Polityka Prywatności LookUpVOD

Data wejścia w życie: 4 kwietnia 2026 r.

§1. Administrator danych

  1. Administratorem danych osobowych jest Code Truck Sp. z o.o. z siedzibą w Stawnie, Stawno 9, 72-131 Stawno, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001192715, NIP: 542646870, REGON: 542646870.
  2. Kontakt z Administratorem: contact@lookupvod.com.

§2. Jakie dane zbieramy

  1. Dane rejestracyjne: adres email, imię, zdjęcie profilowe. Przy logowaniu przez Google (Google OAuth) dane te są pobierane z konta Google Użytkownika i wykorzystywane wyłącznie do identyfikacji w Serwisie.
  2. Dane funkcjonalne: listy filmowe (chcę/obejrzane/ukryte), kolekcje, plany filmowe, wybrane platformy VOD, preferencje regionu.
  3. Dane techniczne: adres IP jest używany chwilowo do automatycznej detekcji kraju Użytkownika. Dane techniczne (w tym adresy IP) mogą być zapisywane w logach bezpieczeństwa infrastruktury hostingowej (Vercel) przez ograniczony czas (do 30 dni).
  4. Nie zbieramy: danych płatniczych (w fazie beta), danych lokalizacyjnych (GPS), danych z mediów społecznościowych, cookies śledzących, cookies analitycznych.

§3. Cel przetwarzania danych

  1. Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — rejestracja, logowanie, przechowywanie list i preferencji.
  2. Komunikacja (art. 6 ust. 1 lit. b RODO) — informacje o zmianach w Serwisie.
  3. Bezpieczeństwo (art. 6 ust. 1 lit. f RODO) — ochrona przed nieautoryzowanym dostępem, nadużyciami, logi bezpieczeństwa infrastruktury.

§4. Przechowywanie danych

  1. Dane Użytkownika przechowywane są w bazie danych Neon Postgres (serwery w EU) z szyfrowanym połączeniem.
  2. Dane przechowywane są przez okres posiadania Konta. Po usunięciu Konta dane są usuwane z aktywnych systemów. Niektóre dane mogą być zachowane przez ograniczony czas w kopiach zapasowych infrastruktury lub w celu obrony roszczeń prawnych, zgodnie z obowiązującymi przepisami.
  3. Logi bezpieczeństwa infrastruktury (w tym adresy IP) przechowywane są przez dostawcę hostingu (Vercel) przez maksymalnie 30 dni.

§5. Udostępnianie danych i podmioty przetwarzające

  1. Operator nie sprzedaje danych Użytkowników.
  2. Dane mogą być udostępniane wyłącznie podmiotom przetwarzającym w zakresie niezbędnym do świadczenia usługi:
    • Vercel (Vercel Inc., USA) — hosting aplikacji, edge computing, logi bezpieczeństwa,
    • Neon (Neon Inc.) — baza danych Postgres (serwery w EU),
    • Upstash (Upstash Inc.) — cache Redis (cache AI, indeks tagów, linki udostępniania),
    • Google (Google LLC, USA) — uwierzytelnianie OAuth (email, imię, zdjęcie profilowe),
    • Anthropic (Anthropic PBC, USA) — funkcje AI (opisy, rekomendacje, tagi; dane powiązane z kontem mogą być zawarte w zapytaniach do AI),
    • Resend (Resend Inc.) — email transakcyjny.
  3. Dane mogą być udostępnione organom prawnym wyłącznie na podstawie prawomocnego nakazu.

§6. Transfer danych poza Europejski Obszar Gospodarczy

  1. Dane Użytkowników mogą być przetwarzane poza Europejskim Obszarem Gospodarczym (EOG) przez następujących dostawców infrastruktury: Vercel, Google, Anthropic, Resend.
  2. Transfer danych odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych przez Komisję Europejską lub równoważnych zabezpieczeń prawnych zapewniających odpowiedni poziom ochrony danych osobowych.

§7. Pliki cookies, localStorage i analityka

  1. Serwis nie używa plików cookies śledzących (tracking cookies). Serwis korzysta z wbudowanego narzędzia analitycznego platformy hostingowej (Vercel Web Analytics), które zbiera wyłącznie anonimowe, zagregowane statystyki odwiedzin. Narzędzie nie używa plików cookies, nie identyfikuje użytkowników i nie śledzi ich aktywności między stronami. Zbierane dane obejmują: typ przeglądarki, system operacyjny, kraj oraz odwiedzone podstrony.
  2. Serwis używa localStorage przeglądarki wyłącznie w celach funkcjonalnych: zapamiętanie preferencji językowych, motywu (jasny/ciemny) i wybranego regionu.
  3. Sesja logowania przechowywana jest w httpOnly cookie (funkcjonalnym, niezbędnym do działania usługi).

§8. Prawa Użytkownika (RODO)

  1. Użytkownik ma prawo do:
  2. Dostępu do swoich danych — kontakt: contact@lookupvod.com.
  3. Sprostowania danych — zmiana danych w ustawieniach Konta lub przez kontakt z Operatorem.
  4. Usunięcia danych — usunięcie Konta (§7 Regulaminu).
  5. Ograniczenia przetwarzania — w przypadkach określonych w art. 18 RODO.
  6. Sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Operatora (art. 21 RODO).
  7. Przenoszenia danych — eksport list filmowych (planowane).
  8. Cofnięcia zgody — w zakresie, w jakim przetwarzanie opiera się na zgodzie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem.
  9. Wniesienia skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

§9. Zmiany Polityki Prywatności

  1. O zmianach Polityki Prywatności Użytkownicy zostaną poinformowani z co najmniej 14-dniowym wyprzedzeniem.
  2. Aktualna wersja jest zawsze dostępna pod adresem lookupvod.com/privacy.