Polityka prywatności

Krótko: VODster zbiera tylko to, co jest niezbędne do podawania Ci trafnych rekomendacji filmów. Bez reklam, bez sprzedaży danych, bez trackerów stron trzecich. Konto usuwasz sam, w 2 tapach — patrz /usun-konto.

Administrator danych

Administratorem jest Marcin Chomont IT, NIP PL9131521572, kontakt: support@vodster.app.

Jakie dane zbieramy

Konto

• Adres email + hasło (hash bcrypt) — do logowania
• Wybrane platformy VOD (Netflix, HBO Max itd.) — do filtrowania propozycji
• Preferencje (język, godzina snu, ustawienia notyfikacji)
• Jeśli logujesz się przez Google / Apple: Twój identyfikator dostawcy (Google sub claim lub Apple user identifier) oraz email. Nie mamy dostępu do Twojego hasła Google ani Apple.

Minimalny wiek konta to 16 lat (RODO Art. 8). Dla osób młodszych wymagana jest zgoda rodzica/opiekuna — obecnie nie obsługujemy tego scenariusza, więc konta osób < 16 lat nie powinny być zakładane.

Aktywność w aplikacji

• Historia czatów z asystentem (Twoje zapytania o nastrój i odpowiedzi AI)
• Listy filmów które stworzyłeś
• Oceny tytułów i swipe'y w onboardingu — do personalizacji
• Profil gustu (wektor embedding 1536-dim, generowany z Twoich ocen)

Dane techniczne

• Zanonimizowane logi błędów (GlitchTip — bez emaila, bez treści)
• Push notification token — żeby móc wysyłać powiadomienia o premierach
• Adres IP w logach Cloudflare (max 7 dni, anonimizacja po IPv4 /24)

W aplikacji nie zbieramy: trackerów reklamowych, fingerprintów przeglądarki, analytics cookies, Facebook Pixel ani niczego porównywalnego. (Google Analytics i PostHog działają wyłącznie na stronie marketingowej vodster.app i tylko za Twoją zgodą — patrz sekcja Cookies.)

Dlaczego zbieramy

• Konto + preferencje — żeby pamiętać kim jesteś i co lubisz oglądać
• Historia czatów + listy — żebyś nie musiał odtwarzać konwersacji z dnia na dzień
• Profil gustu — żeby rekomendacje były coraz lepsze
• Logi błędów — żeby ścigać awarie

Podstawa prawna: RODO Art. 6 ust. 1 lit. b (wykonanie umowy o świadczenie usługi) i Art. 6 ust. 1 lit. f (prawnie uzasadniony interes — debugging, bezpieczeństwo serwisu).

Profilowanie i decyzje automatyczne

VODster używa profilowania (RODO Art. 4 pkt 4): na podstawie Twoich ocen, swipe'ów w onboardingu i historii czatów budujemy wektor preferencji (1536-wymiarowy embedding) używany do dopasowywania filmów. Algorytm porównuje ten wektor z opisami tytułów w bazie.

To nie jest „decyzja w pełni zautomatyzowana" w rozumieniu Art. 22 RODO — rekomendacja filmu nie wywołuje wobec Ciebie skutków prawnych ani podobnie istotnych. Ostateczny wybór należy do Ciebie.

Masz prawo do interwencji: w aplikacji w sekcji Profil → Mój gust możesz wyczyścić cały profil preferencji (przycisk „Wyczyść historię"). Po wyczyszczeniu wektor jest natychmiast usuwany z bazy, a rekomendacje wracają do trybu „cold start".

Sztuczna inteligencja (EU AI Act)

Niektóre funkcje VODster używają modeli AI:

• Czat z asystentem — odpowiedzi generuje model Llama 3.3 70B (Groq Cloud)
• Klasyfikacja zapytań i embeddings — modele OpenAI (GPT-5-mini + text-embedding-3-large)

AI może się mylić — propozycje filmów to sugestie, nie pewniki. W aplikacji oznaczamy odpowiedzi AI źródłem („Dane VOD: Movie of the Night via Streaming Availability API") zgodnie z EU AI Act.

Komu udostępniamy

• Supabase (EU region, Frankfurt) — hosting bazy danych i autoryzacji
• Groq Cloud — przetwarzanie zapytań czatu (Llama 3.3 70B), nie zapisują
• OpenAI — klasyfikacja zapytań i embeddings, dane nie trafiają do trenowania
• Streaming Availability API (Movie of the Night) — pobieramy metadane platform, nie wysyłamy Twoich danych
• Cloudflare — CDN i DNS dla vodster.app
• Expo Push Service — pośrednik wysyłania powiadomień push
• Google (Analytics) — pomiar ruchu i skuteczności kampanii na stronie marketingowej vodster.app, wyłącznie za Twoją zgodą (cookies). Nie dotyczy aplikacji.
• PostHog (analityka produktowa, hosting w UE) — anonimowy pomiar interakcji na stronie marketingowej vodster.app, wyłącznie za Twoją zgodą. Nie dotyczy aplikacji.

Poza powyższymi — z nikim. Nie sprzedajemy Twoich danych ani nie korzystamy z data brokerów.

Transfery międzynarodowe

Część dostawców (Groq Cloud, OpenAI, Cloudflare, Expo, Google) ma siedzibę poza Europejskim Obszarem Gospodarczym (głównie USA). Transfery odbywają się na podstawie Standardowych Klauzul Umownych Komisji Europejskiej (RODO Art. 46 ust. 2 lit. c) zawartych w umowach powierzenia (DPA) z każdym z procesorów. Supabase trzymamy w regionie EU (Frankfurt) — Twoje dane konta i historia czatów nie opuszczają UE w trybie spoczynku.

Twoje prawa (RODO)

Możesz w każdej chwili:

• Art. 15 — dostęp: kopię Twoich danych dostaniesz mailem w 14 dni
• Art. 16 — sprostowanie: zmieniasz w ustawieniach albo mailem
• Art. 17 — usunięcie: patrz /usun-konto
• Art. 20 — przenośność: eksport JSON z Twoimi danymi na życzenie
• Art. 21 — sprzeciw: wobec przetwarzania

Wszystkie żądania: support@vodster.app. Odpowiedź w 14 dni.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych ( uodo.gov.pl).

Przechowywanie

• Dane konta — do momentu usunięcia konta przez Ciebie
• Konta nieaktywne — po 24 miesiącach bez logowania wysyłamy email z ostrzeżeniem; jeśli nie zalogujesz się w ciągu kolejnych 30 dni, konto jest automatycznie kasowane
• 30-dniowy grace — po Twoim żądaniu usunięcia konto jest oznaczone, ale można je odzyskać
• Backupy — max 30 dni po pełnym usunięciu
• Logi błędów — max 90 dni (zanonimizowane)
• Logi Cloudflare — max 7 dni

Cookies

W aplikacji i podczas logowania: tylko essential — ciasteczko sesji (JWT) i localStorage z wybranym językiem. Zero tracking cookies, zero analytics.

Na stronie marketingowej vodster.app: używamy Google Analytics 4 oraz PostHog (analityka produktowa, hosting w UE) do pomiaru ruchu i skuteczności kampanii. Działa to w trybie Consent Mode — przy pierwszej wizycie pokazujemy baner; bez Twojej zgody nie uruchamiamy analityki ani nie zapisujemy żadnych cookies analitycznych. Dopiero po kliknięciu „Akceptuję" GA ustawia cookies (m.in. _ga), a PostHog zaczyna mierzyć interakcje. Zgodę cofniesz czyszcząc dane strony w przeglądarce.

Zmiany w polityce

Jeśli zmieniamy politykę, powiadomimy emailem co najmniej 14 dni wcześniej. Niezgoda = możesz usunąć konto bez konsekwencji.