Skrót
Cztery zasady, których się trzymamy
Minimalizacja
Prosimy tylko o dane niezbędne do działania konta. Pola profilu poza nazwą i e-mailem są dobrowolne.
Przejrzystość
Każdy cel przetwarzania ma tu wskazaną podstawę prawną i okres przechowywania.
Kontrola
Treści publiczne usuwasz samodzielnie, konto kasujesz jednym przyciskiem.
Brak handlu danymi
Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych osobowych.
Kto przetwarza
Administrator danych
Administratorem danych osobowych jest IXI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Okrężna 8, 44-100 Gliwice, KRS 0001264488, NIP 6312744311, REGON 545635430, kapitał zakładowy 10 000 zł. Nie powołaliśmy inspektora ochrony danych. Kontakt w sprawach danych osobowych: prywatnosc@cinefy.pl. Pozostałe sprawy kieruj przez formularz kontaktowy.
Zakres
Jakie dane przetwarzamy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | adres e-mail, nazwa użytkownika, hasło (w postaci skrótu) | od Ciebie |
| Profil | awatar, baner, opis, ulubione filmy, linki społecznościowe | dobrowolnie od Ciebie |
| Aktywność | kolekcje, oceny, recenzje, obejrzane filmy, swipe'y, kluby | z korzystania z serwisu |
| Rozmowy z AI | treść pytań i odpowiedzi asystenta | z korzystania z serwisu |
| Dane techniczne | zagregowane liczniki odsłon, typ urządzenia, błędy aplikacji | automatycznie |
| Logowanie Google | adres e-mail, nazwa, zdjęcie profilowe | od dostawcy tożsamości |
| Logowanie Apple | identyfikator konta, adres e-mail lub adres pośredniczący, nazwa jeśli ją udostępnisz | od dostawcy tożsamości |
| Dane reklamowe | adres IP, identyfikatory cookies lub urządzenia, przybliżona lokalizacja, informacje o przeglądarce, odsłonach i interakcjach z reklamą | automatycznie, wyłącznie zgodnie z wyborem zgody |
| Kontakt i newsletter | imię, e-mail, temat, wiadomość, adres podanej strony, zgoda i zapis jej udzielenia | od Ciebie |
Nie zbieramy danych szczególnych kategorii (zdrowie, poglądy, dane biometryczne) i prosimy, by nie umieszczać ich w treściach publicznych.
RODO
Cele i podstawy prawne
| Cel | Podstawa | Artykuł |
|---|---|---|
| Prowadzenie konta i świadczenie usługi | wykonanie umowy | art. 6 ust. 1 lit. b |
| Bezpieczeństwo, moderacja, zapobieganie nadużyciom | uzasadniony interes | art. 6 ust. 1 lit. f |
| Statystyka i rozwój produktu (dane zagregowane) | uzasadniony interes | art. 6 ust. 1 lit. f |
| Odpowiedź na zgłoszenie kontaktowe | uzasadniony interes | art. 6 ust. 1 lit. f |
| Newsletter | zgoda (odwoływalna) | art. 6 ust. 1 lit. a |
| Reklamy personalizowane, pomiar i zapis reklamowy na urządzeniu | zgoda; dla dostępu do urządzenia także art. 398 PKE | art. 6 ust. 1 lit. a RODO |
| Rekomendacje filmów i personalizacja serwisu | wykonanie umowy i uzasadniony interes w dopasowaniu serwisu | art. 6 ust. 1 lit. b i f |
| Obrona przed roszczeniami, obowiązki prawne | obowiązek prawny / uzasadniony interes | art. 6 ust. 1 lit. c i f |
Dostawcy
Odbiorcy i podmioty przetwarzające
Hosting i baza danych
Dostawca infrastruktury aplikacyjnej i bazodanowej, na której działa serwis i konta użytkowników.
Uwierzytelnianie
Usługa logowania (e-mail oraz konto Google) obsługująca sesje i tokeny.
Dostawca modeli AI
Przetwarza treść zapytań kierowanych do asystenta w celu wygenerowania odpowiedzi.
TMDB
Źródło metadanych filmowych. Nie przekazujemy TMDB danych naszych użytkowników.
Google AdSense
Po uzyskaniu wymaganej zgody Google Ireland Limited i jego partnerzy technologii reklamowych mogą dobierać, personalizować, dostarczać i mierzyć reklamy. Zakres partnerów może zmieniać się zgodnie z ustawieniami reklam Google.
E-mail i bezpieczeństwo
Dostawcy wysyłki wiadomości, ochrony przed nadużyciami, monitorowania błędów oraz profesjonalni doradcy otrzymują dane tylko w zakresie potrzebnym do wykonania swoich zadań.
Z każdym dostawcą łączy nas umowa powierzenia przetwarzania. Dane mogą też zostać udostępnione uprawnionym organom, jeśli wymaga tego prawo.
Retencja
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta i profilu | do usunięcia konta |
| Treści publiczne (recenzje, kolekcje) | do usunięcia przez autora |
| Historia rozmów z AI | do usunięcia przez użytkownika lub 24 miesiące bezczynności |
| Logi bezpieczeństwa | do 12 miesięcy |
| Kopie zapasowe | do 30 dni od usunięcia danych źródłowych |
| Korespondencja kontaktowa | do 24 miesięcy |
| Newsletter i dowód zgody | do wypisania; dowód zgody do czasu przedawnienia roszczeń |
| Wybór zgody reklamowej | do wycofania, zmiany wyboru lub usunięcia danych przeglądarki |
Automatyzacja
Profilowanie, rekomendacje i reklamy
Rekomendacje Cinefy
Na podstawie ocen, polubień, pominięć, watchlisty, obejrzanych tytułów i podobieństwa treści tworzymy profil zainteresowań filmowych, aby porządkować i rekomendować tytuły. Nie wywołuje to skutków prawnych ani podobnie istotnych skutków. Możesz ograniczyć wpływ tych danych, usuwając aktywność lub konto.
Google AdSense
Po wyrażeniu zgody Google i partnerzy mogą łączyć identyfikatory, przybliżoną lokalizację, informacje o urządzeniu, odwiedzanych stronach i interakcjach z reklamami w celu doboru, personalizacji, ograniczania częstotliwości, zapobiegania nadużyciom i pomiaru reklam. Odmowa jest równie łatwa jak zgoda, nie blokuje Serwisu i może skutkować brakiem reklam lub reklamami ograniczonymi. Wybór zmienisz przyciskiem „Prywatność”. Szczegóły: policies.google.com/technologies/partner-sites oraz adssettings.google.com.
Widoczność
Treści publiczne i wyszukiwarki
Publiczny profil, nazwa użytkownika, awatar, opis, recenzje i publiczne kolekcje mogą być dostępne bez logowania, udostępniane w mediach społecznościowych oraz indeksowane przez wyszukiwarki. Po zmianie ustawień lub usunięciu treści kopia może przez pewien czas pozostawać w pamięci podręcznej wyszukiwarki, nad którą nie mamy bezpośredniej kontroli. Prywatnych list i danych konta nie publikujemy. Użytkownik nie powinien umieszczać publicznie danych szczególnych kategorii ani danych osób trzecich bez podstawy prawnej.
Ochrona
Dane dzieci i małoletnich
Samodzielne założenie konta jest przeznaczone dla osób, które ukończyły 16 lat. Osoba młodsza może korzystać z funkcji konta wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna. Nie zbieramy świadomie danych dzieci bez wymaganej zgody. Po wiarygodnym zgłoszeniu takie dane ograniczymy lub usuniemy. Nie wykorzystujemy danych użytkownika, o którym wiemy, że jest małoletni, do reklam opartych na profilowaniu. Opiekun może skontaktować się z nami pod adresem prywatnosc@cinefy.pl.
Ochrona
Bezpieczeństwo danych
- Szyfrowanie w tranzycie – cały ruch obsługiwany jest przez HTTPS.
- Kontrola dostępu na poziomie wiersza – baza egzekwuje, że widzisz wyłącznie własne dane prywatne.
- Zasada najmniejszych uprawnień – dostęp administracyjny ma wąskie grono osób, wyłącznie do zadań serwisowych.
- Reagowanie na incydenty – naruszenia ochrony danych zgłaszamy do UODO w ciągu 72 godzin, a użytkowników informujemy, gdy ryzyko jest wysokie.
RODO
Twoje prawa
Dostęp i kopia danych
Masz prawo wiedzieć, jakie dane przetwarzamy, i otrzymać ich kopię.
Sprostowanie i usunięcie
Możesz poprawić dane w ustawieniach profilu albo zażądać ich usunięcia („prawo do bycia zapomnianym”).
Ograniczenie i sprzeciw
Możesz zażądać ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Przenoszenie danych
Na żądanie przygotujemy eksport Twoich treści w formacie nadającym się do odczytu maszynowego.
Skarga
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Dodatkowe
Transfer poza EOG i cookies
Dostawcy, w tym Google i dostawcy modeli AI, mogą przetwarzać dane poza EOG. Zależnie od odbiorcy stosujemy decyzję Komisji Europejskiej o odpowiednim poziomie ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych podmiotów i decyzję dotyczącą Japonii, albo standardowe klauzule umowne wraz z oceną transferu i dodatkowymi zabezpieczeniami. Kopię właściwych zabezpieczeń można uzyskać, kontaktując się z nami.
Szczegóły dotyczące plików cookie i pamięci lokalnej opisaliśmy w polityce cookies, a zasady korzystania z serwisu w regulaminie.
Chcesz skorzystać ze swoich praw?
Napisz na prywatnosc@cinefy.pl albo skorzystaj z formularza. Odpowiadamy najpóźniej w 30 dni, zwykle w kilka.
Technika
Logi serwera, dane techniczne i pamięć przeglądarki
Logi i telemetria
Infrastruktura serwisu rejestruje zdarzenia techniczne niezbędne do jego bezpiecznego działania: skrócony lub zanonimizowany adres IP, datę i czas żądania, adres podstrony, kod odpowiedzi, informacje o przeglądarce i systemie oraz komunikaty o błędach aplikacji. Dane te wykorzystujemy do diagnozowania awarii, wykrywania ataków, ograniczania nadużyć i planowania pojemności, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Nie budujemy z nich profilu reklamowego.
Pamięć lokalna i cookies
Do działania serwisu używamy pamięci lokalnej przeglądarki, między innymi dla sesji logowania, motywu, ustawień filtrów, historii wyszukiwania i zapamiętania wyboru zgody reklamowej. Zapisy niezbędne działają na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego i art. 6 ust. 1 lit. f RODO, a zapisy reklamowe wyłącznie po wyrażeniu zgody. Pełny wykaz znajdziesz w polityce cookies.
Statystyki treści
Liczniki odsłon kart filmów, kliknięć w linki VOD i popularności tagów prowadzimy w formie zagregowanej, bez przypisania do konkretnej osoby. Służą one redakcji do kolejkowania opracowań, doboru rekomendacji i rozwoju serwisu.
Sztuczna inteligencja
Dane przetwarzane przez asystenta AI
Zakres i cel
Do dostawcy modelu językowego trafia treść Twojego pytania, niezbędny fragment historii rozmowy oraz kontekst z naszej bazy filmowej potrzebny do udzielenia odpowiedzi. Nie przekazujemy adresu e-mail, hasła ani pełnego profilu. Podstawą jest wykonanie umowy o świadczenie usługi asystenta (art. 6 ust. 1 lit. b RODO).
Trenowanie modeli
Korzystamy z dostawców w trybie, w którym treść zapytań nie jest wykorzystywana do trenowania modeli ogólnego przeznaczenia. Dostawca może krótkotrwale przechowywać zapytania w celu zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom. Nie podejmujemy wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotne skutki.
Twoja kontrola
Historię rozmów możesz usuwać pojedynczo lub w całości, a usunięcie konta kasuje ją wraz z pozostałymi danymi. Prosimy, aby nie wpisywać w czacie danych wrażliwych, danych logowania ani informacji o innych osobach.
Procedura
Jak realizujemy Twoje prawa
Zgłoszenie i termin
Żądanie można złożyć na prywatnosc@cinefy.pl lub przez formularz kontaktowy, w dowolnej formie i bez uzasadnienia. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o dwa miesiące, o czym poinformujemy wraz z przyczyną. Realizacja praw jest bezpłatna, a opłatę możemy pobrać wyłącznie przy żądaniach oczywiście nieuzasadnionych lub nadmiernych.
Weryfikacja tożsamości
Aby nie ujawnić danych osobie nieuprawnionej, możemy poprosić o potwierdzenie tożsamości, zwykle przez wysłanie żądania z adresu e-mail przypisanego do konta lub potwierdzenie z poziomu zalogowanego konta. Nie żądamy skanu dokumentu tożsamości, jeżeli wystarczą prostsze środki.
Wycofanie zgody i sprzeciw
Zgodę na newsletter wycofasz linkiem w każdej wiadomości lub e-mailem, a zgodę reklamową zmienisz w ustawieniach zgody Google dostępnych z poziomu banera. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw; uwzględnimy go, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub potrzebę ustalenia i dochodzenia roszczeń.
Ograniczenia praw
Prawa nie są bezwzględne. Możemy odmówić usunięcia danych niezbędnych do wywiązania się z obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń oraz zapewnienia bezpieczeństwa serwisu, na przykład zapisów o blokadzie konta założonej wskutek rażącego naruszenia Regulaminu. W takim przypadku wyjaśniamy podstawę odmowy i informujemy o możliwości złożenia skargi.
Bezpieczeństwo
Incydenty, naruszenia i żądania organów
Prowadzimy rejestr incydentów bezpieczeństwa i oceniamy ryzyko dla praw i wolności osób. Naruszenie ochrony danych zgłaszamy Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a osobom, których dane dotyczą, gdy ryzyko jest wysokie, opisując charakter naruszenia, prawdopodobne skutki i podjęte środki. Dane udostępniamy organom państwowym wyłącznie na podstawie wiążącej podstawy prawnej, po sprawdzeniu zakresu żądania, i w razie potrzeby kwestionujemy żądania nadmierne. Nie prowadzimy stałego, bezpośredniego dostępu organów do naszych systemów.
Aktualizacje
Zmiany polityki prywatności
Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy lub przepisy. Każda wersja ma numer i datę obowiązywania widoczne na górze strony. O zmianach istotnych, w szczególności dotyczących nowych celów przetwarzania, kategorii odbiorców lub zakresu profilowania, informujemy w Serwisie z co najmniej 7-dniowym wyprzedzeniem, a gdy zmiana dotyczy przetwarzania opartego na zgodzie, prosimy o nową zgodę. Poprzednie wersje udostępniamy na żądanie pod adresem prywatnosc@cinefy.pl.
FAQ
Najczęstsze pytania
Czy sprzedajecie moje dane?
Nie sprzedajemy danych brokerom ani reklamodawcom. Jeżeli wyrazisz zgodę na reklamy, Google może jednak otrzymać identyfikatory, dane techniczne i informacje o aktywności w celu doboru, personalizacji oraz pomiaru reklam.
Czy moje rozmowy z asystentem AI są czytane przez ludzi?
Nie w trybie rutynowym. Historia rozmów jest przypisana do Twojego konta i wykorzystywana do utrzymania kontekstu. Dostęp administratora możliwy jest wyłącznie przy zgłoszeniu nadużycia lub incydentu bezpieczeństwa.
Jak usunąć wszystkie moje dane?
Usuń konto w ustawieniach profilu albo napisz na prywatnosc@cinefy.pl. Dane konta kasujemy w ciągu 30 dni; kopie zapasowe wygasają w ciągu kolejnych 30 dni.
Czy dane są przekazywane poza EOG?
Część dostawców infrastruktury i modeli AI może przetwarzać dane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Czy dzieci mogą korzystać z serwisu?
Serwis jest przeznaczony dla osób od 16. roku życia. Nie zbieramy świadomie danych osób młodszych; takie konta usuwamy po zgłoszeniu.