Polityka prywatności

Kim jesteśmy

One-Tap Studio to usługa prowadzona przez UNIHOLIX OÜ, spółkę z ograniczoną odpowiedzialnością zarejestrowaną w Estonii (numer rejestrowy 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Jesteśmy administratorem danych osobowych opisanych w niniejszej polityce. Kontakt: ceo@uniholix.com.

Co przetwarzamy i dlaczego

Studia są zbudowane tak, aby to, co Użytkownik tworzy, pozostawało przy nim. Większość pracy odbywa się w przeglądarce Użytkownika, a my otrzymujemy możliwie najmniej danych.

• Kamera, mikrofon, zdjęcia i nagrania. Kamera, mikrofon, robione zdjęcia, nagrywane dźwięki i otwierane pliki są przetwarzane w przeglądarce na urządzeniu Użytkownika. Nigdy nie są przesyłane do nas ani do nikogo innego.
• Wybory muzyczne. Gdy Użytkownik komponuje muzykę, strona wysyła do naszego serwera wybory z menu: gatunek, nastrój, tempo, tonację, długość oraz losową liczbę, dzięki której utwór można odtworzyć ponownie. Nasz serwer zapisuje na tej podstawie partyturę i odsyła ją z powrotem. Te wybory nie zawierają danych osobowych i nie przechowujemy ich po wysłaniu partytury.
• Dane płatnicze. Jeżeli Użytkownik kupi 24-godzinny pass, płatność obsługuje nasz operator płatności. Otrzymujemy adres e-mail, kraj, kwotę, walutę i status płatności, a także informację o wybranym passie oraz potwierdzenie, że Użytkownik chciał, aby pass zaczął działać od razu. Następnie nasz serwer przekazuje przeglądarce pass, który może ona weryfikować przez 24 godziny. Dane karty trafiają wyłącznie do operatora płatności i nigdy nie docierają do nas.
• Konto UNIHOLIX. Konto jest potrzebne tylko do Studio Pass Monthly. Gdy Użytkownik się loguje, otrzymujemy jego adres e-mail, a jeśli loguje się za pomocą wybranego konta zewnętrznego — imię i nazwisko oraz adres e-mail, które to konto nam udostępnia. Przechowujemy konto, identyfikator klienta nadany przez naszego operatora płatności oraz status, cenę i datę odnowienia każdej subskrypcji. Dane karty trafiają wyłącznie do operatora płatności i nigdy do nas nie docierają.
• Korzystanie z passa na innym urządzeniu. Po płatności strona pokazuje kod odzyskiwania i kod QR Twojego passa. Jeśli poprosisz nas o ponowne wysłanie passa, wpisujesz adres e-mail, którym płaciłeś. Porównujemy go z zapisem Twojej płatności u naszego operatora płatności i jeśli w ciągu ostatnich 24 godzin opłacono nim pass, wysyłamy Ci e-mailem link do tego passa. Nie przechowujemy tego adresu e-mail. Aby ograniczyć nadużycia, nasz serwer trzyma w pamięci tylko jego zaszyfrowaną, nieodwracalną postać, najwyżej przez godzinę.
• Identyfikator urządzenia. Aby jeden pass działał na maksymalnie dwóch urządzeniach, strona tworzy losowy identyfikator w pamięci Twojej przeglądarki. Nie pochodzi on z Twojego urządzenia i nie identyfikuje Cię. Jego zaszyfrowana postać jest przechowywana razem z zapisem Twojej płatności u naszego operatora płatności.
• Wiadomości e-mail do nas. Jeżeli Użytkownik do nas napisze, wykorzystujemy jego adres e-mail i wiadomość, aby odpowiedzieć.
• Dane techniczne. Nasz serwer wykorzystuje przez krótki czas adres IP Użytkownika, aby ograniczać liczbę żądań i zapewniać bezpieczeństwo usługi. Nasz dostawca hostingu przechowuje standardowe dzienniki żądań, takie jak adres IP, czas i żądana strona. Dzienniki te nie zawierają zdjęć, nagrań ani plików Użytkownika.
• Dane na urządzeniu Użytkownika. Strona przechowuje język, passy Użytkownika oraz dzieła, które zdecyduje się zachować w Mojej bibliotece, w pamięci przeglądarki na urządzeniu Użytkownika. Dane te pozostają na urządzeniu. Użytkownik może je w każdej chwili usunąć na stronie lub w ustawieniach przeglądarki.
• Brak śledzenia. Nie używamy analitycznych ani reklamowych plików cookie i nie stosujemy żadnych analitycznych ani reklamowych narzędzi śledzących.

Studia nie korzystają z dostawców modeli AI: muzyka i wzory powstają według reguł, na naszym serwerze lub w przeglądarce Użytkownika, a efekty zdjęciowe działają w przeglądarce Użytkownika.

Nie sprzedajemy danych osobowych Użytkownika, nie wykorzystujemy ich do reklamy i nigdy nie widzimy ani nie wykorzystujemy tego, co Użytkownik tworzy.

Usługa jest przeznaczona dla osób, które ukończyły 13 lat (lub wyższy minimalny wiek obowiązujący w ich kraju), osoby poniżej 18. roku życia mogą z niej korzystać wyłącznie za zgodą rodzica lub opiekuna, a my świadomie nie przetwarzamy danych osobowych młodszych dzieci.

Podstawy prawne

• Umowa (RODO, art. 6 ust. 1 lit. b): obsługa studiów, z których korzysta Użytkownik, dostarczenie passa, prowadzenie konta i subskrypcji, przyjęcie płatności i odpowiadanie na pytania dotyczące zakupu.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f): zapewnianie bezpieczeństwa usługi, zapobieganie oszustwom i nadużyciom oraz odpowiadanie na inne wiadomości.
• Obowiązki prawne (art. 6 ust. 1 lit. c): prowadzenie dokumentacji księgowej, w tym zapisów płatności, zgodnie z wymogami prawa estońskiego.

Kto przetwarza dane w naszym imieniu

Korzystamy z dostawców usług, którzy przetwarzają dane osobowe w naszym imieniu i na nasze polecenie. Opisujemy ich tutaj według kategorii.

• Operator płatności: przyjmuje płatności i wysyła potwierdzenie płatności e-mailem. Przetwarza też dane płatnicze jako niezależny administrator danych na potrzeby własnych obowiązków prawnych, takich jak zapobieganie oszustwom, zgodnie z własną polityką prywatności.
• Dostawca hostingu: obsługuje stronę internetową i nasz serwer oraz przechowuje dzienniki żądań.
• Dostawca kont i bazy danych: obsługuje nasze logowanie i przechowuje konto Użytkownika oraz zapisy jego subskrypcji.
• Dostawca poczty e-mail: odbiera i przechowuje wiadomości e-mail wysyłane do nas. Wysyła też wiadomości, o które prosi Użytkownik, na przykład link do jego passa, oraz potwierdzenie odstąpienia od umowy subskrypcji.

Niektórzy z tych dostawców przetwarzają dane poza Europejskim Obszarem Gospodarczym, na przykład w Stanach Zjednoczonych. W takim przypadku transfer opiera się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub na standardowych klauzulach umownych Komisji (Standard Contractual Clauses).

Jak chronimy dane

Wszystkie połączenia z usługą i z naszymi dostawcami są szyfrowane. Dostęp do naszych systemów mają wyłącznie osoby, które go potrzebują, a jest on zabezpieczony logowaniem dwuetapowym. Dane karty przetwarza wyłącznie nasz operator płatności.

Jak długo przechowujemy dane

• Zapisy płatności, w tym potwierdzenie, że pass miał zacząć działać od razu: 7 lat, zgodnie z wymogami estońskiej ustawy o rachunkowości.
• Konto i zapisy subskrypcji: tak długo, jak istnieje konto. Gdy Użytkownik usuwa konto, anulujemy jego subskrypcje i usuwamy konto; zapisy płatności pozostają przez 7 lat wymaganych przez prawo.
• Zdjęcia, nagrania i pliki: nigdy ich nie otrzymujemy. To, co Użytkownik zachowa w Mojej bibliotece, pozostaje w jego przeglądarce, dopóki tego nie usunie.
• Wybory muzyczne: nie przechowujemy ich po wysłaniu partytury.
• Wiadomości e-mail do nas: tak długo, jak jest to potrzebne do załatwienia sprawy, i nie dłużej niż 2 lata od jej zamknięcia, chyba że stanowią część dokumentacji księgowej.
• Dzienniki żądań i dzienniki bezpieczeństwa: do 2 lat. Dane służące do ograniczania liczby żądań są przechowywane wyłącznie w pamięci operacyjnej, przez kilka minut.
• Prośby o ponowne wysłanie passa: nie przechowujemy żadnego adresu e-mail. Zaszyfrowana postać używana do ograniczania próśb jest usuwana z pamięci w ciągu godziny. Zaszyfrowane identyfikatory urządzeń są przechowywane razem z zapisem płatności.

Prawa Użytkownika

Użytkownik może zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania lub zaprzestania przetwarzania oraz otrzymania ich kopii w formacie nadającym się do przenoszenia.

Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Odpowiadamy w ciągu miesiąca. Jeżeli wniosek jest złożony, możemy potrzebować do dwóch dodatkowych miesięcy, o czym poinformujemy w ciągu pierwszego miesiąca. Użytkownik może też sam usunąć konto na stronie swojego konta. Jeżeli Użytkownik nie kupił passa ani nie wykupił subskrypcji, zwykle nie posiadamy o nim żadnych danych osobowych poza dziennikami żądań.

Użytkownik może również złożyć skargę do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon, AKI, www.aki.ee) lub do organu ochrony danych w kraju, w którym mieszka lub pracuje.

Dodatkowe informacje dla niektórych regionów

Kalifornia. Jeżeli Użytkownik mieszka w Kalifornii, kalifornijska ustawa o prywatności konsumentów (California Consumer Privacy Act), zmieniona kalifornijską ustawą o prawach do prywatności (California Privacy Rights Act, CCPA/CPRA), przyznaje mu prawo do informacji o tym, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy, prawo do ich usunięcia, prawo do ich sprostowania oraz prawo do niedyskryminowania z powodu skorzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych Użytkownika w rozumieniu tej ustawy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com.

Zjednoczone Królestwo. Jeżeli Użytkownik przebywa w Zjednoczonym Królestwie, UK GDPR i ustawa Data Protection Act 2018 przyznają mu prawa opisane powyżej. Może on także złożyć skargę do Information Commissioner's Office (ICO).

Brazylia. Jeżeli Użytkownik przebywa w Brazylii, brazylijska ogólna ustawa o ochronie danych osobowych (LGPD) przyznaje mu prawa, w tym prawo do potwierdzenia, że przetwarzamy jego dane, dostępu do nich, ich sprostowania, anonimizacji, blokowania lub usunięcia, przenoszenia oraz do informacji o tym, komu dane udostępniamy. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Użytkownik może także złożyć skargę do krajowego organu ochrony danych (ANPD).

Republika Korei. Jeżeli Użytkownik przebywa w Republice Korei, ustawa o ochronie danych osobowych (Personal Information Protection Act, PIPA) przyznaje mu prawo dostępu do jego danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub zaprzestania ich przetwarzania. Aby skorzystać z tych praw, należy napisać na adres ceo@uniholix.com. Dane osobowe Użytkownika są przetwarzane poza Koreą przez dostawców usług opisanych w niniejszej polityce.

Zmiany

Możemy zaktualizować niniejszą politykę, gdy zmieni się usługa lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie. Jeżeli zmiana istotnie wpływa na sposób przetwarzania danych osobowych Użytkownika, ogłosimy ją w usłudze przed jej wejściem w życie.