Polityka prywatności

1. Administrator

Administratorem danych osobowych dla arrangementlabs.ai jest Marcin Konopka. Nie powołaliśmy odrębnego Inspektora Ochrony Danych, ponieważ przesłanki z art. 37 RODO nie są spełnione; w sprawach ochrony danych skontaktujesz się z nami pod adresem podanym w sekcji 8.

2. Dane zbierane na publicznych podstronach

Na wszystkich publicznych podstronach — na stronie głównej i pozostałych stronach serwisu, w panelach logowania i rejestracji, na stronach z przykładowymi aranżacjami (/demo), w edytorze nutowym dostępnym bez konta (/studio) oraz na tej stronie prywatności — korzystamy z Plausible Analytics (operator Plausible Insights OU, Estonia, UE), żeby zliczać anonimowe odsłony i kilka zdarzeń: zapis na listę oczekujących; na stronach demo — uruchomienie odtwarzania i otwarcie edytora; w edytorze /studio — rozpoczęcie pracy, wybór składu, wczytanie pliku, pierwsza zmiana w partyturze, pobranie pliku, kliknięcie „Poproś o zaproszenie” oraz komunikat, że na danym urządzeniu nie da się edytować. Zdarzenia te zawierają tylko dane techniczne, np. oglądany przykład, wybrane instrumenty, format pliku albo liczbę taktów. Plausible nie używa cookies: nie ustawia żadnego ciasteczka, nie śledzi Cię między witrynami i nie zbiera danych osobowych. Adres IP jest hashowany w pamięci i odrzucany w ciągu doby; zostaje wyłącznie zbiorczy licznik odsłon. W edytorze /studio i na stronach demo korzystamy dodatkowo z PostHog (operator PostHog Inc., hosting we Frankfurcie, UE) w trybie bez ciasteczek — żeby wiedzieć, jak używany jest edytor: z których funkcji korzystasz, których poleceń edytor nie wykonał, jak długo trwała sesja i jak się zakończyła — oraz żeby dostawać raporty o błędach technicznych. PostHog otrzymuje tam też odsłony tych stron i te same zdarzenia co Plausible. W tym trybie PostHog nie ustawia cookies, nie zapisuje niczego w przeglądarce, nikogo nie identyfikuje i nie nagrywa ekranu; odwiedzających liczy anonimowy skrót (hash) obliczany na serwerach PostHog. Podstawa prawna: RODO art. 6 ust. 1 lit. f (uzasadniony interes — rozwój produktu).

3. Dane zbierane po zalogowaniu

Po zalogowaniu do aplikacji korzystamy z PostHog (operator PostHog Inc., hosting we Frankfurcie, UE), żeby rejestrować zdarzenia produktowe, które pomagają nam ulepszać aranżowanie i edycję. Nasze serwery zapisują: rejestrację konta; start, ukończenie i niepowodzenie aranżacji; zmiany zlecane przez czat (zlecenie, akceptację, odrzucenie); dodanie pliku do biblioteki wraz z jego formatem, status importu PDF i problemy z przesłanymi plikami; osiągnięcie limitu taktów; zakup taktów i zwrot płatności (kwotę i walutę); pobrania plików wraz z ich formatem; otwarcie edytora i zapisanie wersji. Aplikacja w przeglądarce zapisuje: odwiedzane ekrany aplikacji; wybór presetu; to, z których funkcji edytora, widoku aranżacji i odtwarzacza korzystasz, których poleceń edytor nie wykonał i jak długo trwała sesja edycji; tworzenie, otwieranie i kopiowanie linków udostępniania; samouczek (rozpoczęcie, ukończenie, przerwanie); błędy techniczne. Każde zdarzenie jest powiązane z Twoim Firebase user ID (losowy ciąg) i adresem e-mail. Konta zespołu i konta testowe są oznaczone, żeby można je było wyłączyć ze statystyk. Podstawa prawna: RODO art. 6 ust. 1 lit. b (wykonanie umowy — ulepszanie usługi, na którą się zapisałeś) i art. 6 ust. 1 lit. f (uzasadniony interes — rozwój produktu). Session replay jest wyłączony. Analityka działająca w przeglądarce respektuje jej sygnał Do Not Track; nie wstrzymuje on jednak zdarzeń zapisywanych przez nasze serwery. Jeżeli udostępnisz aranżację linkiem, osoba, która go otworzy, zobaczy Twoje imię (nazwę wyświetlaną, a gdy jej nie ustawiłeś — część adresu e-mail przed znakiem @) wraz z udostępnioną aranżacją, jej plikiem źródłowym i treścią Twojego życzenia do modelu. Listę osób, które otworzyły link, widzisz w oknie udostępniania; udostępnianie możesz wyłączyć w każdej chwili, co nieodwracalnie unieważnia wysłany link.

4. Cookies

Analityka na publicznych podstronach — Plausible, a w edytorze /studio i na stronach demo także PostHog — nie ustawia żadnych cookies i nie zapisuje niczego w pamięci przeglądarki. Formularz zapisu na listę oczekujących ładuje Google reCAPTCHA dopiero po wysłaniu; reCAPTCHA może wtedy zapisać w przeglądarce własne dane (szczegóły w sekcji 7). W zalogowanej aplikacji PostHog przechowuje losowy identyfikator (distinct ID) w funkcjonalnym ciasteczku i dodatkowo w pamięci lokalnej przeglądarki (localStorage) — to jego domyślna persistencja, dzięki której identyfikator przetrwa przeładowanie strony — a przeglądarka zapisuje preferencję stanu paska bocznego. Nie ustawiamy nigdzie ciasteczek reklamowych, trackingowych ani marketingowych.

5. Twoje prawa

Zgodnie z RODO (art. 15–22) masz prawo do dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia swoich danych, a także prawo sprzeciwu i wniesienia skargi do organu nadzorczego — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (UODO). Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji (w tym profilowania) wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Aby skorzystać z tych praw, skontaktuj się z nami pod adresem podanym w sekcji 8.

6. Retencja danych

Pliki aranżacji (MIDI, MusicXML, PDF) oraz pliki wejściowe udostępniane Tobie w Serwisie przechowujemy 3 dni, po czym są automatycznie usuwane z magazynu obiektowego. Dane konta (e-mail, Firebase user ID) przechowujemy przez czas trwania konta; po zgłoszeniu żądania usunięcia konta usuwamy je w ciągu 30 dni. Zanonimizowane, niepowiązane z osobą dane muzyczne i techniczne możemy wykorzystywać do rozwoju i doskonalenia naszych modeli (art. 6 ust. 1 lit. f RODO). Agregaty Plausible nie mają limitu retencji (wyłącznie liczniki odsłon). Zdarzenia produktowe PostHog przechowujemy 12 miesięcy do analizy trendów, a następnie usuwamy.

7. Podprocesorzy

Udostępniamy dane następującym procesorom w celu świadczenia usługi:

• Google Cloud Platform (region Frankfurt, UE) — hosting aplikacji, baza danych, przechowywanie plików
• Firebase (Google Ireland Ltd) — uwierzytelnianie
• Brevo (dawniej Sendinblue, Paryż, UE) — e-mail transakcyjny
• Plausible Insights OU (Estonia, UE) — anonimowa analityka publicznych podstron
• PostHog Inc. (przetwarzanie w UE, region Frankfurt) — analityka produktowa dla zalogowanych użytkowników oraz analityka bez ciasteczek w edytorze /studio i na stronach demo
• Anthropic, PBC (USA, przetwarzanie poza UE) — interpretacja opisu aranżacji wpisywanego przy zamówieniu oraz wiadomości w czacie edycji (model Claude); wysyłamy tylko ten tekst i nazwę wybranego składu, bez adresu e-mail, identyfikatora konta i plików
• Google Ireland Ltd (reCAPTCHA) — ochrona formularza zapisu na listę oczekujących przed botami; skrypt ładujemy dopiero po wysłaniu formularza

8. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz w celu realizacji swoich praw pisz na hello@arrangementlabs.ai .