Polityka Prywatności

Niniejsza Polityka wyjaśnia, jakie dane osobowe przetwarzamy w związku z korzystaniem z serwisu Sondivo, w jakim celu, na jakiej podstawie prawnej oraz jakie przysługują Ci prawa. Dokument jest zgodny z rozporządzeniem RODO (UE) 2016/679.

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu Sondivo (sondivo.com), świadczący bezpłatną usługę streamingu muzyki dla lokali i biznesu. We wszystkich sprawach dotyczących danych osobowych możesz kontaktować się z nami pod adresem: support@sondivo.com.

2. Jakie dane przetwarzamy

• Dane konta — adres e-mail oraz (przy rejestracji hasłem) zaszyfrowane hasło; w przypadku logowania Google także imię/nazwa i zdjęcie profilowe udostępnione przez Google.
• Dane licencji i lokalu — nazwa firmy/lokalu, adres, NIP (podawane dobrowolnie w celu wystawienia licencji odtwarzania).
• Dane odtwarzania (streamów) — czas rozpoczęcia/zakończenia, wybrana stacja, token licencji, a także adres IP, informacje o urządzeniu (user-agent) oraz — jeśli je udostępnisz — przybliżona lokalizacja (współrzędne). Dane te po 90 dniach są anonimizowane (patrz pkt 5).
• Logi logowania — daty i okoliczności logowań, na potrzeby bezpieczeństwa konta.
• Zgłoszenia do pomocy — treść wiadomości wysłanych przez formularz kontaktowy/pomoc.
• Dane techniczne i analityczne — skrócony (zanonimizowany) adres IP, odwiedzane adresy, typ urządzenia i źródło wejścia. Prowadzimy wyłącznie własną analitykę — nie korzystamy z Google Analytics ani zewnętrznych narzędzi śledzących.

Nie zbieramy danych szczególnych kategorii (wrażliwych) i nie profilujemy użytkowników w sposób wywołujący skutki prawne.

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi, konta i licencji — art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług drogą elektroniczną).
• Bezpieczeństwo, zapobieganie nadużyciom, ochrona antybotowa oraz własna analityka — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Obsługa zgłoszeń i kontakt — art. 6 ust. 1 lit. b oraz lit. f RODO.
• Obowiązki wynikające z przepisów prawa — art. 6 ust. 1 lit. c RODO.

4. Logowanie przez Google i weryfikacja

Sondivo umożliwia logowanie przez konto Google. Korzystając z tej opcji, udostępniasz nam podstawowe dane profilu (e-mail, imię/nazwa, zdjęcie) zgodnie z ustawieniami prywatności Google. Nie przechowujemy Twojego hasła do Google. Do ochrony formularzy przed botami korzystamy z usługi Cloudflare Turnstile.

5. Okres przechowywania danych

Kierujemy się zasadą ograniczenia przechowywania — dane usuwamy lub anonimizujemy automatycznie po upływie poniższych okresów:

• Dane konta, licencji i lokalu — przez czas posiadania konta; usuwane po jego usunięciu.
• Dane odtwarzania (streamów) — po 90 dniach anonimizujemy dane osobowe (IP, urządzenie, lokalizacja), pozostawiając wyłącznie zanonimizowane statystyki.
• Logi logowania — do 24 miesięcy.
• Dane analityczne (odwiedziny) — do 12 miesięcy.
• Logi techniczne serwera — do 30 dni.
• Zgłoszenia do pomocy — do czasu załatwienia sprawy i przez okres niezbędny do ewentualnych roszczeń.

6. Odbiorcy danych i podmioty przetwarzające

Nie sprzedajemy i nie udostępniamy Twoich danych w celach komercyjnych. Dane powierzamy wyłącznie zaufanym dostawcom niezbędnym do działania serwisu:

• OVH — hosting serwera oraz obsługa poczty (serwery w Unii Europejskiej).
• Google (Google Ireland/LLC) — usługa logowania OAuth. Wiąże się to z transferem danych do USA na podstawie standardowych klauzul umownych i mechanizmu Data Privacy Framework.
• Cloudflare — ochrona antybotowa (Turnstile).

Dane mogą też zostać udostępnione uprawnionym organom państwowym, gdy wymagają tego przepisy prawa.

7. Twoje prawa

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia („prawo do bycia zapomnianym"), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Aby ułatwić realizację tych praw:

• Usunięcie konta i wszystkich danych — samodzielnie w panelu użytkownika (sekcja „Strefa niebezpieczna"); usunięcie jest trwałe i obejmuje wszystkie powiązane dane osobowe.
• Kopia Twoich danych (przenoszenie) — możesz pobrać komplet swoich danych w formacie JSON z panelu użytkownika lub prosząc nas o to mailowo.

W pozostałych sprawach napisz na support@sondivo.com. Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookie i pamięć lokalna

Używamy wyłącznie niezbędnych mechanizmów (pliki cookie oraz pamięć lokalna przeglądarki) do obsługi sesji logowania i zapamiętania zalogowania. Nie stosujemy plików cookie reklamowych ani śledzących osoby trzecie.

9. Bezpieczeństwo

Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (bcrypt), połączenie z serwisem jest szyfrowane (HTTPS), a dostęp do danych ograniczony do niezbędnego minimum.

10. Zmiany polityki

Zastrzegamy sobie prawo do zmiany niniejszej Polityki. O istotnych zmianach poinformujemy użytkowników drogą e-mailową lub poprzez komunikat w serwisie.