Prywatność

Ostatnia aktualizacja: 25 października 2026

To jest tłumaczenie. Moc prawną ma wersja angielska.

Zbieramy tylko minimum danych potrzebnych do działania Lumovio i nigdy nie sprzedajemy danych osobowych. Nie ma reklam ani zewnętrznych trackerów.

Co przechowujemy

Konto: adres e-mail, wyświetlana nazwa, hash hasła (lub identyfikator z logowania przez Google/Apple/Discord), sekret weryfikacji dwuetapowej.
Profile: nazwy, awatary, ustawienia języka i regionu (języki audio i napisów, preferowane studia dubbingowe i lektorskie), hashe PIN-ów.
Twoja biblioteka: listy, lista Do obejrzenia, Ulubione, oceny, historia oglądania i miejsca odtwarzania – osobno dla każdego profilu.
Rekomendacje: to, co profil im przekazuje (polubienia, „Nie interesuje mnie” z powodem, „Nie uwzględniaj”, gatunki i osoby do pominięcia, ustawienia) oraz – gdy włączone jest „Używaj otwartych stron” – na których stronach tytułów profil pozostał kilka sekund (tytuł i dzień, przechowywane 180 dni). Ustawienia → Rekomendacje pokazują je i pozwalają usunąć jedną lub wszystkie; są w eksporcie twoich danych i są usuwane razem z profilem.
Połączenia z serwerami: adres serwera i token dostępu, przechowywane w postaci zaszyfrowanej (AES-256-GCM). Wideo nigdy nie przechodzi przez nasze serwery. Połączony TorrServer może być przeszukiwany pod kątem wydań z twojego własnego urządzenia (można to wyłączyć dla każdego serwera); nasze serwery nigdy nie widzą wyszukiwań ani listy wydań. Dla tytułu z listy Do obejrzenia twoje urządzenie zapisuje w profilu tylko język audio, rodzaj tłumaczenia, studio i jakość obrazu najlepszego wydania (bez linków, hashy plików i trackerów), aby pokazywały je też twoje inne urządzenia; te dane są w eksporcie twoich danych i są usuwane razem z profilem.
Dane bezpieczeństwa: aktywne sesje z identyfikatorem przeglądarki (user-agent) i adresem IP, liczniki ograniczania liczby zapytań, dziennik audytu działań administratorów.
Importy: przesłane pliki są analizowane, a dopasowane wiersze zapisywane; import można cofnąć.
Anonimowe liczniki rzędów: jak często karty w rzędach strony są wyświetlane i otwierane oraz czy potem nastąpiło dodanie do listy Do obejrzenia lub odtworzenie – liczone według dnia, strony, rzędu i pozycji oraz tego, czy odwiedzający był zalogowany. Nie są przy tym używane konto, profil, tytuł, pliki cookie ani pamięć urządzenia, a nic nie jest liczone, gdy twoja przeglądarka wysyła Do Not Track lub Global Privacy Control.
Liczniki użycia potrzebne do działania serwisu: ile kont było aktywnych danego dnia i ile z nich na telewizorze (liczone szkicem HyperLogLog, z którego nie da się odtworzyć, kto to był), ile wyszukiwań dotarło do naszego serwera i ile nic nie znalazło, uruchomienia i błędy odtwarzacza według sposobu odtwarzania oraz liczba żądań i błędów serwera. Przechowujemy tylko sumy dzienne, przez 13 miesięcy; nie są z nimi powiązane żadne tytuły, treści wyszukiwań ani historia.
Trakt lub Simkl, jeśli połączysz jeden z nich z profilem: nazwa konta i logowanie w serwisie (tokeny dostępu i odświeżania, przechowywane w postaci zaszyfrowanej AES-256-GCM), to, co wybrano do synchronizacji, znaczniki czasu ostatniej aktywności w serwisie oraz zapis tego, co Lumovio już tam wysłało.

Co jest domyślnie prywatne

Historia oglądania, postęp odtwarzania, połączone serwery i dane osobowe nigdy nie są publiczne. Profile publiczne pokazują tylko to, co zdecydujesz się udostępnić (Ulubione, wybrane listy, oceny).

Podmioty przetwarzające

Cloudflare – DNS, TLS i przekazywanie zapytań (proxy).
Resend – e-maile transakcyjne (weryfikacja, resetowanie hasła, opcjonalne powiadomienia).
TMDB – dane katalogu; zapytania wysyła nasz serwer i nie zawierają one danych osobowych.
MDBList, OMDb, Wikidata, TVmaze i AniList – oceny i powiązania między bazami dla tytułów oraz godziny emisji odcinków (TVmaze); nasz serwer pyta tylko po identyfikatorze tytułu, bez danych osobowych.
fanart.tv – logo i tła: nasz serwer pyta po identyfikatorze tytułu, a twoja przeglądarka wczytuje obrazy z CDN fanart.tv, tak jak w przypadku TMDB.
MusicBrainz i Wikidata – albumy ze ścieżką dźwiękową, o które nasz serwer pyta po identyfikatorze tytułu; okładki albumów twoja przeglądarka wczytuje z Cover Art Archive (archive.org).
Spotify – tylko jeśli klikniesz „Słuchaj w Spotify” na stronie tytułu: wtedy ze Spotify wczytuje się jego własny odtwarzacz, na warunkach i według polityki prywatności Spotify. Wcześniej nic ze Spotify się nie wczytuje.
MDBList – dla obserwowanych list nasz serwer raz dziennie pobiera tę publiczną listę po jej adresie; nic o tobie nie jest przesyłane. Obserwowanie zakończysz na stronie listy; jej tytuły zostają.
Trakt i Simkl – tylko dla profilu, który połączysz w Ustawienia → Trakt i Simkl. Gdy korzystasz z Lumovio, nasz serwer odczytuje historię oglądania, oceny i listę do obejrzenia tego konta (zgodnie z twoim wyborem). Do serwisu zapisuje tylko to, co włączysz: odtworzenia, oceny i dodania do listy do obejrzenia dokonane potem w Lumovio, starsze – tylko gdy klikniesz „Wyślij istniejące…”, a przy włączonym scrobblingu – to, co uruchamiasz, wstrzymujesz i kończysz w odtwarzaczu Lumovio (tytuł, odcinek, postęp). W serwisie nic nigdy nie jest usuwane. Rozłączenie (albo usunięcie konta lub profilu) prosi serwis o unieważnienie logowania Lumovio i usuwa je u nas; to, co zaimportowano, zostaje, dopóki nie cofniesz importu.
OpenAI – tylko gdy używasz wyszukiwania AI: tekst twojego zapytania (i, jeśli się zgodzisz, tytuły/gatunki z twojej historii). Nigdy twój adres e-mail ani serwery.
Nasz dostawca hostingu (serwer wirtualny) – obsługuje serwis i bazę danych; kopie zapasowe trafiają do zaszyfrowanego magazynu obiektów (Cloudflare R2).

Pliki cookie

Tylko niezbędne pliki cookie: twoja sesja, wybrany język, motyw i tryb TV. Żadnych plików cookie reklamowych ani analitycznych.

Okres przechowywania

Dane są przechowywane, dopóki istnieje twoje konto. Usunięcie konta usuwa wszystkie profile, historię i połączenia; zaszyfrowane kopie zapasowe są zastępowane nowymi w ciągu 30 dni.

Twoje prawa

W ustawieniach możesz samodzielnie przeglądać, eksportować (JSON), poprawiać i usuwać swoje dane. W pozostałych sprawach napisz na [email protected].

Co przechowujemy

Konto: adres e-mail, wyświetlana nazwa, hash hasła (lub identyfikator z logowania przez Google/Apple/Discord), sekret weryfikacji dwuetapowej.

Profile: nazwy, awatary, ustawienia języka i regionu (języki audio i napisów, preferowane studia dubbingowe i lektorskie), hashe PIN-ów.

Twoja biblioteka: listy, lista Do obejrzenia, Ulubione, oceny, historia oglądania i miejsca odtwarzania – osobno dla każdego profilu.

Rekomendacje: to, co profil im przekazuje (polubienia, „Nie interesuje mnie” z powodem, „Nie uwzględniaj”, gatunki i osoby do pominięcia, ustawienia) oraz – gdy włączone jest „Używaj otwartych stron” – na których stronach tytułów profil pozostał kilka sekund (tytuł i dzień, przechowywane 180 dni). Ustawienia → Rekomendacje pokazują je i pozwalają usunąć jedną lub wszystkie; są w eksporcie twoich danych i są usuwane razem z profilem.

Połączenia z serwerami: adres serwera i token dostępu, przechowywane w postaci zaszyfrowanej (AES-256-GCM). Wideo nigdy nie przechodzi przez nasze serwery. Połączony TorrServer może być przeszukiwany pod kątem wydań z twojego własnego urządzenia (można to wyłączyć dla każdego serwera); nasze serwery nigdy nie widzą wyszukiwań ani listy wydań. Dla tytułu z listy Do obejrzenia twoje urządzenie zapisuje w profilu tylko język audio, rodzaj tłumaczenia, studio i jakość obrazu najlepszego wydania (bez linków, hashy plików i trackerów), aby pokazywały je też twoje inne urządzenia; te dane są w eksporcie twoich danych i są usuwane razem z profilem.

Dane bezpieczeństwa: aktywne sesje z identyfikatorem przeglądarki (user-agent) i adresem IP, liczniki ograniczania liczby zapytań, dziennik audytu działań administratorów.

Importy: przesłane pliki są analizowane, a dopasowane wiersze zapisywane; import można cofnąć.

Anonimowe liczniki rzędów: jak często karty w rzędach strony są wyświetlane i otwierane oraz czy potem nastąpiło dodanie do listy Do obejrzenia lub odtworzenie – liczone według dnia, strony, rzędu i pozycji oraz tego, czy odwiedzający był zalogowany. Nie są przy tym używane konto, profil, tytuł, pliki cookie ani pamięć urządzenia, a nic nie jest liczone, gdy twoja przeglądarka wysyła Do Not Track lub Global Privacy Control.

Liczniki użycia potrzebne do działania serwisu: ile kont było aktywnych danego dnia i ile z nich na telewizorze (liczone szkicem HyperLogLog, z którego nie da się odtworzyć, kto to był), ile wyszukiwań dotarło do naszego serwera i ile nic nie znalazło, uruchomienia i błędy odtwarzacza według sposobu odtwarzania oraz liczba żądań i błędów serwera. Przechowujemy tylko sumy dzienne, przez 13 miesięcy; nie są z nimi powiązane żadne tytuły, treści wyszukiwań ani historia.

Trakt lub Simkl, jeśli połączysz jeden z nich z profilem: nazwa konta i logowanie w serwisie (tokeny dostępu i odświeżania, przechowywane w postaci zaszyfrowanej AES-256-GCM), to, co wybrano do synchronizacji, znaczniki czasu ostatniej aktywności w serwisie oraz zapis tego, co Lumovio już tam wysłało.

Podmioty przetwarzające

Cloudflare – DNS, TLS i przekazywanie zapytań (proxy).

Resend – e-maile transakcyjne (weryfikacja, resetowanie hasła, opcjonalne powiadomienia).

TMDB – dane katalogu; zapytania wysyła nasz serwer i nie zawierają one danych osobowych.

MDBList, OMDb, Wikidata, TVmaze i AniList – oceny i powiązania między bazami dla tytułów oraz godziny emisji odcinków (TVmaze); nasz serwer pyta tylko po identyfikatorze tytułu, bez danych osobowych.

fanart.tv – logo i tła: nasz serwer pyta po identyfikatorze tytułu, a twoja przeglądarka wczytuje obrazy z CDN fanart.tv, tak jak w przypadku TMDB.

MusicBrainz i Wikidata – albumy ze ścieżką dźwiękową, o które nasz serwer pyta po identyfikatorze tytułu; okładki albumów twoja przeglądarka wczytuje z Cover Art Archive (archive.org).

Spotify – tylko jeśli klikniesz „Słuchaj w Spotify” na stronie tytułu: wtedy ze Spotify wczytuje się jego własny odtwarzacz, na warunkach i według polityki prywatności Spotify. Wcześniej nic ze Spotify się nie wczytuje.

MDBList – dla obserwowanych list nasz serwer raz dziennie pobiera tę publiczną listę po jej adresie; nic o tobie nie jest przesyłane. Obserwowanie zakończysz na stronie listy; jej tytuły zostają.

Trakt i Simkl – tylko dla profilu, który połączysz w Ustawienia → Trakt i Simkl. Gdy korzystasz z Lumovio, nasz serwer odczytuje historię oglądania, oceny i listę do obejrzenia tego konta (zgodnie z twoim wyborem). Do serwisu zapisuje tylko to, co włączysz: odtworzenia, oceny i dodania do listy do obejrzenia dokonane potem w Lumovio, starsze – tylko gdy klikniesz „Wyślij istniejące…”, a przy włączonym scrobblingu – to, co uruchamiasz, wstrzymujesz i kończysz w odtwarzaczu Lumovio (tytuł, odcinek, postęp). W serwisie nic nigdy nie jest usuwane. Rozłączenie (albo usunięcie konta lub profilu) prosi serwis o unieważnienie logowania Lumovio i usuwa je u nas; to, co zaimportowano, zostaje, dopóki nie cofniesz importu.

OpenAI – tylko gdy używasz wyszukiwania AI: tekst twojego zapytania (i, jeśli się zgodzisz, tytuły/gatunki z twojej historii). Nigdy twój adres e-mail ani serwery.

Nasz dostawca hostingu (serwer wirtualny) – obsługuje serwis i bazę danych; kopie zapasowe trafiają do zaszyfrowanego magazynu obiektów (Cloudflare R2).