Polityka prywatności serwisu Ukochana Melodia

Obowiązuje od 24 września 2026 r.

§1. Kto jest administratorem Twoich danych

Administratorem Twoich danych osobowych — czyli osobą, która decyduje, jak są wykorzystywane — jest:

Agnieszka Kotlińska
działalność nierejestrowana (art. 5 ust. 1 ustawy z dnia 6 marca 2018 r. — Prawo przedsiębiorców)
e-mail: kontakt@ukochanamelodia.pl

Administrator prowadzi działalność nierejestrowaną (art. 5 ust. 1 ustawy — Prawo przedsiębiorców) i nie posiada numerów NIP ani REGON. We wszystkich sprawach dotyczących Twoich danych napisz po prostu na powyższy adres e-mail.

§2. Jakie dane zbieramy

Zbieramy tylko to, co jest potrzebne do stworzenia i dostarczenia piosenki:
• adres e-mail — żeby wysłać Ci link do zamówienia, fragment i gotowe pliki;
• imię osoby, dla której jest piosenka, Twój podpis („od kogo”) i dedykację — trafiają do tekstu piosenki, na certyfikat i stronę-prezent;
• treść historii oraz wybory z formularza (okazja, relacja, klimat, gatunek, głos) — na ich podstawie powstaje tekst i nagranie;
• dane zamówienia i płatności — kwotę, status, datę zaksięgowania, wybraną metodę płatności i identyfikator transakcji nadany przez operatora płatności Stripe. Danych Twojej karty ani loginu do banku nie widzimy i nie przechowujemy — podajesz je wyłącznie operatorowi;
• podstawowe dane techniczne — skrót (hash) adresu IP i standardowe logi serwera, używane wyłącznie do ograniczania nadużyć darmowego podglądu i zapewnienia bezpieczeństwa serwisu.

Podanie danych jest dobrowolne, ale bez nich nie da się stworzyć piosenki. Jeżeli w historii opisujesz inne osoby (np. bliską osobę, dla której jest prezent), upewnij się, że możesz się tymi informacjami podzielić.

§3. Po co i na jakiej podstawie przetwarzamy dane

• Realizacja zamówienia — napisanie tekstu, nagranie piosenki, dostarczenie podglądu i plików oraz kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b RODO — umowa);
• rozliczenia i obowiązki prawne — m.in. ewidencja sprzedaży wymagana przy działalności nierejestrowanej oraz obsługa reklamacji (art. 6 ust. 1 lit. c RODO);
• prawnie uzasadniony interes — ochrona serwisu przed nadużyciami (limity darmowych podglądów) oraz ustalenie lub obrona ewentualnych roszczeń (art. 6 ust. 1 lit. f RODO).

Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne. Twojej historii nie używamy do niczego poza stworzeniem Twojej piosenki. Nie sprzedajemy danych i nie wysyłamy niezamówionych newsletterów.

§4. Komu przekazujemy dane (w tym poza EOG)

Piosenki nie da się stworzyć w pojedynkę, dlatego w niezbędnym zakresie korzystamy z usług innych podmiotów:
• dostawca usługi generowania muzyki i tekstu (Suno, USA) — otrzymuje treści potrzebne do stworzenia utworu (m.in. imię, wskazówki zbudowane z Twojej historii i zaakceptowany tekst piosenki). Nie przekazujemy mu Twojego adresu e-mail ani danych kontaktowych;
• operator płatności Stripe (Stripe Payments Europe, Ltd., Irlandia) — obsługuje płatność online (BLIK, karta, Google Pay, Apple Pay). Otrzymuje kwotę, numer zamówienia i Twój adres e-mail (na potwierdzenie płatności), a dane karty lub logowanie do banku podajesz bezpośrednio jemu — Stripe jest samodzielnym administratorem tych danych i przetwarza je zgodnie z własną polityką prywatności (stripe.com/privacy);
• dostawca hostingu — przechowuje bazę danych i pliki zamówień; serwer znajduje się na terenie Unii Europejskiej;
• dostawca poczty e-mail (Resend, USA) — dostarcza wiadomości z linkami i plikami; otrzymuje adres e-mail odbiorcy i treść wiadomości;
• Meta Platforms Ireland Limited — narzędzie analityczno-reklamowe Meta Pixel, wyłącznie jeśli wyrazisz na nie zgodę (patrz §7). Przekazywane są dane o Twojej aktywności w serwisie: odwiedzone podstrony, rozpoczęcie składania zamówienia oraz jego opłacenie wraz z kwotą. Nie przekazujemy treści Twojej historii ani danych osoby obdarowanej;
• bank — wyłącznie w wyjątkowych sytuacjach, gdy przyjmujemy zapłatę przelewem tradycyjnym.

Każdemu z tych podmiotów przekazujemy wyłącznie dane niezbędne do wykonania jego zadania. Podmioty z siedzibą poza Europejskim Obszarem Gospodarczym przetwarzają dane na podstawie mechanizmów przewidzianych w RODO, takich jak standardowe klauzule umowne (art. 46 RODO).

§5. Jak długo przechowujemy dane

• dane zamówienia (w tym historię i pliki piosenki) — przez czas realizacji i obsługi zamówienia, a następnie przez okres przedawnienia ewentualnych roszczeń (co do zasady do 6 lat);
• dane niezbędne do rozliczeń (ewidencja sprzedaży) — przez okres wymagany przepisami podatkowymi (5 lat, licząc od końca roku podatkowego);
• dane techniczne służące ograniczaniu nadużyć — krótkoterminowo, na potrzeby limitów dobowych.

Na Twoją prośbę usuniemy dane wcześniej — wszędzie tam, gdzie przepisy nie każą nam ich przechowywać.

§6. Twoje prawa

Masz prawo do:
• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania (poprawienia) danych,
• usunięcia danych („prawo do bycia zapomnianym”) — w zakresie, w jakim przepisy nie wymagają ich przechowywania,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z któregokolwiek z tych praw, napisz na adres e-mail z §1 — odpowiemy najpóźniej w ciągu miesiąca. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uznasz, że przetwarzamy dane niezgodnie z prawem.

§7. Pliki cookies i technologie śledzące

Używamy dwóch rodzajów plików cookies i technologii im podobnych.

1. Niezbędne — zawsze aktywne
Bez nich serwis nie działa poprawnie, dlatego nie wymagają zgody:
• pamięć lokalna przeglądarki (localStorage) — przechowuje na Twoim urządzeniu roboczą wersję wypełnianego formularza, żeby odpowiedzi nie przepadły przy odświeżeniu strony; te dane zostają u Ciebie i są czyszczone po złożeniu zamówienia;
• cookie z Twoją decyzją o ciasteczkach — żebyśmy nie pytali przy każdej wizycie;
• cookies operatora płatności Stripe (m.in. __stripe_mid, __stripe_sid) — ustawiane wyłącznie na stronie zamówienia, w chwili gdy uruchamiasz płatność; służą operatorowi do zapobiegania oszustwom i zabezpieczenia transakcji, nie do reklamy;
• techniczne cookie sesyjne — używane wyłącznie w panelu administracyjnym serwisu (nie dotyczy odwiedzających).

2. Marketingowe — tylko za Twoją zgodą
Korzystamy z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited. Pozwala nam ono sprawdzić, które reklamy prowadzą do rzeczywistych zamówień, i dzięki temu nie marnować budżetu na reklamy, które nie działają.

Meta Pixel zapisuje informacje o Twojej aktywności w serwisie: które podstrony odwiedziłeś, czy rozpocząłeś składanie zamówienia i czy zostało ono opłacone (wraz z kwotą). Informacje te trafiają do Meta Platforms Ireland Limited i mogą zostać powiązane z Twoim kontem na Facebooku lub Instagramie, jeśli takie posiadasz.

Piksel uruchamia się wyłącznie po wyrażeniu przez Ciebie zgody. Jeśli zgody nie wyrazisz, żaden kod Meta nie zostanie załadowany na Twoim urządzeniu.

Zmiana decyzji
Zgodę możesz wycofać w każdej chwili — bez podawania powodu i bez żadnych konsekwencji dla realizacji Twojego zamówienia. Służy do tego link „Ustawienia cookies” w stopce każdej strony. Możesz też usunąć pliki cookies w ustawieniach swojej przeglądarki.

Podstawą przetwarzania danych w celach marketingowych jest Twoja zgoda (art. 6 ust. 1 lit. a RODO).

§8. Zmiany tej polityki

Jeśli zmieni się zakres usług albo przepisy, zaktualizujemy ten dokument i zmienimy datę u góry strony. Ta wersja obowiązuje od daty wskazanej powyżej.