Skrót
Cztery zasady, których się trzymamy
Minimalizacja
Prosimy tylko o dane niezbędne do działania konta. Pola profilu poza nazwą i e-mailem są dobrowolne.
Przejrzystość
Każdy cel przetwarzania ma tu wskazaną podstawę prawną i okres przechowywania.
Kontrola
Treści publiczne usuwasz samodzielnie, konto kasujesz jednym przyciskiem.
Brak handlu danymi
Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych osobowych.
Kto przetwarza
Administrator danych
Administratorem danych osobowych jest redakcja Cinefy, prowadząca serwis pod adresem cinefy.pl. Kontakt w sprawach danych osobowych: prywatnosc@cinefy.pl. Pozostałe sprawy kieruj przez formularz kontaktowy.
Zakres
Jakie dane przetwarzamy
| Kategoria | Przykłady | Źródło |
|---|---|---|
| Dane konta | adres e-mail, nazwa użytkownika, hasło (w postaci skrótu) | od Ciebie |
| Profil | awatar, baner, opis, ulubione filmy, linki społecznościowe | dobrowolnie od Ciebie |
| Aktywność | kolekcje, oceny, recenzje, obejrzane filmy, swipe'y, kluby | z korzystania z serwisu |
| Rozmowy z AI | treść pytań i odpowiedzi asystenta | z korzystania z serwisu |
| Dane techniczne | zagregowane liczniki odsłon, typ urządzenia, błędy aplikacji | automatycznie |
| Logowanie Google | adres e-mail, nazwa, zdjęcie profilowe | od dostawcy tożsamości |
Nie zbieramy danych szczególnych kategorii (zdrowie, poglądy, dane biometryczne) i prosimy, by nie umieszczać ich w treściach publicznych.
RODO
Cele i podstawy prawne
| Cel | Podstawa | Artykuł |
|---|---|---|
| Prowadzenie konta i świadczenie usługi | wykonanie umowy | art. 6 ust. 1 lit. b |
| Bezpieczeństwo, moderacja, zapobieganie nadużyciom | uzasadniony interes | art. 6 ust. 1 lit. f |
| Statystyka i rozwój produktu (dane zagregowane) | uzasadniony interes | art. 6 ust. 1 lit. f |
| Odpowiedź na zgłoszenie kontaktowe | uzasadniony interes | art. 6 ust. 1 lit. f |
| Newsletter | zgoda (odwoływalna) | art. 6 ust. 1 lit. a |
| Obrona przed roszczeniami, obowiązki prawne | obowiązek prawny / uzasadniony interes | art. 6 ust. 1 lit. c i f |
Dostawcy
Odbiorcy i podmioty przetwarzające
Hosting i baza danych
Dostawca infrastruktury aplikacyjnej i bazodanowej, na której działa serwis i konta użytkowników.
Uwierzytelnianie
Usługa logowania (e-mail oraz konto Google) obsługująca sesje i tokeny.
Dostawca modeli AI
Przetwarza treść zapytań kierowanych do asystenta w celu wygenerowania odpowiedzi.
TMDB
Źródło metadanych filmowych. Nie przekazujemy TMDB danych naszych użytkowników.
Z każdym dostawcą łączy nas umowa powierzenia przetwarzania. Dane mogą też zostać udostępnione uprawnionym organom, jeśli wymaga tego prawo.
Retencja
Jak długo przechowujemy dane
| Dane | Okres |
|---|---|
| Dane konta i profilu | do usunięcia konta |
| Treści publiczne (recenzje, kolekcje) | do usunięcia przez autora |
| Historia rozmów z AI | do usunięcia przez użytkownika lub 24 miesiące bezczynności |
| Logi bezpieczeństwa | do 12 miesięcy |
| Kopie zapasowe | do 30 dni od usunięcia danych źródłowych |
| Korespondencja kontaktowa | do 24 miesięcy |
Ochrona
Bezpieczeństwo danych
- Szyfrowanie w tranzycie — cały ruch obsługiwany jest przez HTTPS.
- Kontrola dostępu na poziomie wiersza — baza egzekwuje, że widzisz wyłącznie własne dane prywatne.
- Zasada najmniejszych uprawnień — dostęp administracyjny ma wąskie grono osób, wyłącznie do zadań serwisowych.
- Reagowanie na incydenty — naruszenia ochrony danych zgłaszamy do UODO w ciągu 72 godzin, a użytkowników informujemy, gdy ryzyko jest wysokie.
RODO
Twoje prawa
Dostęp i kopia danych
Masz prawo wiedzieć, jakie dane przetwarzamy, i otrzymać ich kopię.
Sprostowanie i usunięcie
Możesz poprawić dane w ustawieniach profilu albo zażądać ich usunięcia („prawo do bycia zapomnianym”).
Ograniczenie i sprzeciw
Możesz zażądać ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.
Przenoszenie danych
Na żądanie przygotujemy eksport Twoich treści w formacie nadającym się do odczytu maszynowego.
Skarga
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Dodatkowe
Transfer poza EOG i cookies
Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym — wyłącznie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Szczegóły dotyczące plików cookie i pamięci lokalnej opisaliśmy w polityce cookies, a zasady korzystania z serwisu w regulaminie.
Chcesz skorzystać ze swoich praw?
Napisz na prywatnosc@cinefy.pl albo skorzystaj z formularza. Odpowiadamy najpóźniej w 30 dni, zwykle w kilka.
FAQ
Najczęstsze pytania
Czy sprzedajecie moje dane?
Nie. Nigdy nie sprzedajemy ani nie udostępniamy danych osobowych reklamodawcom ani brokerom danych.
Czy moje rozmowy z asystentem AI są czytane przez ludzi?
Nie w trybie rutynowym. Historia rozmów jest przypisana do Twojego konta i wykorzystywana do utrzymania kontekstu. Dostęp administratora możliwy jest wyłącznie przy zgłoszeniu nadużycia lub incydentu bezpieczeństwa.
Jak usunąć wszystkie moje dane?
Usuń konto w ustawieniach profilu albo napisz na prywatnosc@cinefy.pl. Dane konta kasujemy w ciągu 30 dni; kopie zapasowe wygasają w ciągu kolejnych 30 dni.
Czy dane są przekazywane poza EOG?
Część dostawców infrastruktury i modeli AI może przetwarzać dane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Czy dzieci mogą korzystać z serwisu?
Serwis jest przeznaczony dla osób od 16. roku życia. Nie zbieramy świadomie danych osób młodszych; takie konta usuwamy po zgłoszeniu.