Polityka prywatności

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

W sprawach dotyczących ochrony danych osobowych możesz kontaktować się pod adresem e-mail: kontakt@lyricco.app.

2. Jakie dane zbieramy

W ramach świadczenia usług za pośrednictwem serwisu Lyricco.app przetwarzamy następujące dane osobowe:

• Dane rejestracyjne: adres e-mail i hasło (przechowywane w postaci zaszyfrowanej).
• Dane do faktury: imię i nazwisko lub nazwa firmy, adres, NIP - podawane dobrowolnie przy zakupie subskrypcji.
• Dane płatnicze: płatności realizowane są wyłącznie za pośrednictwem Stripe Inc. Lyricco nie przechowuje danych kart płatniczych ani innych instrumentów płatniczych.
• Dane techniczne: adres IP, typ przeglądarki, dane logowania (czas, data) - gromadzone automatycznie w logach systemowych.
• Dane analityczne: anonimowe dane o korzystaniu z serwisu (odwiedzane strony, czas wizyty, kraj pochodzenia, typ urządzenia) - zbierane przez Google Analytics 4 z anonimizacją adresu IP, a w panelu zarządzania oraz na stronach publicznych dodatkowo przez Microsoft Clarity (mapy ciepła i anonimowe nagrania sesji, bez rejestrowania treści pól z hasłami).
• Treści użytkownika: teksty piosenek i inne materiały wprowadzane do aplikacji przez użytkownika.

Podanie danych rejestracyjnych jest niezbędne do korzystania z Usług. Podanie danych do faktury jest dobrowolne, ale konieczne do wystawienia faktury.

3. Cele i podstawy prawne przetwarzania

Twoje dane przetwarzamy w następujących celach i na podstawach prawnych:

4. Odbiorcy danych

Twoje dane mogą być przekazywane następującym podmiotom:

• Stripe Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) - podmiot przetwarzający płatności. Stripe działa jako samodzielny administrator danych w zakresie realizacji płatności. Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz udziału Stripe w programie EU-US Data Privacy Framework.
• Seohost.pl - dostawca hostingu i infrastruktury serwerowej, na której działa aplikacja Lyricco. Serwery zlokalizowane są w Polsce.
• Operator poczty elektronicznej - dostawca serwera SMTP wykorzystywanego do wysyłania wiadomości e-mail (powiadomienia, faktury).
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) - dostawca usługi Google Analytics 4, służącej do analizy ruchu w serwisie. Google przetwarza anonimowe dane analityczne (adres IP jest anonimizowany przed przesłaniem). Przekazanie danych do USA odbywa się na podstawie standardowych klauzul umownych (SCC) oraz udziału Google w programie EU-US Data Privacy Framework. Polityka prywatności Google: policies.google.com/privacy.
• Microsoft Corporation (One Microsoft Way, Redmond, WA 98052, USA) - dostawca usługi Microsoft Clarity, służącej do analizy sposobu korzystania z interfejsu (mapy ciepła, anonimowe nagrania sesji). Przekazanie danych do USA odbywa się na podstawie udziału Microsoft w programie EU-US Data Privacy Framework. Polityka prywatności Microsoft: privacy.microsoft.com.

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobom trzecim w celach marketingowych.

5. Okres przechowywania danych

• Dane konta: przez czas trwania umowy (aktywne konto), a po usunięciu konta - przez 30 dni (backup techniczny), następnie trwale usuwane.
• Dane fakturowe: przez 5 lat od końca roku, w którym wystawiono fakturę - zgodnie z obowiązkiem wynikającym z przepisów prawa podatkowego.
• Logi techniczne: do 90 dni od ich wygenerowania.
• Korespondencja: przez czas niezbędny do obsługi sprawy, nie dłużej niż 3 lata.
• Zgoda na nowości i oferty: do czasu jej wycofania.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu - możesz żądać potwierdzenia, czy przetwarzamy Twoje dane, oraz uzyskać ich kopię.
• Prawo do sprostowania - możesz żądać poprawienia nieprawidłowych lub uzupełnienia niekompletnych danych.
• Prawo do usunięcia - możesz żądać usunięcia danych w przypadkach przewidzianych przez RODO (m.in. gdy nie są już niezbędne do celu, w którym zostały zebrane).
• Prawo do ograniczenia przetwarzania - możesz żądać ograniczenia przetwarzania Twoich danych w określonych sytuacjach.
• Prawo do przenośności danych - możesz otrzymać swoje dane w ustrukturyzowanym, powszechnie uzgodnionym formacie nadającym się do odczytu maszynowego.
• Prawo do sprzeciwu - możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora.
• Prawo do wycofania zgody - zgodę na nowości i oferty możesz wycofać w każdej chwili linkiem "Wypisz się" w stopce wiadomości albo w ustawieniach profilu. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem kontakt@lyricco.app. Odpowiemy bez zbędnej zwłoki, nie później niż w terminie 30 dni.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, adres e-mail: kancelaria@uodo.gov.pl, strona: uodo.gov.pl.

7. Pliki cookies

Serwis Lyricco.app używa plików cookies (ciasteczek) w dwóch kategoriach opisanych poniżej.

Cookies niezbędne (techniczne)

Są to pliki cookies konieczne do korzystania z serwisu - bez nich usługa nie może działać prawidłowo. Obejmują m.in.:

• Cookie sesji (session cookie) - przechowuje stan sesji zalogowanego użytkownika. Usuwany po zamknięciu przeglądarki lub po wylogowaniu.
• Cookie CSRF - token bezpieczeństwa chroniący przed atakami typu cross-site request forgery.
• Cookie "zapamiętaj mnie" - jeżeli użytkownik wybierze opcję "Zapamiętaj mnie", przechowywany jest długoterminowy token uwierzytelniający.

Pliki cookies techniczne nie wymagają Twojej zgody - są niezbędne do świadczenia usług drogą elektroniczną zgodnie z art. 173 ust. 3 pkt 2 ustawy Prawo telekomunikacyjne.

Cookies analityczne (Google Analytics 4)

Korzystamy z usługi Google Analytics 4 w celu analizy ruchu i ulepszania serwisu. Google Analytics ustawia następujące pliki cookies:

• _ga - identyfikuje unikalnych użytkowników serwisu. Przechowywany przez 2 lata.
• _ga_XXXXXXXXXX - przechowuje stan sesji. Przechowywany przez 2 lata.

Cookies analityczne są ładowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze wyświetlanym przy pierwszej wizycie na stronie, zgodnie z art. 173 ustawy Prawo telekomunikacyjne. Podstawą prawną przetwarzania danych zebranych w ten sposób jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Adres IP jest anonimizowany przed przesłaniem do Google. Dane analityczne nie pozwalają na bezpośrednią identyfikację osób fizycznych.

Zgodę możesz w każdej chwili wycofać, klikając link "Zarządzaj cookies" w stopce strony i wybierając opcję "Tylko niezbędne" - baner pojawi się ponownie i będziesz mógł zmienić swój wybór. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Możesz też zablokować śledzenie przez Google Analytics, instalując dodatek do przeglądarki: tools.google.com/dlpage/gaoptout.

Lyricco.app nie używa cookies reklamowych, remarketingowych ani narzędzi typu Meta Pixel.

Cookies analityczne (Microsoft Clarity)

Korzystamy z usługi Microsoft Clarity w celu analizy sposobu korzystania z serwisu (mapy ciepła oraz anonimowe nagrania sesji) - na stronach publicznych oraz w panelu zarządzania repertuarem. Clarity nie rejestruje treści pól z hasłami ani danymi płatniczymi. Microsoft Clarity ustawia następujące pliki cookies:

• _clck - rozpoznaje powracającego użytkownika między wizytami. Przechowywany przez 1 rok.
• _clsk - grupuje działania użytkownika w ramach jednej sesji w jedno nagranie. Przechowywany przez 1 dzień.
• CLID - identyfikuje pierwszą wizytę na dowolnej stronie korzystającej z Clarity. Przechowywany przez 1 rok.
• ANONCHK, MR - pliki pomocnicze/operacyjne Microsoftu. Przechowywane odpowiednio do 10 minut i 7 dni.

Cookies Clarity są ładowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies wyświetlanym na stronach publicznych, na tej samej zasadzie co Google Analytics. Twoja decyzja jest zapamiętywana i obowiązuje również w panelu zarządzania repertuarem po zalogowaniu - nie musisz potwierdzać zgody ponownie. Jeśli nigdy nie wyraziłeś/wyraziłaś zgody na stronie publicznej, cookies analityczne nie zostaną załadowane także w panelu zarządzania.

Zarządzanie cookies

Swoją zgodę na cookies analityczne możesz zmienić w dowolnym momencie za pomocą linku "Zarządzaj cookies" w stopce strony, a także kontrolować i usuwać pliki cookies za pośrednictwem ustawień swojej przeglądarki. Wyłączenie cookies technicznych może uniemożliwić korzystanie z aplikacji (w szczególności logowanie). Odmowa zgody na cookies analityczne nie wpływa na funkcjonowanie serwisu.

8. Przekazywanie danych poza EOG

Dane związane z realizacją płatności są przekazywane do Stripe Inc. z siedzibą w USA. Stripe uczestniczy w programie EU-US Data Privacy Framework, co stanowi podstawę prawną legalnego transferu danych do USA. Ponadto zastosowanie mają standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

Anonimowe dane analityczne są przekazywane do Google LLC z siedzibą w USA za pośrednictwem usługi Google Analytics 4. Google uczestniczy w programie EU-US Data Privacy Framework. Przed przesłaniem adres IP jest anonimizowany.

Anonimowe dane o sposobie korzystania z interfejsu (mapy ciepła, nagrania sesji) są przekazywane do Microsoft Corporation z siedzibą w USA za pośrednictwem usługi Microsoft Clarity. Microsoft uczestniczy w programie EU-US Data Privacy Framework.

Pozostałe dane przetwarzane są wyłącznie na serwerach zlokalizowanych w Polsce (EOG).

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w szczególności:

• szyfrowanie połączeń protokołem HTTPS (TLS),
• przechowywanie haseł w postaci zaszyfrowanej (bcrypt),
• ograniczenie dostępu do danych wyłącznie do upoważnionych osób,
• regularne tworzenie kopii zapasowych danych.

10. Aplikacja mobilna Lyricco

Niniejsza Polityka prywatności dotyczy również aplikacji mobilnej Lyricco dostępnej na urządzenia Android i iOS. Aplikacja mobilna korzysta z tego samego konta użytkownika co serwis Lyricco.app i służy do wyświetlania tekstów piosenek (w tym w trybie offline) oraz synchronizacji wyświetlanego utworu między urządzeniami w sieci lokalnej.

Logowanie i dane konta

Logowanie w aplikacji odbywa się przy użyciu tego samego adresu e-mail i hasła co w serwisie internetowym. Po zalogowaniu aplikacja otrzymuje token dostępu (Sanctum), który jest przechowywany lokalnie w bezpiecznym magazynie systemowym urządzenia (Android Keystore / iOS Keychain za pośrednictwem biblioteki Expo SecureStore).

Dane przechowywane lokalnie na urządzeniu

W celu umożliwienia korzystania z aplikacji bez dostępu do internetu, na urządzeniu lokalnie zapisywane są dane Twojego zespołu - teksty piosenek, setlisty i nazwy zespołu. Dane te są pobierane z Twojego konta na Lyricco.app i pozostają wyłącznie na urządzeniu, dopóki nie wylogujesz się z aplikacji lub jej nie odinstalujesz.

Uprawnienia wykorzystywane przez aplikację

• Dostęp do internetu - niezbędny do logowania i pobierania tekstów piosenek z Lyricco.app.
• Aparat (kamera) - wykorzystywany wyłącznie do skanowania kodu QR podczas łączenia urządzeń w trybie synchronizacji. Aplikacja nie wykonuje ani nie zapisuje zdjęć, a obraz z kamery nie jest nigdzie przesyłany.
• Stan sieci i sieć Wi-Fi - wykorzystywane w funkcji synchronizacji wyświetlanego utworu między urządzeniami (np. telefon dyrygenta i telefony muzyków) w obrębie tej samej sieci lokalnej. Komunikacja odbywa się bezpośrednio między urządzeniami i nie obejmuje przesyłania danych do internetu ani na serwery Lyricco.

Brak reklam i śledzenia

Aplikacja mobilna Lyricco nie zawiera reklam, narzędzi analitycznych ani żadnych zewnętrznych bibliotek śledzących (trackerów). Nie udostępniamy danych z aplikacji mobilnej żadnym podmiotom trzecim w celach marketingowych ani reklamowych.

Usuwanie konta i danych

Wylogowanie się z aplikacji mobilnej powoduje usunięcie tokenu dostępu oraz lokalnie zapisanych danych zespołu z urządzenia - to jednak nie usuwa konta ani danych z naszych serwerów.

Aby trwale usunąć swoje konto i wszystkie powiązane z nim dane (repertuar, ustawienia zespołu, dane subskrypcji), zaloguj się na stronie lyricco.app, przejdź do sekcji Profil → Usuń konto i potwierdź usunięcie. Możesz też napisać do nas na adres kontakt@lyricco.app z prośbą o usunięcie konta.

Dane konta są usuwane niezwłocznie po potwierdzeniu; kopia zapasowa ze względów technicznych jest przechowywana jeszcze przez 30 dni, po czym trwale kasowana.

11. Zmiany polityki prywatności

Zastrzegamy prawo do wprowadzania zmian w niniejszej Polityce prywatności. O istotnych zmianach będziemy informować użytkowników posiadających aktywne konta drogą e-mailową z co najmniej 14-dniowym wyprzedzeniem. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem lyricco.app/polityka-prywatnosci.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych prosimy o kontakt: