Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu radio.kusy.net jest Rafał Kusy, osoba fizyczna nieprowadząca w tym zakresie zarejestrowanej działalności gospodarczej.

Kontakt w sprawach związanych z ochroną danych osobowych: radio@kusy.net.

2. Podstawy i zasady przetwarzania danych

Dane osobowe Użytkowników przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz przepisami prawa polskiego.

Poniższe sekcje opisują kategorie danych przetwarzanych w związku z poszczególnymi funkcjami Serwisu, cele i podstawy prawne przetwarzania oraz okresy przechowywania danych.

3. Dane konta

W związku z założeniem i prowadzeniem Konta przetwarzane są: adres e-mail, pseudonim (nazwa wyświetlana), zaszyfrowane hasło, data założenia Konta, data potwierdzenia adresu e-mail, informacje o roli w Serwisie oraz ewentualnej blokadzie Konta.

Podstawą prawną przetwarzania tych danych jest wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO), zawieranej poprzez akceptację Regulaminu.

Dane konta przechowywane są przez czas jego istnienia. Po usunięciu Konta na żądanie Użytkownika dane są usuwane lub anonimizowane, z zastrzeżeniem danych, których zachowanie jest niezbędne do wykazania zgodności z prawem wcześniejszych działań (np. archiwalnych oświadczeń przy zgłoszeniach Utworów, opisanych w pkt 6).

4. Logowanie przy użyciu konta Google lub Discord

W przypadku logowania lub rejestracji przy użyciu konta Google, Serwis otrzymuje od Google: stabilny identyfikator konta, adres e-mail, informację o jego potwierdzeniu oraz imię i nazwisko lub nazwę profilu.

W przypadku logowania lub rejestracji przy użyciu konta Discord, Serwis otrzymuje od Discord: identyfikator konta, nazwę użytkownika, adres e-mail oraz informację o jego potwierdzeniu.

Serwis nie przechowuje trwale tokenów dostępu do tych kont ani innych danych profilu poza wskazanymi powyżej. Dane te przechowywane są w powiązaniu z Kontem przez czas jego istnienia.

Podstawą prawną przetwarzania jest wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO). Korzystanie z logowania Google lub Discord wiąże się z przekazaniem danych do tych dostawców, mających siedzibę poza Europejskim Obszarem Gospodarczym (Stany Zjednoczone), na zasadach określonych w ich własnych politykach prywatności oraz stosowanych przez nich mechanizmach zapewnienia zgodności z RODO.

5. Sesje i pliki cookies uwierzytelniające

Po zalogowaniu Serwis zapisuje w przeglądarce Użytkownika plik cookie sesji, ważny 30 dni, wykorzystywany wyłącznie do utrzymania stanu zalogowania.

W trakcie logowania przy użyciu Google lub Discord Serwis zapisuje tymczasowe pliki cookie potrzebne do przeprowadzenia procesu logowania, ważne 10 minut i usuwane automatycznie po jednorazowym użyciu.

Powyższe pliki cookie są niezbędne do działania Serwisu i nie wymagają odrębnej zgody Użytkownika.

6. Dane przetwarzane przy zgłaszaniu utworów

Przy zgłaszaniu Utworu przetwarzane są dane opisane szczegółowo w Regulaminie dodawania utworów, w tym dane samego zgłoszenia oraz treść złożonych oświadczeń (m.in. o wieku, posiadanych prawach, braku objęcia utworu zbiorowym zarządem oraz prawach do treści wygenerowanej przez narzędzie AI).

Treść złożonych oświadczeń, wraz z dokładnym brzmieniem prezentowanym Użytkownikowi w chwili zgłoszenia, przechowywana jest bezterminowo jako dowód złożenia zgody i podstawa rozliczenia ewentualnej odpowiedzialności zgłaszającego.

Dodatkowo przy zgłoszeniu zapisywany jest adres IP oraz user agent przeglądarki Użytkownika, wykorzystywane wyłącznie w celu ewentualnego wykazania okoliczności zgłoszenia w razie sporu dotyczącego jego autentyczności. Dane te są usuwane po 730 dniach od zgłoszenia, niezależnie od dalszego przechowywania samej treści oświadczeń.

Podstawą prawną przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes Administratora polegający na możliwości wykazania zgodności z prawem przyjętych zgłoszeń (art. 6 ust. 1 lit. f RODO).

Dane zgłaszającego, w tym adres e-mail, pseudonim, adres IP oraz treść złożonych oświadczeń, dostępne są wyłącznie upoważnionym moderatorom Serwisu, w celu weryfikacji zgłoszenia.

7. Dane przetwarzane przy głosowaniu

Każdy oddany głos powiązany jest z Kontem Użytkownika oraz ocenianym Utworem.

Przy głosowaniu zapisywany jest również adres IP oraz user agent przeglądarki, a w przypadku zalogowanych Użytkowników także okresy słuchania anteny, wykorzystywane wyłącznie w celu wykrywania prób sztucznego zawyżania wyników głosowania (np. przy użyciu wielu Kont z tego samego urządzenia lub połączenia). Dane te są usuwane po 90 dniach.

Podstawą prawną przetwarzania adresu IP, user agenta i okresów słuchania anteny w tym celu jest prawnie uzasadniony interes Administratora polegający na zapewnieniu rzetelności rankingu (art. 6 ust. 1 lit. f RODO).

8. Statystyki słuchaczy i odwiedzin strony

Poza okresami słuchania zalogowanych Użytkowników, opisanymi w punkcie 7, Serwis zbiera wyłącznie zagregowaną liczbę słuchaczy anteny w danym momencie, wraz z informacją o aktualnie emitowanym Utworze. Dane te nie pozwalają na identyfikację pojedynczych słuchaczy ani ich adresów IP na poziomie aplikacji Serwisu.

Surowe próbki liczby słuchaczy przechowywane są przez 90 dni, po czym są agregowane do statystyk dziennych (średnia i szczytowa liczba słuchaczy) i usuwane w formie surowej.

Niezależnie od powyższego, serwer obsługujący strumień audio (Icecast) prowadzi własne logi techniczne dostępu do strumienia, opisane w pkt 15.

Serwis prowadzi również statystyki odwiedzin stron internetowych Serwisu: liczbę wyświetleń poszczególnych podstron oraz przybliżoną liczbę unikalnych odwiedzających w danym dniu. Statystyki te działają bez plików cookies i bez zapisywania jakichkolwiek informacji w urządzeniu Użytkownika.

Przy wyświetleniu podstrony przeglądarka przesyła do Serwisu adres tej podstrony. Na tej podstawie, z adresu IP, user agenta przeglądarki oraz losowego klucza zmienianego codziennie, obliczany jest jednokierunkowy skrót (hash), który pozwala rozpoznać ponowną wizytę tego samego urządzenia wyłącznie w obrębie jednego dnia. Sam adres IP ani user agent nie są w tym celu zapisywane.

Klucz dzienny oraz obliczone skróty są usuwane niezwłocznie po zakończeniu danego dnia - od tej chwili nie da się już powiązać statystyk z żadnym urządzeniem ani osobą. Trwale przechowywane są wyłącznie zagregowane liczby wyświetleń i odwiedzających dla poszczególnych dni i podstron, które nie stanowią danych osobowych.

Statystyki odwiedzin nie są łączone z Kontem Użytkownika ani wykorzystywane do profilowania, a do ich prowadzenia nie jest wykorzystywany żaden zewnętrzny dostawca usług analitycznych. Wizyty, przy których przeglądarka wysyła sygnał Do Not Track (DNT) lub Global Privacy Control (GPC), nie są uwzględniane w statystykach - włączenie jednego z tych ustawień w przeglądarce jest prostym sposobem wyrażenia sprzeciwu wobec tego przetwarzania.

Podstawą prawną krótkotrwałego przetwarzania adresu IP i user agenta w celu prowadzenia statystyk odwiedzin jest prawnie uzasadniony interes Administratora polegający na poznaniu zainteresowania poszczególnymi częściami Serwisu i jego rozwijaniu (art. 6 ust. 1 lit. f RODO).

9. Zgłoszenia naruszeń i odwołania

W związku ze zgłoszeniem naruszenia lub złożeniem odwołania od decyzji o zdjęciu Utworu z anteny przetwarzane są dane podane przez zgłaszającego oraz treść zgłoszenia, a także adres IP i user agent zgłaszającego, wykorzystywane w celu przeciwdziałania nadużyciom tej funkcji.

Adres IP i user agent związane ze zgłoszeniem naruszenia lub odwołaniem są usuwane po 90 dniach.

Dostęp do treści zgłoszeń naruszeń mają wyłącznie Operator oraz upoważnieni moderatorzy Serwisu.

10. Zgłoszenia błędów i sugestii

Za pośrednictwem formularza „Zgłoś błąd” każda osoba, także nieposiadająca Konta, może zgłosić błąd w działaniu Serwisu lub zaproponować zmianę. Przetwarzane są wówczas: treść zgłoszenia (tytuł, opis, oczekiwane działanie), adres podstrony, z której zgłoszenie wysłano, informacje techniczne o przeglądarce (user agent) i rozmiarze ekranu, a w przypadku zalogowanego Użytkownika - powiązanie zgłoszenia z Kontem. Adres IP zgłaszającego nie jest zapisywany wraz ze zgłoszeniem.

Podanie adresu e-mail jest dobrowolne. Adres ten jest wykorzystywany wyłącznie do jednorazowego poinformowania zgłaszającego o zamknięciu zgłoszenia.

Podstawą prawną przetwarzania jest prawnie uzasadniony interes Administratora polegający na utrzymaniu poprawnego działania Serwisu i obsłudze zgłoszeń (art. 6 ust. 1 lit. f RODO).

Treść zgłoszenia wraz z informacjami technicznymi - bez adresu e-mail i bez danych Konta zgłaszającego - jest przekazywana do systemu śledzenia błędów prowadzonego w serwisie GitHub (GitHub, Inc., Stany Zjednoczone), działającego jako podmiot przetwarzający, na zasadach określonych w umowie powierzenia przetwarzania danych oferowanej przez GitHub oraz w mechanizmach zapewniających zgodność przekazania danych poza Europejski Obszar Gospodarczy z RODO. Z tego względu w treści zgłoszenia nie należy umieszczać danych osobowych.

Adres e-mail zgłaszającego oraz powiązanie zgłoszenia z Kontem są usuwane po 30 dniach od zamknięcia zgłoszenia, a w przypadku usunięcia Konta - niezwłocznie. Treść zgłoszenia, pozbawiona tych danych, jest przechowywana jako dokumentacja techniczna Serwisu.

11. Korespondencja e-mail i powiadomienia

Serwis informuje Użytkowników o zdarzeniach związanych z Kontem i zgłoszeniami za pośrednictwem wiadomości e-mail, powiadomień wyświetlanych w Serwisie po zalogowaniu oraz - jeżeli Użytkownik je włączy na danym urządzeniu - powiadomień push przeglądarki.

Niezależnie od ustawień powiadomień zawsze wysyłane są wiadomości e-mail niezbędne do działania Konta lub mające charakter prawny: potwierdzenie rejestracji, wiadomości dotyczące resetu hasła, informacja o zdjęciu Utworu z anteny wraz z odnośnikiem do odwołania, potwierdzenie przyjęcia zgłoszenia naruszenia lub odwołania oraz informacja o jego rozstrzygnięciu, a także powiadomienia o istotnych zmianach niniejszej Polityki prywatności lub Regulaminu.

Informacje o przebiegu moderacji - w szczególności o przyjęciu zgłoszenia Utworu do moderacji, jego akceptacji lub odrzuceniu, decyzjach dotyczących proponowanych zmian Utworu, jego okładki i profilu wykonawcy oraz o wyniku weryfikacji właściciela profilu - Użytkownik otrzymuje w formie wybranej w ustawieniach Konta: e-mailem, w Serwisie lub w obu tych formach. Co najmniej jedna z tych form pozostaje zawsze włączona, tak aby Użytkownik zawsze mógł dowiedzieć się o rozstrzygnięciu. Domyślnie informacje te są wysyłane e-mailem i wyświetlane w Serwisie, z wyjątkiem informacji o decyzji dotyczącej okładki Utworu, która domyślnie wyświetlana jest wyłącznie w Serwisie.

Wiadomości informacyjne, takie jak informacje o osiągnięciach Utworów, ich miejscu w notowaniu czy nowościach w Serwisie, wysyłane są e-mailem wyłącznie po wyrażeniu przez Użytkownika zgody w ustawieniach Konta. Zgodę można w każdej chwili wycofać w tym samym miejscu, bez wpływu na zgodność z prawem wysyłki dokonanej przed jej wycofaniem.

Podstawą prawną przetwarzania danych w związku z wiadomościami i powiadomieniami jest wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO), a w przypadku wiadomości informacyjnych wysyłanych e-mailem - zgoda Użytkownika (art. 6 ust. 1 lit. a RODO).

Powiadomienia wyświetlane w Serwisie przechowywane są w powiązaniu z Kontem przez 180 dni od ich utworzenia. Ustawienia powiadomień przechowywane są przez czas istnienia Konta.

Treść wysłanych wiadomości e-mail przechowywana jest w wewnętrznym rejestrze wysyłki przez 90 dni od dnia jej ostatecznego rozstrzygnięcia (dostarczenia lub niepowodzenia wysyłki).

Wysyłka wiadomości e-mail odbywa się za pośrednictwem zewnętrznego dostawcy usług poczty elektronicznej (OVH), działającego jako podmiot przetwarzający dane w imieniu Administratora.

Powiadomienia push włącza się na wybranym urządzeniu, po udzieleniu zgody w oknie przeglądarki. Serwis zapisuje wówczas przekazany przez przeglądarkę adres subskrypcji, wskazujący serwer usługi powiadomień dostawcy przeglądarki, oraz klucze służące do szyfrowania powiadomień. Dane te przechowywane są do czasu wyłączenia powiadomień na danym urządzeniu, zgłoszenia przez usługę powiadomień wygaśnięcia subskrypcji albo usunięcia Konta.

Powiadomienia push dostarczane są za pośrednictwem usługi powiadomień dostawcy przeglądarki używanej przez Użytkownika (np. Google w przypadku przeglądarki Chrome, Mozilla w przypadku Firefox, Apple w przypadku Safari, Microsoft w przypadku Edge). Treść powiadomienia jest szyfrowana w sposób uniemożliwiający jej odczytanie przez tego dostawcę, który przetwarza jednak adres subskrypcji oraz dane techniczne związane z doręczeniem, na zasadach określonych we własnej polityce prywatności. Dostawcy ci mogą mieć siedzibę poza Europejskim Obszarem Gospodarczym (w szczególności w Stanach Zjednoczonych).

12. Pliki cookies

Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego działania: cookie sesji logowania oraz tymczasowe cookies procesu logowania przy użyciu Google lub Discord, opisane w pkt 5.

Serwis nie wykorzystuje plików cookies analitycznych, statystycznych, reklamowych ani służących do śledzenia Użytkownika między stronami internetowymi. Statystyki odwiedzin strony opisane w pkt 8 działają bez użycia plików cookies.

Z uwagi na niezbędny charakter stosowanych plików cookies, ich zapisanie nie wymaga odrębnej zgody Użytkownika zgodnie z art. 399 ust. 3 pkt 2 ustawy z dnia 12 lipca 2024 r. - Prawo komunikacji elektronicznej.

13. Dane zapisywane lokalnie w przeglądarce

Serwis zapisuje w pamięci lokalnej przeglądarki (localStorage) wybrany przez Użytkownika motyw graficzny strony oraz ostatnio ustawiony poziom głośności odtwarzacza.

Dane te przechowywane są wyłącznie lokalnie na urządzeniu Użytkownika, nie są przesyłane do Administratora ani powiązane z Kontem.

14. Odbiorcy danych i podmioty przetwarzające

Dostęp do danych osobowych Użytkowników mają: Operator oraz upoważnieni przez niego moderatorzy Serwisu, w zakresie niezbędnym do prowadzenia moderacji i obsługi zgłoszeń.

Dane mogą być ponadto przekazywane następującym podmiotom, działającym jako dostawcy usług na rzecz Administratora: dostawcy usługi poczty elektronicznej SMTP (OVH), dostawcy usług logowania (Google, Discord) w zakresie niezbędnym do uwierzytelnienia, dostawcy usługi hostingu serwera (VPS), na którym działa Serwis, a w odniesieniu do Użytkowników, którzy włączyli powiadomienia push - dostawcy usług powiadomień przeglądarek (Google, Mozilla, Apple, Microsoft), w zakresie opisanym w pkt 11, a dostawcy systemu śledzenia błędów (GitHub) - w zakresie treści zgłoszeń błędów i sugestii, opisanym w pkt 10.

Kopie zapasowe danych przechowywane są obecnie lokalnie na serwerze Serwisu. W przyszłości kopie te mogą być dodatkowo przechowywane na prywatnym serwerze domowym Administratora - w takim przypadku dane pozostają pod wyłączną kontrolą Administratora i nie powstaje nowy, zewnętrzny podmiot przetwarzający.

Administrator nie przekazuje danych osobowych Użytkowników podmiotom trzecim w celach marketingowych ani nie sprzedaje danych osobowych.

15. Logi techniczne serwera

Niezależnie od danych opisanych powyżej, infrastruktura techniczna Serwisu generuje standardowe logi techniczne:

logi aplikacji Serwisu, przechowywane przez 14 dni;

logi serwera obsługującego stronę internetową (dostęp do stron Serwisu, zawierające adres IP, user agent, żądany adres URL oraz kod odpowiedzi), przechowywane przez 14 dni;

logi serwera obsługującego strumień audio (dostęp do anteny, zawierające adres IP i user agent klienta), przechowywane przez okres do około 7 tygodni.

Logi te wykorzystywane są wyłącznie w celach diagnostycznych i zapewnienia bezpieczeństwa Serwisu, na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO).

16. Zbiorcze zestawienie okresów przechowywania danych

Dane Konta: do czasu usunięcia Konta.

Sesja logowania: 30 dni od ostatniego logowania lub do wylogowania.

Treść oświadczeń złożonych przy zgłoszeniu Utworu: bezterminowo, jako dowód złożenia zgody.

Adres IP i user agent powiązane ze zgłoszeniem Utworu: 730 dni.

Adres IP i user agent powiązane z głosowaniem: 90 dni.

Okresy słuchania anteny powiązane z Kontem: 90 dni.

Adres IP i user agent powiązane ze zgłoszeniem naruszenia lub odwołaniem: 90 dni.

Treść wysłanych wiadomości e-mail: 90 dni od ostatecznego rozstrzygnięcia wysyłki.

Powiadomienia wyświetlane w Serwisie: 180 dni od ich utworzenia.

Subskrypcja powiadomień push: do wyłączenia powiadomień na danym urządzeniu, wygaśnięcia subskrypcji albo usunięcia Konta.

Logi aplikacji: 14 dni.

Logi serwera strony internetowej: 14 dni.

Logi serwera strumienia audio: około 7 tygodni.

Surowe próbki statystyk liczby słuchaczy: 90 dni, następnie wyłącznie w formie zagregowanej (statystyki dzienne).

Dzienny klucz i skróty (hashe) wykorzystywane w statystykach odwiedzin strony: do końca danego dnia, po czym są niezwłocznie usuwane.

Zagregowane statystyki odwiedzin strony: bezterminowo (nie stanowią danych osobowych).

Adres e-mail podany w zgłoszeniu błędu oraz powiązanie zgłoszenia z Kontem: 30 dni od zamknięcia zgłoszenia, a w przypadku usunięcia Konta - niezwłocznie. Treść zgłoszenia pozbawiona tych danych: jako dokumentacja techniczna Serwisu.

17. Prawa Użytkownika

Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora.

Prawo do usunięcia danych podlega ograniczeniu w zakresie, w jakim zachowanie danych (w szczególności treści oświadczeń złożonych przy zgłoszeniach Utworów) jest niezbędne do wykazania przez Administratora zgodności z prawem oraz obrony przed ewentualnymi roszczeniami.

Użytkownikowi przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jego danych narusza przepisy RODO.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem radio@kusy.net.

18. Brak weryfikacji wieku Użytkownika

Serwis nie weryfikuje wieku Użytkownika przy rejestracji Konta ani przy głosowaniu. Jedynym momentem, w którym Użytkownik składa oświadczenie dotyczące wieku, jest zgłoszenie Utworu, zgodnie z Regulaminem dodawania utworów.

Korzystanie z Serwisu wymaga ukończenia 18 lat lub działania za zgodą opiekuna prawnego.

19. Planowane zmiany w przetwarzaniu danych

W przypadku wprowadzenia w przyszłości funkcji dobrowolnych wpłat lub dotacji na rzecz Serwisu (np. za pośrednictwem platformy Patronite lub podobnej) albo reklam emitowanych w ramach anteny lub wyświetlanych na stronach Serwisu, niniejsza Polityka prywatności zostanie zaktualizowana przed uruchomieniem danej funkcji, ze wskazaniem nowych kategorii przetwarzanych danych oraz nowych podmiotów przetwarzających, jeżeli wystąpią.

20. Zmiana Polityki prywatności

Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w związku ze zmianą zakresu funkcjonalnego Serwisu lub zmianą przepisów prawa.

O istotnych zmianach Polityki prywatności zarejestrowani Użytkownicy zostaną poinformowani wiadomością e-mail lub za pośrednictwem komunikatu w Serwisie, z odpowiednim wyprzedzeniem przed wejściem zmian w życie.

Aktualna treść Polityki prywatności dostępna jest zawsze pod adresem /polityka-prywatnosci.

21. Kontakt

Wszelkie pytania dotyczące niniejszej Polityki prywatności oraz przetwarzania danych osobowych w Serwisie należy kierować na adres e-mail: radio@kusy.net.