This Privacy Policy explains how personal data is processed in the Scanorama mobile application (the “App”) for iOS and Android, in accordance with Regulation (EU) 2016/679 (“GDPR”). It applies to the App only; the website privacy policy at oxenex.eu is separate.
Oxenex sp. z o.o. — data controller for the Scanorama app.
Email: privacy@oxenex.eu
The App is published in partnership with the Scanorama film festival.
| Data | Purpose | Where it is held |
|---|---|---|
| Email address | Creating your account and signing in (one-time “magic link”, no password) | Our servers (Supabase) |
| Film ratings & trip you create | Saving your festival plan and ratings to your account | Our servers (Supabase) |
| Saved films, reminders, watched history, app preferences | Running App features | Stored locally on your device |
| Approximate location (only if you grant permission) | Showing the nearest festival city. Used on your device only — not stored or transmitted to us. | Your device only |
We do not use advertising, third-party analytics, or any cross-app/cross-site tracking. We do not collect an advertising identifier. Screening reminders are delivered as local notifications on your device — no push token or notification data is sent to us or any third party.
Account data is stored on infrastructure provided by Supabase, Inc., hosted in the EU (AWS, eu-central-1, Frankfurt, Germany). Supabase acts as a data processor under GDPR Article 28. Where any data is processed outside the EEA, it is protected by Standard Contractual Clauses. Your sign-in session token is stored in encrypted form on your device. We retain your data for as long as you use the App or until you ask us to delete it.
You can delete your account and all associated data directly in the App: Settings → Delete account. This immediately and permanently removes your account and all related data (ratings, trips, reminders, preferences) from our servers. You may also email privacy@oxenex.eu and we will action it within 30 days.
Under the GDPR you have the right to access, rectify, erase, restrict, object to, and port your data, and to withdraw consent at any time. To exercise any right, email privacy@oxenex.eu — we respond within 30 days.
We do not sell your data and do not share it with third parties for their own purposes. The only sub-processor that handles personal data is Supabase, Inc. (infrastructure), described above.
The App is intended for a general audience and is not directed at children under 16. We do not knowingly collect data from children under 16 without parental consent.
If you believe your data rights have been infringed, you may lodge a complaint with your local data protection authority — in Lithuania, the State Data Protection Inspectorate (vdai.lrv.lt).
We may update this policy. Significant changes will be announced in the App. The “Last updated” date above reflects the current version.
Data controller: Oxenex sp. z o.o. — privacy@oxenex.eu
Ši privatumo politika paaiškina, kaip Scanorama mobiliojoje programėlėje (toliau – „Programėlė“; iOS ir „Android“) tvarkomi asmens duomenys pagal Reglamentą (ES) 2016/679 (BDAR). Ji taikoma tik Programėlei; svetainės oxenex.eu privatumo politika yra atskira.
Oxenex sp. z o.o. — Scanorama programėlės duomenų valdytojas.
El. paštas: privacy@oxenex.eu
Programėlė leidžiama bendradarbiaujant su Scanorama kino festivaliu.
| Duomenys | Tikslas | Kur saugoma |
|---|---|---|
| El. pašto adresas | Paskyros kūrimas ir prisijungimas (vienkartinė „magic link“ nuoroda, slaptažodžio nereikia) | Mūsų serveriuose (Supabase) |
| Filmų vertinimai ir jūsų sukurta kelionė | Festivalio plano ir vertinimų išsaugojimas paskyroje | Mūsų serveriuose (Supabase) |
| Pridėti filmai, priminimai, peržiūrų istorija, nuostatos | Programėlės funkcijų veikimas | Saugoma lokaliai jūsų prietaise |
| Apytikslė buvimo vieta (tik jei suteikiate leidimą) | Artimiausio festivalio miesto rodymas. Naudojama tik jūsų prietaise — nesaugoma ir neperduodama mums. | Tik jūsų prietaise |
Nenaudojame reklamos, trečiųjų šalių analitikos ar jokio sekimo tarp programėlių/svetainių. Nerenkame reklamos identifikatoriaus. Priminimai apie seansus rodomi kaip lokalūs pranešimai jūsų prietaise — jokie pranešimų duomenys ar žetonai mums ar tretiesiems asmenims nesiunčiami.
Paskyros duomenys saugomi Supabase, Inc. teikiamoje infrastruktūroje ES teritorijoje (AWS, eu-central-1, Frankfurtas, Vokietija). Supabase veikia kaip duomenų tvarkytojas pagal BDAR 28 str. Jei duomenys tvarkomi už EEE ribų, juos saugo standartinės sutarčių sąlygos (SCC). Prisijungimo sesijos žetonas saugomas jūsų prietaise šifruota forma. Duomenis saugome tol, kol naudojatės Programėle arba kol paprašysite juos ištrinti.
Savo paskyrą ir visus susijusius duomenis galite ištrinti tiesiogiai Programėlėje: Nustatymai → Ištrinti paskyrą. Tai nedelsiant ir negrįžtamai pašalina jūsų paskyrą ir visus susijusius duomenis (vertinimus, keliones, priminimus, nuostatas) iš mūsų serverių. Taip pat galite rašyti privacy@oxenex.eu — įvykdysime per 30 dienų.
Pagal BDAR turite teisę susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti tvarkymą, nesutikti, perkelti duomenis ir bet kada atšaukti sutikimą. Norėdami pasinaudoti teisėmis, rašykite privacy@oxenex.eu — atsakome per 30 dienų.
Duomenų neparduodame ir neperduodame tretiesiems asmenims jų pačių tikslais. Vienintelis asmens duomenis tvarkantis subtvarkytojas yra aukščiau aprašytas Supabase, Inc. (infrastruktūra).
Programėlė skirta plačiajai auditorijai ir nėra skirta jaunesniems nei 16 metų vaikams. Sąmoningai nerenkame jaunesnių nei 16 metų vaikų duomenų be tėvų sutikimo.
Jei manote, kad jūsų teisės pažeistos, galite pateikti skundą savo šalies duomenų apsaugos institucijai — Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).
Šią politiką galime atnaujinti. Apie esminius pakeitimus pranešime Programėlėje. Aukščiau nurodyta „Paskutinė redakcija“ data atspindi galiojančią versiją.
Duomenų valdytojas: Oxenex sp. z o.o. — privacy@oxenex.eu