Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Kamaxmedia Karol Maksimczuk, prowadzący jednoosobową działalność gospodarczą (CEIDG), ul. Genewska 6, 03-963 Warszawa, NIP 7221474680, REGON 200443553 (dalej: „Administrator"). Kontakt w sprawach danych osobowych: [email protected].

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących przetwarzania danych można kontaktować się pod powyższym adresem e-mail.

2. Jakie dane przetwarzamy

• Dane Konta i zamówienia: imię lub nazwa widoczna na koncie, adres e-mail, identyfikator użytkownika, historia zamówień, statusy realizacji i płatności.
• Treści briefu: opis odbiorcy piosenki (np. imię/relacja), okazja, wspomnienia, dedykacja, wybrany klimat i parametry piosenki, tekst piosenki oraz tytuł zaakceptowany przez Klienta.
• Dane osób trzecich: dane odbiorcy prezentu podane przez Klienta (np. imię, relacja, wspomnienia, dedykacja) oraz treści publikowane na stronie z piosenką po jej włączeniu przez Klienta.
• Dane techniczne: adres IP, dane urządzenia i przeglądarki, identyfikatory plików cookie oraz — po zgodzie analitycznej — źródło pierwszego wejścia zapisane z parametrów UTM, fbclid lub ttclid (szczegóły w Polityce cookies).
• Dane kontaktowe: imię, adres e-mail i treść wiadomości wysłanej przez formularz kontaktowy lub e-mail.
• Dane płatności: identyfikatory transakcji, status płatności i podstawowe informacje rozliczeniowe otrzymywane od operatora płatności; Administrator nie przechowuje pełnych danych kart.

3. Cele i podstawy prawne przetwarzania

• Założenie Konta, wysyłka magic linka, zapis briefu, realizacja zamówienia, udostępnienie plików i strony z piosenką — wykonanie umowy lub działania przed jej zawarciem (art. 6 ust. 1 lit. b RODO).
• Wystawianie i przechowywanie dokumentów księgowych — obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Odpowiedź na formularz kontaktowy, obsługa reklamacji, odstąpień i innych zgłoszeń — wykonanie umowy, obowiązek prawny albo prawnie uzasadniony interes Administratora, zależnie od rodzaju sprawy (art. 6 ust. 1 lit. b, c lub f RODO).
• Bezpieczeństwo serwisu, zapobieganie nadużyciom, obsługa magic-link lead record, diagnostyka błędów oraz dochodzenie i obrona przed roszczeniami — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).
• Statystyka, analityka i działania marketingowe z wykorzystaniem cookies lub podobnych technologii — zgoda (art. 6 ust. 1 lit. a RODO), którą można w każdej chwili wycofać w ustawieniach cookies.
• Obsługa sygnału zgody oraz ograniczonych, bezplikowych pomiarów Google Analytics przy stanie denied — prawnie uzasadniony interes Administratora polegający na poprawnej obsłudze wyboru użytkownika i uzyskaniu zagregowanej informacji o działaniu serwisu (art. 6 ust. 1 lit. f RODO). Ten tryb nie zapisuje plików analitycznych w przeglądarce; szczegóły znajdują się w sekcji 9.
• Marketing e-mailowy — wyłącznie jeżeli zostanie uruchomiony osobny mechanizm zapisu i Klient udzieli odrębnej zgody wymaganej przepisami.

4. Dane osób trzecich podane przez Klienta

Część danych (dotyczących odbiorcy piosenki) Administrator pozyskuje nie bezpośrednio od osoby, której dotyczą, lecz od Klienta (art. 14 RODO). Dane te są wykorzystywane wyłącznie w celu przygotowania i dostarczenia zamówionej piosenki oraz strony z piosenką. Klient oświadcza, że jest uprawniony do przekazania tych danych i — w zakresie wymaganym prawem — dysponuje zgodą tych osób na ich wykorzystanie oraz publikację treści na stronie z piosenką.

Z uwagi na charakter usługi (prywatny prezent przygotowywany na zlecenie Klienta) bezpośrednie poinformowanie osoby, której dane dotyczą, może okazać się niemożliwe lub wymagać niewspółmiernie dużego wysiłku; w takim przypadku zastosowanie mogą mieć wyłączenia przewidziane w art. 14 ust. 5 RODO. Każda osoba, której dane dotyczą, może skontaktować się z Administratorem w celu realizacji swoich praw albo zgłoszenia zastrzeżeń do publicznej strony z piosenką.

5. Odbiorcy danych (podmioty przetwarzające)

Dane mogą być powierzane zaufanym dostawcom usług działającym na zlecenie Administratora, w kategoriach:

• dostawca hostingu, infrastruktury, bazy danych i przechowywania plików,
• dostawca usług e-mail (magic link, potwierdzenia transakcyjne, obsługa zgłoszeń),
• operator płatności (Stripe),
• dostawcy modeli AI realizujący generowanie piosenki, tekstu i okładki,
• dostawca czatu/obsługi klienta, jeżeli narzędzie jest używane po stronie Klienta,
• dostawca monitoringu błędów aplikacji,
• Google — w ograniczonym trybie bez plików cookie przy stanie zgody denied, a po zgodzie także jako dostawca pełnej analityki,
• po wyrażeniu odpowiedniej zgody — dostawca narzędzi marketingowych (Meta) i dostawca czatu (Crisp).

Dane mogą być też udostępniane podmiotom uprawnionym na podstawie przepisów prawa.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy (np. Google, Meta, Stripe, dostawcy infrastruktury, narzędzi e-mail, monitoringu błędów albo modeli AI) mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazywanie odbywa się na podstawie mechanizmów zgodnych z RODO, w szczególności decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) lub standardowych klauzul umownych, wraz z odpowiednimi zabezpieczeniami.

7. Okresy przechowywania danych

• Dane Konta — przez czas istnienia Konta, a po jego usunięciu do upływu terminów przedawnienia roszczeń lub okresów wymaganych prawem.
• Brief, pliki piosenki, okładka i strona z piosenką — co do zasady przez okres dostępności usługi wskazany w Regulaminie (6 miesięcy od zakupu — wspólny termin dla plików na Koncie i publicznej strony z piosenką), a następnie przez czas potrzebny do obsługi reklamacji, roszczeń lub obowiązków prawnych; publiczną stronę z piosenką można wyłączyć wcześniej w panelu.
• Dokumenty księgowe (faktury) — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
• Dane związane z reklamacjami i roszczeniami — do czasu rozpatrzenia oraz upływu terminów przedawnienia.
• Dane z formularza kontaktowego — przez czas potrzebny do odpowiedzi i obsługi sprawy, a następnie do 24 miesięcy albo dłużej, jeżeli korespondencja dotyczy reklamacji, odstąpienia lub roszczeń.
• Magic-link lead record — przez okres potrzebny do bezpieczeństwa logowania, odtworzenia rozpoczętego procesu i analizy konwersji, nie dłużej niż jest to konieczne do tych celów; nie służy do wysyłki marketingowej bez odrębnej zgody.
• Atrybucja pierwszego wejścia (pdt-attribution: UTM, fbclid, ttclid) — do 30 dni, nie dłużej niż do wycofania zgody analitycznej lub usunięcia danych przeglądarki.
• Dane przetwarzane na podstawie zgody (pełna analityka, marketing cookies) — do czasu wycofania zgody lub upływu okresu życia danego pliku cookie.
• Dane techniczne i logi — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zwykle krótszy niż okres przedawnienia roszczeń.

8. Twoje prawa

Przysługuje Ci prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz — w zakresie danych przetwarzanych na podstawie zgody — jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania sprzed wycofania).

Masz również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Podanie danych jest dobrowolne, ale niezbędne do założenia Konta i realizacji zamówienia — bez nich zawarcie i wykonanie umowy nie jest możliwe.

9. Google Analytics, pliki cookie i zautomatyzowane decyzje

Google Analytics działa w zaawansowanym trybie zgody. Zanim wyrazisz zgodę analityczną, pamięć analityczna ma stan denied, dlatego Google nie powinien zapisywać ani odczytywać plików _ga w Twojej przeglądarce. Tag może jednak wysyłać do Google ograniczone, bezplikowe sygnały zgody i pomiaru, takie jak stan zgody, znacznik czasu, informacje o stronie i odsyłaczu, dane przeglądarki lub urządzenia oraz losowa wartość dla danego załadowania strony. Sygnały te mogą służyć do zagregowanego pomiaru i modelowania statystycznego.

Po wyrażeniu zgody analitycznej Google Analytics może korzystać z plików cookie, a serwis zapisuje przez maksymalnie 30 dni first-touch attribution: parametry UTM, fbclid lub ttclid, jeżeli były obecne w adresie wejścia. Po wycofaniu zgody aplikacja podejmuje próbę usunięcia kontrolowanych przez nas zapisów i plików danej kategorii. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

Pozostałe zasady wykorzystywania plików cookie i podobnych technologii opisuje Polityka cookies. Administrator nie podejmuje wobec Klienta decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na niego wpływały.

10. Zmiany polityki

Polityka prywatności może być aktualizowana w razie zmian przepisów, zakresu usług lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna w serwisie, z datą ostatniej aktualizacji.