Polityka prywatności

Kto przetwarza dane

Serwis prowadzi jedna osoba — nie ma tu działu obsługi ani call center. Nie powołaliśmy inspektora ochrony danych, bo nie mamy takiego obowiązku; wszystkie sprawy załatwia bezpośrednio administrator, pod adresem podanym wyżej.

Nie sprzedajemy danych i nie udostępniamy ich nikomu poza dostawcami wymienionymi niżej.

Jakie dane zbieramy

Od Ciebie: adres e-mail, na który wysyłamy piosenkę; treść briefu, czyli to, co wpiszesz o okazji, relacji i historii; wybrany pakiet i język; oraz nieodwracalny skrót (hash) Twojego adresu IP, którym ograniczamy liczbę darmowych generacji z jednego miejsca.

Danych karty nie widzimy w ogóle. Płatność w całości obsługuje Stripe — do nas wraca sam fakt zapłaty, kwota i waluta.

Do pomiaru reklam Meta zapisujemy przy zamówieniu identyfikatory z cookies Meta (_fbp, _fbc) oraz — wyłącznie po to, żeby zgłosić Twój zakup do Meta — Twój adres IP i nazwę przeglądarki (user agent). Adres IP i user agent kasujemy zaraz po zgłoszeniu zakupu, a jeśli do zakupu nie dojdzie, najpóźniej po 30 dniach. Jeśli zgodzisz się na cookies, dochodzi pełna statystyka korzystania z serwisu. Szczegóły niżej.

Dane osoby, dla której jest piosenka

To najbardziej nietypowy fragment tej polityki, więc mówimy wprost: brief, który wpisujesz, prawie zawsze dotyczy kogoś innego — imię, wasza historia, szczegóły, które zna niewiele osób. Te dane trafiają do nas od Ciebie, nie od niej.

Przetwarzamy je w prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), którym jest stworzenie i dostarczenie zamówionego prezentu. Składając zamówienie potwierdzasz, że możesz nam je udostępnić. Używamy ich wyłącznie do tej jednej piosenki: nie budujemy z nich bazy, nie wykorzystujemy ich do reklamy i nie kontaktujemy się z osobą obdarowaną — prezent ma pozostać niespodzianką.

Jeśli osoba obdarowana zwróci się do nas o informację o swoich danych albo o ich usunięcie, wykonamy to na tych samych zasadach co dla Ciebie.

Podstawy prawne

Umowa (art. 6 ust. 1 lit. b RODO) — e-mail, brief, pakiet i płatność. Bez nich nie ma czego dostarczyć.

Zgoda (art. 6 ust. 1 lit. a) — cookies pełnej statystyki (Google Analytics, trwały identyfikator PostHog). Możesz ją wycofać w każdej chwili, przyciskiem niżej.

Zgoda (art. 6 ust. 1 lit. a) — publikacja Twojej opinii o piosence. Po ocenie całej piosenki możesz zaznaczyć, że wolno nam pokazać na piosnki.pl Twoją ocenę, okazję, podpis, który sam wybierasz (imię i pierwsza litera nazwiska albo „Anonim”) i — jeśli je dopiszesz — kilka Twoich słów o piosence. Zapisujemy, kiedy zgoda została udzielona i na jaką treść. Wycofasz ją jednym kliknięciem „Wycofaj zgodę” na stronie zamówienia albo e-mailem — wtedy opinia znika ze strony. Opinię bez zgody trzymamy tylko do własnej oceny jakości piosenek.

Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — dane osoby obdarowanej, anonimowy pomiar odwiedzin i nagrania sesji (PostHog), pomiar skuteczności naszych reklam w Meta (piksel i zgłoszenie zakupu z serwera, opisane niżej), ograniczanie nadużyć (hash IP) i bezpieczeństwo serwisu.

Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja sprzedaży, przechowywana przez okres wymagany przepisami podatkowymi.

Komu powierzamy dane

Żeby to wszystko działało, korzystamy z usług zewnętrznych. Każda dostaje tylko to, czego potrzebuje: Supabase — baza danych i pliki z piosenkami; Vercel — hosting; Stripe — płatności; Resend — wysyłka e-maili; Anthropic — uporządkowanie Twojego opisu (literówki, kolejność) przed wysłaniem go do Suno; KIE.ai (Suno) — napisanie tekstu i stworzenie muzyki na podstawie Twojego opisu.

PostHog — statystyka odwiedzin i nagrania sesji, serwery w Unii Europejskiej — działa od pierwszej wizyty anonimowo, a po Twojej zgodzie także z trwałym identyfikatorem. Meta (Facebook, Instagram) — pomiar skuteczności reklam, bez pytania o zgodę, na zasadach opisanych niżej. Tylko za Twoją zgodą: Google Analytics — statystyka odwiedzin.

Dostawcy techniczni działają jako podmioty przetwarzające, czyli wyłącznie na nasze polecenie. Z Meta jest inaczej: w zakresie pomiaru reklam występujemy jako współadministratorzy, a Meta wykorzystuje te dane także do własnych celów, na zasadach opisanych w jej własnej polityce.

Cookies i pomiar

Do działania sklepu nie potrzebujemy cookies śledzących. Przy pierwszej wizycie pytamy o zgodę na pełną statystykę (Google Analytics, trwały identyfikator PostHog) — dopóki nie klikniesz „OK”, nic z tego się nie wczyta. Odmowa to jedno kliknięcie, dokładnie tak samo jak zgoda.

Jeden pomiar działa od razu, także gdy odmówisz: PostHog liczy anonimowe odsłony w trybie, który nic nie zapisuje w Twojej przeglądarce i nic z niej nie odczytuje — identyfikator żyje w pamięci karty i znika wraz z nią. Zgoda nie jest tu wymagana, bo art. 173 Prawa telekomunikacyjnego dotyczy przechowywania informacji na urządzeniu i dostępu do nich, a tego nie robimy. Samo przetwarzanie — adres IP, na moment, żeby przypisać odsłonę do kraju — opieramy na prawnie uzasadnionym interesie: chcemy wiedzieć, czy strona działa, a nie da się tego ocenić na jednej trzeciej odwiedzających. Po akceptacji cookies ten sam PostHog przechodzi na trwały identyfikator i rozpoznaje Cię między wizytami.

Żeby sklep był prostszy w obsłudze, PostHog zapisuje też przebieg wizyty — od strony głównej, przez formularz i podgląd piosenki, po stronę zamówienia: gdzie przewijasz i klikasz oraz co jest wtedy na ekranie, razem z tym, co wpisujesz w formularz. Dzięki temu widzimy, który krok bywa niejasny albo nie działa, i możemy go poprawić. Nagrania nie służą do reklam, pomaga nam je przeglądać model AI w PostHogu (wskazuje, na którym kroku wizyta się skończyła), a po 30 dniach są usuwane. Podstawa: ten sam prawnie uzasadniony interes, sprzeciw możesz zgłosić e-mailem.

Twój wybór zapisujemy lokalnie w przeglądarce (klucz piosnki.consent.v1). Nie wysyłamy go nigdzie i nie jest to plik cookie.

Piksel Meta działa bez pytania o zgodę, na podstawie prawnie uzasadnionego interesu (pomiar skuteczności naszych reklam), i tylko na stronach, w których adresie nie ma klucza — nigdy na stronie prezentu, podglądu ani statusu zamówienia, bo ich adres otwiera zamówienie. Piksel zapisuje cookies _fbp i _fbc (do 90 dni) i zgłasza odsłony strony oraz kroki zamówienia, bez treści briefu, tekstu piosenki, imion i adresu e-mail. Wysyła też external_id: skrót (SHA-256) naszego identyfikatora przeglądarki z cookie piosnki-mid (90 dni).

Zakup zgłaszamy do Meta z naszego serwera (Conversions API): zahaszowany e-mail i imię, ten sam external_id, cookies _fbp i _fbc oraz adres IP i user agent. Te dwa ostatnie Meta wymaga w postaci jawnej — zahaszowane nie pozwalają dopasować zakupu do kliknięcia w reklamę. Numeru zamówienia, briefu ani tekstu piosenki nie wysyłamy.

Sprzeciw wobec tego pomiaru możesz zgłosić e-mailem, na adres podany na górze tej strony.

Przekazywanie poza EOG

Część dostawców (Stripe, Meta, Google, Anthropic, KIE.ai) przetwarza dane w USA lub w innych krajach spoza Europejskiego Obszaru Gospodarczego. Odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej, a u dostawców z USA objętych ramami EU–US Data Privacy Framework — także na podstawie decyzji o adekwatności.

Jak długo trzymamy

Brief, czyli najbardziej osobistą część zamówienia, usuwamy 30 dni po dostarczeniu piosenki — po zamknięciu okna na nowe wersje. Piosenka i tekst zostają, bo to już utwór, a nie zbiór faktów o kimś.

Zamówienia, za które nikt nigdy nie zapłacił, czyścimy po 90 dniach: znika brief i adres e-mail.

Hash adresu IP usuwamy po 30 dniach. Adres IP i user agent zapisane do zgłoszenia zakupu kasujemy zaraz po zgłoszeniu zakupu do Meta, a gdy do zakupu nie dochodzi — razem z hashem, po 30 dniach. Adres e-mail i dane o płatności przechowujemy tak długo, jak wymagają tego przepisy podatkowe. Dedykacja, imiona widoczne na stronie prezentu i rodzaj okazji pozostają razem z piosenką, aby prezent nie zmieniał się po usunięciu instrukcji generowania. Usuwamy je również na żądanie usunięcia danych.

Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę na cookies możesz wycofać w każdej chwili, bez wpływu na to, co działo się wcześniej.

Wszystkie te sprawy załatwiamy e-mailem, pod adresem podanym na górze tej strony. Nie wymagamy formularzy ani skanów dokumentów.