Ochrana osobních údajů

Správce

Správcem osobních údajů je RAW Future s.r.o. (RAWfuture.cz), provozovatel služby FilmBot (filmbot.rawfuture.cz). Kontakt: filmbot@rawfuture.cz.

Jaké údaje zpracováváme

• Účet: e-mail, heslo (ukládáme jen jako bcrypt hash, nikdy v čitelné podobě), zobrazované jméno, veřejná adresa (slug), volitelně krátké bio a profilová fotka (nahraný obrázek se ukládá na náš server, nebo URL).
• Nastavení účtu: zda je profil veřejný, role (uživatel/admin), zda je účet aktivní, a datum + verze tebou odsouhlasených zásad a podmínek.
• Přihlašovací relace (session): náhodný identifikátor uložený v cookie, a k němu IP adresa a typ prohlížeče (user-agent) — kvůli zabezpečení přihlášení. Relace platí 30 dní.
• Tvoje filmotéka a vkus: filmy/seriály přidané do knihovny, hodnocení (0–10), poznámky, oblíbení tvůrci, lajky, komentáře, seznam „chci vidět" a značky k festivalovým projekcím.
• AI profil vkusu: vektorová reprezentace (embedding) odvozená z tvých filmů, hodnocení a oblíbených tvůrců. Počítá se lokálně na našem serveru a slouží k výpočtu doporučení.
• Aktivita: záznamy akcí (přidání filmu, hodnocení, lajk, komentář, sledování) pro komunitní stream. Profil je ve výchozím nastavení veřejný — u veřejného profilu jsou tyto akce a tvoje knihovna viditelné ostatním přihlášeným uživatelům. V nastavení profilu si můžeš kdykoliv zapnout soukromý profil.

Co NEpoužíváme

• Žádné analytické ani reklamní cookies (Google Analytics, Meta Pixel apod.).
• Žádné sledovací pixely, retargeting ani profilování pro reklamu.
• Žádný prodej ani sdílení dat třetím stranám pro marketing.

Příjemci a zpracovatelé

K provozu využíváme tyto služby (a jen v rozsahu nezbytném pro danou funkci):

• Hosting: server běží u Hetzner Online v datacentru ve Finsku (EU). Tam jsou uložena všechna data (PostgreSQL databáze, nahrané fotky, cache).
• TMDB (themoviedb.org, USA) — stahování metadat o filmech a osobách (plakáty, popisy, herci, biografie). Neposíláme žádné tvoje osobní údaje, jen dotazy na konkrétní filmy/osoby.
• OpenRouter (USA) — generování textů „Vibe" (AI shrnutí filmu) a překladů popisů a biografií do češtiny. Posíláme jen veřejné texty o filmech a osobách, ne tvůj e-mail, jméno ani identitu.
• Resend — odesílání přihlašovacích (magic-link) e-mailů. Dostane tvoji e-mailovou adresu a obsah přihlašovacího e-mailu.
• YouTube / Google — vložené ukázky/trailery. Přehrávač se načte až po kliknutí na náhled; teprve pak YouTube nastaví vlastní cookies.

AI embeddingy (vektory vkusu) se počítají lokálně na našem serveru a neodcházejí žádné třetí straně.

Cookies a úložiště prohlížeče

• scout_session — nezbytný přihlašovací cookie (HttpOnly, Secure, SameSite=Lax, platnost 30 dní). Bez něj nelze být přihlášen.
• localStorage theme — tvá volba světlého/tmavého režimu.
• localStorage gdpr-ok — potvrzení informační lišty o cookies.
• Cookies třetích stran nastaví pouze YouTube, a to až když přehraješ trailer.

Používáme jen nezbytné cookies a localStorage pro preference — proto stačí informování, lišta neslouží k udělování souhlasu s marketingem (žádný nemáme).

Právní základ zpracování

• Plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — účet, filmotéka, doporučení a sociální funkce; bez těchto dat službu nelze poskytnout.
• Oprávněný zájem (písm. f) — IP adresa a user-agent u přihlašovacích relací kvůli zabezpečení a prevenci zneužití.
• Souhlas (písm. a) — pokud bychom v budoucnu zavedli e-mailový odběr novinek; ten je dnes vypnutý a posílal by se jen s tvým výslovným souhlasem.

Doba uchování

Údaje uchováváme, dokud máš účet. Po smazání účtu odstraníme všechna související data (filmotéku, hodnocení, komentáře, aktivitu, relace, AI profil).

Tvoje práva

• Přístup — svá data vidíš přímo v profilu (/profil/filmy, /profil/nastaveni).
• Přenositelnost / kopie — na vyžádání ti pošleme strojově čitelný JSON export všech tvých dat.
• Oprava — jméno, e-mail a další údaje upravíš v nastavení profilu.
• Výmaz — napiš na filmbot@rawfuture.cz; účet i všechna data smažeme bez zbytečného odkladu (do 30 dní).
• Námitka a omezení zpracování — kdykoli e-mailem.
• Stížnost — Úřad pro ochranu osobních údajů (uoou.cz).

Děti

Služba není určena osobám mladším 15 let. Pokud zjistíme účet takové osoby bez souhlasu zákonného zástupce, smažeme jej.

Změny

Při podstatné změně těchto zásad zvýšíme verzi (nahoře) a vyžádáme si nový souhlas při další registraci. Aktuální verzi vždy najdeš na této stránce.

Souvisí: Podmínky užívání.