Polityka prywatności

Ostatnia aktualizacja: 13 października 2026 r.

Niniejsza polityka wyjaśnia, jakie dane osobowe przetwarza Zapvo, w jakim celu i jakie masz prawa. Dotyczy aplikacji Zapvo na telefonach, tabletach i telewizorach. Została przygotowana zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO), brytyjskim RODO (UK GDPR), turecką ustawą nr 6698 o ochronie danych osobowych (KVKK) oraz kalifornijską ustawą o ochronie prywatności konsumentów (CCPA).

1. Kto odpowiada za dane

Administratorem Twoich danych osobowych jest Solace Works, e-mail support@zapvo.app.

2. W skrócie

•Twoje źródła pozostają na Twoim urządzeniu. Adresy serwerów, nazwy użytkowników i hasła są przechowywane wyłącznie na Twoim urządzeniu; hasła są szyfrowane za pomocą bezpiecznego magazynu kluczy urządzenia.
•Nie widzimy, co oglądasz. Twoje ulubione, historia i ustawienia pozostają na Twoim urządzeniu.
•Bez konta, bez adresu e-mail, bez reklam, bez analityki, bez śledzenia.
•Jeśli włączysz synchronizację, Twoje dane są szyfrowane na Twoich urządzeniach, zanim trafią na nasz serwer. Nie możemy ich odczytać.
•To, co przechowuje nasz serwer, wymieniamy poniżej; w większości jest to jednokierunkowy kod, którego nie da się sam w sobie powiązać z Tobą.

3. Dane na Twoim urządzeniu

Aplikacja przechowuje na Twoim urządzeniu: dodane przez Ciebie źródła (hasła w postaci zaszyfrowanej), wczytane z nich listy kanałów, filmów i seriali oraz przewodnik po programach, Twoje profile, ulubione, historię oglądania i miejsca odtwarzania, obserwowane seriale, przypomnienia, ustawienia kontroli rodzicielskiej (kod PIN jest przechowywany wyłącznie jako bezpieczny skrót), Twoje ustawienia oraz listę telefonów, którym zezwolono na sterowanie Twoim telewizorem. Dane te nie opuszczają Twojego urządzenia, chyba że korzystasz z synchronizacji (sekcja 5) lub samodzielnie wysyłasz coś z telefonu na telewizor (sekcja 6).

Aplikacja łączy się bezpośrednio z serwerami dodanych przez Ciebie źródeł. Ci dostawcy otrzymują żądania wysyłane do nich przez Twoje urządzenie, tak jak w przypadku każdej aplikacji czy przeglądarki; obowiązują ich własne polityki prywatności.

4. Bezpłatny okres próbny i zakupy

Aby każde urządzenie otrzymało jeden bezpłatny okres próbny i aby weryfikować zakupy, aplikacja komunikuje się z naszym serwerem:

•Jednokierunkowy kod wyprowadzony z identyfikatora Android Twojego urządzenia. Sam identyfikator nigdy nie opuszcza urządzenia; nasz serwer przechowuje wyłącznie skrót z kluczem (HMAC) innego skrótu. Cel: zapewnienie, że bezpłatny okres próbny można wykorzystać tylko raz na urządzenie. Podstawa prawna: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO; art. 5 ust. 2 lit. f KVKK). Przechowywany do 24 miesięcy od ostatniego wykrycia urządzenia.
•Losowy kod przechowywany w Twojej kopii zapasowej Google (Google Block Store). Cel: rozpoznanie urządzenia po ponownej instalacji aplikacji. Podstawa prawna i okres przechowywania: jak wyżej.
•Początek i koniec okresu próbnego, ostatnia weryfikacja oraz wynik kontroli integralności Google Play dla urządzenia. Cel: obsługa okresu próbnego. Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK). Okres przechowywania: jak wyżej.
•Skrót Twojego tokena zakupu Google Play, produkt, data ważności i status. Cel: potwierdzenie, że zakup jest prawdziwy i ważny. Podstawa prawna: wykonanie umowy. Przechowywany do 24 miesięcy od zakończenia zakupu.

Przy zakupie płatność obsługuje Google Play; nigdy nie widzimy Twoich danych płatniczych. Na początku okresu próbnego Google Play Integrity może potwierdzić, że aplikacja jest oryginalna i pochodzi z Google Play.

5. Synchronizacja (opcjonalna)

Jeśli włączysz synchronizację (Ustawienia › Synchronizacja), Twoje źródła (w tym hasła), profile, ulubione, historia oglądania i obserwowane seriale są szyfrowane na Twoim urządzeniu kluczem, który istnieje wyłącznie na Twoich urządzeniach. Nasz serwer przechowuje wyłącznie:

•zaszyfrowane dane, których nie możemy odczytać;
•identyfikator grupy i skrót kodu dostępu, oba wyprowadzone z tego klucza;
•numer wersji i czas ostatniej zmiany.

Podstawa prawna: Twoje żądanie i zawarta z Tobą umowa (art. 6 ust. 1 lit. b RODO; art. 5 ust. 2 lit. c KVKK). Dane są przechowywane do czasu ich usunięcia (Ustawienia › Synchronizacja › Usuń dane synchronizacji albo Usuń moje dane). Grupa, której nikt nie synchronizował przez 12 miesięcy, jest usuwana automatycznie. W razie utraty wszystkich urządzeń nikt, także my, nie będzie mógł odzyskać danych.

6. Telefon jako pilot, łączenie za pomocą kodu i przesyłanie (Cast)

•Telefon jako pilot w tej samej sieci Wi-Fi: telefon i telewizor komunikują się ze sobą bezpośrednio i w sposób szyfrowany. Nie bierze w tym udziału żaden serwer.
•Łączenie za pomocą kodu z innej sieci: nasz serwer przekazuje zaszyfrowane wiadomości między Twoimi dwoma urządzeniami, dopóki są połączone (najwyżej 3 godziny). Nie może ich odczytać i ich nie przechowuje. Część kodu nigdy nie trafia na nasz serwer.
•Przesyłanie na Chromecasta: podczas przesyłania adres odtwarzanego strumienia jest wysyłany do Twojego urządzenia Cast i do odbiornika Cast Google, które go odtwarzają. Adresy strumieni mogą zawierać dane Twojego konta u dostawcy; przesyłaj tylko na własne urządzenia.

7. Nasz serwer i jego dostawcy

Nasz serwer działa w Cloudflare. Jak każdy serwer otrzymuje Twój adres IP, gdy Twoje urządzenie się z nim łączy. Nie przechowujemy dzienników żądań. Aby ograniczać nadużycia (na przykład zgadywanie kodów połączenia), przechowujemy skrót z kluczem (HMAC) adresu IP wraz z licznikiem przez najwyżej godzinę.

Korzystamy z następujących podmiotów przetwarzających: Cloudflare, Inc. (hosting serwera) i Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Ich serwery mogą znajdować się poza Twoim krajem, w tym w Stanach Zjednoczonych. Przekazywanie danych jest chronione standardowymi klauzulami umownymi Komisji Europejskiej, a w przypadku przekazywania z Turcji – zabezpieczeniami przewidzianymi w art. 9 KVKK.

Nie sprzedajemy ani nie udostępniamy Twoich danych osobowych i nie wykorzystujemy ich do celów reklamowych.

8. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania i usunięcia, ograniczenia przetwarzania lub wniesienia sprzeciwu wobec niego oraz prawo do przenoszenia danych; a na podstawie art. 11 KVKK – prawo do uzyskania informacji, czy Twoje dane są przetwarzane i komu są przekazywane. Większość Twoich danych znajduje się wyłącznie na Twoim urządzeniu, gdzie masz nad nimi pełną kontrolę: Ustawienia › Informacje i kwestie prawne › Usuń moje dane je usuwa (co zostaje i dlaczego – zobacz stronę „Usuwanie danych”).

Aby skorzystać ze swoich praw, napisz na adres support@zapvo.app. Ponieważ nie przechowujemy imion, nazwisk ani adresów e-mail, możemy potrzebować informacji z Twojego urządzenia, aby znaleźć dotyczące Cię dane. Możesz także wnieść skargę do organu ochrony danych, w Turcji do Urzędu Ochrony Danych Osobowych (KVKK).

Mieszkańcy Kalifornii: nie sprzedajemy ani nie udostępniamy informacji osobowych w rozumieniu CCPA.

9. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 13 roku życia i nie zbieramy świadomie ich danych.

10. Bezpieczeństwo

Hasła i klucz synchronizacji są szyfrowane za pomocą bezpiecznego magazynu kluczy Twojego urządzenia. Cała komunikacja między aplikacją a naszym serwerem jest szyfrowana (HTTPS); telefon jako pilot, łączenie za pomocą kodu i synchronizacja są szyfrowane end-to-end.

11. Pliki cookie

Aplikacja nie używa plików cookie ani technologii śledzenia.

12. Zmiany

Będziemy aktualizować niniejszą politykę, gdy zmieni się aplikacja lub prawo, a o istotnych zmianach poinformujemy Cię w aplikacji.

13. Kontakt

Solace Works, support@zapvo.app

Strona zapvo.app

Ta część dotyczy naszej strony internetowej zapvo.app. Administratorem danych jest ten sam podmiot co w przypadku aplikacji, wskazany na początku tej polityki.

Pliki cookie i statystyki. Tylko za Twoją zgodą (baner przy pierwszej wizycie; „Ustawienia plików cookie” na dole każdej strony, aby zmienić wybór) witryna korzysta z Google Analytics firmy Google Ireland Limited, aby sprawdzać, jak używane są jej strony. Wtedy zapisywane są pliki cookie, a Google otrzymuje dane o Twojej wizycie, takie jak adres IP i dane przeglądarki, które mogą być przetwarzane także w USA; Google przechowuje je najwyżej 14 miesięcy. Podstawą prawną jest Twoja zgoda, którą możesz w każdej chwili wycofać. Bez niej nic od Google nie jest ładowane. Poza tym witryna liczy wyświetlenia według dnia, strony, języka, kraju, rodzaju urządzenia i źródła wizyty, bez plików cookie i bez zapisywania adresów IP czy danych przeglądarki; te liczniki są usuwane po 400 dniach.

Twoje wiadomości do nas. Gdy korzystasz z formularza kontaktowego, zapisujemy Twój adres e-mail, Twoją wiadomość i jej temat, Twoje imię, jeśli je podasz, język strony oraz kraj, z którego wysłano wiadomość, aby móc Ci odpowiedzieć. Podstawą prawną jest Twoja zgoda, którą możesz w każdej chwili wycofać, pisząc do nas. Usuwamy wiadomości, gdy nie są już potrzebne, a najpóźniej po dwóch latach.

Ochrona przed nadużyciami. Aby powstrzymać spam, formularz kontaktowy przez krótki czas liczy wiadomości każdego odwiedzającego. Odwiedzający jest rozpoznawany tylko po kodzie utworzonym z adresu IP i sekretu, który zmienia się codziennie; te liczniki są usuwane po wygaśnięciu.

Hosting. Podobnie jak serwer aplikacji, strona działa w Cloudflare, Inc., które otrzymuje Twój adres IP, gdy Twoja przeglądarka się łączy. Nie przechowujemy logów żądań.