Polityka prywatności

Krótko: nie używamy analitycznych plików cookie, zewnętrznej analityki ani reklam śledzących. Dane osobowe trafiają do nas tylko wtedy, gdy sam je wpiszesz w formularzu kontaktowym lub zgłoszeniu.

Administrator danych

Administratorem danych osobowych jest CONNECT FINANCE sp. z o.o., ul. Słoneczny Sad 35F, 05-509 Józefosław, KRS 0000258915, NIP 1231085681, REGON 140598530. Kontakt w sprawach danych osobowych: formularz kontaktowy(temat „Moje dane osobowe (RODO)”) albo pisemnie na adres siedziby z dopiskiem „Seansuj — dane osobowe”. Nie wyznaczyliśmy inspektora ochrony danych — przy tej skali przetwarzania nie jest wymagany.

Bez logowania: dane tylko w Twojej przeglądarce

Jeśli się nie logujesz, „Moje serwisy”, listę „do obejrzenia” i ustawienia planera zapisujemy wyłącznie w pamięci przeglądarki (localStorage). Nie wysyłamy ich na nasz serwer i nie widzimy ich. Udostępniając listę linkiem, sam decydujesz, komu ją pokazać — link zawiera tylko adresy tytułów.

Konto (logowanie przez Google)

• Jakie dane: z Google — adres e-mail, imię i nazwisko (lub nazwa), zdjęcie profilowe i identyfikator konta Google; od Ciebie — to, co sam zapiszesz: lista, statusy (chcę obejrzeć, oglądam, obejrzane, porzucone), oceny, ulubione, daty seansów, Twoje serwisy i ceny, które za nie płacisz; technicznie — data pierwszego i ostatniego logowania oraz dzienniki logowań (m.in. adres IP) prowadzone przez dostawcę uwierzytelniania.
• Po co i na jakiej podstawie: żeby prowadzić Twoje konto i pokazywać Twoje dane na każdym urządzeniu (wykonanie umowy o świadczenie usługi, art. 6 ust. 1 lit. b RODO) oraz zabezpieczać logowanie (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).
• Czego nie robimy: Twoja lista, oceny i historia oglądania są prywatne — nie pokazujemy ich innym (poza znajomymi, których sam dodasz, zob. „Znajomi”), nie sprzedajemy, nie przekazujemy reklamodawcom i nie używamy do profilowania reklam.
• Twój gust (rekomendacje): z Twoich ocen, statusów, ulubionych i listy „Chcę obejrzeć” oraz z cech tytułów (gatunki, twórcy, Profil Seansuj, oceny widzów i krytyków) automatycznie wyliczamy Twoje preferencje i dopasowanie tytułów („NN% dla Ciebie”) z wyjaśnieniem, dlaczego. To profilowanie w rozumieniu RODO, służące wyłącznie podpowiadaniu Ci, co obejrzeć (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO). Nie wywołuje wobec Ciebie skutków prawnych, nie służy reklamom i nie wnioskujemy z niego o danych szczególnych kategorii (np. zdrowie, przekonania, orientacja). Wynik widzisz tylko Ty. Gust jest domyślnie włączony; wyłączysz go w „Moje konto → Ustawienia” — wtedy go nie liczymy.
• Karta gustu i porównanie ze znajomym: link do karty powstaje dopiero, gdy klikniesz „Udostępnij”, i przestaje działać po „Wyłącz udostępnianie”. Pod linkiem pokazujemy pierwsze słowo nazwy z Twojego konta, archetyp, ulubione gatunki, motywy i twórców — bez ocen pojedynczych tytułów i bez listy. Zalogowana osoba, która otworzy link, zobaczy zgodność Waszych gustów i wspólne propozycje, liczone z danych Was obojga (podstawa: Twoja zgoda wyrażona kliknięciem, art. 6 ust. 1 lit. a RODO).
• Odwiedziny zalogowanych: gdy jesteś zalogowany, zapisujemy, które strony serwisu otwierasz, kiedy i jak długo karta była widoczna, rodzaj urządzenia i przeglądarki oraz domenę strony, z której przyszedłeś. Adres zapisujemy bez parametrów, więc nie znamy treści Twoich wyszukiwań. Nie używamy do tego plików cookie ani pamięci przeglądarki i nie mierzymy osób niezalogowanych. Dane widzi tylko administrator serwisu, a służą do poprawiania serwisu i wykrywania błędów (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Przechowujemy je 6 miesięcy, a przy usunięciu konta kasujemy od razu. Możesz wnieść sprzeciw przez formularz kontaktowy.
• Skąd przyszło konto: jeśli zakładasz konto w tej samej wizycie, w której do nas trafiłeś, zapisujemy przy koncie, skąd przyszedłeś: nazwę serwisu (np. Instagram, YouTube, Google), rodzaj wejścia (np. reklama, wyszukiwarka) i nazwę kampanii z oznaczonego linku. Źródło odczytujemy z adresu strony wejścia i domeny poprzedniej strony, trzymamy je tylko w pamięci otwartej karty i przekazujemy przy logowaniu. Nie używamy do tego plików cookie ani pamięci przeglądarki, a po zamknięciu lub przeładowaniu karty źródło znika. Służy nam do oceny, które kanały promocji przyprowadzają nowych widzów (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO). Przechowujemy je razem z kontem. Możesz wnieść sprzeciw przez formularz kontaktowy, a wtedy je usuniemy.
• Pierwsze logowanie: lista i serwisy zapisane wcześniej w tej przeglądarce trafiają do konta (scalamy je z tym, co już masz). Po wylogowaniu kasujemy ich kopię z przeglądarki.
• Jak długo: do czasu usunięcia konta. Konto usuniesz sam w „Moje konto → Ustawienia” — dane kasujemy od razu i bezpowrotnie (kopie zapasowe bazy nadpisują się w ciągu kilku dni).
• Import z innych serwisów: plik CSV z IMDb, Letterboxd lub Filmwebu, który sam wybierzesz, odczytujemy jednorazowo i nie przechowujemy. Zapisujemy tylko wiersze z ocenami i listą: dopasowane trafiają do konta, niedopasowane czekają, aż tytuł pojawi się w bazie. Import możesz cofnąć w „Moje konto → Import”.
• Pobranie danych: w ustawieniach konta pobierzesz wszystkie swoje dane (JSON) i oceny w formacie CSV.
• Wiek: konto mogą założyć osoby, które ukończyły 16 lat.
• Gdzie: w bazie danych Supabase w regionie Frankfurt (Unia Europejska); logowanie obsługuje Supabase Auth, a tożsamość potwierdza Google.

Znajomi

Znajomych dodajesz sam: wysyłasz komuś swój link do znajomych albo klikasz „Dodaj do znajomych” na jego karcie gustu, a znajomość powstaje dopiero po potwierdzeniu. Znajomi widzą nawzajem swoje imię, oceny, odczucia po seansie i listę „Chcę obejrzeć” oraz zgodność gustów (tylko gdy obie osoby mają włączony „Twój gust”). Nie widzą ustawień, serwisów, adresu e-mail ani historii odwiedzin. Podstawa: wykonanie umowy na Twoje żądanie (art. 6 ust. 1 lit. b RODO). Znajomego usuniesz w każdej chwili na jego stronie, a usunięcie konta usuwa też wszystkie znajomości.

Formularz kontaktowy i zgłoszenia

• Jakie dane: treść wiadomości lub zgłoszenia, a jeśli je podasz — imię i adres e-mail do odpowiedzi.
• Po co: żeby odpowiedzieć i rozpatrzyć zgłoszenie (prawnie uzasadniony interes administratora), a przy zgłoszeniach treści niezgodnych z prawem — także żeby wypełnić obowiązki z aktu o usługach cyfrowych.
• Jak długo: do czasu załatwienia sprawy, a potem nie dłużej niż 12 miesięcy (zgłoszenia — tyle, ile wymagają przepisy o ich rozpatrywaniu).
• Gdzie: w bazie danych Supabase w regionie Frankfurt (Unia Europejska).

Hosting i dzienniki serwera

Serwis działa na infrastrukturze Vercel. Jak każdy serwer, zapisuje on techniczne dzienniki zapytań (m.in. adres IP i czas wejścia) w celu zapewnienia bezpieczeństwa i działania usługi. Nie łączymy ich z innymi danymi i nie używamy do profilowania. Czcionki są serwowane z naszego serwera, bez zapytań do Google.

Obrazy z zewnętrznych serwerów

Plakaty, kadry, zdjęcia osób i kadry odcinków wczytuje Twoja przeglądarka bezpośrednio z serwerów dostawców: Movie of the Night (cdn.movieofthenight.com), The Movie Database (image.tmdb.org), Wikimedia Commons (upload.wikimedia.org) i TVmaze (static.tvmaze.com). Jak przy każdym wczytaniu obrazu, ich serwery widzą Twój adres IP i rodzaj przeglądarki. Nie przekazujemy im żadnych innych danych.

Zwiastuny (YouTube)

Zwiastun odtwarzamy w trybie rozszerzonej prywatności YouTube (youtube-nocookie.com) i dopiero po kliknięciu „Zwiastun”. Samo wejście na kartę tytułu niczego do YouTube nie wysyła. Po kliknięciu YouTube (Google) przetwarza dane zgodnie ze swoimi zasadami (policies.google.com/privacy).

Dyktowanie (mikrofon)

Przy niektórych polach tekstowych możesz kliknąć ikonę mikrofonu i podyktować tekst. Mowę rozpoznaje Twoja przeglądarka, a nie Seansuj: nie nagrywamy dźwięku i nie trafia on na nasz serwer, dostajemy tylko gotowy tekst, tak jakbyś go wpisał. Mikrofon włącza się dopiero po kliknięciu i za zgodą przeglądarki. Zależnie od przeglądarki dźwięk może zostać wysłany do jej dostawcy w celu rozpoznania: Chrome i Edge korzystają z usług Google lub Microsoftu, Safari rozpoznaje mowę na urządzeniu albo przez Apple. Obowiązują wtedy zasady prywatności tego dostawcy.

Odbiorcy danych

• Vercel Inc. — hosting serwisu (dzienniki serwera; przekazanie poza EOG na podstawie standardowych klauzul umownych i ram EU–US Data Privacy Framework).
• Supabase Inc. — baza danych i logowanie (Supabase Auth) w regionie Frankfurt (UE).
• Google — gdy logujesz się kontem Google, Google potwierdza Twoją tożsamość i przekazuje nam dane opisane wyżej (zasady Google: policies.google.com/privacy).
• Opisy przygotowywane z pomocą AI (Google Gemini) powstają wyłącznie z tekstów o filmach — nie wysyłamy tam danych osobowych.

Twoje prawa

Masz prawo dostępu do swoich danych, ich poprawienia, usunięcia, ograniczenia przetwarzania i sprzeciwu, a także skargi do Prezesa Urzędu Ochrony Danych Osobowych. W tych sprawach napisz przez formularz kontaktowy.