Twoje dane. Jasne zasady.

1. Administrator danych

Administratorem danych związanych z serwisem TUTV jest MWE Networks Poland sp. z o.o., ul. Romualda Traugutta 147, 71-314 Szczecin, KRS 0001053826, NIP 8522697843 („Administrator”). Kontakt w sprawach prywatności: sekretariat@mwenetworks.pl. Prawa do nazwy TUTV przysługują Karolowi Wardzie; jest to odrębne od roli administratora danych.

2. Konto i zaproszenie

TUTV nie prowadzi publicznej rejestracji. Administrator tworzy konto wyłącznie dla osoby zaproszonej. Przetwarzamy nazwę użytkownika, imię i nazwisko lub nazwę wyświetlaną, służbowy adres e-mail, rolę, status i techniczny identyfikator konta, daty utworzenia, aktywacji i ostatniego logowania oraz dane jednorazowego zaproszenia.

Dane otrzymujemy bezpośrednio od użytkownika podczas aktywacji, logowania, zmiany profilu, kontaktu i korzystania z Usługi. Dane potrzebne do utworzenia zaproszenia możemy też otrzymać od upoważnionego administratora TUTV, pracodawcy, zleceniodawcy albo innego podmiotu współpracującego, który wskazuje osobę uprawnioną do zawodowego dostępu. W takim przypadku źródłem są te osoby lub podmioty, a kategorie danych obejmują nazwę użytkownika, nazwę wyświetlaną, służbowy adres e-mail, rolę i informację o uprawnieniu do dostępu. Informację tę udostępniamy najpóźniej przy pierwszym kontakcie lub aktywacji, przed dalszym korzystaniem z danych.

Nazwa użytkownika, nazwa wyświetlana, rola, hasło i wymagane na ekranie aktywacji oświadczenia są potrzebne do utworzenia i ochrony konta. Ich podanie jest wymogiem umownym i warunkiem zawarcia oraz wykonania umowy o dostęp; co do zasady nie jest obowiązkiem ustawowym. Bez nich nie możemy udostępnić Usługi. Służbowy adres e-mail jest opcjonalny, chyba że w konkretnym zaproszeniu jest konieczny do jego doręczenia, kontaktu dotyczącego dostępu lub odzyskania kontroli nad kontem; jego brak ogranicza wtedy te możliwości.

Nie znamy i nie możemy odczytać hasła. System przechowuje wyłącznie jego jednokierunkowy weryfikator, datę zmiany oraz zdarzenia aktywacji, zmiany lub administracyjnego resetu bez treści hasła. Zapisujemy też oddzielnie: akceptację Regulaminu, potwierdzenie otrzymania Polityki prywatności i potwierdzenie zawodowego charakteru dostępu, wraz z wersjami dokumentów, czasem i sposobem ich udostępnienia.

W sekcji „Moje konto” użytkownik może wyłączyć albo trwale usunąć własne konto po ponownym podaniu hasła. Wyłączenie blokuje dostęp i unieważnia aktywne sesje, ale zachowuje konto do ewentualnego ponownego włączenia przez administratora. Usunięcie kasuje z bazy TUTV profil, weryfikator hasła, sesje, zaproszenia, bieżący zapis akceptacji i historię zdarzeń hasłowych przypisaną do konta. Ograniczony, pseudonimizowany dowód złożonych oświadczeń pozostaje oddzielnie do końca wskazanego niżej okresu obrony roszczeń.

3. Bezpieczeństwo i sesje

Przy logowaniu i korzystaniu z serwisu powstają dane sesji, próby logowania, czas aktywności oraz techniczne logi bezpieczeństwa. Logi dostawcy infrastruktury mogą obejmować adres IP, czas, żądany adres, typ urządzenia i przeglądarki oraz komunikat błędu. Używamy ich do uwierzytelniania, ochrony kont, zapobiegania nadużyciom, diagnozy i obrony roszczeń.

Przy próbie uruchomienia kanału lub materiału ustalamy przybliżony kraj połączenia na podstawie adresu IP i danych przekazywanych przez infrastrukturę Cloudflare. Robimy to wyłącznie w celu sprawdzenia, czy urządzenie znajduje się na terytorium Unii Europejskiej. Nie korzystamy z GPS ani z dokładnej lokalizacji urządzenia. Wynik kontroli jest używany do bieżącej decyzji o odtwarzaniu; może być widoczny w zwykłych, ograniczonych czasowo logach bezpieczeństwa.

Sesja logowania wygasa najpóźniej po 12 godzinach. Zmiana hasła odwołuje wcześniejsze sesje. Powtarzające się nieudane logowania mogą spowodować krótkotrwałą automatyczną blokadę.

4. Pomiar oglądania

Po uruchomieniu kanału lub programu przez zalogowanego użytkownika zapisujemy identyfikator sesji oglądania przekształcony jednokierunkowo po stronie serwera, identyfikator treści, jej rodzaj oraz czas rozpoczęcia, ostatniej aktywności i zakończenia. Dane służą do działania transmisji, diagnozy i zagregowanego pomiaru. Liczba „Teraz” oznacza aktywne odtwarzacze, a nie zweryfikowane unikalne osoby. Statystyki operacyjne są przeznaczone wyłącznie dla upoważnionych administratorów.

Tabela pomiarowa nie zawiera jawnego identyfikatora konta, ale dane techniczne mogą w szczególnych przypadkach pozwolić na pośrednie powiązanie. Dlatego chronimy je jak dane osobowe, gdy takie powiązanie jest możliwe.

5. Cele i podstawy prawne

• zaproszenie, aktywacja i świadczenie dostępu — wykonanie umowy lub działania przed jej zawarciem, art. 6 ust. 1 lit. b RODO;
• przekazanie wymaganych informacji oraz zachowanie dowodu wersji dokumentów i oświadczeń — obowiązek prawny, art. 6 ust. 1 lit. c RODO, a w zakresie uzupełniającym obrona roszczeń, art. 6 ust. 1 lit. f RODO;
• bezpieczeństwo, pomiar jakości, przeciwdziałanie nadużyciom i rozwój testu — prawnie uzasadniony interes Administratora, art. 6 ust. 1 lit. f RODO;
• kontrola dostępności treści wyłącznie na terytorium UE — wykonanie umowy, art. 6 ust. 1 lit. b RODO, oraz prawnie uzasadniony interes w ochronie praw do treści i zapobieganiu nieuprawnionej dystrybucji, art. 6 ust. 1 lit. f RODO;
• reklamacje i kontakt — wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes, zależnie od sprawy;
• wykonanie obowiązku organu lub przepisu — art. 6 ust. 1 lit. c RODO;
• ustalenie, dochodzenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Nie sprzedajemy danych, nie stosujemy reklamy behawioralnej i nie podejmujemy decyzji wywołujących skutki prawne wyłącznie automatycznie. Zdjęcia profilowe nie są obecnie zbierane.

Naszymi prawnie uzasadnionymi interesami są ochrona zamkniętego dostępu i praw do treści, zapewnienie stabilności testu, wykrywanie nadużyć, tworzenie zagregowanych statystyk działania oraz ustalenie, dochodzenie i obrona roszczeń. Oceniając te interesy, ograniczamy identyfikację, zakres danych i okres przechowywania. Użytkownik może wnieść sprzeciw z przyczyn związanych z jego szczególną sytuacją.

6. Dostawcy i treści zewnętrzne

Dane mogą otrzymać upoważnione osoby obsługujące TUTV, dostawcy hostingu, bazy danych, ochrony ruchu, poczty, utrzymania technicznego i pomocy prawnej oraz organy uprawnione na podstawie prawa. Serwis korzysta obecnie z infrastruktury Cloudflare/Sites.

Miniatury są pobierane z infrastruktury Google/YouTube. Odtwarzacz YouTube działa w trybie zwiększonej ochrony prywatności i uruchamia się po wybraniu materiału, ale Google może wtedy otrzymać adres IP, adres strony i dane urządzenia. Po przejściu do serwisu zewnętrznego obowiązują także zasady jego dostawcy.

Cloudflare i Google mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. Jeżeli spełnione są warunki właściwej decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, transfer opieramy na tej decyzji, w tym na ramach EU–US Data Privacy Framework wobec uczestniczącego odbiorcy. W innym przypadku stosujemy standardowe klauzule umowne Komisji Europejskiej na podstawie art. 46 ust. 2 lit. c RODO oraz, gdy jest to potrzebne, środki uzupełniające. Informację o mechanizmie właściwym dla danego dostawcy oraz kopię lub opis zabezpieczeń można uzyskać pod adresem z pkt 1; fragmenty chroniące tajemnicę lub bezpieczeństwo mogą zostać zanonimizowane. Zasady dostawców są dostępne również w polityce Cloudflare i polityce Google.

7. Cookies i pamięć urządzenia

• tutv_viewer_session — niezbędne uwierzytelnienie, maksymalnie 12 godzin; cookie Secure, HttpOnly i SameSite=Strict;
• __cf_bm — ochrona Cloudflare przed botami, według dokumentacji około 30 minut ciągłej bezczynności;
• tutv_preferences_choice_v2 — niezbędne zapamiętanie osobnego wyboru dotyczącego ustawień urządzenia;
• tutv_pwa_choice_v1 — niezbędne zapamiętanie osobnego wyboru dotyczącego aplikacji PWA;
• tutv_last_channel_v1 — ostatnio wybrany kanał;
• tutv_epg_last_good_v2 — ostatnia poprawna kopia ramówki;
• tutv_welcome_messages_v1 i tutv_goodbye_messages_v1 — rotacja komunikatów powitalnych i pożegnalnych;
• rejestracja service workera — funkcja instalowanej aplikacji PWA.

Oprócz zapamiętania samych wyborów, ostatni kanał, kopia EPG, rotacja komunikatów i service worker są domyślnie wyłączone. Użytkownik osobno decyduje o zapamiętywaniu ustawień oraz o rejestracji service workera PWA; żaden wybór nie jest zaznaczony z góry. Wybory można w każdej chwili zmienić przez „Ustawienia pamięci” w stopce. Wyłączenie pamięci ustawień usuwa jej dane lokalne, a wyłączenie PWA wyrejestrowuje service workera. Dawny klucz tutv_storage_choice_v1 nie jest już podstawą uruchamiania funkcji opcjonalnych i zostaje usunięty przy zapisaniu nowych wyborów. Technologie niezbędne do bezpieczeństwa i zalogowania działają bez odrębnej zgody w zakresie dozwolonym prawem. Nie używamy cookies reklamowych ani profilowania.

8. Udostępnianie i kalendarz

Funkcja udostępnienia przygotowuje tytuł i link, a przekazuje je do aplikacji wybranej przez użytkownika dopiero po jego działaniu. Wydarzenie kalendarzowe jest przygotowane lokalnie; użytkownik sam decyduje o imporcie. Od tego momentu stosuje się także zasady wybranej aplikacji.

9. Okresy przechowywania

• aktywne albo wyłączone konto — przez okres upoważnienia i działania testu albo do jego usunięcia;
• sesja logowania — do 12 godzin;
• sesje wygasłe/odwołane, zaproszenia i blokady — do 30 dni;
• sesje oglądania — do 30 dni;
• zagregowane liczniki — dłużej, jeśli nie pozwalają zidentyfikować osoby;
• zdarzenia hasłowe — przez okres istnienia konta;
• pseudonimizowany dowód akceptacji Regulaminu, otrzymania Polityki i potwierdzenia zawodowego charakteru dostępu — do końca trzeciego roku kalendarzowego po roku złożenia oświadczeń, dłużej wyłącznie, gdy jest to potrzebne w konkretnej, trwającej sprawie;
• korespondencja i dowody — do zakończenia sprawy oraz upływu właściwego terminu przedawnienia.

Logi infrastruktury są przechowywane zgodnie z konfiguracją i umową właściwego dostawcy, tylko przez okres potrzebny do bezpieczeństwa, diagnozy i obowiązków prawnych.

10. Twoje prawa

Możesz żądać dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania, a w odpowiednich przypadkach przeniesienia danych lub wnieść sprzeciw wobec uzasadnionego interesu. Jeżeli podstawą jest zgoda, można ją wycofać na przyszłość. Wniosek wyślij na adres z pkt 1; nie przesyłaj hasła. Możemy poprosić o dane potrzebne do bezpiecznego potwierdzenia tożsamości. Konto możesz też wyłączyć albo usunąć samodzielnie w sekcji „Moje konto”. Prawo do usunięcia danych nie jest bezwzględne: dane mogą pozostać poza kontem tylko w zakresie wymaganym prawem, koniecznym do ustalenia, dochodzenia lub obrony roszczeń albo objętym niezależnym okresem przechowywania dostawcy infrastruktury. Wycofanie zgody na opcjonalną pamięć urządzenia następuje przez „Ustawienia pamięci” i nie wpływa na zgodność wcześniejszego przetwarzania.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych.

11. Bezpieczeństwo i zmiany

Stosujemy imienne konta, szyfrowane połączenie, ograniczony czas sesji, haszowanie haseł i tokenów, limit prób logowania, odwoływanie sesji, kontrolę uprawnień i rejestr zdarzeń. Podejrzenie przejęcia konta zgłoś natychmiast na adres z pkt 1 bez przesyłania sekretów.

Istotna zmiana otrzymuje nowy numer i datę. Informujemy o niej przed wejściem w życie, a gdy prawo wymaga zgody, nie uruchamiamy danego przetwarzania bez jej uzyskania. Poprzednie wersje udostępniamy na żądanie.

Wersja 2.2-2026-09-05 obowiązuje od 5 września 2026 r. Zmiana zasad terytorialnych: odtwarzanie kanałów i materiałów TUTV jest dostępne wyłącznie na terytorium Unii Europejskiej. Kraj połączenia jest określany w przybliżeniu na podstawie adresu IP; nie korzystamy w tym celu z GPS.