1. Data Controller
2. Personal data we collect
Zbieramy wyłącznie minimum danych osobowych niezbędnych do świadczenia usługi. Konkretnie:
- Konto / aktywacja — identyfikator twojego urządzenia (8-znakowy kod) oraz adres e-mail.
- Płatność — kwota zakupu i numer zamówienia. Pełne dane karty lub PayPal przetwarzają nasi dostawcy płatności i nigdy nie są przechowywane na naszych serwerach.
- Zakupy w aplikacji — numer zamówienia, status subskrypcji i token zakupu przekazane przez Google Play lub App Store, wyłącznie w celu weryfikacji subskrypcji Premium. Nigdy nie mamy dostępu do twoich danych płatniczych u platformy.
- Identyfikatory reklamowe — Google AAID w Androidzie i Apple IDFA w iOS, wyłącznie w aplikacjach na telefon i tablet i wyłącznie w celach opisanych w rozdziale o reklamie mobilnej.
- Identyfikator urządzenia — służy do powiązania licencji lub subskrypcji z danym urządzeniem.
- Dane techniczne — adres IP, typ urządzenia, typ przeglądarki, wersja systemu lub aplikacji, język, znaczniki czasu i dzienniki błędów (wyłącznie bezpieczeństwo i diagnostyka).
- Dane playlisty — adres URL playlisty lub dane logowania do serwera multimedialnego, które nam przekazujesz; przechowywane w postaci zaszyfrowanej na naszych serwerach i używane wyłącznie do przesłania playlisty na twoje urządzenie.
- Korespondencja — treść wiadomości wysyłanych przez formularz kontaktowy.
- Asystent pomocy — treść każdego pytania wpisanego swobodnie w asystenta na stronie. Nie przechowujemy jej ani nie wiążemy z twoim kontem.
3. Legal bases (Art. 6 GDPR)
Przetwarzamy twoje dane na następujących podstawach:
- Wykonanie umowy (art. 6 ust. 1 lit. b) — aktywacja, zarządzanie playlistami, weryfikacja subskrypcji Premium i potwierdzenia e-mail.
- Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) — bezpieczeństwo, przeciwdziałanie oszustwom i diagnostyka.
- Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja księgowa i podatkowa (prawo cypryjskie).
- Zgoda (art. 6 ust. 1 lit. a) — reklama spersonalizowana i pomiar reklamy tam, gdzie zgoda jest wymagana.
4. Why we process your data
Twoich danych osobowych używamy wyłącznie po to, aby: (a) świadczyć zamówioną usługę FlexTV Player, (b) obsługiwać płatności na stronie i weryfikować subskrypcje w aplikacji za pośrednictwem naszych partnerów, (c) wysyłać wiadomości transakcyjne, (d) wykrywać i udaremniać oszustwa i nadużycia, (e) wypełniać obowiązki prawne oraz (f) wyświetlać i mierzyć reklamy w bezpłatnych aplikacjach na telefon i tablet tam, gdzie jest to dozwolone. Nie wykorzystujemy twoich danych do profilowania handlowego ani do marketingu niezwiązanego z usługą. Nasza strona i aplikacje na telewizory (Samsung Tizen, LG webOS, Android TV, Amazon Fire TV) nie zawierają reklam.
5. Advertising in mobile applications
Bezpłatna wersja FlexTV Player na telefon i tablet wyświetla reklamy za pośrednictwem Google AdMob (Google Ireland Limited). Nasze aplikacje na telewizory nie wyświetlają reklam.
Dane przetwarzane w tym celu mogą obejmować:
Zgoda. Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, prosimy o uprzednią zgodę przez User Messaging Platform firmy Google, wyświetlaną przy uruchomieniu aplikacji. Swój wybór możesz zmienić lub wycofać w każdej chwili w opcji „Zarządzaj ustawieniami prywatności” w ustawieniach aplikacji. Bez zgody nie są wyświetlane reklamy spersonalizowane.
W iOS system może dodatkowo poprosić o zgodę App Tracking Transparency. Odmowa nie uniemożliwia korzystania z aplikacji.
Informacje Google: policies.google.com/technologies/partner-sites oraz support.google.com/admob/answer/9012903.
Subskrypcja Premium usuwa wszystkie reklamy.
Dane przetwarzane w tym celu mogą obejmować:
- identyfikator reklamowy urządzenia (Google AAID w Androidzie, IDFA w iOS);
- identyfikator urządzenia, aby powiązać licencję lub subskrypcję ze sprzętem;
- dane techniczne i o użytkowaniu, takie jak model urządzenia, wersja systemu, wersja aplikacji, przybliżony adres IP i język.
Zgoda. Jeśli przebywasz w EOG, Wielkiej Brytanii lub Szwajcarii, prosimy o uprzednią zgodę przez User Messaging Platform firmy Google, wyświetlaną przy uruchomieniu aplikacji. Swój wybór możesz zmienić lub wycofać w każdej chwili w opcji „Zarządzaj ustawieniami prywatności” w ustawieniach aplikacji. Bez zgody nie są wyświetlane reklamy spersonalizowane.
W iOS system może dodatkowo poprosić o zgodę App Tracking Transparency. Odmowa nie uniemożliwia korzystania z aplikacji.
Informacje Google: policies.google.com/technologies/partner-sites oraz support.google.com/admob/answer/9012903.
Subskrypcja Premium usuwa wszystkie reklamy.
6. Recipients & processors
Dane udostępniamy wyłącznie następującym podmiotom przetwarzającym, ściśle w celach wskazanych powyżej:
- Hetzner Online GmbH (Niemcy / Finlandia) — hosting serwerów.
- Cloudflare, Inc. (USA, z obecnością w UE) — CDN, ochrona przed botami i captcha Turnstile. Każdy transfer do USA objęty standardowymi klauzulami umownymi (SCC).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg) — płatności PayPal na stronie.
- MyPos AD (Bułgaria, UE) — płatności kartą na stronie.
- Google Ireland Limited — subskrypcje w aplikacji przez Google Play i reklamy Google AdMob w aplikacjach mobilnych.
- Apple Distribution International Ltd. — subskrypcje w aplikacji przez App Store tam, gdzie aplikacja iOS jest dostępna.
- OVH SAS (Francja, UE) — wysyłka poczty e-mail (SMTP).
- Anthropic PBC (USA) — asystent pomocy na stronie. Przesyłana jest wyłącznie treść wpisanego pytania; twój link do playlisty, dane logowania u dostawcy, adres e-mail i adres IP nie są przesyłane. Objęte standardowymi klauzulami umownymi (SCC).
7. International transfers
Cloudflare, Google, Apple, Anthropic lub ich podmioty przetwarzające mogą przetwarzać dane poza UE/EOG, w szczególności w Stanach Zjednoczonych. Takie transfery opierają się na decyzjach o odpowiednim stopniu ochrony tam, gdzie istnieją, na standardowych klauzulach umownych (SCC) Komisji Europejskiej albo na równoważnych zabezpieczeniach. Dane hostingowe pozostają przechowywane w UE/EOG.
8. How long we keep data
- Konto / aktywacja — przez okres obowiązywania licencji + 5 lat (cypryjskie prawo podatkowe).
- Zapisy płatności i zakupów w aplikacji — 7 lat (obowiązkowe przechowywanie księgowe).
- Dzienniki IPN / płatności — 90 dni, następnie usuwane.
- Dzienniki techniczne — 30 dni, rotacyjnie.
- Wybory zgody reklamowej na urządzeniach mobilnych — tak długo, jak to konieczne do uszanowania twojego wyboru, do zresetowania, wycofania lub usunięcia danych aplikacji.
- Wiadomości z formularza kontaktowego — do 24 miesięcy po ostatniej odpowiedzi.
- Dane playlisty — do czasu ich usunięcia przez ciebie albo wygaśnięcia licencji lub subskrypcji.
9. Your rights under GDPR
W odniesieniu do swoich danych osobowych masz następujące prawa:
- Prawo dostępu (art. 15) — uzyskanie kopii danych, które o tobie przechowujemy.
- Prawo do sprostowania (art. 16) — poprawienie nieprawidłowych danych.
- Prawo do usunięcia (art. 17) — żądanie usunięcia, gdy dane nie są już potrzebne.
- Prawo do ograniczenia (art. 18) — ograniczenie przetwarzania w określonych przypadkach.
- Prawo do przenoszenia danych (art. 20) — otrzymanie danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
- Prawo sprzeciwu (art. 21) — wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Prawo do wycofania zgody (art. 7 ust. 3) — w każdej chwili, gdy podstawą jest zgoda.
- Prawo do niepodlegania zautomatyzowanym decyzjom (art. 22) — nie stosujemy takich decyzji.
10. United States residents
Jeśli mieszkasz w Kalifornii lub innym stanie USA o porównywalnym prawie o ochronie prywatności, możesz mieć prawo do informacji, jakie dane osobowe są zbierane, do żądania ich usunięcia lub sprostowania oraz do sprzeciwu wobec „sprzedaży” lub „udostępniania” danych osobowych na potrzeby reklamy ukierunkowanej.
Nie sprzedajemy twoich danych osobowych.
Aby sprzeciwić się reklamie ukierunkowanej, użyj opcji „Zarządzaj ustawieniami prywatności” w ustawieniach aplikacji, zresetuj identyfikator reklamowy na poziomie systemu operacyjnego albo napisz na adres e-mail podany w niniejszej polityce.
Nie sprzedajemy twoich danych osobowych.
Aby sprzeciwić się reklamie ukierunkowanej, użyj opcji „Zarządzaj ustawieniami prywatności” w ustawieniach aplikacji, zresetuj identyfikator reklamowy na poziomie systemu operacyjnego albo napisz na adres e-mail podany w niniejszej polityce.
11. How to exercise your rights
Prześlij swój wniosek na adres [email protected], podając identyfikator urządzenia powiązany z twoją licencją. Odpowiadamy w ciągu miesiąca (art. 12 ust. 3 RODO). W przypadku wniosków złożonych możemy przedłużyć ten termin o dwa miesiące, uprzedzając cię o tym.
12. Right to lodge a complaint
Możesz złożyć skargę do organu cypryjskiego: Office of the Commissioner for Personal Data Protection, 1, Iasonos Street, 1082 Nicosia, Cypr — www.dataprotection.gov.cy. Lub do organu w kraju zamieszkania (UODO w Polsce).
13. Security
Stosujemy środki techniczne i organizacyjne zgodne ze standardami branżowymi, aby chronić twoje dane: szyfrowanie TLS w tranzycie, szyfrowanie wrażliwych pól w spoczynku (AES-256-CBC), kontrolę dostępu, przechowywanie sekretów poza katalogiem głównym serwera, ograniczanie liczby żądań, ochronę przed botami (Cloudflare + Turnstile) oraz dzienniki audytu. Żadna metoda przesyłania ani elektronicznego przechowywania nie jest w 100% bezpieczna, ale zachowujemy należytą staranność.
14. Cookies
Stosujemy wyłącznie pliki cookie ściśle niezbędne do bezpieczeństwa (ochrona przed botami Cloudflare) oraz do zapamiętywania wersji roboczych formularzy. Nie używamy plików cookie analitycznych, marketingowych ani śledzących. Dlatego nie jest wymagane okno zgody na podstawie RODO ani dyrektywy ePrivacy. Przy pierwszej wizycie wyświetlany jest niewielki baner informacyjny; jego zamknięcie oznacza zapoznanie się z informacją, a nie zgodę (która nie jest tu potrzebna).
15. Children
Nasze aplikacje i usługi nie są kierowane do dzieci poniżej 13. roku życia i świadomie nie zbieramy danych osobowych dzieci. W bezpłatnych aplikacjach mobilnych reklamy są wyświetlane dopiero po opisanej wyżej procedurze zgody, a żądania reklamowe są oznaczane jako nieskierowane do dzieci. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, napisz na [email protected], a my je usuniemy.
16. Changes to this policy
Możemy okresowo aktualizować niniejszą Politykę prywatności. Data „Ostatnia aktualizacja” u góry wskazuje najnowszą wersję. O istotnych zmianach informujemy aktywnych klientów pocztą elektroniczną.
17. Contact
Pytania dotyczące prywatności: [email protected], lub pocztą na A. DEMS LTD.