Polityka prywatności

Ostatnia aktualizacja: 03.07.2026

1. Administrator danych

Administratorem danych osobowych jest PROMEDIA.PL s.c., ul. Gdańska 91, 90-613 Łódź, NIP: 727-24-66-816, REGON: 472304830. Serwis Muzikeo (muzikeo.pl) jest marką i produktem prowadzonym przez PROMEDIA.PL s.c.

Kontakt w sprawach ochrony danych: [email protected].

2. Kategorie danych osobowych

Przetwarzamy następujące kategorie danych w zależności od kanału:

Formularz kontaktowy: imię i nazwisko, e-mail, treść wiadomości, adres IP
Rejestracja konta klienta: nazwa firmy, NIP, imię i nazwisko osoby kontaktowej, adres e-mail, telefon, adres siedziby
Zarządzanie lokalami: nazwa lokalu, adres, typ, preferencje muzyczne
Telemetria odtwarzacza: typ przeglądarki, system operacyjny, kategoria urządzenia (mobile/tablet/desktop), stan sieci, czy PWA — dane diagnostyczne, bez pełnego User-Agenta i szczegółowej rozdzielczości
Logi odtwarzania: ID lokalu, ID utworu, czas, zdarzenie (play/skip/ban)
Dane rozliczeniowe: status subskrypcji, historia płatności (szczegóły kart — po stronie Stripe, nie po naszej)

3. Cele i podstawy prawne przetwarzania

Art. 6 ust. 1 lit. b RODO (umowa): rejestracja, obsługa subskrypcji, świadczenie usługi odtwarzania muzyki, wystawianie faktur.
Art. 6 ust. 1 lit. c RODO (obowiązek prawny): przechowywanie dokumentów księgowych zgodnie z ustawą o rachunkowości (5 lat).
Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes): zapobieganie nadużyciom, bezpieczeństwo, telemetria diagnostyczna odtwarzacza.
Art. 6 ust. 1 lit. a RODO (zgoda): analityka Google Analytics (tylko po zgodzie w banerze cookies), marketing i informacje handlowe (newsletter, oferty) — na podstawie odrębnej, dobrowolnej zgody (art. 10 ustawy o świadczeniu usług drogą elektroniczną). Rejestrujemy wersję i datę zgody; można ją wycofać w każdej chwili bez wpływu na wcześniejsze przetwarzanie.

4. Profilowanie i decyzje automatyczne

Algorytm doboru playlist bazuje wyłącznie na preferencjach wskazanych przez klienta w panelu (typ lokalu, nastrój, proporcja wokal/instrumental). Nie stanowi to decyzji prawnie lub istotnie wpływającej na klienta w rozumieniu art. 22 RODO. Klient w dowolnym momencie może zmienić preferencje (Panel → Ustawienia → Preferencje muzyczne) lub wskazać utwory do wykluczenia (przyciski "Blokuj"/"Polub" w playerze).

5. Okres przechowywania danych

Konto aktywne: przez czas trwania umowy.
Trial wygasły bez konwersji: 90 dni, następnie anonimizacja.
Konto po wypowiedzeniu subskrypcji: 24 miesiące (dane operacyjne); dane rozliczeniowe — 5 lat od końca roku podatkowego (art. 74 ust. 2 ustawy o rachunkowości).
Logi odtworzeń: 30 dni.
Logi techniczne playera: 24 godziny (konfigurowalne).
Błędy aplikacji (rozwiązane): 90 dni.
Błędy aplikacji (nierozwiązane): 180 dni.
Kopie zapasowe bazy danych: ostatnie kopie dzienne — do 14 kopii lokalnie oraz do 7 kopii w chmurze (Cloudflare R2), tj. ok. 1-2 tygodni.

6. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

szyfrowanie transmisji (HTTPS/TLS) na wszystkich stronach i w API;
hasła przechowywane wyłącznie w postaci skrótów (bcrypt), nigdy jawnie;
izolację danych między klientami (multi-tenant) i kontrolę dostępu opartą o role;
tokenizację płatności po stronie Stripe — nie przechowujemy danych kart;
regularne kopie zapasowe bazy danych oraz monitoring błędów i dostępności;
ograniczenie zbieranej telemetrii do danych diagnostycznych (bez pełnego User-Agenta).

7. Podmioty przetwarzające (procesory)

Powierzamy przetwarzanie danych następującym podmiotom:

Dostawca infrastruktury serwerowej (VPS) — hosting aplikacji, bazy danych (PostgreSQL) i pamięci podręcznej (Redis). Szczegóły (nazwa dostawcy, lokalizacja serwerów) udostępniamy na żądanie pod [email protected].
Stripe Payments Europe, Ltd. (Irlandia, UE; grupa Stripe Inc. USA) — obsługa płatności. Transfer do USA na podstawie standardowych klauzul umownych (SCC). Polityka Stripe.
Cloudflare, Inc. (USA) — hosting plików audio (R2) i CDN. Transfer na podstawie SCC.
Resend, Inc. (USA) — dostawa e-maili transakcyjnych. Transfer na podstawie SCC.
Google LLC (USA) — Google Analytics 4. Aktywny TYLKO po zgodzie w banerze cookies. IP anonymizowane. Transfer na podstawie SCC.

Pełną i aktualną listę podmiotów przetwarzających udostępniamy na żądanie.

8. Przekazywanie danych poza EOG

Niektórzy procesorzy działają w USA. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską. Szczegóły w sekcji 7.

9. Prawa osoby, której dane dotyczą

Dostęp — uzyskanie kopii danych (art. 15 RODO)
Sprostowanie — poprawienie nieprawidłowych danych (art. 16 RODO)
Usunięcie — „prawo do bycia zapomnianym" (art. 17 RODO)
Ograniczenie — zawieszenie przetwarzania (art. 18 RODO)
Przenoszenie — eksport danych w formacie maszynowym (art. 20 RODO)
Sprzeciw — wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO)
Cofnięcie zgody — w dowolnym momencie, bez wpływu na zgodność przetwarzania przed cofnięciem

Realizacja praw: panel klienta (Ustawienia) lub e-mail: [email protected].

10. Usunięcie konta

Konto można usunąć samodzielnie w panelu klienta (Ustawienia → Usuń konto) lub mailowo. Dane osobowe zostaną zanonimizowane w ciągu 30 dni. Dane rozliczeniowe (faktury) zachowujemy przez okres wymagany przepisami podatkowymi.

11. Pliki cookies i podobne technologie

Niezbędne (zawsze aktywne):

XSRF-TOKEN — ochrona CSRF, czas życia: sesja
laravel_session — sesja logowania, czas życia: do 120 min bezczynności
cookie_consent — zapamiętanie wyboru dot. cookies analitycznych, czas życia: 1 rok

Analityczne (aktywne po zgodzie):

_ga, _ga_<ID> — Google Analytics 4, czas życia: 13 miesięcy, IP anonymizowane, bez personalizacji reklam

Zmiana decyzji: usuń cookie cookie_consent w przeglądarce — przy następnej wizycie pokaże się baner.

12. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

13. Kontakt w sprawach ochrony danych

Wszelkie pytania i wnioski kierujcie na adres: [email protected].

PROMEDIA.PL s.c. nie wyznaczyła Inspektora Ochrony Danych (IOD) — nie jest to obowiązek w rozumieniu art. 37 RODO.