Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych w rozumieniu rozporządzenia (UE) 2016/679 (RODO) w związku z korzystaniem z platformy Musicantus jest:

J-Projects Jakub Parlej
ul. Sucha 15A, 42-202 Częstochowa
NIP: 9492259581
E-mail kontaktowy w sprawach prywatności: jprojectspl@gmail.com

2. Zakres dokumentu

Niniejsza polityka dotyczy:

• serwisu internetowego dostępnego pod adresem https://app.musicantus.pl (dalej: „Serwis”),
• aplikacji mobilnej Musicantus na systemy Android i iOS (dalej: „Aplikacja”), jeśli z nią korzystasz.

Przetwarzanie danych w związku z zapisem na listę oczekujących na stronie musicantus.pl opisuje odrębna polityka prywatności strony musicantus.pl.

3. Jakie dane przetwarzamy

W zależności od tego, z jakich funkcji korzystasz, możemy przetwarzać m.in.:

• Dane konta i logowania — identyfikator użytkownika, adres e-mail, imię, nazwisko lub nazwa wyświetlana, awatar (jeśli go dodasz), dane techniczne związane z sesją logowania. Logowanie odbywa się za pośrednictwem dostawcy tożsamości Auth0 (Okta), także przy użyciu kont zewnętrznych (np. Google lub Apple), jeśli taka metoda jest dostępna i ją wybierzesz.
• Dane profilu muzycznego — rola muzyczna, instrumenty, instrument główny, głos (partia wokalna), o ile je podasz.
• Dane zespołów i wydarzeń — przynależność do zespołów, rola w zespole, zaproszenia (w tym adres e-mail osoby zapraszanej), wydarzenia, Twoje odpowiedzi na zaproszenia na wydarzenia (obecność, instrument lub głos na dane wydarzenie, notatki).
• Dane treści i aktywności w Serwisie — setlisty, utwory, wersje utworów, ulubione utwory i inne materiały, które tworzysz lub które są Ci udostępnione w ramach współpracy zespołowej.
• Zdjęcia i pliki — jeśli wybierzesz obraz z pamięci urządzenia lub aparatu (np. zdjęcie profilowe lub zdjęcie zespołu) albo dodasz plik, przetwarzamy wyłącznie dane, które sam przekażesz w ramach danej funkcji.
• Dane powiadomień — token powiadomień push urządzenia i rodzaj systemu (Android/iOS), jeśli zgodzisz się na powiadomienia w Aplikacji.
• Dane analityczne — informacje o korzystaniu z Serwisu i Aplikacji (np. odwiedzane strony i ekrany, kliknięcia, czas wizyty, typ urządzenia i przeglądarki, przybliżona lokalizacja na podstawie adresu IP), a w Serwisie także nagrania sesji (zapis interakcji z interfejsem, w którym treść wpisywana w pola formularzy jest maskowana). Po zalogowaniu dane te mogą być powiązane z Twoim identyfikatorem, adresem e-mail i nazwą.
• Dane techniczne, diagnostyczne i bezpieczeństwa — adres IP, typ przeglądarki lub systemu, znaczniki czasu, identyfikatory żądań API, raporty błędów (w Serwisie także nagranie fragmentu sesji, w której wystąpił błąd) — w zakresie niezbędnym do działania Serwisu, diagnostyki i ochrony przed nadużyciami.

Podanie danych jest dobrowolne, jednak adres e-mail i dane logowania są niezbędne do założenia konta i korzystania z funkcji wymagających zalogowania.

4. Cele i podstawy prawne

Dane przetwarzamy w szczególności w celu:

• świadczenia usługi drogą elektroniczną (art. 6 ust. 1 lit. b RODO) — utrzymanie konta, autoryzacja, wyświetlanie treści, współpraca w zespołach, wysyłanie powiadomień o wydarzeniach i zaproszeniach, synchronizacja między urządzeniami;
• realizacji prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — zapewnienie bezpieczeństwa, wykrywanie i naprawa błędów, statystyki i analiza korzystania z Serwisu w celu jego rozwoju, dochodzenie roszczeń;
• wykonania obowiązków prawnych (art. 6 ust. 1 lit. c RODO) — jeśli przepisy będą tego wymagały.

W zakresie, w jakim prosimy o zgodę (np. na powiadomienia push, dostęp do zdjęć lub aparatu, dodatkowe funkcje lub komunikację marketingową, jeśli kiedykolwiek zostanie uruchomiona), podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.

5. Odbiorcy danych i przekazywanie poza EOG

Członkowie Twoich zespołów widzą dane potrzebne do współpracy, np. imię i nazwisko lub nazwę, awatar, instrumenty, głos oraz Twoje odpowiedzi na zaproszenia na wydarzenia (o ile zespół nie ukrył listy obecności).

Korzystamy również z podmiotów przetwarzających dane na nasze polecenie:

• Auth0 (Okta, Inc.) — obsługa logowania i sesji,
• Vercel (Vercel Inc.) — hosting Serwisu,
• Railway (Railway Corporation) — hosting backendu API i bazy danych,
• Cloudinary (Cloudinary Ltd.) — przechowywanie i przetwarzanie zdjęć oraz plików,
• PostHog (PostHog Inc.) — analityka korzystania z Serwisu i Aplikacji, w tym nagrania sesji w Serwisie,
• Sentry (Functional Software, Inc.) — monitorowanie błędów i wydajności,
• Expo (650 Industries, Inc.) oraz usługi powiadomień Google Firebase Cloud Messaging i Apple Push Notification service — dostarczanie powiadomień push,
• YouTube (Google Ireland Ltd.) — odtwarzanie osadzonych nagrań wideo; po uruchomieniu nagrania Google może przetwarzać Twoje dane zgodnie z własną polityką prywatności.

Niektórzy z dostawców mają siedzibę lub przetwarzają dane poza Europejskim Obszarem Gospodarczym (EOG), np. w USA. W takich przypadkach przekazywanie danych odbywa się na podstawie odpowiednich zabezpieczeń prawnych, w tym Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską lub ram EU-U.S. Data Privacy Framework.

6. Okres przechowywania

Przechowujemy dane tak długo, jak masz konto lub korzystasz z Serwisu/Aplikacji, a po jego usunięciu — przez okres wymagany przepisami prawa lub niezbędny do obrony przed roszczeniami. Dane analityczne i diagnostyczne przechowujemy przez okres ograniczony ustawieniami retencji u dostawców tych usług.

Możesz w każdej chwili poprosić o usunięcie konta i danych — instrukcję znajdziesz na stronie Usuwanie konta i danych.

7. Twoje prawa

Przysługuje Ci m.in. prawo do:

• dostępu do danych oraz ich kopii,
• sprostowania (poprawiania) danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie na niej polegało) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem,
• wniesienia skargi do organu nadzorczego — w Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, napisz na adres podany w pkt 1. Możemy poprosić o potwierdzenie tożsamości.

8. Pliki cookie i podobne technologie

Serwis wykorzystuje pliki cookie oraz pamięć lokalną przeglądarki (localStorage):

• niezbędne — utrzymanie sesji logowania, bezpieczeństwo oraz zapamiętanie ustawień interfejsu (np. motywu jasnego/ciemnego, stanu panelu bocznego);
• analityczne i diagnostyczne — PostHog i Sentry, służące do statystyk korzystania z Serwisu i wykrywania błędów;
• podmiotów trzecich — YouTube może zapisywać pliki cookie po odtworzeniu osadzonego nagrania.

Możesz zarządzać plikami cookie i danymi witryn w ustawieniach swojej przeglądarki — ograniczenia mogą wpłynąć na działanie niektórych funkcji (np. logowania).

9. Aplikacja mobilna (Android / iOS)

Aplikacja może żądać uprawnień systemowych (np. dostępu do zdjęć lub aparatu, powiadomień, sieci), jeśli jest to potrzebne do danej funkcji. Uprawnienia możesz zmienić w ustawieniach systemu operacyjnego. Aplikacja przechowuje część danych (np. pobrane utwory i setlisty) w pamięci urządzenia, aby działać szybciej i bez dostępu do sieci. Aktualizacje Aplikacji mogą być dystrybuowane przez sklepy Google Play oraz Apple App Store zgodnie z ich regulaminami.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających, w tym do profilowania w tym celu.

11. Zmiany polityki

Możemy aktualizować niniejszą politykę, aby odzwierciedlić zmiany w funkcjach Serwisu lub Aplikacji bądź wymagania prawne. O istotnych zmianach poinformujemy w sposób odpowiedni do sytuacji (np. komunikat w Serwisie lub w Aplikacji). Data ostatniej aktualizacji znajduje się u góry dokumentu.