Cine raspunde de date
Operatorul datelor este administratorul Maya Film (Romania), care administreaza Maya Film. Contact pentru date personale: [email protected].
Ce date colectam
- Cont: email, nume afisat, parola (salvata doar ca hash, nu o poate citi nimeni), data inscrierii, setarile contului.
- Siguranta: dispozitivele conectate (tip browser / sistem), adresa IP si ora logarilor, evenimente din cont (schimbare parola, 2FA, email). Pastrate cel mult 180 de zile.
- Vizionare: ce ai vazut si unde ai ramas, lista ta, favoritele (sunt tinute pe serverul Jellyfin ca sa poti continua de unde ai ramas).
- Ce ne trimiti tu: cereri de filme, mesajele din "Vezi impreuna" (sterse odata cu camera), sesizari.
- Emailuri trimise: adresa, subiectul si daca a plecat sau nu (30 de zile), ca sa vedem problemele de livrare.
Nu colectam date de plata, nu folosim reclame, nu facem profilare de marketing si nu vindem datele nimanui.
De ce si pe ce baza
- Ca sa iti oferim contul si filmele (art. 6 alin. 1 lit. b GDPR - executarea acordului/termenilor).
- Siguranta conturilor si a serverului: oprirea abuzurilor, alerte de logare, limite de incercari (art. 6 alin. 1 lit. f - interes legitim).
- Emailuri despre cont (activare, parola, alerte) - necesare pentru cont. Emailurile de anunturi le poti cere oprite oricand.
- Obligatii legale, daca ni se cer date de o autoritate (art. 6 alin. 1 lit. c).
Cine mai vede datele
Doar administratorul si, in limita permisiunilor, echipa de staff. Folosim si cativa furnizori tehnici, strict pentru functionarea site-ului:
- Gazduirea site-ului si baza de date (furnizorii de hosting ai administratorului);
- Serverul Jellyfin al administratorului (contul de vizionare si istoricul);
- Furnizorul de email prin care pleaca emailurile;
- Cloudflare (DNS, protectie si tunelul catre server; poate procesa adresa IP);
- YouTube (youtube-nocookie.com), doar cand porneste un trailer;
Unii dintre acesti furnizori pot procesa date si in afara UE/SEE, cu garantiile prevazute de GDPR (de ex. clauze contractuale standard).
Cat timp le pastram
- Datele contului: cat timp ai cont. La stergere se sterg din site si din Jellyfin.
- Jurnalul de siguranta si dispozitivele vechi: maxim 180 de zile.
- Conturile neactivate (email neconfirmat): se sterg automat dupa cateva zile.
- Jurnalul emailurilor: 30 de zile.
Drepturile tale
Ai dreptul de acces, rectificare, stergere, restrictionare, portabilitate si opozitie. Multe le poti face singur din pagina Cont (schimbi numele si emailul, vezi dispozitivele, iti stergi contul). Pentru restul scrie la [email protected]; raspundem in cel mult o luna.
Daca crezi ca datele tale nu sunt tratate corect, poti face plangere la autoritatea de protectie a datelor. In Romania: ANSPDCP, dataprotection.ro.
Cum le protejam
Conexiune criptata (HTTPS), parole cu hash, verificare in 2 pasi optionala, tokenurile Jellyfin si secretele 2FA criptate in baza de date, limite pentru incercarile de logare si alerte pe email la logari de pe dispozitive noi.
Minori
Site-ul este pentru persoane de cel putin 16 ani. Daca afli ca un minor sub aceasta varsta si-a facut cont, scrie-ne si il stergem.
Cookie-uri
Folosim doar cookie-uri necesare pentru functionare. Detalii in Politica de cookie-uri.
Modificari
Daca schimbam politica, actualizam data de sus si, la schimbari importante, te anuntam.