Polityka prywatności

Administrator i kontakt

Administratorem danych jest REGULUS INVEST sp. z o.o., aleja Bolesława Krzywoustego 4/1, 40-870 Katowice, Polska, NIP 9542751799, KRS 0000533797. W sprawie danych osobowych skontaktuj się pod adresem nommad7@gmail.com lub listownie.

Jakie dane i dlaczego

Do utworzenia i prowadzenia konta używamy adresu e-mail, pseudonimu, zabezpieczonego skrótu hasła, statusu weryfikacji, wybranych ulubionych oraz niezbędnych informacji o zawarciu umowy i sesjach. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy i czynności poprzedzające jej zawarcie. Nie przechowujemy hasła w postaci jawnej.

Dane techniczne, takie jak adres IP, czas żądania, wynik logowania, identyfikator sesji i informacje niezbędne do diagnozy błędu, służą ochronie kont oraz stabilności serwisu. Podstawą jest art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest zapobieganie nadużyciom i zapewnienie bezpieczeństwa. Zakres zapisu ograniczamy do informacji potrzebnych do tych celów.

Treść korespondencji i dane kontaktowe przetwarzamy, aby odpowiedzieć na pytanie, obsłużyć reklamację lub ustalić, dochodzić albo bronić roszczeń: odpowiednio na podstawie art. 6 ust. 1 lit. b lub f RODO. Gdy realizujemy obowiązek ustawowy, w tym rozpatrujemy żądanie dotyczące danych, podstawą jest art. 6 ust. 1 lit. c RODO w związku z odpowiednim przepisem.

Nie sprzedajemy danych fanów, nie wykorzystujemy list ulubionych do reklamy, nie prowadzimy newslettera ani analityki reklamowej. Nie podejmujemy decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie automatycznie i nie stosujemy takiego profilowania.

Dobrowolność i widoczność danych

Podanie danych jest dobrowolne, ale adres e-mail, pseudonim, hasło i wymagane oświadczenia są konieczne do utworzenia konta. Bez nich możesz nadal korzystać z publicznej części serwisu. Lista ulubionych jest opcjonalna i prywatna. Nie wymagamy imienia i nazwiska, PESEL, telefonu ani pełnej daty urodzenia. Nie publikujemy profili fanów.

Odbiorcy i miejsce przetwarzania

Baza kont znajduje się na własnym serwerze operatora Synology DS220+. Upoważnione osoby operatora mają dostęp tylko w zakresie obsługi i utrzymania serwisu. OVHcloud obsługuje domenę i DNS; nie otrzymuje bazy kont fanów. Kopie bazy pozostają w zasobach operatora. Dane mogą być przekazane uprawnionym organom, gdy wymaga tego prawo.

Korespondencję na nommad7@gmail.com oraz wiadomości związane z kontem obsługuje Google (Gmail). Google przetwarza adresy e-mail, treść wiadomości i dane techniczne zgodnie z zasadami usługi. Usługi Google mogą wiązać się z przetwarzaniem poza EOG. Informacje o mechanizmach transferów, w tym decyzjach stwierdzających odpowiedni stopień ochrony i standardowych klauzulach umownych, są dostępne na https://policies.google.com/privacy/frameworks?hl=pl. Do Google nie wysyłamy hasła ani listy ulubionych.

YouTube jest usługą Google. Odtwarzacz z domeny youtube-nocookie.com jest opcjonalny i zostaje załadowany wyłącznie po Twojej zgodzie. Wtedy Google otrzymuje m.in. adres IP i dane przeglądarki oraz może zapisywać informacje w urządzeniu. Szczegóły: https://policies.google.com/privacy?hl=pl. Przed zgodą grafiki i pliki strony są ładowane lokalnie, bez połączeń z odtwarzaczem.

Zewnętrzne platformy, do których prowadzą linki, są odrębnymi administratorami. Kliknięcie odnośnika otwiera usługę platformy na jej zasadach. N79 Music nie przekazuje jej konta fana ani prywatnej listy ulubionych.

Jak długo przechowujemy dane

Dane konta i ulubione przechowujemy przez okres prowadzenia konta. Konta bez potwierdzenia adresu są usuwane po 7 dniach. Sesje wygasają po 7 dniach, a tokeny aktywacji i odzyskania hasła po 30 minutach. Dane ograniczania prób logowania są usuwane po 30 dniach. Aplikacja nie zapisuje dziennika odwiedzanych utworów ani historii słuchania.

Usunięcie konta usuwa dane i ulubione z bieżącej bazy oraz unieważnia dostęp jego sesji. Usunięcie konta usuwa również lokalne kopie bazy aplikacji, aby nie przywrócić usuniętego profilu. Zwykłe kopie bazy są przechowywane do 30 dni. Oddzielne kopie infrastruktury, jeżeli operator je utworzy, wymagają stosowania tej samej retencji i ponownego wykonania żądań usunięcia przy odtwarzaniu.

Korespondencję przechowujemy do zakończenia sprawy, a następnie nie dłużej niż 12 miesięcy, chyba że jej dalsze przechowywanie jest niezbędne z powodu konkretnego roszczenia lub obowiązku prawnego. W takim przypadku zachowujemy wyłącznie niezbędny zakres danych do upływu właściwego terminu przedawnienia albo zakończenia postępowania. Retencja na potrzeby sporu nie uzasadnia zachowania całego profilu fana.

Twoje prawa

Na zasadach RODO możesz żądać dostępu do danych i kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec przetwarzania opartego na uzasadnionym interesie. Zakres praw zależy od podstawy i celu przetwarzania.

W ustawieniach konta możesz pobrać dane i usunąć konto. Pozostałe żądania prześlij na adres kontaktowy; w razie uzasadnionych wątpliwości możemy poprosić o proporcjonalne potwierdzenie tożsamości, bez żądania zbędnych danych. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. W złożonych przypadkach termin może wydłużyć się maksymalnie o kolejne dwa miesiące; w pierwszym miesiącu wyjaśnimy przyczynę.

Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Aktualne kanały kontaktu i instrukcja są dostępne na https://uodo.gov.pl. Jeżeli określone przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać równie łatwo, jak została udzielona, bez wpływu na zgodność wcześniejszego przetwarzania z prawem.

Aktualizacje polityki

Datę aktualnej wersji podajemy na początku dokumentu. O zmianach wpływających na sposób przetwarzania danych konta poinformujemy przed rozpoczęciem takiego przetwarzania. Nowego celu wymagającego zgody nie uruchomimy bez jej uzyskania.