Polityka prywatności
1. Kto jest administratorem danych
Administratorem Twoich danych osobowych jest GS Grzegorz Studniarz (właściciel: Grzegorz Studniarz), NIP: PL6463010133, ul. Husarii Polskiej 28b, 43-100 Tychy, kontakt: grzegorz@studniarz.tychy.pl (dalej: „Administrator”). Aplikacja jest obecnie prowadzona jako projekt niekomercyjny.
2. Jakie dane przetwarzamy
| Dane | Po co | Podstawa prawna (RODO) |
|---|---|---|
| Konto: imię, adres e-mail, hasło (zapisane wyłącznie jako skrót), identyfikator konta Google przy logowaniu przez Google | Założenie i obsługa konta, logowanie, przypomnienie hasła | art. 6 ust. 1 lit. b (wykonanie umowy o świadczenie usługi) |
| Rok urodzenia | Sprawdzenie, czy masz ukończone 16 lat (wymóg korzystania z Aplikacji). Jeśli w danym roku kończysz 16 lat, pytamy też o dzień i miesiąc urodzenia — używamy ich tylko do jednorazowego sprawdzenia i nie zapisujemy ich. Gdy ktoś nie ma 16 lat, nie zapisujemy niczego. | art. 6 ust. 1 lit. b i c (warunek świadczenia usługi; art. 8 RODO i art. 3 ustawy o ochronie danych osobowych) |
| Telefon (opcjonalnie) | Umożliwienie znajomym znalezienia Cię po numerze, jeśli sam to włączysz. Nie wysyłamy na niego SMS-ów. | art. 6 ust. 1 lit. a (zgoda); możesz usunąć numer w każdej chwili |
| Dane o oglądaniu: lista „do obejrzenia” wraz ze sposobem oglądania, odrzucone tytuły, historia obejrzeń, daty, oceny i notatki, wybrane serwisy streamingowe; odpowiedzi z kreatora gustu (lubiane i nielubiane gatunki, ulubione tytuły z oceną) | Główna funkcja Aplikacji: listy, losowanie, statystyki, dopasowanie filmowe | art. 6 ust. 1 lit. b |
| Profil i recenzje: nick i miasto (opcjonalnie), ustawienie widoczności profilu, treść i oceny recenzji wraz z widocznością (znajomi albo wszyscy użytkownicy) | Profil użytkownika i recenzje widoczne pod tytułem i na profilu | art. 6 ust. 1 lit. b (świadczenie usługi); recenzje publiczne i miasto publikujesz z własnej woli, możesz je w każdej chwili zmienić lub usunąć |
| Zaplanowane seanse i ustawienia społecznościowe: termin, tytuł, notatka, lista zaproszonych osób i ich odpowiedzi; ustawienie „pokazuj znajomym, co obejrzałem”; listy zablokowanych i wyciszonych osób; statusy tytułów („porzucone”, „wstrzymane”); reakcje „przydatna” na recenzjach | Planowanie wspólnych seansów z przypomnieniami, bezpieczeństwo użytkowników, lepsze dopasowanie | art. 6 ust. 1 lit. b; aktywność znajomym pokazujemy tylko za Twoją zgodą (art. 6 ust. 1 lit. a), którą wyłączysz w profilu |
| Relacje z innymi osobami: znajomi, zaproszenia (adres e-mail lub numer, na który je wysłałeś), oznaczenia wspólnego oglądania wraz z potwierdzeniami i ocenami, uczestnictwo we wspólnych wieczorach | Funkcje społecznościowe Aplikacji | art. 6 ust. 1 lit. b |
| Powiadomienia push: adres usługi powiadomień Twojej przeglądarki (urządzenia) | Wysyłanie powiadomień, jeśli je włączysz | art. 6 ust. 1 lit. a (zgoda); wyłączysz je w ustawieniach |
| Dane techniczne: ciasteczko sesji, data i system przeglądarki przy sesji, adres IP w pamięci serwera (limity prób logowania) | Bezpieczeństwo, ochrona przed nadużyciami | art. 6 ust. 1 lit. f (prawnie uzasadniony interes: bezpieczeństwo usługi) |
Nie przetwarzamy świadomie danych szczególnych kategorii. Pamiętaj, że notatki, które sam wpisujesz, są Twoją treścią, więc nie wpisuj w nich danych wrażliwych.
3. Kto widzi Twoje dane
- Oceny: Twoje oceny filmów mogą być pokazywane innym wyłącznie jako średnia z co najmniej trzech użytkowników, bez wskazania, kto jaką ocenę wystawił.
- Profil: znajomi (a przy ustawieniu „wszyscy użytkownicy” — każdy zalogowany) widzą Twój nick lub imię, miasto (jeśli je podasz), datę założenia konta, statystyki (liczba obejrzanych tytułów, seansów, pozycji na liście i recenzji, średnia ocena), ulubione gatunki i najwyżej oceniane tytuły oraz recenzje, które mogą czytać. Pozostałe osoby przy profilu „tylko dla znajomych” widzą wyłącznie nick (albo imię, gdy nie masz nicku i recenzje są tylko dla znajomych) oraz Twoje recenzje publiczne. Recenzje „dla wszystkich” wymagają nicku i są podpisane nickiem, nie imieniem.
- Aktywność: znajomi widzą Twoje recenzje, a to, co obejrzałeś(-aś) (tytuł i ocena z ostatnich 14 dni), tylko jeśli włączysz „Pokazuj znajomym, co obejrzałem” w profilu (domyślnie wyłączone). Osoby zaproszone na zaplanowany seans widzą jego termin, tytuł, notatkę i listę uczestników z ich odpowiedziami; seanse znikają dwie doby po terminie. Zablokowana osoba nie widzi Twojego profilu ani recenzji; blokady i wyciszenia widzisz tylko Ty.
- Inni użytkownicy widzą tylko Twoje imię (jeśli jesteście znajomymi, wyszukali Cię po włączonym przez Ciebie adresie lub numerze albo jesteście w tym samym wieczorze). Twoja lista i historia są prywatne. Znajomi widzą dodatkowo wskaźnik zgodności gustu z Tobą: procent, nazwy gatunków, które oboje lubicie, liczbę wspólnie obejrzanych tytułów i tytuły, które oboje macie na listach „do obejrzenia” (bez Twoich ocen, notatek i historii). W wspólnym wieczorze z list wszystkich uczestnicy widzą propozycje z list „do obejrzenia” osób biorących udział, bez informacji, czyja to lista (pomijamy wpisy oznaczone „obejrzę sam(a)”). Oznaczone wspólne oglądanie widzi osoba, którą oznaczyłeś(-aś), a jej potwierdzenie i ocenę widzisz Ty.
- Dostawcy usług, którym powierzamy przetwarzanie: dostawca serwera VPS (OVH; serwer znajduje się w Unii Europejskiej), dostawca kopii zapasowych (zaszyfrowane kopie bazy w Google Drive), a gdy włączone: Google (logowanie przez Google, dane: adres e-mail, imię) i dostawca wysyłki e-mail (adres e-mail i treść wiadomości systemowych).
- TMDB i JustWatch otrzymują zapytania o tytuły, ale bez Twoich danych osobowych. Zapytania wysyła serwer Aplikacji, a Twoja przeglądarka pobiera z TMDB tylko plakaty.
- Usługi powiadomień push (Google, Apple, Mozilla, Microsoft) otrzymują adres urządzenia i pusty sygnał. Treść powiadomienia pobiera urządzenie bezpośrednio z naszego serwera.
Nie sprzedajemy danych i nie wyświetlamy reklam. Dane mogą być przekazywane poza Europejski Obszar Gospodarczy tylko przez dostawców, którzy stosują odpowiednie zabezpieczenia (np. standardowe klauzule umowne), w szczególności Google i dostawca e-mail.
4. Jak długo przechowujemy dane
- Dane konta i dane o oglądaniu: do usunięcia konta. Konto usuniesz sam w Ustawieniach; wtedy kasujemy jego dane, znajomości, powiadomienia i zaproszenia.
- Sesja logowania: 30 dni od zalogowania, potem trzeba zalogować się ponownie.
- Potwierdzenie wieku przed założeniem konta przez Google (sam rok, w jednorazowym tokenie): do 30 minut albo do założenia konta.
- Tokeny z e-maili (potwierdzenie adresu, zmiana hasła): do 3 dni albo do użycia.
- Wspólny wieczór wygasa po 12 godzinach.
- Kopie zapasowe: dzienne kopie bazy przechowujemy do 30 dni, więc usunięte dane znikają z kopii najpóźniej w tym czasie.
5. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
- Pobranie danych: Ustawienia, „Pobierz moje dane (JSON)”.
- Zmiana imienia, telefonu, widoczności, hasła: Ustawienia, „Moje konto”.
- Usunięcie konta: Ustawienia, „Usuń konto”.
- W pozostałych sprawach napisz na adres z pkt 1. Odpowiemy w ciągu miesiąca.
Masz też prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
6. Ciasteczka i pamięć przeglądarki
Aplikacja używa wyłącznie ciasteczek niezbędnych do działania, więc nie pokazujemy banera zgody:
filmy_sesja: utrzymuje zalogowanie, 30 dni, HttpOnly.filmy_oauth: zabezpiecza logowanie przez Google, 10 minut.
W pamięci przeglądarki (localStorage) zapisujemy ustawienia wygody: filtry losowania, ostatnio oglądane plakaty (do animacji losowania), oczekujące zaproszenie. Nie służy to śledzeniu. Nie używamy narzędzi analitycznych ani reklamowych.
7. Dopasowanie filmowe i zautomatyzowane decyzje
Wskaźnik dopasowania jest prostym obliczeniem na Twoich własnych danych (lista, obejrzane, oceny) i widzisz go tylko Ty; zgodność gustu ze znajomym to prosta zagregowana ocena opisana wyżej. Nie podejmujemy na jego podstawie decyzji wywołujących skutki prawne ani wpływających na Ciebie w podobny sposób.
8. Bezpieczeństwo
Połączenie jest szyfrowane (HTTPS). Hasła zapisujemy jako skróty (scrypt), sesje jako losowe tokeny, a w bazie przechowujemy tylko ich skróty. Stosujemy limity prób logowania, ochronę przed fałszowaniem żądań i ograniczenia liczby zaproszeń. Kopie zapasowe są szyfrowane. O naruszeniu ochrony danych, które mogłoby skutkować wysokim ryzykiem dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki.
9. Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Młodsze osoby mogą z niej korzystać za zgodą rodzica lub opiekuna.
10. Zmiany polityki
O istotnych zmianach poinformujemy w Aplikacji z wyprzedzeniem. Aktualna wersja jest zawsze pod tym adresem.