie uzasadnionej potrzeby może poprosić wyłącznie o dane niezbędne do weryfikacji tożsamości użytkownika.

Po usunięciu konta użytkownik traci dostęp do monet, punktów, XP, opinii, pocztówek, znajomych i benefitów przypisanych do konta.

Co do zasady dane po usunięciu konta są:

usuwane, albo
anonimizowane, jeżeli zachodzi potrzeba pozostawienia określonych informacji w celach technicznych, bezpieczeństwa, statystycznych, dowodowych, jeżeli wymagają tego przepisy prawa albo gdy jest to potrzebne do ustalenia, dochodzenia lub obrony przed roszczeniami.
Na wyraźne żądanie użytkownika Administrator dokonuje pełnego usunięcia danych, o ile nie istnieją przepisy prawa albo uzasadnione podstawy do dalszego przetwarzania części danych.

§15. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.

Administrator nie prowadzi obecnie profilowania reklamowego użytkowników w aplikacji.

§16. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed utratą, zniszczeniem, nieuprawnionym ujawnieniem, dostępem lub wykorzystaniem.

Użytkownik powinien dbać o bezpieczeństwo swojego urządzenia, danych logowania oraz nieudostępnianie konta osobom trzecim.

Użytkownik powinien zachować ostrożność przy przechodzeniu do zewnętrznych stron internetowych z poziomu reklam lub linków umieszczonych w aplikacji.

§17. Zmiany Polityki Prywatności

Administrator może zmieniać niniejszą Politykę Prywatności w przypadku:

zmiany przepisów prawa,
rozwoju aplikacji lub nowych funkcji,
zmian technologicznych lub organizacyjnych,
konieczności zwiększenia poziomu bezpieczeństwa,
wprowadzenia, usunięcia albo zmiany zasad wyświetlania treści reklamowych lub linków zewnętrznych.
O zmianie Polityki Prywatności użytkownik zostanie poinformowany w aplikacji.
Zmiany wchodzą w życie po upływie 14 dni od dnia ich ogłoszenia w aplikacji, chyba że przepisy prawa wymagają innego terminu albo zmiana jest korzystniejsza dla użytkownika.

§18. Postanowienia końcowe

Niniejsza Polityka Prywatności obowiązuje od dnia: 7 kwietnia 2026 r.

W sprawach nieuregulowanych niniejszą Polityką Prywatności zastosowanie mają właściwe przepisy prawa, w tym RODO oraz prawo polskie.