Polityka prywatności
1. Kontroler
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Niemcy. Email: support@songbookbuddy.com. Strona internetowa: www.songbookbuddy.com
2. Ogólne informacje o przetwarzaniu danych
Traktujemy ochronę Twoich danych osobowych poważnie. Dane osobowe są traktowane poufnie i zgodnie z ustawowymi przepisami o ochronie danych (GDPR).
3. Hosting i obsługa strony internetowej
Nasza strona internetowa jest hostowana przez następującego dostawcę: Hostinger International Ltd. Podczas odwiedzania strony internetowej automatycznie zbierane są następujące dane: adres IP; data i godzina żądania; typ i wersja przeglądarki; system operacyjny; URL odsyłający. Dane te są technicznie wymagane, aby zapewnić działanie strony internetowej i bezpieczeństwo systemu. Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
4. Kontakt
Jeżeli skontaktujesz się z nami za pośrednictwem e-maila, Discord lub wsparcia w aplikacji, Twoje dane, w tym dane kontaktowe i informacje, które dostarczysz, są przechowywane w celu obsługi zapytania. Podstawa prawna: art. 6 ust. 1 lit. b oraz, w stosownych przypadkach, art. 6 ust. 1 lit. f GDPR.
5. Korzystanie z aplikacji Songbook Buddy
Aby aplikacja działała, przetwarzamy w szczególności: (a) Dane konta — adres e-mail i dane uwierzytelniania (oraz, gdy są używane, anonimowe sesje zakupu, dopóki nie zabezpieczysz ich adresem e-mail). (b) Dane licencji / zakupu — status subskrypcji albo zakupu jednorazowego, platforma (np. Apple, Google, PayPal) i identyfikatory transakcji potrzebne do przyznania uprawnień. (c) Treść biblioteki synchronizowana z chmurą — wybrane pola osobiste (np. tytuły, tekst ChordPro, notatki, ustawienia układu) są szyfrowane na Twoim urządzeniu przed wysłaniem (AES-GCM; klucz z hasła konta). Tych zaszyfrowanych pól nie możemy odczytać. Granice: identyfikatory, znaczniki czasu i pewne metadane strukturalne albo współdzielone (np. członkostwo w zespole, struktura setlist) są przechowywane, żeby synchronizacja i współpraca działały; utwory współdzielone w zespole mają osobne szyfrowanie zespołu. (d) Udostępnianie innym osobom — gdy wysyłasz utwór albo setlistę na inne konto Songbook Buddy, treść (tekst, notatki, ustawienia i dołączone nuty) idzie przez nasze serwery i zostaje tam, aż odbiorca przyjmie, odrzuci albo udostępnienie wygaśnie. Przesył jest szyfrowany, ale nie szyfrowaniem end-to-end: dopóki czeka, da się go odczytać na serwerze. (e) Synchronizacja przez Wi-Fi — powiązane pliki audio i załączniki nut są kopiowane bezpośrednio między Twoimi własnymi zalogowanymi urządzeniami w tej samej sieci lokalnej. Przesył jest szyfrowany, udział biorą tylko urządzenia Twojego konta i nic z tego nie przechodzi przez nasze serwery. (f) Czcionki — część czcionek jest pobierana przy pierwszym uruchomieniu z naszej strony (songbookbuddy.com); nie bierze w tym udziału żaden podmiot trzeci. Jeśli w przeglądarce czcionek wybierzesz dodatkową czcionkę, jest ona pobierana z Google Fonts (Google Ireland Limited), które przy tym żądaniu otrzymuje adres IP Twojego urządzenia. (g) Diagnostyka — raport możesz wysłać z Ustawienia → O apce. U zalogowanych osób po nieoczekiwanym błędzie może wyjść skrócony raport techniczny (domyślnie włączony; da się wyłączyć). Raporty zawierają dane techniczne (wersja, urządzenie / platforma, język, ostatnie logi, stan synchronizacji; mogą być ścieżki plików). Teksty utworów nie są dołączane automatycznie. Adresy e-mail w liniach logu są zamieniane na anonimowy kod, zanim raport zostanie złożony. Adres kontaktowy jest w raporcie tylko wtedy, gdy wpiszesz go w oknie raportu; zostaje zapamiętany dla kolejnych raportów, także automatycznych, dopóki go nie wyczyścisz. Raporty, które sam wysyłasz, wraz z załącznikami, może odczytać wsparcie, żebyśmy mogli pomóc. Podstawa prawna: art. 6 ust. 1 lit. f RODO. (h) Anonimowe statystyki użycia (za zgodą, domyślnie wyłączone) — za Twoją zgodą aplikacja wysyła tylko zbiorcze liczniki (uruchomienia, dni użycia, dodane albo otwarte utwory i użyte funkcje) pod losowym identyfikatorem utworzonym na urządzeniu. Konto nie jest potrzebne. Nie są wysyłane dane osobowe, treść utworów, tytuły, teksty, nazwy plików ani dokładne znaczniki czasu, a identyfikator jest oddzielony od każdej tożsamości synchronizacji. Wyłączenie ustawienia zatrzymuje dalsze zbieranie i usuwa rekord statystyk tego urządzenia. Podstawa prawna: art. 6 ust. 1 lit. a RODO.
6. Usługi w chmurze (Supabase)
Używamy Supabase (Supabase Inc.) jako przetwarzającego do: uwierzytelniania kont; szyfrowanych i nieszyfrowanych danych synchronizacji, jak opisano powyżej; rejestrów licencji/uprawnień; raportów wsparcia; opcjonalnych statystyk użytkowania; oraz (na stronie internetowej) niektórych formularzy i liczników kliknięć pobrań. Przetwarzanie nie ogranicza się do synchronizacji. Podstawa prawna: art. 6 ust. 1 lit. b oraz, w zależności od przypadku, art. 6 ust. 1 lit. f lub a GDPR.
7. Statystyki pobrań strony internetowej
Korzystamy z Supabase (Supabase Inc.) jako podmiotu przetwarzającego w celu: uwierzytelniania konta; szyfrowanych i nieszyfrowanych danych synchronizacji opisanych powyżej; rekordów licencji i uprawnień; raportów wsparcia; opcjonalnych statystyk użycia; oraz (na stronie) określonych formularzy i liczników kliknięć pobierania. Przetwarzanie nie ogranicza się do synchronizacji. Podstawa prawna: art. 6 ust. 1 lit. b oraz, w stosownych przypadkach, lit. f lub a RODO.
8. Portal beta
Obszar beta korzysta z Supabase Auth (email i hasło). Dane sesji są przechowywane w Twojej przeglądarce (local storage). Możesz również przesyłać emaile związane z beta (zapisy na newsletter, adresy TestFlight / testerów Play). Podstawa prawna: Art. 6 ust. 1 lit. b i/lub f GDPR.
9. Płatności i dostawcy sklepów
Zakupy mogą być obsługiwane przez Apple, Google i/lub PayPal. Ci dostawcy przetwarzają dane płatności według własnych zasad; my dostajemy uprawnienia i ograniczone metadane transakcji (a przy niektórych ścieżkach PayPal e-mail płatnika, żeby dało się odzyskać zakup). Odbiorcami danych aplikacji są Supabase (dostawca chmury), sklepy (Apple / Google), PayPal, gdy płacisz tamtędy, oraz Google Fonts (Google Ireland Limited) — to ostatnie tylko wtedy, gdy sam pobierasz dodatkową czcionkę.
10. Ciasteczka i pamięć lokalna
Nie używamy plików cookie do reklam ani do analiz stron osób trzecich. W razie potrzeby dla portalu beta, przeglądarka może przechowywać sesję w pamięci lokalnej (nie jest to plik cookie marketingowy). Hosting może ustawiać technicznie niezbędne pliki cookie lub używać uwierzytelniania HTTP dla zabezpieczonych ścieżek staging/production. Podstawa prawna: art. 6 ust. 1 lit. f GDPR.
11. Twoje prawa
Masz prawo w każdej chwili do: dostępu do przechowywanych danych; sprostowania nieścisłych danych; usunięcia swoich danych; ograniczenia przetwarzania; przenoszenia danych. Masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych.
12. Okres przechowywania
Dane osobowe są przechowywane tylko tak długo, jak trzeba do danego celu (na przykład dane konta i uprawnień, dopóki konto jest aktywne; raporty wsparcia, dopóki trzeba je obsłużyć; liczniki pobrań do statystyk zbiorczych; opcjonalne statystyki użycia do cofnięcia zgody). Gdy usuwasz konto, zostaje ono trwale usunięte 30 dni po wniosku (do tego czasu możesz to cofnąć). Usunięcie obejmuje bibliotekę, raporty diagnostyczne i pliki, które u nas przechowałeś — załączniki nut, załączniki raportów i treść udostępnień, które wysłałeś albo otrzymałeś. Zapisy płatności zostają bez powiązania z kontem, o ile wymaga tego prawo rachunkowe.
13. Szyfrowanie SSL / TLS
Ta strona używa szyfrowania SSL lub TLS ze względów bezpieczeństwa.
14. Zmiany w niniejszej polityce prywatności
Zastrzegamy sobie prawo do dostosowania niniejszej polityki prywatności w celu odzwierciedlenia obowiązujących wymogów prawnych lub zmian w naszych usługach.
Usuń konto i dane, które przy nim trzymamy
Ostatnia aktualizacja: 27 września 2026