Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem MySongAI jest:

Email: support@mysongai.app

2. Zbierane dane

Korzystając z MySongAI, zbieramy następujące dane osobowe:

• Dane zamówienia: dane, które podajesz w formularzu zamówienia — imię obdarowanego, okazja, relacja, osobiste wspomnienia oraz preferencje muzyczne (gatunek, język, styl wykonania i inne opcje). Wszystkie pola poza językiem piosenki są opcjonalne. Wymagane do wygenerowania spersonalizowanej piosenki.
• Dane kontaktowe: Twój adres email — do dostarczenia zamówienia, potwierdzenia i obsługi klienta.
• Dane konta: Imię i email jeśli logujesz się przez Google OAuth, lub email i zaszyfrowane hasło jeśli rejestrujesz konto bezpośrednio. Hasła nigdy nie są przechowywane w formie jawnej.
• Dane płatności: Płatności obsługuje Stripe. Otrzymujemy jedynie potwierdzenie — nigdy nie przechowujemy ani nie widzimy danych Twojej karty.
• Dane techniczne: nasi dostawcy infrastruktury chmurowej automatycznie tworzą logi requestów (adres IP, typ przeglądarki, znaczniki czasu) w celach bezpieczeństwa i diagnostyki. Retencja zgodnie z politykami tych dostawców (zazwyczaj od kilku godzin do kilkunastu dni). Nie przechowujemy tych logów we własnych bazach.

3. Podstawy prawne przetwarzania (RODO)

Przetwarzamy Twoje dane osobowe na następujących podstawach prawnych:

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): przetwarzanie danych zamówienia i emaila w celu wygenerowania i dostarczenia piosenki.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO): logi requestów tworzone przez naszych dostawców infrastruktury w celach bezpieczeństwa i diagnostyki.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): dane zamówień powiązanych z płatnościami przechowywane przez okres wymagany przez obowiązujące prawo podatkowe. Faktury klientom wystawia i przechowuje Stripe jako sprzedawca.

4. Podmioty przetwarzające dane

Do świadczenia usługi korzystamy z ograniczonej liczby zaufanych podmiotów przetwarzających. Dane są udostępniane tylko w zakresie niezbędnym do realizacji zamówienia:

• Procesor płatności — obsługuje transakcje jako niezależny administrator. Dane Twojej karty trafiają bezpośrednio do dostawcy płatności; nigdy ich nie widzimy.
• Dostawcy generowania AI — szczegóły zamówienia (imię, okazja, notatki) są przekazywane serwisowi AI w celu wygenerowania tekstu i audio piosenki.
• Dostawca usług emailowych — Twój email jest udostępniany wyłącznie w celu wysyłania potwierdzeń i powiadomień o dostarczeniu.
• Dostawcy infrastruktury chmurowej — Korzystamy z hostingu i przechowywania danych w chmurze do działania platformy i przechowywania plików audio.
• Google OAuth — opcjonalne uwierzytelnianie (niezależny administrator; używane tylko jeśli logujesz się przez Google).

Niektórzy przetwarzający mają siedzibę w Stanach Zjednoczonych. Transfery do USA odbywają się z zastosowaniem Standardowych Klauzul Umownych UE lub Ramowych zasad ochrony danych UE–USA.

5. Okres przechowywania danych

• Dane zamówień i wygenerowane piosenki: przechowywane przez czas działania serwisu lub do momentu otrzymania żądania usunięcia.
• Dane konta (Google OAuth lub email/hasło): przechowywane przez okres aktywności konta.
• Dane zamówień powiązane z płatnościami: przechowywane przez okres wymagany przez obowiązujące prawo podatkowe.
• Logi requestów: tworzone i przechowywane przez naszych dostawców infrastruktury zgodnie z ich politykami (zazwyczaj od kilku godzin do kilkunastu dni). Nie przechowujemy ich we własnych bazach.

Możesz w dowolnym momencie zażądać usunięcia swoich danych osobowych (patrz sekcja 7).

6. Pliki cookie i śledzenie

Używamy niezbędnych plików cookie do uwierzytelniania (tokeny sesji) i przechowujemy preferencje językowe w localStorage. Używamy Google Analytics 4 do analizy ruchu na stronie. Google Analytics może używać plików cookie. Więcej informacji: polityka prywatności Google (policies.google.com/privacy).

7. Twoje prawa (RODO)

Jeśli przebywasz na Europejskim Obszarze Gospodarczym (EOG), przysługują Ci następujące prawa:

• Prawo dostępu — zażądaj kopii danych, które o Tobie przechowujemy
• Prawo do sprostowania — zażądaj poprawienia niedokładnych danych
• Prawo do usunięcia danych — zażądaj usunięcia Twoich danych ("prawo do bycia zapomnianym")

Możesz samodzielnie usunąć swoje zamówienia z poziomu konta (przycisk usunięcia w dashboardzie). Po usunięciu zamówienia dostęp przez link do odtwarzacza przestaje działać, a wygenerowane pliki audio są trwale usuwane i nie podlegają odzyskaniu. Jedyną kopią pozostaje plik MP3 przesłany wcześniej na Twój adres e-mail.

• Prawo do ograniczenia przetwarzania — zażądaj ograniczenia przetwarzania Twoich danych
• Prawo do przenoszenia danych — otrzymaj Twoje dane w ustrukturyzowanym, czytelnym maszynowo formacie
• Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na uzasadnionych interesach
• Prawo do cofnięcia zgody — gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie

Aby skorzystać z któregoś z tych praw, wyślij email na adres support@mysongai.app. Odpowiemy w ciągu 30 dni.

Masz też prawo do złożenia skargi do organu nadzorczego ds. ochrony danych osobowych.

8. Prywatność dzieci

MySongAI nie jest skierowane do dzieci poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli uważasz, że nieumyślnie zebraliśmy dane od dziecka, skontaktuj się z nami — usuniemy je.

9. Zmiany w polityce prywatności

Możemy od czasu do czasu aktualizować niniejszą politykę. Istotne zmiany będą odzwierciedlone w dacie powyżej. Zachęcamy do okresowego przeglądania tej strony.

10. Kontakt

W sprawach dotyczących prywatności lub chcąc skorzystać ze swoich praw, skontaktuj się z nami pod adresem: support@mysongai.app