Polityka prywatności

Kto odpowiada za Twoje dane

CineTrotter wydaje spółka Croissants SAS, administrator Twoich danych. Pełne dane spółki znajdziesz w nocie prawnej.

Z każdym pytaniem o swoje dane, a także aby skorzystać ze swoich praw, napisz na adres contact@cinetrotter.fr.

W aplikacji: losowo wybrany identyfikator

Przy pierwszym uruchomieniu aplikacja losuje identyfikator, który nic o Tobie nie mówi. Dołącza go do każdego zapytania wysyłanego do naszego serwera: dzięki temu odnajduje Twoje trwające wyszukiwania i powiadomienia.

Aplikacja przechowuje ten identyfikator w telefonie i powierza go też jego kopii zapasowej: pękowi kluczy iCloud na iPhonie, kopii zapasowej konta Google na Androidzie. Jeśli ta kopia jest włączona, identyfikator zwykle wraca po ponownej instalacji albo na nowym telefonie połączonym z tym samym kontem Apple lub Google; w przeciwnym razie aplikacja losuje nowy.

Znajdziesz go w aplikacji w sekcji Ustawienia › O aplikacji › Identyfikator klienta; przytrzymanie go kopiuje. To właśnie ten identyfikator trzeba nam podać przy każdej prośbie dotyczącej Twoich danych.

Co nasz serwer przechowuje dla tego identyfikatora

Powiązane z tym identyfikatorem, i z niczym innym, nasz serwer przechowuje:

• filmy i miejsca, które otworzyłeś, ile razy, oraz dni, w których korzystałeś z aplikacji;
• filmy, których wyszukanie zleciłeś, oraz powiadomienia, które Ci wysłaliśmy;
• język i system Twojego telefonu (iPhone lub Android), a jeśli zezwoliłeś na powiadomienia, także token, dzięki któremu możemy je wysyłać.

Te dane sprawiają, że aplikacja działa: wznawia wyszukiwanie, informuje Cię, gdy się zakończy, i pisze do Ciebie w Twoim języku. Zasilają też nasze statystyki, które pokazują, jakie filmy i miejsca są oglądane.

Twoja lokalizacja natomiast zostaje w telefonie. Aby wczytać miejsca do wyświetlenia, aplikacja wysyła do naszego serwera prostokąt mapy widoczny na ekranie; gdy mapa jest wyśrodkowana na Tobie, ten prostokąt Cię obejmuje. Nasza baza danych go nie przechowuje, ale jak każde zapytanie może on trafić do logów serwera opisanych niżej.

Lista Twoich ostatnich wyszukiwań zostaje w telefonie: możesz ją wyczyścić w wyszukiwarce przyciskiem Wyczyść historię. Każde wpisane wyszukiwanie trafia jednak do TMDB, które znajduje filmy, oraz do Google Firebase Analytics, jak wyjaśniamy niżej.

Powiadomienia

Już przy uruchomieniu aplikacji, niezależnie od tego, czy zezwoliłeś na powiadomienia, Twój telefon otrzymuje od Google (Firebase Cloud Messaging) token powiadomień; aplikacja przekazuje go nam tylko wtedy, gdy na nie zezwolisz. Na iPhonie powiadomienia przechodzą potem przez Apple. Ten token wskazuje Twój telefon, a nie Ciebie, i służy wyłącznie do tego, by Cię powiadomić, na przykład gdy miejsca filmu, o który prosiłeś, są gotowe.

Aby dostarczyć każde powiadomienie, Google, a na iPhonie także Apple, otrzymują ten token i całą wiadomość: jej tytuł i treść w języku Twojego telefonu oraz jej rodzaj; tytuł filmu, którego dotyczy, i jego numer w TMDB; adres obrazu, czyli plakatu filmu albo zdjęcia wybranego przez nasz zespół; wreszcie numery techniczne, które wskazują powiadomienie i ekran aplikacji do otwarcia.

Aby wyłączyć powiadomienia, użyj przełącznika Ustawienia › Powiadomienia › Powiadomienia push: token zostanie wtedy usunięty z naszego serwera. Wyłączenie ich w ustawieniach telefonu nie wystarczy: telefon przestaje je pokazywać, ale token zostaje u nas.

Reklamy i pomiar oglądalności

Od czasu do czasu aplikacja wyświetla pełnoekranową reklamę dostarczaną przez Google AdMob: to z niej utrzymuje się CineTrotter.

W Europejskim Obszarze Gospodarczym, w Wielkiej Brytanii i w Szwajcarii najpierw formularz Google pyta Cię o wybór; gdzie indziej żaden formularz się nie pojawia. Na iPhonie aplikacja pyta też, czy może używać identyfikatora reklamowego urządzenia.

Po wypełnieniu formularza, bez względu na Twoją odpowiedź, a tam, gdzie się nie pojawia, już od pierwszego uruchomienia, Google AdMob otrzymuje adres IP telefonu, informacje techniczne (model, system, język) oraz jego identyfikator reklamowy: na iPhonie tylko wtedy, gdy na to zezwoliłeś; na Androidzie, chyba że usunąłeś go w ustawieniach telefonu (w Europejskim Obszarze Gospodarczym, w Wielkiej Brytanii i w Szwajcarii tylko wtedy, gdy zgodziłeś się na to w formularzu). Jeśli odmówisz personalizacji, reklamy nie uwzględniają Twoich zainteresowań.

W tym samym momencie rusza pomiar oglądalności Google Firebase Analytics, również bez względu na Twoją odpowiedź: odmowa reklam spersonalizowanych go nie zatrzymuje. Otrzymuje on otwierane ekrany i działania w aplikacji (otwarcie filmu, dotknięcie miejsca, rozpoczęcie wyszukiwania), w tym tekst wpisany w wyszukiwarce filmów, powiązane z identyfikatorem właściwym dla tej instalacji aplikacji. Otrzymuje on też identyfikator reklamowy telefonu: na iPhonie, jeśli na to zezwoliłeś; na Androidzie, chyba że usunąłeś go w ustawieniach telefonu. Nigdy nie otrzymuje on Twojego identyfikatora CineTrotter, współrzędnych Twojej lokalizacji ani tokenu powiadomień, a my odczytujemy z niego wyłącznie sumy.

Swoje wybory reklamowe możesz w każdej chwili zmienić w sekcji Ustawienia › Prywatność › Zarządzaj preferencjami reklam. To ustawienie dotyczy tylko reklam: niczego nie zmienia w pomiarze oglądalności.

Inne usługi, z którymi łączy się aplikacja

Aby pokazać Ci film lub miejsce, aplikacja zwraca się bezpośrednio do kilku usług. Każda z nich otrzymuje adres IP Twojego telefonu, jak przy każdej stronie internetowej:

• TMDB (The Movie Database): tytuł wpisany w wyszukiwarce oraz informacje i plakaty filmów;
• Wikipedia i Wikimedia Commons: zdjęcie miejsca, wyszukiwane po jego nazwie lub położeniu;
• Google Maps na Androidzie i Mapy Apple na iPhonie: podkład mapy.

Gdy prosisz o film, którego CineTrotter jeszcze nie zna, nasz serwer rusza na poszukiwanie miejsc, w których go kręcono. Przekazuje w tym celu tytuł filmu usługom sztucznej inteligencji (OpenAI, Anthropic), nigdy Twój identyfikator.

Od czasu do czasu aplikacja prosi Google Play (na Androidzie) lub App Store (na iPhonie), by zaproponowały Ci jej ocenę. To one decydują, czy pokazać okno, a Twoja ocena i opinia trafiają prosto do nich, z Twojego konta Google lub Apple. Nigdy nie wiemy, czy okno się pojawiło ani co odpowiedziałeś: pomiar oglądalności odnotowuje tylko, że prośba została wysłana.

W serwisie cinetrotter.com

Serwis nie ma kont i nie zapisuje żadnych plików cookie, ani reklamowych, ani do pomiaru oglądalności. Dlatego nie widzisz w nim żadnego okna z prośbą o zgodę.

W Twojej przeglądarce zostają trzy rzeczy: motyw (jasny, ciemny lub systemowy), podkład mapy (plan lub satelita) oraz informacja, że zamknąłeś okno powitalne mapy. Nigdy nie są do nas wysyłane i znikają, gdy wyczyścisz dane serwisu.

Odwiedziny liczymy za pomocą Umami, zainstalowanego na naszym własnym serwerze: bez plików cookie, bez śledzenia między serwisami, bez przechowywania adresów IP w postaci jawnej. Wyciągamy z niego tylko sumy: odsłony stron, kraj, urządzenie.

Twoja przeglądarka łączy się tylko z trzema zewnętrznymi usługami, i tylko na mapie: z OpenFreeMap po podkład mapy, z Esri po zdjęcia satelitarne i z Photon (Komoot) przy wyszukiwaniu miejsca, który otrzymuje też wpisany tekst i środek mapy. Plakaty filmów pochodzą z TMDB, ale kopiuje je nasz serwer: Twoja przeglądarka nigdy nie łączy się z TMDB.

Przycisk, który wyśrodkowuje mapę na Tobie, prosi przeglądarkę o Twoją lokalizację tylko wtedy, gdy go naciśniesz. Sama lokalizacja nie jest nikomu wysyłana, ale mapa wyśrodkowuje się wtedy na Tobie: obrazy mapy Twojej okolicy są pobierane z OpenFreeMap lub Esri, a dopóki mapa tam pozostaje, każde wyszukiwanie miejsca przekazuje Photon jej środek z dokładnością do około dziesięciu metrów. Te zapytania zdradzają więc mniej więcej, gdzie jesteś.

Logi serwerów

Każde zapytanie do serwisu lub do serwera aplikacji zostawia techniczny wpis: adres IP, żądany adres, przeglądarkę lub aplikację, datę i godzinę. Służy on bezpieczeństwu i usuwaniu usterek. Gdy usuwamy Twoje dane, serwer aplikacji odnotowuje to usunięcie w swoich logach, ze skrótem Twojego identyfikatora i jego pierwszymi 8 znakami.

Aby chronić usługę przed nadużyciami, serwer aplikacji liczy też zapytania każdego telefonu. Zapisuje je pod skrótem jego identyfikatora, razem z pierwszymi 8 znakami identyfikatora, nigdy pod pełnym identyfikatorem.

Jeśli telefon lub adres IP zwróci uwagę, na przykład serią zapytań w krótkim czasie, serwer zachowuje zgłoszenie na jego temat: skrót identyfikatora lub adresu, liczby, przez które został wykryty, daty i podjętą decyzję. Najstarsze zgłoszenia zawierają też jego pierwsze 8 znaków. Gdy zgłoszenie wymaga uwagi człowieka, trafia też do Slacka, komunikatora naszego zespołu, aby ktoś podjął decyzję. Slack dostaje wtedy fragment skrótu identyfikatora lub adresu, rodzaj zgłoszenia (telefon lub adres IP), jego poziom, wynik punktowy i liczby, przez które zostało wykryte; nigdy pełnego identyfikatora ani adresu IP.

Gdzie znajdują się Twoje dane

Serwis i serwer aplikacji działają na serwerach, które wynajmujemy od OVH we Francji. Bazę danych serwera aplikacji hostuje Supabase.

Kilka wymienionych tu usług ma siedzibę poza Unią Europejską, przede wszystkim w Stanach Zjednoczonych: Google, Apple, TMDB, Esri, OpenAI, Anthropic, Slack i Fundacja Wikimedia. Gdy powierzamy im dane, przekazanie opiera się na zabezpieczeniach przewidzianych w RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo jej standardowych klauzulach umownych.

Jak długo je przechowujemy

• Dane powiązane z Twoim identyfikatorem: najdłużej do chwili, gdy poprosisz nas o ich usunięcie.
• Token powiadomień: do chwili, gdy wyłączysz powiadomienia w aplikacji.
• Logi serwisu: 7 dni. Logi serwera aplikacji: najwyżej 90 dni.
• Liczniki chroniące przed nadużyciami: 7 dni.
• Zgłoszenia dotyczące nadużyć: okres ich przechowywania nie został jeszcze ustalony.
• Kopie zapasowe bazy danych: najwyżej 30 dni.
• Pomiar oglądalności w Google Analytics: najwyżej 14 miesięcy. Dane reklamowe: zgodnie z zasadami Google.

Twoje prawa

Możesz poprosić o dostęp do swoich danych, ich sprostowanie lub usunięcie, ograniczenie ich przetwarzania lub sprzeciw wobec niego, a także o ich przekazanie w formacie nadającym się do odczytu maszynowego. Swoje wybory reklamowe i powiadomienia zmienisz natomiast w każdej chwili w Ustawieniach aplikacji.

Napisz na adres contact@cinetrotter.fr i dołącz identyfikator klienta z aplikacji: to jedyne powiązanie między Tobą a Twoimi danymi, bo nie znamy ani Twojego imienia i nazwiska, ani adresu e-mail. Odpowiadamy najpóźniej w ciągu miesiąca.

Jak usunąć wszystko, wyjaśniamy na stronie Usuń swoje dane.

Możesz też złożyć skargę do CNIL, francuskiego organu ochrony danych (cnil.fr).

Na jakiej podstawie

• Działanie aplikacji i serwisu: świadczenie usługi, z której korzystasz.
• Powiadomienia: Twoje pozwolenie, które możesz w każdej chwili cofnąć.
• Spersonalizowane reklamy: Twoja zgoda, zbierana przez formularz Google tam, gdzie wymaga tego prawo.
• Bezpieczeństwo, walka z nadużyciami i statystyki z naszego serwera: nasz prawnie uzasadniony interes w ochronie i ulepszaniu usługi.

Dzieci

CineTrotter nie jest skierowany specjalnie do dzieci i nikogo nie pyta o wiek. Jeśli sądzisz, że dziecko przekazało nam dane, napisz do nas: usuniemy je.

Bezpieczeństwo i zmiany

Połączenia z serwisem i z serwerem aplikacji są szyfrowane (HTTPS). Nikomu nie sprzedajemy Twoich danych.

Gdy ta polityka się zmienia, zmienia się też data u góry tej strony.