Polityka prywatności

Ostatnia aktualizacja: 25 października 2026

1. Administrator danych

Administratorem danych osobowych jest:

• Marco Migozzi (osoba prowadząca działalność gospodarczą)
• Nr VAT (P.IVA): IT18375681006
• Adres prowadzenia działalności: Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia
• Kontakt w sprawach prywatności: [email protected]

W każdej sprawie dotyczącej twoich danych możesz napisać na adres [email protected].

2. Co robi ZipTv (a czego nie robi)

ZipTv to odtwarzacz (media-center) list IPTV: porządkuje i odtwarza treści, do których ty masz dostęp za pomocą swoich danych logowania. Aplikacja nie dostarcza, nie hostuje i nie rozpowszechnia żadnych treści: to ty wprowadzasz własną listę M3U8 lub dostęp do własnego serwera API. ZipTv przetwarza wyłącznie minimalne dane niezbędne do korzystania z odtwarzacza na twoich urządzeniach.

3. Zasada zero-knowledge: czego nasz serwer NIE widzi

Podstawą projektu jest model zero-knowledge w odniesieniu do informacji wrażliwych:

• Dane logowania twoich Źródeł (serwer, nazwa użytkownika i hasło do serwera API, adresy URL z osadzonymi danymi logowania) oraz adresy odtwarzania strumieni (tzw. locator) są szyfrowane na twoim urządzeniu kluczem symetrycznym (Klucz Konta), który powstaje na twoim urządzeniu i nigdy nie jest przesyłany na nasze serwery.
• Na serwerze dane te istnieją wyłącznie jako tekst zaszyfrowany (ciphertext): nie możemy ich odszyfrować ani nie wiemy, jakie treści oglądasz za pośrednictwem swojej listy. Odszyfrowanie następuje wyłącznie na twoim urządzeniu, w momencie odtwarzania.
• Klucz Konta nigdy nie jest przesyłany na serwer; jedynym sposobem jego odzyskania jest ręczna kopia zapasowa, którą zarządzasz ty.

W konsekwencji dostęp do naszych systemów nie ujawnia twoich danych logowania IPTV ani linków do twoich strumieni.

4. Jakie dane przetwarzamy

• Konto — adres e-mail (do logowania przez magic link). Gdzie: ZipDB. Cel: utworzenie i uwierzytelnianie konta. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Urządzenia — identyfikatory sparowanych urządzeń i ich możliwości (mobile/TV). Gdzie: ZipDB. Cel: parowanie urządzeń i synchronizacja. Podstawa prawna: wykonanie umowy.
• Domena zaszyfrowana — dane logowania Źródeł i locator strumieni, wyłącznie w postaci zaszyfrowanej. Gdzie: ZipDB. Cel: odtwarzanie twoich treści na twoich urządzeniach. Podstawa prawna: wykonanie umowy.
• Metadane katalogu — znormalizowany tytuł, rok, identyfikator TMDB, jakość (dane niewrażliwe, jawne). Gdzie: ZipDB. Cel: przeglądanie katalogu i usuwanie duplikatów. Podstawa prawna: wykonanie umowy.
• Stan oglądania — postęp oglądania dla każdego profilu (nieobejrzane / w trakcie / obejrzane). Gdzie: ZipDB. Cel: synchronizacja wznawiania między twoimi urządzeniami. Podstawa prawna: wykonanie umowy.
• Diagnostyka — zdarzenia błędów/awarii (logi techniczne, wersja aplikacji, typ urządzenia). Gdzie: ZipLog. Cel: stabilność i bezpieczeństwo usługi. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Zakupy — stan subskrypcji/licencji (identyfikator transakcji). Gdzie: sklep / PSP (zob. §6). Cel: zarządzanie dostępem do funkcji płatnych. Podstawa prawna: wykonanie umowy.

Nie zbieramy: danych do profilowania reklamowego, danych ze śledzenia zachowań w celach marketingowych, treści multimedialnych (które do nas nie należą i nie przechodzą przez nasze serwery w postaci jawnej).

5. Wzbogacanie metadanych (TMDB)

Aby wyświetlać okładki i informacje o tytułach, aplikacja wysyła zapytania do The Movie Database (TMDB) ze znormalizowanym tytułem treści. Nie przesyłamy do TMDB twoich danych logowania ani twoich locator. Korzystanie z TMDB podlega warunkom TMDB.

6. Dostawcy i podmioty trzecie

• ZipDB: nasza infrastruktura danych (uwierzytelnianie, baza danych), zarządzana na serwerach pod naszą kontrolą.
• ZipLog: nasz system diagnostyki błędów, hostowany na naszej infrastrukturze.
• App Store / Google Play: obsługują zakupy w aplikacji (IAP) jako seller of record; ich przetwarzanie danych regulują ich własne polityki prywatności.
• PSP (np. Stripe) dla kanału bezpośredniego, jeśli jest aktywny: przetwarza dane płatnicze zgodnie z własną informacją o prywatności. Nie przechowujemy pełnych danych twojej karty.
• TMDB: wzbogacanie metadanych (zob. §5).

Z dostawcami, którzy przetwarzają dane w naszym imieniu, zawieramy, w zakresie wymaganym przepisami, umowy na podstawie art. 28 RODO (podmioty przetwarzające).

7. Przekazywanie danych poza UE

Infrastruktura podstawowa (ZipDB, ZipLog) jest zarządzana bezpośrednio przez nas i znajduje się w Niemczech (UE). Sklepy i PSP mogą przetwarzać dane poza UE: w takim przypadku przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony lub, w ich braku, standardowych klauzul umownych (SCC) zawartych przez poszczególnych dostawców.

8. Okres przechowywania

• Dane konta i domeny zaszyfrowanej: przez cały okres istnienia konta, a następnie usuwane w ciągu 30 dni od jego zamknięcia.
• Logi diagnostyczne (ZipLog): przechowywane przez 30 dni, a następnie usuwane.
• Dane dotyczące zakupów: przez okres wymagany przez obowiązki podatkowe i księgowe.

9. Twoje prawa (art. 15-22 RODO)

Masz prawo do: dostępu, sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz do wycofania zgody, jeśli ma to zastosowanie.

• Możesz usunąć konto z poziomu aplikacji; skutkuje to usunięciem powiązanych danych (zob. §8).
• Aby skorzystać z pozostałych praw, napisz na adres [email protected]. Odpowiadamy w ciągu miesiąca; termin ten może zostać przedłużony w przypadkach przewidzianych w art. 12 RODO.
• Możesz wnieść skargę do organu nadzorczego w państwie, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia (we Włoszech jest to Garante per la protezione dei dati personali).

10. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne: szyfrowanie danych wrażliwych po stronie klienta (model zero-knowledge, §3), szyfrowany transport (TLS), kontrolę dostępu oraz izolację danych poszczególnych kont.

11. Małoletni

Usługa nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych małoletnich bez zgody osoby sprawującej władzę rodzicielską.

12. Zmiany

Możemy aktualizować niniejszą informację. O istotnych zmianach poinformujemy w aplikacji lub e-mailem; data na początku dokumentu wskazuje ostatnią wersję.

13. Kontakt

W przypadku jakichkolwiek pytań dotyczących prywatności: [email protected] — Marco Migozzi, Via Pier Alessandro Guglielmi 76d, 00144 Roma – Italia.