Polityka prywatności serwisu czasnapiosenke.pl

1. Administrator danych

Administratorem danych osobowych jest:

2. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Serwisu możemy przetwarzać:

• adres e-mail,
• kraj,
• dane do faktury: imię, nazwisko, nazwa firmy, NIP, adres,
• dane płatności i status płatności,
• imię osoby, dla której ma powstać piosenka,
• informacje, wspomnienia, opisy wydarzeń, relacji i historii przekazane w formularzu,
• preferencje dotyczące piosenki, np. styl, okazja, nastrój,
• zdjęcia przesłane w ramach opcji „Twoje zdjęcia w odtwarzaczu” (jeżeli Klient wykupi tę opcję) wraz z zapisem oświadczenia o zgodzie (data i adres IP jego złożenia),
• dane techniczne, np. adres IP, identyfikatory cookies, informacje o urządzeniu i przeglądarce,
• dane związane z korespondencją e-mail.

3. Cele i podstawy przetwarzania

Dane przetwarzamy w następujących celach:

1. przyjęcie i realizacja zamówienia – art. 6 ust. 1 lit. b RODO,
2. przygotowanie demo i gotowej piosenki – art. 6 ust. 1 lit. b RODO,
3. przechowywanie i wyświetlanie zdjęć w ramach opcji „Twoje zdjęcia w odtwarzaczu” (pokaz slajdów na stronie piosenki) – art. 6 ust. 1 lit. b RODO; przechowywanie oświadczenia o zgodzie osób ze zdjęć w celu obrony przed ewentualnymi roszczeniami – art. 6 ust. 1 lit. f RODO,
4. obsługa płatności – art. 6 ust. 1 lit. b oraz lit. f RODO,
5. wystawienie faktury i realizacja obowiązków podatkowych – art. 6 ust. 1 lit. c RODO,
6. obsługa reklamacji, oświadczeń o odstąpieniu oraz roszczeń – art. 6 ust. 1 lit. c oraz lit. f RODO,
7. obsługa zapytań przez formularz kontaktowy – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes),
8. kontakt z Klientem – art. 6 ust. 1 lit. b lub lit. f RODO,
9. zapewnienie bezpieczeństwa Serwisu – art. 6 ust. 1 lit. f RODO,
10. analityka i marketing z użyciem cookies oraz podobnych technologii – art. 6 ust. 1 lit. a RODO, jeżeli użytkownik wyraził zgodę,
11. wysyłka newslettera (treści marketingowe i informacyjne niezwiązane z realizacją zamówienia) – art. 6 ust. 1 lit. a RODO, na podstawie dobrowolnej zgody, którą można w każdej chwili cofnąć (link „wypisz się” w każdej wiadomości); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
12. publikacja i wykorzystanie marketingowe wideo-reakcji przesłanych przez Klienta (nagrania zawierające wizerunek i głos) – art. 6 ust. 1 lit. a RODO, na podstawie dobrowolnej zgody, którą można w każdej chwili cofnąć ze skutkiem na przyszłość (zob. pkt 4a); przechowywanie dowodu udzielenia i cofnięcia zgody oraz oświadczeń o zgodach osób utrwalonych w nagraniu – art. 6 ust. 1 lit. f RODO (obrona przed roszczeniami),
13. zaproszenie do przesłania wideo-reakcji wysyłane po dostarczeniu piosenki oraz podziękowanie z kodem rabatowym po jej akceptacji – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: pozyskiwanie treści promocyjnych od własnych klientów); z takich wiadomości można się wypisać linkiem w każdej z nich.

4. Dane dotyczące osób trzecich

Klient może przekazywać informacje dotyczące osoby, dla której ma powstać piosenka. Klient powinien przekazywać wyłącznie takie informacje, które ma prawo przekazać i które są potrzebne do przygotowania piosenki.

4a. Wideo-reakcje (nagrania z wizerunkiem i głosem)

Klient może dobrowolnie przesłać nagranie wideo z momentu wręczenia lub odsłuchania piosenki. Przetwarzamy wtedy: sam plik nagrania (wizerunek, głos, wypowiedzi i otoczenie osób utrwalonych w nagraniu), opcjonalny opis podany przez Klienta, adres e-mail i numer zamówienia, z którym nagranie jest powiązane, oraz datę i treść udzielonych zgód. Przesłanie nagrania nie jest wymagane do realizacji zamówienia.

• Cel i podstawa: publikacja nagrania w Serwisie, na naszych profilach w mediach społecznościowych oraz w reklamach (w tym płatnych, m.in. w systemach Meta, Google i TikTok) – wyłącznie na podstawie zgody Klienta (art. 6 ust. 1 lit. a RODO) i zezwolenia na rozpowszechnianie wizerunku, o których mowa w pkt 15 Regulaminu.
• Osoby trzecie i małoletni: Klient odpowiada za uzyskanie zgody wszystkich osób widocznych lub słyszalnych w nagraniu, a w przypadku małoletnich – ich opiekunów prawnych. Jeżeli jesteś osobą utrwaloną w nagraniu i nie wyrażałeś/-aś na to zgody, napisz do nas – usuniemy nagranie.
• Odbiorcy: nagranie opublikowane w reklamie lub w mediach społecznościowych jest przetwarzane także przez operatora danej platformy (np. Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd.) jako niezależnego administratora, zgodnie z jego własną polityką prywatności; oryginał nagrania przechowujemy na serwerach w EOG (Hetzner Online GmbH, Niemcy) na zasobach niedostępnych publicznie.
• Nagroda: za zaakceptowane nagranie Klient otrzymuje kod rabatowy; przy prezentacji nagrań informujemy o tym odbiorców.
• Cofnięcie zgody: w każdej chwili, wiadomością na adres kontakt@czasnapiosenke.pl – tak samo łatwo, jak zgoda została udzielona. W ciągu 14 dni usuniemy nagranie z Serwisu i naszych profili, zakończymy emisję reklam z jego użyciem i nie wykorzystamy go w nowych materiałach. Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego wcześniej ani na kopie rozpowszechnione dalej przez osoby trzecie.

5. Korzystanie z narzędzi AI i Odbiorcy Danych

Do przygotowania tekstu, demo lub gotowej piosenki korzystamy z zewnętrznych narzędzi AI (generowanie tekstu i muzyki) oraz usług partnerów technicznych. W tym celu informacje podane przez Klienta mogą być przekazywane do dostawców technologii wyłącznie w zakresie potrzebnym do wykonania usługi.

Kategorie odbiorców danych:

• Dostawcy modeli językowych (tekst piosenki, życzenia, teksty pomocnicze) – do modelu trafia treść, którą Klient wpisał w formularzu (imiona, historia, opis bohatera). Obecnie korzystamy z OpenRouter, Inc. (USA) jako pośrednika, przez którego zlecamy pracę modelom Anthropic (Claude), a w razie ich niedostępności modelom OpenAI (GPT) i Google (Gemini). Jako dostawcę zapasowego używamy kie.ai (proxy do tych samych rodzin modeli) oraz Anthropic PBC bezpośrednio. U pośrednika wyłączyliśmy przekazywanie danych do dostawców, którzy logują treści lub używają ich do trenowania modeli, i wymagamy zerowej retencji danych (zero data retention).
• Dostawca generowania muzyki i warstwy wokalnej – Suno, Inc. (USA); otrzymuje tekst piosenki i opis stylu.
• Dostawcy usług płatniczych – dla zamówień rozliczanych w Polsce: PayU S.A. z siedzibą w Poznaniu, 60-166 Poznań, przy ul. Grunwaldzkiej 186, wpisana do rejestru przedsiębiorców prowadzonego przez Sąd Rejonowy w Poznaniu – Nowe Miasto i Wilda w Poznaniu, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000274399, o kapitale zakładowym w wysokości 7.789.000 PLN, w całości opłaconym, posiadająca numer identyfikacji podatkowej NIP: 779-23-08-495, REGON 300523444, oraz HotPay. Dla zamówień z rynków zagranicznych sprzedawcą (Merchant of Record) jest Creem albo Dodo Payments – to one zawierają umowę sprzedaży z Klientem, rozliczają podatek i wystawiają dokument, a w zakresie danych transakcyjnych są samodzielnymi administratorami i stosują własne polityki prywatności,
• Dostawca systemu do fakturowania – IFIRMA SA (ifirma.pl), w zakresie danych niezbędnych do wystawienia i przechowywania faktury oraz wykonania obowiązków podatkowych i rachunkowych; dotyczy zamówień, które fakturujemy sami (nie dotyczy zamówień rozliczanych przez Merchant of Record),
• Dostawcy infrastruktury IT – Hetzner Online GmbH (Niemcy) – serwer produkcyjny Serwisu, oraz Hostido (Polska) – obsługa poczty e-mail. Dostawcy ci przetwarzają dane na serwerach na terenie Europejskiego Obszaru Gospodarczego,
• Pomiar skuteczności reklam po stronie serwera – po opłaceniu zamówienia nasz serwer przekazuje zdarzenie zakupu do Meta Platforms Ireland Ltd. (Conversions API) oraz Google Ireland Ltd. (Measurement Protocol i import konwersji offline). Przekazujemy: zaszyfrowany jednokierunkowo (hash) adres e-mail, a przy zamówieniach z fakturą dla osoby fizycznej także zahaszowane imię, nazwisko, miasto i kod pocztowy, ponadto adres IP, identyfikator przeglądarki/kliknięcia z reklamy, identyfikator i wartość zamówienia. Dzieje się to niezależnie od ustawień plików cookie w przeglądarce; podstawą jest nasz prawnie uzasadniony interes w mierzeniu skuteczności własnych reklam (art. 6 ust. 1 lit. f RODO), a sprzeciw można wnieść na adres podany w pkt 10,
• Narzędzia analityczne i reklamowe uruchamiane w przeglądarce (Google Analytics, tag Google Ads, piksel Meta) – wyłącznie po wyrażeniu odpowiedniej zgody w banerze plików cookie; zgodę można w każdej chwili zmienić lub cofnąć,
• Platformy reklamowe i społecznościowe (Meta Platforms Ireland Ltd., Google Ireland Ltd., TikTok Technology Ltd. i podobne) – w zakresie wideo-reakcji, które Klient zgodził się opublikować w reklamach lub na naszych profilach (zob. pkt 4a); platformy te działają jako niezależni administratorzy.

Lista konkretnych dostawców w ramach kategorii „dostawcy modeli językowych” może się zmieniać – gdy dostawca ma awarię albo kończymy z nim współpracę, pracę przejmuje kolejny z wymienionych wyżej. Zapisujemy, który dostawca obsłużył dane konkretnego zamówienia, więc na żądanie z art. 15 RODO podamy to z dokładnością do pojedynczego zamówienia. Aktualny wykaz dostawców przekazujemy również na prośbę wysłaną na adres z pkt 10.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Poza Europejski Obszar Gospodarczy – przede wszystkim do Stanów Zjednoczonych – przekazujemy dane do dostawców narzędzi AI (OpenRouter, Anthropic, Suno, kie.ai, a w ramach łańcucha zapasowego także OpenAI i Google) oraz do dostawców płatności działających jako Merchant of Record (Creem, Dodo Payments). Przekazywanie odbywa się z zastosowaniem mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych albo decyzji wykonawczych Komisji Europejskiej stwierdzających odpowiedni stopień ochrony (dla podmiotów z USA uczestniczących w programie Data Privacy Framework). W przypadku modeli językowych dodatkowo wymagamy, aby treści przekazane przez Klienta nie były logowane ani wykorzystywane do trenowania modeli.

7. Okres przechowywania danych

Dane przechowujemy przez okres niezbędny do realizacji zamówienia, obsługi reklamacji i wykonania obowiązków prawnych.

• dane zamówienia – przez czas realizacji zamówienia, a następnie przez okres przedawnienia roszczeń,
• dane fakturowe – przez okres wymagany przepisami podatkowymi i rachunkowymi,
• korespondencję – przez czas potrzebny do obsługi sprawy i obrony przed roszczeniami,
• dane marketingowe z cookies – do czasu cofnięcia zgody lub upływu okresu ważności zgody,
• adres e-mail zapisany do newslettera – do czasu cofnięcia zgody (wypisania się); po wypisaniu zachowujemy minimalny zapis (adres + data wypisu) wyłącznie jako dowód realizacji żądania,
• dane wejściowe użyte do wygenerowania piosenki – przez okres 30 dni, chyba że dłuższe przechowywanie jest potrzebne do reklamacji lub obrony roszczeń,
• pliki gotowej piosenki (MP3, ewentualny teledysk i PDF) – przez okres przechowywania 365 dni (rok), liczony od dnia opłacenia; po upływie tego okresu wysyłamy przypomnienie i przez kolejne 7 dni pliki pozostają dostępne do pobrania, a następnie są trwale usuwane (dostęp można przedłużyć),
• zdjęcia przesłane w ramach opcji „Twoje zdjęcia w odtwarzaczu” – przez czas dostępności strony piosenki w Serwisie; zdjęcia powiązane z nieopłaconymi (porzuconymi) zamówieniami są usuwane automatycznie,
• wideo-reakcje – przez okres licencji (5 lat od przesłania) albo do cofnięcia zgody, w zależności od tego, co nastąpi wcześniej; po tym czasie nagranie i jego kopie robocze usuwamy, a zachowujemy jedynie dowód udzielenia i cofnięcia zgody (data, zakres, adres e-mail) przez okres przedawnienia roszczeń,
• dowody decyzji w banerze plików cookie (zakres zgody, data, wersja treści banera, adres IP, przeglądarka) – 3 lata od danej decyzji; ostatnią, obowiązującą decyzję przechowujemy tak długo, jak jest aktualna.

8. Prawa użytkownika

Osobie, której dane dotyczą, przysługuje prawo do:

• dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Zautomatyzowane podejmowanie decyzji

Serwis może korzystać z narzędzi AI do przygotowywania treści i muzyki, ale nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany.

10. Kontakt

W sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@czasnapiosenke.pl.