← Wszystkie dokumenty prawne Regulamin Polityka prywatności Zastrzeżenia prawne

Polityka prywatności — Serwer mediów

Polityka prywatności Serwera mediów filman.cc („server")

Wersja: 1.0
Data wejścia w życie: 01.09.2026r.
Administrator danych: Softbery by Paweł Tobis (Paweł Tobis)

1. Wprowadzenie

Serwer mediów filman.cc („Serwer") przetwarza dane osobowe Użytkowników w związku z prowadzeniem kont, strumieniowaniem Treści, historią oglądania i statystykami. Niniejsza polityka („Polityka") opisuje zakres, cele i podstawy przetwarzania.

2. Administrator danych osobowych

  • Softbery by Paweł Tobis — Paweł Tobis
  • E-mail: [do uzupełnienia]
  • IOD: [do uzupełnienia — jeśli wyznaczony]

3. Kategorie przetwarzanych danych

3.1. Dane konta

  • nazwa użytkownika (username),
  • adres e-mail,
  • hash hasła (nie hasło jawne),
  • klucz API,
  • rola (admin/client),
  • status premium,
  • data rejestracji, ostatnie logowanie.

3.2. Dane techniczne / logowania

  • adres IP (logi serwera, logi połączeń),
  • nagłówki żądań (User-Agent),
  • znaczniki czasowe żądań.

3.3. Dane oglądania (historia)

  • identyfikator Treści (media_id),
  • tytuł, nazwa serialu, numer sezonu/odcinka,
  • akcja (play/pause/stop/complete),
  • pozycja odtwarzania, czas trwania,
  • znacznik czasu zdarzenia,
  • liczniki odtworzeń.

3.4. Dane połączeń odtwarzacza

  • identyfikator połączenia WebSocket,
  • status połączenia odtwarzacza,
  • aktualnie odtwarzany tytuł i pozycja.

3.5. Dane reklam

  • liczniki wyświetleń reklam (zagregowane, bez identyfikacji osoby).

4. Cele i podstawy prawne przetwarzania

Cel Kategoria danych Podstawa prawna (RODO)
Rejestracja i logowanie dane konta art. 6 ust. 1 lit. b (umowa)
Uwierzytelnianie i autoryzacja klucz API, IP art. 6 ust. 1 lit. b/f
Strumieniowanie Treści (proxy HLS) media_id, IP art. 6 ust. 1 lit. b/f
Historia oglądania, „kontynuuj" dane oglądania art. 6 ust. 1 lit. b/f
Statystyki i rankingi (admin) zagregowane art. 6 ust. 1 lit. f
Bezpieczeństwo, logi, anti-abuse IP, logi art. 6 ust. 1 lit. f
Reklamy (liczniki) zagregowane art. 6 ust. 1 lit. f
Spełnienie obowiązków prawnych różne art. 6 ust. 1 lit. c

5. Odbiorcy danych

  • Operator (jako administrator),
  • podmioty przetwarzające w imieniu Operatora (hosting, CDN) na podstawie umów powierzenia (art. 28 RODO),
  • organy państwowe w przypadkach przewidzianych prawem,
  • nie sprzedajemy danych osobowych podmiotom trzecim.

6. Źródła zewnętrzne Treści a dane

  1. Treść strumieniowana pochodzi ze Źródeł zewnętrznych (hostingi wideo, serwis filman.cc). Adresy URL tych źródeł są ukrywane przed Użytkownikiem końcowym i widoczne jedynie w logach Serwera.
  2. Operator nie przekazuje danych osobowych Użytkownika operatorom Źródeł zewnętrznych (proxy działa w imieniu Serwera, a nie Użytkownika).

7. Okres przechowywania

  • Dane konta: do usunięcia Konta przez Użytkownika lub Operatora.
  • Historia oglądania: do usunięcia Konta lub przez okres niezbędny (domyślnie do usunięcia Konta).
  • Logi techniczne: przez okres niezbędny do celów bezpieczeństwa (zalecenie: do 12 miesięcy).
  • Backupy bazy: wg polityki backupu; usuwane wraz z usunięciem Konta w miarę możliwości.

8. Prawa Użytkownika (RODO)

Użytkownik ma prawo do: dostępu do danych, ich kopii, sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz skargi do Prezesa UODO (ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl).

Realizacja praw: przez panel konta (/account) lub e-mail do Operatora. Operator rozpatruje wniosek bez zbędnej zwłoki, nie dłużej niż w terminie przewidzianym prawem (zwykle 30 dni).

9. Profilowanie

Serwer wykorzystuje dane oglądania do rekomendacji (silnik rekomendacji, wektory Treści). Profilowanie ma charakter zautomatyzowany i służy wyłącznie ulepszeniu doświadczenia Użytkownika, bez skutków prawnych lub podobnie istotnych dla niego. Użytkownik może sprzeciwić się profilowaniu (art. 21 RODO).

10. Cookies

Serwer (API) nie używa plików cookies do śledzenia. Strona internetowa (site) może używać cookies — patrz Polityka prywatności strony.

11. Bezpieczeństwo

Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka:

  • HTTPS/TLS (zalecane w produkcji),
  • hashowanie haseł,
  • ograniczanie dostępu do bazy i logów,
  • role i autoryzacja (admin/client),
  • rate limiting i kolejkowanie żądań,
  • backupy bazy danych.

12. Transfery poza EOG

W standardowym trybie dane nie są transferowane poza Europejski Obszar Gospodarczy. Jeżeli hosting/CDN znajduje się poza EOG, transfer odbywa się z zabezpieczeniami (art. 44 i nast. RODO), np. klauzule standardowe.

13. Dzieci

Serwer nie jest skierowany do dzieci poniżej 16 lat i nie gromadzi świadomie danych dzieci.

14. Zmiany Polityki

Polityka może być aktualizowana; data wejścia w życie w nagłówku. Istotne zmiany będą komunikowane w miarę możliwości.

15. Kontakt

  • E-mail: [do uzupełnienia]
  • Inspektor ochrony danych: [do uzupełnienia]