Polityka Prywatności

§1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest właściciel serwisu Muzoteka.pl (dalej: „Administrator"). W sprawach dotyczących ochrony danych osobowych możesz skontaktować się z nami poprzez formularz kontaktowy dostępny w stopce strony lub pod adresem e-mail wskazanym w stopce.

§2. Jakie dane zbieramy i w jakim celu?

Przetwarzamy dane osobowe wyłącznie w zakresie niezbędnym do realizacji usług Serwisu, na następujących podstawach prawnych (art. 6 RODO):

• Rejestracja konta: adres e-mail, nazwa użytkownika — na podstawie zgody (art. 6 ust. 1 lit. a RODO) oraz w celu wykonania umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Dane przechowywane do momentu usunięcia konta.
• Newsletter: adres e-mail — wyłącznie po wyrażeniu dobrowolnej, wyraźnej zgody (art. 6 ust. 1 lit. a RODO). Zgoda może być cofnięta w każdej chwili. Dane przechowywane do momentu rezygnacji z subskrypcji.
• Powiadomienia tagowe: adres e-mail powiązany z kontem oraz — jeśli włączysz ten kanał — identyfikator konta Discord (patrz niżej) — na podstawie zgody wyrażonej osobno dla każdego kanału w ustawieniach profilu. Każdy kanał można wyłączyć niezależnie w dowolnym momencie. Powiadomienia o nowościach z obserwowanych tagów/artystów wyświetlane są też w Serwisie (ikona dzwonka) na podstawie samego faktu obserwowania tagu/artysty.
• Konto Discord: jeśli zdecydujesz się połączyć swoje konto Discord w profilu, przechowujemy identyfikator i nazwę Twojego konta Discord (discord_id, discord_username) — na podstawie zgody (art. 6 ust. 1 lit. a RODO), w celu wysyłki powiadomień o nowościach z obserwowanych tagów/artystów przez wiadomość prywatną bota. Możesz odłączyć konto w dowolnym momencie w ustawieniach profilu — dane te są wtedy usuwane.
• Avatar (zdjęcie profilowe): jeśli dobrowolnie wgrasz zdjęcie profilowe, jest ono przechowywane na naszych serwerach i wyświetlane publicznie przy Twoim koncie (np. przy komentarzach) — na podstawie zgody (art. 6 ust. 1 lit. a RODO). Możesz je usunąć w dowolnym momencie w ustawieniach profilu; wracamy wtedy do automatycznie generowanego avatara z inicjałów.
• Komentarze gości: nick, adres e-mail (niewidoczny publicznie), adres IP — w uzasadnionym interesie Administratora w zakresie moderacji i ochrony przed spamem (art. 6 ust. 1 lit. f RODO). Dane przechowywane do usunięcia komentarza.
• Kontakt: dane podane dobrowolnie w formularzu kontaktowym — w celu udzielenia odpowiedzi (art. 6 ust. 1 lit. f RODO). Dane usuwane po zakończeniu korespondencji.
• Dane techniczne: adres IP, dane sesji — w celu zapewnienia bezpieczeństwa i prawidłowego działania Serwisu (art. 6 ust. 1 lit. f RODO). Logi przechowywane przez maksymalnie 30 dni.
• Historia aktywności: przeglądane posty, wyszukiwane frazy (tylko dla zalogowanych użytkowników) — w celu personalizacji wyświetlanych treści oraz generowania spersonalizowanego podsumowania „Muzoteka Wrapped” (miesięczne i roczne zestawienie najczęściej czytanych materiałów i artystów, wysyłane w ramach miesięcznego digestu i dostępne pod unikalnym linkiem do udostępnienia), na podstawie zgody wyrażonej przez korzystanie z funkcji profilu. Użytkownik może wyczyścić historię w dowolnym momencie z poziomu profilu — wyczyszczenie historii ograniczy zakres danych uwzględnianych w kolejnych podsumowaniach „Muzoteka Wrapped”. Link do podsumowania „Muzoteka Wrapped” jest publicznie dostępny dla każdego, kto go otrzyma (np. przez udostępnienie w social mediach) — nie wymaga logowania, ale zawiera wyłącznie zagregowane statystyki czytelnictwa (liczby, nazwy artystów), bez adresu e-mail ani innych danych kontaktowych. Ta sama historia jest też podstawą odznak czytelniczych „Fan {Artysta}” — po przekroczeniu progu przeczytanych/polubionych materiałów o danym artyście odznaka pojawia się publicznie przy Twoich komentarzach (widoczna dla wszystkich odwiedzających, nie tylko zalogowanych).
• Program poleceń: jeśli zarejestrujesz się z linku poleceniowego innego użytkownika, zapisujemy powiązanie Twojego konta z kontem polecającego (wyłącznie wewnętrzny numer konta, nie jest to widoczne publicznie) — w uzasadnionym interesie Administratora w zakresie prowadzenia programu poleceń (art. 6 ust. 1 lit. f RODO). Informacja ta służy wyłącznie do naliczenia progu nagrody polecającemu (odznaka w profilu, opcjonalnie rola na Discordzie) i nie jest przekazywana osobom trzecim.

§3. Pamięć przeglądarki (localStorage)

Dla użytkowników niezalogowanych Serwis korzysta z mechanizmu localStorage przeglądarki (pamięci lokalnej) do przechowywania:

• listy polubionych postów (funkcja „Ulubione"),
• preferencji wyświetlania treści.

Dane te przechowywane są wyłącznie lokalnie na Twoim urządzeniu i nie są przesyłane na serwery Muzoteki. Możesz je usunąć w dowolnym momencie, czyszcząc dane przeglądarki.

§4. Pliki cookies

Serwis korzysta z następujących rodzajów plików cookies i podobnych technologii przechowywania danych w przeglądarce:

• Niezbędne (sesyjne): umożliwiają logowanie do konta i utrzymanie sesji użytkownika. Są usuwane po zamknięciu przeglądarki lub po upływie okresu ważności sesji. Nie wymagają zgody.
• Funkcjonalne: zapamiętują preferencje użytkownika (np. tryb wyświetlania). Przechowywane przez okres do 12 miesięcy.
• Analityczne: Serwis korzysta z Google Analytics (za pośrednictwem Google Tag Manager) w celu analizy ruchu i zachowań użytkowników w sposób zagregowany i zanonimizowany. Skrypt Google Analytics ładowany jest w przeglądarce wyłącznie po wyrażeniu zgody w banerze/oknie zarządzania cookies — bez zgody nie jest ładowany w ogóle.

Przy pierwszej wizycie w Serwisie wyświetlany jest baner umożliwiający zaakceptowanie wszystkich cookies, odrzucenie niekoniecznych albo dostosowanie wyboru w ustawieniach. Swoją decyzję możesz w dowolnym momencie zmienić, klikając link „Ustawienia cookies” w stopce Serwisu — Twój wybór jest wtedy od razu odświeżany, bez konieczności odświeżania całej strony. Wybór zapisywany jest lokalnie w Twojej przeglądarce (localStorage) i nie jest powiązany z Twoim kontem.

§5. Service Worker

Serwis wykorzystuje technologię Service Worker w celu poprawy szybkości działania strony poprzez cache'owanie statycznych zasobów (arkuszy stylów, skryptów). Service Worker nie przetwarza danych osobowych i nie ma dostępu do Twoich danych konta ani historii aktywności.

§6. Przekazywanie danych podmiotom trzecim

W celu realizacji usług Serwis korzysta z usług zewnętrznych dostawców, którym mogą być przekazywane określone dane:

• Google LLC (YouTube API, Google Analytics, Google Tag Manager) — w celach odtwarzania wideo i analizy ruchu. Google może przetwarzać dane zgodnie z własną polityką prywatności dostępną na google.com/privacy.
• OpenAI — fragmenty tekstów ze źródeł zewnętrznych mogą być przetwarzane przez modele AI w celu redakcji i klasyfikacji treści. Dane użytkowników nie są przekazywane do OpenAI.
• DeepL SE — teksty z anglojęzycznych feedów mogą być tłumaczone z wykorzystaniem API DeepL. Dane użytkowników nie są przekazywane do DeepL.
• Last.fm / Audioscrobbler — API Last.fm wykorzystywane jest do pobierania zdjęć artystów. Dane użytkowników nie są przekazywane do Last.fm.
• Discord Inc. — jeśli połączysz konto Discord, identyfikator Twojego konta Discord jest przekazywany do Discorda w celu weryfikacji tożsamości (OAuth) i wysyłki wiadomości prywatnych przez naszego bota. Discord przetwarza te dane zgodnie z własną polityką prywatności dostępną na discord.com/privacy.
• Dostawca hostingu — serwery, na których działa Serwis, zlokalizowane są na terenie Europejskiego Obszaru Gospodarczego.
• Vimeo, Dailymotion — materiały wideo osadzane są za pomocą oficjalnych mechanizmów embed. Platformy te mogą zbierać dane techniczne zgodnie z własnymi politykami prywatności.

Dane nie są sprzedawane ani przekazywane innym podmiotom w celach marketingowych.

§7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu — możesz zażądać informacji o przetwarzanych danych osobowych.
• Prawo do sprostowania — możesz poprawić nieprawidłowe dane w ustawieniach profilu lub przez kontakt z Administratorem.
• Prawo do usunięcia („prawo do bycia zapomnianym") — możesz zażądać usunięcia konta i wszystkich powiązanych danych.
• Prawo do ograniczenia przetwarzania — możesz zażądać ograniczenia przetwarzania danych w określonych przypadkach.
• Prawo do przenoszenia danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu — możesz sprzeciwić się przetwarzaniu danych opartemu na uzasadnionym interesie Administratora.
• Prawo do cofnięcia zgody — w każdej chwili możesz cofnąć zgodę na newsletter lub powiadomienia tagowe bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Aby skorzystać z powyższych praw, skontaktuj się z nami przez formularz w stopce strony. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), jeśli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

§8. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. Hasła użytkowników przechowywane są w formie zaszyfrowanej (hash). Połączenie z Serwisem zabezpieczone jest protokołem HTTPS.

§9. Zmiany Polityki Prywatności

Zastrzegamy sobie prawo do aktualizacji niniejszej Polityki Prywatności. O istotnych zmianach użytkownicy zarejestrowani zostaną poinformowani drogą e-mailową. Aktualna wersja Polityki zawsze dostępna jest pod adresem muzoteka.pl/polityka-prywatnosci/.