Polityka prywatności musify.pl
Wersja robocza 1.0 z 2026-09-08 — do weryfikacji prawnej.
1. Administrator
Administratorem danych osobowych jest Dariusz Sochacki, ul. Przechodnia 2, 34-400 Nowy Targ, Polska, osoba fizyczna (dalej „my”, „Musify”). Kontakt we wszystkich sprawach dotyczących danych: hej@musify.pl. Ta polityka dotyczy serwisu musify.pl i wszystkich jego podstron.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, wybrany język i waluta, strefa czasowa, data założenia konta, ostatnie logowanie.
- Dane techniczne: adres IP, identyfikator przeglądarki (user agent), znaczniki czasu żądań — w logach serwera, limitach żądań i zabezpieczeniach przed nadużyciami.
- Treść zamówienia: opis osoby lub okazji, który wpisujesz (brief), wybrane pola szablonu, gatunek, język utworu, tekst piosenki przed i po Twoich poprawkach. Brief może zawierać imiona i fakty dotyczące osób trzecich — podajesz je na własną odpowiedzialność.
- Wynik: wygenerowane pliki audio, okładki, karty do udostępniania, tekst zsynchronizowany z nagraniem, wersja karaoke.
- Płatności: saldo tokenów, historia doładowań i obciążeń, identyfikatory klienta i sesji w systemie Stripe. Nie przechowujemy numerów kart — obsługuje je wyłącznie Stripe.
- Zgody: treść, wersja i data zaakceptowanych regulaminów i oświadczeń, wybór dotyczący plików cookie.
- Użycie AI: techniczne logi wywołań modeli (czas, koszt, identyfikator zlecenia), bez których nie umiemy rozliczyć usługi.
- Marketing (tylko po zgodzie): identyfikatory piksela Meta i zdarzenia konwersji, w tym zaszyfrowany (zahashowany) adres e-mail przesyłany serwerowo. Bez Twojej zgody w banerze nic z tego nie działa.
3. Po co i na jakiej podstawie
| Cel | Podstawa (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie linkiem e-mail, tworzenie i przechowywanie piosenek, obsługa płatności i tokenów, wysyłka wiadomości o gotowej piosence | art. 6 ust. 1 lit. b — umowa |
| Rachunkowość, podatki, rozpatrywanie reklamacji, dowód udzielonych zgód | art. 6 ust. 1 lit. c — obowiązek prawny |
| Bezpieczeństwo serwisu, limity żądań, wykrywanie nadużyć, moderacja treści, prezentowanie w galerii piosenek, które sam(a) upubliczniłeś/-aś, statystyka odtworzeń | art. 6 ust. 1 lit. f — nasz uzasadniony interes |
| Piksel Meta i pomiar reklam | art. 6 ust. 1 lit. a — zgoda, którą możesz cofnąć w każdej chwili |
4. Komu przekazujemy dane
Korzystamy z podmiotów przetwarzających, które działają na nasze polecenie:
- Google Ireland Ltd. / Google LLC — model językowy Gemini pisze i sprawdza teksty; otrzymuje treść briefu i tekst piosenki.
- MIRA MUSE LLC (sunoapi.org), USA — dostęp do modelu muzycznego Suno; otrzymuje wyłącznie tekst piosenki i opis stylu, nigdy Twój adres e-mail ani brief. Stany Zjednoczone nie są objęte decyzją Komisji Europejskiej o odpowiednim stopniu ochrony (obejmuje ona wyłącznie firmy certyfikowane w EU-US Data Privacy Framework, a ta firma na tej liście nie figuruje) i nie mamy z nią umowy ze standardowymi klauzulami umownymi. Przekazanie opiera się więc wyłącznie na Twojej wyraźnej zgodzie (art. 49 ust. 1 lit. a RODO), o którą pytamy osobnym polem wyboru przed pierwszą piosenką. Wiąże się to z ryzykiem: możesz mieć trudniej z dochodzeniem swoich praw wobec podmiotu spoza EOG. Zgodę możesz cofnąć w każdej chwili, pisząc na adres kontaktowy — nie wpłynie to na piosenki już nagrane.
- Cloudflare, Inc. — DNS oraz przechowywanie plików audio i grafik (R2), na podstawie aneksu o przetwarzaniu danych dla UE.
- Stripe Payments Europe Ltd. — płatności kartą; Stripe jest odrębnym administratorem danych płatniczych.
- Brevo (Sendinblue SAS) — wysyłka wiadomości e-mail (linki logowania, powiadomienia).
- dhosting.pl sp. z o.o. — hosting serwisu w Polsce.
- Meta Platforms Ireland Ltd. — tylko po zgodzie na piksel; w tym zakresie jesteśmy współadministratorami zdarzeń zbieranych na stronie.
Dane mogą być udostępnione organom publicznym, gdy wymaga tego prawo.
5. Jak długo przechowujemy
- dane konta — przez czas istnienia konta, a dokumenty rozliczeniowe przez 6 lat od końca roku podatkowego;
- link logowania — 20 minut, po użyciu jest unieważniany;
- logi techniczne — 90 dni;
- piosenki, briefy i teksty — do czasu, aż je usuniesz lub usuniesz konto; upublicznione piosenki znikają z galerii natychmiast po wyłączeniu publikacji;
- rejestr zgód — 6 lat;
- zapisy w usługach zewnętrznych — zgodnie z ich politykami; usunięcie konta uruchamia usunięcie plików z magazynu Cloudflare.
6. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Napisz na hej@musify.pl; odpowiadamy w ciągu miesiąca. Możesz też wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Jeśli piosenka jest o Tobie, a nie Ty ją zamówiłeś/-aś: możesz poprosić o jej ukrycie lub usunięcie, pisząc na ten sam adres i podając link. Ukrywamy utwór niezwłocznie, bez pytania zamawiającego o zgodę.
7. Pliki cookie i podobne technologie
- Niezbędne:
MUSIFYSESS(sesja, 7 dni), token CSRF, zapamiętany język. Bez nich serwis nie działa; nie wymagają zgody. - Marketingowe: piksel Meta — wyłącznie po kliknięciu „Zgadzam się” w banerze. Wybór zmienisz w każdej chwili przez link „Cookies” w stopce.
Nie stosujemy analityki śledzącej użytkowników między stronami. Odtworzenia piosenek liczymy zbiorczo, bez profilowania.
8. Zautomatyzowane decyzje
Przed skomponowaniem każdy tekst przechodzi automatyczną moderację treści (model AI). Odrzucenie tekstu nie wywołuje skutków prawnych i zawsze możesz odwołać się do człowieka, pisząc na hej@musify.pl. Nie podejmujemy innych zautomatyzowanych decyzji wobec użytkowników.
9. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat. Konta osób młodszych usuwamy po uzyskaniu takiej informacji.
10. Bezpieczeństwo
Połączenia są szyfrowane (HTTPS), logowanie odbywa się jednorazowym linkiem bez hasła, pliki konfiguracyjne i klucze są przechowywane poza katalogiem publicznym, a dostęp administracyjny jest chroniony hasłem i logowany.
11. Zmiany
O istotnych zmianach tej polityki poinformujemy e-mailem lub komunikatem w serwisie co najmniej 14 dni przed ich wejściem w życie. Aktualna wersja jest zawsze dostępna pod adresem musify.pl/legal/privacy.php.