Polityka prywatności Muzyczny Prezent

§1 Administrator danych

Administratorem danych osobowych jest Muzyczny Prezent (https://muzyczny-prezent.pl). We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem: kontakt@muzyczny-prezent.pl.

§2 Jakie dane zbieramy

1. Dane Zamawiającego: adres e-mail (niezbędny do dostarczenia zamówienia i kontaktu).
2. Treści zamówienia: informacje podane w kreatorze — imię osoby, dla której powstaje piosenka, relacja, okazja, wspomnienia, anegdoty i inne szczegóły, a w pakietach z plakatem lub teledyskiem także przesłane zdjęcie.
3. Dane płatności: obsługiwane w całości przez operatora płatności Stripe — nie mamy dostępu do numerów kart i ich nie przechowujemy.
4. Dane techniczne: podstawowe logi serwera (adres IP, typ przeglądarki) niezbędne do zapewnienia bezpieczeństwa i działania Serwisu.
5. Dane statystyczne: informacje o korzystaniu z Serwisu — odwiedzone podstrony, źródło wejścia, rodzaj urządzenia oraz przejście kolejnych etapów kreatora wraz z czasem ich trwania. Zbierane bez plików cookies i bez identyfikatorów zapisywanych na Twoim urządzeniu (szczegóły w §10).

§3 Cele i podstawy prawne przetwarzania

1. Realizacja zamówienia — wygenerowanie tekstu, produkcja utworu, dostawa, kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO — wykonanie umowy).
2. Obsługa reklamacji i roszczeń (art. 6 ust. 1 lit. b i f RODO).
3. Obowiązki prawne, w tym podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO).
4. Bezpieczeństwo Serwisu — zapobieganie nadużyciom, logi techniczne (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
5. Statystyka i ulepszanie Serwisu — analiza ruchu i skuteczności kreatora zamówień (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).
6. Przypomnienie o niedokończonym zamówieniu — jednorazowa wiadomość e-mail (art. 6 ust. 1 lit. f RODO); możesz się jej sprzeciwić, odpowiadając na wiadomość.
7. Jeżeli w opisie podasz informacje szczególnej kategorii (np. dotyczące zdrowia lub wyznania), przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody — art. 9 ust. 2 lit. a RODO.
8. Nie wykorzystujemy danych do celów marketingowych i nie sprzedajemy ich podmiotom trzecim.

§4 Dane osoby, której dotyczy piosenka

1. W kreatorze Zamawiający podaje informacje o osobie trzeciej (odbiorcy prezentu): imię, wspomnienia, cechy, historie. Zamawiający oświadcza, że jest uprawniony do przekazania tych informacji i że nie naruszają one dóbr osobistych tej osoby.
2. Dane te wykorzystywane są wyłącznie do stworzenia zamówionego utworu (oraz plakatu/teledysku, jeśli dotyczy) i nie służą żadnym innym celom.
3. Osoba, której dotyczy piosenka, może zażądać usunięcia swoich danych, pisząc na kontakt@muzyczny-prezent.pl.
4. Obowiązek informacyjny wobec osoby, dla której powstaje piosenka, realizujemy przez publikację niniejszej polityki — indywidualne poinformowanie wymagałoby niewspółmiernie dużego wysiłku (art. 14 ust. 5 lit. b RODO).

§5 Odbiorcy danych (podmioty przetwarzające)

Dane powierzamy wyłącznie podmiotom niezbędnym do działania Serwisu:

1. Stripe — obsługa płatności (BLIK, karty, Przelewy24).
2. Vercel — hosting Serwisu.
3. Supabase — baza danych zamówień i przechowywanie plików.
4. Resend — wysyłka wiadomości e-mail (potwierdzenia, dostawa utworu).
5. OpenAI — wygenerowanie tekstu piosenki oraz plakatu na podstawie treści formularza.
6. Dostawca modelu muzycznego (Suno) — wygenerowanie warstwy muzycznej na podstawie zaakceptowanego tekstu.

Ponadto dane mogą być udostępnione uprawnionym organom państwowym, gdy wymagają tego przepisy prawa.

§6 Przekazywanie danych poza EOG

Część wymienionych dostawców (Stripe, Vercel, OpenAI, dostawca modelu muzycznego) ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub Standardowych Klauzul Umownych (SCC).

§7 Okres przechowywania

1. Dane zamówień (e-mail, treść zamówienia, dokumenty sprzedaży) — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
2. Treści formularza niezakończone zamówieniem — usuwamy po 30 dniach, razem z wgranymi zdjęciami; zachowujemy wyłącznie anonimowe dane statystyczne (bez adresu e-mail, imion i treści), których nie da się powiązać z osobą. Dane statystyczne przechowujemy przez 24 miesiące i usuwamy automatycznie.
3. Pliki utworów i strony odsłuchu — przechowywane, aby Zamawiający miał stały dostęp do prezentu; na życzenie usuwane wcześniej.
4. Logi techniczne — do 90 dni.
5. Dane przekazane dostawcom AI podlegają ich politykom retencji (zwykle 30–90 dni po stronie dostawcy).

§8 Twoje prawa (RODO)

1. Prawo dostępu do danych oraz otrzymania ich kopii.
2. Prawo do sprostowania (poprawienia) danych.
3. Prawo do usunięcia danych („prawo do bycia zapomnianym”).
4. Prawo do ograniczenia przetwarzania.
5. Prawo do przenoszenia danych.
6. Prawo sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.
7. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Aby skorzystać z któregokolwiek prawa, wystarczy wiadomość na kontakt@muzyczny-prezent.pl. Odpowiadamy najpóźniej w ciągu miesiąca.

§9 Przetwarzanie z użyciem AI

1. Treści formularza przekazywane są do systemów sztucznej inteligencji (OpenAI — tekst i plakat; model muzyczny — utwór) wyłącznie w celu realizacji zamówienia.
2. Dane z formularza nie są wykorzystywane do trenowania modeli AI na podstawie naszych ustawień u dostawców.
3. Cały proces odbywa się pod nadzorem człowieka — każdy utwór przed wysyłką jest odsłuchiwany i zatwierdzany ręcznie.
4. Na życzenie usuniemy treści zamówienia z naszych systemów — napisz na kontakt@muzyczny-prezent.pl.

§10 Pliki cookies i statystyki

1. Serwis korzysta z niezbędnych plików cookies i mechanizmów pamięci przeglądarki (localStorage), wymaganych do działania kreatora zamówień i procesu płatności — w tym do przeniesienia danych z mini-generatora na stronie głównej do kreatora oraz z cookies operatora płatności Stripe podczas finalizacji zakupu.
2. Do statystyk korzystania z Serwisu używamy własnego mechanizmu pomiaru. Nie korzystamy z Google Analytics ani z żadnego innego zewnętrznego narzędzia analitycznego. Dane statystyczne zapisujemy wyłącznie we własnej bazie danych (Supabase, serwery w Unii Europejskiej) i nie udostępniamy ich żadnym firmom trzecim ani sieciom reklamowym.
3. Pomiar nie zapisuje ani nie odczytuje żadnych danych na Twoim urządzeniu — nie używamy do tego celu plików cookies, pamięci localStorage ani sessionStorage i nie tworzymy „odcisku palca” Twojej przeglądarki. Na czas jednej wizyty nadajemy jej losowy numer techniczny, który istnieje wyłącznie w pamięci karty przeglądarki i znika po jej zamknięciu lub odświeżeniu strony.
4. Zapisujemy: adres odwiedzonej podstrony, adres strony, z której nastąpiło wejście, parametry kampanii zawarte w adresie (np. utm_source), rodzaj urządzenia (telefon albo komputer) oraz informacje o przejściu kolejnych etapów kreatora (np. rozpoczęcie kreatora, wygenerowanie tekstu, akceptacja tekstu, przejście do płatności), czasy trwania tych etapów i informacje o błędach technicznych.
5. W danych statystycznych nie zapisujemy treści, które wpisujesz: opisu historii, imienia obdarowanej osoby, tekstu piosenki, adresu e-mail ani napisu na plakacie. Nie zapisujemy w nich również Twojego adresu IP.
6. Podstawą prawną pomiaru jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na badaniu skuteczności Serwisu i ulepszaniu kreatora zamówień. Ponieważ pomiar odbywa się bez zapisywania i odczytywania informacji na Twoim urządzeniu, Serwis nie prosi o zgodę na pliki cookies analityczne i nie wyświetla banera zgody.
7. Jeżeli złożysz zamówienie, informacje o przebiegu kreatora (np. liczba wygenerowanych wersji tekstu, czas spędzony na etapie tekstu, źródło wejścia) zapisujemy razem z tym zamówieniem — dzięki temu wiemy, na którym etapie klienci najczęściej rezygnują. Analizujemy w ten sposób sposób korzystania z Serwisu (profilowanie w rozumieniu art. 4 pkt 4 RODO), ale nie budujemy Twojego trwałego profilu obejmującego wiele wizyt, nie śledzimy Cię na innych stronach internetowych i nie podejmujemy wobec Ciebie żadnych automatycznych decyzji.

9. Pliki cookies możesz również usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie cookies niezbędnych może uniemożliwić złożenie zamówienia.
10. Nie stosujemy cookies marketingowych ani remarketingu i nie przekazujemy danych o ruchu sieciom reklamowym. Jeżeli w przyszłości wdrożymy narzędzia zapisujące dane na Twoim urządzeniu (np. Google Analytics albo piksel Facebooka), poprosimy Cię o zgodę zanim takie narzędzie zostanie uruchomione.

§11 Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS/TLS), ograniczenie dostępu do danych zamówień wyłącznie do osób upoważnionych, uwierzytelnianie panelu administracyjnego oraz powierzanie danych wyłącznie dostawcom zapewniającym standardy bezpieczeństwa (SOC 2 / ISO 27001).

§12 Zmiany polityki i kontakt

1. Polityka może być aktualizowana, m.in. w razie zmiany dostawców lub przepisów; aktualna wersja jest zawsze dostępna pod adresem https://muzyczny-prezent.pl/polityka-prywatnosci.
2. Pytania dotyczące prywatności: kontakt@muzyczny-prezent.pl.