Prywatność.

Wyjaśniamy, jakie dane przetwarza Cinefy, dlaczego, jak długo i komu mogą być ujawniane. Nie sprzedajemy danych. Reklamowe technologie Google działają wyłącznie zgodnie z Twoim wyborem zgody.

Wersja 3.0 • obowiązuje od 19 września 2026

Zero sprzedaży danych
Reklamy tylko za zgodą
Eksport na żądanie
Usunięcie w 30 dni

Skrót

Cztery zasady, których się trzymamy

Minimalizacja

Prosimy tylko o dane niezbędne do działania konta. Pola profilu poza nazwą i e-mailem są dobrowolne.

Przejrzystość

Każdy cel przetwarzania ma tu wskazaną podstawę prawną i okres przechowywania.

Kontrola

Treści publiczne usuwasz samodzielnie, konto kasujesz jednym przyciskiem.

Brak handlu danymi

Nie sprzedajemy, nie wynajmujemy i nie wymieniamy danych osobowych.

Kto przetwarza

Administrator danych

Administratorem danych osobowych jest IXI GROUP SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Okrężna 8, 44-100 Gliwice, KRS 0001264488, NIP 6312744311, REGON 545635430, kapitał zakładowy 10 000 zł. Nie powołaliśmy inspektora ochrony danych. Kontakt w sprawach danych osobowych: prywatnosc@cinefy.pl. Pozostałe sprawy kieruj przez formularz kontaktowy.

Zakres

Jakie dane przetwarzamy

KategoriaPrzykładyŹródło
Dane kontaadres e-mail, nazwa użytkownika, hasło (w postaci skrótu)od Ciebie
Profilawatar, baner, opis, ulubione filmy, linki społecznościowedobrowolnie od Ciebie
Aktywnośćkolekcje, oceny, recenzje, obejrzane filmy, swipe'y, klubyz korzystania z serwisu
Rozmowy z AItreść pytań i odpowiedzi asystentaz korzystania z serwisu
Dane technicznezagregowane liczniki odsłon, typ urządzenia, błędy aplikacjiautomatycznie
Logowanie Googleadres e-mail, nazwa, zdjęcie profiloweod dostawcy tożsamości
Logowanie Appleidentyfikator konta, adres e-mail lub adres pośredniczący, nazwa jeśli ją udostępniszod dostawcy tożsamości
Dane reklamoweadres IP, identyfikatory cookies lub urządzenia, przybliżona lokalizacja, informacje o przeglądarce, odsłonach i interakcjach z reklamąautomatycznie, wyłącznie zgodnie z wyborem zgody
Kontakt i newsletterimię, e-mail, temat, wiadomość, adres podanej strony, zgoda i zapis jej udzieleniaod Ciebie

Nie zbieramy danych szczególnych kategorii (zdrowie, poglądy, dane biometryczne) i prosimy, by nie umieszczać ich w treściach publicznych.

RODO

Cele i podstawy prawne

CelPodstawaArtykuł
Prowadzenie konta i świadczenie usługiwykonanie umowyart. 6 ust. 1 lit. b
Bezpieczeństwo, moderacja, zapobieganie nadużyciomuzasadniony interesart. 6 ust. 1 lit. f
Statystyka i rozwój produktu (dane zagregowane)uzasadniony interesart. 6 ust. 1 lit. f
Odpowiedź na zgłoszenie kontaktoweuzasadniony interesart. 6 ust. 1 lit. f
Newsletterzgoda (odwoływalna)art. 6 ust. 1 lit. a
Reklamy personalizowane, pomiar i zapis reklamowy na urządzeniuzgoda; dla dostępu do urządzenia także art. 398 PKEart. 6 ust. 1 lit. a RODO
Rekomendacje filmów i personalizacja serwisuwykonanie umowy i uzasadniony interes w dopasowaniu serwisuart. 6 ust. 1 lit. b i f
Obrona przed roszczeniami, obowiązki prawneobowiązek prawny / uzasadniony interesart. 6 ust. 1 lit. c i f

Dostawcy

Odbiorcy i podmioty przetwarzające

Hosting i baza danych

Dostawca infrastruktury aplikacyjnej i bazodanowej, na której działa serwis i konta użytkowników.

Uwierzytelnianie

Usługa logowania (e-mail oraz konto Google) obsługująca sesje i tokeny.

Dostawca modeli AI

Przetwarza treść zapytań kierowanych do asystenta w celu wygenerowania odpowiedzi.

TMDB

Źródło metadanych filmowych. Nie przekazujemy TMDB danych naszych użytkowników.

Google AdSense

Po uzyskaniu wymaganej zgody Google Ireland Limited i jego partnerzy technologii reklamowych mogą dobierać, personalizować, dostarczać i mierzyć reklamy. Zakres partnerów może zmieniać się zgodnie z ustawieniami reklam Google.

E-mail i bezpieczeństwo

Dostawcy wysyłki wiadomości, ochrony przed nadużyciami, monitorowania błędów oraz profesjonalni doradcy otrzymują dane tylko w zakresie potrzebnym do wykonania swoich zadań.

Z każdym dostawcą łączy nas umowa powierzenia przetwarzania. Dane mogą też zostać udostępnione uprawnionym organom, jeśli wymaga tego prawo.

Retencja

Jak długo przechowujemy dane

DaneOkres
Dane konta i profiludo usunięcia konta
Treści publiczne (recenzje, kolekcje)do usunięcia przez autora
Historia rozmów z AIdo usunięcia przez użytkownika lub 24 miesiące bezczynności
Logi bezpieczeństwado 12 miesięcy
Kopie zapasowedo 30 dni od usunięcia danych źródłowych
Korespondencja kontaktowado 24 miesięcy
Newsletter i dowód zgodydo wypisania; dowód zgody do czasu przedawnienia roszczeń
Wybór zgody reklamowejdo wycofania, zmiany wyboru lub usunięcia danych przeglądarki

Automatyzacja

Profilowanie, rekomendacje i reklamy

§1

Rekomendacje Cinefy

Na podstawie ocen, polubień, pominięć, watchlisty, obejrzanych tytułów i podobieństwa treści tworzymy profil zainteresowań filmowych, aby porządkować i rekomendować tytuły. Nie wywołuje to skutków prawnych ani podobnie istotnych skutków. Możesz ograniczyć wpływ tych danych, usuwając aktywność lub konto.

§2

Google AdSense

Po wyrażeniu zgody Google i partnerzy mogą łączyć identyfikatory, przybliżoną lokalizację, informacje o urządzeniu, odwiedzanych stronach i interakcjach z reklamami w celu doboru, personalizacji, ograniczania częstotliwości, zapobiegania nadużyciom i pomiaru reklam. Odmowa jest równie łatwa jak zgoda, nie blokuje Serwisu i może skutkować brakiem reklam lub reklamami ograniczonymi. Wybór zmienisz przyciskiem „Prywatność”. Szczegóły: policies.google.com/technologies/partner-sites oraz adssettings.google.com.

Widoczność

Treści publiczne i wyszukiwarki

Publiczny profil, nazwa użytkownika, awatar, opis, recenzje i publiczne kolekcje mogą być dostępne bez logowania, udostępniane w mediach społecznościowych oraz indeksowane przez wyszukiwarki. Po zmianie ustawień lub usunięciu treści kopia może przez pewien czas pozostawać w pamięci podręcznej wyszukiwarki, nad którą nie mamy bezpośredniej kontroli. Prywatnych list i danych konta nie publikujemy. Użytkownik nie powinien umieszczać publicznie danych szczególnych kategorii ani danych osób trzecich bez podstawy prawnej.

Ochrona

Dane dzieci i małoletnich

Samodzielne założenie konta jest przeznaczone dla osób, które ukończyły 16 lat. Osoba młodsza może korzystać z funkcji konta wyłącznie za zgodą i pod nadzorem rodzica lub opiekuna. Nie zbieramy świadomie danych dzieci bez wymaganej zgody. Po wiarygodnym zgłoszeniu takie dane ograniczymy lub usuniemy. Nie wykorzystujemy danych użytkownika, o którym wiemy, że jest małoletni, do reklam opartych na profilowaniu. Opiekun może skontaktować się z nami pod adresem prywatnosc@cinefy.pl.

Ochrona

Bezpieczeństwo danych

  • Szyfrowanie w tranzycie cały ruch obsługiwany jest przez HTTPS.
  • Kontrola dostępu na poziomie wiersza baza egzekwuje, że widzisz wyłącznie własne dane prywatne.
  • Zasada najmniejszych uprawnień dostęp administracyjny ma wąskie grono osób, wyłącznie do zadań serwisowych.
  • Reagowanie na incydenty naruszenia ochrony danych zgłaszamy do UODO w ciągu 72 godzin, a użytkowników informujemy, gdy ryzyko jest wysokie.

RODO

Twoje prawa

§1

Dostęp i kopia danych

Masz prawo wiedzieć, jakie dane przetwarzamy, i otrzymać ich kopię.

§2

Sprostowanie i usunięcie

Możesz poprawić dane w ustawieniach profilu albo zażądać ich usunięcia („prawo do bycia zapomnianym”).

§3

Ograniczenie i sprzeciw

Możesz zażądać ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie.

§4

Przenoszenie danych

Na żądanie przygotujemy eksport Twoich treści w formacie nadającym się do odczytu maszynowego.

§5

Skarga

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Dodatkowe

Transfer poza EOG i cookies

Dostawcy, w tym Google i dostawcy modeli AI, mogą przetwarzać dane poza EOG. Zależnie od odbiorcy stosujemy decyzję Komisji Europejskiej o odpowiednim poziomie ochrony, w tym EU–US Data Privacy Framework dla certyfikowanych podmiotów i decyzję dotyczącą Japonii, albo standardowe klauzule umowne wraz z oceną transferu i dodatkowymi zabezpieczeniami. Kopię właściwych zabezpieczeń można uzyskać, kontaktując się z nami.

Szczegóły dotyczące plików cookie i pamięci lokalnej opisaliśmy w polityce cookies, a zasady korzystania z serwisu w regulaminie.

Chcesz skorzystać ze swoich praw?

Napisz na prywatnosc@cinefy.pl albo skorzystaj z formularza. Odpowiadamy najpóźniej w 30 dni, zwykle w kilka.

Technika

Logi serwera, dane techniczne i pamięć przeglądarki

§1

Logi i telemetria

Infrastruktura serwisu rejestruje zdarzenia techniczne niezbędne do jego bezpiecznego działania: skrócony lub zanonimizowany adres IP, datę i czas żądania, adres podstrony, kod odpowiedzi, informacje o przeglądarce i systemie oraz komunikaty o błędach aplikacji. Dane te wykorzystujemy do diagnozowania awarii, wykrywania ataków, ograniczania nadużyć i planowania pojemności, na podstawie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Nie budujemy z nich profilu reklamowego.

§2

Pamięć lokalna i cookies

Do działania serwisu używamy pamięci lokalnej przeglądarki, między innymi dla sesji logowania, motywu, ustawień filtrów, historii wyszukiwania i zapamiętania wyboru zgody reklamowej. Zapisy niezbędne działają na podstawie art. 173 ust. 3 Prawa telekomunikacyjnego i art. 6 ust. 1 lit. f RODO, a zapisy reklamowe wyłącznie po wyrażeniu zgody. Pełny wykaz znajdziesz w polityce cookies.

§3

Statystyki treści

Liczniki odsłon kart filmów, kliknięć w linki VOD i popularności tagów prowadzimy w formie zagregowanej, bez przypisania do konkretnej osoby. Służą one redakcji do kolejkowania opracowań, doboru rekomendacji i rozwoju serwisu.

Sztuczna inteligencja

Dane przetwarzane przez asystenta AI

§1

Zakres i cel

Do dostawcy modelu językowego trafia treść Twojego pytania, niezbędny fragment historii rozmowy oraz kontekst z naszej bazy filmowej potrzebny do udzielenia odpowiedzi. Nie przekazujemy adresu e-mail, hasła ani pełnego profilu. Podstawą jest wykonanie umowy o świadczenie usługi asystenta (art. 6 ust. 1 lit. b RODO).

§2

Trenowanie modeli

Korzystamy z dostawców w trybie, w którym treść zapytań nie jest wykorzystywana do trenowania modeli ogólnego przeznaczenia. Dostawca może krótkotrwale przechowywać zapytania w celu zapewnienia bezpieczeństwa i przeciwdziałania nadużyciom. Nie podejmujemy wobec Użytkownika zautomatyzowanych decyzji wywołujących skutki prawne ani podobnie istotne skutki.

§3

Twoja kontrola

Historię rozmów możesz usuwać pojedynczo lub w całości, a usunięcie konta kasuje ją wraz z pozostałymi danymi. Prosimy, aby nie wpisywać w czacie danych wrażliwych, danych logowania ani informacji o innych osobach.

Procedura

Jak realizujemy Twoje prawa

§1

Zgłoszenie i termin

Żądanie można złożyć na prywatnosc@cinefy.pl lub przez formularz kontaktowy, w dowolnej formie i bez uzasadnienia. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w sprawach złożonych termin może zostać przedłużony o dwa miesiące, o czym poinformujemy wraz z przyczyną. Realizacja praw jest bezpłatna, a opłatę możemy pobrać wyłącznie przy żądaniach oczywiście nieuzasadnionych lub nadmiernych.

§2

Weryfikacja tożsamości

Aby nie ujawnić danych osobie nieuprawnionej, możemy poprosić o potwierdzenie tożsamości, zwykle przez wysłanie żądania z adresu e-mail przypisanego do konta lub potwierdzenie z poziomu zalogowanego konta. Nie żądamy skanu dokumentu tożsamości, jeżeli wystarczą prostsze środki.

§3

Wycofanie zgody i sprzeciw

Zgodę na newsletter wycofasz linkiem w każdej wiadomości lub e-mailem, a zgodę reklamową zmienisz w ustawieniach zgody Google dostępnych z poziomu banera. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej. Wobec przetwarzania opartego na uzasadnionym interesie możesz wnieść sprzeciw; uwzględnimy go, chyba że wykażemy ważne, prawnie uzasadnione podstawy nadrzędne wobec Twoich interesów lub potrzebę ustalenia i dochodzenia roszczeń.

§4

Ograniczenia praw

Prawa nie są bezwzględne. Możemy odmówić usunięcia danych niezbędnych do wywiązania się z obowiązku prawnego, ustalenia, dochodzenia lub obrony roszczeń oraz zapewnienia bezpieczeństwa serwisu, na przykład zapisów o blokadzie konta założonej wskutek rażącego naruszenia Regulaminu. W takim przypadku wyjaśniamy podstawę odmowy i informujemy o możliwości złożenia skargi.

Bezpieczeństwo

Incydenty, naruszenia i żądania organów

Prowadzimy rejestr incydentów bezpieczeństwa i oceniamy ryzyko dla praw i wolności osób. Naruszenie ochrony danych zgłaszamy Prezesowi UODO w ciągu 72 godzin od stwierdzenia, a osobom, których dane dotyczą, gdy ryzyko jest wysokie, opisując charakter naruszenia, prawdopodobne skutki i podjęte środki. Dane udostępniamy organom państwowym wyłącznie na podstawie wiążącej podstawy prawnej, po sprawdzeniu zakresu żądania, i w razie potrzeby kwestionujemy żądania nadmierne. Nie prowadzimy stałego, bezpośredniego dostępu organów do naszych systemów.

Aktualizacje

Zmiany polityki prywatności

Politykę aktualizujemy, gdy zmieniają się funkcje serwisu, dostawcy lub przepisy. Każda wersja ma numer i datę obowiązywania widoczne na górze strony. O zmianach istotnych, w szczególności dotyczących nowych celów przetwarzania, kategorii odbiorców lub zakresu profilowania, informujemy w Serwisie z co najmniej 7-dniowym wyprzedzeniem, a gdy zmiana dotyczy przetwarzania opartego na zgodzie, prosimy o nową zgodę. Poprzednie wersje udostępniamy na żądanie pod adresem prywatnosc@cinefy.pl.

FAQ

Najczęstsze pytania

Czy sprzedajecie moje dane?

Nie sprzedajemy danych brokerom ani reklamodawcom. Jeżeli wyrazisz zgodę na reklamy, Google może jednak otrzymać identyfikatory, dane techniczne i informacje o aktywności w celu doboru, personalizacji oraz pomiaru reklam.

Czy moje rozmowy z asystentem AI są czytane przez ludzi?

Nie w trybie rutynowym. Historia rozmów jest przypisana do Twojego konta i wykorzystywana do utrzymania kontekstu. Dostęp administratora możliwy jest wyłącznie przy zgłoszeniu nadużycia lub incydentu bezpieczeństwa.

Jak usunąć wszystkie moje dane?

Usuń konto w ustawieniach profilu albo napisz na prywatnosc@cinefy.pl. Dane konta kasujemy w ciągu 30 dni; kopie zapasowe wygasają w ciągu kolejnych 30 dni.

Czy dane są przekazywane poza EOG?

Część dostawców infrastruktury i modeli AI może przetwarzać dane poza EOG. Odbywa się to na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

Czy dzieci mogą korzystać z serwisu?

Serwis jest przeznaczony dla osób od 16. roku życia. Nie zbieramy świadomie danych osób młodszych; takie konta usuwamy po zgłoszeniu.