Shrnutí
Čtyři zásady, kterých se držíme
Minimalizace
Žádáme jen o data nezbytná pro fungování účtu. Pole profilu kromě jména a e-mailu jsou dobrovolná.
Transparentnost
Každý účel zpracování má zde uveden právní základ a dobu uchovávání.
Kontrola
Veřejný obsah mažete sami, účet smažete jedním tlačítkem.
Žádný obchod s daty
Neprodáváme, nepronajímáme ani nevyměňujeme osobní údaje.
Kdo zpracovává
Správce údajů
Správcem osobních údajů je IXI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Okrężna 8, 44-100 Gliwice, Polsko, KRS 0001264488, NIP 6312744311, REGON 545635430, základní kapitál 10 000 PLN. Nepověřili jsme inspektora ochrany údajů. Kontakt: prywatnosc@cinefy.pl. Ostatní záležitosti řešte přes kontaktní formulář.
Rozsah
Jaká data zpracováváme
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Údaje účtu | e-mailová adresa, uživatelské jméno, heslo (v hašované podobě) | od vás |
| Profil | avatar, banner, popis, oblíbené filmy, odkazy na sociální sítě | dobrovolně od vás |
| Aktivita | kolekce, hodnocení, recenze, zhlédnuté filmy, swipe, kluby | z používání služby |
| Konverzace s AI | obsah dotazů a odpovědí asistenta | z používání služby |
| Technická data | agregované počítadla zobrazení, typ zařízení, chyby aplikace | automaticky |
| Přihlášení Google | e-mailová adresa, jméno, profilová fotka | od poskytovatele identity |
| Přihlášení Apple | identifikátor účtu, e-mail nebo přeposílací adresa, jméno pokud je sdílíte | od poskytovatele identity |
| Reklamní údaje | IP adresa, identifikátory cookies či zařízení, přibližná poloha, údaje o prohlížeči, zobrazeních a interakcích s reklamou | automaticky, pouze podle volby souhlasu |
| Kontakt a newsletter | jméno, e-mail, předmět, zpráva, URL, souhlas a záznam o něm | od vás |
Nesbíráme zvláštní kategorie údajů (zdraví, přesvědčení, biometrické údaje) a prosíme, abyste je neuváděli ve veřejném obsahu.
RODO
Účely a právní základy
| Účel | Základ | Článek |
|---|---|---|
| Vedení účtu a poskytování služby | plnění smlouvy | art. 6 ust. 1 lit. b |
| Bezpečnost, moderace, prevence zneužití | oprávněný zájem | art. 6 ust. 1 lit. f |
| Statistika a rozvoj produktu (agregovaná data) | oprávněný zájem | art. 6 ust. 1 lit. f |
| Odpověď na kontaktní podnět | oprávněný zájem | art. 6 ust. 1 lit. f |
| Newsletter | souhlas (odvolatelný) | art. 6 ust. 1 lit. a |
| Personalizovaná reklama, měření a reklamní ukládání v zařízení | souhlas; pro přístup k zařízení také polské PKE | art. 6 ust. 1 lit. a RODO |
| Doporučení filmů a personalizace služby | plnění smlouvy a oprávněný zájem na přizpůsobení služby | art. 6 ust. 1 lit. b i f |
| Obrana proti nárokům, právní povinnosti | právní povinnost / oprávněný zájem | art. 6 ust. 1 lit. c i f |
Poskytovatelé
Příjemci a zpracovatelé
Hosting a databáze
Poskytovatel aplikační a databázové infrastruktury, na které běží služba a uživatelské účty.
Ověřování
Přihlašovací služba (e-mail a účet Google) obsluhující relace a tokeny.
Poskytovatel AI modelů
Zpracovává obsah dotazů zaslaných asistentovi za účelem vygenerování odpovědi.
TMDB
Zdroj filmových metadat. Údaje našich uživatelů TMDB nepředáváme.
Monetag
Po získání požadovaného souhlasu mohou reklamní síť Monetag a její reklamní partneři vybírat, personalizovat, doručovat a měřit reklamy, včetně zobrazování push oznámení prostřednictvím service workera. Okruh partnerů se může měnit podle nastavení sítě Monetag.
E-mail a bezpečnost
Poskytovatelé e-mailu, ochrany proti zneužití, monitorování chyb a odborní poradci dostávají údaje jen v rozsahu nutném pro jejich úkoly.
S každým poskytovatelem máme uzavřenou smlouvu o zpracování údajů. Data mohou být také zpřístupněna oprávněným orgánům, pokud to vyžaduje zákon.
Retence
Jak dlouho data uchováváme
| Data | Doba |
|---|---|
| Údaje účtu a profilu | do smazání účtu |
| Veřejný obsah (recenze, kolekce) | do smazání autorem |
| Historie konverzací s AI | do smazání uživatelem nebo 24 měsíců neaktivity |
| Bezpečnostní logy | do 12 měsíců |
| Zálohy | do 30 dnů od smazání zdrojových dat |
| Kontaktní korespondence | do 24 měsíců |
| Newsletter a doklad souhlasu | do odhlášení; doklad souhlasu do promlčení nároků |
| Volba reklamního souhlasu | do odvolání, změny volby nebo smazání dat prohlížeče |
Automatizace
Profilování, doporučení a reklama
Doporučení Cinefy
Z hodnocení, lajků, přeskočení, watchlistu, zhlédnutých titulů a podobnosti obsahu vytváříme profil filmových zájmů pro řazení a doporučení. Nemá právní ani obdobně významné účinky. Vliv omezíte smazáním aktivity nebo účtu.
Monetag
Po souhlasu mohou Monetag a partneři spojovat identifikátory, přibližnou polohu, údaje o zařízení, navštívených stránkách a interakcích s reklamou pro výběr, personalizaci, omezení frekvence, ochranu a měření reklamy. Reklamy mohou být zobrazovány také jako push oznámení prostřednictvím service workera uloženého ve vašem zařízení; odběr oznámení můžete kdykoli vypnout v nastavení prohlížeče. Odmítnutí je stejně snadné, službu neblokuje a může vést k omezené nebo žádné reklamě. Podrobnosti: monetag.com/privacy.
Viditelnost
Veřejný obsah a vyhledávače
Veřejný profil, uživatelské jméno, avatar, popis, recenze a veřejné kolekce mohou být dostupné bez přihlášení, sdílené na sociálních sítích a indexované vyhledávači. Po změně či smazání může kopie dočasně zůstat v cache vyhledávače mimo naši přímou kontrolu. Soukromé seznamy a údaje účtu nezveřejňujeme.
Ochrana
Údaje dětí a nezletilých
Samostatná registrace je určena osobám od 16 let. Mladší osoba může účet používat jen se souhlasem a pod dohledem rodiče či opatrovníka. Údaje dětí bez potřebného souhlasu vědomě neshromažďujeme a po věrohodném oznámení je omezíme nebo smažeme. Údaje uživatele, o němž víme, že je nezletilý, nepoužíváme pro profilovanou reklamu.
Ochrana
Bezpečnost údajů
- Šifrování při přenosu – veškerý provoz je zabezpečen přes HTTPS.
- Řízení přístupu na úrovni řádků – databáze zajišťuje, že vidíte pouze svá vlastní soukromá data.
- Zásada nejmenších oprávnění – administrátorský přístup má úzký okruh osob, výhradně pro provozní úkoly.
- Reakce na incidenty – porušení ochrany údajů hlásíme úřadu do 72 hodin a uživatele informujeme, pokud je riziko vysoké.
RODO
Vaše práva
Přístup a kopie údajů
Máte právo vědět, jaká data zpracováváme, a získat jejich kopii.
Oprava a smazání
Údaje můžete opravit v nastavení profilu nebo požádat o jejich smazání („právo být zapomenut“).
Omezení a námitka
Můžete požádat o omezení zpracování a vznést námitku proti zpracování založenému na oprávněném zájmu.
Přenositelnost údajů
Na vyžádání připravíme export vašeho obsahu ve strojově čitelném formátu.
Stížnost
Máte právo podat stížnost u Úřadu pro ochranu osobních údajů (ul. Stawki 2, 00-193 Varšava).
Doplňkové
Přenos mimo EHP a cookies
Poskytovatelé, včetně Google a AI modelů, mohou zpracovávat údaje mimo EHP. Podle příjemce používáme rozhodnutí Evropské komise o odpovídající ochraně, včetně EU–US Data Privacy Framework pro certifikované subjekty a rozhodnutí pro Japonsko, nebo standardní smluvní doložky s posouzením přenosu a dodatečnými opatřeními. Kopii záruk lze vyžádat.
Podrobnosti o souborech cookie a lokálním úložišti popisujeme v zásadách cookies a pravidla používání služby v podmínkách.
Chcete uplatnit svá práva?
Napište na prywatnosc@cinefy.pl nebo použijte formulář. Odpovídáme nejpozději do 30 dnů, obvykle mnohem dříve.
Technika
Logy serveru, technická data a úložiště prohlížeče
Logy a telemetrie
Infrastruktura zaznamenává technické události nutné pro bezpečný provoz: zkrácenou nebo anonymizovanou IP adresu, čas požadavku, URL, kód odpovědi, údaje o prohlížeči a systému a chybové hlášky. Používáme je k diagnostice, odhalování útoků, omezení zneužití a plánování kapacity na základě oprávněného zájmu (čl. 6 odst. 1 písm. f GDPR). Reklamní profil z nich nevytváříme.
Místní úložiště a cookies
K provozu používáme místní úložiště prohlížeče, mimo jiné pro přihlášení, motiv, filtry, historii hledání a zapamatování volby reklamního souhlasu. Nezbytné zápisy fungují na základě oprávněného zájmu, reklamní jen po souhlasu. Úplný přehled je v zásadách cookies.
Statistiky obsahu
Počítadla zobrazení karet, kliknutí na VOD odkazy a popularity tagů vedeme agregovaně, bez vazby na konkrétní osobu. Slouží redakci k plánování obsahu, doporučením a rozvoji služby.
Umělá inteligence
Data zpracovávaná AI asistentem
Rozsah a účel
Poskytovateli jazykového modelu předáváme obsah dotazu, nezbytnou část historie konverzace a kontext z naší filmové databáze. Nepředáváme e-mail, heslo ani celý profil. Základem je plnění smlouvy (čl. 6 odst. 1 písm. b GDPR).
Trénování modelů
Využíváme poskytovatele v režimu, kdy obsah dotazů neslouží k trénování obecných modelů. Poskytovatel může dotazy krátkodobě uchovávat kvůli bezpečnosti a prevenci zneužití. Nepřijímáme automatizovaná rozhodnutí s právními nebo obdobně významnými účinky.
Vaše kontrola
Historii konverzací můžete mazat jednotlivě nebo celou; smazání účtu ji odstraní spolu s ostatními daty. Do chatu neuvádějte citlivé údaje, přihlašovací údaje ani informace o jiných osobách.
Postup
Jak plníme vaše práva
Žádost a lhůta
Žádost lze podat na prywatnosc@cinefy.pl nebo formulářem, v libovolné formě a bez odůvodnění. Odpovídáme bez zbytečného odkladu, nejpozději do měsíce; ve složitých případech lze lhůtu prodloužit o dva měsíce s uvedením důvodu. Vyřízení je bezplatné, poplatek jen u zjevně nedůvodných či nepřiměřených žádostí.
Ověření totožnosti
Abychom údaje nezpřístupnili neoprávněné osobě, můžeme požádat o potvrzení totožnosti, obvykle odesláním žádosti z e-mailu účtu nebo potvrzením v přihlášeném účtu. Sken dokladu nepožadujeme, stačí-li jednodušší prostředky.
Odvolání souhlasu a námitka
Souhlas s newsletterem odvoláte odkazem v e-mailu, reklamní souhlas změníte v nastavení souhlasu Google. Odvolání nemá vliv na zákonnost dřívějšího zpracování. Proti zpracování na základě oprávněného zájmu můžete podat námitku; vyhovíme, pokud neprokážeme závažné oprávněné důvody převažující nad vašimi zájmy nebo potřebu určení a obrany nároků.
Omezení práv
Práva nejsou absolutní. Můžeme odmítnout smazání údajů nezbytných ke splnění právní povinnosti, k určení či obraně nároků a k zajištění bezpečnosti, například záznamů o blokaci účtu. Důvod odmítnutí vysvětlíme a informujeme o možnosti stížnosti.
Bezpečnost
Incidenty, porušení a žádosti orgánů
Vedeme evidenci bezpečnostních incidentů a hodnotíme riziko pro práva osob. Porušení hlásíme dozorovému úřadu do 72 hodin od zjištění a subjektům údajů při vysokém riziku, s popisem povahy, následků a přijatých opatření. Údaje orgánům poskytujeme jen na závazném právním základě, po prověření rozsahu žádosti, a nadměrné žádosti rozporujeme. Trvalý přímý přístup orgánů k našim systémům neexistuje.
Aktualizace
Změny zásad ochrany údajů
Zásady aktualizujeme při změně funkcí, poskytovatelů nebo předpisů. Každá verze má číslo a datum účinnosti v záhlaví. O podstatných změnách, zejména nových účelech, kategoriích příjemců nebo rozsahu profilování, informujeme nejméně 7 dní předem; týká-li se změna souhlasu, vyžádáme si nový. Předchozí verze poskytneme na vyžádání na prywatnosc@cinefy.pl.
FAQ
Nejčastější dotazy
Prodáváte moje údaje?
Údaje neprodáváme brokerům ani inzerentům. Pokud souhlasíte s reklamou, reklamní síť Monetag však může získat identifikátory, technické údaje a informace o aktivitě pro výběr, personalizaci a měření reklam.
Čtou moje konverzace s AI asistentem lidé?
Ne rutinně. Historie konverzací je přiřazena k vašemu účtu a slouží k udržení kontextu. Přístup administrátora je možný pouze při nahlášení zneužití nebo bezpečnostního incidentu.
Jak smažu všechny svoje údaje?
Smažte účet v nastavení profilu nebo napište na prywatnosc@cinefy.pl. Údaje účtu mažeme do 30 dnů; zálohy vyprší během dalších 30 dnů.
Jsou údaje předávány mimo EHP?
Někteří poskytovatelé infrastruktury a AI modelů mohou zpracovávat údaje mimo EHP. Děje se tak na základě standardních smluvních doložek schválených Evropskou komisí.
Mohou službu používat děti?
Služba je určena osobám starším 16 let. Vědomě nesbíráme údaje mladších osob; takové účty po nahlášení mažeme.