Polityka prywatności Lannore

Wersja: 2026-11-03.1 (zastępuje 2026-11-01.1)
Język: polski. Wersja polska obowiązuje każdą osobę, która akceptuje ten dokument w języku polskim; żadna inna wersja językowa nie ma przed nią pierwszeństwa. Pozostałe wersje językowe mają tę samą treść.
Administrator: RPK Digital Solution GbR Khorsandi Khayamdar, prowadząca działalność pod marką AGIMetis i oferująca produkt Lannore, Ludwig-Quidde-Straße 5, 13127 Berlin, Niemcy, reprezentowana przez swoich wspólników: Ramina Khorsandiego i Parisę Khayamdar
Kontakt: contact@agimetis.com
Status: Obowiązuje od momentu publikacji w aplikacji.

1. Kto odpowiada za przetwarzanie danych

RPK Digital Solution GbR Khorsandi Khayamdar („Lannore”, „my”, „nas”) jest administratorem w zakresie opisanego tutaj przetwarzania danych. W sprawie wszelkich pytań i wniosków dotyczących ochrony danych możesz skontaktować się z nami pod adresem contact@agimetis.com lub pod podanym wyżej adresem pocztowym. Nie wyznaczyliśmy inspektora ochrony danych, ponieważ przepisy prawa nie wymagają tego w przypadku naszej organizacji.

2. Czego dotyczy niniejsza Polityka prywatności

Niniejsza Polityka prywatności dotyczy aplikacji Lannore w internecie (app.lannore.com), na Androida i Google TV, w tym kont, oglądania, zakupów i subskrypcji, profili twórców i wypłat, komentarzy, Super-Danke, kanału społeczności dla członków założycieli, reklam oraz nagród Lannore Awards. Serwis marketingowy lannore.com ma własne informacje o ochronie prywatności.

W bezpłatnych obszarach Lannore mogą pojawiać się reklamy. Dobieramy je wyłącznie na podstawie kontekstu (filmu, kolekcji, gatunku lub premiery oraz Twojego kraju), a nigdy profilu osobowego ani behawioralnego. Nie korzystamy z trackerów reklamowych, nie tworzymy profili reklamowych, nie przekazujemy reklamodawcom danych osobowych ani nie sprzedajemy ich i nie udostępniamy w celach reklamowych. W Lannore Plus i w ramach płatnego dostępu nie wyświetlamy reklam.

Standardy rozporządzenia (UE) 2016/679 (RODO) opisane w sekcjach od 1 do 13 stosujemy wobec każdego członka na całym świecie. Sekcja 14 uzupełnia je o dodatkowe wymogi prawa Twojego kraju lub regionu; tam, gdzie przyznaje Ci ono więcej praw, ma ono pierwszeństwo.

3. Dane, które przetwarzamy, dlaczego i na jakiej podstawie prawnej

Czynność	Dane	Cel i podstawa prawna
Konto i logowanie	adres e-mail, hasło (przechowywane wyłącznie jako bezpieczny skrót (hash)), nazwa wyświetlana, identyfikator konta, Twoje potwierdzenie ukończenia co najmniej 18 lat, zdarzenia logowania i sesji, adres IP oraz informacje o przeglądarce lub urządzeniu na potrzeby bezpieczeństwa, ustawienia uwierzytelniania wieloskładnikowego, a także identyfikator konta Google i adres e-mail, jeśli logujesz się z Google	Tworzenie i prowadzenie Twojego konta oraz dbanie o jego bezpieczeństwo: art. 6 ust. 1 lit. b RODO; wykrywanie nadużyć konta i zapobieganie im: art. 6 ust. 1 lit. f.
Zaakceptowane dokumenty	dokładna wersja, adres i skrót (hash) zaakceptowanych przez Ciebie warunków oraz Polityki prywatności wraz z datą i godziną	Wykazanie tego, co uzgodniono: art. 6 ust. 1 lit. b, c i f.
Oglądanie i odtwarzanie	film, czas, krótkoterminowy podpisany token dostępu, sesja odtwarzania, typ urządzenia oraz kraj ustalony na podstawie Twojego połączenia sieciowego	Dostarczanie filmów, do których masz prawo, i przestrzeganie terytoriów określonych w naszych licencjach: art. 6 ust. 1 lit. b; ochrona podmiotów uprawnionych przed dostępem bez licencji: art. 6 ust. 1 lit. f.
Kraj zamieszkania i korzystanie w podróży	kraj podany przez Ciebie na koncie (Twój kraj zamieszkania do celów umownych); gdy oglądasz płatny film z innego kraju: ten kraj, dzień oraz decyzja, czy film może być tam wyświetlany; jeśli wymaga tego film – potwierdzenie Twojego miejsca zamieszkania z adresu rozliczeniowego zakupu	Udostępnianie płatnych filmów podczas podróży w UE i przestrzeganie terytoriów licencyjnych poza nią (rozporządzenie (UE) 2017/1128): art. 6 ust. 1 lit. b i c; proponowanie zaktualizowania kraju po dłuższym pobycie gdzie indziej: art. 6 ust. 1 lit. f.
Reklamy w bezpłatnych obszarach	która reklama została wyemitowana lub obejrzana w całości, kiedy, przy jakim filmie, kolekcji lub premierze, dzienna pseudonimizowana wartość ograniczająca częstotliwość wyświetlania Ci tej samej reklamy, kliknięcia w nią oraz sygnały o nadużyciach; Twoje zgłoszenia dotyczące reklam	Wyświetlanie reklam kontekstowych w bezpłatnych obszarach, ograniczanie ich częstotliwości, rozliczanie reklamodawców za prawidłowe emisje, wypłacanie twórcom ich udziału oraz zapobieganie nadużyciom: art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w finansowaniu bezpłatnych filmów; obsługa zgłoszeń: art. 6 ust. 1 lit. c. Reklamodawcy otrzymują wyłącznie dane zbiorcze.
Reklamodawcy (tylko jeśli rezerwujesz kampanię)	profil reklamodawcy; w przypadku przedsiębiorców dane firmy (nazwa, adres, kraj i numer identyfikacyjny VAT wraz z wynikiem jego weryfikacji w unijnym systemie VIES), w przypadku osób prywatnych imię i nazwisko oraz kraj zamieszkania; zlecający i płatnik, kreacje reklamowe, adres docelowy, ustawienia kampanii, weryfikacje, płatności, faktury, a przy zakupach w aplikacji – numer zamówienia Google Play	Realizacja, rozliczanie i weryfikacja kampanii: art. 6 ust. 1 lit. b i c; weryfikacja numeru identyfikacyjnego VAT na potrzeby odwrotnego obciążenia: art. 6 ust. 1 lit. c; oznaczanie reklamodawcy i płatnika na reklamie zgodnie z wymogami prawa: art. 6 ust. 1 lit. c.
Czas oglądania na potrzeby wynagrodzeń twórców, nagród i kontroli nadużyć	dla każdego konta i filmu: sesja odtwarzania, czas rozpoczęcia i zakończenia, liczba obejrzanych sekund, ukończenie, sposób uzyskania dostępu (na przykład zakup, Plus lub bezpłatnie), typ urządzenia, kraj oraz informacja, czy odtworzenie zostało wykluczone jako ruch wewnętrzny zespołu, testowy lub podejrzany	Wypłacanie twórcom ich udziału w Lannore Plus na podstawie kwalifikowanego czasu oglądania zgodnie z umowami z twórcami, sprawdzanie, czy głos w nagrodach spełnia zasadę obejrzenia, oraz wykrywanie zautomatyzowanego, zduplikowanego lub nieuczciwego odtwarzania: art. 6 ust. 1 lit. f, nasz prawnie uzasadniony interes w prawidłowym wynagradzaniu twórców, dbaniu o uczciwość nagród i zapobieganiu nadużyciom; w przypadku Twojego własnego głosu w nagrodach także art. 6 ust. 1 lit. b. Informacje te są rejestrowane niezależnie od tego, czy wyrażasz zgodę na opcjonalną analitykę.
Opcjonalna analityka produktu	pseudonimizowane zdarzenia dotyczące produktu i odtwarzania oraz ich wkład w dzienne statystyki filmów	Analiza i ulepszanie Lannore, wyłącznie po włączeniu tej opcji: art. 6 ust. 1 lit. a RODO oraz – w zakresie uzyskiwania w tym celu dostępu do Twojego urządzenia – § 25 ust. 1 TDDDG. Odmowa niczego innego nie ogranicza.
Zakupy, subskrypcje i płatności	zamówienia, wypożyczenia, bilety, punkty i karnety, status i okres próbny Lannore Plus, faktury i potwierdzenia zakupu, kwoty, waluta, kraj opodatkowania, sprzedawca i dostawca płatności dla każdego zakupu, identyfikatory klienta i transakcji u dostawcy płatności, zwroty pieniędzy i obciążenia zwrotne (chargeback) (w przypadku zakupów przez internet – przekazane nam przez firmę Link), w przypadku zakupów biznesowych nazwa firmy, adres i numer identyfikacyjny VAT wraz z wynikiem jego weryfikacji w systemie VIES, dokumenty i ich wersje zaakceptowane przez Ciebie przy zakupie wraz z językiem, krajem i urządzeniem, Twoje żądanie natychmiastowego dostępu wraz z czasem jego złożenia, składane przez Ciebie oświadczenia o odstąpieniu od umowy i wypowiedzeniu wraz z imieniem i nazwiskiem oraz adresem e-mail podanymi do ich potwierdzenia (a w przypadku wypowiedzenia bez logowania – podany adres e-mail konta i plan) oraz jednokierunkowy skrót (hash) metody płatności użytej w okresie próbnym Plus	Sprzedaż i udostępnianie zakupionych treści, fakturowanie, zwroty pieniędzy i obsługa wypowiedzeń: art. 6 ust. 1 lit. b; prowadzenie dokumentacji księgowej i podatkowej: art. 6 ust. 1 lit. c; zapobieganie oszustwom płatniczym i ponownemu korzystaniu z bezpłatnych okresów próbnych oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f. Nigdy nie otrzymujemy pełnego numeru Twojej karty.
Profile twórców, zgłoszenia, zarobki i wypłaty (dotyczy tylko twórców)	dane twórcy i zespołu, metadane filmów, oświadczenia o prawach, kwestionariusz ochrony małoletnich oraz klasyfikacja każdego filmu, licencje, zapisy weryfikacji i moderacji, zarobki, zestawienia, dane podatkowe (odbiorca płatności, forma prawna, miejsce zamieszkania lub siedziba, status VAT, certyfikaty zwolnienia), dane bankowe do wypłat (posiadacz rachunku i IBAN) oraz status każdego przelewu	Realizacja umowy z twórcą oraz wypłata wynagrodzeń twórcom i nagród: art. 6 ust. 1 lit. b; obowiązki podatkowe i księgowe: art. 6 ust. 1 lit. c; weryfikacja praw i zapobieganie nadużyciom: art. 6 ust. 1 lit. f.
Komentarze i społeczność	publikowane przez Ciebie komentarze (widoczne dla innych członków wraz z Twoją nazwą wyświetlaną), wiadomości Super-Danke (widoczne na stronie filmu wraz z Twoją nazwą wyświetlaną i kwotą), wpisy na kanale społeczności dla członków założycieli (widoczne dla członków założycieli i zespołu wraz z Twoją nazwą wyświetlaną i numerem członka), wysyłane i otrzymywane przez Ciebie zgłoszenia, decyzje moderacyjne i odwołania	Udostępnianie funkcji komentarzy oraz dbanie o bezpieczeństwo i zgodność społeczności z prawem: art. 6 ust. 1 lit. b i f oraz art. 6 ust. 1 lit. c, gdy prawo nakłada na nas obowiązek reagowania na zgłoszenia.
Nagrody Lannore Awards	zgłoszenia, weryfikacje kwalifikowalności, głosy publiczności, oceny jury, wyniki i skargi	Przeprowadzenie sezonu nagród zgodnie z opublikowanymi zasadami: art. 6 ust. 1 lit. b; dbanie o rzetelność wyników: art. 6 ust. 1 lit. f. Głos jest powiązany z Twoim kontem wyłącznie wewnętrznie w celu wyegzekwowania zasady jednego głosu na kategorię oraz zasady obejrzenia; inne osoby widzą wyłącznie łączne wyniki.
Powiadomienia i wiadomości e-mail	powiadomienia w aplikacji, preferencje powiadomień, Twój adres e-mail oraz token push Twojego urządzenia	Wysyłanie komunikatów technicznych i wybranych przez Ciebie powiadomień: art. 6 ust. 1 lit. b. Potwierdzenia zawarcia umowy, potwierdzenia odstąpienia od umowy i wypowiedzenia, zawiadomienie na adres Twojego konta o wypowiedzeniu złożonym bez logowania oraz przypomnienia przed końcem okresu próbnego lub odnowieniem subskrypcji są wysyłane niezależnie od Twoich ustawień powiadomień, ponieważ wymaga tego prawo lub chronią Cię one przed niechcianymi opłatami: art. 6 ust. 1 lit. b, c i f.
Pomoc, wnioski dotyczące prywatności i bezpieczeństwo	wiadomości, wnioski dotyczące ochrony danych, zgłoszenia, odwołania, dowody dotyczące ograniczeń i usunięcia treści oraz zapisy w dzienniku audytu	Udzielanie odpowiedzi, realizacja Twoich praw oraz dbanie o bezpieczeństwo i zgodność usługi z prawem: art. 6 ust. 1 lit. b, c i f.

Gdy powołujemy się na art. 6 ust. 1 lit. f, nasze prawnie uzasadnione interesy wymieniono w tabeli: bezpieczeństwo, zapobieganie nadużyciom, przestrzeganie licencji, prawidłowe wynagradzanie twórców, rzetelność nagród, finansowanie bezpłatnych filmów za pomocą reklam kontekstowych oraz ustalenie, dochodzenie lub obrona roszczeń. Ograniczamy te dane do minimum, twórcom pokazujemy wyłącznie łączne wartości i nigdy nie wykorzystujemy ich do reklam spersonalizowanych.

4. Zautomatyzowane kontrole

Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Zautomatyzowane sygnały, na przykład dotyczące podejrzanego odtwarzania, oszustw płatniczych lub ponownego korzystania z okresu próbnego, mogą wykluczyć czas oglądania z wynagrodzenia twórców lub głos z podliczenia w nagrodach, wstrzymać wypłatę albo zainicjować weryfikację. Możesz zakwestionować taki wynik, a sprawę zweryfikuje człowiek.

5. Kto otrzymuje dane

Dostawcy usług przetwarzający dane w naszym imieniu (art. 28 RODO):

Supabase w zakresie bazy danych, logowania, przechowywania plików i funkcji serwerowych; nasze dane są przechowywane w Unii Europejskiej (region Sztokholm);
Bunny Stream (BunnyWay d.o.o., Słowenia) w zakresie przetwarzania wideo i streamingu;
Cloudflare w zakresie przechowywania oryginalnych plików filmowych (R2);
Netlify w zakresie hostingu aplikacji internetowej i strony internetowej;
IONOS (Niemcy) w zakresie wysyłki wiadomości e-mail;
RevenueCat w zakresie weryfikacji zakupów i subskrypcji dokonanych przez Google Play; oraz
Google Firebase Cloud Messaging w zakresie powiadomień push.

Dostawcy działający jako niezależni administratorzy na podstawie własnych warunków ochrony prywatności:

Link (Sold through Link, LLC), usługa merchant of record firmy Stripe, oraz spółka Stripe przetwarzająca płatności w jej ramach – w zakresie zakupów w internecie, które firma Link sprzedaje Ci we własnym imieniu. Przekazujemy firmie Link produkt, cenę, Twój adres e-mail, Twój kraj oraz identyfikator Twojego zamówienia; firma Link przekazuje nam dane o zamówieniu, płatności, podatkach i zwrotach pieniędzy. Firma Link przetwarza Twoje dane płatności i własne dane klientów na podstawie własnej informacji o ochronie prywatności;
Stripe (Stripe Payments Europe, Ltd., Irlandia) jako dostawca usług płatniczych w zakresie sprzedaży RPK na rzecz klientów biznesowych;
Google (Google Ireland Limited; w przypadku zakupów – Google Commerce Limited) w zakresie zakupów w aplikacji na Androida i Google TV przez Google Play, gdzie Google jest sprzedawcą, oraz – jeśli wybierzesz tę opcję – w zakresie logowania z Google;
nasz bank w zakresie przelewów SEPA do twórców (nazwisko lub nazwa odbiorcy płatności, IBAN, kwota i tytuł przelewu); bank odbiorcy sprawdza nazwisko lub nazwę odbiorcy płatności.

Inne podmioty: organy i sądy, gdy wymaga tego prawo; System Wymiany Informacji o VAT Komisji Europejskiej (VIES) oraz organ podatkowy właściwego państwa członkowskiego, do którego przesyłamy numer identyfikacyjny VAT klienta biznesowego w celu jego weryfikacji; doradcy podatkowi i biegli rewidenci zobowiązani do zachowania poufności; w przypadku skargi dotyczącej praw autorskich lub innych praw – zaangażowane strony w zakresie niezbędnym do jej rozstrzygnięcia; uznany organ samoregulacji w dziedzinie ochrony małoletnich w przypadku filmów, które do niego przekazujemy (dane filmu i odpowiedzi twórcy, bez danych o widzach); a także reklamodawcy, którzy otrzymują wyłącznie zagregowane dane o swoich kampaniach.

Inni członkowie widzą Twoją nazwę wyświetlaną przy Twoich komentarzach. Twórcy widzą łączne wartości dla poszczególnych filmów, nigdy zaś to, kto je oglądał. Głosy publiczności nigdy nie są pokazywane indywidualnie.

6. Międzynarodowe przekazywanie danych

Mamy siedzibę w Niemczech, a nasze dane są przechowywane w Unii Europejskiej. Jeśli korzystasz z Lannore spoza Europejskiego Obszaru Gospodarczego, Twoje dane są przekazywane do nas do Niemiec w celach określonych w sekcji 3.

Niektórzy dostawcy (Supabase, Cloudflare, Netlify, RevenueCat, Stripe, Link i Google) mają siedzibę w Stanach Zjednoczonych lub korzystają tam z dalszych podmiotów przetwarzających. Takie przekazywanie opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach Ram ochrony danych UE–USA (EU-U.S. Data Privacy Framework, art. 45 RODO), jeśli odbiorca jest certyfikowany, a w innych przypadkach na standardowych klauzulach ochrony danych UE (art. 46 ust. 2 lit. c RODO) zawartych w warunkach przetwarzania danych danego dostawcy. Sekcja 14 określa dodatkowe zabezpieczenia wymagane przez niektóre kraje. Możesz zwrócić się do nas o kopię tych zabezpieczeń.

7. Jak długo przechowujemy dane

Dane konta przechowujemy do momentu usunięcia przez Ciebie konta. Usunięcie zaczyna obowiązywać po 30 dniach od zgłoszenia żądania, które w tym czasie możesz anulować. Następnie dane Twojego konta są usuwane lub anonimizowane, z wyjątkiem poniższych zapisów.
Zapisy dotyczące czasu oglądania i weryfikacji pod kątem nadużyć są automatycznie usuwane po 180 dniach od rozpoczęcia odtwarzania. W miesięcznym rozliczeniu subskrypcji Plus zachowywany jest wyłącznie łączny kwalifikowany czas oglądania danego filmu, bez tożsamości widza.
Opcjonalne zdarzenia analityczne są usuwane najpóźniej po 90 dniach, a w przypadku wyłączenia analityki – natychmiast.
Tokeny dostępu do odtwarzania wygasają w ciągu kilku godzin; zapisy na ich temat są usuwane jeden dzień po wygaśnięciu.
Głosy publiczności: powiązanie między głosem a Twoim kontem jest usuwane w momencie usunięcia konta, a najpóźniej 12 miesięcy po publikacji wyników sezonu. Sam głos pozostaje w wynikach bez jakiegokolwiek powiązania z Tobą.
Twoje żądanie natychmiastowego dostępu, odstąpienia od umowy i wypowiedzenia są przechowywane wraz z poniższą dokumentacją umowną jako dowód dokonanych uzgodnień.
Zakupy, faktury, księgowania, wypłaty i dokumentacja podatkowa są przechowywane przez ustawowe okresy przewidziane w niemieckim prawie handlowym i podatkowym (§ 257 HGB, § 147 AO): dowody księgowe przez 8 lat, a księgi i dokumentacja przez 10 lat, licząc od końca roku kalendarzowego. Po usunięciu konta zostają one od niego odłączone i są przechowywane pod pseudonimizowanym identyfikatorem z ograniczonym dostępem.
Skrót (hash) metody płatności użytej w okresie próbnym Plus jest przechowywany przez czas oferowania okresu próbnego, aby dana metoda płatności mogła zostać użyta do okresu próbnego tylko raz; po usunięciu Twojego konta nie jest on już z Tobą powiązany.
Komentarze, w tym wiadomości Super-Danke, oraz wpisy na kanale społeczności dla członków założycieli są usuwane, gdy usuniesz je samodzielnie lub gdy usuniesz konto; zamówienie powiązane z Super-Danke jest zachowywane jako dokumentacja zakupu. Zgłoszenia, decyzje moderacyjne i dotyczące praw, odwołania oraz zapisy w dzienniku audytu są przechowywane tak długo, jak jest to konieczne do wykazania zgodnego z prawem działania usługi, z reguły do upływu ustawowego terminu przedawnienia (zazwyczaj trzy lata od końca roku, § 195 BGB) oraz przez czas trwania ewentualnych sporów. Po usunięciu Twojego konta odnoszą się one do Ciebie wyłącznie poprzez pseudonimizowany identyfikator konta.
Eksporty danych, o które wnioskujesz, są dostępne do pobrania przez ograniczony czas, po czym zostają usunięte.
Emisje reklam: dzienna pseudonimizowana wartość częstotliwości jest usuwana po 7 dniach; zapisy dotyczące emisji i kliknięć są usuwane po 13 miesiącach, po rozliczeniu kampanii i udziałów twórców.
Korzystanie w podróży: informacja o dniu spędzonym w innym kraju UE jest usuwana po 120 dniach, a każda decyzja dotycząca oglądania za granicą – po 90 dniach; potwierdzenie Twojego miejsca zamieszkania jest ważne przez 12 miesięcy i zostaje usunięte w momencie zmiany kraju.
Kwestionariusze ochrony małoletnich oraz klasyfikacje są przechowywane tak długo, jak film jest dostępny w Lannore, oraz przez trzy lata po tym okresie.
Usunięte dane mogą pozostać w naszych zaszyfrowanych kopiach zapasowych przez okres do 90 dni, do czasu zastąpienia tych kopii w ramach rotacji.

8. Twoje prawa

Masz prawo dostępu do swoich danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia danych (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wycofania zgody w dowolnym momencie ze skutkiem na przyszłość (art. 7 ust. 3).

Prawo do sprzeciwu (art. 21 RODO): możesz w dowolnym momencie wnieść sprzeciw – z przyczyn związanych z Twoją szczególną sytuacją – wobec przetwarzania opartego na art. 6 ust. 1 lit. f. W takim przypadku zaprzestajemy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów lub przetwarzanie służy ustaleniu, dochodzeniu lub obronie roszczeń.

Możesz zażądać kopii swoich danych i ją pobrać oraz włączyć lub wyłączyć opcjonalną analitykę w ustawieniach prywatności aplikacji, a także usunąć konto w ustawieniach konta. Wyłączenie analityki usuwa zdarzenia analityczne powiązane z Twoim kontem, lecz nie czas oglądania opisany w sekcji 3, od którego zależą wynagrodzenia twórców, głosy w nagrodach i kontrole nadużyć. W pozostałych kwestiach napisz na adres contact@agimetis.com.

Możesz również wnieść skargę do organu nadzorczego ds. ochrony danych, w szczególności w państwie członkowskim UE Twojego stałego pobytu, Twojego miejsca pracy lub miejsca domniemanego naruszenia. Organem właściwym dla nas jest Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Jakie dane musisz podać

Aby utworzyć konto, potrzebujesz adresu e-mail i hasła lub konta Google. Aby dokonać zakupu, potrzebujesz metody płatności akceptowanej przez sprzedawcę lub jego dostawcę płatności (firmę Link w internecie, Google Play w aplikacjach lub firmę Stripe w przypadku klientów biznesowych). Bez tych danych nie możemy utworzyć konta ani sfinalizować zakupu. Wszystkie pozostałe informacje są opcjonalne.

10. Przechowywanie danych na Twoim urządzeniu

Aplikacja przechowuje Twoją sesję logowania, ustawienia oraz dane techniczne niezbędne do zabezpieczenia Twojego konta i odtwarzania filmów na Twoim urządzeniu. Jest to ściśle niezbędne do świadczenia żądanej przez Ciebie usługi (§ 25(2) No. 2 TDDDG). Opcjonalna analityka działa wyłącznie po wyrażeniu przez Ciebie zgody.

11. Wiek

Lannore jest przeznaczone dla osób dorosłych. Aby utworzyć konto, musisz mieć ukończone co najmniej 18 lat i pełną zdolność do czynności prawnych w miejscu Twojego zamieszkania, i potwierdzasz to podczas rejestracji. Nie przetwarzamy świadomie danych dzieci; jeśli dowiemy się, że konto należy do małoletniego, usuwamy je.

12. Bezpieczeństwo

Chronimy dane za pomocą uwierzytelnionych i szyfrowanych połączeń, dostępu opartego na zasadzie minimalnych uprawnień, uwierzytelniania wieloskładnikowego dla personelu, krótkotrwałego podpisanego dostępu do multimediów, szyfrowanych kopii zapasowych oraz rejestrów audytu. Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna; zachowaj poufność swoich danych logowania i niezwłocznie poinformuj nas, jeśli podejrzewasz nadużycie.

13. Zmiany

Aktualizujemy niniejszą Politykę prywatności, gdy zmienia się przetwarzanie przez nas danych. Aktualna wersja jest zawsze dostępna w aplikacji i na naszej stronie internetowej. Jeśli zmiana ma dla Ciebie istotne znaczenie, pokazujemy ją w aplikacji, zanim zacznie obowiązywać. Dokładna wersja zaakceptowana przez Ciebie jest przechowywana jako dowód.

14. Informacje regionalne

14.1 Unia Europejska i Europejski Obszar Gospodarczy

Sekcje od 1 do 13 zostały opracowane z myślą o rozporządzeniu (UE) 2016/679 (RODO). Organ właściwy dla nas został wskazany w sekcji 8; możesz również wnieść skargę do organu w miejscu Twojego zamieszkania lub pracy.

14.2 Zjednoczone Królestwo

Zastosowanie mają brytyjskie RODO (UK GDPR) oraz Data Protection Act 2018. Przekazywanie danych ze Zjednoczonego Królestwa do nas opiera się na brytyjskich przepisach dotyczących odpowiedniego stopnia ochrony dla Europejskiego Obszaru Gospodarczego, a dalsze przekazywanie do Stanów Zjednoczonych – na brytyjskim rozszerzeniu programu ram ochrony danych UE-USA (UK Extension to the EU-U.S. Data Privacy Framework) lub brytyjskim aneksie do standardowych klauzul umownych UE (UK Addendum to the EU Standard Contractual Clauses). Nasz przedstawiciel w Zjednoczonym Królestwie na mocy art. 27 brytyjskiego RODO zostanie wskazany w tym miejscu po jego wyznaczeniu; do tego czasu prosimy o bezpośredni kontakt z nami. Możesz wnieść skargę do Information Commissioner’s Office (ico.org.uk).

14.3 Szwajcaria

Zastosowanie ma Federal Act on Data Protection (FADP). Przekazywanie danych opiera się na decyzjach Szwajcarskiej Rady Federalnej stwierdzających odpowiedni stopień ochrony (w tym dla Niemiec, Europejskiego Obszaru Gospodarczego oraz certyfikowanych odbiorców w ramach Swiss-U.S. Data Privacy Framework) lub na standardowych klauzulach umownych UE ze szwajcarskim aneksem. Możesz wnieść skargę do Federal Data Protection and Information Commissioner (edoeb.admin.ch).

14.4 Stany Zjednoczone

Kategorie danych osobowych, które gromadzimy w rozumieniu California Consumer Privacy Act oraz podobnych przepisów stanowych: identyfikatory (adres e-mail, identyfikator konta, adres IP, token powiadomień push urządzenia); informacje handlowe (zakupy, subskrypcje); aktywność w internecie i sieci (oglądanie, czas oglądania, komentarze); przybliżona geolokalizacja (kraj ustalony na podstawie Twojej sieci); oraz dane uwierzytelniające do logowania na koncie, których używamy wyłącznie w celu zapewnienia Ci dostępu i dbania o bezpieczeństwo Twojego konta. Zbieramy je od Ciebie, z Twojego urządzenia oraz od naszych dostawców płatności w celach określonych w sekcji 3 i ujawniamy je wyłącznie odbiorcom wskazanym w sekcji 5. Przechowujemy je zgodnie z opisem w sekcji 7.

Brak sprzedaży lub udostępniania. Nie sprzedajemy danych osobowych ani nie udostępniamy ich do celów wielokontekstowej reklamy behawioralnej, i nie robiliśmy tego w ciągu ostatnich dwunastu miesięcy. Nie zbieramy świadomie danych osób w wieku poniżej 18 lat. Sygnał Global Privacy Control traktujemy jako ważną rezygnację ze sprzedaży i udostępniania danych.

Twoje prawa. W zależności od stanu, w którym mieszkasz, możesz zażądać informacji o swoich danych osobowych, dostępu do nich, ich sprostowania i usunięcia oraz uzyskania ich kopii do przeniesienia, a z tego powodu nie wolno Cię dyskryminować. Napisz na adres contact@agimetis.com lub skorzystaj z ustawień prywatności w aplikacji; weryfikujemy Twój wniosek za pośrednictwem Twojego konta. Upoważniony przedstawiciel może działać w Twoim imieniu na podstawie Twojego podpisanego upoważnienia. Jeśli odrzucimy Twój wniosek, możesz złożyć odwołanie, odpowiadając na naszą wiadomość; podejmujemy decyzję w sprawie odwołania w ciągu 45 dni, a jeśli je odrzucimy, możesz skontaktować się z prokuratorem generalnym swojego stanu.

14.5 Kanada

Zastosowanie ma Personal Information Protection and Electronic Documents Act, a w prowincji Quebec – Act respecting the protection of personal information in the private sector. Osobą odpowiedzialną za ochronę danych osobowych jest nasz wspólnik zarządzający, z którym można skontaktować się pod adresem contact@agimetis.com. Możesz wnieść skargę do Office of the Privacy Commissioner of Canada lub, w prowincji Quebec, do Commission d’accès à l’information.

14.6 Brazylia

Zastosowanie ma ogólna ustawa o ochronie danych (LGPD). Nasze podstawy prawne odpowiadają podstawom z sekcji 3: wykonanie umowy, wypełnienie obowiązku prawnego, prawnie uzasadniony interes, regularne wykonywanie praw oraz, w przypadku opcjonalnej analityki, zgoda. Przysługują Ci prawa określone w art. 18 LGPD, w tym prawo do potwierdzenia, dostępu, sprostowania, anonimizacji, przenoszenia danych, usunięcia oraz informacji o ich udostępnianiu. Naszym kanałem kontaktu dla osób, których dane dotyczą (kontakt z encarregado), jest contact@agimetis.com. Przekazywanie danych za granicę opiera się na standardowych klauzulach umownych Krajowego Organu Ochrony Danych (ANPD) lub innych mechanizmach z art. 33 LGPD. Możesz wnieść skargę do ANPD.

14.7 Australia i Nowa Zelandia

Zastosowanie mają zasady Australian Privacy Principles oraz nowozelandzki Privacy Act 2020. Ujawniamy dane osobowe odbiorcom w Niemczech i innych państwach Unii Europejskiej oraz w Stanach Zjednoczonych (sekcja 5). Możesz złożyć skargę najpierw do nas, a następnie do Office of the Australian Information Commissioner lub New Zealand Privacy Commissioner.

14.8 Indie

Ustawa Digital Personal Data Protection Act, 2023 będzie mieć zastosowanie, gdy usługa Lannore zacznie być oferowana w Indiach. Gdy ustawa wymaga Twojej zgody, prosimy o nią; możesz ją wycofać w dowolnym momencie, co może oznaczać, że nie będziemy mogli dłużej świadczyć niektórych elementów Lannore. Możesz uzyskać dostęp do swoich danych, sprostować je, uzupełnić i usunąć, wyznaczyć osobę do wykonywania Twoich praw oraz zgłosić zastrzeżenie do naszego pełnomocnika ds. rozpatrywania skarg (grievance officer), który zostanie wskazany w tym miejscu, zanim Lannore zacznie być oferowane w Indiach. Po skorzystaniu z naszej procedury rozpatrywania zastrzeżeń możesz wnieść skargę do Data Protection Board of India.

14.9 Japonia

Zastosowanie ma Act on the Protection of Personal Information (APPI). Przekazujemy dane osobowe odbiorcom w Niemczech i innych państwach Unii Europejskiej, które Personal Information Protection Commission uznaje za zapewniające równoważny poziom ochrony, oraz w Stanach Zjednoczonych, gdzie brak jest kompleksowych federalnych przepisów o ochronie danych; tamtejsi odbiorcy są umownie zobowiązani do ochrony danych zgodnie z opisem w niniejszej Polityce prywatności. Możesz zażądać ujawnienia, sprostowania, wstrzymania wykorzystywania i usunięcia swoich przechowywanych danych osobowych, pisząc na adres contact@agimetis.com. Sekcja 12 opisuje nasze środki bezpieczeństwa.

14.10 Korea Południowa

Zastosowanie ma Personal Information Protection Act (PIPA).

Elementy, cele i okres przechowywania: zgodnie z opisem w sekcjach 3 i 7. Po upływie okresu przechowywania nieodwracalnie usuwamy zapisy elektroniczne lub je anonimizujemy.

Udostępnianie podmiotom trzecim: wyłącznie zgodnie z opisem w sekcji 5 w części „Inne” oraz wskazanym tam niezależnym administratorom.

Powierzenie i przekazywanie danych za granicę: przetwarzamy Twoje dane w Niemczech i powierzamy je dostawcom wskazanym w sekcji 5. Otrzymują je oni za pośrednictwem sieci, gdy korzystasz z Lannore, i przechowują je zgodnie z opisem w sekcji 7:

Odbiorca	Kraj	Dane	Cel
Supabase	Stany Zjednoczone (dane przechowywane w Szwecji)	dane konta, oglądania, zakupu i wsparcia	hosting, baza danych, logowanie
Bunny Stream	Słowenia	dane dotyczące oglądania, adres IP	dostarczanie wideo
Cloudflare	Stany Zjednoczone	materiały przesyłane przez twórców	przechowywanie plików
Netlify	Stany Zjednoczone	adres IP, dane przeglądarki	hosting aplikacji internetowej
IONOS	Niemcy	adres e-mail, treść wiadomości	wysyłanie wiadomości e-mail
RevenueCat	Stany Zjednoczone	identyfikator konta, dane zakupu z Google Play	weryfikacja zakupu
Google (Firebase)	Stany Zjednoczone	token powiadomień push urządzenia	powiadomienia push

Możesz odmówić przekazywania danych za granicę, nie korzystając z Lannore lub usuwając swoje konto, ponieważ bez tego świadczenie usług Lannore nie jest możliwe. Dane kontaktowe zespołu ds. prywatności każdego odbiorcy są podane na jego stronie poświęconej prywatności; udostępniamy je na żądanie.

Twoje prawa: możesz zażądać dostępu, sprostowania, usunięcia i zawieszenia przetwarzania, wycofać zgodę, a także zażądać wyjaśnienia decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu lub jej odrzucenia. Sekcja 4 wyjaśnia, że zautomatyzowane rezultaty są weryfikowane przez człowieka. Napisz na adres contact@agimetis.com. Możesz również zwrócić się do Personal Information Dispute Mediation Committee lub Personal Information Protection Commission.

14.11 Turcja

Ustawa o ochronie danych osobowych nr 6698 (KVKK) będzie mieć zastosowanie, gdy usługa Lannore zacznie być oferowana w Turcji. Przetwarzamy Twoje dane na podstawach prawnych określonych w art. 5 i 6, które odpowiadają sekcji 3 (wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes oraz, w przypadku opcjonalnej analityki, wyraźna zgoda). Przekazywanie danych za granicę opiera się na umowach standardowych zgłoszonych do Organu Ochrony Danych Osobowych (Personal Data Protection Authority) na podstawie art. 9. Przysługują Ci prawa określone w art. 11, z których możesz skorzystać, pisząc na adres contact@agimetis.com; odpowiadamy w ciągu 30 dni.

14.12 Państwa Zatoki Perskiej

Przepisy o ochronie danych Zjednoczonych Emiratów Arabskich, Arabii Saudyjskiej, Kataru, Bahrajnu, Omanu i Kuwejtu będą mieć zastosowanie, gdy usługa Lannore zacznie być oferowana w danym kraju. Możesz zażądać dostępu do swoich danych, ich sprostowania i usunięcia, a także informacji o ich przetwarzaniu. Przekazywanie danych do Niemiec i Stanów Zjednoczonych odbywa się z zachowaniem zabezpieczeń wymaganych przez te przepisy. Jeżeli prawo wymaga wyznaczenia przedstawiciela w danym kraju (na przykład w Arabii Saudyjskiej), zostanie on wskazany w tym miejscu, zanim Lannore zacznie być tam oferowane.

14.13 Chiny kontynentalne

Usługa Lannore nie jest oferowana w Chinach kontynentalnych.

14.14 Inne kraje

Jeżeli przepisy o ochronie danych w Twoim kraju przyznają Ci dodatkowe prawa, napisz na adres contact@agimetis.com, a pomożemy Ci z nich skorzystać.

Markdown · SHA-256 c04f89fa31ccf17ddbf5ef2ccf0ff9d88728b693ff83d348b48d60cd9ae9caf2