Polityka prywatności

Lumetrix BV („Zofa TV”, „my”, „nas”, „nasz”), spółka zarejestrowana w Belgii, z siedzibą pod adresem Exelgaarden 20, 3550 Heusden-Zolder, Belgia, zarejestrowana pod numerem firmy/VAT BE 1029.601.154, jest administratorem danych w zakresie przetwarzania opisanego w niniejszej Polityce prywatności. Polityka ta wyjaśnia, w jaki sposób przetwarzamy dane osobowe, gdy korzystasz z aplikacji Zofa TV oraz strony internetowej zofa.tv (łącznie „Usługa”), zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) i belgijskim prawem ochrony danych.

1. Nasze podejście (prywatność w fazie projektowania)

Zofa TV to platforma medialna: umożliwia organizowanie i odtwarzanie mediów, które sam dostarczasz, oraz uruchamianie aplikacji stron trzecich, z których już korzystasz. Twoje playlisty, adresy URL źródeł, dane uwierzytelniające i media pozostają na Twoim urządzeniu i są wykorzystywane wyłącznie w celu świadczenia Usługi na Twoją rzecz. Nie sprzedajemy Twoich danych, nie sprzedajemy Twoich mediów i nie tworzymy komercyjnego profilu tego, co oglądasz. Zbieramy minimum danych niezbędnych do działania Usługi.

2. Dane, które przetwarzamy

a) Dane konta: adres e-mail, hasło (w postaci skrótu — hash), nazwa wyświetlana, język, typ licencji i status.

b) Dane urządzenia: identyfikatory urządzeń, nazwy urządzeń, model, system operacyjny i wersja aplikacji (w celu zarządzania licencją urządzenia).

c) Dane biblioteki i ustawień: Twoje listy odtwarzania, ulubione, profile i ustawienia są przechowywane tylko na Twoim urządzeniu. Nie otrzymujemy ich.

Odtwarzacz webowy na zofa.tv. Jeśli korzystasz z odtwarzacza webowego, będąc zalogowanym, przechowujemy jedną zaszyfrowaną kopię Twoich źródeł, ulubionych i ustawień na Twoim koncie, abyś odzyskał je w innej przeglądarce. Ta kopia jest szyfrowana w Twojej przeglądarce kodem odzyskiwania, który masz tylko Ty (AES-256-GCM); my nigdy nie otrzymujemy tego kodu i nie możemy odczytać kopii. Jest usuwana razem z Twoim kontem. Aplikacje Zofa TV na telewizor, telefon i tablet nie wysyłają nam tych danych; tam wszystko zostaje na urządzeniu.

d) Dane diagnostyczne: dziennik techniczny przechowywany tylko na Twoim urządzeniu. Nie otrzymujemy go automatycznie.

e) Dane analityczne/o użyciu: zagregowane, w dużej mierze nieidentyfikujące informacje o korzystaniu z funkcji, wyłącznie za Twoją zgodą (zob. Polityka plików cookie).

f) Dane połączenia: adres IP i dane sesji, przetwarzane tymczasowo w celu dostarczenia usługi, zapewnienia bezpieczeństwa i zapobiegania oszustwom.

g) Dane zakupowe: subskrypcje kupuje się na zofa.tv, a płatność obsługuje Stripe, który przetwarza dane Twojej karty zgodnie z własną polityką prywatności jako niezależny administrator. Otrzymujemy status subskrypcji, zapis faktury i cztery ostatnie cyfry karty — nigdy pełny numer karty. Jeśli w przyszłości subskrypcja zostanie kupiona za pośrednictwem sklepu z aplikacjami (Google Play lub Apple App Store), płatność obsłuży ten sklep, a my otrzymamy jedynie token zakupu i jego status.

h) Dane okresu próbnego: możesz wypróbować Zofa TV bez zakładania konta. W tym celu przechowujemy identyfikator urządzenia oraz daty rozpoczęcia i zakończenia okresu próbnego. Możesz opcjonalnie podać adres e-mail, aby przedłużyć okres próbny; wówczas przechowujemy ten adres razem z rekordem urządzenia i używamy go wyłącznie do przyznania dodatkowych dni oraz przypomnienia przed końcem okresu próbnego. Okres próbny działa również bez niego, a jego usunięcia możesz zażądać w dowolnym momencie pod adresem privacy@zofa.tv.

i) Dane dostawców logowania: jeśli logujesz się przez Google lub Apple, otrzymujemy od nich Twój adres e-mail oraz, jeśli na to pozwolisz, Twoje imię i nazwisko. Nigdy nie otrzymujemy Twojego hasła do tych usług ani Twoich kontaktów, kalendarza czy innych przechowywanych tam danych. Jeśli korzystasz z funkcji Apple „Ukryj mój adres e-mail”, widzimy wyłącznie adres przekierowujący wygenerowany dla nas przez Apple, a nigdy Twój prawdziwy adres.

Nie gromadzimy celowo treści Twoich prywatnych mediów ani nie zbieramy szczególnych kategorii danych (zdrowie, religia itp.).

3. Cele i podstawy prawne (art. 6 RODO)

Świadczenie usługi platformy, kont i zarządzanie urządzeniami: wykonanie umowy (art. 6 ust. 1 lit. b).
Weryfikacja subskrypcji i odblokowanie funkcji: umowa (art. 6 ust. 1 lit. b).
Udostępnienie bezpłatnego okresu próbnego, z kontem lub bez: wykonanie umowy i działania przed zawarciem umowy podejmowane na Twoje żądanie (art. 6 ust. 1 lit. b).
Wysłanie przypomnienia o okresie próbnym, o które poprosiłeś, podając adres e-mail: zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać.
Bezpieczeństwo, zapobieganie oszustwom, egzekwowanie limitów: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).
Diagnostyka i stabilność: prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).
Analityka i ewentualne działania marketingowe: zgoda (art. 6 ust. 1 lit. a).
Obowiązki prawne, podatkowe i rachunkowe: obowiązek prawny (art. 6 ust. 1 lit. c).

4. Funkcje AI (przyszłość)

Funkcje AI, takie jak napisy generowane przez AI, nie są obecnie aktywne ani oferowane jako część produktu Zofa TV. Jeśli takie funkcje zostaną wprowadzone w przyszłości, dźwięk byłby przetwarzany w całości na Twoim urządzeniu w celu wygenerowania transkrypcji tekstowej. Żadne dane audio ani transkrypcji nie opuszczałyby Twojego urządzenia. Transkrypcje byłyby wyświetlane lokalnie i nie byłyby wykorzystywane do tworzenia Twojego profilu.

5. Kopia zapasowa w chmurze i synchronizacja

Kopia zapasowa w chmurze i synchronizacja między urządzeniami nie są obecnie oferowane. Jeśli te funkcje zostaną wprowadzone w przyszłości, niniejsza Polityka zostanie odpowiednio zaktualizowana.

6. Udostępnianie (podmioty przetwarzające i odbiorcy)

Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie podmiotom przetwarzającym działającym na nasze polecenie na podstawie umowy powierzenia przetwarzania danych: Supabase (region UE) w zakresie bazy danych, uwierzytelniania i funkcji backendowych, Vercel Inc. (Stany Zjednoczone) w zakresie hostingu strony internetowej i dostarczania treści, Resend w zakresie e-maili transakcyjnych oraz Stripe w zakresie obsługi płatności. Jeśli zdecydujesz się logować przez Google lub Apple, firma ta dowiaduje się, że zalogowałeś się do Zofa TV, i działa jako niezależny administrator w odniesieniu do Twojego konta u niej; nie udostępniamy jej niczego więcej. Udostępniamy też dane platformom sklepów z aplikacjami w przypadku zakupów dokonanych za ich pośrednictwem, organom władzy, gdy wymaga tego prawo, oraz następcy prawnemu w ramach transakcji korporacyjnej zgodnie z niniejszą Polityką.

7. Przekazywanie międzynarodowe

Niektóre podmioty przetwarzające mają siedzibę poza EOG, w szczególności w Stanach Zjednoczonych (Vercel w zakresie hostingu strony internetowej, Stripe w zakresie płatności, Resend w zakresie poczty e-mail). W przypadku tych przekazań stosujemy odpowiednie zabezpieczenia: decyzję stwierdzającą odpowiedni stopień ochrony w ramach Ramowych zasad ochrony danych UE–USA (EU–U.S. Data Privacy Framework), jeżeli podmiot przetwarzający posiada certyfikację w tych ramach, a w pozostałych przypadkach standardowe klauzule umowne Komisji Europejskiej. Kopię zabezpieczeń można uzyskać za pośrednictwem poniższych kontaktów.

8. Przechowywanie

Dane konta: usuwane natychmiast po usunięciu konta; kopie w naszych szyfrowanych kopiach zapasowych znikają w ciągu 90 dni.
Logi połączeń/bezpieczeństwa: 90 dni.
Rekordy okresu próbnego (identyfikator urządzenia, daty okresu próbnego i ewentualny adres e-mail podany w celu jego przedłużenia): usuwane 12 miesięcy po zakończeniu okresu próbnego lub wcześniej na żądanie.
Rejestry wysłanych do Ciebie e-maili: 24 miesiące lub do usunięcia konta, w zależności od tego, co nastąpi wcześniej.
Diagnostyka/analityka: nie dotyczy — dane diagnostyczne pozostają na urządzeniu.
Dokumenty zakupów i fakturowania: zgodnie z wymogami belgijskiego prawa podatkowego (do 7–10 lat).
Wiadomości od wsparcia: 24 miesiące po zamknięciu sprawy.

9. Twoje prawa

Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (w tym wobec wszelkiego marketingu bezpośredniego w dowolnym momencie) oraz prawo do wycofania zgody w dowolnym momencie. Nie podejmujemy wyłącznie zautomatyzowanych decyzji wywołujących skutki prawne. Swoje prawa realizuj za pośrednictwem privacy@zofa.tv; odpowiadamy w ciągu jednego miesiąca. Możesz złożyć skargę do belgijskiego organu ochrony danych (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruksela, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be, lub do lokalnego organu nadzorczego w UE.

10. Usunięcie konta i eksport danych

Możesz usunąć swoje konto w aplikacjach Zofa TV na telefon i tablet (Ustawienia > Usuń konto) oraz za pośrednictwem zofa.tv/pl/legal/account-deletion. Możesz pobrać swoje dane ze strony konta lub napisać na privacy@zofa.tv. Szczegóły znajdziesz na stronach Usuwanie konta i Oświadczenie RODO.

11. Dzieci

Usługa jest przeznaczona dla użytkowników w wieku 18+ i nie jest kierowana do dzieci. Nie gromadzimy świadomie danych od dzieci.

12. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, w tym szyfrowanie w trakcie przesyłu, hashowanie haseł, kontrolę dostępu oraz minimalizację danych. Powiadomimy Cię i odpowiednie organy o naruszeniu ochrony danych osobowych, gdy jest to prawnie wymagane.

13. Zmiany

Możemy aktualizować niniejszą Politykę; aktualna wersja jest zawsze dostępna na zofa.tv z zaktualizowaną datą. O istotnych zmianach informujemy, gdy jest to wymagane.

14. Kontakt

Lumetrix BV, Exelgaarden 20, 3550 Heusden-Zolder, Belgia — BE 1029.601.154

Prywatność: privacy@zofa.tv
Ogólny: info@zofa.tv

15. Język

Niniejsza Polityka jest publikowana w kilku językach dla Twojej wygody. Jeżeli tłumaczenie różni się od wersji angielskiej, obowiązuje wersja angielska.

Niniejsze tłumaczenie udostępniono wyłącznie dla wygody użytkownika. Oryginalna wersja w języku angielskim jest wiążąca; w przypadku rozbieżności wersja angielska ma pierwszeństwo.