Prywatność

Kto jest odpowiedzialny

Movie Scene Map wydaje Flightmussy Studio, nazwa handlowa twórcy witryny, który jest administratorem danych opisanych w punktach 1 do 3. Jest to witryna komercyjna: finansują ją reklamy i partnerstwa. Kontakt: ceoflightmussy@gmail.com. Playwire i Google samodzielnie decydują, co robią z gromadzonymi danymi, jak opisują to punkty 8 i 9, i za to odpowiadają.

Publikuję pod pseudonimem jako osoba prywatna. Moje pełne dane osobowe i adres są dostępne na żądanie wysłane na ten adres, a organom nadzorczym na każde wezwanie.

1. Logi serwera: wszyscy

Każde żądanie przeglądarki jest zapisywane w logu serwera: adres IP, data i godzina, żądany adres, strona odsyłająca, ciąg user-agent przeglądarki oraz status i rozmiar odpowiedzi.

• Po co: aby prowadzić serwer, wykrywać usterki i bronić się przed scraperami, zalewami zapytań i próbami łamania haseł.
• Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO: utrzymanie działania serwisu i ochrona przed nadużyciami.
• Przechowywanie: 14 dni jako bieżący log. Skompresowana kopia logu z każdego dnia jest następnie przechowywana do 12 miesięcy, aby porównywać ruch w czasie oraz wyjaśniać nadużycia i kopiowanie witryny, a potem automatycznie usuwana.

Każde żądanie dociera do tego serwera przez Cloudflare (Cloudflare, Inc., Stany Zjednoczone), który przenosi ruch witryny, przechowuje kopie jej niezmiennych plików blisko czytelników i zatrzymuje zalewy żądań oraz scrapery, zanim dotrą. Cloudflare widzi to, co zapisuje opisany wyżej log serwera, w chwili żądania, i przetwarza to na moje polecenie, w tych samych celach i na tej samej podstawie prawnej. Przeglądarce, która wyda mu się podejrzana, może najpierw pokazać krótkie sprawdzenie; ta, która je przejdzie, otrzymuje plik cookie cf_clearance, aby przez jakiś czas nie była sprawdzana ponownie. Ten plik cookie jest zapisywany wyłącznie ze względów bezpieczeństwa i tylko po takim sprawdzeniu. Polityka prywatności Cloudflare.

Od 11 listopada 2026 to samo sprawdzenie może też działać niezauważenie na pierwszej stronie, którą Państwo otwierają na komputerze lub tablecie (Cloudflare Turnstile, punkt 4), aby nie musiało przerywać Państwu później; przeglądarka, która je wtedy przejdzie, otrzymuje ten sam plik cookie. Podstawa jest ta sama co dla logu serwera opisanego wyżej: prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO, tutaj serwis, który nie jest kopiowany w całości przez programy. Sprawdzenie i jego plik cookie służą wyłącznie bezpieczeństwu, dlatego nie pyta się o zgodę na nie.

2. Anonimowe liczenie odwiedzin: wszyscy

Niewielki skrypt serwowany z tej domeny liczy, co jest czytane. Zapisuje adres i tytuł strony, serwis, z którego nastąpiło przejście, znaczniki kampanii w kliknięym odnośniku (standardowe parametry utm_source, utm_medium i utm_campaign: nic więcej z adresu nie jest odczytywane), informację, czy przeglądarka zgłosiła wpisanie adresu ręcznie, czy przejście z innego serwisu, przybliżoną lokalizację wyliczoną z adresu IP (kraj, region, miasto) i nazwę operatora sieci, przeglądarkę, system operacyjny i typ urządzenia, rozmiar ekranu i okna oraz gęstość pikseli, główny język przeglądarki i strefę czasową, czas, przez jaki strona pozostawała na pierwszym planie, oraz jak daleko została przewinięta.

Zapisuje też kilka rzeczy, których jedynym zadaniem jest odróżnienie człowieka od programu: ile razy nastąpiła interakcja ze stroną i jak szybko doszło do pierwszej z nich, czy urządzenie ma ekran dotykowy i jaki rodzaj wskaźnika zgłasza, ile pomiarów wysłano oraz garść technicznych znaczników, po których poznaje się przeglądarki bezgłowe, flaga automatyzacji, którą część z nich ustawia, pusta lista języków, przeglądarka desktopowa zgłaszająca brak wtyczek.

Istnieją, ponieważ robot uruchamiający JavaScript wygląda poza tym dokładnie jak czytelnik, a dane z jednego tygodnia zawierały kilka tysięcy takich wizyt. Nic z tego nie jest treścią: ani który klawisz, ani który element, ani w którym miejscu strony, jedynie to, że doszło do interakcji, i ile razy.

Anonimowość zapewnia to, czego pomiar nie robi:

• Brak własnych plików cookie. Skrypt liczący nie zapisuje niczego na Państwa urządzeniu. Reklamy i Google Analytics opisane w punktach 8 i 9 to robią, i to dopiero po wyrażeniu przez Państwa zgody tam, gdzie wymaga tego prawo; kontrola bezpieczeństwa Cloudflare z punktu 1 zapisuje jeden plik cookie, i to tylko po sprawdzeniu. Własny kod witryny przechowuje w pamięci przeglądarki jedynie wybrany jasny lub ciemny motyw oraz Państwa wyniki w grze; nic z tego nie jest nigdy nigdzie wysyłane.
• Nigdy nie zapisywane: cokolwiek zostanie wpisane. Skrypt w ogóle nie odczytuje zawartości żadnego pola, a wyszukiwarka działa w całości w przeglądarce.
• Adres IP nie jest przechowywany przez ten serwis. Służy na tym samym serwerze do ustalenia przybliżonej lokalizacji z lokalnej bazy danych, więc serwer nigdzie go nie wysyła, a następnie zostaje odrzucony.
• Aby połączyć strony jednej wizyty, serwer wyprowadza klucz z adresu IP, przeglądarki i tego serwisu, zmieszanych z wartością losową, która jest generowana na nowo każdego dnia i nigdy nie jest zapisywana na dysku. Klucza nie da się więc odtworzyć nazajutrz, a ta sama osoba odwiedzająca dwa moje atlasy tworzy dwa niepowiązane klucze. Z zapisanych danych nie sposób stwierdzić, że dwie wizyty pochodziły od tej samej osoby.
• Podstawa prawna: prawnie uzasadniony interes, art. 6 ust. 1 lit. f: wiedza o tym, które strony warto utrzymywać, na poziomie szczegółowości niepozwalającym nikogo zidentyfikować. Ponieważ nic nie jest zapisywane na urządzeniu ani z niego odczytywane, nie wymaga to zgody w rozumieniu art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej.
• Przechowywanie: 400 dni.

3. Co ten serwis przechowuje na urządzeniu

Wybór jasnego lub ciemnego motywu oraz Państwa wyniki i serie w grze, w pamięci własnej przeglądarki, aby witryna otwierała się tak, jak ją Państwo zostawili. Nigdy nie opuszczają Państwa urządzenia; wyczyszczenie danych witryny w przeglądarce je usuwa. Baner zgody również przechowuje tam Państwa odpowiedź, aby nie pytać na każdej stronie, a reklamy i Google Analytics zapisują własne pliki cookie, gdy tylko Państwo na to zezwolą (punkty 8 i 9). Przeglądarka, która przejdzie kontrolę bezpieczeństwa Cloudflare, przechowuje też przez jakiś czas plik cookie cf_clearance od Cloudflare (punkt 1); jest on niezbędny dla bezpieczeństwa, dlatego jest zapisywany bez pytania.

4. Inne podmioty, z którymi łączy się przeglądarka

Część elementów strony pobiera przeglądarka bezpośrednio z serwerów innych podmiotów, co oznacza, że te serwery widzą adres IP oraz to, o co poproszono. Nie mam wpływu na to, co następnie z tym robią, więc obowiązują ich własne zasady:

• OpenFreeMap: kafle podkładu mapowego i czcionki ich etykiet. openfreemap.org
• Amazon Web Services (s3.amazonaws.com): kafelki wysokości, z których mapa cieniuje rzeźbę terenu, z otwartego zbioru danych projektu Tilezen, pobierane dopiero po przybliżeniu mapy do kraju lub bliżej. Informacja o prywatności Amazon. Amazon ma siedzibę w Stanach Zjednoczonych.
• Wikimedia Foundation (commons.wikimedia.org, upload.wikimedia.org, en.wikipedia.org): zdjęcie na każdej karcie i stronie lokalizacji oraz artykuły, do których odsyłają. Ich polityka prywatności. Wikimedia ma siedzibę w Stanach Zjednoczonych.
• Apple (is1-ssl.mzstatic.com): plakaty filmów i okładki mang, na listach produkcji i na stronie danej produkcji. Polityka prywatności Apple. Apple ma siedzibę w Stanach Zjednoczonych.
• TVmaze (static.tvmaze.com): plakaty seriali, na listach produkcji i na stronie danego serialu. Polityka prywatności TVmaze. Nie podaje ona, w jakim kraju TVmaze ma siedzibę.
• IGDB (images.igdb.com), usługa Twitch Interactive, Inc.: okładki gier wideo, na listach produkcji i na stronie danej gry. Informacja o prywatności Twitch. Twitch ma siedzibę w Stanach Zjednoczonych.
• Anime News Network (cdn.animenewsnetwork.com, www.animenewsnetwork.com): obrazy anime i mang, na listach produkcji i na stronie danego dzieła. Polityka prywatności Anime News Network, która jako operatora wskazuje Anime News Network LLC.
• Playwire (Playwire, LLC, Boca Raton, Floryda) i wywoływani przez nią partnerzy reklamowi: reklamy, baner zgody i związane z nimi pomiary, na stronach z reklamami. Polityka prywatności Playwire. Zob. punkt 8. Playwire ma siedzibę w Stanach Zjednoczonych.
• Google (googletagmanager.com, google-analytics.com): pomiar oglądalności opisany w punkcie 9, po wyrażeniu przez Państwa zgody tam, gdzie jest ona wymagana. Polityka prywatności Google. Google ma siedzibę w Stanach Zjednoczonych.
• Cloudflare (challenges.cloudflare.com): sprawdzenie bezpieczeństwa opisane w punkcie 1. Na komputerze lub tablecie może ono działać w tle pierwszej strony, którą Państwo tu otwierają, za pomocą skryptu i ukrytej ramki ładowanych z tego adresu, aby nie musiało zatrzymywać Państwa przy drugiej stronie. Cloudflare oświadcza, że sprawdzenie wykorzystuje adres IP, ciąg user agent przeglądarki, odcisk połączenia i sygnały odczytane z przeglądarki po to, by odróżnić przeglądarkę od programu i ulepszać samo sprawdzenie, a nie po to, by kogokolwiek identyfikować, profilować czy kierować do niego treści. Aneks Cloudflare dotyczący prywatności w usłudze Turnstile.

Fonty, arkusze stylów i własne skrypty witryny są serwowane z tej domeny, kroje pisma celowo, ponieważ ładowanie ich z Google ujawniłoby Państwa adres Google, zanim wyświetliłoby się pierwsze słowo. Wyjątkami są reklamy i Google Analytics opisane w punktach 8 i 9. Nie ma widżetów mediów społecznościowych ani Google Fonts. Sama domena jest obsługiwana przez Cloudflare, opisany w punkcie 1. Jeszcze jedna rzecz nie jest dostarczana z tej domeny: sprawdzenie bezpieczeństwa Cloudflare, opisane w punktach 1 i 4.

Serwisu Buy Me a Coffee nie ma na tej liście, bo nic na tych stronach nie wczytuje się z serwisu Buy Me a Coffee: przycisk „Buy me a coffee” u góry stron i link u dołu każdej strony to zwykłe linki. Każdy prowadzi na stronę samego serwisu Buy Me a Coffee, gdzie obowiązuje jego polityka prywatności, a po wpłacie Buy Me a Coffee i Stripe, który obsługuje jego płatności, pokazują mi to, co pokazują każdemu odbiorcy płatności, czyli zwykle podane imię i wiadomość, adres poczty elektronicznej i kwotę.

5. Gdzie są przechowywane dane

Serwer jest maszyną wirtualną wynajmowaną od Contabo GmbH (Monachium, Niemcy) i znajduje się w Unii Europejskiej. Contabo przetwarza dane na moje polecenie i ma dostęp do maszyny, jak każdy dostawca hostingu. Każde żądanie dociera do serwera przez sieć Cloudflare (punkt 1), która działa na całym świecie, więc żądanie może zostać obsłużone poza EOG; Cloudflare jest certyfikowany w ramach ochrony danych UE i USA (Data Privacy Framework), a jego warunki przetwarzania danych dodają standardowe klauzule umowne UE. Od 19 października 2026 nasz partner reklamowy Playwire (Boca Raton, Floryda) może logować się do panelu liczenia na tym serwerze i odczytywać tam liczby Movie Scene Map: odwiedziny i odsłony na godzinę, na kraj i na miasto oraz wiersze odwiedzin z krajem i miastem, rodzajem urządzenia, przeglądarką, systemem operacyjnym, źródłem wejścia, przeczytanymi stronami z ich godzinami, czasem spędzonym i tym, jak daleko je przewinięto, nigdy regionem, adresem IP ani identyfikatorem, który odróżnia jedną przeglądarkę lub osobę od innej; nic nie jest kopiowane z serwera. Poza tym sam nie przekazuję niczego poza EOG; z organizacjami wymienionymi w punkcie 4 Państwa przeglądarka łączy się bezpośrednio. Wikimedia, Amazon, Playwire i Google mają siedzibę w Stanach Zjednoczonych, a niektórzy partnerzy Playwire gdzie indziej; Playwire opiera takie przekazywanie na standardowych klauzulach umownych UE, a Google na ramach ochrony danych UE i USA (Data Privacy Framework). To, gdzie mają siedzibę źródła plakatów i okładek wymienione w punkcie 4, podano tam, o ile mówią o tym ich własne informacje.

6. Prawa osoby, której dane dotyczą

Można zażądać ode mnie potwierdzenia, jakie dane przechowuję, i otrzymania ich kopii (art. 15), ich sprostowania (16), usunięcia (17), ograniczenia ich wykorzystania (18), przekazania w formie przenośnej (20) oraz wniesienia sprzeciwu wobec wszystkiego, co robię na podstawie prawnie uzasadnionych interesów (21). Tam, gdzie coś opiera się na zgodzie, można ją w każdej chwili wycofać, pisząc do mnie.

Jedno uczciwe ograniczenie: przy anonimowym liczeniu z punktu 2 oraz w logach serwera nie da się ustalić, które zapisy należą do konkretnej osoby, ponieważ nie ma identyfikatora, po którym można by szukać. Art. 11 RODO obejmuje dokładnie ten przypadek: gdy administrator rzeczywiście nie jest w stanie kogoś zidentyfikować, prawa dostępu, sprostowania i usunięcia nie mają zastosowania, bo nie da się ich wykonać.

Prosimy pisać na ceoflightmussy@gmail.com. Odpowiadam w ciągu 30 dni.

Można również złożyć skargę do organu nadzorczego. Moim jest norweski organ ochrony danych: Datatilsynet, Postboks 458 Sentrum, 0105 Oslo. Zamiast tego można złożyć skargę do organu właściwego dla miejsca zamieszkania lub pracy.

7. O danych samej mapy

Miejsca kręcenia zdjęć, tytuły i fotografie pochodzą z Wikipedia, Wikidata, Wikimedia Commons, dwóch narodowych archiwów filmowych, miejskich zezwoleń na zdjęcia filmowe oraz źródeł opublikowanych i dotyczą miejsc oraz produkcji, a nie odwiedzających. Jeśli uważają Państwo, że któraś ze stron opisuje Państwa osobiście i nie powinna, prosimy o wiadomość na powyższy adres.

8. Reklamy

Powierzchnię reklamową w tej witrynie sprzedaje Playwire, LLC, firma reklamowa z Boca Raton na Florydzie. Jej skrypt ładuje się na stronach z reklamami (nie na tej informacji, stronie kontaktowej ani kilku innych) i wywołuje współpracujących z nią partnerów reklamowych: giełdy reklam, reklamodawców oraz firmy mierzące reklamy i wykrywające oszustwa. Wykorzystują one pliki cookie, identyfikatory urządzeń, Państwa adres IP oraz to, co Państwo tu oglądają, aby wybierać, wyświetlać i mierzyć reklamy oraz aby roboty nie były liczone jako ludzie. W EOG, Wielkiej Brytanii i Szwajcarii baner zgody zgodny z IAB Transparency and Consent Framework najpierw pyta o zgodę i nic nie jest zapisywane na potrzeby reklam, dopóki jej Państwo nie wyrażą; wybór można zmienić lub wycofać w dowolnym momencie w Ustawieniach prywatności u dołu każdej strony. Pełna lista partnerów i opis działań każdego z nich znajduje się w banerze. Podstawa prawna: Państwa zgoda, art. 6 ust. 1 lit. a RODO i art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej, a także prawnie uzasadniony interes Playwire w zapobieganiu oszustwom i zapewnianiu bezpieczeństwa usługi. Playwire odpowiada za to, co gromadzi sam i jego partnerzy, a resztę obejmuje jego własna polityka prywatności: playwire.com/playwire-privacy-policy. Nic, co Państwo wpisują w tej witrynie, nie jest im nigdy przekazywane.

Całość lub część reklam w tej witrynie lub aplikacji jest zarządzana przez Playwire LLC. Jeśli wykorzystywane są usługi reklamowe Playwire dla wydawców, Playwire LLC może gromadzić i wykorzystywać określone zagregowane i zanonimizowane dane do celów reklamowych. Więcej o rodzajach gromadzonych danych, sposobie ich wykorzystania i Państwa wyborach jako użytkownika: https://www.playwire.com/privacy-policy.

9. Google Analytics

Google Analytics 4 również mierzy oglądalność, ponieważ partner reklamowy potrzebuje tych danych ze źródła, któremu ufa. W EOG, Wielkiej Brytanii i Szwajcarii nie zapisuje plików cookie ani nie wysyła niczego, co odróżnia Państwa przeglądarkę, dopóki nie zaakceptują Państwo analityki w banerze zgody; gdzie indziej liczy od pierwszej strony, a sygnał Global Privacy Control z Państwa przeglądarki go wyłącza. Zapisuje pliki cookie _ga, które przez maksymalnie 14 miesięcy odróżniają powracającą przeglądarkę od nowej, i wysyła do Google czytaną stronę, witrynę, z której Państwo przyszli, urządzenie oraz przybliżoną lokalizację. Google Signals i funkcje reklamowe są wyłączone, a Google Analytics 4 nie zapisuje adresów IP. Dane są przechowywane przez 14 miesięcy. Google ma siedzibę w Stanach Zjednoczonych i uczestniczy w ramach ochrony danych UE i USA (Data Privacy Framework). Polityka prywatności Google.

10. Odwiedzający w Stanach Zjednoczonych

Playwire i jego partnerzy wykorzystują dane osobowe, takie jak identyfikatory plików cookie i urządzeń, Państwa adres IP, przybliżoną lokalizację oraz to, co Państwo tu oglądają, do reklamy ukierunkowanej, którą przepisy o ochronie prywatności Kalifornii i kilku innych stanów nazywają sprzedażą lub udostępnianiem danych osobowych. Można się temu sprzeciwić w dowolnym momencie za pomocą linku „Nie sprzedawaj ani nie udostępniaj moich danych osobowych” u dołu każdej strony, a sygnał Global Privacy Control wysłany przez przeglądarkę jest traktowany jako taki sprzeciw. Przysługuje Państwu również prawo do informacji o gromadzonych danych, do ich sprostowania lub usunięcia oraz do niebycia traktowanym odmiennie z powodu skorzystania z któregokolwiek z tych praw. Nic innego nie jest sprzedawane, a nic, co Państwo wpisują, nie jest gromadzone.

11. Zmiany

Niniejszą informację opublikowano po raz pierwszy 26 lipca 2026, a ostatnio zmieniono 11 listopada 2026, gdy poprawiono zdanie o tym, jak długo przechowywany jest log serwera: 14 dni jako bieżący log, a potem skompresowana kopia logu z każdego dnia przez okres do 12 miesięcy. Tego samego dnia do listy organizacji w punkcie 4 dodano źródła plakatów i okładek: Apple, z którego serwerów plakaty filmów są ładowane od 30 października, czego niniejsza informacja dotąd nie podawała, oraz pozostałe źródła, które ten punkt teraz wymienia. Tego dnia sprawdzenie bezpieczeństwa Cloudflare zaczęło też działać w tle pierwszej strony otwieranej na komputerze lub tablecie (punkty 1 i 4). 21 października wskazano Cloudflare, przez który przechodzi każde żądanie do witryny, wraz z plikiem cookie zapisywanym po kontroli bezpieczeństwa, i poprawiono opis dostępu Playwire do liczenia odwiedzin: pokazuje on miasto odwiedzin. 19 października poprawiono zdanie o wyłączaniu Google Analytics poza Europą, dodano do punktu 8 akapit Playwire i wskazano dostęp Playwire do własnego liczenia odwiedzin witryny. 16 października w witrynie pojawiły się reklamy Playwire i Google Analytics, oba za banerem zgody, z możliwością wyboru dla odwiedzających w Stanach Zjednoczonych, a witryna stała się projektem komercyjnym. 11 października przycisk kawy przeniesiono z mapy na górę stron. 7 października Google Analytics na pewien czas usunięto. 1 października linki do darowizn przeniesiono z PayPal do Buy Me a Coffee. 26 września usunięto komunikat w rogu strony. 22 września do listy organizacji dodano Amazon Web Services, który serwuje kafelki wysokości cieniujące rzeźbę terenu na mapie. Jeśli zakres gromadzonych danych kiedykolwiek się zmieni, ta strona zmieni się wraz z nim, a powyższa data ulegnie zmianie.