Polityka prywatności
Ostatnia aktualizacja: 2026-06-24
Niniejsza Polityka prywatności opisuje, jakie dane zbiera aplikacja Rehab Rejects Challenge („Aplikacja"), w jakim celu i jak je chronimy. Korzystając z Aplikacji, akceptujesz zasady opisane poniżej.
1. Administrator danych
Administratorem danych jest zespół Rehab Rejects. Kontakt w sprawach prywatności: e-mail kontaktowy.
2. Jakie dane zbieramy
- Dane konta: nick, adres e-mail (przy rejestracji e-mailem) lub anonimowy identyfikator (tryb gościa), opcjonalny avatar.
- Dane aktywności i zdrowia: liczba kroków, dystans, czas i typ treningów, spalone kalorie oraz tętno z treningu — pobierane z Health Connect (Android) lub Apple Health (iOS), za Twoją zgodą.
- Odpowiedzi na pytania dzienne: np. czy danego dnia spożyłeś/aś alkohol lub fastfood.
- Dane grup: przynależność do grup, utworzone grupy, wiadomości na czacie grupy.
- Dane techniczne: minimalne dane potrzebne do synchronizacji i powiadomień (token push, znaczniki czasu synchronizacji).
Nie zbieramy danych lokalizacji GPS w tle ani danych reklamowych.
3. Dane zdrowotne (Health Connect / Apple Health)
Aplikacja odczytuje dane o aktywności fizycznej (kroki, treningi, dystans, kalorie, tętno z treningu) wyłącznie po nadaniu przez Ciebie uprawnień w Health Connect (Android) lub Apple Health (iOS). Dane te są wykorzystywane jedynie do naliczania punktów i prezentacji w rankingu challengu. Możesz w dowolnym momencie cofnąć uprawnienia w ustawieniach systemu lub aplikacji Zdrowie.
Dane zdrowotne nie są wykorzystywane do reklamy, profilowania marketingowego ani sprzedawane podmiotom trzecim. Nie są też udostępniane poza Twoją grupę challengową (inni uczestnicy widzą zagregowane wyniki, np. liczbę kroków i punkty, ale nie surowe dane medyczne).
4. W jakim celu przetwarzamy dane
- Naliczanie punktów i prowadzenie rankingu (dzień, tydzień, miesiąc, rok).
- Działanie grup, czatu grupy i porównań ze znajomymi.
- Wysyłanie powiadomień (przypomnienia o celu, pytaniach, synchronizacji) — możesz je wyłączyć.
- Synchronizacja danych między urządzeniem a kontem.
5. Gdzie przechowujemy dane (podmioty przetwarzające)
- Supabase — hosting bazy danych, uwierzytelnianie i przechowywanie avatarów. Dane przechowywane są na serwerach Supabase.
- Strava (opcjonalnie) — jeśli połączysz konto Strava, pobieramy z niego dane treningowe za Twoją zgodą. Połączenie możesz w każdej chwili rozłączyć w Ustawieniach.
- Dostawca powiadomień push (Expo / Google FCM / Apple APNs) — wyłącznie do dostarczania powiadomień.
6. Udostępnianie danych
Nie sprzedajemy danych. Inni uczestnicy Twoich grup widzą Twój nick, avatar oraz wyniki challengu (punkty, kroki, treningi, odpowiedzi na pytania nawykowe) — to istota wspólnej rywalizacji. Poza tym dane nie są udostępniane stronom trzecim, z wyjątkiem podmiotów wymienionych w pkt 5 oraz sytuacji wymaganych prawem.
7. Przechowywanie i okres
Dane przechowujemy tak długo, jak istnieje Twoje konto. Po usunięciu konta dane są trwale usuwane (z zastrzeżeniem kopii zapasowych, które wygasają w ciągu maksymalnie 30 dni).
8. Twoje prawa
- Dostęp do swoich danych i ich poprawianie (w Aplikacji: nick, avatar).
- Cofnięcie uprawnień do danych zdrowotnych (w Health Connect / ustawieniach systemu).
- Usunięcie konta i wszystkich danych — patrz Usunięcie konta.
- Sprzeciw i ograniczenie przetwarzania — napisz do nas.
9. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 13. roku życia (lub innego wieku wymaganego lokalnym prawem). Nie zbieramy świadomie danych takich osób.
10. Zmiany polityki
Możemy aktualizować tę politykę. O istotnych zmianach poinformujemy w Aplikacji lub na tej stronie, aktualizując datę u góry.
11. Kontakt
Pytania dotyczące prywatności kieruj na: e-mail kontaktowy.