Polityka prywatności

1. Administrator

Administratorem danych dla arrangementlabs.ai jest ArrangementLabs.ai, siedziba: [Controller registered office: TBD] .

2. Dane zbierane na publicznych podstronach

Na stronie głównej, w panelach logowania i rejestracji oraz na tej stronie prywatności korzystamy z Plausible Analytics (operator Plausible Insights OU, Estonia, UE), żeby zliczać anonimowe odsłony i jedno zdarzenie (zapis na listę oczekujących). Plausible nie używa cookies: nie ustawia żadnego ciasteczka, nie śledzi Cię między witrynami i nie zbiera danych osobowych. Adres IP jest hashowany w pamięci i odrzucany w ciągu doby; zostaje wyłącznie zbiorczy licznik odsłon.

3. Dane zbierane po zalogowaniu

Po zalogowaniu do aplikacji korzystamy z PostHog (operator PostHog Inc., hosting we Frankfurcie, UE), żeby rejestrować zdarzenia produktowe, które pomagają nam ulepszać workflow aranżacji: wybór presetu, start aranżacji oraz to, czy zakończyła się sukcesem. Każde zdarzenie jest powiązane z Twoim Firebase user ID (losowy ciąg) i adresem e-mail. Podstawa prawna: RODO art. 6 ust. 1 lit. b (wykonanie umowy — ulepszanie usługi, na którą się zapisałeś) i art. 6 ust. 1 lit. f (uzasadniony interes — rozwój produktu). Session replay jest wyłączony. Sygnał Do Not Track przeglądarki jest respektowany.

4. Cookies

Publiczne podstrony nie ustawiają żadnych cookies. W zalogowanej aplikacji PostHog zapisuje jedno funkcjonalne ciasteczko (jego domyślna persistencja, używana do utrzymania distinct ID przy przeładowaniu strony), a przeglądarka zapisuje preferencję stanu paska bocznego. Nie ustawiamy nigdzie ciasteczek reklamowych, trackingowych ani marketingowych.

5. Twoje prawa

Zgodnie z RODO (art. 15–22) masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia swoich danych, a także prawo sprzeciwu i wniesienia skargi do organu nadzorczego. Aby skorzystać z tych praw, skontaktuj się z nami pod adresem podanym w sekcji 8.

6. Retencja danych

Wygenerowane pliki aranżacji (MIDI, MusicXML, PDF) są przechowywane przez 3 dni i następnie automatycznie usuwane z object storage. Dane konta (email, Firebase user ID) są przechowywane przez czas trwania konta; po wniosku o usunięcie konta są usuwane w ciągu 30 dni. Agregaty Plausible nie mają limitu retencji (wyłącznie liczniki odsłon). Zdarzenia produktowe PostHog są przechowywane przez 12 miesięcy do analizy trendów, a następnie usuwane.

7. Podprocesorzy

Udostępniamy dane następującym procesorom w celu świadczenia usługi:

• Google Cloud Platform (region Frankfurt, UE) — hosting aplikacji, baza danych, przechowywanie plików
• Firebase (Google Ireland Ltd) — uwierzytelnianie
• Brevo (dawniej Sendinblue, Paryż, UE) — e-mail transakcyjny
• Plausible Insights OU (Estonia, UE) — anonimowa analityka publicznych podstron
• PostHog Inc. (przetwarzanie w UE, region Frankfurt) — analityka produktowa dla zalogowanych użytkowników

8. Kontakt

W sprawach dotyczących ochrony danych pisz do naszego Inspektora Ochrony Danych: [DPO contact: TBD] . W pozostałych sprawach pisz na hello@arrangementlabs.ai .