Polityka prywatności
Ostatnia aktualizacja: 18.08.2026
1. Administrator danych
Administratorem danych osobowych jest APPIFI Sp. z o.o. (NIP: 7252351636, REGON: 540700682, KRS: 0001150929), adres: ul. Tylna 2D / 41, 90-346 Łódź, tel.: 507636317. Kontakt: kontakt@challenge-me.pl.
2. Jakie dane przetwarzamy
- Serwis www: dane z formularza partnerskiego (nazwa firmy, dane kontaktowe), dane techniczne (adres IP, logi serwera), pliki cookies zgodnie z wyrażoną zgodą.
- Aplikacja mobilna: dane konta (imię, e-mail), dane o lokalizacji przetwarzane w celu realizacji wyzwań, dane o aktywności (dystans, ukończone wyzwania), tokeny powiadomień.
- Panele partnera/administratora: dane logowania i dane rozliczeniowe firm (w tym NIP) w celu realizacji umowy i fakturowania.
3. Cele i podstawy prawne
- świadczenie usług serwisu i aplikacji — art. 6 ust. 1 lit. b RODO,
- rozliczenia i rachunkowość — art. 6 ust. 1 lit. c RODO,
- bezpieczeństwo i zapobieganie nadużyciom — art. 6 ust. 1 lit. f RODO,
- cookies inne niż niezbędne — art. 6 ust. 1 lit. a RODO (zgoda).
4. Lokalizacja
Lokalizacja jest przetwarzana wyłącznie w celu działania wyzwań (wyznaczenie trasy, wykrycie dotarcia do celu oraz weryfikacja sposobu przemieszczania się). Możesz w każdej chwili cofnąć uprawnienie w ustawieniach systemowych telefonu — część funkcji przestanie wtedy działać.
5. Odbiorcy danych
Dostawcy hostingu, operator płatności (po uruchomieniu płatności), dostawcy map i wyznaczania tras, partnerzy — wyłącznie w zakresie realizacji nagród (bez przekazywania historii lokalizacji).
5a. Znajomi i wspólne spacery
Jeśli dodasz znajomych, możesz udostępniać im wybrane informacje (poziom, serię, statystyki) — zakresem sterujesz osobno dla każdego znajomego w zakładce Znajomi → Co udostępniam. Funkcja „Wspólne spacery" (domyślnie włączona, można ją wyłączyć w tym samym miejscu) sprawdza, czy potwierdzony znajomy z otwartą aplikacją znajduje się w pobliżu (ok. 15 m) i — podczas wspólnego spaceru — czy uczestnicy pozostają w odległości do 50 m od siebie. W tym celu, gdy aplikacja jest otwarta, okresowo przekazujemy na serwer Twoją bieżącą pozycję; znajomym pokazujemy wyłącznie przybliżoną wzajemną odległość, nigdy historię trasy. Dane obecności są krótkotrwałe (minuty) i nie są udostępniane innym podmiotom.
5b. Logowanie przez Google
Możesz założyć konto i logować się za pomocą konta Google (Google Sign-In). W tym celu korzystamy z usługi Google LLC jako dostawcy logowania. Po Twojej zgodzie na ekranie Google otrzymujemy wyłącznie: stały identyfikator konta Google (tzw. sub), adres e-mail, imię i nazwisko oraz zdjęcie profilowe (jeśli je udostępniasz). Zakres jest minimalny (openid, e-mail, profil) — nie pobieramy dostępu do Gmaila, Dysku, kontaktów ani kalendarza.
Dane te przetwarzamy wyłącznie w celu utworzenia i zabezpieczenia konta oraz zalogowania Cię (art. 6 ust. 1 lit. b RODO). Nie przechowujemy tokenów Google. W aplikacji, w sekcji Profil → Bezpieczeństwo → Metody logowania, możesz w każdej chwili odłączyć Google lub usunąć konto. Zasady Google: policies.google.com/privacy.
5c. Logowanie przez Apple (Sign in with Apple)
Na urządzeniach Apple możesz zalogować się kontem Apple. Otrzymujemy wówczas wyłącznie: stały identyfikator konta, adres e-mail (lub alias prywatny Apple, jeśli wybierzesz ukrywanie adresu) oraz — przy pierwszym logowaniu — imię i nazwisko, jeżeli zgodzisz się je udostępnić. Dane służą wyłącznie utworzeniu konta i logowaniu (art. 6 ust. 1 lit. b RODO); nie przechowujemy tokenów Apple. Metodę logowania możesz odłączyć w Profil → Bezpieczeństwo → Metody logowania. Zasady Apple: apple.com/legal/privacy.
5d. Powiadomienia push
Jeśli włączysz powiadomienia, przechowujemy token urządzenia (Expo/FCM/APNs) wyłącznie w celu ich dostarczania — np. o oknach premii, zaproszeniach do wspólnego spaceru czy przypomnieniach zgodnych z wybranymi przez Ciebie porami. Powiadomienia możesz wyłączyć w aplikacji lub w ustawieniach systemowych; token jest wtedy usuwany lub przestaje być używany.
6. Okres przechowywania
Dane konta — przez czas korzystania z usług; dane rozliczeniowe — zgodnie z przepisami podatkowymi (co do zasady 5 lat); logi techniczne — do 12 miesięcy.
7. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz skargi do Prezesa UODO. Wnioski: kontakt@challenge-me.pl.
8. Cookies
Serwis używa cookies niezbędnych (sesja, bezpieczeństwo, zapamiętanie zgody) oraz — wyłącznie za zgodą — analitycznych. Zgodami zarządzasz w banerze cookies (link „Ustawienia cookies" w stopce).
9. Usunięcie konta
Konto wraz z danymi możesz usunąć samodzielnie w aplikacji (Profil → Bezpieczeństwo) albo zdalnie — instrukcja i formularz żądania: challenge-me.pl/prawne/usuwanie-konta.