Polityka prywatności

1.W skrócie

• Quiz, ranking i strony z filmami działają bez logowania i bez podawania danych o sobie.
• Gdy zapisujesz coś, co warto zachować, Klaps zakłada ci anonimowe konto. Adres e-mail podajesz tylko wtedy, gdy chcesz mieć dane na kilku urządzeniach.
• Statystyki Google Analytics włączamy wyłącznie za twoją zgodą.
• Komentarz AI powstaje bez twoich danych osobowych: model dostaje tylko dane tytułów i odpowiedzi z quizu.
• Nie sprzedajemy danych i nie wykorzystujemy ich do reklam.
• Konto ze wszystkimi danymi usuniesz samodzielnie w zakładce Konto.

2.Administrator danych

Administratorem twoich danych osobowych jest Maciej Wróblewski Consulting, właściciel serwisu Klaps (klaps.net). W tej polityce piszemy o sobie „my”. W sprawach dotyczących danych osobowych napisz na adres hello@klaps.net. Nie wyznaczyliśmy inspektora ochrony danych.

3.Jakie dane przetwarzamy i po co

Wizyta na stronie

Gdy otwierasz Klapsa, serwer otrzymuje adres IP, nagłówki przeglądarki (na przykład jej typ i język) oraz adres odwiedzanej strony. Bez tego strona nie mogłaby się wyświetlić. Klaps działa na infrastrukturze Vercel, która zapisuje te informacje w logach technicznych. Korzystamy z nich tylko do wykrywania błędów i nadużyć. Podstawa prawna: nasz prawnie uzasadniony interes, czyli bezpieczne i sprawne działanie serwisu (art. 6 ust. 1 lit. f RODO).

Konto i zapisane dane

Konto powstaje automatycznie, gdy robisz coś, co warto zachować, na przykład kończysz quiz albo zapisujesz tytuł na liście. Jest anonimowe: ma losowy identyfikator i nie wymaga podawania żadnych danych. W przeglądarce zapisuje się wtedy plik cookie z sesją logowania. Z kontem wiążemy:

• historię propozycji z quizu: polecone tytuły, wybrany nastrój i format, ustawienie suwaka, tytuły wybrane w rundach i komentarz AI;
• listy: Na później, Obejrzane, Dobre, Słabe i Nie dla mnie;
• profil gustu: uśrednione odpowiedzi z quizu, gatunki wybieranych tytułów, liczbę seansów i ostatnie wybory;
• nazwę i awatar (okładkę filmu), jeśli je ustawisz, oraz losowy identyfikator profilu.

Te same dane są zapisane w pamięci twojej przeglądarki, żeby wszystko działało od razu. Podstawa prawna: wykonanie umowy o korzystanie z serwisu, czyli zapisanie danych, o które prosisz (art. 6 ust. 1 lit. b RODO).

Adres e-mail i logowanie kodem

Jeśli chcesz mieć historię i listy na kilku urządzeniach, możesz dodać do konta adres e-mail. Wysyłamy na niego jednorazowy kod logowania, a samą wiadomość wysyła za nas Supabase. Adresu używamy wyłącznie do logowania: nie wysyłamy newslettera ani reklam. Supabase zapisuje w dzienniku logowania czas i adres IP, z którego się logujesz, żeby chronić konta przed przejęciem. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla dziennika logowania nasz prawnie uzasadniony interes w ochronie kont (art. 6 ust. 1 lit. f RODO).

Ochrona logowania przed botami

Przy zakładaniu konta i wysyłaniu kodu e-mail sprawdzamy, czy z serwisu korzysta człowiek. Używamy do tego Cloudflare Turnstile w trybie niewidocznym: sprawdzenie odbywa się w tle i nie wymaga rozwiązywania żadnych zadań. Usługę świadczy Cloudflare, Inc. (USA), która w tym celu otrzymuje adres IP oraz informacje o przeglądarce i urządzeniu. My na potrzeby tego sprawdzenia nie zapisujemy żadnych plików cookie. Zasady, na jakich Cloudflare przetwarza te dane, opisuje Turnstile Privacy Addendum. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami, takimi jak masowe zakładanie kont (art. 6 ust. 1 lit. f RODO).

Publiczny profil gustu

Profil gustu jest prywatny, dopóki sam go nie udostępnisz w zakładce Mój gust. Udostępniony profil zobaczy każdy, kto zna link klaps.net/gust/…, a pokazuje on: nazwę i awatar, wykres gustu, ulubione gatunki oraz tytuły z list Dobre, Obejrzane i Na później (do 40 z każdej). Na profilu nie pokazujemy adresu e-mail ani tytułów ocenionych jako słabe. Strona profilu ma zakaz indeksowania w wyszukiwarkach. Udostępnianie wyłączysz w każdej chwili tym samym przełącznikiem. Podstawa prawna: twoja zgoda wyrażona przez udostępnienie profilu (art. 6 ust. 1 lit. a RODO).

Tryb „Razem”

Pokój „Razem” działa bez konta. Zapisujemy w nim kod pokoju, imię lub pseudonim i emoji, które wpisujesz, twoje platformy i odpowiedzi z quizu oraz głosy na tytuły. Te informacje widzą pozostałe osoby w pokoju, więc nie wpisuj tam niczego, czego nie chcesz im pokazać. Przeglądarka zapamiętuje losowy identyfikator uczestnika i twoje ustawienia pokoju. Pokój ze wszystkimi danymi usuwamy automatycznie po 7 dniach. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Komentarz AI

Komentarz do propozycji pisze model językowy Claude firmy Anthropic, PBC (USA). Zapytanie wysyła nasz serwer, a nie twoja przeglądarka. Przekazujemy w nim dane polecanego tytułu z naszego katalogu (opis, obsadę, gatunki, oceny i nagrody), tytuły wybrane i odrzucone w quizie oraz oznaczone jako obejrzane lub „nie dla mnie”, a także wybrany nastrój, format, ustawienie suwaka i platformę. Nie przekazujemy adresu IP, identyfikatora konta, adresu e-mail ani innych danych, które pozwalałyby cię zidentyfikować. Gotowy komentarz zapisujemy w twojej historii na zasadach opisanych wyżej.

Limity zapytań

Żeby jedna osoba nie zużyła dziennego limitu komentarzy AI, liczymy zapytania wysłane z jednego adresu IP. Samego adresu nie zapisujemy: do bazy trafia tylko jego skrót (hash) wyliczony razem z datą i tajnym kluczem, więc liczników z różnych dni nie da się ze sobą powiązać. Liczniki usuwamy po 30 dniach. Dodatkowo serwer przez minutę trzyma w pamięci operacyjnej listę ostatnich zapytań z każdego adresu. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie serwisu przed nadużyciami i kosztami (art. 6 ust. 1 lit. f RODO).

Statystyki własne

Sprawdzamy, jak ludzie korzystają z Klapsa: które strony są odwiedzane, ile osób zaczyna i kończy quiz, w które linki do platform klikają. Zdarzenia zapisujemy we własnej bazie danych razem z adresem strony, źródłem wejścia (stroną, z której trafiasz do Klapsa, i oznaczeniami kampanii utm), typem urządzenia, przeglądarką, systemem oraz krajem ustalonym na podstawie adresu IP. Jeśli masz konto, zdarzenia są powiązane z jego identyfikatorem.

• Bez twojej zgody nic nie zapisujemy na twoim urządzeniu. Unikalne wizyty liczymy po kluczu, który serwer wylicza z adresu IP i danych przeglądarki z dodatkiem losowej wartości zmienianej codziennie. Sam adres IP nie trafia do bazy, a stare wartości usuwamy, więc kluczy z poprzednich dni nie da się odtworzyć.
• Za twoją zgodą przeglądarka przechowuje do zamknięcia karty losowy identyfikator sesji i źródło wejścia, żeby połączyć kroki jednej wizyty.

Zdarzenia przechowujemy do 14 miesięcy. Podstawa prawna: nasz prawnie uzasadniony interes w rozwijaniu serwisu na podstawie statystyk (art. 6 ust. 1 lit. f RODO), a dla identyfikatora sesji zapisanego w przeglądarce twoja zgoda (art. 6 ust. 1 lit. a RODO).

Google Analytics

Jeśli klikniesz „Akceptuję” w okienku cookies, włączamy Google Analytics 4, usługę Google Ireland Limited. Dopiero wtedy przeglądarka pobiera skrypt Google i zapisuje pliki cookie _ga i _ga_… z losowym identyfikatorem. Google otrzymuje informacje o odwiedzanych stronach, czasie i przebiegu wizyty, przybliżonej lokalizacji ustalonej z adresu IP (kraj, region, miasto), urządzeniu i przeglądarce. Nie przekazujemy identyfikatora konta ani adresu e-mail. Adresy profili gustu i pokojów „Razem” wysyłamy bez ich kodów, a parametry z adresów stron pomijamy, z wyjątkiem oznaczeń kampanii utm. Sygnały Google i personalizacja reklam są wyłączone, a zgody na cele reklamowe zawsze pozostają odrzucone. Dane w Google Analytics przechowujemy do 14 miesięcy; Google może je przetwarzać także w USA. Zgodę cofniesz w każdej chwili przyciskiem „Ustawienia cookies” na dole strony. Wtedy wyłączamy Google Analytics i usuwamy jego pliki cookie z przeglądarki. Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO).

Zapis wyborów w quizie

Żeby lepiej dobierać propozycje, zapisujemy przebieg quizu: które okładki wybierasz, które pomijasz i co trafia na listy. Wpisy mają losowy identyfikator, który nie jest powiązany z kontem ani z adresem e-mail. Bez zgody na statystyki identyfikator obowiązuje tylko do przeładowania strony, a za zgodą przeglądarka zapamiętuje go na dłużej. Wpisy przechowujemy do 24 miesięcy. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu rekomendacji (art. 6 ust. 1 lit. f RODO).

Okładki, zwiastuny i linki do platform

Okładki i zdjęcia wczytujemy bezpośrednio z serwerów TMDB (image.tmdb.org), a miniatury zwiastunów z serwerów YouTube (i.ytimg.com). Te serwisy otrzymują więc adres IP i podstawowe informacje o przeglądarce, jak przy każdym pobraniu obrazka z internetu. Odtwarzacz YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com) ładujemy dopiero wtedy, gdy klikniesz zwiastun. Od tej chwili Google może zapisywać na urządzeniu własne dane według swoich zasad. Linki „Oglądaj na…” prowadzą na strony platform streamingowych, które działają na własnych zasadach; z adresu poprzedniej strony platforma widzi tylko, że przychodzisz z klaps.net. Podstawa prawna: nasz prawnie uzasadniony interes w pokazywaniu okładek i zwiastunów (art. 6 ust. 1 lit. f RODO).

Kontakt z nami

Jeśli piszesz na hello@klaps.net, przetwarzamy twój adres e-mail i treść wiadomości, żeby odpowiedzieć i załatwić sprawę. Korespondencję przechowujemy do roku od zakończenia sprawy, chyba że będzie nam dłużej potrzebna do obrony przed roszczeniami. Podstawa prawna: nasz prawnie uzasadniony interes w odpowiadaniu na wiadomości (art. 6 ust. 1 lit. f RODO).

4.Dane w twojej przeglądarce

Listy, historia, gust, wybrane platformy i ustawienia trybu „Razem” są zapisane w pamięci przeglądarki (localStorage). Dzięki temu Klaps działa od razu, także bez konta z adresem e-mail. Pełną listę wpisów i czas ich przechowywania podajemy w polityce cookies. Usuniesz je, czyszcząc dane witryny w przeglądarce albo usuwając konto.

5.Komu powierzamy dane

Nie sprzedajemy danych. Korzystamy z dostawców, którzy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania:

• Vercel Inc. (USA): hosting serwisu i logi techniczne;
• Supabase Inc. (USA), serwery bazy w Unii Europejskiej (Frankfurt): baza danych, konta, logowanie i wysyłka e-maili z kodem;
• Anthropic, PBC (USA): komentarze AI, bez danych osobowych;
• Google Ireland Limited (Irlandia) i Google LLC (USA): Google Analytics, wyłącznie za twoją zgodą;
• Cloudflare, Inc. (USA): ochrona logowania przed botami (Turnstile), na zasadach z Turnstile Privacy Addendum.

Przy wczytywaniu okładek, miniatur i zwiastunów TMDB oraz Google (YouTube) przetwarzają dane jako niezależni administratorzy, według własnych zasad. Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo.

6.Przekazywanie danych poza EOG

Część dostawców ma siedzibę w USA albo może przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach dane chroni decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli dostawca uczestniczy w tym programie, a w pozostałych przypadkach standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Kopię tych zabezpieczeń możesz otrzymać, pisząc na hello@klaps.net.

7.Jak długo przechowujemy dane

• Konto i wszystkie dane konta: do czasu usunięcia konta. Konta anonimowe, z których nikt nie korzysta przez 12 miesięcy, możemy usunąć razem z danymi.
• Profil publiczny: dopóki go nie wyłączysz albo nie usuniesz konta.
• Pokoje „Razem”: 7 dni od utworzenia pokoju.
• Liczniki limitów komentarzy AI: 30 dni.
• Statystyki własne: do 14 miesięcy. Wartości używane do liczenia wizyt bez zgody usuwamy po jednym dniu.
• Google Analytics: do 14 miesięcy; pliki cookie _ga do 2 lat albo do cofnięcia zgody.
• Zapis wyborów w quizie: do 24 miesięcy.
• Logi techniczne Vercel i dziennik logowania Supabase: nie dłużej niż 30 dni.
• Korespondencja: do roku od zakończenia sprawy.

8.Twoje prawa

Masz prawo:

• uzyskać dostęp do swoich danych i ich kopię (art. 15 RODO);
• sprostować dane (art. 16 RODO), na przykład zmienić nazwę w zakładce Konto;
• usunąć dane (art. 17 RODO), także samodzielnie, usuwając konto;
• ograniczyć przetwarzanie (art. 18 RODO);
• przenieść dane, czyli otrzymać je w formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• cofnąć zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania sprzed jej cofnięcia. Zgodę na statystyki zmienisz w ustawieniach cookies, a udostępnienie profilu wyłączysz w zakładce Mój gust.

Żeby skorzystać z tych praw, napisz na hello@klaps.net. Odpowiemy w ciągu miesiąca. Możemy poprosić o potwierdzenie, że konto należy do ciebie, na przykład kodem wysłanym na adres e-mail konta. Konta bez adresu e-mail nie potrafimy powiązać z tobą na podstawie wiadomości, dlatego takie konto najprościej usunąć samodzielnie w zakładce Konto.

Jeśli uważasz, że przetwarzamy twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9.Usunięcie konta

W zakładce Konto wybierz „Usuń konto” i potwierdź. Od razu usuwamy konto z adresem e-mail, historię, listy, gust, profil publiczny i statystyki własne powiązane z kontem, a także wpisy tej przeglądarki w zapisie quizu i w pokojach „Razem”. Na koniec czyścimy dane Klapsa w przeglądarce, w której usuwasz konto. Jeśli korzystasz z konta także na innych urządzeniach, zapisane tam listy i historia zostaną w tamtych przeglądarkach, dopóki ich nie wyczyścisz. Usunięte dane mogą jeszcze przez krótki czas pozostać w kopiach zapasowych bazy, zanim zostaną nadpisane.

10.Profilowanie

Klaps dobiera propozycje automatycznie, na podstawie odpowiedzi w quizie, list i profilu gustu. To profilowanie w rozumieniu RODO, ale nie wywołuje wobec ciebie skutków prawnych ani nie wpływa na ciebie w podobnie istotny sposób: decyduje tylko o tym, jakie tytuły zobaczysz.

11.Czy musisz podawać dane

Podanie danych jest dobrowolne. Bez adresu e-mail korzystasz z Klapsa na jednym urządzeniu, a bez zgody na statystyki serwis działa tak samo. Zgodę na statystyki może wyrazić osoba, która ukończyła 16 lat.

12.Źródła danych o filmach

Informacje o filmach i serialach, okładki i dostępność na platformach pobieramy z TMDB, zbiorów danych IMDb, Wikidata i JustWatch. To my pobieramy od nich dane o tytułach i nie przekazujemy im żadnych informacji o tobie, poza wczytywaniem obrazów z serwerów TMDB opisanym wyżej.

This product uses the TMDB API but is not endorsed or certified by TMDB.

13.Zmiany polityki

Politykę zmieniamy, gdy zmienia się serwis albo przepisy. Aktualna wersja jest zawsze pod tym adresem, a data ostatniej zmiany widnieje na górze strony. O istotnych zmianach poinformujemy w serwisie. Zasady korzystania z Klapsa opisuje regulamin.