Polityka prywatności PopcornMe
1. Administrator i kontakt
Administratorem danych osobowych jest Łukasz Krajewski, osoba fizyczna prowadząca aplikację PopcornMe z Polski.
Kontakt w sprawach prywatności i realizacji praw: privacy@popcornme.app.
Nie wyznaczono inspektora ochrony danych. Wiadomości dotyczące danych osobowych obsługuje administrator.
2. Jakie dane przetwarzamy i po co
| Kategoria | Co obejmuje | Cel | Podstawa w EOG |
|---|---|---|---|
| Konto e-mail | adres e-mail, nazwa wyświetlana, wewnętrzny identyfikator konta oraz skrót hasła utworzony z użyciem scrypt. Nie przechowujemy hasła w postaci jawnej. | utworzenie, zabezpieczenie i obsługa konta | art. 6 ust. 1 lit. b RODO |
| Logowanie Google | identyfikator konta Google oraz dane udostępnione przez Google w procesie logowania, w szczególności e-mail, nazwa i – jeśli jest dostępny – adres awatara | logowanie i powiązanie konta | art. 6 ust. 1 lit. b RODO |
| Ustawienia | język, kraj i wybrane platformy VOD | dobór interfejsu i dostępności tytułów | art. 6 ust. 1 lit. b RODO |
| Pokoje i dopasowania | uczestnictwo w pokoju, kod pokoju, filtry, pula tytułów, decyzje na karcie („tak”, „nie”, „widziałem/am”, „nie dziś”) i dopasowania | podstawowa funkcja aplikacji – znalezienie tytułu, który podoba się obu osobom | art. 6 ust. 1 lit. b RODO |
| Ukryte tytuły | tytuły odrzucone lub oznaczone jako obejrzane, wraz z powodem i datą. Zapis jest powiązany z kontem, a nie z pojedynczym pokojem, więc obowiązuje także w kolejnych pokojach | żeby te same tytuły nie wracały w kolejnych sesjach. Pełną listę widzisz w aplikacji (Ustawienia → Ukryte tytuły) i możesz z niej zdjąć dowolną pozycję | art. 6 ust. 1 lit. b RODO |
| Oświadczenie wieku i historia wyborów prywatności | informacja o oświadczeniu ukończenia 16 lat, data, język i wersja pokazanej treści; historia udzielenia lub wycofania zgody na funkcje wymagające zgody | egzekwowanie wymogu 16+ i rozliczalność | art. 6 ust. 1 lit. b i f RODO; dla zgód – art. 6 ust. 1 lit. a |
| Powiadomienia push | identyfikator/token urządzenia w Firebase Cloud Messaging, platforma, język, data ostatniej aktywności oraz treść wysyłanego powiadomienia | wysyłanie opcjonalnych powiadomień | art. 6 ust. 1 lit. a RODO |
| Zgłoszenia i bezpieczeństwo | informacja kto kogo zgłosił, powód zgłoszenia oraz dane potrzebne do jego obsługi | zapobieganie nadużyciom i ochrona użytkowników | art. 6 ust. 1 lit. f RODO |
| Logi techniczne serwera | adres IP oraz standardowe dane techniczne żądania HTTP, bez identyfikatora konta w zwykłych logach użytkowników | bezpieczeństwo, diagnostyka awarii i ochrona przed nadużyciami | art. 6 ust. 1 lit. f RODO |
| Statystyki własnych reklam | zbiorcze liczby wyświetleń i kliknięć, bez identyfikatora użytkownika | pomiar działania własnych kampanii reklamowych | art. 6 ust. 1 lit. f RODO |
Nie zbieramy danych o dokładnej lokalizacji, kontaktów z telefonu, zawartości urządzenia, danych płatniczych, danych zdrowotnych, Advertising ID ani IDFA. Nie korzystamy obecnie z analityki behawioralnej. Nie tworzymy profilu reklamowego ani profilu gustu użytkownika.
3. Prywatność decyzji o tytułach
Druga osoba w pokoju nie widzi Twoich pojedynczych decyzji „tak/nie”. Tytuł staje się dopasowaniem dopiero wtedy, gdy obie osoby go polubią. Panel administracyjny nie pokazuje treści pojedynczych decyzji.
Dotyczy to również podsumowań w aplikacji („Twoje podsumowanie” oraz podsumowanie sesji). Zawierają one wyłącznie Twoje własne decyzje i liczbę wspólnych dopasowań. Nie pokazujemy w nich, ile tytułów polubiła lub odrzuciła druga osoba, ani żadnego wskaźnika, z którego dałoby się to wyliczyć.
Jako osoba administrująca infrastrukturą mam techniczną możliwość dostępu do bazy danych, dlatego przy konserwacji lub obsłudze incydentu dostęp do danych może być technicznie możliwy. Dostęp administracyjny jest ograniczony do jednej osoby i nie jest wykorzystywany do podglądania preferencji użytkowników.
4. Dostawcy i połączenia zewnętrzne
| Podmiot/usługa | Co otrzymuje lub przechowuje | Rola |
|---|---|---|
| OVHcloud – serwer we Francji | baza produkcyjna i dane aplikacji | podmiot przetwarzający |
| sldc.pl / LiveNet – Polska | poczta wychodząca oraz zaszyfrowane kopie zapasowe bazy | podmiot przetwarzający |
| Google – logowanie | gdy wybierasz „Zaloguj przez Google”, Twoje urządzenie komunikuje się z Google; otrzymujemy od Google dane potrzebne do uwierzytelnienia | Google przetwarza dane po swojej stronie na własnych zasadach; PopcornMe otrzymuje wynik logowania |
| Google Firebase Cloud Messaging | identyfikator/token instalacji oraz treść powiadomienia push | podmiot przetwarzający w zakresie danych przekazywanych przez PopcornMe |
| TMDb | zapytania katalogowe z backendu nie zawierają danych użytkownika; przy bezpośrednim pobieraniu plakatów/tła TMDb widzi adres IP urządzenia | zewnętrzny dostawca treści |
| YouTube | gdy odtwarzasz zwiastun, urządzenie łączy się z YouTube; YouTube widzi m.in. adres IP i informacje techniczne połączenia | zewnętrzny dostawca treści |
Ten produkt korzysta z API TMDb, ale nie jest przez TMDb wspierany ani certyfikowany.
5. Gdzie znajdują się dane i transfery międzynarodowe
Główna baza danych znajduje się na serwerze OVHcloud we Francji. Kopie zapasowe są przechowywane lokalnie na serwerze głównym oraz na sldc.pl w Polsce. Kopia wysyłana do sldc.pl jest szyfrowana AES-256 przed wysłaniem.
Niektóre usługi Google mogą przetwarzać dane poza EOG. Dla Firebase Google przewiduje mechanizmy transferowe opisane w swoich warunkach przetwarzania danych, w tym – zależnie od kierunku transferu – EU-US Data Privacy Framework lub standardowe klauzule umowne. Bezpośrednie połączenia z Google, TMDb lub YouTube mogą również prowadzić do przetwarzania danych technicznych poza EOG zgodnie z zasadami tych dostawców.
6. Jak długo przechowujemy dane
| Dane | Retencja |
|---|---|
| Konto i preferencje | do usunięcia konta |
| Pokoje, filtry i pula tytułów | do wygaśnięcia pokoju, a następnie zgodnie z mechanizmem czyszczenia aplikacji |
| Decyzje „tak/nie” i dopasowania | do usunięcia konta; po usunięciu dane wspólnego dopasowania mogą pozostać u drugiego uczestnika wyłącznie w formie, która nie identyfikuje usuniętego użytkownika |
| Ukryte tytuły | do zdjęcia ukrycia w aplikacji albo do usunięcia konta |
| Token push | do wycofania zgody, wylogowania, unieważnienia tokenu lub jego usunięcia przez mechanizm aplikacji |
| Zgłoszenia bezpieczeństwa | 12 miesięcy od rozpatrzenia, chyba że dłuższe przechowanie jest potrzebne do obrony roszczeń lub wykonania obowiązku prawnego |
| Logi serwera zawierające IP | 14 dni, a następnie automatyczna rotacja/usunięcie, chyba że konkretny zapis trzeba zabezpieczyć na czas analizy incydentu |
| Kopie zapasowe | 30 dni; po usunięciu danych z systemu produkcyjnego mogą pozostać w istniejącej kopii do czasu jej automatycznego nadpisania |
| Dane zbiorcze, które nie pozwalają wskazać osoby | bezterminowo |
7. Usunięcie konta
Konto możesz usunąć w aplikacji: Ustawienia → Usuń konto. Możesz też wysłać żądanie na privacy@popcornme.app z adresu e-mail powiązanego z kontem.
Po potwierdzeniu usunięcia konto i dane powiązane z kontem są usuwane z aktywnego systemu. Kopie zapasowe nie są przywracane w celu odtworzenia usuniętego konta i znikają automatycznie wraz z rotacją backupów, maksymalnie w ciągu 30 dni od usunięcia danych z systemu produkcyjnego.
8. Twoje prawa
Jeżeli RODO ma zastosowanie, przysługuje Ci prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania z prawem.
Wniosek wyślij na privacy@popcornme.app. Co do zasady odpowiadamy w ciągu miesiąca.
W EOG możesz złożyć skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (PUODO).
9. Wiek użytkowników
PopcornMe jest przeznaczone dla osób, które ukończyły 16 lat. Przy pierwszym uruchomieniu użytkownik składa oświadczenie o spełnieniu tego warunku; zapisujemy fakt złożenia oświadczenia, datę, język i wersję pokazanej treści. Nie prosimy o zdjęcie dokumentu tożsamości ani dane biometryczne.
Jeżeli dowiemy się, że konto należy do osoby poniżej 16 lat, konto zostanie zablokowane i usunięte.
10. Bezpieczeństwo
- połączenia z backendem są szyfrowane przez HTTPS;
- hasła nie są przechowywane jawnie – zapisujemy wyłącznie skróty scrypt z solą;
- token sesji na Androidzie jest przechowywany w bezpiecznym magazynie systemowym;
- dostęp do panelu administracyjnego jest chroniony dodatkowym składnikiem TOTP;
- operacje administracyjne są rejestrowane w dzienniku audytowym;
- zewnętrzne kopie zapasowe są szyfrowane przed wysłaniem.
11. Reklamy, afiliacja i przyszłe zmiany
Aktualna wersja nie korzysta z AdMob ani innej zewnętrznej sieci reklamowej i nie stosuje reklam personalizowanych. Własne materiały reklamowe mogą być dobierane kontekstowo według miejsca wyświetlenia, języka i kraju, bez profilu użytkownika.
Jeżeli w przyszłości uruchomimy AdMob, identyfikatory reklamowe, afiliację lub inne narzędzie, które zmienia sposób przetwarzania danych, najpierw zaktualizujemy aplikację, ustawienia zgód (jeśli będą wymagane), formularz Google Play Data Safety oraz tę politykę.
12. Użytkownicy spoza EOG
PopcornMe jest prowadzone z Polski. Jeżeli lokalne prawo ochrony prywatności przyznaje Ci dodatkowe uprawnienia, będziemy je realizować w zakresie, w jakim ma ono zastosowanie do PopcornMe. Nie sprzedajemy danych osobowych i nie udostępniamy ich do reklamy behawioralnej między różnymi usługami.
13. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji. Aktualna data wersji znajduje się na początku dokumentu.