Polityka prywatności

Wersją wiążącą jest wersja polska. Wersja angielska jest pełnym tłumaczeniem; w razie rozbieżności rozstrzyga wersja polska.

W skrócie

To streszczenie ułatwia lekturę i nie zastępuje pełnej polityki poniżej.

• Administratorem Twoich danych jest VODster sp. z o.o. Piszesz do nas na support@vodster.app.
• Zbieramy to, czego potrzeba do konta, list, ocen, czatu i rekomendacji, oraz podstawowe dzienniki techniczne.
• Wiadomości z czatu AI przetwarzają dostawcy modeli AI (obecnie DeepInfra i OpenAI). Zanim pierwszy raz wyślesz wiadomość, pokazujemy ekran informacyjny; czat działa po jego potwierdzeniu. Nie mogą trenować na nich swoich modeli.
• Analityka, która zapisuje coś na Twoim urządzeniu, działa tylko po Twojej zgodzie. Odmowa jest tak prosta jak zgoda.
• Nie sprzedajemy danych osobowych. Dziś w VODsterze nie ma reklam ani reklamowych SDK.
• Odbiorców danych wymieniamy z nazwy na stronie Podprocesorzy.
• Podajemy konkretne okresy przechowywania. Konto usuwasz w aplikacji; masz 30 dni na cofnięcie.
• Masz prawo do dostępu, sprostowania, usunięcia, przenoszenia i sprzeciwu oraz do skargi do Prezesa UODO.

Kim jesteśmy

Administratorem Twoich danych osobowych jest VODster sp. z o.o. Dane spółki:

• W sprawach swoich danych, praw RODO, usunięcia konta i pomocy pisz na support@vodster.app.
• Sprawy formalne i korespondencję urzędową kieruj na company@vodster.app.
• Nie powołaliśmy inspektora ochrony danych, bo prawo tego od nas nie wymaga.

Polityka dotyczy aplikacji mobilnej VODster, webappa pod adresem app.vodster.app, strony marketingowej vodster.app i funkcji Matchmaker dla gości bez konta. Nie dotyczy stron, na które prowadzą linki z VODstera: tam obowiązują zasady ich właścicieli.

Dane, cele i podstawy prawne

Poniższa tabela mówi, po co przetwarzamy dane, jakie to dane, na jakiej podstawie i jak długo. Szczegółowe okresy znajdziesz w sekcji Okresy przechowywania.

Gdy opieramy się na prawnie uzasadnionym interesie, to nasz interes polega na bezpiecznym, stabilnym i rozwijanym serwisie oraz na obronie przed roszczeniami. Wyważenie tego interesu z Twoimi prawami opisaliśmy na stronie Pomiar oglądalności, a w pozostałych przypadkach wyślemy je na Twoją prośbę.

Czy musisz podać dane

Aby założyć konto, musisz podać adres e-mail (albo zalogować się przez Apple lub Google). Bez tego nie możemy zawrzeć umowy. Rok urodzenia, zgody, powiadomienia i czat AI są dobrowolne; odmowa nie zamyka konta, ale wyłącza funkcję, której dotyczy.

Skąd mamy dane

Większość danych podajesz sam albo powstaje, gdy korzystasz z VODstera. Od Apple lub Google dostajemy identyfikator i adres e-mail (oraz imię, jeśli je udostępnisz), gdy logujesz się ich kontem. Od sklepów z aplikacjami i od operatora płatności w przeglądarce dostajemy status zakupu, plan i okres rozliczeniowy. Nie kupujemy danych o Tobie.

Nie wpisuj wrażliwych informacji

Czat służy do wyboru filmu i serialu. Nie prosimy o dane o zdrowiu, poglądach, wyznaniu ani życiu seksualnym i nie potrzebujemy ich; prosimy, żebyś ich nie wpisywał. Treść zapytań (bez identyfikatora użytkownika) może zostać w dzienniku analizy zapytań, który służy do poprawy jakości i bezpieczeństwa wyszukiwania, przez 90 dni. Jeśli mimo to wpiszesz takie dane, napisz na support@vodster.app, a usuniemy je z dziennika, o ile uda nam się je odnaleźć.

Reklamy

Dziś w VODsterze nie ma reklam ani reklamowych SDK. W przyszłości usługa może zawierać reklamy, treści sponsorowane lub linki afiliacyjne; zawsze będą oznaczone. Przed ich włączeniem zaktualizujemy tę politykę i poprosimy o wymagane zgody. Plan Premium będzie bez reklam.

Zgody

Prosimy o zgodę tylko tam, gdzie jest potrzebna, osobno na każdy cel, i bez wiązania jej z korzystaniem z reszty usługi. Czat AI działa na podstawie umowy: przed pierwszą wiadomością pokazujemy ekran informacyjny, a czat możesz w każdej chwili wyłączyć. Zgody dotyczą:

• analityka zapisująca dane na urządzeniu (aplikacja, webapp, strona),
• powiadomienia promocyjne i marketingowe (osobno dla każdej kategorii),
• wiadomości marketingowe e-mail (pole niezaznaczone domyślnie).

Zgodę wycofasz w aplikacji w sekcji Profil, Prywatność i dane, w webappie w Ustawieniach, w sekcji Prywatność, a na stronie linkiem „Ustawienia prywatności" w stopce. Możesz też napisać na support@vodster.app. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

Sztuczna inteligencja

Czat w VODsterze to system sztucznej inteligencji, nie człowiek. Odpowiedzi i zdania wprowadzające generuje model AI. Może się mylić. Dane o dostępności tytułów w serwisach VOD pochodzą od zewnętrznych źródeł i mogą być nieaktualne: przed seansem sprawdź je u dostawcy. Odpowiedzi to propozycje filmów, a nie porada specjalisty.

Co trafia do dostawców AI

• Treść Twoich wiadomości w czacie. Przy pytaniach uzupełniających może dojść poprzednia część rozmowy, żeby model zrozumiał kontekst.
• Nagranie głosowe, jeśli używasz wyszukiwania głosowego. Zamieniamy je na tekst. Po stronie VODstera nagranie jest tylko w pamięci serwera na czas obsługi i nie zapisujemy go.
• Zapytanie lub jego angielskie tłumaczenie, z którego powstaje wektor do dopasowania do katalogu.
• Dla portretu gustu („Mój gust") i Wrapped: tytuły, które lubisz, i ulubione gatunki.

Nie wysyłamy do dostawców AI Twojego adresu e-mail, imienia ani identyfikatora konta. Pamiętaj jednak, że sam tekst wiadomości może zawierać dane osobowe, jeśli je wpiszesz.

Kto przetwarza

Dostawcy modeli AI to obecnie DeepInfra i OpenAI, obaj z siedzibą w USA. Działają jako nasi podprocesorzy, na podstawie umów powierzenia przetwarzania danych, i przetwarzają dane tylko na nasze polecenie. Umowy nie pozwalają im trenować modeli na danych naszych użytkowników. Mogą przez ograniczony czas przechowywać zapytania zgodnie ze swoimi warunkami, na przykład do wykrywania nadużyć. Aktualną listę prowadzimy na stronie Podprocesorzy. Gdy dodamy lub zmienimy dostawcę, zaktualizujemy listę i poinformujemy Cię na stronie; nie jest to zmiana Regulaminu.

Ekran informacyjny

Podstawą przetwarzania treści czatu jest wykonanie umowy (art. 6 ust. 1 lit. b RODO): bez przekazania wiadomości dostawcom AI czat nie może działać. Zanim po raz pierwszy wyślesz wiadomość, pokażemy ekran informacyjny o tym, że przetwarzają ją dostawcy AI; czat zaczyna działać po jego potwierdzeniu. Bez potwierdzenia czat nie działa; reszta aplikacji tak. Czat AI możesz wyłączyć w sekcji Profil, Prywatność i dane, a przetwarzanie kolejnych wiadomości wtedy ustanie.

Co zostaje u nas

• Historia czatu w Twoim koncie: 50 ostatnich rozmów, do wyczyszczenia lub usunięcia konta.
• Dziennik analizy zapytań (90 dni) służy do oceny i poprawy jakości wyszukiwania. Zawiera treść zapytania i wynik analizy, ale żadnego identyfikatora użytkownika, więc nie wiemy, które wpisy są Twoje. Nie wykorzystujemy go do trenowania modeli innych firm.
• Krótka pamięć podręczna (do 7 dni) z wynikami analizy zapytań i wektorami, przypisana do treści zapytania, a nie do użytkownika.

Odpowiedź lub rekomendacja wydaje się błędna? Napisz do nas z aplikacji (opinia) albo na support@vodster.app.

Rekomendacje i profilowanie

Personalizujemy rekomendacje na podstawie tego, co sam nam dajesz: Twoich list, ocen, polubień, ukrytych tytułów, wybranych platform VOD, historii nastrojów i treści czatu. Z ocen i polubień powstaje wektor preferencji, który porównujemy z opisami tytułów. To profilowanie w rozumieniu RODO.

Nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne lub podobnie istotnie na Ciebie wpływają (art. 22 RODO). Rekomendacja filmu jest podpowiedzią, a wybór należy do Ciebie. Nie używamy profilu do reklam ani do ustalania ceny. Na rekomendacje wpływasz, zmieniając oceny, listy i platformy.

Analityka, pliki cookie i SDK

Stosujemy trzy zasady:

• Zdarzenia po stronie naszego serwera (zalogowani użytkownicy i goście, bez treści zapytań) zapisujemy na podstawie prawnie uzasadnionego interesu: chcemy wiedzieć, które funkcje działają. Przechowujemy je 90 dni.
• Wszystko, co zapisuje identyfikator na Twoim urządzeniu (PostHog w aplikacji, webappie i na stronie, Google Analytics, pliki cookie), włączamy dopiero po Twojej zgodzie na podstawie art. 399 ustawy Prawo komunikacji elektronicznej. Odmowa jest tak prosta jak zgoda i nie ogranicza korzystania z VODstera.
• Cloudflare Web Analytics na stronie vodster.app nie zapisuje nic na urządzeniu i nie nadaje identyfikatora, więc działa bez zgody, na podstawie prawnie uzasadnionego interesu. Rozumowanie opisaliśmy na stronie Pomiar oglądalności.

Poniższa tabela wymienia wszystko, co w VODsterze zapisuje lub odczytuje dane na urządzeniu albo łączy się z firmami trzecimi.

PostHog zapisuje zdarzenia z danymi technicznymi (na przykład otwarte ekrany i długość zapytania), a nie treść zapytań ani ocen. Google Analytics 4 używa plików cookie (m.in. _ga) tylko po zgodzie.

Po Twojej zgodzie PostHog wyznacza z adresu IP przybliżoną lokalizację i dołącza ją do zdarzeń. Nie korzystamy z lokalizacji GPS urządzenia.

Webapp

Webapp pod adresem app.vodster.app to ta sama usługa w przeglądarce, więc obowiązuje ta sama polityka. Różnice techniczne:

• zamiast plików cookie używa pamięci lokalnej przeglądarki (localStorage) na sesję logowania, język, motyw i ustawienia interfejsu; to jest niezbędne do działania;
• PostHog w webappie zapisuje swoje identyfikatory w pamięci lokalnej i włącza się dopiero po Twojej zgodzie;
• zwiastuny odtwarza YouTube (w webappie z adresu youtube-nocookie.com); YouTube może zapisać dane na Twoim urządzeniu, gdy odtworzysz zwiastun. Plakaty pobieramy bezpośrednio z serwerów obrazów TMDB, więc Twój adres IP trafia do tych firm;
• eksport danych (JSON i CSV dla Letterboxd) jest wprowadzany stopniowo; patrz sekcja Twoje prawa.

Powiadomienia i wiadomości marketingowe

Powiadomienia push dzielimy na kategorie. Powiadomienia usługowe wysyłamy na podstawie umowy (art. 6 ust. 1 lit. b RODO), bez zgody marketingowej; kategorie promocyjne i marketingowe tylko za Twoją zgodą, osobną na każdą. System operacyjny pyta dodatkowo o pozwolenie na powiadomienia.

• Usługowe — dotyczą tego, co obserwujesz: nowy odcinek, finał i premiera sezonu, dalszy ciąg serialu, tytuł z listy „Na później" dostępny lub znikający z platformy, aktualności o aktorze lub reżyserze, dopasowanie w Matchmakerze, zmiana oferty platformy, którą wybrałeś. Wysyłamy je, żeby wykonać usługę, którą włączyłeś.
• Podsumowania i przypomnienia — tygodniowe podsumowanie oglądania (Wrapped) i przypomnienie o dokończeniu ustawień.
• Promocyjne dotyczące użycia — na przykład propozycja na wieczór, przygotowanie na weekend, przypomnienie po dłuższej przerwie. Wysyłamy je tylko za Twoją zgodą.
• Oferty marketingowe — ewentualne oferty Premium lub partnerów, tylko za Twoją zgodą.

Każdą kategorię wyłączysz w ustawieniach powiadomień w aplikacji lub w systemie. Powiadomienie może zawierać tytuł filmu lub serialu z Twoich list; przechodzi przez Expo oraz Apple lub Google (patrz Odbiorcy danych).

Marketing e-mail i push wysyłamy wyłącznie za osobną zgodą (art. 398 Prawa komunikacji elektronicznej i art. 6 ust. 1 lit. a RODO), której pole nie jest domyślnie zaznaczone. Każda taka wiadomość zawiera sposób rezygnacji. Wiadomości transakcyjne (potwierdzenie konta, reset hasła, potwierdzenie zakupu, informacja o zmianie Regulaminu, usunięcie konta) nie są marketingiem.

Lista oczekujących

Na stronie możesz zostawić adres e-mail, aby dostać informację o dostępności aplikacji. Gdy po raz pierwszy zaczniesz korzystać z formularza (dotkniesz go lub klikniesz, przejdziesz do niego klawiaturą albo coś wpiszesz), Cloudflare Turnstile sprawdza, czy wypełnia go człowiek (Cloudflare dostaje wtedy Twój adres IP, odcisk TLS i User-Agent oraz klucz i adres naszej strony, a sprawdzenie wykonuje na nasze polecenie jako podmiot przetwarzający; podstawą jest nasz prawnie uzasadniony interes w ochronie formularza przed nadużyciami, art. 6 ust. 1 lit. f RODO). Tych samych sygnałów Cloudflare używa jako odrębny administrator wyłącznie do ulepszania wykrywania botów w Turnstile, zob. Odbiorcy danych i dodatek Cloudflare o prywatności Turnstile. Po wysłaniu formularza wysyłamy na podany adres wiadomość z jednorazowym linkiem ważnym 7 dni. Zapis staje się skuteczny i zapisujemy Twoją zgodę dopiero po kliknięciu linku; do tego czasu nie wysyłamy Ci niczego poza wiadomościami z linkiem. Na niepotwierdzony adres wyślemy łącznie najwyżej 3 linki w ciągu 24 godzin, w odstępie co najmniej 10 minut; nowy link unieważnia poprzedni. Na adres już potwierdzony nie wysyłamy kolejnego linku.

Zapisujemy m.in. adres, język strony, adres podstrony zapisu, czas ostatniego zgłoszenia i, po potwierdzeniu, czas zgody. Podstawą wysyłania informacji o aplikacji jest Twoja zgoda (zaznaczane pole i potwierdzenie linkiem). Do czasu potwierdzenia przechowujemy adres i wysyłamy na niego wiadomość z linkiem na podstawie naszego prawnie uzasadnionego interesu w sprawdzeniu, że adres należy do osoby, która się zapisuje, i w ograniczeniu nadużyć (art. 6 ust. 1 lit. f RODO). Niepotwierdzone zapisy usuwamy automatycznie po 30 dniach od ostatniego zgłoszenia. Potwierdzony zapis przechowujemy do wycofania zgody, najdłużej 12 miesięcy po premierze aplikacji w sklepach. Zgodę wycofasz mailem na support@vodster.app.

Premium i płatności

Zasady zakupu Premium (cena, okres próbny, odnowienie, odstąpienie od umowy) opisuje Regulamin. Tu opisujemy dane. Płatność przyjmuje kanał, który widzisz w aplikacji lub przy zakupie: App Store, Google Play albo płatność w przeglądarce.

• Zakup w App Store lub Google Play: płatność, zwroty i zarządzanie subskrypcją obsługuje Apple lub Google jako odrębny administrator tych danych. Do nas, przez RevenueCat, trafia status subskrypcji, plan, okres, identyfikator zakupu i Twój identyfikator konta. Nie dostajemy numeru karty.
• Płatność w przeglądarce: operatorem jest Stripe. Dane płatnicze i rozliczeniowe (karta, BLIK, imię i nazwisko, adres, numer podatkowy do faktury, jeśli go podasz) wpisujesz u Stripe. Do nas trafia status, plan, okres i identyfikator transakcji.
• Zapisujemy też, że zaakceptowałeś cenę i warunki oraz że w razie zgody na natychmiastowe rozpoczęcie usługi potwierdziłeś to oświadczenie, abyśmy mogli wykazać prawidłowe zawarcie umowy i obsłużyć ewentualne odstąpienie.
• Okres próbny: raz na konto. Zapisujemy, że został wykorzystany.

Podstawą jest umowa (art. 6 ust. 1 lit. b RODO), a dla faktur i ksiąg rachunkowych obowiązek prawny (lit. c). Dokumenty księgowe przechowujemy przez 5 lat (liczone od końca roku podatkowego lub obrotowego, którego dotyczą); dłużej, jeśli wymaga tego przepis. Usunięcie konta nie anuluje subskrypcji kupionej w App Store ani Google Play (anuluj ją wcześniej w sklepie). Subskrypcję kupioną na naszej stronie anuluje usunięcie klienta w Stripe nie wcześniej niż po 30 dniach od zlecenia usunięcia konta; do tego czasu trwa ona i odnawia się, więc anuluj ją wcześniej w panelu klienta Stripe.

Odbiorcy danych

Pełną listę z nazwami, krajem, celem i rodzajem danych znajdziesz na stronie Podprocesorzy. Kategorie odbiorców:

• dostawcy modeli AI (DeepInfra, OpenAI),
• baza danych, logowanie i hosting (Supabase, Railway, Cloudflare),
• powiadomienia push (Expo, Apple, Google) i wysyłka e-maili (Resend),
• analityka i raporty o błędach (PostHog, Google Analytics po zgodzie, GlitchTip),
• płatności i sklepy (Stripe, RevenueCat, Apple, Google),
• narzędzie do wewnętrznych powiadomień zespołu (Slack),
• nasi doradcy prawni, księgowi i audytorzy, związani tajemnicą,
• organy publiczne, gdy prawo tego wymaga.

Dane o filmach i serialach pobieramy od TMDB, Movie of the Night (Streaming Availability), OMDb, Wikipedii, TVmaze i Wikidata; wysyłamy tam wyłącznie zapytania o katalog, bez Twoich danych. Szczegóły i wymagane podziękowania są na stronie Źródła i licencje.

Nie sprzedajemy danych osobowych

Nie sprzedajemy danych osobowych i nie korzystamy z pośredników danych. Możemy tworzyć i udostępniać dane zagregowane lub zanonimizowane, z których nie da się Cię zidentyfikować, także w raportach rynkowych.

Zmiana właściciela

Jeśli VODster zostanie połączony z inną firmą, przejęty albo sprzedamy nasz biznes, dane mogą przejść do następcy, który będzie związany tą polityką. Powiadomimy Cię o tym z wyprzedzeniem. Jeśli następca chciałby użyć danych w nowym celu, poinformujemy Cię i tam, gdzie wymaga tego prawo, poprosimy o osobną zgodę.

Nowe cele

Danych nie użyjemy w celu innym niż opisany tutaj, bez poinformowania Cię i, gdy wymaga tego prawo, bez osobnej zgody.

Transfery poza EOG

Część dostawców ma siedzibę lub przetwarza dane w USA. Przekazujemy im dane na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dostawca jest certyfikowany, a w pozostałych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Gdyby Data Privacy Framework przestał obowiązywać, opieramy się na klauzulach. Kopię zabezpieczeń możesz uzyskać, pisząc na support@vodster.app. Mechanizm dla każdego dostawcy podajemy na stronie Podprocesorzy.

Okresy przechowywania

U dostawców, którzy mają własne okresy przechowywania (analityka, raporty o błędach, wiadomości e-mail, powiadomienia, modele AI), obowiązują one dodatkowo; opisujemy je w sekcji o usunięciu konta.

Usunięcie konta

Konto usuwasz sam. W aplikacji: Profil, Prywatność i dane, Usuń konto, potem potwierdzasz. W webappie: Ustawienia, Prywatność, Usuń konto i wpisujesz słowo potwierdzające. Szczegóły i kroki są na stronie Usuń konto. Możesz też poprosić o usunięcie e-mailem na support@vodster.app.

• Po żądaniu zostajesz wylogowany ze wszystkich urządzeń i dostajesz e-mail z potwierdzeniem.
• Przez 30 dni możesz zalogować się ponownie i wybrać „Anuluj usunięcie". Samo zalogowanie nie cofa usunięcia.
• Po 30 dniach usuwamy konto i powiązane z nim dane: profil, listy, oceny, historię, czat, portrety gustu, tokeny push i ustawienia powiadomień oraz dziennik żądań i zdarzenia analityczne przypisane do konta.
• Zanim usuniemy konto, usuwamy dane o Tobie u trzech dostawców: osobę i jej zdarzenia w PostHog (przy zgodzie na analitykę), klienta w Stripe (co anuluje subskrypcję kupioną na naszej stronie) oraz subskrybenta w RevenueCat. Jeśli któryś z nich nie odpowie, konto zostaje i ponawiamy próbę następnego dnia, więc usunięcie może potrwać dłużej niż 30 dni.

Co zostaje po usunięciu

Usunięcie dotyczy naszych systemów. Uczciwie wskazujemy, co może pozostać:

• Faktury i dokumenty księgowe — przez 5 lat (liczone od końca roku podatkowego lub obrotowego, którego dotyczą); dłużej, jeśli wymaga tego przepis.
• Dziennik analizy zapytań — do 90 dni, bez identyfikatora, więc nie jesteśmy w stanie go z Tobą powiązać.
• Kopie zapasowe — do wygaśnięcia ich okresu przechowywania u dostawcy bazy danych.
• Dowód akceptacji dokumentów — przez 3 lata od usunięcia konta zachowujemy rodzaj, wersję i datę akceptacji, pod jednokierunkowym skrótem identyfikatora konta, bez adresu e-mail i imienia. Służy wykazaniu zgody i obronie roszczeń (art. 7 ust. 1 i art. 17 ust. 3 lit. e RODO). Odnajdujemy go tylko wtedy, gdy znamy identyfikator konta, na przykład z Twojej reklamacji.
• Dowód zgody złożonej przy płatności i historia zgód — przez 6 lat od usunięcia konta zachowujemy minimalny zapis zgody złożonej przy płatności w Stripe (identyfikator sesji płatności, źródło zapisu, akceptacja Regulaminu, wersja zgody, wybrany plan, język, status płatności i wniosek o natychmiastowe rozpoczęcie usługi) oraz historię Twoich zgód (marketingowej, analitycznej, informacji o AI) wraz z miejscem ich udzielenia, pod jednokierunkowym skrótem identyfikatora konta, bez adresu e-mail i imienia. Identyfikator sesji płatności pozwala jednak Stripe powiązać zapis z Tobą. Służy wykazaniu zgody i obronie roszczeń (art. 7 ust. 1 i art. 17 ust. 3 lit. e RODO).
• Faktury w Stripe — usuwając klienta w Stripe nie usuwamy faktur, które Stripe zachowuje zgodnie z przepisami podatkowymi.
• Dostawcy z własnymi okresami przechowywania — narzędzie do raportów o błędach, Slack (wewnętrzne powiadomienia; nowe powiadomienia o koncie nie zawierają adresu e-mail, starsze wiadomości mogą go zawierać), Resend (dzienniki doręczeń), dostawca logowania (dzienniki), serwisy powiadomień oraz dostawcy AI, a także zdarzenia PostHog, których usunięcie PostHog wykonuje z opóźnieniem. Resztę usuwa upływ ich okresów.
• Zakupy w sklepach — usunięcie konta usuwa nasz zapis subskrypcji w RevenueCat, ale nie anuluje subskrypcji z App Store ani Google Play. Anuluj ją wcześniej w sklepie. Jeśli logujesz się przez Apple, nie unieważniamy dostępu VODstera w Twoim Apple ID; możesz go usunąć w ustawieniach Apple ID.

Nie obiecujemy „zera śladu". Obiecujemy, że usuniemy to, co możemy usunąć, i powiemy, co zostaje.

Twoje prawa

Odpowiadamy na żądania bez zbędnej zwłoki, najpóźniej w miesiąc (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości. Piszesz na support@vodster.app albo korzystasz z ustawień w aplikacji.

• Dostęp (art. 15): kopia Twoich danych i informacje o ich przetwarzaniu.
• Sprostowanie (art. 16): zmieniasz dane w ustawieniach konta albo prosisz o to mailem.
• Usunięcie (art. 17): sam usuwasz konto, patrz Usunięcie konta. Historię rozmów i wyszukiwania czyścisz w Profil, Prywatność i dane (usuwa to rozmowy z asystentem, ich sesje, historię nastrojów i historię wyszukiwania; obejrzane tytuły, oceny, lista „Na później" i preferencje zostają).
• Ograniczenie przetwarzania (art. 18).
• Przenoszenie (art. 20): w webappie wprowadzamy stopniowo pobieranie danych (JSON oraz CSV dla Letterboxd). Dopóki nie widzisz tej opcji w ustawieniach webappa, oraz zawsze w aplikacji mobilnej, wyślemy Ci plik z Twoimi danymi po prośbie mailem. Plik z eksportu nie zawiera technicznych dzienników; pełną kopię dostaniesz w ramach prawa dostępu.
• Cofnięcie zgody (art. 7 ust. 3): w każdej chwili, patrz Zgody.
• Skarga do organu nadzorczego (art. 77): Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl.

Sprzeciw

Wiek i dzieci

VODster jest dla osób, które ukończyły 16 lat. Nie wymagamy daty urodzenia. Przy zakładaniu konta potwierdzasz, że masz co najmniej 16 lat. Rok urodzenia możesz podać dobrowolnie, wyłącznie po to, by dopasować filtr treści do wieku. Nie zbieramy świadomie danych osób poniżej 16 lat. Jeśli dowiemy się, że konto należy do takiej osoby, usuniemy je. Rodzic, który uważa, że jego dziecko założyło konto, może napisać na support@vodster.app.

Bezpieczeństwo

Chronimy dane szyfrowaniem połączeń, kontrolą dostępu na poziomie bazy danych (każdy użytkownik widzi tylko swoje wiersze), ograniczeniem dostępu zespołu do niezbędnego minimum i monitorowaniem. Hasła przechowuje dostawca logowania w postaci skrótu. Jeśli naruszenie ochrony danych stwarza ryzyko dla Twoich praw, zawiadomimy Cię i Prezesa UODO zgodnie z RODO (art. 33 i 34).

Twoje oceny są prywatne i nie widzą ich inni użytkownicy. Listy są domyślnie prywatne; udostępniasz je tylko wtedy, gdy sam zdecydujesz.

Zgłoszenia treści (DSA)

Gdy ktoś zgłasza nam treść (na przykład udostępnioną listę) albo odwołuje się od naszej decyzji, przetwarzamy dane zgłaszającego i osoby, której treść dotyczy: dane kontaktowe, treść zgłoszenia i decyzji. Robimy to, by wypełnić obowiązki z rozporządzenia o usługach cyfrowych (art. 6 ust. 1 lit. c RODO) i bronić roszczeń (lit. f), przez okres wymagany do rozpatrzenia sprawy i odwołań. Zasady zgłaszania opisuje strona Zgłoś treść. Przy uzasadnionym podejrzeniu przestępstwa zagrażającego życiu lub bezpieczeństwu osób przekażemy informacje właściwym organom.

Zmiany polityki

Każda wersja ma numer i datę. O zmianie informujemy na stronie, a przy istotnych zmianach także e-mailem; nie wymagamy ponownej akceptacji polityki. Jeśli zmiana wprowadza nowy cel przetwarzania, poprosimy o zgodę tam, gdzie wymaga tego prawo. Poprzednie wersje i listę zmian znajdziesz na górze strony. Nie zmieniamy polityki wstecz.

Pytania o dane: support@vodster.app.