Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem MySongAI jest:

Karim Tounsi

Email: support@mysongai.app

2. Zbierane dane

Korzystając z MySongAI, zbieramy następujące dane osobowe:

• Dane zamówienia: imię obdarowanego, okazja, wspomnienia i gatunek muzyczny podane w formularzu. Wymagane do wygenerowania spersonalizowanej piosenki.
• Dane kontaktowe: Twój adres email — do dostarczenia zamówienia, potwierdzenia i obsługi klienta.
• Dane konta: Imię i email, jeśli logujesz się przez Google OAuth.
• Dane płatności: Płatności obsługuje Stripe. Otrzymujemy jedynie potwierdzenie — nigdy nie przechowujemy ani nie widzimy danych Twojej karty.
• Dane techniczne: Logi serwera (IP, typ przeglądarki, znaczniki czasu) przechowywane do 30 dni w celach bezpieczeństwa.

3. Podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie danych zamówienia i emaila w celu wygenerowania i dostarczenia piosenki.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): logi serwera dla bezpieczeństwa i zapobiegania oszustwom; poprawa jakości AI z zanonimizowanych danych.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): przechowywanie zapisów transakcji dla celów księgowych i podatkowych.

4. Jak wykorzystujemy Twoje dane

• Wygenerowanie i dostarczenie spersonalizowanej piosenki
• Wysyłanie potwierdzenia zamówienia i linku do piosenki emailem
• Zapewnienie obsługi klienta
• Poprawa jakości generowania AI (tylko zanonimizowane dane)
• Spełnienie obowiązków prawnych i księgowych

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Nie używamy Twoich danych do profilowania reklamowego.

5. Podmioty przetwarzające dane

Do świadczenia usługi korzystamy z ograniczonej liczby zaufanych podmiotów przetwarzających. Dane są udostępniane tylko w zakresie niezbędnym do realizacji zamówienia:

• Procesor płatności — obsługuje transakcje jako niezależny administrator. Dane Twojej karty trafiają bezpośrednio do dostawcy płatności; nigdy ich nie widzimy.
• Dostawcy generowania AI — szczegóły zamówienia (imię, okazja, notatki) są przekazywane serwisowi AI w celu wygenerowania tekstu i audio piosenki.
• Dostawca usług emailowych — Twój email jest udostępniany wyłącznie w celu wysyłania potwierdzeń i powiadomień o dostarczeniu.
• Dostawcy infrastruktury chmurowej — Korzystamy z hostingu i przechowywania danych w chmurze do działania platformy i przechowywania plików audio.
• Google OAuth — opcjonalne uwierzytelnianie (niezależny administrator; używane tylko jeśli logujesz się przez Google).

Niektórzy przetwarzający mają siedzibę w Stanach Zjednoczonych. Transfery do USA odbywają się z zastosowaniem Standardowych Klauzul Umownych UE lub Ramowych zasad ochrony danych UE–USA.

6. Okres przechowywania danych

• Dane zamówień i wygenerowane piosenki: 12 miesięcy od daty zakupu, po czym pliki mogą zostać usunięte.
• Dane konta (Google): przechowywane przez okres aktywności konta.
• Zapisy transakcji: 5 lat (obowiązek prawny).
• Logi serwera: 30 dni.

Możesz w dowolnym momencie zażądać usunięcia swoich danych osobowych (patrz sekcja 8).

7. Pliki cookie i śledzenie

Używamy niezbędnych plików cookie do uwierzytelniania (tokeny sesji) i przechowujemy preferencje językowe w localStorage. Używamy Plausible Analytics — prywatnego, bezplikowego narzędzia analitycznego, które nie zbiera danych osobowych ani nie używa plików cookie reklamowych. Dla Plausible zgoda nie jest wymagana.

Pełne informacje znajdziesz w naszej Polityce plików cookie.

8. Twoje prawa (RODO)

Jeśli przebywasz na Europejskim Obszarze Gospodarczym (EOG), przysługują Ci następujące prawa:

• Prawo dostępu — zażądaj kopii danych, które o Tobie przechowujemy
• Prawo do sprostowania — zażądaj poprawienia niedokładnych danych
• Prawo do usunięcia danych — zażądaj usunięcia Twoich danych ("prawo do bycia zapomnianym")
• Prawo do ograniczenia przetwarzania — zażądaj ograniczenia przetwarzania Twoich danych
• Prawo do przenoszenia danych — otrzymaj Twoje dane w ustrukturyzowanym, czytelnym maszynowo formacie
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na uzasadnionych interesach
• Prawo do cofnięcia zgody — gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie

Aby skorzystać z któregoś z tych praw, wyślij email na adres support@mysongai.app. Odpowiemy w ciągu 30 dni.

Masz też prawo do złożenia skargi do organu nadzorczego ds. ochrony danych. Lista unijnych organów nadzorczych dostępna jest na stronie edpb.europa.eu.

9. Prywatność dzieci

MySongAI nie jest skierowane do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że nieumyślnie zebraliśmy dane od dziecka, skontaktuj się z nami — usuniemy je.

10. Zmiany w polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą politykę. Istotne zmiany będą odzwierciedlone w dacie powyżej. Zachęcamy do okresowego przeglądania tej strony.

11. Kontakt

W sprawach dotyczących prywatności lub chcąc skorzystać ze swoich praw, skontaktuj się z nami pod adresem: support@mysongai.app