1. Administrator danych
Administratorem danych osobowych użytkowników Tytułoteki jest Dawid Wróbel, adres: Małopolska 1, 35-620 Rzeszów, Polska (dalej: „Administrator”).
W sprawach dotyczących prywatności, danych osobowych lub realizacji swoich praw możesz napisać na adres support@tytuloteka.pl.
2. Jakie dane przetwarzamy
W zależności od sposobu korzystania z Tytułoteki mogą być przetwarzane następujące dane:
- dane konta Google: identyfikator konta, adres e-mail, nazwa wyświetlana i zdjęcie profilowe;
- dane biblioteki: zapisane filmy, seriale i gry, wybrane platformy, statusy, oceny, ulubione tytuły, historia obejrzanych odcinków oraz daty wykonania tych czynności;
- dane importu: dane odczytane z wybranego przez użytkownika pliku eksportu Filmweb, w szczególności typ i nazwa tytułu, rok, status, ocena, ulubione oraz postęp sezonów i odcinków;
- dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, identyfikatory sesji, czas i sposób korzystania z usługi oraz logi błędów i bezpieczeństwa;
- dane powiadomień: decyzja o włączeniu funkcji, techniczny adres subskrypcji Web Push, publiczne klucze urządzenia, informacje o przeglądarce oraz historia wysłanych przypomnień potrzebna do niedublowania wiadomości;
- dane korespondencji: adres e-mail i treść wiadomości przesłanych do pomocy technicznej.
Dane otrzymujemy bezpośrednio od Ciebie, automatycznie podczas korzystania z usługi oraz — w przypadku logowania — od Google, w zakresie zaakceptowanym na ekranie logowania. Dane z Filmwebu otrzymujemy wyłącznie wtedy, gdy samodzielnie wybierzesz plik CSV w importerze.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Utworzenie konta, logowanie, prowadzenie biblioteki i synchronizacja między urządzeniami | art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi |
| Analiza wybranego pliku, dopasowanie tytułów i import danych z Filmwebu do biblioteki | art. 6 ust. 1 lit. b RODO — wykonanie funkcji uruchomionej przez użytkownika |
| Wysyłanie włączonych przez użytkownika powiadomień o premierach | art. 6 ust. 1 lit. b RODO — wykonanie wybranej funkcji usługi |
| Obsługa pytań i reklamacji | art. 6 ust. 1 lit. b RODO, a po zakończeniu umowy art. 6 ust. 1 lit. f RODO |
| Zapewnienie bezpieczeństwa, diagnostyka błędów i przeciwdziałanie nadużyciom | art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO |
| Wypełnienie obowiązków wynikających z prawa | art. 6 ust. 1 lit. c RODO |
Tytułoteka nie wykorzystuje danych użytkowników do reklamy behawioralnej i nie sprzedaje danych osobowych.
4. Logowanie przez Google
Logowanie Google służy wyłącznie do potwierdzenia tożsamości, utworzenia profilu Tytułoteki i umożliwienia synchronizacji danych. Tytułoteka korzysta z podstawowego zakresu danych logowania: identyfikatora konta, adresu e-mail, nazwy i zdjęcia profilowego. Nie uzyskujemy dostępu do hasła Google, skrzynki Gmail, Dysku Google ani kontaktów.
Dane otrzymane z Google nie są wykorzystywane do reklam, nie są sprzedawane ani udostępniane innym podmiotom poza dostawcami technicznymi niezbędnymi do działania usługi. Korzystanie z logowania Google podlega również Polityce prywatności Google.
5. Odbiorcy danych i dostawcy usług
Dane mogą być powierzane podmiotom zapewniającym działanie Tytułoteki:
- Supabase — uwierzytelnianie, baza danych i synchronizacja konta;
- Vercel — hosting aplikacji, obsługa zapytań i logi techniczne;
- Google — logowanie użytkownika przez OAuth oraz automatyczne tłumaczenie publicznych opisów gier na język polski;
- OVHcloud — obsługa poczty kierowanej na adres wsparcia;
- TMDB — źródło danych katalogowych o filmach, serialach i osobach;
- IGDB — źródło danych katalogowych o grach i platformach;
- dostawcy przeglądarki lub systemu urządzenia — techniczne dostarczenie powiadomień Web Push na zapisane urządzenie.
Dane mogą być także ujawnione uprawnionym organom, jeśli obowiązek taki wynika z prawa. Dostawcy techniczni przetwarzają dane w zakresie niezbędnym do realizacji swoich usług i zgodnie z zawartymi umowami lub własnymi obowiązkami prawnymi.
Podczas importu plik CSV jest odczytywany w przeglądarce i nie jest przechowywany jako osobny załącznik. W celu wyszukania odpowiedników Tytułoteka kieruje do TMDB lub IGDB zapytania obejmujące typ, nazwę i rok tytułu. Do biblioteki zapisywane są dopiero pozycje zatwierdzone do importu.
6. Przekazywanie danych poza EOG
Niektórzy dostawcy usług mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach transfer odbywa się na podstawie mechanizmów dopuszczonych przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych Komisji Europejskiej. Informacje o stosowanych zabezpieczeniach możesz uzyskać, pisząc na adres kontaktowy Administratora.
7. Jak długo przechowujemy dane
- dane konta i biblioteki — przez czas posiadania konta;
- po zgłoszeniu usunięcia konta — dane w aktywnych systemach usuwamy co do zasady w ciągu 30 dni, a kopie techniczne są nadpisywane nie później niż w ciągu 90 dni;
- logi techniczne i bezpieczeństwa — co do zasady do 90 dni, chyba że dłuższe przechowanie jest potrzebne do wyjaśnienia incydentu;
- korespondencja — do 12 miesięcy od zakończenia sprawy;
- dane potrzebne do roszczeń lub wykonania obowiązku prawnego — do upływu właściwego okresu przedawnienia lub okresu wymaganego prawem;
- dane zapisane lokalnie w przeglądarce — do wylogowania, wyczyszczenia danych witryny lub usunięcia ich przez przeglądarkę;
- subskrypcje Web Push — do wyłączenia powiadomień, wylogowania na danym urządzeniu, usunięcia konta albo wygaśnięcia subskrypcji po stronie przeglądarki;
- historia wysłanych powiadomień — przez okres potrzebny do zapobiegania duplikatom i diagnostyki działania funkcji, co do zasady nie dłużej niż 12 miesięcy;
8. Pliki cookies i pamięć przeglądarki
Tytułoteka nie używa narzędzi analitycznych ani marketingowych plików cookies. Wykorzystujemy wyłącznie mechanizmy techniczne konieczne do logowania, bezpieczeństwa i działania wybranych przez użytkownika funkcji.
| Mechanizm | Cel | Okres |
|---|---|---|
| Sesja Supabase | Utrzymanie bezpiecznego logowania | Do wygaśnięcia sesji lub wylogowania |
| Pamięć lokalna Tytułoteki | Lokalna kopia biblioteki i historii potrzebna do synchronizacji i szybkiego działania | Do wylogowania lub wyczyszczenia danych witryny |
| Subskrypcja Web Push | Dostarczenie powiadomień o premierach także przy zamkniętej aplikacji i niedublowanie przypomnień | Do wyłączenia funkcji, wylogowania na urządzeniu, wygaśnięcia subskrypcji lub usunięcia konta |
Zablokowanie niezbędnych mechanizmów przechowywania może uniemożliwić logowanie lub prawidłowe działanie synchronizacji. Uprawnieniem do powiadomień można zarządzać w ustawieniach przeglądarki lub urządzenia.
9. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany;
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Aby skorzystać z praw albo poprosić o usunięcie konta, napisz na support@tytuloteka.pl. Możemy poprosić o dodatkowe informacje potrzebne do potwierdzenia, że zgłoszenie pochodzi od właściciela konta.
10. Dobrowolność podania danych
Korzystanie z publicznego katalogu nie wymaga zakładania konta. Podanie danych udostępnianych przez Google jest dobrowolne, lecz konieczne do utworzenia konta, prowadzenia biblioteki i synchronizacji między urządzeniami.
11. Zautomatyzowane decyzje i profilowanie
Dane użytkowników nie są wykorzystywane do podejmowania decyzji wywołujących skutki prawne w sposób wyłącznie zautomatyzowany. Tytułoteka nie prowadzi profilowania reklamowego.
12. Zmiany polityki
Polityka może zostać zaktualizowana, gdy zmienią się funkcje aplikacji, dostawcy usług lub przepisy prawa. Aktualna wersja będzie zawsze dostępna pod tym adresem, ze wskazaniem daty ostatniej aktualizacji. O istotnych zmianach dotyczących zalogowanych użytkowników poinformujemy w aplikacji lub wiadomością e-mail.