Polityka prywatności

Administrator

Administratorem danych jest REKLAMA DIGITAL spółka z ograniczoną odpowiedzialnością z siedzibą w Gdańsku (ul. Jana Heweliusza 11/811, 80-890 Gdańsk), wpisana do rejestru przedsiębiorców KRS pod numerem 0000949426, NIP 5833443988, REGON 521090103. Kontakt: kontakt@filmowo.tv.

Czego nie robimy

Nie używamy plików cookie do śledzenia, nie mamy analityki ani pikseli reklamowych.
Nie sprzedajemy ani nie udostępniamy adresów e-mail reklamodawcom.
W Strefie dzieci nie działa nic poza odtwarzaczem uruchomionym przez Ciebie — nie ma tam zachęt do zakładania konta ani formularzy e-mail, a postępu oglądania bajek nie zapisujemy na kontach.

Pamięć przeglądarki (localStorage)

Żeby działały „Moja lista”, „Oglądaj dalej” i serduszka „Podoba mi się”, zapisujemy w Twojej przeglądarce (localStorage) listę identyfikatorów filmów i miejsce, w którym przerwałeś oglądanie. Te dane nie są wysyłane na nasz serwer — poza krótką listą identyfikatorów filmów, gdy strona pobiera ich okładki. Możesz je usunąć, czyszcząc dane witryny w przeglądarce. To zapis niezbędny do świadczenia funkcji, o którą prosisz (art. 399 Prawa komunikacji elektronicznej).

Polubienie zwiększa anonimowy licznik przy filmie — nie zapisujemy, kto polubił.

W tej samej pamięci prowadzimy licznik darmowego oglądania: łączną liczbę sekund, przez które film faktycznie był odtwarzany bez konta, i datę pierwszego odtworzenia (licznik zeruje się po 30 dniach). Zapisujemy tam też datę zamknięcia zachęty do założenia konta, żeby nie pokazywać jej za często. Te wartości nie są wysyłane na serwer; licznik nie działa przy bajkach i filmach dla dzieci.

Konto (dobrowolne)

Bez konta możesz obejrzeć łącznie 5 min filmów (licznik w przeglądarce, patrz wyżej). Żeby oglądać dalej bez limitu, załóż bezpłatne konto — wystarczy adres e-mail, bez hasła. Bajki i filmy dla dzieci oglądasz bez limitu i bez konta. Konto daje też „Moją listę” i „Oglądaj dalej” na wielu urządzeniach. Jest przeznaczone dla osób, które ukończyły 16 lat. Newsletter jest osobny i dobrowolny — konto działa tak samo bez niego.

Logowanie bez hasła. Podajesz adres e-mail, a my wysyłamy jednorazowy link ważny 20 minut. Nie przechowujemy żadnych haseł.
Jakie dane: adres e-mail; daty utworzenia konta, logowania i ostatniej aktywności; akceptacja regulaminu (data i wersja); źródło rejestracji (np. strona logowania albo formularz po darmowych minutach — do zbiorczych statystyk); Twoje zgody wraz z historią (data, adres IP, przeglądarka, brzmienie zgody); lista filmów na „Mojej liście”; postęp oglądania (miejsce w filmie, data, czy skończony); sesje logowania (data, adres IP, przeglądarka).
Ciasteczko sesji. Po zalogowaniu zapisujemy podpisane ciasteczko z identyfikatorem sesji (HttpOnly, SameSite=Lax). Jest niezbędne do działania konta, o które prosisz (art. 399 Prawa komunikacji elektronicznej). Wylogowanie usuwa sesję, a z przeglądarki znika lista i postęp z konta.
Synchronizacja. Po zalogowaniu to, co masz już w pamięci przeglądarki (lista, postęp), przenosimy na konto, a dalej zmiany zapisujemy w obu miejscach. Bajek ze Strefy dzieci nie zapisujemy na koncie.

Cele i podstawy prawne

Prowadzenie konta, oglądanie bez limitu i synchronizacja (adres e-mail, lista, postęp, logowanie linkiem, wiadomości z linkiem do logowania) — wykonanie umowy o świadczenie usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Adres e-mail podany przy zakładaniu konta służy tylko do logowania i spraw konta; wiadomości marketingowe wysyłamy wyłącznie za osobną zgodą (niżej).
Propozycje „Bo oglądałeś…” na stronie głównej dla zalogowanych — dobieramy filmy z tych samych kategorii co ostatnio oglądane. Dzieje się to wyłącznie w serwisie, bez skutków prawnych i bez przekazywania danych dalej — w ramach umowy (art. 6 ust. 1 lit. b) i naszego prawnie uzasadnionego interesu w dopasowaniu katalogu (art. 6 ust. 1 lit. f). Możesz się sprzeciwić — napisz do nas; usunięcie postępu oglądania wyłącza te propozycje.
Newsletter „Piątkowy seans” — tylko za Twoją zgodą (art. 6 ust. 1 lit. a RODO; art. 10 ustawy o świadczeniu usług drogą elektroniczną i art. 398 Prawa komunikacji elektronicznej). Zgoda jest osobna i dobrowolna: wyrażasz ją, wybierając przycisk „Wyślij link i zapisz mnie” (obok jest równorzędny przycisk „Tylko link”), nic nie jest zaznaczone z góry, a zapis potwierdzasz kliknięciem w e-mailu (double opt-in). Założenie konta nie zależy od tej zgody.
Dopasowanie newslettera do Twoich zainteresowań na podstawie historii oglądania — tylko za osobną zgodą (art. 6 ust. 1 lit. a RODO). Bez niej newsletter jest taki sam dla wszystkich.
Dziennik zgód i bezpieczeństwo (historia zgód, adresy IP sesji, limity prób logowania) — wykazanie zgody i ochrona usługi przed nadużyciami (art. 6 ust. 1 lit. c i f RODO, art. 7 ust. 1 RODO).

Wycofanie zgód i wypis z newslettera

Zgody możesz wycofać w każdej chwili w zakładce Konto albo jednym kliknięciem w linku „Wypisz się” w każdym newsletterze (obsługujemy też przycisk wypisu w programie pocztowym). Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania ani na działanie konta.

Kto przetwarza dane w naszym imieniu

Resend (Resend, Inc., USA) — wysyłka e-maili (linki logowania, newsletter). Otrzymuje adres e-mail i treść wiadomości. Przekazanie do USA odbywa się na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework (jeśli odbiorca jest certyfikowany) albo standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) zawartych w umowie powierzenia. [Do potwierdzenia przy podpisaniu DPA z Resend.]
Dostawca hostingu i bazy danych — Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Niemcy (serwery w UE).

Jak długo przechowujemy dane

Konto i dane konta — do czasu usunięcia konta. Konta nieaktywne przez 24 miesiące usuwamy automatycznie.
Adresy, które nie kliknęły w link logowania — usuwamy po 7 dniach.
Dziennik zgód — razem z kontem (po usunięciu konta usuwamy też historię zgód).
Wypisanie z newslettera — od tej chwili nie wysyłamy wiadomości marketingowych; konto zostaje.

Odtwarzacz YouTube (click-to-load)

Filmy odtwarzamy w osadzonym odtwarzaczu YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com). Odtwarzacz ładuje się dopiero, gdy klikniesz „Odtwórz”. Wcześniej widzisz tylko miniaturę filmu. Po kliknięciu Twoja przeglądarka łączy się z serwerami Google, które mogą zapisywać pliki cookie i dane w pamięci przeglądarki oraz przetwarzać Twój adres IP — zgodnie z zasadami Google:

Miniatury filmów pobierane są z serwerów YouTube (i.ytimg.com), co oznacza przekazanie Google adresu IP przy wyświetlaniu strony.

Serwis korzysta z usług API YouTube (YouTube API Services).

Grafiki z YouTube i TMDB

Miniatury filmów wczytujemy z serwerów YouTube (i.ytimg.com), a przy części tytułów kadry z The Movie Database (image.tmdb.org). Przy ich pobieraniu przeglądarka łączy się z tymi serwerami (widzą Twój adres IP), ale nie ustawiamy w ten sposób żadnych plików cookie. Część grafik pochodzi z TMDB; prawa do nich należą do ich właścicieli.

Formularz zgłoszeń

Jeśli wyślesz zgłoszenie, przechowujemy jego treść i — jeśli go podasz — adres e-mail, wyłącznie w celu rozpatrzenia zgłoszenia i odpowiedzi (art. 6 ust. 1 lit. c i f RODO, obowiązki z DSA), nie dłużej niż 2 lata.

Logi serwera

Serwer i dostawca hostingu mogą przez krótki czas przechowywać techniczne logi (adres IP, czas, adres strony) dla bezpieczeństwa usługi.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu, wycofania zgody w dowolnym momencie oraz skargi do Prezesa UODO. Większość z nich zrealizujesz sam w zakładce Konto:

Dostęp i przenoszenie — „Pobierz moje dane” (plik JSON ze wszystkim, co o Tobie wiemy).
Usunięcie — „Usuń konto” kasuje na stałe konto, listę, postęp, sesje i historię zgód.
Wycofanie zgód — przełączniki zgód albo link „Wypisz się” w e-mailu.

W pozostałych sprawach napisz: kontakt@filmowo.tv.