Polityka prywatności

1. Kto odpowiada za dane

tapeshelf, serwis pod adresem tapeshelf.com, odpowiada za opisane tu dane, czyli jest ich „administratorem” w rozumieniu RODO (GDPR): decyduje, co jest zbierane i w jakim celu. We wszystkich sprawach dotyczących Twoich danych napisz na contact@tapeshelf.com.

2. Co zbieramy

Twoje konto: adres e-mail, hasło (przechowywane wyłącznie jako hash, nigdy jako tekst), nazwa użytkownika, wyświetlana nazwa oraz, jeśli je dodasz, awatar, okładka, opis, informacja, czego szukasz i czego nie chcesz dostawać w wymianach („Szukam” i „Proszę nie proponować”), język i motyw. Jeśli logujesz się przez Google, otrzymujemy adres e-mail i identyfikator Twojego konta Google, ale nigdy hasła do Google.

Logowanie dwuetapowe, jeśli je włączysz: sekret Twojej aplikacji uwierzytelniającej, przechowywany w postaci zaszyfrowanej, oraz Twoje kody zapasowe, przechowywane wyłącznie jako hashe z kluczem, tak aby sama kopia bazy danych nie pozwalała otworzyć ani jednego, ani drugiego; dla każdego klucza dostępu jego klucz publiczny i nazwa wzięta z typu urządzenia, np. iPhone albo Windows. Nigdy nie otrzymujemy prywatnej części klucza dostępu.

Twoje filmy: przesłane pliki, ich tytuły, opisy, kategorie i stosy, okładki i podglądy z 16 klatek, które z nich tworzymy, odcisk (hash SHA-256) i dane techniczne każdego pliku oraz tytuły i opisy, które nadajesz otrzymanym filmom (widzisz je tylko Ty). Z każdego nowego pliku usuwamy zawarte w nim metadane, takie jak miejsce i czas nagrania, aparat, autor i komentarze. Filmy przesłane przed 18 października 2026 r. pozostawiliśmy bez zmian.

Twoja aktywność: prośby, oferty i wymiany, znajomi, obserwowanie i blokady, wiadomości, powiadomienia i ich ustawienia, Twoje pobrania (który film i kiedy, żeby liczyć miesięczny limit), zgłoszenia naruszeń wysłane przez Ciebie i zgłoszenia dotyczące Ciebie.

Linki: dla każdego utworzonego przez Ciebie linku tymczasowego jego filmy, czas działania, adres e-mail osoby, dla której jest przeznaczony, jeśli wybierzesz „Tylko dla jednej osoby”, jego hasło wyłącznie jako hash i moment pierwszego otwarcia; dla każdego linku do wymiany jego filmy i transakcje z niego rozpoczęte. Jeśli link tymczasowy jest przeznaczony dla Ciebie, otrzymujemy Twój adres e-mail od nadawcy i używamy go, żeby wysłać Ci link i jednorazowe kody, które go otwierają.

Pomoc: to, co piszesz w zgłoszeniu do pomocy, załączone zrzuty ekranu (usuwamy z nich metadane) i Twój film, którego dotyczy zgłoszenie, jeśli go wskażesz. Zgłoszenie błędu zawsze zawiera dane techniczne, a formularz pokazuje je przed wysłaniem: przeglądarkę, system, rozmiar ekranu i okna, gęstość pikseli, język przeglądarki i aplikacji, motyw, strefę czasową, stronę, która była wtedy otwarta, i wersję aplikacji.

Goście: jeśli wymieniasz się bez konta, tworzymy rekord gościa bez imienia, adresu e-mail i hasła. Losowy klucz w pliku cookie łączy Twoją przeglądarkę z Twoimi transakcjami; przechowujemy jego hash i zaszyfrowaną kopię, żeby link do transakcji mógł ją otworzyć na innym urządzeniu. Przechowujemy też filmy, które przesyłasz na potrzeby transakcji, wraz z ich tytułami, wiadomość wysłaną z ofertą oraz, jeśli go podasz, Twój adres e-mail. Adres nie jest potwierdzany i służy wyłącznie do wysyłania wiadomości o transakcji.

Jeśli kupisz Pro: Paddle przekazuje nam stan Twojej subskrypcji, czyli jej identyfikatory, informację, czy jest miesięczna, czy roczna, jej status i daty. Dane Twojej karty i adres rozliczeniowy zostają u Paddle.

Dane techniczne: adres IP, przeglądarka i czas każdej sesji (możesz je zobaczyć w Ustawieniach → Bezpieczeństwo), nieudane próby logowania i krótko przechowywane logi serwera. Gdy powstaje konto, zapamiętujemy adres IP na jeden dzień, żeby kolejna rejestracja z tego samego adresu w tym czasie wymagała przejścia captchy. Nowy gość przechodzi captchę przed pierwszym filmem, a transakcje rozpoczęte z jednego adresu IP liczymy przez dobę, żeby je ograniczać. Gość, który ogląda film publiczny, dostaje w pliku cookie losowy identyfikator gościa, używany wyłącznie do wydawania tokenów odtwarzania.

3. Do czego tego używamy

• Do działania serwisu: przechowywania i odtwarzania Twoich filmów, dostarczania próśb, wymian i wiadomości oraz obsługi linków tymczasowych, linków do wymiany i wymian z gośćmi.
• Do powiadamiania Cię, w aplikacji i e-mailem, zgodnie z Twoimi ustawieniami powiadomień; do wysyłania gościowi e-mailem wiadomości o jego transakcji, a osobie, dla której jest przeznaczony link tymczasowy, linku i kodów do niego.
• Do obsługi Pro: przypisania płatności zgłoszonej przez Paddle do Twojego konta oraz włączania i wyłączania Pro.
• Do ochrony kont i zapobiegania nadużyciom: sesje, logowanie dwuetapowe, limity liczby żądań, blokowanie prób logowania, captcha przy powtórnych rejestracjach i dla nowych gości.
• Do odpowiadania na Twoje zgłoszenia do pomocy.
• Do moderacji: rozpatrywania zgłoszeń naruszeń i prowadzenia rejestru działań moderacyjnych.
• Do zrozumienia, jak strona jest używana, w ujęciu zbiorczym (zob. Analityka).

Podstawy prawne: większość z tego jest potrzebna do świadczenia usługi, z której korzystasz z kontem lub jako gość (nasza umowa z Tobą); bezpieczeństwo, zapobieganie nadużyciom i moderacja opierają się na naszym prawnie uzasadnionym interesie, jakim jest bezpieczeństwo tapeshelf; dane przechowujemy lub ujawniamy także wtedy, gdy wymaga tego prawo.

Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie tworzymy profili reklamowych.

4. Pliki cookie i pamięć lokalna

• vs_access i vs_refresh: utrzymują Twoją sesję logowania.
• vs_2fa: ważny pięć minut, między podaniem hasła a drugim krokiem logowania dwuetapowego.
• vs_oauth i vs_oauth_signup: ważne kilka minut, podczas logowania przez Google.
• vs_guest: klucz gościa, który wymienia się bez konta. Łączy przeglądarkę z transakcjami gościa, jest ważny 400 dni i zostaje usunięty, gdy zalogujesz się lub założysz konto w tej przeglądarce.
• tl_ z kodem linku: zapamiętuje, że podano hasło lub kod z e-maila do linku tymczasowego, dopóki link nie wygaśnie.
• gid: losowy identyfikator gości, żeby mogli oglądać filmy publiczne.
• W pamięci lokalnej przeglądarki: Twój motyw i język, Twoja odpowiedź na pytanie o treści wrażliwe i lista trwających przesyłań.

Wszystkie są niezbędne do działania strony. Nie ma plików cookie śledzących ani reklamowych, a analityka nie używa żadnych. Formularz płatności Paddle, gdy go otworzysz, działa zgodnie z własną informacją o prywatności Paddle.

5. Analityka

Wizyty liczymy za pomocą Plausible Analytics, hostowanego w UE. Nie ustawia plików cookie, nie przechowuje adresów IP i nie śledzi Cię między stronami; widzimy tylko sumy, takie jak liczba wyświetleń stron i to, skąd przyszli odwiedzający.

6. Kto jeszcze przetwarza Twoje dane

• Dostawca hostingu w Niemczech: serwery, baza danych i magazyn, w którym są przechowywane filmy.
• Usługa wysyłki e-maili: wysyła nasze e-maile, także te do gości o ich transakcjach i do osób, dla których są przeznaczone linki tymczasowe.
• Paddle.com: sprzedaje Pro jako nasz reseller. To, co wpisujesz w formularzu płatności, np. adres e-mail, kraj i dane płatnicze, trafia do Paddle, które przetwarza te dane jako niezależny administrator zgodnie ze swoją informacją o prywatności.
• Cloudflare: tylko wtedy, gdy ktoś musi przejść captchę (Cloudflare Turnstile), czyli przy powtórnej rejestracji z tego samego adresu i przed pierwszym filmem nowego gościa. Cloudflare sprawdza adres IP i przeglądarkę, żeby odróżnić ludzi od botów.
• Google: tylko jeśli zdecydujesz się logować przez Google.
• Plausible: opisane wyżej liczniki wizyt.

Twoje konto i Twoje filmy są przechowywane w Niemczech, w Unii Europejskiej. Cloudflare i Google mogą przetwarzać otrzymane dane poza UE, z zabezpieczeniami wymaganymi przez RODO. Nie udostępniamy danych nikomu innemu, chyba że wymaga tego prawo.

7. Rozszerzenie do przeglądarki

tapeshelf Video Downloader, nasze rozszerzenie do przeglądarki, działa w Twojej przeglądarce. Wyszukiwanie i pobieranie filmów odbywa się właśnie tam: pliki trafiają z serwisów prosto na Twój komputer, a nic o stronach, które otwierasz, ani o filmach, które pobierasz, nie jest do nas wysyłane. Ustawienia rozszerzenia i historia Twoich pobrań zostają w Twojej przeglądarce; historię możesz wyłączyć i wyczyścić.

Rozszerzenie wysyła dane do tapeshelf tylko wtedy, gdy tego chcesz: - Gdy łączysz je ze swoim kontem, otrzymuje klucz, który może jedynie przesyłać filmy na to konto. Rozszerzenie widać w Ustawieniach → Bezpieczeństwo, a odłączenie go tam unieważnia klucz. - Gdy klikasz „Zapisz na mojej półce”, przesyła ten film na Twoje konto, z tytułem i opisem widocznymi w jego formularzu. Nasz serwer odnotowuje, że połączenie i przesłanie pochodzą z rozszerzenia; w ten sposób liczymy, ile osób z niego korzysta.

Wersja pobrana z tej strony raz dziennie pyta tapeshelf.com, która wersja jest najnowsza; zapytanie nie zawiera niczego, co pozwalałoby Cię zidentyfikować. Wersje ze sklepów przeglądarek aktualizuje ich sklep. Rozszerzenie nie ma analityki, reklam ani elementów śledzących, a jego kod jest otwarty.

8. Co widzą inni

• Twój profil: wyświetlana nazwa, nazwa użytkownika, awatar, okładka i opis, widoczne dla każdego, kto ma link. Jeśli masz Pro, obok Twojej nazwy jest mała odznaka Pro. Z Pro możesz ukryć całą swoją stronę: wtedy Twój profil, półka i listy otwierają się tylko dla Ciebie i moderatorów, a filmy już przez Ciebie udostępnione zostają u osób, które je dostały. Gdy Pro się kończy, ukryta strona znów staje się widoczna.
• „Szukam” i „Proszę nie proponować”: w każdej wymianie z Tobą, a na Twojej stronie tylko wtedy, gdy tak wybierzesz.
• Twoje filmy publiczne oraz okładki i podglądy z 16 klatek Twoich filmów prywatnych.
• Twoi znajomi, obserwujący i osoby, które obserwujesz.
• Twoja nazwa użytkownika jako autora przy filmach, które mają inni.
• Strona linku tymczasowego: Twoja nazwa użytkownika i awatar wraz z filmami z linku, dla każdego, kto ma link, dopóki działa. Gdy link tymczasowy zostanie otwarty po raz pierwszy, nadawca dostaje o tym informację, wraz z nazwą użytkownika osoby, która go otworzyła, jeśli była zalogowana; gdy ktoś doda filmy z linku na swoją półkę, nadawca dowiaduje się, kto to zrobił.
• W wymianie z gościem każda strona widzi filmy drugiej tylko jako tytuł, długość, rozmiar, jakość i podgląd z klatek, plus wiadomość wysłaną z ofertą. Gość widzi Twoją nazwę użytkownika; Ty widzisz gościa tylko jako „Gość”.
• Oryginalne pliki: osoby, które mogą pobrać film, dostają plik, który przechowujemy. W przypadku filmów przesłanych od 18 października 2026 r. ten plik nie zawiera już metadanych, z którymi do nas trafił. Starsze filmy są pobierane dokładnie w takiej postaci, w jakiej je przesłano, z metadanymi, jeśli je mają (np. datą lub miejscem nagrania).
• Wiadomości: widoczne dla osoby, do której je wysłano; pozostają widoczne także po usunięciu Twojego konta, oznaczone jako pochodzące od usuniętego użytkownika.
• Zgłoszenia do pomocy: widzisz je tylko Ty i administratorzy; odpowiedzi są podpisane „Zespół pomocy”.

Administratorzy widzą to, co jest potrzebne do prowadzenia i moderowania serwisu, w tym filmy prywatne oraz, przy rozpatrywaniu zgłoszeń naruszeń, wiadomości.

9. Jak długo przechowujemy dane

• Twoje konto: dopóki go nie usuniesz.
• Usunięte przez Ciebie filmy: znikają ze strony od razu. Przez 30 dni (90 dni w Pro) możesz je przywrócić z „Usuniętych”, chyba że wcześniej usuniesz je stamtąd albo opróżnisz ten folder; potem nie da się ich przywrócić. Filmów usuniętych przez moderatorów lub razem z kontem autor nie może przywrócić.
• Pliki usuniętych filmów: przechowywane tak długo, jak są potrzebne do rozpatrzenia dotyczących ich zgłoszeń, sporów i roszczeń prawnych, a potem kasowane.
• Zmiany zapisane w tym samym filmie: poprzednia wersja jest kasowana kilka godzin później, żeby osoby, które już oglądają, mogły skończyć.
• Odcisk (hash) pliku usuniętego za naruszenie zasad: zachowywany, żeby pliku nie dało się przesłać ponownie.
• Wymiany z gośćmi: filmy gościa są usuwane i kasowane z magazynu, gdy tylko transakcja zostanie odrzucona, anulowana, wygaśnie lub zostanie zamknięta; transakcja wygasa po trzech dniach bez nowego kroku. Szkic, którego gość nigdy nie wysłał, jest usuwany po jednym dniu, a szkic, którego filmy nie zostały do końca przetworzone, po tygodniu. Po wymianie gość może przez tydzień oglądać i pobierać to, co otrzymał; zalogowanie się lub założenie konta przenosi transakcje i filmy na konto. Rekord gościa i adres e-mail podany na potrzeby transakcji przechowujemy, dopóki gość nie poprosi nas o ich usunięcie pod adresem contact@tapeshelf.com albo się nie zaloguje, co zamyka rekord i kasuje adres e-mail.
• Linki tymczasowe: usuwane 30 dni po wygaśnięciu lub unieważnieniu, razem z adresem e-mail odbiorcy i hashem hasła. Pobrania przez link tymczasowy nie są zapisywane w rejestrze pobrań.
• Powiadomienia: 90 dni od przeczytania, najwyżej rok.
• Rejestr pobrań: 13 miesięcy.
• Sesje: dopóki się nie wylogujesz albo nie wygasną, najwyżej rok; zapis zamkniętej sesji przechowujemy jeszcze przez 30 dni.
• Logowanie dwuetapowe: sekret aplikacji, klucze dostępu i kody zapasowe zostają, dopóki ich nie usuniesz albo nie wyłączysz logowania dwuetapowego.
• Linki w naszych e-mailach (potwierdzenie adresu, reset hasła): ich zapisy są usuwane 30 dni po użyciu lub wygaśnięciu linku.
• Adres IP przy rejestracji, na potrzeby captchy, oraz przy nowej transakcji gościa, żeby ograniczać transakcje z jednego adresu: jeden dzień.
• Zdarzenia płatności od Paddle (ich identyfikatory): 90 dni. Stan Twojej subskrypcji zostaje przy Twoim koncie; faktury i zapisy płatności przechowuje Paddle zgodnie z wymogami prawa podatkowego.
• Nieukończone przesyłanie: 24 godziny.
• Kopie zapasowe bazy danych: 14 dni, więc usunięte dane mogą pozostać w kopii zapasowej do dwóch tygodni.
• Logi serwera: do 30 dni.
• Rejestr moderacji: 2 lata. Zgłoszenia naruszeń: przechowywane jako zapis moderacji, także po usunięciu konta.
• Zgłoszenia do pomocy: nie są kasowane po określonym czasie. Po usunięciu Twojego konta zostają w zespole pomocy, oznaczone jako pochodzące od usuniętego użytkownika, a zrzuty ekranu w nich są kasowane.
• Wiadomości: nie są kasowane po określonym czasie; po usunięciu Twojego konta pozostają widoczne dla osób, do których je wysłano.

10. Twoje prawa

Na mocy RODO możesz uzyskać kopię swoich danych, zażądać ich sprostowania lub usunięcia, ograniczyć sposób, w jaki ich używamy, lub wnieść wobec niego sprzeciw, a także otrzymać przekazane nam dane w formacie umożliwiającym ich przeniesienie.

• Wiele z tego możesz zrobić samodzielnie: zobaczyć i zmienić swoje dane w Ustawieniach, tam też usunąć konto, oraz pobrać własne filmy, a filmy przesłane przez Ciebie nigdy nie wliczają się do limitu pobrań. Gość może anulować otwartą transakcję, a jego filmy są od razu usuwane.
• Żeby otrzymać kopię swoich danych lub załatwić dowolną inną sprawę z nimi związaną, napisz na contact@tapeshelf.com z adresu powiązanego z kontem. Nie ma automatycznego eksportu: przygotowujemy kopię ręcznie i odpowiadamy w ciągu miesiąca.
• Jeśli mieszkasz w UE, możesz też złożyć skargę do swojego organu nadzorczego ds. ochrony danych.

11. Zmiany tej polityki

Gdy coś się zmieni, zaktualizujemy tę stronę, a razem z nią datę na górze. Jeśli zmiana będzie istotna, ogłosimy ją na stronie.