Podprocesorzy i odbiorcy danych
Kto przetwarza dane użytkowników VODstera w naszym imieniu i kto je otrzymuje.
Aktualizacja listy: 3 listopada 2026
To uzupełnienie Polityki prywatności. Administratorem jest VODster sp. z o.o. Poniżej wymieniamy firmy, którym powierzamy dane, oraz firmy, które otrzymują je jako odrębni administratorzy.
Jak aktualizujemy listę
Gdy dodamy lub zmienimy podprocesora, w tym dostawcę modeli AI, zaktualizujemy tę listę na stronie, a o istotnych zmianach poinformujemy e-mailem. Zmiana na tej liście nie jest zmianą Regulaminu i nie wymaga ponownej akceptacji. Pytania: support@vodster.app.
Podprocesorzy (przetwarzają dane na nasze polecenie)
Z każdym z nich mamy umowę powierzenia przetwarzania danych. Kategoria „Dostawcy modeli AI" obejmuje obecnie DeepInfra i OpenAI; mogą dojść kolejni, a lista poniżej jest wtedy aktualizowana.
| Dostawca | Kategoria | Cel | Dane | Kraj lub miejsce przetwarzania | Zabezpieczenie transferu | Kiedy |
|---|---|---|---|---|---|---|
| DeepInfra | Dostawcy modeli AI | Rozumienie zapytań w czacie, przepisywanie pytań uzupełniających, zdanie wstępne odpowiedzi, transkrypcja głosu | Treść wiadomości w czacie i, przy pytaniach uzupełniających, poprzednie wiadomości z rozmowy; nagranie głosowe przy wyszukiwaniu głosem. Bez adresu e-mail, imienia i identyfikatora konta | USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Po zapoznaniu się z ekranem informacyjnym i jego potwierdzeniu przed użyciem czatu AI |
| OpenAI | Dostawcy modeli AI | Rozumienie zapytań w czacie (model zapasowy), wektory wyszukiwania, zdanie wstępne odpowiedzi, transkrypcja głosu, portret gustu („Mój gust"), podsumowania Wrapped | Treść zapytania lub jego tłumaczenie na angielski, nagranie głosowe, a dla portretu gustu i Wrapped: tytuły, które lubisz, i ulubione gatunki. Bez adresu e-mail, imienia i identyfikatora konta | USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Po zapoznaniu się z ekranem informacyjnym i jego potwierdzeniu przed użyciem czatu AI; portret gustu i Wrapped na Twoje żądanie |
| Supabase | Baza danych i logowanie | Baza danych, uwierzytelnianie, komunikacja w czasie rzeczywistym (np. Matchmaker), przechowywanie danych konta | Wszystkie dane konta i aktywności opisane w polityce prywatności | Region UE | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| Railway | Hosting aplikacji | Hosting serwera API oraz pamięci podręcznej (Redis), które obsługują aplikację i webapp | Żądania do API (w tym treść zapytań w czasie ich obsługi), krótkotrwałe dane w pamięci podręcznej, dzienniki techniczne | Zależy od konfiguracji naszego konta; informacja na życzenie | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| Cloudflare | Sieć dostarczania treści i hosting stron | CDN, DNS i ochrona ruchu, hosting strony vodster.app i webappa, Web Analytics bez cookies, Turnstile (sprawdzenie, czy formularz listy oczekujących wypełnia człowiek) | Adres IP, nagłówki przeglądarki, adres odwiedzanej strony; w Turnstile także token weryfikacji, odcisk TLS, User-Agent oraz klucz i adres naszej strony | Zależy od konfiguracji naszego konta; informacja na życzenie | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| Expo (650 Industries) | Powiadomienia push | Przekazywanie powiadomień push do Apple i Google | Token urządzenia, treść powiadomienia (może zawierać tytuł filmu lub serialu z Twoich list) | USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Po włączeniu powiadomień na urządzeniu |
| Resend | Wysyłka e-maili | Wiadomości transakcyjne: potwierdzenie konta, reset hasła, potwierdzenia usunięcia konta, później potwierdzenia zakupów i informacje o zmianach regulaminu | Adres e-mail, język, treść wiadomości, dziennik doręczeń | USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| PostHog | Analityka produktowa | Pomiar korzystania z aplikacji, webappa i strony vodster.app, raporty o błędach w webappie | Identyfikator urządzenia lub przeglądarki, identyfikator konta, zdarzenia (np. otwarte ekrany, długość zapytania, bez treści zapytań), model urządzenia i wersja aplikacji | Chmura UE | Brak transferu poza EOG | Pliki zapisywane na urządzeniu (aplikacja, webapp, strona) tylko po Twojej zgodzie; zdarzenia serwerowe zalogowanego użytkownika na podstawie prawnie uzasadnionego interesu |
| GlitchTip | Raporty o błędach | Wykrywanie i naprawa awarii aplikacji mobilnej i serwera API | Opis błędu, wersja aplikacji, model urządzenia i system; nie wysyłamy adresu e-mail ani identyfikatora konta | Zależy od konfiguracji naszego konta; informacja na życzenie | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| Slack | Komunikacja wewnętrzna zespołu | Wewnętrzne powiadomienia dla zespołu o nowych kontach, usunięciach kont, zmianach planu, opiniach z aplikacji i zapisach na listę oczekujących | Powiadomienia o koncie: nazwa wyświetlana, sposób logowania, język, region, skrócony identyfikator konta, bez adresu e-mail (starsze wiadomości mogły go zawierać). Opinie i zapisy na listę oczekujących: adres e-mail oraz treść opinii, którą nam wysyłasz | USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| RevenueCat | Zarządzanie subskrypcjami ze sklepów | Potwierdzanie zakupów Premium w App Store i Google Play oraz przywracanie zakupów | Identyfikator konta, identyfikator zakupu w sklepie, plan, okres, status subskrypcji | USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Tylko tam, gdzie oferujemy zakup w sklepie z aplikacjami |
Odrębni administratorzy i inni odbiorcy
Te firmy otrzymują dane na własnych zasadach, na przykład gdy płacisz w sklepie, logujesz się kontem Apple lub Google albo przeglądarka pobiera od nich plakat lub zwiastun.
| Dostawca | Kategoria | Cel | Dane | Kraj lub miejsce przetwarzania | Zabezpieczenie transferu | Kiedy |
|---|---|---|---|---|---|---|
| Cloudflare (Turnstile) | Ochrona formularza przed botami | Cloudflare używa sygnałów Turnstile jako odrębny administrator wyłącznie do ulepszania wykrywania botów w Turnstile. Samo sprawdzenie wykonuje dla nas jako podmiot przetwarzający, zob. wiersz Cloudflare w tabeli podmiotów przetwarzających | Adres IP, odcisk TLS, User-Agent, klucz i adres naszej strony (sygnały Turnstile) | Zależy od konfiguracji naszego konta; informacja na życzenie | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Zawsze, gdy korzystasz z funkcji |
| Stripe | Płatności w przeglądarce | Obsługa płatności i subskrypcji Premium w przeglądarce, faktury, zwroty | Dane płatnicze i rozliczeniowe podane w płatności; do nas trafia status, plan, okres i identyfikator transakcji, nigdy pełny numer karty | UE (Stripe Payments Europe) oraz USA | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Tylko tam, gdzie oferujemy płatność w przeglądarce |
| Apple | Sklep, logowanie, powiadomienia | App Store (zakupy, zwroty, zarządzanie subskrypcją), Zaloguj się przez Apple, powiadomienia push na iOS | Dane udostępnione przez Apple przy logowaniu (identyfikator, e-mail, imię, jeśli je przekażesz), dane zakupu, token powiadomień | Zależy od konfiguracji naszego konta; informacja na życzenie | Dostawca działa jako odrębny administrator; transfer opisuje jego polityka prywatności | Gdy korzystasz z tych funkcji na urządzeniu Apple |
| Sklep, logowanie, powiadomienia, Cast | Google Play (zakupy, zwroty, subskrypcje), logowanie kontem Google, powiadomienia push na Androidzie, Google Cast | Dane udostępnione przy logowaniu (identyfikator, e-mail, imię), dane zakupu, token powiadomień | Zależy od konfiguracji naszego konta; informacja na życzenie | Dostawca działa jako odrębny administrator; transfer opisuje jego polityka prywatności | Gdy korzystasz z tych funkcji | |
| Google Analytics 4 | Analityka strony vodster.app | Pomiar ruchu i skuteczności kampanii na stronie marketingowej | Identyfikatory w plikach cookie (_ga), adres IP, odwiedzane strony, źródło wejścia | Zależy od konfiguracji naszego konta; informacja na życzenie | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Tylko po Twojej zgodzie na stronie |
| YouTube | Zwiastuny | Odtwarzanie zwiastunów osadzonych w aplikacji i webappie (tryb youtube-nocookie w webappie) | Adres IP i nagłówki przeglądarki przy wczytaniu odtwarzacza | Zależy od konfiguracji naszego konta; informacja na życzenie | Standardowe klauzule umowne UE; Data Privacy Framework tam, gdzie dostawca jest certyfikowany | Gdy wyświetlasz zwiastun |
| TMDB (obrazy) | Plakaty filmów | Wyświetlanie plakatów i zdjęć pobieranych bezpośrednio z serwerów obrazów TMDB | Adres IP i nagłówki przeglądarki lub aplikacji przy pobraniu obrazu; nie przekazujemy żadnych danych z Twojego konta | Zależy od konfiguracji naszego konta; informacja na życzenie | Dostawca działa jako odrębny administrator; transfer opisuje jego polityka prywatności | Zawsze, gdy korzystasz z funkcji |
| YouTube, Vimeo, Spotify, SoundCloud (podglądy linków) | Podgląd linków na listach | Pobranie tytułu i miniatury linku, który dodajesz do własnej listy | Adres dodanego linku, wysyłany z naszego serwera; bez danych konta | Zależy od konfiguracji naszego konta; informacja na życzenie | Dostawca działa jako odrębny administrator; transfer opisuje jego polityka prywatności | Funkcja jest włączana stopniowo i nie jest jeszcze dostępna dla wszystkich |
Źródła danych o filmach
TMDB, Movie of the Night (Streaming Availability), OMDb, Wikipedia, TVmaze i Wikidata dostarczają nam dane o filmach i serialach. Wysyłamy do nich tylko zapytania o katalog, bez danych użytkowników. Patrz Źródła i licencje.