Polityka Prywatności

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest właściciel serwisu Muzoteka.pl (dalej: „Administrator"). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami poprzez formularz kontaktowy dostępny w stopce strony lub pod adresem e-mail wskazanym w stopce.

§2. Jakie dane zbieramy i w jakim celu?

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji usług Serwisu, na następujących podstawach prawnych (art. 6 RODO):

• Rejestracja konta: adres e-mail, nazwa użytkownika — na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz w celu wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Dane przechowywane do momentu usunięcia konta.
• Newsletter: adres e-mail — wyłącznie po wyrażeniu dobrowolnej, wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Zgoda może być cofnięta w każdej chwili. Dane przechowywane do momentu rezygnacji z subskrypcji.
• Powiadomienia tagowe: adres e-mail powiązany z kontem oraz — jeśli włączysz ten kanał — identyfikator konta Discord (patrz niżej) — na podstawie zgody wyrażonej osobno dla każdego kanału w ustawieniach profilu. Każdy kanał można wyłączyć niezależnie w dowolnym momencie. Powiadomienia o nowościach z obserwowanych tagów/artystów wyświetlane są też w Serwisie (ikona dzwonka) na podstawie samego faktu obserwowania tagu/artysty.
• Konto Discord: jeśli zdecydujesz się połączyć swoje konto Discord w profilu, przechowujemy identyfikator i nazwę Twojego konta Discord (discord_id, discord_username) — na podstawie zgody (art. 6 ust. 1 lit. a RODO), w celu wysyłki powiadomień o nowościach z obserwowanych tagów/artystów przez wiadomość prywatną bota. Możesz odłączyć konto w dowolnym momencie w ustawieniach profilu — dane te są wtedy usuwane.
• Avatar (zdjęcie profilowe): jeśli dobrowolnie wgrasz zdjęcie profilowe, jest ono przechowywane na naszych serwerach i wyświetlane publicznie przy Twoim koncie (np. przy komentarzach) — na podstawie zgody (art. 6 ust. 1 lit. a RODO). Możesz je usunąć w dowolnym momencie w ustawieniach profilu; wracamy wtedy do automatycznie generowanego avatara z inicjałów.
• Komentarze gości: nick, adres e-mail (niewidoczny publicznie), adres IP — w uzasadnionym interesie Administratora w zakresie moderacji i ochrony przed spamem (art. 6 ust. 1 lit. f RODO). Dane przechowywane do usunięcia komentarza.
• Kontakt: dane podane dobrowolnie w formularzu kontaktowym — w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO). Dane usuwane po zakończeniu korespondencji.
• Dane techniczne: adres IP, dane sesji — w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO). Logi przechowywane przez maksymalnie 30 dni.
• Historia aktywności: przeglądane posty, wyszukiwane frazy (tylko dla zalogowanych użytkowników) — w celu personalizacji wyświetlanych treści oraz generowania spersonalizowanego podsumowania „Muzoteka Wrapped” (miesięczne i roczne zestawienie najczęściej czytanych materiałów i artystów, wysyłane w ramach miesięcznego digestu i dostępne pod unikalnym linkiem do udostępnienia), na podstawie zgody wyrażonej przez korzystanie z funkcji profilu. Użytkownik może wyczyścić historię w dowolnym momencie z poziomu profilu — wyczyszczenie historii ograniczy zakres danych uwzględnianych w kolejnych podsumowaniach „Muzoteka Wrapped”. Link do podsumowania „Muzoteka Wrapped” jest publicznie dostępny dla każdego, kto go otrzyma (np. przez udostępnienie w social mediach) — nie wymaga logowania, ale zawiera wyłącznie zagregowane statystyki czytelnictwa (liczby, nazwy artystów), bez adresu e-mail ani innych danych kontaktowych. Ta sama historia jest też podstawą odznak czytelniczych „Fan {Artysta}” — po przekroczeniu progu przeczytanych/polubionych materiałów o danym artyście odznaka pojawia się publicznie przy Twoich komentarzach (widoczna dla wszystkich odwiedzających, nie tylko zalogowanych).
• Program poleceń: jeśli zarejestrujesz się z linku poleceniowego innego użytkownika, zapisujemy powiązanie Twojego konta z kontem polecającego (wyłącznie wewnętrzny numer konta, nie jest to widoczne publicznie) — w uzasadnionym interesie Administratora w zakresie prowadzenia programu poleceń (art. 6 ust. 1 lit. f RODO). Informacja ta służy wyłącznie do naliczenia progu nagrody polecającemu (odznaka w profilu, opcjonalnie rola na Discordzie) i nie jest przekazywana osobom trzecim.

§3. Pamięć przeglądarki (localStorage)

Dla użytkowników niezalogowanych Serwis korzysta z mechanizmu localStorage przeglądarki (pamięci lokalnej) do przechowywania:

• listy polubionych postów (funkcja „Ulubione"),
• preferencji wyświetlania treści.

Dane te przechowywane są wyłącznie lokalnie na Twoim urządzeniu i nie są przesyłane na serwery Muzoteki. Możesz je usunąć w dowolnym momencie, czyszcząc dane przeglądarki.

§4. Pliki cookies

Serwis korzysta z następujących rodzajów plików cookies i podobnych technologii przechowywania danych w przeglądarce:

• Niezbędne (sesyjne): umożliwiają logowanie do konta i utrzymanie sesji użytkownika. Są usuwane po zamknięciu przeglądarki lub po upływie okresu ważności sesji. Nie wymagają zgody.
• Funkcjonalne: zapamiętują preferencje użytkownika (np. tryb wyświetlania). Przechowywane przez okres do 12 miesięcy.
• Analityczne: Serwis korzysta z Google Analytics 4 w celu analizy ruchu i zachowań użytkowników w sposób zagregowany i zanonimizowany. Skrypt Google Analytics ładowany jest w przeglądarce wyłącznie po wyrażeniu zgody w banerze/oknie zarządzania cookies — bez zgody nie jest ładowany w ogóle.
• Bezpieczeństwa (ochrona formularzy przed botami): formularze Serwisu (kontakt, newsletter, logowanie, rejestracja, odzyskiwanie hasła, komentarze) chronione są mechanizmem Cloudflare Turnstile działającym w trybie niewidocznym — nie wymaga on od Ciebie żadnego działania (nie ma żadnego „zaznacz, że nie jesteś robotem” ani zagadek obrazkowych) i uruchamia się dopiero w chwili korzystania z formularza. W trakcie weryfikacji Cloudflare może zapisać w Twojej przeglądarce dane techniczne niezbędne do jej przeprowadzenia oraz przetwarzać informacje o urządzeniu i przeglądarce. Jest to mechanizm niezbędny dla bezpieczeństwa usługi, o którą sam wnioskujesz (wysłanie formularza), dlatego nie podlega zgodzie w banerze cookies — bez niego formularzy nie dałoby się udostępnić publicznie. Cloudflare deklaruje, że dane z Turnstile nie służą profilowaniu reklamowemu; szczegóły opisuje Cloudflare Turnstile Privacy Addendum. Użytkownicy zalogowani nie są objęci tą weryfikacją.
• Reklamowe: Serwis wyświetla reklamy Google AdSense. Zgodę na reklamy i ich personalizację zbiera osobne okno dostarczane przez Google — zatwierdzony przez Google mechanizm zarządzania zgodą (CMP), wymagany dla reklam wyświetlanych użytkownikom z Europejskiego Obszaru Gospodarczego. Decyzja podjęta w tamtym oknie jest niezależna od wyboru w naszym banerze i zapisywana przez Google, nie przez nas; zmienisz ją, otwierając to okno ponownie (link „Ustawienia reklam” przy reklamie) lub czyszcząc dane tej witryny w przeglądarce. Do czasu wyrażenia zgody sygnały ad_storage, ad_user_data i ad_personalization w Google Consent Mode pozostają wyłączone, a reklamy nie są personalizowane.

Przy pierwszej wizycie w Serwisie wyświetlany jest baner, na którym możesz zaakceptować wszystkie cookies albo przejść do „Ustawień”, gdzie włączysz lub wyłączysz poszczególne kategorie, a także odrzucisz wszystkie niekonieczne jednym przyciskiem. Swoją decyzję możesz w dowolnym momencie zmienić, klikając link „Ustawienia cookies” w stopce Serwisu — Twój wybór jest wtedy od razu odświeżany, bez konieczności odświeżania całej strony. Wybór zapisywany jest lokalnie w Twojej przeglądarce (localStorage) i nie jest powiązany z Twoim kontem. Jeśli lista kategorii ulegnie istotnej zmianie, wcześniejszy wybór przestaje obowiązywać i baner pyta o zgodę ponownie — tak stało się przy dodaniu kategorii „Reklamowe”, a następnie przy przekazaniu zgody reklamowej okienku Google.

§5. Service Worker

Serwis wykorzystuje technologię Service Worker w celu poprawy szybkości działania strony poprzez cache'owanie statycznych zasobów (arkuszy stylów, skryptów). Service Worker nie przetwarza danych osobowych i nie ma dostępu do Twoich danych konta ani historii aktywności.

§6. Przekazywanie danych podmiotom trzecim

W celu realizacji usług Serwis korzysta z usług zewnętrznych dostawców, którym mogą być przekazywane określone dane:

• Google LLC (YouTube API, Google Analytics, Google AdSense) — w celach odtwarzania wideo, analizy ruchu oraz wyświetlania reklam. W ramach AdSense Google i jego partnerzy reklamowi mogą — za Twoją zgodą wyrażoną w oknie zgody Google — przetwarzać dane o Twoim urządzeniu i aktywności w celu doboru i pomiaru skuteczności reklam. Bez tej zgody reklamy nie są personalizowane. Google przetwarza dane zgodnie z własną polityką prywatności dostępną na google.com/privacy.
• OpenAI — fragmenty tekstów ze źródeł zewnętrznych mogą być przetwarzane przez modele AI w celu redakcji i klasyfikacji treści. Dane użytkowników nie są przekazywane do OpenAI.
• DeepL SE — teksty z anglojęzycznych feedów mogą być tłumaczone z wykorzystaniem API DeepL. Dane użytkowników nie są przekazywane do DeepL.
• Last.fm / Audioscrobbler — API Last.fm wykorzystywane jest do pobierania zdjęć artystów. Dane użytkowników nie są przekazywane do Last.fm.
• Cloudflare, Inc. — przy wysyłaniu formularzy w Serwisie (kontakt, newsletter, logowanie, rejestracja, odzyskiwanie hasła, komentarze) do Cloudflare przekazywane są dane techniczne niezbędne do weryfikacji antybotowej Cloudflare Turnstile: adres IP, informacje o przeglądarce i urządzeniu oraz jednorazowy token weryfikacyjny. Nie przekazujemy do Cloudflare treści formularza ani danych Twojego konta. Zasady przetwarzania tych danych opisuje Cloudflare Turnstile Privacy Addendum oraz polityka prywatności Cloudflare dostępna na cloudflare.com/privacypolicy.
• Discord Inc. — jeśli połączysz konto Discord, identyfikator Twojego konta Discord jest przekazywany do Discorda w celu weryfikacji tożsamości (OAuth) i wysyłki wiadomości prywatnych przez naszego bota. Discord przetwarza te dane zgodnie z własną polityką prywatności dostępną na discord.com/privacy.
• Dostawca hostingu — serwery, na których działa Serwis, zlokalizowane są na terenie Europejskiego Obszaru Gospodarczego.
• Vimeo, Dailymotion — materiały wideo osadzane są za pomocą oficjalnych mechanizmów embed. Platformy te mogą zbierać dane techniczne zgodnie z własnymi politykami prywatności.

Nie sprzedajemy Twoich danych. Poza przypadkami opisanymi wyżej — w szczególności poza przetwarzaniem przez Google i jego partnerów reklamowych w ramach AdSense, odbywającym się za Twoją zgodą — dane nie są przekazywane innym podmiotom w celach marketingowych.

§7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o przetwarzanych danych osobowych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane w ustawieniach profilu lub przez kontakt z Administratorem.
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia konta i wszystkich powiązanych danych.
• Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć zgodę na newsletter lub powiadomienia tagowe bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami przez formularz w stopce strony. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

§8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Hasła użytkowników przechowywane są w formie zaszyfrowanej (hash). Połączenie z Serwisem zabezpieczone jest protokołem HTTPS. Formularze publiczne dodatkowo chronione są limitami liczby prób z jednego adresu IP oraz niewidoczną weryfikacją antybotową Cloudflare Turnstile, opisaną w §4 i §6.

§9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy zarejestrowani zostaną poinformowani drogą e-mailową. Aktualna wersja Polityki zawsze dostępna jest pod adresem muzoteka.pl/polityka-prywatnosci/.