Privacy Policy

Last updated: August 28, 2026

1. Introduction

The protection of your personal data is important to us. This Privacy Policy explains what information we collect, why we collect it, how we use it and what your rights are under Regulation (EU) 2016/679 on data protection (GDPR).

The purpose of this Privacy Policy is to inform you about how we process your personal data. Where processing is based on consent, that consent will be requested separately, under the conditions provided by law.

2. Who we are

FirstThere is a mobile application that allows the organisation of, and participation in, urban competitions based on clues and checkpoints.

The controller of personal data is CODE BLUE INTERNATIONAL S.R.L., with its registered office at Strada Cernișoara, nr. 29-39, VAT/company number 46632196, registered with the Trade Register under no. J2022015604400.

For any questions regarding the processing of personal data, or to exercise the rights provided by the GDPR, you can contact us at support@firstthere.app.

3. What data we collect

Depending on how you use the application, we may process the following categories of data:

• first and last name;
• e-mail address;
• the unique account identifier (Firebase UID);
• information about participation in competitions and the results obtained;
• GPS coordinates used to validate checkpoints;
• photographs taken and uploaded during checkpoint validation;
• technical information about the device and the application, such as device type, operating system, application version and information necessary for the operation and security of the application;
• the token used to deliver push notifications;
• information about transactions carried out through the payment processor (without storing full bank card details).

We do not store user passwords. Authentication is performed through Firebase Authentication, using sign-in via a link sent by e-mail.

4. Why we use the data

The data is processed for:

• creating and administering the user account;
• authentication within the application;
• organising and running competitions;
• validating checkpoints;
• calculating and displaying rankings;
• awarding and administering prizes;
• processing payments;
• sending operational notifications about competitions;
• preventing and investigating fraud and attempts to defraud competitions;
• ensuring the security and proper functioning of the application;
• resolving complaints and challenges regarding competition results;
• complying with applicable legal obligations.

5. Legal basis for processing

The processing of personal data is based, depending on the purpose of the processing, on the following legal grounds:

• performance of the contract between the user and the Controller, including for creating and administering the account, participating in competitions, validating checkpoints, calculating results and rankings and awarding prizes;
• compliance with the legal obligations incumbent on the Controller, including with regard to financial, tax and accounting records;
• the legitimate interest of the Controller in ensuring the security of the application, preventing fraud, investigating attempts at fraud, resolving disputes and protecting the integrity of competitions;
• the user's consent, where this is the legal basis required for a particular processing operation.

Where processing is based on consent, that consent will be requested separately and may be withdrawn at any time, without affecting the lawfulness of processing carried out before the withdrawal of consent.

6. Who we share data with

In order to provide and operate the FirstThere services, certain personal data may be processed by service providers acting on behalf of the Controller, including:

• Google Firebase, for authentication, databases, storage of certain data and files and delivery of push notifications, through the Firebase Authentication, Firestore, Cloud Storage and Firebase Cloud Messaging (FCM) services;
• Stripe, for payment processing;
• e-mail service providers and other technical services necessary for the operation of the application, as applicable.

Service providers receive only the data necessary to provide the respective services and are required to comply with applicable data protection requirements.

Data may be disclosed to the competent authorities where this is required by law or where it is necessary for the exercise or defence of rights under the law.

We do not sell or rent your personal data to third parties.

7. International data transfers

Some of the service providers used by FirstThere, including Google/Firebase and Stripe, may process certain personal data outside the European Economic Area.

Where personal data is transferred outside the European Economic Area, the Controller ensures that such transfers are carried out in accordance with the requirements of the GDPR and on the basis of an applicable legal mechanism, such as an adequacy decision, Standard Contractual Clauses or other safeguards provided by applicable legislation.

8. Location and photographs

The application uses GPS location data exclusively to verify the user's presence in the area of a checkpoint and to validate participation in the competition. GPS data is used at the moment of the validation process and is not used for permanent monitoring of the user's location.

We do not carry out permanent monitoring of users' location and we do not track their movements outside the validation process.

Photographs uploaded in the application are used for validating checkpoints, verifying results and resolving any complaints, challenges or attempts at fraud. Photographs are not kept permanently once the purposes for which they were collected have been fulfilled, except where their retention is necessary for resolving a dispute, investigating fraud or complying with a legal obligation.

Users must avoid including in uploaded photographs other people or documents containing personal data, except where this is necessary for validating the checkpoint.

9. How long we keep the data

Personal data is retained for the periods necessary to fulfil the purposes for which it was collected, as follows:

• user account data is kept until the account is deleted, except for data which must be retained in order to comply with legal obligations;
• data regarding participation in and results of competitions is kept for as long as necessary for administering the competitions, verifying results and resolving any challenges or disputes;
• transaction data is kept for the period required by applicable tax and accounting legislation;
• GPS data used for validating checkpoints is kept only for as long as it is necessary for validating participation, verifying results and preventing or investigating fraud;
• photographs uploaded for validating checkpoints are kept for as long as they are necessary for validating participation, verifying results and resolving any challenges or attempts at fraud.

Upon expiry of the applicable retention periods, the data will be deleted or anonymised, except where its retention is necessary on the basis of a legal obligation or for the exercise or defence of rights under the law.

10. Your rights

In accordance with the GDPR, you have the following rights:

• the right of access to data;
• the right to rectification;
• the right to erasure of data (the "right to be forgotten");
• the right to restriction of processing;
• the right to data portability;
• the right to object;
• the right to withdraw consent, where processing is based on it;
• the right to lodge a complaint with the Romanian National Supervisory Authority for Personal Data Processing (ANSPDCP), if you consider that the processing of your data infringes applicable legislation.

You have the right to request the exercise of these rights through the contact details indicated in this Privacy Policy.

If you have a FirstThere account, you can request the deletion of the account and the data associated with it directly from the application, through the dedicated account deletion function.

Deletion of the account does not affect the Controller's obligation to retain certain data where such retention is required by law or is necessary for the establishment, exercise or defence of rights.

11. Automated decision-making and profiling

FirstThere uses automated processes for the technical verification of checkpoints, including verification of the location data provided at the moment of validation.

We do not use automated decision-making, including profiling, which produces legal effects concerning users or similarly significantly affects them.

12. Provision of personal data

The provision of certain personal data is necessary for creating an account, authenticating the user and participating in FirstThere competitions.

If the user does not provide the data necessary for a particular feature, that feature or participation in certain competitions may not be available.

The provision of data for which there is a legal obligation is necessary in order to fulfil those obligations.

13. Data security

We apply appropriate technical and organisational measures to protect personal data against unauthorised access, loss, destruction, alteration or unauthorised disclosure.

These measures include, as applicable, the use of secure connections, authentication and access control mechanisms, as well as cloud infrastructure and security services provided by specialised partners.

Access to data is limited to those persons and providers who need it in order to carry out their duties or to provide the services necessary for the operation of FirstThere.

14. Minor users

The FirstThere application is intended exclusively for persons aged at least 18.

By creating an account and using the application, the user declares that they are at least 18 years old.

We do not knowingly intend to collect personal data of persons under the age of 18. If we become aware that we have collected such data, we will take the necessary steps to delete it, in accordance with applicable legislation.

15. Changes to this Policy

This Privacy Policy may be updated periodically to reflect legislative changes or the evolution of the application.

The updated version will be available in the application and will take effect from the date of publication.

16. Contact

For any questions regarding the processing of personal data, or to exercise the rights provided by the GDPR, you can contact us at:

CODE BLUE INTERNATIONAL S.R.L.

E-mail: support@firstthere.app

Address: Strada Cernișoara, nr. 29-39

You may send requests regarding the exercise of your rights through this contact address.

Politica de Confidențialitate

Ultima actualizare: 28.08.2026

1. Introducere

Protecția datelor dumneavoastră cu caracter personal este importantă pentru noi. Prezenta Politică de Confidențialitate explică ce informații colectăm, de ce le colectăm, cum le utilizăm și care sunt drepturile dumneavoastră în conformitate cu Regulamentul (UE) 2016/679 privind protecția datelor (GDPR).

Această Politică de Confidențialitate are scopul de a vă informa cu privire la modul în care prelucrăm datele dumneavoastră cu caracter personal. În situațiile în care prelucrarea datelor se bazează pe consimțământ, acesta va fi solicitat separat, în condițiile prevăzute de lege.

2. Cine suntem

FirstThere este o aplicație mobilă care permite organizarea și participarea la competiții urbane bazate pe indicii și checkpoint-uri.

Operatorul datelor cu caracter personal este CODE BLUE INTERNATIONAL S.R.L., cu sediul în Strada Cernișoara, nr. 29-39, CUI 46632196, înregistrată la Registrul Comerțului sub nr. J2022015604400.

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la support@firstthere.app.

3. Ce date colectăm

În funcție de modul în care utilizați aplicația, putem prelucra următoarele categorii de date:

• nume și prenume;
• adresă de e-mail;
• identificatorul unic al contului (Firebase UID);
• informații privind participarea la competiții și rezultatele obținute;
• coordonate GPS utilizate pentru validarea checkpoint-urilor;
• fotografii realizate și încărcate în timpul validării checkpoint-urilor;
• informații tehnice despre dispozitiv și aplicație, precum tipul dispozitivului, sistemul de operare, versiunea aplicației și informații necesare pentru funcționarea și securitatea aplicației;
• token-ul utilizat pentru transmiterea notificărilor push;
• informații privind tranzacțiile efectuate prin intermediul procesatorului de plăți (fără a stoca datele complete ale cardului bancar).

Nu stocăm parolele utilizatorilor. Autentificarea se realizează prin Firebase Authentication, utilizând autentificarea prin link transmis prin e-mail.

4. În ce scop folosim datele

Datele sunt prelucrate pentru:

• crearea și administrarea contului de utilizator;
• autentificarea în aplicație;
• organizarea și desfășurarea competițiilor;
• validarea checkpoint-urilor;
• calcularea și afișarea clasamentelor;
• acordarea și administrarea premiilor;
• procesarea plăților;
• transmiterea notificărilor operaționale privind competițiile;
• prevenirea și investigarea fraudelor și a tentativelor de fraudare a competițiilor;
• asigurarea securității și funcționării corespunzătoare a aplicației;
• soluționarea reclamațiilor și contestărilor privind rezultatele competițiilor;
• îndeplinirea obligațiilor legale aplicabile.

5. Temeiul legal al prelucrării

Prelucrarea datelor cu caracter personal se bazează, în funcție de scopul prelucrării, pe următoarele temeiuri juridice:

• executarea contractului dintre utilizator și Operator, inclusiv pentru crearea și administrarea contului, participarea la competiții, validarea checkpoint-urilor, calcularea rezultatelor și clasamentelor și acordarea premiilor;
• îndeplinirea obligațiilor legale care revin Operatorului, inclusiv în ceea ce privește evidența financiară, fiscală și contabilă;
• interesul legitim al Operatorului pentru asigurarea securității aplicației, prevenirea fraudelor, investigarea tentativelor de fraudare, soluționarea disputelor și protejarea integrității competițiilor;
• consimțământul utilizatorului, atunci când acesta reprezintă temeiul legal necesar pentru o anumită prelucrare.

Atunci când prelucrarea se bazează pe consimțământ, acesta va fi solicitat separat și poate fi retras în orice moment, fără a afecta legalitatea prelucrării efectuate înainte de retragerea consimțământului.

6. Cu cine partajăm datele

Pentru furnizarea și funcționarea serviciilor FirstThere, anumite date cu caracter personal pot fi prelucrate de furnizori de servicii care acționează în numele Operatorului, inclusiv:

• Google Firebase, pentru autentificare, baze de date, stocarea anumitor date și fișiere și transmiterea notificărilor push, prin serviciile Firebase Authentication, Firestore, Cloud Storage și Firebase Cloud Messaging (FCM);
• Stripe, pentru procesarea plăților;
• furnizorii de servicii de e-mail și alte servicii tehnice necesare funcționării aplicației, după caz.

Furnizorii de servicii primesc doar datele necesare pentru furnizarea serviciilor respective și sunt obligați să respecte cerințele aplicabile privind protecția datelor.

Datele pot fi divulgate autorităților competente atunci când acest lucru este impus de lege sau atunci când este necesar pentru exercitarea sau apărarea unor drepturi în condițiile legii.

Nu vindem și nu închiriem datele dumneavoastră cu caracter personal către terți.

7. Transferuri internaționale de date

Unii dintre furnizorii de servicii utilizați de FirstThere, inclusiv Google/Firebase și Stripe, pot prelucra anumite date cu caracter personal în afara Spațiului Economic European.

În cazul în care datele cu caracter personal sunt transferate în afara Spațiului Economic European, Operatorul se asigură că transferurile sunt realizate în conformitate cu cerințele GDPR și pe baza unui mecanism legal aplicabil, precum o decizie de adecvare, Clauze Contractuale Standard sau alte garanții prevăzute de legislația aplicabilă.

8. Localizarea și fotografiile

Aplicația utilizează datele de localizare GPS exclusiv pentru verificarea prezenței utilizatorului în zona unui checkpoint și validarea participării la competiție. Datele GPS sunt utilizate în momentul procesului de validare și nu sunt utilizate pentru monitorizarea permanentă a locației utilizatorului.

Nu efectuăm monitorizarea permanentă a locației utilizatorilor și nu urmărim deplasările acestora în afara procesului de validare.

Fotografiile încărcate în aplicație sunt utilizate pentru validarea checkpoint-urilor, verificarea rezultatelor și soluționarea eventualelor reclamații, contestații sau tentative de fraudă. Fotografiile nu sunt păstrate în mod permanent după îndeplinirea scopurilor pentru care au fost colectate, cu excepția situațiilor în care păstrarea lor este necesară pentru soluționarea unei dispute, investigarea unei fraude sau îndeplinirea unei obligații legale.

Utilizatorii trebuie să evite includerea în fotografiile încărcate a altor persoane sau a documentelor care conțin date cu caracter personal, cu excepția situațiilor în care acest lucru este necesar pentru validarea checkpoint-ului.

9. Cât timp păstrăm datele

Datele cu caracter personal sunt păstrate pentru perioadele necesare îndeplinirii scopurilor pentru care au fost colectate, după cum urmează:

• datele contului de utilizator sunt păstrate până la ștergerea contului, cu excepția datelor care trebuie păstrate pentru îndeplinirea unor obligații legale;
• datele privind participarea și rezultatele competițiilor sunt păstrate atât timp cât este necesar pentru administrarea competițiilor, verificarea rezultatelor și soluționarea eventualelor contestații sau dispute;
• datele privind tranzacțiile sunt păstrate pe perioada impusă de legislația fiscală și contabilă aplicabilă;
• datele GPS utilizate pentru validarea checkpoint-urilor sunt păstrate numai atât timp cât sunt necesare pentru validarea participării, verificarea rezultatelor și prevenirea sau investigarea fraudelor;
• fotografiile încărcate pentru validarea checkpoint-urilor sunt păstrate atât timp cât sunt necesare pentru validarea participării, verificarea rezultatelor și soluționarea eventualelor contestații sau tentative de fraudă.

La expirarea perioadelor aplicabile de retenție, datele vor fi șterse sau anonimizate, cu excepția situațiilor în care păstrarea lor este necesară în baza unei obligații legale sau pentru exercitarea ori apărarea unor drepturi în condițiile legii.

10. Drepturile dumneavoastră

În conformitate cu GDPR, beneficiați de următoarele drepturi:

• dreptul de acces la date;
• dreptul la rectificare;
• dreptul la ștergerea datelor („dreptul de a fi uitat”);
• dreptul la restricționarea prelucrării;
• dreptul la portabilitatea datelor;
• dreptul de opoziție;
• dreptul de a retrage consimțământul, atunci când prelucrarea se bazează pe acesta;
• dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), în cazul în care considerați că prelucrarea datelor dumneavoastră încalcă legislația aplicabilă.

Aveți dreptul de a solicita exercitarea acestor drepturi prin intermediul datelor de contact indicate în prezenta Politică de Confidențialitate.

În cazul în care aveți un cont FirstThere, puteți solicita ștergerea contului și a datelor asociate acestuia direct din aplicație, prin funcția dedicată de ștergere a contului.

Ștergerea contului nu afectează obligația Operatorului de a păstra anumite date atunci când această păstrare este impusă de lege sau este necesară pentru constatarea, exercitarea sau apărarea unor drepturi.

11. Decizii automatizate și profilare

FirstThere utilizează procese automate pentru verificarea tehnică a checkpoint-urilor, inclusiv verificarea datelor de localizare furnizate în momentul validării.

Nu utilizăm procese decizionale automatizate, inclusiv profilare, care să producă efecte juridice asupra utilizatorilor sau să îi afecteze în mod similar și semnificativ.

12. Furnizarea datelor cu caracter personal

Furnizarea anumitor date cu caracter personal este necesară pentru crearea contului, autentificarea utilizatorului și participarea la competițiile FirstThere.

În cazul în care utilizatorul nu furnizează datele necesare pentru o anumită funcționalitate, este posibil ca respectiva funcționalitate sau participarea la anumite competiții să nu fie disponibilă.

Furnizarea datelor pentru care există o obligație legală este necesară pentru îndeplinirea obligațiilor respective.

13. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice adecvate pentru protejarea datelor cu caracter personal împotriva accesului neautorizat, pierderii, distrugerii, modificării sau divulgării neautorizate.

Măsurile includ, după caz, utilizarea conexiunilor securizate, mecanismelor de autentificare și control al accesului, precum și a infrastructurii cloud și a serviciilor de securitate furnizate de parteneri specializați.

Accesul la date este limitat la persoanele și furnizorii care au nevoie de acesta pentru îndeplinirea atribuțiilor sau furnizarea serviciilor necesare funcționării FirstThere.

14. Utilizatori minori

Aplicația FirstThere este destinată exclusiv persoanelor cu vârsta de cel puțin 18 ani.

Prin crearea unui cont și utilizarea aplicației, utilizatorul declară că are cel puțin 18 ani.

Nu intenționăm să colectăm cu bună știință date cu caracter personal ale persoanelor cu vârsta sub 18 ani. În cazul în care aflăm că am colectat astfel de date, vom lua măsurile necesare pentru ștergerea acestora, în conformitate cu legislația aplicabilă.

15. Modificarea politicii

Prezenta Politică de Confidențialitate poate fi actualizată periodic pentru a reflecta modificările legislative sau evoluția aplicației.

Versiunea actualizată va fi disponibilă în aplicație și va produce efecte de la data publicării.

16. Contact

Pentru orice întrebări privind prelucrarea datelor cu caracter personal sau pentru exercitarea drepturilor prevăzute de GDPR, ne puteți contacta la:

CODE BLUE INTERNATIONAL S.R.L.

E-mail: support@firstthere.app

Adresă: Strada Cernișoara, nr. 29-39

Puteți transmite solicitările privind exercitarea drepturilor dumneavoastră prin această adresă de contact.