Polityka prywatności
1. Kontroler
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Niemcy. Email: support@songbookbuddy.com. Strona internetowa: www.songbookbuddy.com
2. Ogólne informacje o przetwarzaniu danych
Traktujemy ochronę Twoich danych osobowych poważnie. Dane osobowe są traktowane poufnie i zgodnie z ustawowymi przepisami o ochronie danych (GDPR).
3. Hosting i obsługa strony internetowej
Nasza strona internetowa jest hostowana przez następującego dostawcę: Hostinger International Ltd. Podczas odwiedzania strony internetowej automatycznie zbierane są następujące dane: adres IP; data i godzina żądania; typ i wersja przeglądarki; system operacyjny; URL odsyłający. Dane te są technicznie wymagane, aby zapewnić działanie strony internetowej i bezpieczeństwo systemu. Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
4. Kontakt
Jeżeli skontaktujesz się z nami za pośrednictwem e-maila, Discord lub wsparcia w aplikacji, Twoje dane, w tym dane kontaktowe i informacje, które dostarczysz, są przechowywane w celu obsługi zapytania. Podstawa prawna: art. 6 ust. 1 lit. b oraz, w stosownych przypadkach, art. 6 ust. 1 lit. f GDPR.
5. Korzystanie z aplikacji Songbook Buddy
W celu uruchomienia aplikacji przetwarzamy w szczególności: (a) Dane konta — adres e-mail i dane uwierzytelniające (oraz, jeśli są wykorzystywane, anonimowe sesje zakupowe do czasu ich zabezpieczenia e-mailem). (b) Dane licencji/zakupu — status subskrypcji lub jednorazowego zakupu, platforma (np. Apple, Google, PayPal) i powiązane identyfikatory transakcji potrzebne do dostarczenia uprawnień. (c) Zawartość biblioteki użytkownika zsynchronizowana z chmurą — wybrane pola osobiste (np. tytuły utworów, tekst ChordPro, notatki, ustawienia układu) są szyfrowane na Twoim urządzeniu przed przesłaniem (AES-GCM; klucz pochodzi z hasła do Twojego konta). Nie możemy odczytać tych zaszyfrowanych pól. Ograniczenia: identyfikatory, znaczniki czasu i niektóre strukturalne lub współdzielone metadane (np. członkostwo zespołu, struktura setlisty) są przechowywane, aby możliwa była synchronizacja i współpraca; współdzielone ładunki utworów zespołu korzystają z oddzielnego szyfrowania dla każdego pasma; udostępnianie między osobami i raporty pomocy technicznej (w tym załączniki, które zdecydujesz się wysłać) są czytelne dla działu pomocy/operacji, dzięki czemu możemy Ci pomóc. (d) Diagnostyka — możesz wysłać raport z Preferencje → Informacje. W przypadku zalogowanych użytkowników po nieoczekiwanych błędach może zostać wysłany zminimalizowany raport techniczny (domyślnie włączony; można wyłączyć). Raporty zawierają dane techniczne (wersja, urządzenie/platforma, ustawienia regionalne, ostatnie logi, stan synchronizacji; mogą zawierać ścieżki plików). Teksty piosenek nie są dołączane automatycznie. Podstawa prawna: art. 6 ust. 1 lit. f) GDPR. (e) Anonimowe statystyki użytkowania (opcja, domyślnie wyłączone) — tylko zbiorcze zliczenia (uruchomienia, dni aktywności, użycie funkcji) w ramach losowego identyfikatora urządzenia, niepowiązanego z Twoją tożsamością synchronizacji. Podstawa prawna: art. 6 ust. 1 lit. a) GDPR.
6. Usługi w chmurze (Supabase)
Używamy Supabase (Supabase Inc.) jako przetwarzającego do: uwierzytelniania kont; szyfrowanych i nieszyfrowanych danych synchronizacji, jak opisano powyżej; rejestrów licencji/uprawnień; raportów wsparcia; opcjonalnych statystyk użytkowania; oraz (na stronie internetowej) niektórych formularzy i liczników kliknięć pobrań. Przetwarzanie nie ogranicza się do synchronizacji. Podstawa prawna: art. 6 ust. 1 lit. b oraz, w zależności od przypadku, art. 6 ust. 1 lit. f lub a GDPR.
7. Statystyki pobrań strony internetowej
Korzystamy z Supabase (Supabase Inc.) jako podmiotu przetwarzającego w celu: uwierzytelniania konta; szyfrowanych i nieszyfrowanych danych synchronizacji opisanych powyżej; rekordów licencji i uprawnień; raportów wsparcia; opcjonalnych statystyk użycia; oraz (na stronie) określonych formularzy i liczników kliknięć pobierania. Przetwarzanie nie ogranicza się do synchronizacji. Podstawa prawna: art. 6 ust. 1 lit. b oraz, w stosownych przypadkach, lit. f lub a RODO.
8. Portal beta
Obszar beta korzysta z Supabase Auth (email i hasło). Dane sesji są przechowywane w Twojej przeglądarce (local storage). Możesz również przesyłać emaile związane z beta (zapisy na newsletter, adresy TestFlight / testerów Play). Podstawa prawna: Art. 6 ust. 1 lit. b i/lub f GDPR.
9. Płatności i dostawcy sklepów
Zakupy mogą być przetwarzane przez Apple, Google i/lub PayPal. Ci dostawcy przetwarzają dane płatności zgodnie z własnymi politykami; my otrzymujemy uprawnienia i ograniczone metadane transakcji (a w przypadku niektórych procesów PayPal także adres e-mail płatnika do odzyskiwania).
10. Ciasteczka i pamięć lokalna
Nie używamy plików cookie do reklam ani do analiz stron osób trzecich. W razie potrzeby dla portalu beta, przeglądarka może przechowywać sesję w pamięci lokalnej (nie jest to plik cookie marketingowy). Hosting może ustawiać technicznie niezbędne pliki cookie lub używać uwierzytelniania HTTP dla zabezpieczonych ścieżek staging/production. Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
11. Twoje prawa
Masz prawo w każdej chwili do: dostępu do przechowywanych danych; sprostowania nieścisłych danych; usunięcia swoich danych; ograniczenia przetwarzania; przenoszenia danych. Masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.
12. Okres przechowywania
Dane osobowe są przechowywane tylko tak długo, jak jest to konieczne dla odpowiedniego celu (na przykład dane konta i uprawnień, gdy Twoje konto jest aktywne; raporty wsparcia, gdy są potrzebne do triage; liczniki zdarzeń pobierania do statystyk zbiorczych; statystyki korzystania po wyrażeniu zgody, dopóki nie wycofasz zgody).
13. Szyfrowanie SSL / TLS
Ta strona używa szyfrowania SSL lub TLS ze względów bezpieczeństwa.
14. Zmiany w niniejszej polityce prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w celu odzwierciedlenia obowiązujących wymogów prawnych lub zmian w naszych usługach.
Ostatnia aktualizacja: 19 lipca 2026