KinoLemon — Polityka prywatności
Data wejścia w życie: 10 lutego 2026
Ostatnia aktualizacja: 14 lipca 2026
1. Kim jesteśmy
KinoLemon jest prowadzony przez Galactiv EOOD, spółkę zarejestrowaną w Bułgarii ("my", "nas", "nasz").
Kontakt w sprawach prywatności: max@kinolemon.com
Jesteśmy administratorem wszystkich danych osobowych przetwarzanych za pośrednictwem kinolemon.com.
2. Jakie dane zbieramy
Dane, które podajesz bezpośrednio
| Dane | Kiedy | Cel |
|---|---|---|
| Adres e-mail | Rejestracja | Utworzenie konta, logowanie, powiadomienia e-mail o DM |
| Nazwa wyświetlana | Rejestracja użytkownika | Widoczna na Twoim publicznym profilu |
| Miasto | Rejestracja użytkownika | Dopasowywanie Cię z użytkownikami w pobliżu |
| Wybrane kanały YouTube | Korzystanie z aplikacji | Budowanie profilu gustu do dopasowań |
| Wiadomości | Wysyłanie DM | Dostarczanie wiadomości innym użytkownikom |
| Zgłoszenia | Zgłaszanie użytkownika | Weryfikacja naruszeń zasad |
Dane zbierane automatycznie
| Dane | Źródło | Cel |
|---|---|---|
| Adres IP, typ przeglądarki, informacje o urządzeniu | Cloudflare | Monitorowanie wydajności, zapobieganie nadużyciom |
| Odwiedzone strony, czas trwania sesji | Google Analytics | Zrozumienie, jak ludzie korzystają z KinoLemon |
| Tokeny uwierzytelniania | Supabase Auth | Utrzymywanie sesji logowania |
Dane otrzymywane od podmiotów trzecich
| Dane | Źródło | Cel |
|---|---|---|
| E-mail, imię | Google (jeśli logujesz się przez Google OAuth) | Utworzenie konta |
| Nazwa kanału, miniatura, publiczne metadane | YouTube Data API | Wyświetlanie informacji o kanałach w KinoLemon |
Nie uzyskujemy dostępu do Twojej historii oglądania ani innych prywatnych danych YouTube. Jeśli zdecydujesz się zaimportować subskrypcje, prosimy o dostęp tylko do odczytu do listy subskrypcji, aby pokazać kanały do wyboru.
3. Podstawa prawna przetwarzania (RODO art. 6)
| Przetwarzanie | Podstawa prawna |
|---|---|
| Utworzenie konta i logowanie | Wykonanie umowy (art. 6(1)(b)) |
| Dopasowywanie i wyświetlanie profili | Wykonanie umowy (art. 6(1)(b)) |
| Dostarczanie wiadomości między użytkownikami | Wykonanie umowy (art. 6(1)(b)) |
| Powiadomienia e-mail o nowych DM | Zgoda (art. 6(1)(a)) - możesz wyłączyć w Ustawieniach |
| Analityka (Cloudflare, Google Analytics) | Prawnie uzasadniony interes (art. 6(1)(f)) - ulepszanie Usługi |
| Zapobieganie nadużyciom i obsługa zgłoszeń | Prawnie uzasadniony interes (art. 6(1)(f)) - bezpieczeństwo użytkowników |
4. Jak wykorzystujemy Twoje dane
Wykorzystujemy Twoje dane, aby:
- Tworzyć i utrzymywać Twoje konto.
- Dopasowywać Cię z użytkownikami w Twoim mieście, którzy mają wspólne kanały YouTube.
- Wyświetlać Twój publiczny profil (nazwa wyświetlana, miasto, kanały) innym użytkownikom.
- Dostarczać wiadomości prywatne między Tobą a innymi użytkownikami.
- Wysyłać powiadomienia e-mail o nowych wiadomościach (jeśli wyrazisz zgodę).
- Przeglądać zgłoszenia użytkowników i egzekwować Regulamin.
- Monitorować wydajność i ulepszać Usługę.
Nie:
- Nie sprzedajemy Twoich danych nikomu.
- Nie wyświetlamy reklam ani nie udostępniamy danych reklamodawcom.
- Nie wykorzystujemy danych do zautomatyzowanego profilowania lub podejmowania decyzji poza dopasowywaniem na podstawie kanałów.
5. Kto może zobaczyć Twoje dane
Inni użytkownicy KinoLemon mogą zobaczyć:
- Twoją nazwę wyświetlaną
- Twoje miasto
- Wybrane kanały YouTube
Inni użytkownicy nie mogą zobaczyć:
- Twojego adresu e-mail
- Twojego adresu IP ani informacji o urządzeniu
- Twoich wiadomości z innymi użytkownikami
Dostawcy usług, którzy przetwarzają dane w naszym imieniu:
| Dostawca | Rola | Lokalizacja | Informacje o prywatności |
|---|---|---|---|
| Supabase | Baza danych, uwierzytelnianie | UE (Frankfurt) | supabase.com/privacy |
| Cloudflare | Hosting, analityka | Globalnie (CDN), przetwarzanie w UE | cloudflare.com/privacypolicy |
| OAuth, analityka | USA (z ochroną danych UE) | policies.google.com/privacy | |
| Resend (lub odpowiedni dostawca) | Dostarczanie e-maili | USA | resend.com/legal/privacy-policy |
Wszyscy podprocesorzy są związani umowami powierzenia przetwarzania danych.
Gdy dane są przekazywane poza UE, są chronione Standardowymi Klauzulami Umownymi lub równoważnymi zabezpieczeniami.
7. Twoje prawa (RODO)
Jako rezydent UE masz prawo do:
- Dostępu do danych - poproszenia o kopię wszystkich danych, które przechowujemy.
- Sprostowania danych - poprawienia nieprawidłowych informacji w Ustawieniach lub kontaktując się z nami.
- Usunięcia danych - usunięcia konta w Ustawieniach lub wysłania e-maila. Usuniemy Twój profil, wybrane kanały i wiadomości.
- Ograniczenia przetwarzania - poproszenia o ograniczenie sposobu wykorzystania danych.
- Przenoszenia danych - otrzymania danych w formacie możliwym do odczytu maszynowego.
- Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (np. analityka).
- Wycofania zgody na powiadomienia e-mail w dowolnym momencie w Ustawieniach.
Aby skorzystać z tych praw, napisz na max@kinolemon.com. Odpowiemy w ciągu 30 dni.
Masz również prawo wnieść skargę do Komisji Ochrony Danych Osobowych (CPDP) w Bułgarii (cpdp.bg) lub do lokalnego organu nadzorczego w UE.
8. Okres przechowywania danych
| Dane | Okres przechowywania |
|---|---|
| Dane konta i profilu | Do momentu usunięcia konta |
| Wiadomości | Do momentu usunięcia konta (wiadomości obu stron są usuwane, gdy którykolwiek użytkownik usunie swoje konto) |
| Zgłoszenia | Do 12 miesięcy po zakończeniu sprawy |
| Dane analityczne | Zgodnie z domyślnymi okresami przechowywania Google Analytics i Cloudflare (do 26 miesięcy). Surowe first-party zdarzenia atrybucyjne usuwamy po 90 dniach. |
| Kopie zapasowe | Usuwane w ciągu 30 dni od usunięcia konta |
| Dane Google / YouTube (token OAuth, zaimportowane subskrypcje) | Token dostępu OAuth: usuwany w ciągu 15 minut (wyłącznie plik cookie sesji). Lista subskrypcji: nigdy nieprzechowywana. Dodane kanały: przechowywane do momentu ich usunięcia lub usunięcia konta (usuwane w ciągu 30 dni). |
9. Bezpieczeństwo danych
Chronimy Twoje dane poprzez:
- Szyfrowanie w transmisji (HTTPS/TLS).
- Szyfrowanie w spoczynku (Supabase zarządza szyfrowaniem bazy danych).
- Row Level Security (RLS) w Supabase, które zapewnia, że użytkownicy mają dostęp tylko do własnych danych.
- Bezpieczne uwierzytelnianie przez Supabase Auth (hashowanie haseł bcrypt, tokeny JWT).
- Tokeny dostępu OAuth do Google i YouTube są przechowywane wyłącznie w krótkotrwałych plikach cookie typu HTTP-only (nigdy w naszej bazie danych), a wszystkie połączenia OAuth wykorzystują PKCE.
Żaden system nie jest w 100% bezpieczny. Jeśli dowiemy się o naruszeniu bezpieczeństwa danych osobowych, powiadomimy Ciebie oraz właściwe organy zgodnie z RODO (w ciągu 72 godzin).
10. Dzieci
KinoLemon nie jest przeznaczony dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci poniżej 16 lat. Jeśli dowiemy się, że tak się stało, niezwłocznie je usuniemy. Przy rejestracji pytamy o rok urodzenia — sam rok — żeby egzekwować ten próg wieku.
Jeśli uważasz, że dziecko poniżej 16 lat korzysta z KinoLemon, skontaktuj się z nami pod adresem max@kinolemon.com.
11. Usługi YouTube API i dane użytkownika Google
KinoLemon korzysta z usług YouTube API oraz logowania przez Google. Korzystając z tych funkcji, zgadzasz się również na Politykę prywatności Google oraz Warunki korzystania z usługi YouTube.
Dane użytkownika Google, do których uzyskujemy dostęp
Gdy logujesz się przez Google, otrzymujemy adres e-mail Twojego konta Google oraz podstawowe informacje profilowe (Twoje imię) poprzez zakresy openid, email i profile. Gdy zdecydujesz się połączyć YouTube, prosimy o dostęp tylko do odczytu do Twojej listy subskrypcji YouTube poprzez zakres youtube.readonly. Nigdy nie uzyskujemy dostępu do Twojej historii oglądania, prywatnych filmów ani żadnych innych danych Google lub YouTube.
Jak wykorzystujemy dane użytkownika Google
- Dane z logowania przez Google są wykorzystywane wyłącznie do utworzenia i zabezpieczenia Twojego konta KinoLemon oraz do zalogowania Cię.
- Twoja lista subskrypcji YouTube jest pobierana na żywo i wyświetlana w Twojej przeglądarce, abyś mógł wybrać, które kanały dodać do swojego profilu.
- Zapisywane są wyłącznie kanały, które jawnie wybierzesz. Wykorzystujemy je jedynie do zbudowania Twojego profilu gustu i dopasowania Cię z użytkownikami w pobliżu, którzy obserwują te same kanały. Nigdy nie wykorzystujemy danych użytkownika Google do reklam ani zautomatyzowanego podejmowania decyzji.
Jak udostępniamy, przekazujemy lub ujawniamy dane użytkownika Google
Nie sprzedajemy danych użytkownika Google i nie udostępniamy, nie przekazujemy ani nie ujawniamy ich podmiotom trzecim, z wyjątkiem następujących przypadków:
- Dostawcy infrastruktury, którzy obsługują Usługę w naszym imieniu na podstawie umów powierzenia przetwarzania danych: Supabase (baza danych i uwierzytelnianie, hostowane w UE) oraz Cloudflare (hosting aplikacji).
- Inni użytkownicy widzą wyłącznie nazwy i miniatury kanałów, które zdecydowałeś się dodać do swojego profilu, wraz z liczbą wspólnych kanałów. Nigdy nie widzą Twojego adresu e-mail, pełnej listy subskrypcji ani Twoich tokenów dostępu.
Nigdy nie przekazujemy danych użytkownika Google reklamodawcom ani brokerom danych i nigdy nie wykorzystujemy ich do żadnych celów niezwiązanych z opisanymi powyżej funkcjami dopasowywania.
Jak chronimy dane użytkownika Google
- Wszystkie dane są szyfrowane w transmisji (HTTPS/TLS) oraz w spoczynku.
- Row Level Security w naszej bazie danych zapewnia, że tylko Ty możesz odczytać swoje własne wybory kanałów.
- Twój token dostępu YouTube jest przechowywany wyłącznie w krótkotrwałym (15-minutowym) pliku cookie typu HTTP-only i nigdy nie jest zapisywany w naszej bazie danych. Nie prosimy o długotrwały token odświeżający do importu subskrypcji ani go nie przechowujemy.
- Nasz proces OAuth wykorzystuje PKCE oraz zabezpieczony przed CSRF parametr state, aby pomóc zapobiec przechwyceniu tokenu.
Przechowywanie i usuwanie danych użytkownika Google
Twoja lista subskrypcji YouTube nigdy nie jest przechowywana na naszych serwerach; jest wykorzystywana przejściowo w Twojej przeglądarce podczas importu, a Twój token dostępu wygasa w ciągu 15 minut. Kanały, które zdecydujesz się dodać, są przechowywane do momentu ich usunięcia lub usunięcia konta. Gdy usuniesz swoje konto, wszystkie Twoje dane zostają trwale usunięte w ciągu 30 dni.
Dostęp KinoLemon do Twoich danych Google i YouTube możesz cofnąć w dowolnym momencie na stronie uprawnień Twojego konta Google.
Ograniczone wykorzystanie
Wykorzystanie i przekazywanie przez KinoLemon informacji otrzymanych z interfejsów API Google do jakiejkolwiek innej aplikacji będzie zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsu API Google, w tym z wymogami Ograniczonego wykorzystania.
12. Transfery międzynarodowe
Twoje dane są przechowywane w UE (Supabase, Frankfurt). Niektórzy podprocesorzy (Google, Resend) mogą przetwarzać dane w USA.
Takie transfery są chronione Standardowymi Klauzulami Umownymi zatwierdzonymi przez Komisję Europejską.
13. Zmiany w tej polityce
Możemy aktualizować niniejszą Politykę prywatności. Jeśli wprowadzimy istotne zmiany, poinformujemy Cię e-mailem lub komunikatem w Usłudze. Data "Ostatnia aktualizacja" na górze zawsze będzie odzwierciedlać najnowszą wersję.
14. Kontakt
W przypadku pytań lub żądań związanych z prywatnością:
E-mail: max@kinolemon.com
Podmiot: Galactiv EOOD, Bułgaria
KinoLemon zbiera tylko to, co potrzebne, aby pomóc Ci znaleźć swoich ludzi. Nic więcej.