Ostatnia aktualizacja: 29 sierpnia 2026
Polityka prywatności
Ostatnia aktualizacja: 29 sierpnia 2026
Niniejsza Polityka wyjaśnia, w jaki sposób AIz Serviços de Inteligência Artificial Ltda. („nanodorama”, „my”, „nas”) przetwarza dane osobowe w związku z platformą nanodorama (nanodorama.com i nanodorama.com.br oraz ich subdomeny — „Serwis”). Została sporządzona zgodnie z brazylijską ogólną ustawą o ochronie danych osobowych — LGPD (ustawa 13.709/2018).
Wersja wiążąca. Niniejsza Polityka została sporządzona w języku portugalskim na podstawie prawa brazylijskiego. Niniejszy tekst w języku polskim udostępniono dla wygody; w razie jakichkolwiek rozbieżności pierwszeństwo ma wersja portugalska.
1. Administrator i Inspektor Ochrony Danych
Administrator danych: AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brazylia E-mail: leo@aizintel.com
Inspektor Ochrony Danych (Encarregado): Dostępny pod adresem leo@aizintel.com.
2. Dane, które gromadzimy
- Przed rejestracją: postęp odtwarzania i preferencje (język interfejsu, język napisów) są przechowywane w przeglądarce Użytkownika — w pamięci lokalnej i w pliku cookie języka. Dane te nie są powiązane z kontem na naszych serwerach do czasu zalogowania.
- Dane konta: adres e-mail i identyfikator użytkownika, w tym podstawowe dane profilu (imię i nazwisko oraz zdjęcie) przy logowaniu przez Google.
- Dane o oglądaniu (przy koncie): obejrzane odcinki i pozycja odtwarzania, odblokowane odcinki, preferowany język napisów i język interfejsu.
- Dane o zakupach: kupiony pakiet, plan VIP, status, data wygaśnięcia i historia monet. Pełne dane karty są obsługiwane bezpośrednio przez Stripe — my ich nie przechowujemy.
- Kraj dostępu: infrastruktura dostarczania treści ustala na podstawie adresu IP kraj, z którego Użytkownik korzysta z Serwisu, i to on decyduje o wyświetlanym cenniku (zob. Regulamin). Chodzi wyłącznie o kraj — nie o dokładną lokalizację.
- Logi użytkowania i bezpieczeństwa: adres IP, identyfikator przeglądarki/urządzenia (user-agent), data i godzina, odwiedzane ścieżki oraz kody błędów.
- Komunikacja z pomocą: wiadomości, które Użytkownik do nas wysyła.
Nie gromadzimy celowo szczególnych kategorii danych osobowych, a Serwis nie prosi o ich podawanie.
3. Cele i podstawy prawne (art. 7 LGPD)
| Cel | Podstawa prawna (LGPD) |
|---|---|
| Utworzenie konta i uwierzytelnianie | Wykonanie umowy (art. 7, V) |
| Odtwarzanie katalogu i kontrola dostępu do odcinków | Wykonanie umowy (art. 7, V) |
| Rozliczenia, fakturowanie i zapobieganie oszustwom | Umowa + obowiązek prawny (art. 7, V i II) |
| Ustalenie cennika według kraju dostępu | Wykonanie umowy i czynności przedumowne (art. 7, V) |
| Komunikacja operacyjna (link do logowania, potwierdzenia płatności) | Wykonanie umowy (art. 7, V) |
| Bezpieczeństwo informacji i zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 7, IX) |
| Zbiorczy pomiar oglądalności i ulepszanie katalogu | Prawnie uzasadniony interes (art. 7, IX) |
| Wypełnianie obowiązków prawnych i regulacyjnych | Obowiązek prawny (art. 7, II) |
4. Udostępnianie podmiotom przetwarzającym i osobom trzecim
Udostępniamy dane wyłącznie podmiotom przetwarzającym, które świadczą dla nas usługi, na podstawie umowy i tylko w niezbędnym zakresie:
- Google LLC / Google Cloud: uwierzytelnianie i wysyłka linku do logowania e-mailem (Firebase Authentication), hosting aplikacji (Cloud Run), baza danych (Firestore) oraz przechowywanie i dostarczanie wideo (Cloud Storage).
- Stripe, Inc.: obsługa płatności, potwierdzenia i zapobieganie oszustwom.
Nie sprzedajemy danych osobowych. Możemy ujawnić dane, gdy wymaga tego prawo, nakaz sądowy lub właściwy organ, albo w celu ochrony praw, bezpieczeństwa i integralności Serwisu oraz osób trzecich.
5. Międzynarodowe przekazywanie danych
Infrastruktura Serwisu działa w Stanach Zjednoczonych (region Google Cloud us-east1). Oznacza to, że dane opisane w sekcji 2 są przechowywane i przetwarzane poza Brazylią, podobnie jak przetwarzanie realizowane przez Stripe.
Przekazywanie to odbywa się zgodnie z art. 33 LGPD, z zastosowaniem standardowych klauzul umownych i innych odpowiednich zabezpieczeń zapewniających poziom ochrony zgodny z prawem brazylijskim. Informacje o tych zabezpieczeniach można uzyskać od Inspektora Ochrony Danych.
6. Okresy przechowywania
- Dane przechowywane w przeglądarce (przed rejestracją): pozostają pod kontrolą Użytkownika, na jego urządzeniu — wyczyszczenie danych przeglądarki je usuwa.
- Dane konta i dane o oglądaniu: do czasu usunięcia konta.
- Dokumentacja płatnicza i podatkowa: przez okres wymagany prawem (co do zasady do 5 lat).
- Historia monet: przez cały okres istnienia konta, ponieważ jest to zapis pozwalający zweryfikować sporne saldo.
- Logi użytkowania i bezpieczeństwa: co najmniej 6 miesięcy, zgodnie z art. 15 brazylijskiej ustawy o zasadach korzystania z internetu (Marco Civil da Internet, ustawa 12.965/2014).
- Komunikacja z pomocą: do 3 lat.
Po upływie okresu lub ustaniu celu dane są usuwane lub anonimizowane, chyba że prawo wymaga ich zachowania.
7. Prawa Użytkownika (art. 18 LGPD)
Użytkownik może w każdej chwili zażądać:
- potwierdzenia, że przetwarzanie ma miejsce;
- dostępu do swoich danych;
- sprostowania danych niekompletnych, nieprawidłowych lub nieaktualnych;
- anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiarowych lub przetwarzanych niezgodnie z prawem;
- przeniesienia danych do innego dostawcy, na wniosek;
- usunięcia danych przetwarzanych na podstawie zgody;
- informacji o udostępnianiu danych;
- informacji o możliwości odmowy zgody i jej konsekwencjach;
- wycofania zgody;
- sprzeciwu wobec przetwarzania prowadzonego bez zgody, gdy prawo nie zostało zachowane;
- weryfikacji decyzji podejmowanych wyłącznie w sposób zautomatyzowany.
Aby skorzystać ze swoich praw, należy napisać na adres leo@aizintel.com. Odpowiemy w terminach określonych w LGPD i możemy poprosić o informacje potwierdzające tożsamość.
8. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane, w tym: szyfrowanie w tranzycie (TLS) i w spoczynku, kontrolę dostępu opartą na rolach, zarządzanie sekretami (Google Secret Manager), krótkotrwałe podpisane adresy URL wideo, reguły bazy danych uniemożliwiające klientowi zapis sald i odblokowań, rejestrowanie zdarzeń oraz monitorowanie.
W razie incydentu bezpieczeństwa mogącego spowodować istotne ryzyko lub szkodę powiadomimy brazylijski organ ochrony danych (ANPD) oraz osoby, których dane dotyczą, zgodnie z wymogami prawa.
9. Decyzje zautomatyzowane
9.1. Serwis nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne wobec Użytkownika lub w istotny sposób wpływały na jego interesy. Kolejność, w jakiej seriale pojawiają się na stronie głównej, odzwierciedla dobór redakcyjny i zbiorczą popularność katalogu — nie indywidualną historię Użytkownika.
9.2. Jeżeli taka zautomatyzowana decyzja kiedykolwiek się pojawi, niniejsza Polityka zostanie zaktualizowana, a Użytkownik będzie mógł zażądać jej weryfikacji na podstawie art. 20 LGPD, za pośrednictwem Inspektora Ochrony Danych.
10. Dzieci i młodzież
10.1. Serwis jest przeznaczony dla użytkowników w wieku co najmniej 16 lat i nie jest skierowany do dzieci. Nie gromadzimy celowo danych dzieci; jeżeli zidentyfikujemy konto należące do osoby w tej grupie wiekowej, zostanie ono zamknięte, a dane usunięte.
10.2. W przypadku użytkowników w wieku 16 i 17 lat przetwarzanie odbywa się zgodnie z zasadą najlepszego interesu osoby, której dane dotyczą, na podstawie art. 14 LGPD, w zakresie niezbędnym do działania Serwisu.
11. Pliki cookie i pamięć lokalna
Serwis korzysta wyłącznie z niezbędnych plików cookie i pamięci lokalnej: do utrzymania sesji, zapamiętania wybranego języka (plik cookie nd_locale) oraz przechowywania pozycji odtwarzania. Obecnie nie używamy żadnych plików cookie do pomiarów, reklam ani marketingu. Jeżeli kiedykolwiek zostaną wprowadzone, będą wymagały zgody Użytkownika, a odmowa nie spowoduje utraty dostępu do katalogu.
12. Organ nadzorczy
Użytkownik ma prawo wnieść skargę do brazylijskiego Krajowego Urzędu Ochrony Danych (ANPD) — https://www.gov.br/anpd/ — jeżeli uważa, że jego prawa nie były przestrzegane.
13. Zmiany niniejszej Polityki
Możemy okresowo aktualizować niniejszą Politykę. O istotnych zmianach poinformujemy za pośrednictwem Serwisu, a data „Ostatnia aktualizacja” zawsze odpowiada obowiązującej wersji.
14. Kontakt
W sprawach dotyczących prywatności lub w celu skorzystania ze swoich praw prosimy o kontakt z Inspektorem Ochrony Danych pod adresem leo@aizintel.com.
AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brazylia — CNPJ 66.955.511/0001-75.