Informativa sulla Privacy

Versione 2.0 — In vigore dal 14 aprile 2026

La presente Informativa sulla Privacy (di seguito, "Informativa") descrive le modalita' con cui BurgTV, ditta individuale di Musa Bushi, con sede in Via Rinaldo Simen 18, 6900 Lugano, Svizzera (di seguito, "BurgTV", "noi", "nostro" o "Titolare del trattamento"), raccoglie, utilizza, conserva e condivide i dati personali degli utenti (di seguito, "Utente" o "Lei") dell'applicazione BurgTV TV, dell'applicazione BurgTV Mobile e del sito web burgtv.com e app.burgtv.com (congiuntamente, il "Servizio").

La presente Informativa e' redatta in conformita' ai seguenti quadri normativi in materia di protezione dei dati personali:

• Legge federale svizzera sulla protezione dei dati (nLPD/nDSG, in vigore dal 1° settembre 2023)
• Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (GDPR – Regolamento UE 2016/679)
• Regolamento sulla Protezione dei Dati del Regno Unito (UK GDPR)
• California Consumer Privacy Act e California Privacy Rights Act (CCPA/CPRA)
• Lei Geral de Protecao de Dados Pessoais brasiliana (LGPD)
• Personal Information Protection and Electronic Documents Act canadese (PIPEDA)
• Children's Online Privacy Protection Act statunitense (COPPA)
• Act on the Protection of Personal Information giapponese (APPI)
• Altre normative applicabili in materia di protezione dei dati personali

1. Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali raccolti tramite il Servizio e':

Data la dimensione della nostra attivita', non e' designato un Responsabile della Protezione dei Dati (DPO) formale ai sensi dell'articolo 37 del GDPR, non ricorrendo le condizioni di obbligatorieta'. Le richieste relative alla protezione dei dati possono essere indirizzate direttamente a [email protected].

2. Definizioni

Ai fini della presente Informativa:

• "Dati personali": qualsiasi informazione riguardante una persona fisica identificata o identificabile.
• "Trattamento": qualsiasi operazione compiuta su dati personali, quali raccolta, registrazione, organizzazione, conservazione, modifica, consultazione, utilizzo, comunicazione, cancellazione.
• "Interessato": la persona fisica a cui si riferiscono i dati personali (l'Utente).
• "Titolare del trattamento": BurgTV, che determina finalita' e modalita' del trattamento.
• "Responsabile del trattamento": terzo che tratta dati personali per conto del Titolare.
• "Sub-responsabile": terzo nominato dal Responsabile per attivita' specifiche del trattamento.
• "Consenso": manifestazione di volonta' libera, specifica, informata e inequivocabile.

3. Ambito di applicazione

La presente Informativa si applica a tutti gli utenti del Servizio, indipendentemente dalla loro ubicazione geografica. Sezioni specifiche forniscono informazioni aggiuntive per utenti residenti in particolari giurisdizioni (UE, Regno Unito, California, Brasile, ecc.).

4. Categorie di dati personali raccolti

BurgTV raccoglie esclusivamente i dati personali strettamente necessari per la fornitura del Servizio. Le categorie di dati trattati sono le seguenti:

4.1 Dati forniti direttamente dall'Utente

Categoria	Dati	Fonte
Dati di registrazione	Indirizzo email, password (memorizzata esclusivamente in forma cifrata tramite hash bcrypt)	Registrazione account
Dati di contatto	Indirizzo email per comunicazioni di servizio	Diretta Utente
Preferenze di lingua e interfaccia	Lingua preferita, impostazioni di visualizzazione	Diretta Utente

4.2 Dati raccolti automaticamente dall'applicazione

Categoria	Dati	Finalita'
Identificativo del dispositivo	ID univoco generato dall'applicazione (hash anonimo, non corrispondente al MAC address o ad altri identificativi hardware)	Gestione licenze multi-dispositivo
Dati tecnici	Modello del dispositivo, sistema operativo e relativa versione, versione dell'applicazione	Supporto tecnico, diagnostica errori, compatibilita'
Dati di utilizzo	Orari di accesso, errori riscontrati, tempo trascorso nell'app (dati aggregati e anonimi)	Miglioramento del servizio
Indirizzo IP	Indirizzo IP del dispositivo al momento dell'accesso (trattato in forma temporanea per logging di sicurezza)	Sicurezza, prevenzione frodi

4.3 Dati relativi alle transazioni

Categoria	Dati	Note
Dati di abbonamento	Tipo di piano, data di acquisto, data di scadenza, stato dell'abbonamento	Conservati da BurgTV
Dati di pagamento (completi)	Numero carta di credito, CVV, data di scadenza	MAI raccolti da BurgTV. Gestiti esclusivamente da Stripe, Google Play o Apple

BurgTV non raccoglie, non elabora e non memorizza i dati completi delle carte di pagamento. Tutti i pagamenti sono elaborati direttamente dai rispettivi processori (Stripe, Google Play, Apple), certificati secondo gli standard di sicurezza applicabili (PCI DSS Livello 1 per Stripe).

5. Dati che non raccogliamo

Al fine di garantire la massima trasparenza, specifichiamo espressamente quali categorie di dati NON vengono raccolti o trattati:

• Indirizzo MAC del dispositivo
• Dati di geolocalizzazione (GPS, coordinate, posizione precisa)
• Contenuti multimediali riprodotti dall'Utente tramite l'applicazione (playlist, URL, titoli, canali)
• Cronologia di navigazione web
• Contatti, rubrica, SMS, chiamate
• Foto, video, file presenti sul dispositivo
• Dati biometrici (impronte digitali, riconoscimento facciale) — l'autenticazione biometrica e' gestita esclusivamente dal sistema operativo del dispositivo e i relativi dati non sono mai trasmessi ai nostri server
• Categorie particolari di dati ai sensi dell'articolo 9 GDPR (dati relativi alla salute, opinioni politiche, convinzioni religiose, orientamento sessuale, origine etnica)
• Dati relativi a condanne penali o reati (articolo 10 GDPR)

6. Finalita' del trattamento e basi giuridiche

Ciascuna finalita' di trattamento si fonda su una specifica base giuridica, come di seguito indicato (riferimenti agli articoli del GDPR):

Finalita'	Base giuridica	Dati trattati
Registrazione e gestione dell'account	Art. 6(1)(b) — Esecuzione del contratto	Email, password, device ID
Autenticazione e accesso al Servizio	Art. 6(1)(b) — Esecuzione del contratto	Email, token di sessione, device ID
Gestione degli abbonamenti e delle licenze	Art. 6(1)(b) — Esecuzione del contratto	Stato abbonamento, device ID
Elaborazione dei pagamenti	Art. 6(1)(b) — Esecuzione del contratto	Email (trasmessa al processore)
Sicurezza del Servizio e prevenzione delle frodi	Art. 6(1)(f) — Interesse legittimo	IP, device ID, log di accesso
Supporto tecnico agli Utenti	Art. 6(1)(b) — Esecuzione del contratto / Art. 6(1)(f) — Interesse legittimo	Email, dati tecnici del dispositivo
Adempimento di obblighi legali (fiscali, contabili)	Art. 6(1)(c) — Obbligo legale	Dati di transazione, email
Comunicazioni di servizio (password reset, avvisi di scadenza, aggiornamenti importanti dei termini)	Art. 6(1)(b) — Esecuzione del contratto / Art. 6(1)(f) — Interesse legittimo	Email
Miglioramento del Servizio	Art. 6(1)(f) — Interesse legittimo (bilanciato con diritti dell'Interessato)	Dati di utilizzo aggregati e anonimi

BurgTV non effettua trattamenti basati sul consenso per finalita' di marketing, profilazione pubblicitaria o comunicazioni commerciali di terze parti.

7. Fornitori terzi e sub-responsabili del trattamento

Per la fornitura del Servizio, BurgTV si avvale di fornitori terzi qualificati, selezionati sulla base della conformita' agli standard internazionali di protezione dei dati. Ciascun fornitore agisce come Responsabile o Sub-responsabile del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di accordi di trattamento dati (DPA) conformi.

8. Trasferimenti internazionali di dati

I dati personali sono conservati primariamente su server ubicati nell'Unione Europea (Germania). In alcuni casi, i dati possono essere trasferiti verso paesi terzi al fine di consentire il funzionamento di specifici servizi (processori di pagamento, servizi email, CDN).

8.1 Garanzie adottate per i trasferimenti

Tutti i trasferimenti di dati personali verso paesi terzi avvengono sulla base di adeguate garanzie, in particolare:

• Decisioni di adeguatezza della Commissione Europea (ove applicabili);
• EU-US Data Privacy Framework (adottato dalla Commissione il 10 luglio 2023, Decisione di esecuzione 2023/1795);
• Swiss-US Data Privacy Framework per i trasferimenti dalla Svizzera verso gli Stati Uniti (riconosciuto dal Consiglio federale svizzero il 14 agosto 2024);
• Clausole contrattuali standard (SCC) adottate dalla Commissione Europea con Decisione di esecuzione 2021/914, integrate da misure tecniche e organizzative supplementari;
• Misure di cifratura in transito (TLS 1.2+) e a riposo (AES-256).

8.2 Riconoscimento Svizzera

La Svizzera, ove ha sede il Titolare del trattamento, e' riconosciuta dall'Unione Europea come Paese con livello adeguato di protezione dei dati personali ai sensi dell'articolo 45 del GDPR (Decisione della Commissione 2000/518/CE, aggiornata). I trasferimenti tra Svizzera e Spazio Economico Europeo non richiedono pertanto garanzie aggiuntive.

9. Periodo di conservazione dei dati

I dati personali sono conservati esclusivamente per il tempo necessario al conseguimento delle finalita' per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione (articolo 5(1)(e) GDPR).

Categoria di dati	Periodo di conservazione
Dati dell'account attivo	Per tutta la durata del rapporto contrattuale
Dati dopo chiusura dell'account	Massimo 30 giorni, salvo obblighi legali
Dati relativi a transazioni commerciali	10 anni (obblighi contabili e fiscali svizzeri, art. 958f CO)
Log tecnici di accesso e sicurezza	Massimo 90 giorni
Backup di sistema	Massimo 30 giorni, con sovrascrittura ciclica
Comunicazioni email con il supporto	Massimo 3 anni dall'ultimo contatto

10. Diritti degli interessati (GDPR / nLPD)

Gli Utenti ubicati nell'Unione Europea, nello Spazio Economico Europeo, in Svizzera e nel Regno Unito beneficiano dei seguenti diritti:

• Diritto di accesso (Art. 15 GDPR): ottenere conferma dell'esistenza del trattamento e una copia dei dati personali trattati.
• Diritto di rettifica (Art. 16 GDPR): correggere dati inesatti o integrare dati incompleti.
• Diritto alla cancellazione ("diritto all'oblio", Art. 17 GDPR): ottenere la cancellazione dei propri dati nei casi previsti dalla normativa.
• Diritto alla limitazione del trattamento (Art. 18 GDPR): richiedere la sospensione temporanea del trattamento in determinate circostanze.
• Diritto alla portabilita' dei dati (Art. 20 GDPR): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ovvero richiederne la trasmissione diretta a un altro titolare.
• Diritto di opposizione (Art. 21 GDPR): opporsi al trattamento fondato sull'interesse legittimo.
• Diritto di revoca del consenso (Art. 7 GDPR): revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudizio della liceita' del trattamento precedente.
• Diritto di non essere sottoposto a decisioni automatizzate (Art. 22 GDPR): BurgTV non effettua processi decisionali esclusivamente automatizzati con effetti giuridici sugli Utenti.
• Diritto di reclamo (Art. 77 GDPR): presentare reclamo a un'autorita' di controllo competente.

10.1 Modalita' di esercizio dei diritti

Per esercitare i propri diritti, l'Utente puo' inviare una richiesta scritta a [email protected], specificando il diritto che intende esercitare. Al fine di garantire la sicurezza, potra' essere richiesta la verifica dell'identita'.

Il Titolare risponde alle richieste entro 30 giorni dalla ricezione. Tale termine puo' essere prorogato di ulteriori 60 giorni in casi di particolare complessita', previa comunicazione all'Utente. L'esercizio dei diritti e' gratuito, salvo il caso di richieste manifestamente infondate o eccessive, in cui potra' essere richiesto un contributo ragionevole o il rifiuto della richiesta.

11. Diritti specifici per residenti in California (CCPA/CPRA)

I residenti nello Stato della California beneficiano di diritti specifici ai sensi del California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA):

• Right to Know: conoscere le categorie e gli specifici dati personali raccolti, le fonti, le finalita' commerciali e le categorie di terzi con cui i dati sono condivisi.
• Right to Delete: richiedere la cancellazione dei propri dati personali (con eccezioni previste dalla legge).
• Right to Correct: richiedere la rettifica di dati inesatti.
• Right to Opt-Out of Sale or Sharing: BurgTV non vende dati personali per corrispettivo monetario o altro valore e non condivide dati per pubblicita' comportamentale cross-contestuale. Non e' pertanto necessaria l'attivazione di un meccanismo di opt-out.
• Right to Limit Use of Sensitive Personal Information: BurgTV non tratta "Sensitive Personal Information" come definita dal CPRA.
• Right to Non-Discrimination: nessun Utente subira' discriminazioni per l'esercizio dei propri diritti.

Per esercitare i diritti previsti dal CCPA, contattare: [email protected] con oggetto "CCPA Request".

"Do Not Sell or Share My Personal Information": BurgTV dichiara espressamente di non vendere ne' condividere dati personali per finalita' pubblicitarie cross-contestuali.

12. Diritti specifici per residenti in Brasile (LGPD)

I residenti in Brasile beneficiano dei diritti previsti dalla Lei Geral de Protecao de Dados (LGPD, Legge 13.709/2018):

• Conferma dell'esistenza del trattamento;
• Accesso ai dati;
• Rettifica di dati incompleti, inesatti o non aggiornati;
• Anonimizzazione, blocco o cancellazione di dati non necessari o trattati in violazione di legge;
• Portabilita' dei dati;
• Cancellazione dei dati trattati sulla base del consenso;
• Informazioni sulle entita' con cui sono condivisi i dati;
• Revoca del consenso.

Per esercitare tali diritti: [email protected].

13. Diritti specifici per residenti nel Regno Unito (UK GDPR)

I residenti nel Regno Unito beneficiano di diritti sostanzialmente equivalenti a quelli previsti dal GDPR UE, ai sensi del Data Protection Act 2018 e del Regolamento UK GDPR. L'autorita' di controllo competente e' l'Information Commissioner's Office (ICO): ico.org.uk.

14. Protezione dei minori

Il Servizio non e' destinato a minori di 13 anni (o dell'eta' minima prevista dalla legislazione del paese di residenza, se superiore). BurgTV non raccoglie consapevolmente dati personali di minori di 13 anni.

Qualora venga a conoscenza del fatto che un minore di 13 anni abbia fornito dati personali senza verificabile consenso dei genitori, BurgTV provvedera' tempestivamente alla loro cancellazione. I genitori o tutori legali che ritengono che il proprio figlio abbia fornito dati personali al Servizio possono contattare [email protected].

Ai sensi del Children's Online Privacy Protection Act (COPPA) statunitense, i genitori di minori residenti negli Stati Uniti hanno il diritto di (i) rivedere le informazioni raccolte, (ii) richiedere la cancellazione, (iii) rifiutare ulteriori raccolte o utilizzi.

Gli utenti di eta' compresa tra 13 e 18 anni (o tra 13 e l'eta' della maggiore eta' applicabile) devono utilizzare il Servizio sotto la supervisione di un genitore o tutore legale.

15. Processi decisionali automatizzati

BurgTV non effettua processi decisionali esclusivamente automatizzati, inclusa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sugli Utenti, ai sensi dell'articolo 22 del GDPR. Tutte le decisioni che riguardano l'Utente sono soggette a revisione umana.

16. Cookie e tecnologie simili

Il sito web burgtv.com e il portale app.burgtv.com utilizzano cookie tecnici strettamente necessari al funzionamento (sessione, preferenze). Non vengono utilizzati cookie di profilazione, pubblicita' o tracciamento di terzi.

Le applicazioni BurgTV TV e BurgTV Mobile utilizzano l'archiviazione locale del dispositivo (localStorage, SharedPreferences, Keychain) esclusivamente per memorizzare il token di sessione, le preferenze dell'Utente e la cache tecnica. Nessun dato personale viene condiviso con terze parti attraverso tali tecnologie.

Per maggiori dettagli, consultare la Cookie Policy dedicata.

17. Misure di sicurezza

BurgTV adotta misure tecniche e organizzative appropriate ai sensi dell'articolo 32 del GDPR, tra cui:

• Cifratura di tutte le comunicazioni mediante protocollo HTTPS/TLS 1.2+;
• Hashing delle password mediante algoritmi crittografici sicuri (bcrypt con cost factor adeguato);
• Cifratura dei dati sensibili a riposo (AES-256);
• Controllo degli accessi basato sul principio del minimo privilegio;
• Autenticazione a piu' fattori per gli accessi amministrativi;
• Monitoraggio continuo dei sistemi e rilevamento delle intrusioni;
• Firewall applicativi e limitazione delle richieste (rate limiting);
• Backup cifrati e disaster recovery plan;
• Formazione del personale sulla protezione dei dati;
• Contratti di trattamento dati (DPA) con tutti i fornitori terzi.

18. Violazioni dei dati personali (Data Breach)

In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le liberta' degli Utenti, BurgTV provvedera' a:

• Notificare la violazione all'autorita' di controllo competente entro 72 ore dal momento in cui ne viene a conoscenza (art. 33 GDPR);
• Comunicare la violazione agli Utenti interessati senza ingiustificato ritardo, qualora la violazione sia suscettibile di presentare un rischio elevato (art. 34 GDPR);
• Documentare qualsiasi violazione dei dati personali e le misure correttive adottate.

19. Rappresentante nell'Unione Europea

Ai sensi dell'articolo 27 del GDPR, BurgTV non ha designato un rappresentante formale nell'Unione Europea, ritenendo che ricorrano le condizioni di esclusione previste dall'articolo 27(2): attivita' di trattamento che non sono effettuate su larga scala di categorie particolari di dati ne' di dati relativi a condanne penali, e la cui natura, contesto, ambito e finalita' non presentano rischi per i diritti e le liberta' degli Interessati.

Inoltre, la Svizzera, ove ha sede il Titolare del trattamento, beneficia di una decisione di adeguatezza della Commissione Europea. Gli Utenti dell'UE possono esercitare i propri diritti contattando direttamente BurgTV all'indirizzo [email protected] o rivolgendosi alle autorita' di controllo nazionali del proprio paese di residenza.

20. Reclami alle autorita' di controllo

Qualora l'Utente ritenga che il trattamento dei propri dati personali violi la normativa applicabile, ha diritto di presentare reclamo all'autorita' di controllo competente, in particolare:

• Svizzera: Incaricato federale della protezione dei dati e della trasparenza (IFPDT) — edoeb.admin.ch
• Italia: Garante per la protezione dei dati personali — garanteprivacy.it
• Unione Europea: autorita' di controllo dello Stato membro di residenza dell'Utente (elenco su edpb.europa.eu)
• Regno Unito: Information Commissioner's Office (ICO) — ico.org.uk
• California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Brasile: Autoridade Nacional de Protecao de Dados (ANPD) — gov.br/anpd

21. Modifiche alla presente Informativa

BurgTV si riserva il diritto di aggiornare la presente Informativa per riflettere modifiche normative, tecniche o organizzative. Le modifiche sostanziali saranno comunicate tramite email registrata e/o avviso nell'applicazione con preavviso di almeno 30 giorni. La continuazione dell'utilizzo del Servizio successivamente alle modifiche costituisce accettazione delle stesse. La data di entrata in vigore della versione corrente e' indicata nella parte superiore del presente documento.

Le versioni precedenti della presente Informativa sono disponibili su richiesta.

22. Contatti

Per qualsiasi richiesta in materia di protezione dei dati personali, e' possibile contattarci ai seguenti recapiti:

Tempo medio di risposta: entro 30 giorni dalla ricezione della richiesta.

Privacy Policy

Version 2.0 — Effective April 14, 2026

This Privacy Policy (the "Policy") describes how BurgTV, a sole proprietorship of Musa Bushi, with registered office at Via Rinaldo Simen 18, 6900 Lugano, Switzerland ("BurgTV", "we", "our", or "Data Controller"), collects, uses, stores, and shares personal data of users ("User" or "you") of the BurgTV TV application, the BurgTV Mobile application, and the websites burgtv.com and app.burgtv.com (collectively, the "Service").

This Policy is drafted in compliance with the following data protection frameworks:

• Swiss Federal Act on Data Protection (nFADP/revDSG, effective September 1, 2023)
• EU General Data Protection Regulation (GDPR – Regulation EU 2016/679)
• UK General Data Protection Regulation (UK GDPR) and Data Protection Act 2018
• California Consumer Privacy Act, as amended by the California Privacy Rights Act (CCPA/CPRA)
• Brazilian Lei Geral de Protecao de Dados (LGPD)
• Canadian Personal Information Protection and Electronic Documents Act (PIPEDA)
• US Children's Online Privacy Protection Act (COPPA)
• Japanese Act on the Protection of Personal Information (APPI)
• Other applicable data protection laws

1. Data Controller and Contact

The Data Controller for personal data collected through the Service is:

Given the size of our organization, we have not formally appointed a Data Protection Officer (DPO) under Article 37 GDPR, as the conditions for mandatory appointment do not apply. Privacy-related requests may be directed to [email protected].

2. Definitions

For the purposes of this Policy:

• "Personal Data" means any information relating to an identified or identifiable natural person.
• "Processing" means any operation performed on Personal Data, such as collection, recording, organization, storage, modification, consultation, use, disclosure, or erasure.
• "Data Subject" means the individual to whom the Personal Data relates (the User).
• "Data Controller" means BurgTV, which determines the purposes and means of Processing.
• "Processor" means a third party Processing Personal Data on behalf of the Controller.
• "Sub-Processor" means a third party appointed by the Processor for specific Processing activities.
• "Consent" means a freely given, specific, informed, and unambiguous indication of the Data Subject's wishes.

3. Scope

This Policy applies to all Users of the Service, regardless of their geographic location. Specific sections provide additional information for Users residing in particular jurisdictions (EU, UK, California, Brazil, etc.).

4. Categories of Personal Data Collected

BurgTV collects only Personal Data strictly necessary to provide the Service. The categories processed are as follows:

4.1 Data provided directly by the User

Category	Data	Source
Registration data	Email address, password (stored exclusively in encrypted form via bcrypt hash)	Account registration
Contact data	Email address for service communications	Direct from User
Language and interface preferences	Preferred language, display settings	Direct from User

4.2 Data collected automatically by the application

Category	Data	Purpose
Device identifier	Unique ID generated by the application (anonymous hash, not the MAC address or other hardware identifiers)	Multi-device license management
Technical data	Device model, operating system and version, application version	Technical support, error diagnostics, compatibility
Usage data	Access times, errors encountered, time spent in app (aggregated and anonymous)	Service improvement
IP address	Device IP address at time of access (processed temporarily for security logging)	Security, fraud prevention

4.3 Transaction-related data

Category	Data	Note
Subscription data	Plan type, purchase date, expiry date, subscription status	Stored by BurgTV
Complete payment data	Credit card number, CVV, expiry date	NEVER collected by BurgTV. Managed exclusively by Stripe, Google Play, or Apple

BurgTV does not collect, process, or store complete payment card data. All payments are processed directly by the respective processors (Stripe, Google Play, Apple), certified to applicable security standards (PCI DSS Level 1 for Stripe).

5. Data We Do Not Collect

For maximum transparency, we expressly specify which categories of data are NOT collected or processed:

• Device MAC address
• Geolocation data (GPS, coordinates, precise location)
• Media content played by the User through the application (playlists, URLs, titles, channels)
• Web browsing history
• Contacts, address book, SMS, call records
• Photos, videos, files on the device
• Biometric data (fingerprints, facial recognition) — biometric authentication is managed exclusively by the device operating system and such data is never transmitted to our servers
• Special category data under Article 9 GDPR (health data, political opinions, religious beliefs, sexual orientation, racial origin)
• Data relating to criminal convictions or offenses (Article 10 GDPR)

6. Purposes of Processing and Legal Bases

Each processing purpose is based on a specific legal ground, as indicated below (references to GDPR articles):

Purpose	Legal basis	Data processed
Account registration and management	Art. 6(1)(b) — Contract performance	Email, password, device ID
Authentication and Service access	Art. 6(1)(b) — Contract performance	Email, session token, device ID
Subscription and license management	Art. 6(1)(b) — Contract performance	Subscription status, device ID
Payment processing	Art. 6(1)(b) — Contract performance	Email (forwarded to processor)
Service security and fraud prevention	Art. 6(1)(f) — Legitimate interest	IP, device ID, access logs
Technical support to Users	Art. 6(1)(b) / 6(1)(f) — Contract / Legitimate interest	Email, device technical data
Compliance with legal obligations (tax, accounting)	Art. 6(1)(c) — Legal obligation	Transaction data, email
Service communications (password reset, expiry alerts, terms updates)	Art. 6(1)(b) / 6(1)(f) — Contract / Legitimate interest	Email
Service improvement	Art. 6(1)(f) — Legitimate interest (balanced with Data Subject rights)	Aggregated, anonymous usage data

BurgTV does not perform consent-based processing for marketing, advertising profiling, or third-party commercial communications.

7. Third-Party Providers and Sub-Processors

To provide the Service, BurgTV relies on qualified third-party providers selected for their compliance with international data protection standards. Each provider acts as a Processor or Sub-Processor under Article 28 GDPR, pursuant to compliant data processing agreements (DPAs).

8. International Data Transfers

Personal Data is primarily stored on servers located in the European Union (Germany). In some cases, data may be transferred to third countries to enable specific services (payment processors, email services, CDN).

8.1 Safeguards for transfers

All transfers of Personal Data to third countries occur on the basis of adequate safeguards, in particular:

• Adequacy decisions of the European Commission (where applicable);
• EU-US Data Privacy Framework (adopted by the Commission on July 10, 2023, Implementing Decision 2023/1795);
• Swiss-US Data Privacy Framework for transfers from Switzerland to the United States (recognized by the Swiss Federal Council on August 14, 2024);
• Standard Contractual Clauses (SCCs) adopted by the European Commission under Implementing Decision 2021/914, supplemented by additional technical and organizational measures;
• Encryption in transit (TLS 1.2+) and at rest (AES-256).

8.2 Switzerland Recognition

Switzerland, where the Data Controller is established, is recognized by the European Union as a country providing an adequate level of Personal Data protection under Article 45 GDPR (Commission Decision 2000/518/EC, as updated). Transfers between Switzerland and the European Economic Area therefore do not require additional safeguards.

9. Data Retention Periods

Personal Data is retained only for as long as necessary to achieve the purposes for which it was collected, in compliance with the storage limitation principle (Article 5(1)(e) GDPR).

Data category	Retention period
Active account data	For the duration of the contractual relationship
Data after account closure	Maximum 30 days, subject to legal obligations
Commercial transaction data	10 years (Swiss accounting and tax obligations, Art. 958f CO)
Technical access and security logs	Maximum 90 days
System backups	Maximum 30 days, with cyclic overwriting
Email communications with support	Maximum 3 years from last contact

10. Rights of Data Subjects (GDPR / nFADP)

Users located in the European Union, European Economic Area, Switzerland, and United Kingdom benefit from the following rights:

• Right of access (Art. 15 GDPR): obtain confirmation of processing and a copy of Personal Data.
• Right to rectification (Art. 16 GDPR): correct inaccurate or supplement incomplete data.
• Right to erasure ("right to be forgotten", Art. 17 GDPR): obtain deletion of data in cases provided by law.
• Right to restriction of processing (Art. 18 GDPR): request temporary suspension of processing in certain circumstances.
• Right to data portability (Art. 20 GDPR): receive data in a structured, commonly used, machine-readable format, or request direct transmission to another controller.
• Right to object (Art. 21 GDPR): object to processing based on legitimate interest.
• Right to withdraw consent (Art. 7 GDPR): withdraw consent at any time, without prejudice to the lawfulness of prior processing.
• Right not to be subject to automated decision-making (Art. 22 GDPR): BurgTV does not perform solely automated decision-making with legal effects on Users.
• Right to lodge a complaint (Art. 77 GDPR): submit a complaint to a competent supervisory authority.

10.1 How to exercise rights

To exercise rights, Users may send a written request to [email protected], specifying the right being exercised. To ensure security, identity verification may be required.

The Controller responds to requests within 30 days of receipt. This period may be extended by a further 60 days in particularly complex cases, upon notification to the User. Exercising rights is free of charge, except for manifestly unfounded or excessive requests, for which a reasonable fee may be charged or the request may be refused.

11. California Specific Rights (CCPA/CPRA)

California residents have specific rights under the California Consumer Privacy Act (CCPA), as amended by the California Privacy Rights Act (CPRA):

• Right to Know: know the categories and specific Personal Data collected, sources, commercial purposes, and categories of third parties with whom data is shared.
• Right to Delete: request deletion of Personal Data (with exceptions provided by law).
• Right to Correct: request correction of inaccurate data.
• Right to Opt-Out of Sale or Sharing: BurgTV does not sell Personal Data for monetary or other valuable consideration and does not share data for cross-contextual behavioral advertising. No opt-out mechanism is therefore required.
• Right to Limit Use of Sensitive Personal Information: BurgTV does not process "Sensitive Personal Information" as defined by CPRA.
• Right to Non-Discrimination: no User will suffer discrimination for exercising their rights.

To exercise CCPA rights, contact: [email protected] with subject "CCPA Request".

"Do Not Sell or Share My Personal Information": BurgTV expressly declares that it does not sell or share Personal Data for cross-contextual advertising purposes.

12. Brazil Specific Rights (LGPD)

Residents in Brazil have the rights provided by the Lei Geral de Protecao de Dados (LGPD, Law 13.709/2018):

• Confirmation of the existence of processing;
• Access to data;
• Correction of incomplete, inaccurate, or outdated data;
• Anonymization, blocking, or deletion of unnecessary or unlawfully processed data;
• Data portability;
• Deletion of data processed on the basis of consent;
• Information on entities with whom data is shared;
• Withdrawal of consent.

To exercise these rights: [email protected].

13. UK Specific Rights

UK residents have rights substantially equivalent to those provided by the EU GDPR, under the Data Protection Act 2018 and UK GDPR. The competent supervisory authority is the Information Commissioner's Office (ICO): ico.org.uk.

14. Children's Privacy

The Service is not intended for children under 13 years of age (or the minimum age required by the legislation of the country of residence, if higher). BurgTV does not knowingly collect Personal Data from children under 13.

If we become aware that a child under 13 has provided Personal Data without verifiable parental consent, BurgTV will promptly delete such data. Parents or legal guardians who believe their child has provided Personal Data to the Service may contact [email protected].

Under the US Children's Online Privacy Protection Act (COPPA), parents of US-resident minors have the right to (i) review collected information, (ii) request deletion, (iii) refuse further collection or use.

Users aged 13 to 18 (or between 13 and the applicable age of majority) must use the Service under the supervision of a parent or legal guardian.

15. Automated Decision-Making

BurgTV does not perform solely automated decision-making, including profiling, producing legal effects or similarly significantly affecting Users under Article 22 GDPR. All decisions affecting the User are subject to human review.

16. Cookies and Similar Technologies

The burgtv.com website and app.burgtv.com portal use strictly necessary technical cookies for operation (session, preferences). No profiling, advertising, or third-party tracking cookies are used.

The BurgTV TV and BurgTV Mobile applications use device local storage (localStorage, SharedPreferences, Keychain) exclusively to store session token, User preferences, and technical cache. No Personal Data is shared with third parties through these technologies.

For further details, see the dedicated Cookie Policy.

17. Security Measures

BurgTV adopts appropriate technical and organizational measures under Article 32 GDPR, including:

• Encryption of all communications via HTTPS/TLS 1.2+;
• Password hashing via secure cryptographic algorithms (bcrypt with adequate cost factor);
• Encryption of sensitive data at rest (AES-256);
• Access control based on least privilege principle;
• Multi-factor authentication for administrative access;
• Continuous system monitoring and intrusion detection;
• Application firewalls and rate limiting;
• Encrypted backups and disaster recovery plan;
• Staff training on data protection;
• Data Processing Agreements (DPAs) with all third-party providers.

18. Personal Data Breach Notification

In the event of a Personal Data breach likely to pose a risk to Users' rights and freedoms, BurgTV will:

• Notify the breach to the competent supervisory authority within 72 hours of becoming aware (Art. 33 GDPR);
• Communicate the breach to affected Users without undue delay, where the breach is likely to present a high risk (Art. 34 GDPR);
• Document any Personal Data breach and corrective measures taken.

19. EU Representative

Under Article 27 GDPR, BurgTV has not formally appointed a representative in the European Union, as we believe the exclusion conditions under Article 27(2) apply: processing activities are not carried out on a large scale of special category data or criminal conviction data, and their nature, context, scope, and purposes do not present risks to Data Subjects' rights and freedoms.

Furthermore, Switzerland, where the Data Controller is established, benefits from an adequacy decision of the European Commission. EU Users may exercise their rights by contacting BurgTV directly at [email protected] or by approaching the national supervisory authorities of their country of residence.

20. Complaints to Supervisory Authorities

If Users believe their Personal Data processing violates applicable law, they have the right to lodge a complaint with the competent supervisory authority, in particular:

• Switzerland: Federal Data Protection and Information Commissioner (FDPIC) — edoeb.admin.ch
• European Union: supervisory authority of the User's Member State of residence (list at edpb.europa.eu)
• United Kingdom: Information Commissioner's Office (ICO) — ico.org.uk
• California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Brazil: Autoridade Nacional de Protecao de Dados (ANPD) — gov.br/anpd

21. Changes to this Policy

BurgTV reserves the right to update this Policy to reflect regulatory, technical, or organizational changes. Material changes will be communicated via registered email and/or in-app notice at least 30 days in advance. Continued use of the Service after changes constitutes acceptance. The effective date of the current version is indicated at the top of this document.

Previous versions of this Policy are available upon request.

22. Contact

For any request relating to Personal Data protection, please contact us at:

Average response time: within 30 days of receipt of request.

Datenschutzerklaerung

Version 2.0 — Gueltig ab 14. April 2026

Diese Datenschutzerklaerung (die "Erklaerung") beschreibt, wie BurgTV, Einzelunternehmen von Musa Bushi, mit Sitz in Via Rinaldo Simen 18, 6900 Lugano, Schweiz ("BurgTV", "wir", "unser" oder "Verantwortlicher"), personenbezogene Daten der Nutzer (der "Nutzer" oder "Sie") der Anwendung BurgTV TV, der Anwendung BurgTV Mobile und der Websites burgtv.com und app.burgtv.com (gemeinsam der "Dienst") sammelt, verwendet, speichert und weitergibt.

Diese Erklaerung wurde unter Einhaltung folgender Datenschutzbestimmungen erstellt:

• Schweizer Bundesgesetz ueber den Datenschutz (revDSG/nDSG, gueltig ab 1. September 2023)
• Datenschutz-Grundverordnung der EU (DSGVO – Verordnung EU 2016/679)
• UK Datenschutz-Grundverordnung (UK GDPR)
• California Consumer Privacy Act mit CPRA (CCPA/CPRA)
• Brasilianisches Datenschutzgesetz (LGPD)
• Kanadisches PIPEDA
• US Children's Online Privacy Protection Act (COPPA)
• Japanisches APPI

1. Verantwortlicher und Kontakt

Aufgrund unserer Groesse wurde kein formaler Datenschutzbeauftragter (DSB) gemaess Artikel 37 DSGVO ernannt, da die Voraussetzungen fuer eine Pflichternennung nicht vorliegen.

2. Erhobene personenbezogene Daten

Wir erheben ausschliesslich die fuer die Dienstbereitstellung erforderlichen Daten:

2.1 Vom Nutzer bereitgestellte Daten

Kategorie	Daten
Registrierung	E-Mail-Adresse, Passwort (verschluesselt mit bcrypt)
Praeferenzen	Sprache, Anzeigeeinstellungen

2.2 Automatisch erhobene Daten

Kategorie	Daten
Geraete-ID	Eindeutige Kennung (anonymer Hash, nicht MAC-Adresse)
Technische Daten	Geraetemodell, Betriebssystem, App-Version
IP-Adresse	Temporaere Speicherung fuer Sicherheit

2.3 Zahlungsdaten

BurgTV sammelt, verarbeitet oder speichert KEINE vollstaendigen Kartenzahlungsdaten. Alle Zahlungen werden direkt von Stripe, Google Play oder Apple verarbeitet (PCI DSS Level 1 zertifiziert).

3. Daten, die wir NICHT sammeln

• Geraete-MAC-Adresse
• Geolokalisierungsdaten (GPS)
• Wiedergegebene Medieninhalte
• Browserverlauf, Kontakte, Fotos, Dateien
• Biometrische Daten
• Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

4. Verarbeitungszwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Kontoregistrierung und Verwaltung	Art. 6(1)(b) — Vertragserfuellung
Authentifizierung	Art. 6(1)(b) — Vertragserfuellung
Abonnementverwaltung	Art. 6(1)(b) — Vertragserfuellung
Sicherheit und Missbrauchsprevention	Art. 6(1)(f) — Berechtigtes Interesse
Rechtliche Verpflichtungen (Steuer)	Art. 6(1)(c) — Gesetzliche Verpflichtung

BurgTV fuehrt KEINE auf Einwilligung basierende Verarbeitung fuer Marketing oder Profiling durch.

5. Drittanbieter und Auftragsverarbeiter

6. Internationale Datenuebermittlungen

Daten werden primaer auf Servern in der EU (Deutschland) gespeichert. Uebermittlungen in Drittlaender erfolgen auf Grundlage von:

• Angemessenheitsbeschluessen der Europaeischen Kommission;
• EU-US Data Privacy Framework (Durchfuehrungsbeschluss 2023/1795);
• Swiss-US Data Privacy Framework;
• Standardvertragsklauseln (SCC) 2021/914;
• Verschluesselung im Transit (TLS 1.2+) und ruhend (AES-256).

Die Schweiz wird von der EU als Land mit angemessenem Datenschutzniveau anerkannt (Art. 45 DSGVO).

7. Aufbewahrungsfristen

Kategorie	Aufbewahrung
Aktives Konto	Dauer der Vertragsbeziehung
Nach Kontoloeschung	Maximal 30 Tage
Transaktionsdaten	10 Jahre (Schweizer Buchhaltungspflicht, Art. 958f OR)
Zugriffsprotokolle	Maximal 90 Tage

8. Betroffenenrechte (DSGVO / nDSG)

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Loeschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
• Recht auf Einschraenkung (Art. 18 DSGVO)
• Recht auf Datenuebertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 DSGVO)
• Beschwerderecht bei einer Aufsichtsbehoerde (Art. 77 DSGVO)

Um Rechte auszuueben: [email protected]. Antwortzeit: innerhalb von 30 Tagen.

9. Spezifische Rechte Kalifornien (CCPA/CPRA)

Einwohner Kaliforniens haben folgende Rechte: Recht auf Wissen, Loeschung, Korrektur, Widerspruch gegen Verkauf/Teilen, Nicht-Diskriminierung. BurgTV verkauft oder teilt KEINE personenbezogenen Daten fuer Werbezwecke.

10. Spezifische Rechte Brasilien (LGPD)

Einwohner Brasiliens haben die Rechte gemaess LGPD (Gesetz 13.709/2018): Bestaetigung, Zugriff, Berichtigung, Anonymisierung, Portabilitaet, Loeschung, Widerruf der Einwilligung.

11. Kinderschutz

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Bei Kenntnis einer unbefugten Datenerhebung von Minderjaehrigen werden die Daten umgehend geloescht.

12. Automatisierte Entscheidungsfindung

BurgTV fuehrt KEINE ausschliesslich automatisierte Entscheidungsfindung gemaess Art. 22 DSGVO durch.

13. Cookies und aehnliche Technologien

Unsere Websites verwenden ausschliesslich technisch notwendige Cookies. Keine Profiling- oder Tracking-Cookies. Weitere Informationen: Cookie Policy.

14. Sicherheitsmassnahmen

• HTTPS/TLS 1.2+ Verschluesselung;
• Passwort-Hashing mit bcrypt;
• AES-256 Verschluesselung sensibler Daten;
• Multi-Faktor-Authentifizierung fuer Administratorzugriffe;
• Kontinuierliche Systemueberwachung;
• Verschluesselte Backups.

15. Datenschutzverletzungen

Im Falle einer Datenschutzverletzung benachrichtigen wir die Aufsichtsbehoerde innerhalb von 72 Stunden (Art. 33 DSGVO) und betroffene Nutzer bei hohem Risiko ohne unangemessene Verzoegerung (Art. 34 DSGVO).

16. EU-Vertreter

Gemaess Art. 27 DSGVO wurde kein EU-Vertreter ernannt, da die Ausnahmebedingungen nach Art. 27(2) vorliegen und die Schweiz einen Angemessenheitsbeschluss der Europaeischen Kommission geniesst.

17. Beschwerden bei Aufsichtsbehoerden

• Schweiz: EDOEB — edoeb.admin.ch
• Deutschland: Zustaendige Landesdatenschutzbehoerde
• Oesterreich: Datenschutzbehoerde — dsb.gv.at
• EU: Nationale Aufsichtsbehoerde — edpb.europa.eu

18. Aenderungen dieser Erklaerung

Wesentliche Aenderungen werden per E-Mail oder In-App-Benachrichtigung mit einer Vorlaufzeit von mindestens 30 Tagen mitgeteilt.

19. Kontakt

Politica de Privacidad

Version 2.0 — Vigente desde el 14 de abril de 2026

La presente Politica de Privacidad (la "Politica") describe como BurgTV, empresa individual de Musa Bushi, con domicilio en Via Rinaldo Simen 18, 6900 Lugano, Suiza ("BurgTV", "nosotros", "nuestro" o "Responsable del tratamiento"), recopila, utiliza, almacena y comparte los datos personales de los usuarios ("Usuario" o "usted") de la aplicacion BurgTV TV, BurgTV Mobile y los sitios web burgtv.com y app.burgtv.com (conjuntamente, el "Servicio").

Esta Politica cumple con los siguientes marcos normativos:

• Ley Federal Suiza de Proteccion de Datos (nLPD/LPD, vigente desde el 1 de septiembre de 2023)
• Reglamento General de Proteccion de Datos de la UE (RGPD – Reglamento UE 2016/679)
• Reglamento britanico (UK GDPR)
• California Consumer Privacy Act / CPRA (CCPA/CPRA)
• Ley brasilena (LGPD)
• PIPEDA de Canada
• COPPA de EE.UU. (menores)
• APPI de Japon

1. Responsable del Tratamiento y Contacto

Dado el tamano de nuestra actividad, no se ha designado formalmente un Delegado de Proteccion de Datos (DPO) conforme al articulo 37 del RGPD, al no concurrir las condiciones de obligatoriedad.

2. Categorias de Datos Personales Recopilados

2.1 Datos proporcionados directamente por el Usuario

Categoria	Datos
Registro	Direccion email, contrasena (cifrada con bcrypt)
Preferencias	Idioma, configuracion de visualizacion

2.2 Datos recopilados automaticamente

Categoria	Datos
ID del dispositivo	Identificador unico (hash anonimo, no direccion MAC)
Datos tecnicos	Modelo del dispositivo, sistema operativo, version de la app
Direccion IP	Almacenamiento temporal para seguridad

2.3 Datos de transacciones

BurgTV NO recopila, procesa ni almacena datos completos de tarjetas de pago. Todos los pagos son procesados directamente por Stripe, Google Play o Apple (certificados PCI DSS Nivel 1).

3. Datos que NO Recopilamos

• Direccion MAC del dispositivo
• Datos de geolocalizacion (GPS)
• Contenidos multimedia reproducidos
• Historial de navegacion, contactos, fotos, archivos
• Datos biometricos
• Categorias especiales de datos personales (Art. 9 RGPD)

4. Finalidades del Tratamiento y Bases Legales

Finalidad	Base legal
Registro y gestion de cuenta	Art. 6(1)(b) — Ejecucion del contrato
Autenticacion y acceso	Art. 6(1)(b) — Ejecucion del contrato
Gestion de suscripciones	Art. 6(1)(b) — Ejecucion del contrato
Seguridad y prevencion de fraudes	Art. 6(1)(f) — Interes legitimo
Obligaciones legales (fiscales)	Art. 6(1)(c) — Obligacion legal

BurgTV NO realiza tratamientos basados en consentimiento para marketing, perfilado o publicidad.

5. Proveedores Terceros y Subencargados

6. Transferencias Internacionales de Datos

Los datos se almacenan principalmente en servidores de la UE (Alemania). Las transferencias a terceros paises se realizan mediante:

• Decisiones de adecuacion de la Comision Europea;
• EU-US Data Privacy Framework (Decision 2023/1795);
• Swiss-US Data Privacy Framework;
• Clausulas Contractuales Estandar (CCE) 2021/914;
• Cifrado en transito (TLS 1.2+) y en reposo (AES-256).

Suiza es reconocida por la UE como pais con nivel adecuado de proteccion (Art. 45 RGPD).

7. Periodos de Conservacion

Categoria	Periodo
Cuenta activa	Duracion de la relacion contractual
Tras cierre de cuenta	Maximo 30 dias
Datos de transacciones	10 anos (obligaciones fiscales suizas, Art. 958f CO)
Logs tecnicos	Maximo 90 dias

8. Derechos del Interesado (RGPD / nLPD)

• Derecho de acceso (Art. 15 RGPD)
• Rectificacion (Art. 16 RGPD)
• Supresion / derecho al olvido (Art. 17 RGPD)
• Limitacion del tratamiento (Art. 18 RGPD)
• Portabilidad (Art. 20 RGPD)
• Oposicion (Art. 21 RGPD)
• Revocacion del consentimiento (Art. 7 RGPD)
• Reclamacion ante autoridad de control (Art. 77 RGPD)

Contacto: [email protected]. Respuesta en 30 dias.

9. Derechos Especificos California (CCPA/CPRA)

Los residentes en California tienen: derecho a conocer, eliminar, corregir, optar por no vender/compartir, limitar el uso de informacion personal sensible y no discriminacion. BurgTV NO vende ni comparte datos personales para publicidad.

10. Derechos Especificos Brasil (LGPD)

Residentes en Brasil tienen derechos segun LGPD (Ley 13.709/2018): confirmacion, acceso, correccion, anonimizacion, portabilidad, eliminacion, revocacion del consentimiento.

11. Proteccion de Menores

El Servicio no esta dirigido a menores de 13 anos. BurgTV no recopila conscientemente datos de menores de 13 anos. Los padres pueden contactarnos para eliminar cualquier dato recopilado accidentalmente.

12. Decisiones Automatizadas

BurgTV NO realiza decisiones automatizadas con efectos juridicos segun Art. 22 RGPD.

13. Cookies

Los sitios web usan exclusivamente cookies tecnicas necesarias. Ver Cookie Policy.

14. Medidas de Seguridad

• Cifrado HTTPS/TLS 1.2+;
• Hash de contrasenas con bcrypt;
• Cifrado AES-256 de datos sensibles;
• Autenticacion multifactor para acceso administrativo;
• Monitoreo continuo y copias de seguridad cifradas.

15. Violaciones de Datos Personales

En caso de violacion notificaremos a la autoridad de control dentro de 72 horas (Art. 33 RGPD) y a los usuarios afectados sin demora injustificada si existe alto riesgo (Art. 34 RGPD).

16. Representante en la UE

Conforme al Art. 27 RGPD, no se ha designado representante en la UE por aplicarse las exenciones del Art. 27(2) y por beneficiarse Suiza de decision de adecuacion.

17. Reclamaciones ante Autoridades de Control

• Suiza: IFPDT — edoeb.admin.ch
• Espana: AEPD — aepd.es
• UE: Autoridad nacional competente

18. Modificaciones de esta Politica

Las modificaciones sustanciales se comunicaran por email y notificacion in-app con 30 dias de preaviso.

19. Contacto

Politique de Confidentialite

Version 2.0 — En vigueur le 14 avril 2026

La presente Politique de Confidentialite (la "Politique") decrit comment BurgTV, entreprise individuelle de Musa Bushi, ayant son siege au Via Rinaldo Simen 18, 6900 Lugano, Suisse ("BurgTV", "nous", "notre" ou "Responsable du traitement"), collecte, utilise, conserve et partage les donnees personnelles des utilisateurs ("Utilisateur" ou "vous") de l'application BurgTV TV, BurgTV Mobile et des sites web burgtv.com et app.burgtv.com (collectivement le "Service").

La presente Politique est conforme aux reglementations suivantes:

• Loi federale suisse sur la protection des donnees (nLPD/LPD, en vigueur depuis le 1er septembre 2023)
• Reglement general sur la protection des donnees UE (RGPD – Reglement UE 2016/679)
• Reglement britannique (UK GDPR)
• California Consumer Privacy Act / CPRA (CCPA/CPRA)
• Loi bresilienne (LGPD)
• PIPEDA du Canada
• COPPA des Etats-Unis (mineurs)
• APPI du Japon

1. Responsable du Traitement et Contact

Compte tenu de notre taille, aucun Delegue a la Protection des Donnees (DPO) formel n'a ete designe au titre de l'article 37 RGPD, les conditions d'obligation n'etant pas reunies.

2. Categories de Donnees Personnelles Collectees

2.1 Donnees fournies directement par l'Utilisateur

Categorie	Donnees
Inscription	Adresse email, mot de passe (chiffre avec bcrypt)
Preferences	Langue, parametres d'affichage

2.2 Donnees collectees automatiquement

Categorie	Donnees
ID de l'appareil	Identifiant unique (hash anonyme, pas l'adresse MAC)
Donnees techniques	Modele d'appareil, systeme d'exploitation, version de l'app
Adresse IP	Stockage temporaire pour la securite

2.3 Donnees de transactions

BurgTV NE collecte, traite ou stocke AUCUNE donnee complete de cartes de paiement. Tous les paiements sont traites directement par Stripe, Google Play ou Apple (certifies PCI DSS Niveau 1).

3. Donnees que Nous NE Collectons PAS

• Adresse MAC de l'appareil
• Donnees de geolocalisation (GPS)
• Contenus multimedia lus
• Historique de navigation, contacts, photos, fichiers
• Donnees biometriques
• Categories particulieres de donnees (Art. 9 RGPD)

4. Finalites du Traitement et Bases Legales

Finalite	Base legale
Inscription et gestion du compte	Art. 6(1)(b) — Execution du contrat
Authentification et acces	Art. 6(1)(b) — Execution du contrat
Gestion des abonnements	Art. 6(1)(b) — Execution du contrat
Securite et prevention de la fraude	Art. 6(1)(f) — Interet legitime
Obligations legales (fiscales)	Art. 6(1)(c) — Obligation legale

BurgTV N'EFFECTUE PAS de traitement base sur le consentement pour marketing, profilage ou publicite.

5. Fournisseurs Tiers et Sous-Traitants

6. Transferts Internationaux de Donnees

Les donnees sont stockees principalement sur des serveurs dans l'UE (Allemagne). Les transferts vers des pays tiers se font sur la base de:

• Decisions d'adequation de la Commission europeenne;
• EU-US Data Privacy Framework (Decision 2023/1795);
• Swiss-US Data Privacy Framework;
• Clauses Contractuelles Types (CCT) 2021/914;
• Chiffrement en transit (TLS 1.2+) et au repos (AES-256).

La Suisse est reconnue par l'UE comme pays offrant un niveau adequat de protection (Art. 45 RGPD).

7. Durees de Conservation

Categorie	Duree
Compte actif	Duree de la relation contractuelle
Apres fermeture du compte	Maximum 30 jours
Donnees de transactions	10 ans (obligations fiscales suisses, Art. 958f CO)
Journaux techniques	Maximum 90 jours

8. Droits des Personnes Concernees (RGPD / nLPD)

• Droit d'acces (Art. 15 RGPD)
• Rectification (Art. 16 RGPD)
• Effacement / droit a l'oubli (Art. 17 RGPD)
• Limitation (Art. 18 RGPD)
• Portabilite (Art. 20 RGPD)
• Opposition (Art. 21 RGPD)
• Retrait du consentement (Art. 7 RGPD)
• Reclamation aupres de l'autorite de controle (Art. 77 RGPD)

Contact: [email protected]. Reponse sous 30 jours.

9. Droits Specifiques Californie (CCPA/CPRA)

Les residents californiens disposent du droit de savoir, supprimer, corriger, refuser la vente/partage, limiter l'utilisation d'informations sensibles, et non-discrimination. BurgTV NE VEND NI NE PARTAGE de donnees personnelles a des fins publicitaires.

10. Droits Specifiques Bresil (LGPD)

Les residents au Bresil beneficient des droits selon la LGPD (Loi 13.709/2018): confirmation, acces, correction, anonymisation, portabilite, suppression, retrait du consentement.

11. Protection des Mineurs

Le Service n'est pas destine aux enfants de moins de 13 ans. BurgTV ne collecte pas sciemment de donnees de mineurs de moins de 13 ans. Les parents peuvent nous contacter pour faire supprimer toute donnee collectee involontairement.

12. Decisions Automatisees

BurgTV N'EFFECTUE PAS de decisions automatisees avec effet juridique selon l'Art. 22 RGPD.

13. Cookies

Les sites web utilisent exclusivement des cookies techniques necessaires. Voir la Cookie Policy.

14. Mesures de Securite

• Chiffrement HTTPS/TLS 1.2+;
• Hash des mots de passe avec bcrypt;
• Chiffrement AES-256 des donnees sensibles;
• Authentification multi-facteur pour acces administratif;
• Surveillance continue et sauvegardes chiffrees.

15. Violations de Donnees Personnelles

En cas de violation, nous notifierons l'autorite de controle dans un delai de 72 heures (Art. 33 RGPD) et les utilisateurs affectes sans retard injustifie en cas de risque eleve (Art. 34 RGPD).

16. Representant dans l'UE

Conformement a l'Art. 27 RGPD, aucun representant dans l'UE n'a ete designe car les conditions d'exemption de l'Art. 27(2) sont reunies et la Suisse beneficie d'une decision d'adequation.

17. Reclamations aux Autorites de Controle

• Suisse: PFPDT — edoeb.admin.ch
• France: CNIL — cnil.fr
• Belgique: APD — autoriteprotectiondonnees.be
• UE: Autorite nationale competente

18. Modifications de cette Politique

Les modifications substantielles seront communiquees par email et notification in-app avec un preavis de 30 jours.

19. Contact

Politica de Privacidade

Versao 2.0 — Em vigor a partir de 14 de abril de 2026

Esta Politica de Privacidade (a "Politica") descreve como a BurgTV, empresa individual de Musa Bushi, com sede social na Via Rinaldo Simen 18, 6900 Lugano, Suica ("BurgTV", "nos", "nosso" ou "Controlador de Dados"), coleta, usa, armazena e compartilha dados pessoais dos usuarios ("Usuario" ou "voce") da aplicacao BurgTV TV, da aplicacao BurgTV Mobile e dos sites burgtv.com e app.burgtv.com (coletivamente, o "Servico").

Esta Politica foi redigida em conformidade com os seguintes regimes de protecao de dados:

• Lei Federal Suica de Protecao de Dados (nFADP/revDSG, em vigor desde 1 de setembro de 2023)
• Regulamento Geral de Protecao de Dados da UE (GDPR – Regulamento UE 2016/679)
• Regulamento Geral de Protecao de Dados do Reino Unido (UK GDPR) e Data Protection Act 2018
• California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act (CCPA/CPRA)
• Lei Geral de Protecao de Dados brasileira (LGPD)
• Personal Information Protection and Electronic Documents Act canadiano (PIPEDA)
• Children's Online Privacy Protection Act dos EUA (COPPA)
• Lei japonesa de Protecao de Informacoes Pessoais (APPI)
• Outras leis de protecao de dados aplicaveis

1. Controlador de Dados e Contato

O Controlador de Dados dos dados pessoais coletados atraves do Servico e:

Dada a dimensao da nossa organizacao, nao nomeamos formalmente um Encarregado de Protecao de Dados (DPO) ao abrigo do Artigo 37 do GDPR, uma vez que as condicoes para nomeacao obrigatoria nao se aplicam. Pedidos relativos a privacidade podem ser dirigidos a [email protected].

2. Definicoes

Para os fins desta Politica:

• "Dados Pessoais" significa qualquer informacao relativa a uma pessoa singular identificada ou identificavel.
• "Tratamento" significa qualquer operacao realizada sobre Dados Pessoais, tal como coleta, registro, organizacao, armazenamento, modificacao, consulta, uso, divulgacao ou eliminacao.
• "Titular dos Dados" significa a pessoa a quem os Dados Pessoais dizem respeito (o Usuario).
• "Controlador de Dados" significa a BurgTV, que determina as finalidades e os meios do Tratamento.
• "Operador" significa um terceiro que trata Dados Pessoais em nome do Controlador.
• "Suboperador" significa um terceiro designado pelo Operador para atividades especificas de Tratamento.
• "Consentimento" significa uma manifestacao de vontade livre, especifica, informada e inequivoca do Titular dos Dados.

3. Ambito de Aplicacao

Esta Politica aplica-se a todos os Usuarios do Servico, independentemente da sua localizacao geografica. Secoes especificas fornecem informacoes adicionais para Usuarios residentes em determinadas jurisdicoes (UE, Reino Unido, California, Brasil, etc.).

4. Categorias de Dados Pessoais Coletados

A BurgTV coleta apenas os Dados Pessoais estritamente necessarios para fornecer o Servico. As categorias tratadas sao as seguintes:

4.1 Dados fornecidos diretamente pelo Usuario

Categoria	Dados	Origem
Dados de registro	Endereco de email, palavra-passe (armazenada exclusivamente de forma encriptada via hash bcrypt)	Registro de conta
Dados de contato	Endereco de email para comunicacoes do servico	Diretamente do Usuario
Preferencias de idioma e interface	Idioma preferido, configuracoes de exibicao	Diretamente do Usuario

4.2 Dados coletados automaticamente pela aplicacao

Categoria	Dados	Finalidade
Identificador do dispositivo	ID unico gerado pela aplicacao (hash anonimo, nao o endereco MAC nem outros identificadores de hardware)	Gestao de licenca multidispositivo
Dados tecnicos	Modelo do dispositivo, sistema operacional e versao, versao da aplicacao	Suporte tecnico, diagnostico de erros, compatibilidade
Dados de uso	Horarios de acesso, erros encontrados, tempo de utilizacao da app (agregados e anonimos)	Melhoria do Servico
Endereco IP	Endereco IP do dispositivo no momento do acesso (tratado temporariamente para registro de seguranca)	Seguranca, prevencao de fraude

4.3 Dados relativos a transacoes

Categoria	Dados	Nota
Dados de assinatura	Tipo de plano, data de compra, data de expiracao, estado da assinatura	Armazenados pela BurgTV
Dados de pagamento completos	Numero do cartao de credito, CVV, data de validade	NUNCA coletados pela BurgTV. Geridos exclusivamente pela Stripe, Google Play ou Apple

A BurgTV nao coleta, trata nem armazena dados completos de cartao de pagamento. Todos os pagamentos sao processados diretamente pelos respetivos processadores (Stripe, Google Play, Apple), certificados segundo os padroes de seguranca aplicaveis (PCI DSS Level 1 para a Stripe).

5. Dados que Nao Coletamos

Para maxima transparencia, especificamos expressamente quais categorias de dados NAO sao coletadas nem tratadas:

• Endereco MAC do dispositivo
• Dados de geolocalizacao (GPS, coordenadas, localizacao precisa)
• Conteudo de media reproduzido pelo Usuario atraves da aplicacao (playlists, URLs, titulos, canais)
• Historico de navegacao na web
• Contatos, agenda, SMS, registros de chamadas
• Fotos, videos, ficheiros no dispositivo
• Dados biometricos (impressoes digitais, reconhecimento facial) — a autenticacao biometrica e gerida exclusivamente pelo sistema operacional do dispositivo e tais dados nunca sao transmitidos aos nossos servidores
• Dados de categorias especiais ao abrigo do Artigo 9 do GDPR (dados de saude, opinioes politicas, crencas religiosas, orientacao sexual, origem racial)
• Dados relativos a condenacoes penais ou infracoes (Artigo 10 do GDPR)

6. Finalidades do Tratamento e Bases Legais

Cada finalidade de tratamento baseia-se num fundamento legal especifico, conforme indicado abaixo (referencias aos artigos do GDPR):

Finalidade	Base legal	Dados tratados
Registro e gestao de conta	Art. 6(1)(b) — Execucao de contrato	Email, palavra-passe, ID do dispositivo
Autenticacao e acesso ao Servico	Art. 6(1)(b) — Execucao de contrato	Email, token de sessao, ID do dispositivo
Gestao de assinatura e licenca	Art. 6(1)(b) — Execucao de contrato	Estado da assinatura, ID do dispositivo
Processamento de pagamentos	Art. 6(1)(b) — Execucao de contrato	Email (encaminhado ao processador)
Seguranca do Servico e prevencao de fraude	Art. 6(1)(f) — Interesse legitimo	IP, ID do dispositivo, registros de acesso
Suporte tecnico aos Usuarios	Art. 6(1)(b) / 6(1)(f) — Contrato / Interesse legitimo	Email, dados tecnicos do dispositivo
Cumprimento de obrigacoes legais (fiscais, contabilisticas)	Art. 6(1)(c) — Obrigacao legal	Dados de transacao, email
Comunicacoes do Servico (redefinicao de palavra-passe, alertas de expiracao, atualizacoes dos termos)	Art. 6(1)(b) / 6(1)(f) — Contrato / Interesse legitimo	Email
Melhoria do Servico	Art. 6(1)(f) — Interesse legitimo (equilibrado com os direitos do Titular dos Dados)	Dados de uso agregados e anonimos

A BurgTV nao realiza tratamento baseado em consentimento para marketing, perfilamento publicitario ou comunicacoes comerciais de terceiros.

7. Fornecedores Terceiros e Suboperadores

Para fornecer o Servico, a BurgTV recorre a fornecedores terceiros qualificados, selecionados pela sua conformidade com os padroes internacionais de protecao de dados. Cada fornecedor atua como Operador ou Suboperador ao abrigo do Artigo 28 do GDPR, nos termos de acordos de tratamento de dados em conformidade (DPAs).

8. Transferencias Internacionais de Dados

Os Dados Pessoais sao armazenados principalmente em servidores localizados na Uniao Europeia (Alemanha). Em alguns casos, os dados podem ser transferidos para paises terceiros para permitir servicos especificos (processadores de pagamento, servicos de email, CDN).

8.1 Garantias para as transferencias

Todas as transferencias de Dados Pessoais para paises terceiros ocorrem com base em garantias adequadas, em particular:

• Decisoes de adequacao da Comissao Europeia (quando aplicavel);
• EU-US Data Privacy Framework (adotado pela Comissao em 10 de julho de 2023, Decisao de Execucao 2023/1795);
• Swiss-US Data Privacy Framework para transferencias da Suica para os Estados Unidos (reconhecido pelo Conselho Federal Suico em 14 de agosto de 2024);
• Clausulas Contratuais-Tipo (SCCs) adotadas pela Comissao Europeia ao abrigo da Decisao de Execucao 2021/914, complementadas por medidas tecnicas e organizacionais adicionais;
• Encriptacao em transito (TLS 1.2+) e em repouso (AES-256).

8.2 Reconhecimento da Suica

A Suica, onde o Controlador de Dados esta estabelecido, e reconhecida pela Uniao Europeia como um pais que oferece um nivel adequado de protecao de Dados Pessoais ao abrigo do Artigo 45 do GDPR (Decisao da Comissao 2000/518/CE, conforme atualizada). As transferencias entre a Suica e o Espaco Economico Europeu nao exigem, por conseguinte, garantias adicionais.

9. Periodos de Retencao de Dados

Os Dados Pessoais sao conservados apenas durante o tempo necessario para alcancar as finalidades para as quais foram coletados, em conformidade com o principio da limitacao da conservacao (Artigo 5(1)(e) do GDPR).

Categoria de dados	Periodo de retencao
Dados de conta ativa	Durante a duracao da relacao contratual
Dados apos o encerramento da conta	Maximo de 30 dias, sujeito a obrigacoes legais
Dados de transacoes comerciais	10 anos (obrigacoes contabilisticas e fiscais suicas, Art. 958f CO)
Registros tecnicos de acesso e seguranca	Maximo de 90 dias
Backups de sistema	Maximo de 30 dias, com sobrescrita ciclica
Comunicacoes por email com o suporte	Maximo de 3 anos a partir do ultimo contato

10. Direitos dos Titulares dos Dados (GDPR / nFADP)

Os Usuarios localizados na Uniao Europeia, no Espaco Economico Europeu, na Suica e no Reino Unido beneficiam dos seguintes direitos:

• Direito de acesso (Art. 15 do GDPR): obter confirmacao do tratamento e uma copia dos Dados Pessoais.
• Direito de retificacao (Art. 16 do GDPR): corrigir dados inexatos ou completar dados incompletos.
• Direito ao apagamento ("direito a ser esquecido", Art. 17 do GDPR): obter a eliminacao dos dados nos casos previstos por lei.
• Direito a limitacao do tratamento (Art. 18 do GDPR): solicitar a suspensao temporaria do tratamento em certas circunstancias.
• Direito a portabilidade dos dados (Art. 20 do GDPR): receber os dados num formato estruturado, de uso corrente e de leitura automatica, ou solicitar a transmissao direta a outro controlador.
• Direito de oposicao (Art. 21 do GDPR): opor-se ao tratamento baseado em interesse legitimo.
• Direito de retirar o consentimento (Art. 7 do GDPR): retirar o consentimento a qualquer momento, sem prejuizo da licitude do tratamento anterior.
• Direito de nao ser sujeito a decisoes automatizadas (Art. 22 do GDPR): a BurgTV nao realiza decisoes exclusivamente automatizadas com efeitos juridicos sobre os Usuarios.
• Direito de apresentar reclamacao (Art. 77 do GDPR): apresentar reclamacao a uma autoridade de controle competente.

10.1 Como exercer os direitos

Para exercer os direitos, os Usuarios podem enviar um pedido por escrito para [email protected], especificando o direito a exercer. Para garantir a seguranca, pode ser exigida a verificacao da identidade.

O Controlador responde aos pedidos no prazo de 30 dias a contar da recepcao. Este prazo pode ser prorrogado por mais 60 dias em casos particularmente complexos, mediante notificacao ao Usuario. O exercicio dos direitos e gratuito, exceto para pedidos manifestamente infundados ou excessivos, pelos quais pode ser cobrada uma taxa razoavel ou o pedido pode ser recusado.

11. Direitos Especificos da California (CCPA/CPRA)

Os residentes na California tem direitos especificos ao abrigo do California Consumer Privacy Act (CCPA), conforme alterado pelo California Privacy Rights Act (CPRA):

• Direito de Saber: conhecer as categorias e os Dados Pessoais especificos coletados, as origens, as finalidades comerciais e as categorias de terceiros com quem os dados sao compartilhados.
• Direito de Eliminar: solicitar a eliminacao dos Dados Pessoais (com as excecoes previstas por lei).
• Direito de Corrigir: solicitar a correcao de dados inexatos.
• Direito de Recusar a Venda ou Compartilhamento: a BurgTV nao vende Dados Pessoais por contraprestacao monetaria ou outra de valor e nao compartilha dados para publicidade comportamental entre contextos. Nao e, portanto, necessario qualquer mecanismo de recusa.
• Direito de Limitar o Uso de Informacoes Pessoais Sensiveis: a BurgTV nao trata "Informacoes Pessoais Sensiveis" conforme definido pela CPRA.
• Direito a Nao Discriminacao: nenhum Usuario sofrera discriminacao por exercer os seus direitos.

Para exercer os direitos CCPA, contate: [email protected] com o assunto "CCPA Request".

"Do Not Sell or Share My Personal Information": a BurgTV declara expressamente que nao vende nem compartilha Dados Pessoais para fins de publicidade entre contextos.

12. Direitos Especificos do Brasil (LGPD)

Os residentes no Brasil tem os direitos previstos pela Lei Geral de Protecao de Dados (LGPD, Lei 13.709/2018):

• Confirmacao da existencia de tratamento;
• Acesso aos dados;
• Correcao de dados incompletos, inexatos ou desatualizados;
• Anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou tratados de forma ilicita;
• Portabilidade dos dados;
• Eliminacao dos dados tratados com base no consentimento;
• Informacao sobre as entidades com quem os dados sao compartilhados;
• Retirada do consentimento.

Para exercer estes direitos: [email protected].

13. Direitos Especificos do Reino Unido

Os residentes no Reino Unido tem direitos substancialmente equivalentes aos previstos pelo GDPR da UE, ao abrigo do Data Protection Act 2018 e do UK GDPR. A autoridade de controle competente e o Information Commissioner's Office (ICO): ico.org.uk.

14. Privacidade das Criancas

O Servico nao se destina a criancas com menos de 13 anos de idade (ou a idade minima exigida pela legislacao do pais de residencia, se superior). A BurgTV nao coleta intencionalmente Dados Pessoais de criancas com menos de 13 anos.

Se tomarmos conhecimento de que uma crianca com menos de 13 anos forneceu Dados Pessoais sem consentimento parental verificavel, a BurgTV eliminara prontamente esses dados. Os pais ou tutores legais que acreditem que o seu filho forneceu Dados Pessoais ao Servico podem contatar [email protected].

Ao abrigo do Children's Online Privacy Protection Act (COPPA) dos EUA, os pais de menores residentes nos EUA tem o direito de (i) rever as informacoes coletadas, (ii) solicitar a eliminacao, (iii) recusar a coleta ou uso adicionais.

Os Usuarios com idade entre 13 e 18 anos (ou entre 13 anos e a maioridade aplicavel) devem utilizar o Servico sob a supervisao de um pai ou tutor legal.

15. Decisoes Automatizadas

A BurgTV nao realiza decisoes exclusivamente automatizadas, incluindo perfilamento, que produzam efeitos juridicos ou afetem significativamente os Usuarios de forma similar ao abrigo do Artigo 22 do GDPR. Todas as decisoes que afetam o Usuario estao sujeitas a revisao humana.

16. Cookies e Tecnologias Similares

O site burgtv.com e o portal app.burgtv.com utilizam cookies tecnicos estritamente necessarios ao funcionamento (sessao, preferencias). Nao sao utilizados cookies de perfilamento, publicidade ou rastreamento de terceiros.

As aplicacoes BurgTV TV e BurgTV Mobile utilizam o armazenamento local do dispositivo (localStorage, SharedPreferences, Keychain) exclusivamente para armazenar o token de sessao, as preferencias do Usuario e a cache tecnica. Nenhum Dado Pessoal e compartilhado com terceiros atraves destas tecnologias.

Para mais detalhes, consulte a Politica de Cookies dedicada.

17. Medidas de Seguranca

A BurgTV adota medidas tecnicas e organizacionais adequadas ao abrigo do Artigo 32 do GDPR, incluindo:

• Encriptacao de todas as comunicacoes via HTTPS/TLS 1.2+;
• Hashing de palavras-passe atraves de algoritmos criptograficos seguros (bcrypt com fator de custo adequado);
• Encriptacao de dados sensiveis em repouso (AES-256);
• Controle de acesso baseado no principio do menor privilegio;
• Autenticacao multifator para acesso administrativo;
• Monitorizacao continua do sistema e detecao de intrusoes;
• Firewalls de aplicacao e limitacao de taxa;
• Backups encriptados e plano de recuperacao de desastres;
• Formacao do pessoal em protecao de dados;
• Acordos de Tratamento de Dados (DPAs) com todos os fornecedores terceiros.

18. Notificacao de Violacao de Dados Pessoais

No caso de uma violacao de Dados Pessoais suscetivel de representar um risco para os direitos e liberdades dos Usuarios, a BurgTV ira:

• Notificar a violacao a autoridade de controle competente no prazo de 72 horas apos tomar conhecimento (Art. 33 do GDPR);
• Comunicar a violacao aos Usuarios afetados sem demora injustificada, quando a violacao for suscetivel de apresentar um risco elevado (Art. 34 do GDPR);
• Documentar qualquer violacao de Dados Pessoais e as medidas corretivas adotadas.

19. Representante na UE

Ao abrigo do Artigo 27 do GDPR, a BurgTV nao nomeou formalmente um representante na Uniao Europeia, uma vez que consideramos aplicaveis as condicoes de exclusao previstas no Artigo 27(2): as atividades de tratamento nao sao realizadas em grande escala sobre dados de categorias especiais ou dados de condenacoes penais, e a sua natureza, contexto, ambito e finalidades nao apresentam riscos para os direitos e liberdades dos Titulares dos Dados.

Alem disso, a Suica, onde o Controlador de Dados esta estabelecido, beneficia de uma decisao de adequacao da Comissao Europeia. Os Usuarios da UE podem exercer os seus direitos contatando diretamente a BurgTV em [email protected] ou dirigindo-se as autoridades de controle nacionais do seu pais de residencia.

20. Reclamacoes as Autoridades de Controle

Se os Usuarios considerarem que o tratamento dos seus Dados Pessoais viola a lei aplicavel, tem o direito de apresentar reclamacao a autoridade de controle competente, em particular:

• Suica: Comissario Federal para a Protecao de Dados e Informacao (FDPIC) — edoeb.admin.ch
• Uniao Europeia: autoridade de controle do Estado-Membro de residencia do Usuario (lista em edpb.europa.eu)
• Reino Unido: Information Commissioner's Office (ICO) — ico.org.uk
• California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Brasil: Autoridade Nacional de Protecao de Dados (ANPD) — gov.br/anpd

21. Alteracoes a esta Politica

A BurgTV reserva-se o direito de atualizar esta Politica para refletir alteracoes regulatorias, tecnicas ou organizacionais. Alteracoes substanciais serao comunicadas por email registado e/ou aviso in-app com pelo menos 30 dias de antecedencia. A utilizacao continuada do Servico apos as alteracoes constitui aceitacao. A data de entrada em vigor da versao atual e indicada no topo deste documento.

Versoes anteriores desta Politica estao disponiveis mediante pedido.

22. Contato

Para qualquer pedido relativo a protecao de Dados Pessoais, contate-nos em:

Tempo medio de resposta: dentro de 30 dias apos a recepcao do pedido.

Gizlilik Politikasi

Surum 2.0 — 14 Nisan 2026 tarihinde yururluge girer

Bu Gizlilik Politikasi (bundan boyle "Politika"), kayitli adresi Via Rinaldo Simen 18, 6900 Lugano, Isvicre olan, Musa Bushi'nin sahis sirketi BurgTV ("BurgTV", "biz", "bizim" veya "Veri Sorumlusu") tarafindan BurgTV TV uygulamasi, BurgTV Mobile uygulamasi ve burgtv.com ile app.burgtv.com web sitelerinin (topluca "Hizmet") kullanicilarinin ("Kullanici" veya "siz") kisisel verilerinin nasil toplandigini, kullanildigini, saklandigini ve paylasildigini aciklar.

Bu Politika asagidaki veri koruma cerceveleriyle uyumlu olarak hazirlanmistir:

• Isvicre Federal Veri Koruma Kanunu (nFADP/revDSG, 1 Eylul 2023'te yururlukte)
• AB Genel Veri Koruma Tuzugu (GDPR – AB Tuzugu 2016/679)
• Birlesik Krallik Genel Veri Koruma Tuzugu (UK GDPR) ve Data Protection Act 2018
• California Privacy Rights Act ile degistirilen California Consumer Privacy Act (CCPA/CPRA)
• Brezilya Genel Veri Koruma Kanunu (LGPD)
• Kanada Kisisel Bilgilerin Korunmasi ve Elektronik Belgeler Kanunu (PIPEDA)
• ABD Cocuklarin Cevrimici Gizliliginin Korunmasi Kanunu (COPPA)
• Japonya Kisisel Bilgilerin Korunmasi Kanunu (APPI)
• Diger gecerli veri koruma kanunlari

1. Veri Sorumlusu ve Iletisim

Hizmet araciligiyla toplanan kisisel verilerin Veri Sorumlusu sudur:

Kurulusumuzun buyuklugu goz onune alindiginda, zorunlu atama kosullari gecerli olmadigindan, GDPR'nin 37. Maddesi uyarinca resmi olarak bir Veri Koruma Gorevlisi (DPO) atamadik. Gizlilikle ilgili talepler [email protected] adresine yonlendirilebilir.

2. Tanimlar

Bu Politikanin amaclari dogrultusunda:

• "Kisisel Veri", kimligi belirli veya belirlenebilir bir gercek kisiye iliskin her turlu bilgiyi ifade eder.
• "Isleme", toplama, kaydetme, duzenleme, saklama, degistirme, danisma, kullanma, ifsa etme veya silme gibi Kisisel Veriler uzerinde gerceklestirilen her turlu islemi ifade eder.
• "Veri Sahibi", Kisisel Verilerin iliskin oldugu kisiyi (Kullanici) ifade eder.
• "Veri Sorumlusu", Islemenin amaclarini ve araclarini belirleyen BurgTV'yi ifade eder.
• "Isleyici", Veri Sorumlusu adina Kisisel Verileri isleyen ucuncu bir tarafi ifade eder.
• "Alt Isleyici", belirli Isleme faaliyetleri icin Isleyici tarafindan atanan ucuncu bir tarafi ifade eder.
• "Riza", Veri Sahibinin isteklerinin ozgur iradeyle verilen, belirli, bilgilendirilmis ve acik bir gostergesini ifade eder.

3. Kapsam

Bu Politika, cografi konumlarindan bagimsiz olarak Hizmetin tum Kullanicilarina uygulanir. Belirli bolumler, belirli yargi alanlarinda (AB, Birlesik Krallik, California, Brezilya vb.) ikamet eden Kullanicilar icin ek bilgiler saglar.

4. Toplanan Kisisel Veri Kategorileri

BurgTV yalnizca Hizmeti saglamak icin kesinlikle gerekli olan Kisisel Verileri toplar. Islenen kategoriler asagidaki gibidir:

4.1 Kullanici tarafindan dogrudan saglanan veriler

Kategori	Veri	Kaynak
Kayit verileri	E-posta adresi, parola (yalnizca bcrypt hash araciligiyla sifrelenmis bicimde saklanir)	Hesap kaydi
Iletisim verileri	Hizmet iletisimleri icin e-posta adresi	Dogrudan Kullanicidan
Dil ve arayuz tercihleri	Tercih edilen dil, goruntuleme ayarlari	Dogrudan Kullanicidan

4.2 Uygulama tarafindan otomatik olarak toplanan veriler

Kategori	Veri	Amac
Cihaz tanimlayicisi	Uygulama tarafindan olusturulan benzersiz kimlik (anonim hash, MAC adresi veya diger donanim tanimlayicilari degil)	Cok cihazli lisans yonetimi
Teknik veriler	Cihaz modeli, isletim sistemi ve surumu, uygulama surumu	Teknik destek, hata teshisi, uyumluluk
Kullanim verileri	Erisim zamanlari, karsilasilan hatalar, uygulamada gecirilen sure (toplu ve anonim)	Hizmet iyilestirme
IP adresi	Erisim aninda cihazin IP adresi (guvenlik kaydi icin gecici olarak islenir)	Guvenlik, dolandiricilik onleme

4.3 Islemle ilgili veriler

Kategori	Veri	Not
Abonelik verileri	Plan turu, satin alma tarihi, son kullanma tarihi, abonelik durumu	BurgTV tarafindan saklanir
Tam odeme verileri	Kredi karti numarasi, CVV, son kullanma tarihi	BurgTV tarafindan ASLA toplanmaz. Yalnizca Stripe, Google Play veya Apple tarafindan yonetilir

BurgTV tam odeme karti verilerini toplamaz, islemez veya saklamaz. Tum odemeler, gecerli guvenlik standartlarina (Stripe icin PCI DSS Level 1) gore sertifikali ilgili isleyiciler (Stripe, Google Play, Apple) tarafindan dogrudan islenir.

5. Toplamadigimiz Veriler

Azami seffaflik icin, hangi veri kategorilerinin toplanmadigini veya islenmedigini acikca belirtiyoruz:

• Cihaz MAC adresi
• Konum verileri (GPS, koordinatlar, hassas konum)
• Kullanicinin uygulama araciligiyla oynattigi medya icerigi (oynatma listeleri, URL'ler, basliklar, kanallar)
• Web tarama gecmisi
• Kisiler, adres defteri, SMS, arama kayitlari
• Cihazdaki fotograflar, videolar, dosyalar
• Biyometrik veriler (parmak izi, yuz tanima) — biyometrik kimlik dogrulama yalnizca cihazin isletim sistemi tarafindan yonetilir ve bu tur veriler asla sunucularimiza iletilmez
• GDPR'nin 9. Maddesi kapsamindaki ozel kategori verileri (saglik verileri, siyasi gorusler, dini inanclar, cinsel yonelim, irksal koken)
• Cezai mahkumiyetlere veya suclara iliskin veriler (GDPR Madde 10)

6. Isleme Amaclari ve Hukuki Dayanaklar

Her isleme amaci, asagida belirtildigi gibi belirli bir hukuki dayanaga dayanir (GDPR maddelerine atiflar):

Amac	Hukuki dayanak	Islenen veriler
Hesap kaydi ve yonetimi	Madde 6(1)(b) — Sozlesmenin ifasi	E-posta, parola, cihaz kimligi
Kimlik dogrulama ve Hizmet erisimi	Madde 6(1)(b) — Sozlesmenin ifasi	E-posta, oturum belirteci, cihaz kimligi
Abonelik ve lisans yonetimi	Madde 6(1)(b) — Sozlesmenin ifasi	Abonelik durumu, cihaz kimligi
Odeme isleme	Madde 6(1)(b) — Sozlesmenin ifasi	E-posta (isleyiciye iletilir)
Hizmet guvenligi ve dolandiricilik onleme	Madde 6(1)(f) — Mesru menfaat	IP, cihaz kimligi, erisim kayitlari
Kullanicilara teknik destek	Madde 6(1)(b) / 6(1)(f) — Sozlesme / Mesru menfaat	E-posta, cihaz teknik verileri
Yasal yukumluluklere uyum (vergi, muhasebe)	Madde 6(1)(c) — Yasal yukumluluk	Islem verileri, e-posta
Hizmet iletisimleri (parola sifirlama, son kullanma uyarilari, sartlardaki guncellemeler)	Madde 6(1)(b) / 6(1)(f) — Sozlesme / Mesru menfaat	E-posta
Hizmet iyilestirme	Madde 6(1)(f) — Mesru menfaat (Veri Sahibinin haklariyla dengelenmis)	Toplu, anonim kullanim verileri

BurgTV, pazarlama, reklam profilleme veya ucuncu taraf ticari iletisimler icin rizaya dayali isleme gerceklestirmez.

7. Ucuncu Taraf Saglayicilar ve Alt Isleyiciler

Hizmeti saglamak icin BurgTV, uluslararasi veri koruma standartlarina uyumlulukleri nedeniyle secilen nitelikli ucuncu taraf saglayicilara guvenir. Her saglayici, uyumlu veri isleme sozlesmeleri (DPA'lar) uyarinca GDPR'nin 28. Maddesi kapsaminda bir Isleyici veya Alt Isleyici olarak hareket eder.

8. Uluslararasi Veri Aktarimlari

Kisisel Veriler oncelikle Avrupa Birligi'nde (Almanya) bulunan sunucularda saklanir. Bazi durumlarda, belirli hizmetleri (odeme isleyicileri, e-posta hizmetleri, CDN) etkinlestirmek icin veriler ucuncu ulkelere aktarilabilir.

8.1 Aktarimlar icin guvenceler

Kisisel Verilerin ucuncu ulkelere tum aktarimlari, ozellikle asagidaki yeterli guvenceler temelinde gerceklesir:

• Avrupa Komisyonu'nun yeterlilik kararlari (uygulanabilir oldugunda);
• EU-US Data Privacy Framework (Komisyon tarafindan 10 Temmuz 2023'te kabul edildi, Uygulama Karari 2023/1795);
• Isvicre'den Amerika Birlesik Devletleri'ne aktarimlar icin Swiss-US Data Privacy Framework (Isvicre Federal Konseyi tarafindan 14 Agustos 2024'te taninmistir);
• Avrupa Komisyonu tarafindan Uygulama Karari 2021/914 kapsaminda kabul edilen Standart Sozlesme Hukumleri (SCC'ler), ek teknik ve organizasyonel onlemlerle desteklenmistir;
• Aktarim sirasinda (TLS 1.2+) ve beklemede (AES-256) sifreleme.

8.2 Isvicre'nin Taninmasi

Veri Sorumlusunun kurulu oldugu Isvicre, GDPR'nin 45. Maddesi uyarinca yeterli duzeyde Kisisel Veri korumasi saglayan bir ulke olarak Avrupa Birligi tarafindan taninmaktadir (Komisyon Karari 2000/518/EC, guncellenmis haliyle). Bu nedenle Isvicre ile Avrupa Ekonomik Alani arasindaki aktarimlar ek guvenceler gerektirmez.

9. Veri Saklama Sureleri

Kisisel Veriler, saklama sinirlamasi ilkesine (GDPR Madde 5(1)(e)) uygun olarak yalnizca toplandiklari amaclara ulasmak icin gerekli oldugu surece saklanir.

Veri kategorisi	Saklama suresi
Aktif hesap verileri	Sozlesme iliskisinin suresi boyunca
Hesap kapatildiktan sonraki veriler	Yasal yukumluluklere tabi olarak en fazla 30 gun
Ticari islem verileri	10 yil (Isvicre muhasebe ve vergi yukumlulukleri, Madde 958f CO)
Teknik erisim ve guvenlik kayitlari	En fazla 90 gun
Sistem yedeklemeleri	En fazla 30 gun, dongusel uzerine yazma ile
Destek ile e-posta iletisimleri	Son iletisimden itibaren en fazla 3 yil

10. Veri Sahiplerinin Haklari (GDPR / nFADP)

Avrupa Birligi, Avrupa Ekonomik Alani, Isvicre ve Birlesik Krallik'ta bulunan Kullanicilar asagidaki haklardan yararlanir:

• Erisim hakki (GDPR Madde 15): islemenin teyidini ve Kisisel Verilerin bir kopyasini elde etme.
• Duzeltme hakki (GDPR Madde 16): yanlis verileri duzeltme veya eksik verileri tamamlama.
• Silme hakki ("unutulma hakki", GDPR Madde 17): kanunun ongordugu durumlarda verilerin silinmesini saglama.
• Islemenin kisitlanmasi hakki (GDPR Madde 18): belirli kosullarda islemenin gecici olarak askiya alinmasini talep etme.
• Veri tasinabilirligi hakki (GDPR Madde 20): verileri yapilandirilmis, yaygin kullanilan, makine tarafindan okunabilir bir bicimde alma veya baska bir sorumluya dogrudan iletilmesini talep etme.
• Itiraz hakki (GDPR Madde 21): mesru menfaate dayali islemeye itiraz etme.
• Rizayi geri cekme hakki (GDPR Madde 7): onceki islemenin hukuka uygunlugunu etkilemeksizin rizayi istedigi zaman geri cekme.
• Otomatik karar vermeye tabi olmama hakki (GDPR Madde 22): BurgTV, Kullanicilar uzerinde hukuki etkileri olan yalnizca otomatik karar verme gerceklestirmez.
• Sikayette bulunma hakki (GDPR Madde 77): yetkili bir denetim otoritesine sikayette bulunma.

10.1 Haklarin nasil kullanilacagi

Haklari kullanmak icin Kullanicilar, kullanilan hakki belirterek [email protected] adresine yazili bir talep gonderebilir. Guvenligi saglamak icin kimlik dogrulamasi gerekebilir.

Sorumlu, taleplere alindiktan sonra 30 gun icinde yanit verir. Bu sure, ozellikle karmasik durumlarda, Kullaniciya bildirimde bulunularak 60 gun daha uzatilabilir. Haklarin kullanilmasi ucretsizdir, ancak acikca temelsiz veya asiri taleplerde makul bir ucret talep edilebilir veya talep reddedilebilir.

11. California'ya Ozgu Haklar (CCPA/CPRA)

California sakinleri, California Privacy Rights Act (CPRA) ile degistirilen California Consumer Privacy Act (CCPA) kapsaminda ozel haklara sahiptir:

• Bilme Hakki: toplanan kategorileri ve belirli Kisisel Verileri, kaynaklari, ticari amaclari ve verilerin paylasildigi ucuncu taraf kategorilerini bilme.
• Silme Hakki: Kisisel Verilerin silinmesini talep etme (kanunun ongordugu istisnalarla).
• Duzeltme Hakki: yanlis verilerin duzeltilmesini talep etme.
• Satistan veya Paylasimdan Vazgecme Hakki: BurgTV, parasal veya diger degerli karsilik icin Kisisel Verileri satmaz ve baglamlar arasi davranissal reklamcilik icin veri paylasmaz. Bu nedenle herhangi bir vazgecme mekanizmasi gerekli degildir.
• Hassas Kisisel Bilgilerin Kullanimini Sinirlama Hakki: BurgTV, CPRA tarafindan tanimlandigi sekliyle "Hassas Kisisel Bilgileri" islemez.
• Ayrimcilik Yapilmamasi Hakki: hicbir Kullanici haklarini kullandigi icin ayrimciliga ugramaz.

CCPA haklarini kullanmak icin iletisime gecin: "CCPA Request" konusuyla [email protected].

"Do Not Sell or Share My Personal Information": BurgTV, baglamlar arasi reklamcilik amaclariyla Kisisel Verileri satmadigini veya paylasmadigini acikca beyan eder.

12. Brezilya'ya Ozgu Haklar (LGPD)

Brezilya'da ikamet edenler, Genel Veri Koruma Kanunu (LGPD, Kanun 13.709/2018) tarafindan saglanan haklara sahiptir:

• Islemenin varliginin teyidi;
• Verilere erisim;
• Eksik, yanlis veya guncel olmayan verilerin duzeltilmesi;
• Gereksiz veya hukuka aykiri islenen verilerin anonimlestirilmesi, engellenmesi veya silinmesi;
• Veri tasinabilirligi;
• Rizaya dayanarak islenen verilerin silinmesi;
• Verilerin paylasildigi kuruluslar hakkinda bilgi;
• Rizanin geri cekilmesi.

Bu haklari kullanmak icin: [email protected].

13. Birlesik Krallik'a Ozgu Haklar

Birlesik Krallik sakinleri, Data Protection Act 2018 ve UK GDPR kapsaminda AB GDPR tarafindan saglananlara buyuk olcude esdeger haklara sahiptir. Yetkili denetim otoritesi Information Commissioner's Office'dir (ICO): ico.org.uk.

14. Cocuklarin Gizliligi

Hizmet, 13 yasin altindaki cocuklara (veya daha yuksekse ikamet edilen ulkenin mevzuatinin gerektirdigi asgari yasa) yonelik degildir. BurgTV, 13 yasin altindaki cocuklardan bilerek Kisisel Veri toplamaz.

13 yasin altindaki bir cocugun dogrulanabilir ebeveyn rizasi olmadan Kisisel Veri sagladigini ogrenirsek, BurgTV bu verileri derhal siler. Cocuklarinin Hizmete Kisisel Veri sagladigina inanan ebeveynler veya yasal vasiler [email protected] ile iletisime gecebilir.

ABD Cocuklarin Cevrimici Gizliliginin Korunmasi Kanunu (COPPA) uyarinca, ABD'de ikamet eden kucuklerin ebeveynleri (i) toplanan bilgileri inceleme, (ii) silinmesini talep etme, (iii) daha fazla toplama veya kullanimi reddetme hakkina sahiptir.

13 ila 18 yas arasindaki (veya 13 yas ile gecerli resit olma yasi arasindaki) Kullanicilar, Hizmeti bir ebeveyn veya yasal vasinin gozetimi altinda kullanmalidir.

15. Otomatik Karar Verme

BurgTV, GDPR'nin 22. Maddesi uyarinca hukuki etkiler doguran veya Kullanicilari benzer sekilde onemli olcude etkileyen, profilleme dahil yalnizca otomatik karar verme gerceklestirmez. Kullaniciyi etkileyen tum kararlar insan incelemesine tabidir.

16. Cerezler ve Benzeri Teknolojiler

burgtv.com web sitesi ve app.burgtv.com portali, calisma icin kesinlikle gerekli teknik cerezler (oturum, tercihler) kullanir. Profilleme, reklam veya ucuncu taraf izleme cerezleri kullanilmaz.

BurgTV TV ve BurgTV Mobile uygulamalari, oturum belirtecini, Kullanici tercihlerini ve teknik onbellegi saklamak icin yalnizca cihaz yerel depolamasini (localStorage, SharedPreferences, Keychain) kullanir. Bu teknolojiler araciligiyla ucuncu taraflarla hicbir Kisisel Veri paylasilmaz.

Daha fazla ayrinti icin ozel Cerez Politikasi'na bakin.

17. Guvenlik Onlemleri

BurgTV, GDPR'nin 32. Maddesi uyarinca asagidakiler dahil uygun teknik ve organizasyonel onlemler alir:

• Tum iletisimlerin HTTPS/TLS 1.2+ uzerinden sifrelenmesi;
• Guvenli kriptografik algoritmalar araciligiyla parola hashing (yeterli maliyet faktoru ile bcrypt);
• Beklemedeki hassas verilerin sifrelenmesi (AES-256);
• En az ayricalik ilkesine dayali erisim kontrolu;
• Yonetim erisimi icin cok faktorlu kimlik dogrulama;
• Surekli sistem izleme ve izinsiz giris tespiti;
• Uygulama guvenlik duvarlari ve hiz sinirlama;
• Sifrelenmis yedeklemeler ve felaket kurtarma plani;
• Personelin veri korumasi konusunda egitimi;
• Tum ucuncu taraf saglayicilarla Veri Isleme Sozlesmeleri (DPA'lar).

18. Kisisel Veri Ihlali Bildirimi

Kullanicilarin hak ve ozgurluklerine risk olusturabilecek bir Kisisel Veri ihlali durumunda, BurgTV:

• Ihlali, farkina vardiktan sonra 72 saat icinde yetkili denetim otoritesine bildirir (GDPR Madde 33);
• Ihlalin yuksek bir risk olusturma olasiligi varsa, ihlali gereksiz gecikme olmaksizin etkilenen Kullanicilara bildirir (GDPR Madde 34);
• Herhangi bir Kisisel Veri ihlalini ve alinan duzeltici onlemleri belgeler.

19. AB Temsilcisi

GDPR'nin 27. Maddesi uyarinca, BurgTV Avrupa Birligi'nde resmi olarak bir temsilci atamamistir, cunku Madde 27(2) kapsamindaki haric tutma kosullarinin gecerli oldugunu dusunuyoruz: isleme faaliyetleri ozel kategori veriler veya cezai mahkumiyet verileri uzerinde buyuk olcekte gerceklestirilmemektedir ve nitelikleri, baglamlari, kapsamlari ve amaclari Veri Sahiplerinin hak ve ozgurluklerine risk olusturmamaktadir.

Ayrica, Veri Sorumlusunun kurulu oldugu Isvicre, Avrupa Komisyonu'nun bir yeterlilik kararindan yararlanir. AB Kullanicilari, haklarini dogrudan [email protected] adresinden BurgTV ile iletisime gecerek veya ikamet ettikleri ulkenin ulusal denetim otoritelerine basvurarak kullanabilir.

20. Denetim Otoritelerine Sikayetler

Kullanicilar, Kisisel Verilerinin islenmesinin gecerli kanunu ihlal ettigini dusunuyorsa, ozellikle asagidaki yetkili denetim otoritesine sikayette bulunma hakkina sahiptir:

• Isvicre: Federal Veri Koruma ve Bilgi Komiseri (FDPIC) — edoeb.admin.ch
• Avrupa Birligi: Kullanicinin ikamet ettigi Uye Devletin denetim otoritesi (liste edpb.europa.eu adresinde)
• Birlesik Krallik: Information Commissioner's Office (ICO) — ico.org.uk
• California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Brezilya: Ulusal Veri Koruma Otoritesi (ANPD) — gov.br/anpd

21. Bu Politikadaki Degisiklikler

BurgTV, bu Politikayi duzenleyici, teknik veya organizasyonel degisiklikleri yansitacak sekilde guncelleme hakkini sakli tutar. Esasli degisiklikler, en az 30 gun oncesinden kayitli e-posta ve/veya uygulama ici bildirim yoluyla bildirilecektir. Degisikliklerden sonra Hizmetin kullanilmaya devam edilmesi kabul anlamina gelir. Mevcut surumun yururluk tarihi bu belgenin ust kisminda belirtilmistir.

Bu Politikanin onceki surumleri talep uzerine mevcuttur.

22. Iletisim

Kisisel Verilerin korunmasiyla ilgili herhangi bir talep icin lutfen bizimle su adresten iletisime gecin:

Ortalama yanit suresi: talebin alinmasindan sonra 30 gun icinde.

Privacybeleid

Versie 2.0 — Van kracht op 14 april 2026

Dit Privacybeleid (het "Beleid") beschrijft hoe BurgTV, een eenmanszaak van Musa Bushi, met maatschappelijke zetel te Via Rinaldo Simen 18, 6900 Lugano, Zwitserland ("BurgTV", "wij", "onze" of "Verwerkingsverantwoordelijke"), persoonsgegevens van gebruikers ("Gebruiker" of "u") van de BurgTV TV-applicatie, de BurgTV Mobile-applicatie en de websites burgtv.com en app.burgtv.com (gezamenlijk de "Dienst") verzamelt, gebruikt, opslaat en deelt.

Dit Beleid is opgesteld in overeenstemming met de volgende kaders voor gegevensbescherming:

• Zwitserse Federale Wet inzake Gegevensbescherming (nFADP/revDSG, van kracht sinds 1 september 2023)
• Algemene Verordening Gegevensbescherming van de EU (GDPR – Verordening EU 2016/679)
• Algemene Verordening Gegevensbescherming van het VK (UK GDPR) en Data Protection Act 2018
• California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA)
• Braziliaanse Algemene Wet inzake Gegevensbescherming (LGPD)
• Canadese Personal Information Protection and Electronic Documents Act (PIPEDA)
• Amerikaanse Children's Online Privacy Protection Act (COPPA)
• Japanse Wet inzake de Bescherming van Persoonlijke Informatie (APPI)
• Andere toepasselijke wetten inzake gegevensbescherming

1. Verwerkingsverantwoordelijke en Contact

De Verwerkingsverantwoordelijke voor de via de Dienst verzamelde persoonsgegevens is:

Gezien de omvang van onze organisatie hebben wij geen Functionaris voor Gegevensbescherming (DPO) krachtens artikel 37 GDPR formeel aangesteld, aangezien de voorwaarden voor verplichte aanstelling niet van toepassing zijn. Verzoeken met betrekking tot privacy kunnen worden gericht aan [email protected].

2. Definities

Voor de toepassing van dit Beleid:

• "Persoonsgegevens" betekent alle informatie over een geidentificeerde of identificeerbare natuurlijke persoon.
• "Verwerking" betekent elke bewerking die op Persoonsgegevens wordt uitgevoerd, zoals verzameling, registratie, organisatie, opslag, wijziging, raadpleging, gebruik, openbaarmaking of wissing.
• "Betrokkene" betekent de persoon op wie de Persoonsgegevens betrekking hebben (de Gebruiker).
• "Verwerkingsverantwoordelijke" betekent BurgTV, die de doeleinden en middelen van de Verwerking bepaalt.
• "Verwerker" betekent een derde die Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke.
• "Subverwerker" betekent een derde die door de Verwerker wordt aangesteld voor specifieke Verwerkingsactiviteiten.
• "Toestemming" betekent een vrije, specifieke, geinformeerde en ondubbelzinnige wilsuiting van de Betrokkene.

3. Toepassingsgebied

Dit Beleid is van toepassing op alle Gebruikers van de Dienst, ongeacht hun geografische locatie. Specifieke secties bieden aanvullende informatie voor Gebruikers die in bepaalde rechtsgebieden wonen (EU, VK, California, Brazilie, enz.).

4. Categorieen Verzamelde Persoonsgegevens

BurgTV verzamelt uitsluitend Persoonsgegevens die strikt noodzakelijk zijn om de Dienst te leveren. De verwerkte categorieen zijn de volgende:

4.1 Gegevens die rechtstreeks door de Gebruiker worden verstrekt

Categorie	Gegevens	Bron
Registratiegegevens	E-mailadres, wachtwoord (uitsluitend opgeslagen in versleutelde vorm via bcrypt-hash)	Accountregistratie
Contactgegevens	E-mailadres voor servicecommunicatie	Rechtstreeks van de Gebruiker
Taal- en interfacevoorkeuren	Voorkeurstaal, weergave-instellingen	Rechtstreeks van de Gebruiker

4.2 Gegevens die automatisch door de applicatie worden verzameld

Categorie	Gegevens	Doel
Apparaatidentificatie	Unieke ID gegenereerd door de applicatie (anonieme hash, niet het MAC-adres of andere hardware-identificatoren)	Beheer van licenties voor meerdere apparaten
Technische gegevens	Apparaatmodel, besturingssysteem en versie, applicatieversie	Technische ondersteuning, foutdiagnose, compatibiliteit
Gebruiksgegevens	Toegangstijden, opgetreden fouten, tijd besteed in de app (geaggregeerd en anoniem)	Verbetering van de Dienst
IP-adres	IP-adres van het apparaat op het moment van toegang (tijdelijk verwerkt voor beveiligingslogging)	Beveiliging, fraudepreventie

4.3 Transactiegerelateerde gegevens

Categorie	Gegevens	Opmerking
Abonnementsgegevens	Type abonnement, aankoopdatum, vervaldatum, abonnementsstatus	Opgeslagen door BurgTV
Volledige betalingsgegevens	Creditcardnummer, CVV, vervaldatum	NOOIT verzameld door BurgTV. Uitsluitend beheerd door Stripe, Google Play of Apple

BurgTV verzamelt, verwerkt of bewaart geen volledige betaalkaartgegevens. Alle betalingen worden rechtstreeks verwerkt door de respectieve verwerkers (Stripe, Google Play, Apple), gecertificeerd volgens de toepasselijke beveiligingsnormen (PCI DSS Level 1 voor Stripe).

5. Gegevens die Wij Niet Verzamelen

Voor maximale transparantie geven wij uitdrukkelijk aan welke categorieen gegevens NIET worden verzameld of verwerkt:

• MAC-adres van het apparaat
• Geolocatiegegevens (GPS, coordinaten, nauwkeurige locatie)
• Media-inhoud die door de Gebruiker via de applicatie wordt afgespeeld (afspeellijsten, URL's, titels, kanalen)
• Webbrowsegeschiedenis
• Contacten, adresboek, sms, oproepregistraties
• Foto's, video's, bestanden op het apparaat
• Biometrische gegevens (vingerafdrukken, gezichtsherkenning) — biometrische authenticatie wordt uitsluitend beheerd door het besturingssysteem van het apparaat en dergelijke gegevens worden nooit naar onze servers verzonden
• Gegevens van bijzondere categorieen krachtens artikel 9 GDPR (gezondheidsgegevens, politieke opvattingen, religieuze overtuigingen, seksuele geaardheid, raciale afkomst)
• Gegevens met betrekking tot strafrechtelijke veroordelingen of strafbare feiten (artikel 10 GDPR)

6. Verwerkingsdoeleinden en Rechtsgronden

Elk verwerkingsdoel is gebaseerd op een specifieke rechtsgrond, zoals hieronder aangegeven (verwijzingen naar GDPR-artikelen):

Doel	Rechtsgrond	Verwerkte gegevens
Accountregistratie en -beheer	Art. 6(1)(b) — Uitvoering van overeenkomst	E-mail, wachtwoord, apparaat-ID
Authenticatie en toegang tot de Dienst	Art. 6(1)(b) — Uitvoering van overeenkomst	E-mail, sessietoken, apparaat-ID
Beheer van abonnement en licentie	Art. 6(1)(b) — Uitvoering van overeenkomst	Abonnementsstatus, apparaat-ID
Betalingsverwerking	Art. 6(1)(b) — Uitvoering van overeenkomst	E-mail (doorgestuurd naar verwerker)
Beveiliging van de Dienst en fraudepreventie	Art. 6(1)(f) — Gerechtvaardigd belang	IP, apparaat-ID, toegangslogs
Technische ondersteuning aan Gebruikers	Art. 6(1)(b) / 6(1)(f) — Overeenkomst / Gerechtvaardigd belang	E-mail, technische apparaatgegevens
Naleving van wettelijke verplichtingen (fiscaal, boekhoudkundig)	Art. 6(1)(c) — Wettelijke verplichting	Transactiegegevens, e-mail
Servicecommunicatie (wachtwoordherstel, vervalwaarschuwingen, updates van voorwaarden)	Art. 6(1)(b) / 6(1)(f) — Overeenkomst / Gerechtvaardigd belang	E-mail
Verbetering van de Dienst	Art. 6(1)(f) — Gerechtvaardigd belang (afgewogen tegen de rechten van de Betrokkene)	Geaggregeerde, anonieme gebruiksgegevens

BurgTV voert geen op toestemming gebaseerde verwerking uit voor marketing, reclameprofilering of commerciele communicatie van derden.

7. Externe Aanbieders en Subverwerkers

Om de Dienst te leveren, vertrouwt BurgTV op gekwalificeerde externe aanbieders die zijn geselecteerd op hun naleving van internationale normen voor gegevensbescherming. Elke aanbieder treedt op als Verwerker of Subverwerker krachtens artikel 28 GDPR, op grond van conforme gegevensverwerkingsovereenkomsten (DPA's).

8. Internationale Gegevensoverdrachten

Persoonsgegevens worden voornamelijk opgeslagen op servers in de Europese Unie (Duitsland). In sommige gevallen kunnen gegevens worden overgedragen naar derde landen om specifieke diensten mogelijk te maken (betalingsverwerkers, e-maildiensten, CDN).

8.1 Waarborgen voor overdrachten

Alle overdrachten van Persoonsgegevens naar derde landen vinden plaats op basis van passende waarborgen, in het bijzonder:

• Adequaatheidsbesluiten van de Europese Commissie (indien van toepassing);
• EU-US Data Privacy Framework (aangenomen door de Commissie op 10 juli 2023, Uitvoeringsbesluit 2023/1795);
• Swiss-US Data Privacy Framework voor overdrachten van Zwitserland naar de Verenigde Staten (erkend door de Zwitserse Federale Raad op 14 augustus 2024);
• Modelcontractbepalingen (SCC's) aangenomen door de Europese Commissie krachtens Uitvoeringsbesluit 2021/914, aangevuld met aanvullende technische en organisatorische maatregelen;
• Versleuteling tijdens overdracht (TLS 1.2+) en in rust (AES-256).

8.2 Erkenning van Zwitserland

Zwitserland, waar de Verwerkingsverantwoordelijke is gevestigd, wordt door de Europese Unie erkend als een land dat een passend niveau van bescherming van Persoonsgegevens biedt krachtens artikel 45 GDPR (Commissiebesluit 2000/518/EG, zoals bijgewerkt). Overdrachten tussen Zwitserland en de Europese Economische Ruimte vereisen daarom geen aanvullende waarborgen.

9. Bewaartermijnen van Gegevens

Persoonsgegevens worden alleen bewaard zolang als nodig is om de doeleinden te bereiken waarvoor ze zijn verzameld, in overeenstemming met het beginsel van opslagbeperking (artikel 5(1)(e) GDPR).

Gegevenscategorie	Bewaartermijn
Gegevens van een actief account	Voor de duur van de contractuele relatie
Gegevens na sluiting van het account	Maximaal 30 dagen, behoudens wettelijke verplichtingen
Gegevens van commerciele transacties	10 jaar (Zwitserse boekhoudkundige en fiscale verplichtingen, art. 958f CO)
Technische toegangs- en beveiligingslogs	Maximaal 90 dagen
Systeemback-ups	Maximaal 30 dagen, met cyclische overschrijving
E-mailcommunicatie met ondersteuning	Maximaal 3 jaar na het laatste contact

10. Rechten van Betrokkenen (GDPR / nFADP)

Gebruikers in de Europese Unie, de Europese Economische Ruimte, Zwitserland en het Verenigd Koninkrijk genieten de volgende rechten:

• Recht op inzage (art. 15 GDPR): bevestiging van de verwerking en een kopie van de Persoonsgegevens verkrijgen.
• Recht op rectificatie (art. 16 GDPR): onjuiste gegevens corrigeren of onvolledige gegevens aanvullen.
• Recht op wissing ("recht om vergeten te worden", art. 17 GDPR): verwijdering van gegevens verkrijgen in de bij wet voorziene gevallen.
• Recht op beperking van de verwerking (art. 18 GDPR): in bepaalde omstandigheden tijdelijke opschorting van de verwerking verzoeken.
• Recht op gegevensoverdraagbaarheid (art. 20 GDPR): gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, of rechtstreekse overdracht aan een andere verwerkingsverantwoordelijke verzoeken.
• Recht van bezwaar (art. 21 GDPR): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
• Recht om toestemming in te trekken (art. 7 GDPR): toestemming op elk moment intrekken, onverminderd de rechtmatigheid van de voorafgaande verwerking.
• Recht om niet onderworpen te worden aan geautomatiseerde besluitvorming (art. 22 GDPR): BurgTV voert geen uitsluitend geautomatiseerde besluitvorming met rechtsgevolgen voor Gebruikers uit.
• Recht om een klacht in te dienen (art. 77 GDPR): een klacht indienen bij een bevoegde toezichthoudende autoriteit.

10.1 Hoe de rechten uit te oefenen

Om de rechten uit te oefenen, kunnen Gebruikers een schriftelijk verzoek sturen naar [email protected], met vermelding van het uit te oefenen recht. Om de veiligheid te waarborgen, kan identiteitsverificatie vereist zijn.

De Verwerkingsverantwoordelijke reageert binnen 30 dagen na ontvangst op verzoeken. Deze termijn kan in bijzonder complexe gevallen met nog eens 60 dagen worden verlengd, na kennisgeving aan de Gebruiker. De uitoefening van rechten is kosteloos, behalve voor kennelijk ongegronde of buitensporige verzoeken, waarvoor een redelijke vergoeding kan worden aangerekend of het verzoek kan worden geweigerd.

11. Specifieke Rechten in California (CCPA/CPRA)

Inwoners van California hebben specifieke rechten krachtens de California Consumer Privacy Act (CCPA), zoals gewijzigd door de California Privacy Rights Act (CPRA):

• Recht om te Weten: de categorieen en specifieke verzamelde Persoonsgegevens, bronnen, commerciele doeleinden en categorieen van derden met wie gegevens worden gedeeld, kennen.
• Recht op Verwijdering: verwijdering van Persoonsgegevens verzoeken (met de bij wet voorziene uitzonderingen).
• Recht op Correctie: correctie van onjuiste gegevens verzoeken.
• Recht om Verkoop of Delen te Weigeren: BurgTV verkoopt geen Persoonsgegevens voor geldelijke of andere waardevolle tegenprestatie en deelt geen gegevens voor context-overschrijdende gedragsreclame. Er is daarom geen opt-outmechanisme vereist.
• Recht om het Gebruik van Gevoelige Persoonlijke Informatie te Beperken: BurgTV verwerkt geen "Gevoelige Persoonlijke Informatie" zoals gedefinieerd door de CPRA.
• Recht op Non-discriminatie: geen enkele Gebruiker zal discriminatie ondervinden voor het uitoefenen van zijn rechten.

Om de CCPA-rechten uit te oefenen, neem contact op: [email protected] met onderwerp "CCPA Request".

"Do Not Sell or Share My Personal Information": BurgTV verklaart uitdrukkelijk dat het geen Persoonsgegevens verkoopt of deelt voor context-overschrijdende reclamedoeleinden.

12. Specifieke Rechten in Brazilie (LGPD)

Inwoners van Brazilie hebben de rechten die worden voorzien door de Algemene Wet inzake Gegevensbescherming (LGPD, Wet 13.709/2018):

• Bevestiging van het bestaan van verwerking;
• Toegang tot de gegevens;
• Correctie van onvolledige, onjuiste of verouderde gegevens;
• Anonimisering, blokkering of verwijdering van onnodige of onrechtmatig verwerkte gegevens;
• Gegevensoverdraagbaarheid;
• Verwijdering van op basis van toestemming verwerkte gegevens;
• Informatie over entiteiten met wie gegevens worden gedeeld;
• Intrekking van toestemming.

Om deze rechten uit te oefenen: [email protected].

13. Specifieke Rechten in het VK

Inwoners van het VK hebben rechten die grotendeels gelijkwaardig zijn aan die welke worden voorzien door de EU GDPR, krachtens de Data Protection Act 2018 en de UK GDPR. De bevoegde toezichthoudende autoriteit is het Information Commissioner's Office (ICO): ico.org.uk.

14. Privacy van Kinderen

De Dienst is niet bedoeld voor kinderen jonger dan 13 jaar (of de minimumleeftijd vereist door de wetgeving van het land van verblijf, indien hoger). BurgTV verzamelt niet bewust Persoonsgegevens van kinderen jonger dan 13 jaar.

Indien wij ervan op de hoogte raken dat een kind jonger dan 13 jaar Persoonsgegevens heeft verstrekt zonder verifieerbare ouderlijke toestemming, zal BurgTV deze gegevens onmiddellijk verwijderen. Ouders of wettelijke voogden die menen dat hun kind Persoonsgegevens aan de Dienst heeft verstrekt, kunnen contact opnemen met [email protected].

Krachtens de Amerikaanse Children's Online Privacy Protection Act (COPPA) hebben ouders van minderjarigen die in de VS wonen het recht om (i) de verzamelde informatie in te zien, (ii) verwijdering te verzoeken, (iii) verdere verzameling of gebruik te weigeren.

Gebruikers van 13 tot 18 jaar (of tussen 13 jaar en de toepasselijke meerderjarigheidsleeftijd) moeten de Dienst gebruiken onder toezicht van een ouder of wettelijke voogd.

15. Geautomatiseerde Besluitvorming

BurgTV voert geen uitsluitend geautomatiseerde besluitvorming uit, met inbegrip van profilering, die rechtsgevolgen heeft of Gebruikers op vergelijkbare wijze aanzienlijk treft krachtens artikel 22 GDPR. Alle beslissingen die de Gebruiker betreffen, zijn onderworpen aan menselijke beoordeling.

16. Cookies en Soortgelijke Technologieen

De website burgtv.com en het portaal app.burgtv.com gebruiken strikt noodzakelijke technische cookies voor de werking (sessie, voorkeuren). Er worden geen profilerings-, reclame- of trackingcookies van derden gebruikt.

De applicaties BurgTV TV en BurgTV Mobile gebruiken de lokale opslag van het apparaat (localStorage, SharedPreferences, Keychain) uitsluitend om het sessietoken, de voorkeuren van de Gebruiker en de technische cache op te slaan. Via deze technologieen worden geen Persoonsgegevens met derden gedeeld.

Voor meer informatie, zie het specifieke Cookiebeleid.

17. Beveiligingsmaatregelen

BurgTV neemt passende technische en organisatorische maatregelen krachtens artikel 32 GDPR, waaronder:

• Versleuteling van alle communicatie via HTTPS/TLS 1.2+;
• Wachtwoord-hashing via veilige cryptografische algoritmen (bcrypt met een adequate kostenfactor);
• Versleuteling van gevoelige gegevens in rust (AES-256);
• Toegangscontrole op basis van het beginsel van minimale rechten;
• Multifactorauthenticatie voor administratieve toegang;
• Continue systeemmonitoring en inbraakdetectie;
• Applicatiefirewalls en rate limiting;
• Versleutelde back-ups en noodherstelplan;
• Opleiding van het personeel inzake gegevensbescherming;
• Gegevensverwerkingsovereenkomsten (DPA's) met alle externe aanbieders.

18. Melding van Inbreuken op Persoonsgegevens

In geval van een inbreuk op Persoonsgegevens die waarschijnlijk een risico voor de rechten en vrijheden van Gebruikers inhoudt, zal BurgTV:

• De inbreuk binnen 72 uur na kennisname melden aan de bevoegde toezichthoudende autoriteit (art. 33 GDPR);
• De inbreuk zonder onnodige vertraging meedelen aan de getroffen Gebruikers, wanneer de inbreuk waarschijnlijk een hoog risico inhoudt (art. 34 GDPR);
• Elke inbreuk op Persoonsgegevens en de genomen corrigerende maatregelen documenteren.

19. EU-vertegenwoordiger

Krachtens artikel 27 GDPR heeft BurgTV geen vertegenwoordiger in de Europese Unie formeel aangesteld, aangezien wij van mening zijn dat de uitsluitingsvoorwaarden krachtens artikel 27(2) van toepassing zijn: de verwerkingsactiviteiten worden niet op grote schaal uitgevoerd op gegevens van bijzondere categorieen of gegevens over strafrechtelijke veroordelingen, en hun aard, context, omvang en doeleinden vormen geen risico voor de rechten en vrijheden van Betrokkenen.

Bovendien geniet Zwitserland, waar de Verwerkingsverantwoordelijke is gevestigd, een adequaatheidsbesluit van de Europese Commissie. EU-Gebruikers kunnen hun rechten uitoefenen door rechtstreeks contact op te nemen met BurgTV via [email protected] of door zich te wenden tot de nationale toezichthoudende autoriteiten van hun land van verblijf.

20. Klachten bij Toezichthoudende Autoriteiten

Indien Gebruikers van mening zijn dat de verwerking van hun Persoonsgegevens in strijd is met de toepasselijke wetgeving, hebben zij het recht een klacht in te dienen bij de bevoegde toezichthoudende autoriteit, in het bijzonder:

• Zwitserland: Federale Commissaris voor Gegevensbescherming en Informatie (FDPIC) — edoeb.admin.ch
• Europese Unie: toezichthoudende autoriteit van de lidstaat van verblijf van de Gebruiker (lijst op edpb.europa.eu)
• Verenigd Koninkrijk: Information Commissioner's Office (ICO) — ico.org.uk
• California: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Brazilie: Nationale Autoriteit voor Gegevensbescherming (ANPD) — gov.br/anpd

21. Wijzigingen in dit Beleid

BurgTV behoudt zich het recht voor dit Beleid bij te werken om regelgevende, technische of organisatorische wijzigingen weer te geven. Wezenlijke wijzigingen worden ten minste 30 dagen van tevoren meegedeeld via geregistreerde e-mail en/of een kennisgeving in de app. Voortgezet gebruik van de Dienst na de wijzigingen vormt aanvaarding. De ingangsdatum van de huidige versie is bovenaan dit document aangegeven.

Eerdere versies van dit Beleid zijn op verzoek beschikbaar.

22. Contact

Voor elk verzoek met betrekking tot de bescherming van Persoonsgegevens kunt u contact met ons opnemen via:

Gemiddelde reactietijd: binnen 30 dagen na ontvangst van het verzoek.

Polityka Prywatnosci

Wersja 2.0 — Obowiazuje od 14 kwietnia 2026

Niniejsza Polityka Prywatnosci ("Polityka") opisuje, w jaki sposob BurgTV, jednoosobowa dzialalnosc gospodarcza Musy Bushi, z siedziba przy Via Rinaldo Simen 18, 6900 Lugano, Szwajcaria ("BurgTV", "my", "nasz" lub "Administrator Danych"), zbiera, wykorzystuje, przechowuje i udostepnia dane osobowe uzytkownikow ("Uzytkownik" lub "Ty") aplikacji BurgTV TV, aplikacji BurgTV Mobile oraz witryn burgtv.com i app.burgtv.com (lacznie "Usluga").

Niniejsza Polityka zostala sporzadzona zgodnie z nastepujacymi ramami ochrony danych:

• Szwajcarska federalna ustawa o ochronie danych (nFADP/revDSG, obowiazujaca od 1 wrzesnia 2023)
• Ogolne rozporzadzenie UE o ochronie danych (GDPR – Rozporzadzenie UE 2016/679)
• Ogolne rozporzadzenie o ochronie danych Wielkiej Brytanii (UK GDPR) oraz Data Protection Act 2018
• California Consumer Privacy Act, zmieniona przez California Privacy Rights Act (CCPA/CPRA)
• Brazylijska ogolna ustawa o ochronie danych (LGPD)
• Kanadyjska Personal Information Protection and Electronic Documents Act (PIPEDA)
• Amerykanska Children's Online Privacy Protection Act (COPPA)
• Japonska ustawa o ochronie informacji osobowych (APPI)
• Inne obowiazujace przepisy o ochronie danych

1. Administrator Danych i Kontakt

Administratorem danych osobowych zbieranych za posrednictwem Uslugi jest:

Z uwagi na wielkosc naszej organizacji nie powolalismy formalnie Inspektora Ochrony Danych (DPO) na podstawie art. 37 GDPR, poniewaz warunki obowiazkowego powolania nie maja zastosowania. Zadania dotyczace prywatnosci mozna kierowac na adres [email protected].

2. Definicje

Na potrzeby niniejszej Polityki:

• "Dane Osobowe" oznaczaja wszelkie informacje dotyczace zidentyfikowanej lub mozliwej do zidentyfikowania osoby fizycznej.
• "Przetwarzanie" oznacza kazda operacje wykonywana na Danych Osobowych, taka jak zbieranie, rejestrowanie, organizowanie, przechowywanie, modyfikowanie, przegladanie, wykorzystywanie, ujawnianie lub usuwanie.
• "Osoba, ktorej Dane Dotycza" oznacza osobe, ktorej dotycza Dane Osobowe (Uzytkownika).
• "Administrator Danych" oznacza BurgTV, ktory okresla cele i sposoby Przetwarzania.
• "Podmiot Przetwarzajacy" oznacza strone trzecia przetwarzajaca Dane Osobowe w imieniu Administratora.
• "Dalszy Podmiot Przetwarzajacy" oznacza strone trzecia powolana przez Podmiot Przetwarzajacy do okreslonych czynnosci Przetwarzania.
• "Zgoda" oznacza dobrowolne, konkretne, swiadome i jednoznaczne okazanie woli Osoby, ktorej Dane Dotycza.

3. Zakres

Niniejsza Polityka ma zastosowanie do wszystkich Uzytkownikow Uslugi, niezaleznie od ich lokalizacji geograficznej. Poszczegolne sekcje zawieraja dodatkowe informacje dla Uzytkownikow zamieszkalych w okreslonych jurysdykcjach (UE, Wielka Brytania, Kalifornia, Brazylia itp.).

4. Kategorie Zbieranych Danych Osobowych

BurgTV zbiera wylacznie Dane Osobowe scisle niezbedne do swiadczenia Uslugi. Przetwarzane kategorie sa nastepujace:

4.1 Dane podawane bezposrednio przez Uzytkownika

Kategoria	Dane	Zrodlo
Dane rejestracyjne	Adres e-mail, haslo (przechowywane wylacznie w postaci zaszyfrowanej za pomoca skrotu bcrypt)	Rejestracja konta
Dane kontaktowe	Adres e-mail do komunikacji dotyczacej uslugi	Bezposrednio od Uzytkownika
Preferencje jezykowe i interfejsu	Preferowany jezyk, ustawienia wyswietlania	Bezposrednio od Uzytkownika

4.2 Dane zbierane automatycznie przez aplikacje

Kategoria	Dane	Cel
Identyfikator urzadzenia	Unikalny identyfikator generowany przez aplikacje (anonimowy skrot, nie adres MAC ani inne identyfikatory sprzetowe)	Zarzadzanie licencja na wielu urzadzeniach
Dane techniczne	Model urzadzenia, system operacyjny i wersja, wersja aplikacji	Wsparcie techniczne, diagnostyka bledow, kompatybilnosc
Dane o uzytkowaniu	Czasy dostepu, napotkane bledy, czas spedzony w aplikacji (zagregowane i anonimowe)	Ulepszanie Uslugi
Adres IP	Adres IP urzadzenia w momencie dostepu (przetwarzany tymczasowo do celow rejestracji bezpieczenstwa)	Bezpieczenstwo, zapobieganie oszustwom

4.3 Dane zwiazane z transakcjami

Kategoria	Dane	Uwaga
Dane subskrypcji	Typ planu, data zakupu, data wygasniecia, status subskrypcji	Przechowywane przez BurgTV
Pelne dane platnosci	Numer karty kredytowej, CVV, data waznosci	NIGDY nie zbierane przez BurgTV. Zarzadzane wylacznie przez Stripe, Google Play lub Apple

BurgTV nie zbiera, nie przetwarza ani nie przechowuje pelnych danych kart platniczych. Wszystkie platnosci sa przetwarzane bezposrednio przez odpowiednie podmioty przetwarzajace (Stripe, Google Play, Apple), certyfikowane zgodnie z obowiazujacymi standardami bezpieczenstwa (PCI DSS Level 1 dla Stripe).

5. Dane, ktorych Nie Zbieramy

W celu zapewnienia maksymalnej przejrzystosci wyraznie okreslamy, ktore kategorie danych NIE sa zbierane ani przetwarzane:

• Adres MAC urzadzenia
• Dane geolokalizacyjne (GPS, wspolrzedne, dokladna lokalizacja)
• Tresci multimedialne odtwarzane przez Uzytkownika za posrednictwem aplikacji (listy odtwarzania, adresy URL, tytuly, kanaly)
• Historia przegladania sieci
• Kontakty, ksiazka adresowa, SMS-y, rejestry polaczen
• Zdjecia, filmy, pliki na urzadzeniu
• Dane biometryczne (odciski palcow, rozpoznawanie twarzy) — uwierzytelnianie biometryczne jest zarzadzane wylacznie przez system operacyjny urzadzenia, a takie dane nigdy nie sa przesylane na nasze serwery
• Dane szczegolnych kategorii na podstawie art. 9 GDPR (dane dotyczace zdrowia, pogladow politycznych, przekonan religijnych, orientacji seksualnej, pochodzenia rasowego)
• Dane dotyczace wyrokow skazujacych lub przestepstw (art. 10 GDPR)

6. Cele Przetwarzania i Podstawy Prawne

Kazdy cel przetwarzania opiera sie na okreslonej podstawie prawnej, jak wskazano ponizej (odniesienia do artykulow GDPR):

Cel	Podstawa prawna	Przetwarzane dane
Rejestracja i zarzadzanie kontem	Art. 6(1)(b) — Wykonanie umowy	E-mail, haslo, identyfikator urzadzenia
Uwierzytelnianie i dostep do Uslugi	Art. 6(1)(b) — Wykonanie umowy	E-mail, token sesji, identyfikator urzadzenia
Zarzadzanie subskrypcja i licencja	Art. 6(1)(b) — Wykonanie umowy	Status subskrypcji, identyfikator urzadzenia
Przetwarzanie platnosci	Art. 6(1)(b) — Wykonanie umowy	E-mail (przekazywany do podmiotu przetwarzajacego)
Bezpieczenstwo Uslugi i zapobieganie oszustwom	Art. 6(1)(f) — Uzasadniony interes	IP, identyfikator urzadzenia, rejestry dostepu
Wsparcie techniczne dla Uzytkownikow	Art. 6(1)(b) / 6(1)(f) — Umowa / Uzasadniony interes	E-mail, dane techniczne urzadzenia
Zgodnosc z obowiazkami prawnymi (podatkowymi, ksiegowymi)	Art. 6(1)(c) — Obowiazek prawny	Dane transakcji, e-mail
Komunikacja dotyczaca Uslugi (resetowanie hasla, powiadomienia o wygasnieciu, aktualizacje warunkow)	Art. 6(1)(b) / 6(1)(f) — Umowa / Uzasadniony interes	E-mail
Ulepszanie Uslugi	Art. 6(1)(f) — Uzasadniony interes (zrownowazony z prawami Osoby, ktorej Dane Dotycza)	Zagregowane, anonimowe dane o uzytkowaniu

BurgTV nie prowadzi przetwarzania opartego na zgodzie w celach marketingowych, profilowania reklamowego ani komunikacji handlowej osob trzecich.

7. Dostawcy Zewnetrzni i Podmioty Przetwarzajace

Aby swiadczyc Usluge, BurgTV korzysta z wykwalifikowanych dostawcow zewnetrznych wybranych ze wzgledu na ich zgodnosc z miedzynarodowymi standardami ochrony danych. Kazdy dostawca dziala jako Podmiot Przetwarzajacy lub Dalszy Podmiot Przetwarzajacy na podstawie art. 28 GDPR, zgodnie z odpowiednimi umowami o przetwarzaniu danych (DPA).

8. Miedzynarodowe Transfery Danych

Dane Osobowe sa przechowywane glownie na serwerach zlokalizowanych w Unii Europejskiej (Niemcy). W niektorych przypadkach dane moga byc przekazywane do panstw trzecich w celu umozliwienia okreslonych uslug (podmioty przetwarzajace platnosci, uslugi e-mail, CDN).

8.1 Zabezpieczenia transferow

Wszystkie transfery Danych Osobowych do panstw trzecich odbywaja sie na podstawie odpowiednich zabezpieczen, w szczegolnosci:

• Decyzji stwierdzajacych odpowiedni stopien ochrony Komisji Europejskiej (w stosownych przypadkach);
• EU-US Data Privacy Framework (przyjety przez Komisje 10 lipca 2023, decyzja wykonawcza 2023/1795);
• Swiss-US Data Privacy Framework dla transferow ze Szwajcarii do Stanow Zjednoczonych (uznany przez Szwajcarska Rade Federalna 14 sierpnia 2024);
• Standardowych klauzul umownych (SCC) przyjetych przez Komisje Europejska na podstawie decyzji wykonawczej 2021/914, uzupelnionych dodatkowymi srodkami technicznymi i organizacyjnymi;
• Szyfrowania podczas przesylania (TLS 1.2+) i w spoczynku (AES-256).

8.2 Uznanie Szwajcarii

Szwajcaria, w ktorej ma siedzibe Administrator Danych, jest uznawana przez Unie Europejska za kraj zapewniajacy odpowiedni poziom ochrony Danych Osobowych na podstawie art. 45 GDPR (decyzja Komisji 2000/518/WE, w aktualnym brzmieniu). Transfery miedzy Szwajcaria a Europejskim Obszarem Gospodarczym nie wymagaja zatem dodatkowych zabezpieczen.

9. Okresy Przechowywania Danych

Dane Osobowe sa przechowywane tylko tak dlugo, jak jest to konieczne do osiagniecia celow, dla ktorych zostaly zebrane, zgodnie z zasada ograniczenia przechowywania (art. 5(1)(e) GDPR).

Kategoria danych	Okres przechowywania
Dane aktywnego konta	Przez czas trwania stosunku umownego
Dane po zamknieciu konta	Maksymalnie 30 dni, z zastrzezeniem obowiazkow prawnych
Dane transakcji handlowych	10 lat (szwajcarskie obowiazki ksiegowe i podatkowe, art. 958f CO)
Techniczne rejestry dostepu i bezpieczenstwa	Maksymalnie 90 dni
Kopie zapasowe systemu	Maksymalnie 30 dni, z cyklicznym nadpisywaniem
Komunikacja e-mail z pomoca techniczna	Maksymalnie 3 lata od ostatniego kontaktu

10. Prawa Osob, ktorych Dane Dotycza (GDPR / nFADP)

Uzytkownicy znajdujacy sie w Unii Europejskiej, Europejskim Obszarze Gospodarczym, Szwajcarii i Wielkiej Brytanii korzystaja z nastepujacych praw:

• Prawo dostepu (art. 15 GDPR): uzyskanie potwierdzenia przetwarzania i kopii Danych Osobowych.
• Prawo do sprostowania (art. 16 GDPR): poprawienie nieprawidlowych lub uzupelnienie niekompletnych danych.
• Prawo do usuniecia ("prawo do bycia zapomnianym", art. 17 GDPR): uzyskanie usuniecia danych w przypadkach przewidzianych prawem.
• Prawo do ograniczenia przetwarzania (art. 18 GDPR): zadanie tymczasowego zawieszenia przetwarzania w okreslonych okolicznosciach.
• Prawo do przenoszenia danych (art. 20 GDPR): otrzymanie danych w ustrukturyzowanym, powszechnie uzywanym formacie nadajacym sie do odczytu maszynowego lub zadanie bezposredniego przekazania innemu administratorowi.
• Prawo do sprzeciwu (art. 21 GDPR): wniesienie sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
• Prawo do wycofania zgody (art. 7 GDPR): wycofanie zgody w dowolnym momencie, bez wplywu na zgodnosc z prawem wczesniejszego przetwarzania.
• Prawo do niepodlegania zautomatyzowanemu podejmowaniu decyzji (art. 22 GDPR): BurgTV nie prowadzi wylacznie zautomatyzowanego podejmowania decyzji wywolujacego skutki prawne wobec Uzytkownikow.
• Prawo do wniesienia skargi (art. 77 GDPR): zlozenie skargi do wlasciwego organu nadzorczego.

10.1 Jak korzystac z praw

Aby skorzystac z praw, Uzytkownicy moga wyslac pisemne zadanie na adres [email protected], okreslajac wykonywane prawo. W celu zapewnienia bezpieczenstwa moze byc wymagana weryfikacja tozsamosci.

Administrator odpowiada na zadania w ciagu 30 dni od ich otrzymania. Termin ten moze zostac przedluzony o kolejne 60 dni w szczegolnie zlozonych przypadkach, po powiadomieniu Uzytkownika. Korzystanie z praw jest bezplatne, z wyjatkiem zadan ewidentnie nieuzasadnionych lub nadmiernych, za ktore moze zostac pobrana rozsadna oplata lub zadanie moze zostac odrzucone.

11. Szczegolne Prawa w Kalifornii (CCPA/CPRA)

Mieszkancy Kalifornii maja szczegolne prawa na podstawie California Consumer Privacy Act (CCPA), zmienionej przez California Privacy Rights Act (CPRA):

• Prawo do informacji: poznanie kategorii i konkretnych zebranych Danych Osobowych, zrodel, celow handlowych oraz kategorii osob trzecich, ktorym dane sa udostepniane.
• Prawo do usuniecia: zadanie usuniecia Danych Osobowych (z wyjatkami przewidzianymi prawem).
• Prawo do sprostowania: zadanie poprawienia nieprawidlowych danych.
• Prawo do rezygnacji ze sprzedazy lub udostepniania: BurgTV nie sprzedaje Danych Osobowych za wynagrodzeniem pienieznym lub innym wartosciowym i nie udostepnia danych do reklamy behawioralnej miedzy kontekstami. Nie jest zatem wymagany zaden mechanizm rezygnacji.
• Prawo do ograniczenia wykorzystania Wrazliwych Informacji Osobowych: BurgTV nie przetwarza "Wrazliwych Informacji Osobowych" w rozumieniu CPRA.
• Prawo do niedyskryminacji: zaden Uzytkownik nie bedzie dyskryminowany za korzystanie ze swoich praw.

Aby skorzystac z praw CCPA, skontaktuj sie: [email protected] z tematem "CCPA Request".

"Do Not Sell or Share My Personal Information": BurgTV wyraznie oswiadcza, ze nie sprzedaje ani nie udostepnia Danych Osobowych do celow reklamy miedzy kontekstami.

12. Szczegolne Prawa w Brazylii (LGPD)

Mieszkancy Brazylii maja prawa przewidziane przez ogolna ustawe o ochronie danych (LGPD, ustawa 13.709/2018):

• Potwierdzenie istnienia przetwarzania;
• Dostep do danych;
• Poprawienie niekompletnych, nieprawidlowych lub nieaktualnych danych;
• Anonimizacja, blokowanie lub usuniecie danych zbednych lub przetwarzanych niezgodnie z prawem;
• Przenoszenie danych;
• Usuniecie danych przetwarzanych na podstawie zgody;
• Informacje o podmiotach, ktorym dane sa udostepniane;
• Wycofanie zgody.

Aby skorzystac z tych praw: [email protected].

13. Szczegolne Prawa w Wielkiej Brytanii

Mieszkancy Wielkiej Brytanii maja prawa zasadniczo rownowazne z tymi przewidzianymi przez GDPR UE, na podstawie Data Protection Act 2018 i UK GDPR. Wlasciwym organem nadzorczym jest Information Commissioner's Office (ICO): ico.org.uk.

14. Prywatnosc Dzieci

Usluga nie jest przeznaczona dla dzieci ponizej 13. roku zycia (lub minimalnego wieku wymaganego przez przepisy kraju zamieszkania, jesli jest wyzszy). BurgTV nie zbiera swiadomie Danych Osobowych dzieci ponizej 13. roku zycia.

Jesli dowiemy sie, ze dziecko ponizej 13. roku zycia podalo Dane Osobowe bez weryfikowalnej zgody rodzicow, BurgTV niezwlocznie usunie takie dane. Rodzice lub opiekunowie prawni, ktorzy uwazaja, ze ich dziecko podalo Dane Osobowe Usludze, moga skontaktowac sie z [email protected].

Na podstawie amerykanskiej Children's Online Privacy Protection Act (COPPA) rodzice maloletnich mieszkajacych w USA maja prawo do (i) przegladania zebranych informacji, (ii) zadania ich usuniecia, (iii) odmowy dalszego zbierania lub wykorzystywania.

Uzytkownicy w wieku od 13 do 18 lat (lub miedzy 13. rokiem zycia a obowiazujacym wiekiem pelnoletnosci) musza korzystac z Uslugi pod nadzorem rodzica lub opiekuna prawnego.

15. Zautomatyzowane Podejmowanie Decyzji

BurgTV nie prowadzi wylacznie zautomatyzowanego podejmowania decyzji, w tym profilowania, wywolujacego skutki prawne lub w podobny sposob istotnie wplywajacego na Uzytkownikow na podstawie art. 22 GDPR. Wszystkie decyzje dotyczace Uzytkownika podlegaja przegladowi przez czlowieka.

16. Pliki Cookie i Podobne Technologie

Witryna burgtv.com i portal app.burgtv.com wykorzystuja scisle niezbedne techniczne pliki cookie do dzialania (sesja, preferencje). Nie sa uzywane zadne pliki cookie do profilowania, reklamowe ani sledzace osob trzecich.

Aplikacje BurgTV TV i BurgTV Mobile wykorzystuja lokalna pamiec urzadzenia (localStorage, SharedPreferences, Keychain) wylacznie do przechowywania tokena sesji, preferencji Uzytkownika i pamieci podrecznej technicznej. Za posrednictwem tych technologii nie sa udostepniane osobom trzecim zadne Dane Osobowe.

Wiecej szczegolow znajduje sie w dedykowanej Polityce Plikow Cookie.

17. Srodki Bezpieczenstwa

BurgTV stosuje odpowiednie srodki techniczne i organizacyjne na podstawie art. 32 GDPR, w tym:

• Szyfrowanie calej komunikacji za posrednictwem HTTPS/TLS 1.2+;
• Haszowanie hasel za pomoca bezpiecznych algorytmow kryptograficznych (bcrypt z odpowiednim wspolczynnikiem kosztu);
• Szyfrowanie wrazliwych danych w spoczynku (AES-256);
• Kontrole dostepu oparta na zasadzie najmniejszych uprawnien;
• Uwierzytelnianie wieloskladnikowe dla dostepu administracyjnego;
• Ciagle monitorowanie systemu i wykrywanie wlaman;
• Zapory aplikacji i ograniczanie liczby zadan;
• Zaszyfrowane kopie zapasowe i plan przywracania po awarii;
• Szkolenie personelu w zakresie ochrony danych;
• Umowy o przetwarzaniu danych (DPA) ze wszystkimi dostawcami zewnetrznymi.

18. Powiadomienie o Naruszeniu Ochrony Danych Osobowych

W przypadku naruszenia ochrony Danych Osobowych moglego stwarzac ryzyko dla praw i wolnosci Uzytkownikow, BurgTV:

• Zglosi naruszenie wlasciwemu organowi nadzorczemu w ciagu 72 godzin od jego stwierdzenia (art. 33 GDPR);
• Zakomunikuje naruszenie poszkodowanym Uzytkownikom bez zbednej zwloki, gdy naruszenie moze wiazac sie z wysokim ryzykiem (art. 34 GDPR);
• Udokumentuje kazde naruszenie ochrony Danych Osobowych oraz podjete srodki naprawcze.

19. Przedstawiciel w UE

Na podstawie art. 27 GDPR BurgTV nie powolal formalnie przedstawiciela w Unii Europejskiej, poniewaz uwazamy, ze maja zastosowanie warunki wylaczenia okreslone w art. 27(2): czynnosci przetwarzania nie sa prowadzone na duza skale na danych szczegolnych kategorii lub danych dotyczacych wyrokow skazujacych, a ich charakter, kontekst, zakres i cele nie stwarzaja ryzyka dla praw i wolnosci Osob, ktorych Dane Dotycza.

Ponadto Szwajcaria, w ktorej ma siedzibe Administrator Danych, korzysta z decyzji stwierdzajacej odpowiedni stopien ochrony wydanej przez Komisje Europejska. Uzytkownicy z UE moga korzystac ze swoich praw, kontaktujac sie bezposrednio z BurgTV pod adresem [email protected] lub zwracajac sie do krajowych organow nadzorczych kraju zamieszkania.

20. Skargi do Organow Nadzorczych

Jesli Uzytkownicy uwazaja, ze przetwarzanie ich Danych Osobowych narusza obowiazujace prawo, maja prawo zlozyc skarge do wlasciwego organu nadzorczego, w szczegolnosci:

• Szwajcaria: Federalny Komisarz ds. Ochrony Danych i Informacji (FDPIC) — edoeb.admin.ch
• Unia Europejska: organ nadzorczy panstwa czlonkowskiego zamieszkania Uzytkownika (lista na edpb.europa.eu)
• Wielka Brytania: Information Commissioner's Office (ICO) — ico.org.uk
• Kalifornia: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Brazylia: Krajowy Urzad Ochrony Danych (ANPD) — gov.br/anpd

21. Zmiany niniejszej Polityki

BurgTV zastrzega sobie prawo do aktualizacji niniejszej Polityki w celu odzwierciedlenia zmian regulacyjnych, technicznych lub organizacyjnych. Istotne zmiany beda komunikowane za posrednictwem zarejestrowanej poczty e-mail i/lub powiadomienia w aplikacji co najmniej 30 dni wczesniej. Dalsze korzystanie z Uslugi po wprowadzeniu zmian stanowi ich akceptacje. Data wejscia w zycie biezacej wersji jest wskazana na gorze niniejszego dokumentu.

Poprzednie wersje niniejszej Polityki sa dostepne na zadanie.

22. Kontakt

W przypadku jakiegokolwiek zadania dotyczacego ochrony Danych Osobowych prosimy o kontakt pod adresem:

Sredni czas odpowiedzi: w ciagu 30 dni od otrzymania zadania.

Политика конфиденциальности

Версия 2.0 — Вступает в силу 14 апреля 2026 г.

Настоящая Политика конфиденциальности ("Политика") описывает, как BurgTV, индивидуальный предприниматель Муса Буши, с зарегистрированным офисом по адресу Via Rinaldo Simen 18, 6900 Lugano, Швейцария ("BurgTV", "мы", "наш" или "Контролер данных"), собирает, использует, хранит и передает персональные данные пользователей ("Пользователь" или "вы") приложения BurgTV TV, приложения BurgTV Mobile и веб-сайтов burgtv.com и app.burgtv.com (совместно — "Сервис").

Настоящая Политика составлена в соответствии со следующими нормативными базами по защите данных:

• Швейцарский федеральный закон о защите данных (nFADP/revDSG, действует с 1 сентября 2023 г.)
• Общий регламент ЕС по защите данных (GDPR – Регламент ЕС 2016/679)
• Общий регламент Великобритании по защите данных (UK GDPR) и Data Protection Act 2018
• California Consumer Privacy Act с поправками California Privacy Rights Act (CCPA/CPRA)
• Бразильский общий закон о защите данных (LGPD)
• Канадский Personal Information Protection and Electronic Documents Act (PIPEDA)
• Закон США о защите конфиденциальности детей в Интернете (COPPA)
• Японский закон о защите персональной информации (APPI)
• Другие применимые законы о защите данных

1. Контролер данных и контакты

Контролером персональных данных, собираемых через Сервис, является:

Учитывая размер нашей организации, мы официально не назначили специалиста по защите данных (DPO) согласно статье 37 GDPR, поскольку условия обязательного назначения не применяются. Запросы, связанные с конфиденциальностью, можно направлять по адресу [email protected].

2. Определения

Для целей настоящей Политики:

• "Персональные данные" означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
• "Обработка" означает любую операцию, выполняемую с Персональными данными, такую как сбор, запись, организация, хранение, изменение, ознакомление, использование, раскрытие или удаление.
• "Субъект данных" означает лицо, к которому относятся Персональные данные (Пользователь).
• "Контролер данных" означает BurgTV, который определяет цели и средства Обработки.
• "Обработчик" означает третью сторону, обрабатывающую Персональные данные от имени Контролера.
• "Субобработчик" означает третью сторону, назначенную Обработчиком для определенных действий по Обработке.
• "Согласие" означает свободно данное, конкретное, информированное и однозначное выражение воли Субъекта данных.

3. Сфера применения

Настоящая Политика применяется ко всем Пользователям Сервиса независимо от их географического местоположения. Отдельные разделы содержат дополнительную информацию для Пользователей, проживающих в определенных юрисдикциях (ЕС, Великобритания, Калифорния, Бразилия и т. д.).

4. Категории собираемых персональных данных

BurgTV собирает только Персональные данные, строго необходимые для предоставления Сервиса. Обрабатываемые категории следующие:

4.1 Данные, предоставленные непосредственно Пользователем

Категория	Данные	Источник
Регистрационные данные	Адрес электронной почты, пароль (хранится исключительно в зашифрованном виде через хеш bcrypt)	Регистрация учетной записи
Контактные данные	Адрес электронной почты для служебных сообщений	Непосредственно от Пользователя
Языковые настройки и настройки интерфейса	Предпочитаемый язык, параметры отображения	Непосредственно от Пользователя

4.2 Данные, собираемые приложением автоматически

Категория	Данные	Цель
Идентификатор устройства	Уникальный идентификатор, генерируемый приложением (анонимный хеш, а не MAC-адрес или другие аппаратные идентификаторы)	Управление лицензией на нескольких устройствах
Технические данные	Модель устройства, операционная система и версия, версия приложения	Техническая поддержка, диагностика ошибок, совместимость
Данные об использовании	Время доступа, возникшие ошибки, время, проведенное в приложении (агрегированные и анонимные)	Улучшение Сервиса
IP-адрес	IP-адрес устройства в момент доступа (обрабатывается временно для регистрации безопасности)	Безопасность, предотвращение мошенничества

4.3 Данные, связанные с транзакциями

Категория	Данные	Примечание
Данные подписки	Тип плана, дата покупки, дата истечения, статус подписки	Хранятся BurgTV
Полные платежные данные	Номер кредитной карты, CVV, срок действия	НИКОГДА не собираются BurgTV. Управляются исключительно Stripe, Google Play или Apple

BurgTV не собирает, не обрабатывает и не хранит полные данные платежных карт. Все платежи обрабатываются непосредственно соответствующими обработчиками (Stripe, Google Play, Apple), сертифицированными по применимым стандартам безопасности (PCI DSS Level 1 для Stripe).

5. Данные, которые мы не собираем

Для максимальной прозрачности мы прямо указываем, какие категории данных НЕ собираются и не обрабатываются:

• MAC-адрес устройства
• Данные геолокации (GPS, координаты, точное местоположение)
• Медиаконтент, воспроизводимый Пользователем через приложение (плейлисты, URL-адреса, названия, каналы)
• История просмотра веб-страниц
• Контакты, адресная книга, SMS, журналы вызовов
• Фотографии, видео, файлы на устройстве
• Биометрические данные (отпечатки пальцев, распознавание лиц) — биометрическая аутентификация управляется исключительно операционной системой устройства, и такие данные никогда не передаются на наши серверы
• Данные особых категорий согласно статье 9 GDPR (данные о здоровье, политические взгляды, религиозные убеждения, сексуальная ориентация, расовое происхождение)
• Данные о судимостях или правонарушениях (статья 10 GDPR)

6. Цели обработки и правовые основания

Каждая цель обработки основана на конкретном правовом основании, как указано ниже (ссылки на статьи GDPR):

Цель	Правовое основание	Обрабатываемые данные
Регистрация и управление учетной записью	Ст. 6(1)(b) — Исполнение договора	Email, пароль, идентификатор устройства
Аутентификация и доступ к Сервису	Ст. 6(1)(b) — Исполнение договора	Email, токен сеанса, идентификатор устройства
Управление подпиской и лицензией	Ст. 6(1)(b) — Исполнение договора	Статус подписки, идентификатор устройства
Обработка платежей	Ст. 6(1)(b) — Исполнение договора	Email (передается обработчику)
Безопасность Сервиса и предотвращение мошенничества	Ст. 6(1)(f) — Законный интерес	IP, идентификатор устройства, журналы доступа
Техническая поддержка Пользователей	Ст. 6(1)(b) / 6(1)(f) — Договор / Законный интерес	Email, технические данные устройства
Соблюдение юридических обязательств (налоговых, бухгалтерских)	Ст. 6(1)(c) — Юридическое обязательство	Данные транзакций, email
Служебные сообщения (сброс пароля, уведомления об истечении срока, обновления условий)	Ст. 6(1)(b) / 6(1)(f) — Договор / Законный интерес	Email
Улучшение Сервиса	Ст. 6(1)(f) — Законный интерес (сбалансированный с правами Субъекта данных)	Агрегированные, анонимные данные об использовании

BurgTV не осуществляет обработку на основе согласия для маркетинга, рекламного профилирования или сторонних коммерческих коммуникаций.

7. Сторонние поставщики и субобработчики

Для предоставления Сервиса BurgTV полагается на квалифицированных сторонних поставщиков, выбранных за их соответствие международным стандартам защиты данных. Каждый поставщик действует как Обработчик или Субобработчик согласно статье 28 GDPR, на основании соответствующих соглашений об обработке данных (DPA).

8. Международные передачи данных

Персональные данные хранятся преимущественно на серверах, расположенных в Европейском союзе (Германия). В некоторых случаях данные могут передаваться в третьи страны для обеспечения определенных услуг (обработчики платежей, почтовые службы, CDN).

8.1 Гарантии для передач

Все передачи Персональных данных в третьи страны осуществляются на основе надлежащих гарантий, в частности:

• Решений об адекватности Европейской комиссии (где применимо);
• EU-US Data Privacy Framework (принят Комиссией 10 июля 2023 г., Имплементационное решение 2023/1795);
• Swiss-US Data Privacy Framework для передач из Швейцарии в Соединенные Штаты (признан Федеральным советом Швейцарии 14 августа 2024 г.);
• Стандартных договорных положений (SCC), принятых Европейской комиссией согласно Имплементационному решению 2021/914, дополненных дополнительными техническими и организационными мерами;
• Шифрования при передаче (TLS 1.2+) и в состоянии покоя (AES-256).

8.2 Признание Швейцарии

Швейцария, где учрежден Контролер данных, признана Европейским союзом страной, обеспечивающей адекватный уровень защиты Персональных данных согласно статье 45 GDPR (Решение Комиссии 2000/518/EC, с обновлениями). Поэтому передачи между Швейцарией и Европейской экономической зоной не требуют дополнительных гарантий.

9. Сроки хранения данных

Персональные данные хранятся только в течение времени, необходимого для достижения целей, для которых они были собраны, в соответствии с принципом ограничения хранения (статья 5(1)(e) GDPR).

Категория данных	Срок хранения
Данные активной учетной записи	В течение срока действия договорных отношений
Данные после закрытия учетной записи	Максимум 30 дней, с учетом юридических обязательств
Данные коммерческих транзакций	10 лет (швейцарские бухгалтерские и налоговые обязательства, ст. 958f CO)
Технические журналы доступа и безопасности	Максимум 90 дней
Резервные копии системы	Максимум 30 дней, с циклической перезаписью
Переписка по электронной почте с поддержкой	Максимум 3 года с момента последнего контакта

10. Права субъектов данных (GDPR / nFADP)

Пользователи, находящиеся в Европейском союзе, Европейской экономической зоне, Швейцарии и Великобритании, пользуются следующими правами:

• Право на доступ (ст. 15 GDPR): получить подтверждение обработки и копию Персональных данных.
• Право на исправление (ст. 16 GDPR): исправить неточные или дополнить неполные данные.
• Право на удаление ("право быть забытым", ст. 17 GDPR): добиться удаления данных в случаях, предусмотренных законом.
• Право на ограничение обработки (ст. 18 GDPR): запросить временное приостановление обработки при определенных обстоятельствах.
• Право на переносимость данных (ст. 20 GDPR): получить данные в структурированном, широко используемом, машиночитаемом формате или запросить прямую передачу другому контролеру.
• Право на возражение (ст. 21 GDPR): возразить против обработки, основанной на законном интересе.
• Право на отзыв согласия (ст. 7 GDPR): отозвать согласие в любое время без ущерба для законности предшествующей обработки.
• Право не подвергаться автоматизированному принятию решений (ст. 22 GDPR): BurgTV не осуществляет исключительно автоматизированное принятие решений с юридическими последствиями для Пользователей.
• Право на подачу жалобы (ст. 77 GDPR): подать жалобу в компетентный надзорный орган.

10.1 Как реализовать права

Для реализации прав Пользователи могут направить письменный запрос по адресу [email protected], указав реализуемое право. Для обеспечения безопасности может потребоваться проверка личности.

Контролер отвечает на запросы в течение 30 дней с момента получения. Этот срок может быть продлен еще на 60 дней в особо сложных случаях с уведомлением Пользователя. Реализация прав бесплатна, за исключением явно необоснованных или чрезмерных запросов, за которые может взиматься разумная плата или в которых может быть отказано.

11. Особые права Калифорнии (CCPA/CPRA)

Жители Калифорнии имеют особые права согласно California Consumer Privacy Act (CCPA) с поправками California Privacy Rights Act (CPRA):

• Право знать: знать категории и конкретные собираемые Персональные данные, источники, коммерческие цели и категории третьих лиц, которым передаются данные.
• Право на удаление: запросить удаление Персональных данных (с исключениями, предусмотренными законом).
• Право на исправление: запросить исправление неточных данных.
• Право отказаться от продажи или передачи: BurgTV не продает Персональные данные за денежное или иное ценное вознаграждение и не передает данные для межконтекстной поведенческой рекламы. Поэтому механизм отказа не требуется.
• Право ограничить использование конфиденциальной персональной информации: BurgTV не обрабатывает "Конфиденциальную персональную информацию", как она определена CPRA.
• Право на недискриминацию: ни один Пользователь не подвергнется дискриминации за реализацию своих прав.

Для реализации прав CCPA обращайтесь: [email protected] с темой "CCPA Request".

"Do Not Sell or Share My Personal Information": BurgTV прямо заявляет, что не продает и не передает Персональные данные в целях межконтекстной рекламы.

12. Особые права Бразилии (LGPD)

Жители Бразилии имеют права, предусмотренные общим законом о защите данных (LGPD, Закон 13.709/2018):

• Подтверждение наличия обработки;
• Доступ к данным;
• Исправление неполных, неточных или устаревших данных;
• Анонимизация, блокировка или удаление ненужных или незаконно обработанных данных;
• Переносимость данных;
• Удаление данных, обработанных на основании согласия;
• Информация о субъектах, которым передаются данные;
• Отзыв согласия.

Для реализации этих прав: [email protected].

13. Особые права Великобритании

Жители Великобритании имеют права, по существу эквивалентные предусмотренным GDPR ЕС, согласно Data Protection Act 2018 и UK GDPR. Компетентным надзорным органом является Information Commissioner's Office (ICO): ico.org.uk.

14. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (или минимального возраста, требуемого законодательством страны проживания, если он выше). BurgTV сознательно не собирает Персональные данные детей младше 13 лет.

Если нам станет известно, что ребенок младше 13 лет предоставил Персональные данные без проверяемого согласия родителей, BurgTV незамедлительно удалит такие данные. Родители или законные опекуны, которые считают, что их ребенок предоставил Персональные данные Сервису, могут связаться с [email protected].

Согласно закону США о защите конфиденциальности детей в Интернете (COPPA) родители несовершеннолетних, проживающих в США, имеют право (i) просматривать собранную информацию, (ii) требовать удаления, (iii) отказываться от дальнейшего сбора или использования.

Пользователи в возрасте от 13 до 18 лет (или от 13 лет до применимого возраста совершеннолетия) должны использовать Сервис под наблюдением родителя или законного опекуна.

15. Автоматизированное принятие решений

BurgTV не осуществляет исключительно автоматизированное принятие решений, включая профилирование, влекущее юридические последствия или аналогичным образом существенно затрагивающее Пользователей согласно статье 22 GDPR. Все решения, затрагивающие Пользователя, подлежат проверке человеком.

16. Файлы cookie и аналогичные технологии

Веб-сайт burgtv.com и портал app.burgtv.com используют строго необходимые технические файлы cookie для работы (сеанс, настройки). Файлы cookie для профилирования, рекламы или стороннего отслеживания не используются.

Приложения BurgTV TV и BurgTV Mobile используют локальное хранилище устройства (localStorage, SharedPreferences, Keychain) исключительно для хранения токена сеанса, настроек Пользователя и технического кэша. Никакие Персональные данные не передаются третьим лицам через эти технологии.

Подробнее см. специальную Политику в отношении файлов cookie.

17. Меры безопасности

BurgTV принимает надлежащие технические и организационные меры согласно статье 32 GDPR, в том числе:

• Шифрование всех коммуникаций через HTTPS/TLS 1.2+;
• Хеширование паролей с помощью безопасных криптографических алгоритмов (bcrypt с адекватным коэффициентом стоимости);
• Шифрование чувствительных данных в состоянии покоя (AES-256);
• Контроль доступа на основе принципа наименьших привилегий;
• Многофакторная аутентификация для административного доступа;
• Непрерывный мониторинг системы и обнаружение вторжений;
• Брандмауэры приложений и ограничение частоты запросов;
• Зашифрованные резервные копии и план аварийного восстановления;
• Обучение персонала вопросам защиты данных;
• Соглашения об обработке данных (DPA) со всеми сторонними поставщиками.

18. Уведомление о нарушении безопасности персональных данных

В случае нарушения безопасности Персональных данных, способного создать риск для прав и свобод Пользователей, BurgTV:

• Уведомит о нарушении компетентный надзорный орган в течение 72 часов с момента, когда оно стало известно (ст. 33 GDPR);
• Сообщит о нарушении затронутым Пользователям без неоправданной задержки, если нарушение может создать высокий риск (ст. 34 GDPR);
• Задокументирует любое нарушение безопасности Персональных данных и принятые корректирующие меры.

19. Представитель в ЕС

Согласно статье 27 GDPR BurgTV официально не назначил представителя в Европейском союзе, поскольку мы считаем, что применяются условия исключения согласно статье 27(2): действия по обработке не осуществляются в крупном масштабе с данными особых категорий или данными о судимостях, а их характер, контекст, объем и цели не создают рисков для прав и свобод Субъектов данных.

Кроме того, Швейцария, где учрежден Контролер данных, пользуется решением об адекватности Европейской комиссии. Пользователи из ЕС могут реализовать свои права, связавшись напрямую с BurgTV по адресу [email protected] или обратившись в национальные надзорные органы страны своего проживания.

20. Жалобы в надзорные органы

Если Пользователи считают, что обработка их Персональных данных нарушает применимое законодательство, они имеют право подать жалобу в компетентный надзорный орган, в частности:

• Швейцария: Федеральный уполномоченный по защите данных и информации (FDPIC) — edoeb.admin.ch
• Европейский союз: надзорный орган государства-члена проживания Пользователя (список на edpb.europa.eu)
• Великобритания: Information Commissioner's Office (ICO) — ico.org.uk
• Калифорния: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• Бразилия: Национальное управление по защите данных (ANPD) — gov.br/anpd

21. Изменения настоящей Политики

BurgTV оставляет за собой право обновлять настоящую Политику для отражения нормативных, технических или организационных изменений. О существенных изменениях будет сообщено посредством зарегистрированной электронной почты и/или уведомления в приложении не менее чем за 30 дней. Продолжение использования Сервиса после изменений означает их принятие. Дата вступления в силу текущей версии указана в начале настоящего документа.

Предыдущие версии настоящей Политики доступны по запросу.

22. Контакты

По любому запросу, касающемуся защиты Персональных данных, пожалуйста, свяжитесь с нами:

Среднее время ответа: в течение 30 дней с момента получения запроса.

سياسة الخصوصية

الإصدار 2.0 — سارية اعتبارًا من 14 أبريل 2026

تصف سياسة الخصوصية هذه ("السياسة") كيفية قيام BurgTV، وهي مؤسسة فردية مملوكة لموسى بوشي، ومقرها المسجل في Via Rinaldo Simen 18, 6900 Lugano, سويسرا ("BurgTV" أو "نحن" أو "الخاص بنا" أو "المتحكم في البيانات")، بجمع البيانات الشخصية للمستخدمين ("المستخدم" أو "أنت") لتطبيق BurgTV TV وتطبيق BurgTV Mobile والموقعين burgtv.com وapp.burgtv.com (يُشار إليها مجتمعةً بـ "الخدمة") واستخدامها وتخزينها ومشاركتها.

صيغت هذه السياسة بما يتوافق مع أطر حماية البيانات التالية:

• القانون الفيدرالي السويسري لحماية البيانات (nFADP/revDSG، ساري المفعول منذ 1 سبتمبر 2023)
• اللائحة العامة لحماية البيانات في الاتحاد الأوروبي (GDPR – اللائحة الأوروبية 2016/679)
• اللائحة العامة لحماية البيانات في المملكة المتحدة (UK GDPR) وData Protection Act 2018
• California Consumer Privacy Act، بصيغته المعدّلة بموجب California Privacy Rights Act (CCPA/CPRA)
• القانون البرازيلي العام لحماية البيانات (LGPD)
• القانون الكندي Personal Information Protection and Electronic Documents Act (PIPEDA)
• قانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (COPPA)
• القانون الياباني لحماية المعلومات الشخصية (APPI)
• قوانين حماية البيانات الأخرى المعمول بها

1. المتحكم في البيانات وجهة الاتصال

المتحكم في البيانات الشخصية التي تُجمع عبر الخدمة هو:

نظرًا لحجم مؤسستنا، لم نعيّن رسميًا مسؤولًا عن حماية البيانات (DPO) بموجب المادة 37 من GDPR، لأن شروط التعيين الإلزامي لا تنطبق. يمكن توجيه الطلبات المتعلقة بالخصوصية إلى [email protected].

2. التعريفات

لأغراض هذه السياسة:

• "البيانات الشخصية" تعني أي معلومة تتعلق بشخص طبيعي محدد الهوية أو يمكن تحديد هويته.
• "المعالجة" تعني أي عملية تُجرى على البيانات الشخصية، مثل الجمع والتسجيل والتنظيم والتخزين والتعديل والاطلاع والاستخدام والإفصاح أو المحو.
• "صاحب البيانات" يعني الفرد الذي تتعلق به البيانات الشخصية (المستخدم).
• "المتحكم في البيانات" يعني BurgTV، التي تحدد أغراض ووسائل المعالجة.
• "المعالِج" يعني طرفًا ثالثًا يعالج البيانات الشخصية نيابةً عن المتحكم.
• "المعالِج الفرعي" يعني طرفًا ثالثًا يعيّنه المعالِج لأنشطة معالجة محددة.
• "الموافقة" تعني تعبيرًا حرًا ومحددًا ومستنيرًا ولا لبس فيه عن إرادة صاحب البيانات.

3. النطاق

تنطبق هذه السياسة على جميع مستخدمي الخدمة، بغض النظر عن موقعهم الجغرافي. توفر أقسام محددة معلومات إضافية للمستخدمين المقيمين في ولايات قضائية معينة (الاتحاد الأوروبي، المملكة المتحدة، كاليفورنيا، البرازيل، إلخ).

4. فئات البيانات الشخصية التي تُجمع

تجمع BurgTV فقط البيانات الشخصية اللازمة بصرامة لتقديم الخدمة. الفئات المعالَجة هي كالتالي:

4.1 البيانات المقدمة مباشرةً من المستخدم

الفئة	البيانات	المصدر
بيانات التسجيل	عنوان البريد الإلكتروني، كلمة المرور (تُخزَّن حصريًا بشكل مشفَّر عبر تجزئة bcrypt)	تسجيل الحساب
بيانات الاتصال	عنوان البريد الإلكتروني لمراسلات الخدمة	مباشرةً من المستخدم
تفضيلات اللغة والواجهة	اللغة المفضلة، إعدادات العرض	مباشرةً من المستخدم

4.2 البيانات التي يجمعها التطبيق تلقائيًا

الفئة	البيانات	الغرض
معرّف الجهاز	معرّف فريد يولّده التطبيق (تجزئة مجهولة، وليس عنوان MAC أو معرّفات أجهزة أخرى)	إدارة الترخيص متعدد الأجهزة
البيانات التقنية	طراز الجهاز، نظام التشغيل وإصداره، إصدار التطبيق	الدعم التقني، تشخيص الأخطاء، التوافق
بيانات الاستخدام	أوقات الوصول، الأخطاء التي تُواجَه، الوقت المقضي في التطبيق (مجمّعة ومجهولة)	تحسين الخدمة
عنوان IP	عنوان IP للجهاز وقت الوصول (يُعالَج مؤقتًا لتسجيل الأمان)	الأمان، منع الاحتيال

4.3 البيانات المتعلقة بالمعاملات

الفئة	البيانات	ملاحظة
بيانات الاشتراك	نوع الخطة، تاريخ الشراء، تاريخ الانتهاء، حالة الاشتراك	تُخزَّن بواسطة BurgTV
بيانات الدفع الكاملة	رقم بطاقة الائتمان، CVV، تاريخ الانتهاء	لا تجمعها BurgTV أبدًا. تُدار حصريًا بواسطة Stripe أو Google Play أو Apple

BurgTV لا تجمع ولا تعالج ولا تخزّن بيانات بطاقات الدفع الكاملة. تُعالَج جميع المدفوعات مباشرةً بواسطة المعالجين المعنيين (Stripe، Google Play، Apple)، المعتمدين وفق معايير الأمان المعمول بها (PCI DSS Level 1 لـ Stripe).

5. البيانات التي لا نجمعها

توخيًا لأقصى درجات الشفافية، نحدد صراحةً فئات البيانات التي لا تُجمع أو تُعالَج:

• عنوان MAC للجهاز
• بيانات تحديد الموقع الجغرافي (GPS، الإحداثيات، الموقع الدقيق)
• محتوى الوسائط الذي يشغّله المستخدم عبر التطبيق (قوائم التشغيل، عناوين URL، العناوين، القنوات)
• سجل تصفح الويب
• جهات الاتصال، دفتر العناوين، الرسائل القصيرة، سجلات المكالمات
• الصور ومقاطع الفيديو والملفات الموجودة على الجهاز
• البيانات البيومترية (بصمات الأصابع، التعرف على الوجه) — تُدار المصادقة البيومترية حصريًا بواسطة نظام تشغيل الجهاز ولا تُنقل هذه البيانات أبدًا إلى خوادمنا
• بيانات الفئات الخاصة بموجب المادة 9 من GDPR (البيانات الصحية، الآراء السياسية، المعتقدات الدينية، التوجه الجنسي، الأصل العرقي)
• البيانات المتعلقة بالإدانات الجنائية أو الجرائم (المادة 10 من GDPR)

6. أغراض المعالجة والأسس القانونية

يستند كل غرض معالجة إلى أساس قانوني محدد، كما هو موضّح أدناه (إشارات إلى مواد GDPR):

الغرض	الأساس القانوني	البيانات المعالَجة
تسجيل الحساب وإدارته	المادة 6(1)(b) — تنفيذ العقد	البريد الإلكتروني، كلمة المرور، معرّف الجهاز
المصادقة والوصول إلى الخدمة	المادة 6(1)(b) — تنفيذ العقد	البريد الإلكتروني، رمز الجلسة، معرّف الجهاز
إدارة الاشتراك والترخيص	المادة 6(1)(b) — تنفيذ العقد	حالة الاشتراك، معرّف الجهاز
معالجة المدفوعات	المادة 6(1)(b) — تنفيذ العقد	البريد الإلكتروني (يُحال إلى المعالِج)
أمان الخدمة ومنع الاحتيال	المادة 6(1)(f) — المصلحة المشروعة	IP، معرّف الجهاز، سجلات الوصول
الدعم التقني للمستخدمين	المادة 6(1)(b) / 6(1)(f) — العقد / المصلحة المشروعة	البريد الإلكتروني، البيانات التقنية للجهاز
الامتثال للالتزامات القانونية (الضريبية، المحاسبية)	المادة 6(1)(c) — التزام قانوني	بيانات المعاملات، البريد الإلكتروني
مراسلات الخدمة (إعادة تعيين كلمة المرور، تنبيهات الانتهاء، تحديثات الشروط)	المادة 6(1)(b) / 6(1)(f) — العقد / المصلحة المشروعة	البريد الإلكتروني
تحسين الخدمة	المادة 6(1)(f) — المصلحة المشروعة (موازَنة مع حقوق صاحب البيانات)	بيانات استخدام مجمّعة ومجهولة

BurgTV لا تجري معالجة قائمة على الموافقة لأغراض التسويق أو التنميط الإعلاني أو المراسلات التجارية للطرف الثالث.

7. مزوّدو الطرف الثالث والمعالجون الفرعيون

لتقديم الخدمة، تعتمد BurgTV على مزوّدي طرف ثالث مؤهلين تم اختيارهم لامتثالهم لمعايير حماية البيانات الدولية. يعمل كل مزوّد بصفته معالِجًا أو معالِجًا فرعيًا بموجب المادة 28 من GDPR، عملًا باتفاقيات معالجة البيانات المتوافقة (DPAs).

8. عمليات النقل الدولية للبيانات

تُخزَّن البيانات الشخصية بشكل أساسي على خوادم موجودة في الاتحاد الأوروبي (ألمانيا). في بعض الحالات، قد تُنقل البيانات إلى دول ثالثة لتمكين خدمات محددة (معالجو المدفوعات، خدمات البريد الإلكتروني، CDN).

8.1 الضمانات الخاصة بعمليات النقل

تتم جميع عمليات نقل البيانات الشخصية إلى الدول الثالثة على أساس ضمانات كافية، ولا سيما:

• قرارات الكفاية الصادرة عن المفوضية الأوروبية (حيثما ينطبق)؛
• EU-US Data Privacy Framework (اعتمدته المفوضية في 10 يوليو 2023، القرار التنفيذي 2023/1795)؛
• Swiss-US Data Privacy Framework لعمليات النقل من سويسرا إلى الولايات المتحدة (اعترف به المجلس الفيدرالي السويسري في 14 أغسطس 2024)؛
• البنود التعاقدية القياسية (SCCs) التي اعتمدتها المفوضية الأوروبية بموجب القرار التنفيذي 2021/914، مدعومة بتدابير تقنية وتنظيمية إضافية؛
• التشفير أثناء النقل (TLS 1.2+) وفي حالة السكون (AES-256).

8.2 الاعتراف بسويسرا

سويسرا، حيث يقع مقر المتحكم في البيانات، معترف بها من قبل الاتحاد الأوروبي كدولة توفر مستوى كافيًا من حماية البيانات الشخصية بموجب المادة 45 من GDPR (قرار المفوضية 2000/518/EC، بصيغته المحدّثة). لذلك لا تتطلب عمليات النقل بين سويسرا والمنطقة الاقتصادية الأوروبية ضمانات إضافية.

9. مدد الاحتفاظ بالبيانات

تُحفظ البيانات الشخصية فقط للمدة اللازمة لتحقيق الأغراض التي جُمعت من أجلها، بما يتوافق مع مبدأ تقييد التخزين (المادة 5(1)(e) من GDPR).

فئة البيانات	مدة الاحتفاظ
بيانات الحساب النشط	طوال مدة العلاقة التعاقدية
البيانات بعد إغلاق الحساب	30 يومًا كحد أقصى، رهنًا بالالتزامات القانونية
بيانات المعاملات التجارية	10 سنوات (الالتزامات المحاسبية والضريبية السويسرية، المادة 958f CO)
سجلات الوصول التقنية والأمان	90 يومًا كحد أقصى
النسخ الاحتياطية للنظام	30 يومًا كحد أقصى، مع الكتابة فوقها دوريًا
مراسلات البريد الإلكتروني مع الدعم	3 سنوات كحد أقصى من آخر اتصال

10. حقوق أصحاب البيانات (GDPR / nFADP)

يتمتع المستخدمون الموجودون في الاتحاد الأوروبي والمنطقة الاقتصادية الأوروبية وسويسرا والمملكة المتحدة بالحقوق التالية:

• الحق في الوصول (المادة 15 من GDPR): الحصول على تأكيد المعالجة ونسخة من البيانات الشخصية.
• الحق في التصحيح (المادة 16 من GDPR): تصحيح البيانات غير الدقيقة أو إكمال البيانات الناقصة.
• الحق في المحو ("الحق في النسيان"، المادة 17 من GDPR): الحصول على حذف البيانات في الحالات المنصوص عليها قانونًا.
• الحق في تقييد المعالجة (المادة 18 من GDPR): طلب التعليق المؤقت للمعالجة في ظروف معينة.
• الحق في قابلية نقل البيانات (المادة 20 من GDPR): تلقي البيانات بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا، أو طلب نقلها مباشرةً إلى متحكم آخر.
• الحق في الاعتراض (المادة 21 من GDPR): الاعتراض على المعالجة القائمة على المصلحة المشروعة.
• الحق في سحب الموافقة (المادة 7 من GDPR): سحب الموافقة في أي وقت، دون المساس بمشروعية المعالجة السابقة.
• الحق في عدم الخضوع لاتخاذ القرارات الآلية (المادة 22 من GDPR): لا تجري BurgTV اتخاذ قرارات آلية بحتة ذات آثار قانونية على المستخدمين.
• الحق في تقديم شكوى (المادة 77 من GDPR): تقديم شكوى إلى سلطة إشرافية مختصة.

10.1 كيفية ممارسة الحقوق

لممارسة الحقوق، يمكن للمستخدمين إرسال طلب خطي إلى [email protected]، مع تحديد الحق المراد ممارسته. لضمان الأمان، قد يلزم التحقق من الهوية.

يرد المتحكم على الطلبات في غضون 30 يومًا من استلامها. يجوز تمديد هذه المدة 60 يومًا إضافيًا في الحالات المعقدة بشكل خاص، بعد إخطار المستخدم. ممارسة الحقوق مجانية، باستثناء الطلبات غير المبررة أو المفرطة بشكل واضح، والتي يجوز فرض رسوم معقولة عليها أو رفضها.

11. الحقوق الخاصة بكاليفورنيا (CCPA/CPRA)

يتمتع المقيمون في كاليفورنيا بحقوق محددة بموجب California Consumer Privacy Act (CCPA)، بصيغته المعدّلة بموجب California Privacy Rights Act (CPRA):

• الحق في المعرفة: معرفة الفئات والبيانات الشخصية المحددة التي تُجمع، والمصادر، والأغراض التجارية، وفئات الأطراف الثالثة التي تُشارك معها البيانات.
• الحق في الحذف: طلب حذف البيانات الشخصية (مع الاستثناءات المنصوص عليها قانونًا).
• الحق في التصحيح: طلب تصحيح البيانات غير الدقيقة.
• الحق في رفض البيع أو المشاركة: BurgTV لا تبيع البيانات الشخصية مقابل عوض نقدي أو غيره ذي قيمة ولا تشارك البيانات لأغراض الإعلان السلوكي عبر السياقات. لذلك لا يلزم وجود آلية لإلغاء الاشتراك.
• الحق في تقييد استخدام المعلومات الشخصية الحساسة: لا تعالج BurgTV "المعلومات الشخصية الحساسة" كما تعرّفها CPRA.
• الحق في عدم التمييز: لن يتعرض أي مستخدم للتمييز بسبب ممارسة حقوقه.

لممارسة حقوق CCPA، تواصل عبر: [email protected] مع الموضوع "CCPA Request".

"Do Not Sell or Share My Personal Information": تعلن BurgTV صراحةً أنها لا تبيع أو تشارك البيانات الشخصية لأغراض الإعلان عبر السياقات.

12. الحقوق الخاصة بالبرازيل (LGPD)

يتمتع المقيمون في البرازيل بالحقوق المنصوص عليها في القانون العام لحماية البيانات (LGPD، القانون 13.709/2018):

• تأكيد وجود معالجة؛
• الوصول إلى البيانات؛
• تصحيح البيانات الناقصة أو غير الدقيقة أو غير المحدَّثة؛
• إخفاء هوية البيانات غير الضرورية أو المعالَجة بصورة غير مشروعة أو حظرها أو حذفها؛
• قابلية نقل البيانات؛
• حذف البيانات المعالَجة على أساس الموافقة؛
• معلومات عن الجهات التي تُشارك معها البيانات؛
• سحب الموافقة.

لممارسة هذه الحقوق: [email protected].

13. الحقوق الخاصة بالمملكة المتحدة

يتمتع المقيمون في المملكة المتحدة بحقوق مكافئة إلى حد كبير لتلك المنصوص عليها في GDPR الاتحاد الأوروبي، بموجب Data Protection Act 2018 وUK GDPR. السلطة الإشرافية المختصة هي Information Commissioner's Office (ICO): ico.org.uk.

14. خصوصية الأطفال

الخدمة ليست موجهة للأطفال دون 13 عامًا (أو الحد الأدنى للسن الذي تشترطه تشريعات بلد الإقامة، إن كان أعلى). لا تجمع BurgTV عن علم بيانات شخصية من أطفال دون 13 عامًا.

إذا علمنا أن طفلًا دون 13 عامًا قدّم بيانات شخصية دون موافقة أبوية قابلة للتحقق، ستحذف BurgTV هذه البيانات على الفور. يمكن للوالدين أو الأوصياء القانونيين الذين يعتقدون أن طفلهم قدّم بيانات شخصية إلى الخدمة التواصل مع [email protected].

بموجب قانون حماية خصوصية الأطفال على الإنترنت في الولايات المتحدة (COPPA)، يحق لوالدي القاصرين المقيمين في الولايات المتحدة (1) مراجعة المعلومات المجموعة، (2) طلب الحذف، (3) رفض المزيد من الجمع أو الاستخدام.

يجب على المستخدمين الذين تتراوح أعمارهم بين 13 و18 عامًا (أو بين 13 عامًا وسن الرشد المعمول به) استخدام الخدمة تحت إشراف أحد الوالدين أو الوصي القانوني.

15. اتخاذ القرارات الآلية

BurgTV لا تجري اتخاذ قرارات آلية بحتة، بما في ذلك التنميط، تنتج آثارًا قانونية أو تؤثر بشكل مماثل وكبير على المستخدمين بموجب المادة 22 من GDPR. تخضع جميع القرارات التي تؤثر على المستخدم للمراجعة البشرية.

16. ملفات تعريف الارتباط والتقنيات المماثلة

يستخدم موقع burgtv.com وبوابة app.burgtv.com ملفات تعريف ارتباط تقنية ضرورية للغاية للتشغيل (الجلسة، التفضيلات). لا تُستخدم أي ملفات تعريف ارتباط للتنميط أو الإعلان أو التتبع من طرف ثالث.

يستخدم تطبيقا BurgTV TV وBurgTV Mobile التخزين المحلي للجهاز (localStorage، SharedPreferences، Keychain) حصريًا لتخزين رمز الجلسة وتفضيلات المستخدم وذاكرة التخزين المؤقت التقنية. لا تُشارك أي بيانات شخصية مع أطراف ثالثة عبر هذه التقنيات.

لمزيد من التفاصيل، راجع سياسة ملفات تعريف الارتباط المخصصة.

17. تدابير الأمان

تعتمد BurgTV تدابير تقنية وتنظيمية مناسبة بموجب المادة 32 من GDPR، بما في ذلك:

• تشفير جميع الاتصالات عبر HTTPS/TLS 1.2+؛
• تجزئة كلمات المرور عبر خوارزميات تشفير آمنة (bcrypt بعامل تكلفة كافٍ)؛
• تشفير البيانات الحساسة في حالة السكون (AES-256)؛
• التحكم في الوصول بناءً على مبدأ الحد الأدنى من الامتيازات؛
• المصادقة متعددة العوامل للوصول الإداري؛
• المراقبة المستمرة للنظام وكشف التسلل؛
• جدران حماية التطبيقات وتحديد المعدل؛
• نسخ احتياطية مشفّرة وخطة للتعافي من الكوارث؛
• تدريب الموظفين على حماية البيانات؛
• اتفاقيات معالجة البيانات (DPAs) مع جميع مزوّدي الطرف الثالث.

18. الإخطار بانتهاك البيانات الشخصية

في حالة وقوع انتهاك للبيانات الشخصية يُرجَّح أن يشكّل خطرًا على حقوق المستخدمين وحرياتهم، ستقوم BurgTV بما يلي:

• إخطار السلطة الإشرافية المختصة بالانتهاك في غضون 72 ساعة من العلم به (المادة 33 من GDPR)؛
• إبلاغ المستخدمين المتأثرين بالانتهاك دون تأخير لا مبرر له، حيثما يُرجَّح أن يشكّل الانتهاك خطرًا مرتفعًا (المادة 34 من GDPR)؛
• توثيق أي انتهاك للبيانات الشخصية والتدابير التصحيحية المتخذة.

19. الممثل في الاتحاد الأوروبي

بموجب المادة 27 من GDPR، لم تعيّن BurgTV رسميًا ممثلًا في الاتحاد الأوروبي، لأننا نعتقد أن شروط الاستثناء بموجب المادة 27(2) تنطبق: لا تُجرى أنشطة المعالجة على نطاق واسع لبيانات الفئات الخاصة أو بيانات الإدانات الجنائية، ولا تشكّل طبيعتها وسياقها ونطاقها وأغراضها مخاطر على حقوق أصحاب البيانات وحرياتهم.

علاوة على ذلك، تتمتع سويسرا، حيث يقع مقر المتحكم في البيانات، بقرار كفاية من المفوضية الأوروبية. يمكن لمستخدمي الاتحاد الأوروبي ممارسة حقوقهم بالتواصل مباشرةً مع BurgTV عبر [email protected] أو بمراجعة السلطات الإشرافية الوطنية في بلد إقامتهم.

20. الشكاوى إلى السلطات الإشرافية

إذا اعتقد المستخدمون أن معالجة بياناتهم الشخصية تنتهك القانون المعمول به، يحق لهم تقديم شكوى إلى السلطة الإشرافية المختصة، ولا سيما:

• سويسرا: المفوض الفيدرالي لحماية البيانات والمعلومات (FDPIC) — edoeb.admin.ch
• الاتحاد الأوروبي: السلطة الإشرافية للدولة العضو التي يقيم فيها المستخدم (القائمة على edpb.europa.eu)
• المملكة المتحدة: Information Commissioner's Office (ICO) — ico.org.uk
• كاليفورنيا: California Privacy Protection Agency (CPPA) — cppa.ca.gov
• البرازيل: الهيئة الوطنية لحماية البيانات (ANPD) — gov.br/anpd

21. التغييرات على هذه السياسة

تحتفظ BurgTV بالحق في تحديث هذه السياسة لتعكس التغييرات التنظيمية أو التقنية أو المؤسسية. سيتم الإبلاغ عن التغييرات الجوهرية عبر بريد إلكتروني مسجَّل و/أو إشعار داخل التطبيق قبل 30 يومًا على الأقل. يشكّل الاستمرار في استخدام الخدمة بعد التغييرات قبولًا لها. تاريخ سريان الإصدار الحالي مذكور في أعلى هذا المستند.

الإصدارات السابقة من هذه السياسة متاحة عند الطلب.

22. جهة الاتصال

لأي طلب يتعلق بحماية البيانات الشخصية، يُرجى التواصل معنا عبر:

متوسط وقت الاستجابة: في غضون 30 يومًا من استلام الطلب.