Polityka prywatności

Administrator i kontakty

Administrator: Pianotify. Kontakt w sprawie prywatności: privacypianotify.com. Wsparcie: contactpianotify.com. Organ nadzorczy: CNIL.

Zakres

Niniejsza polityka dotyczy pianotify.com. Ma zastosowanie do odwiedzających, posiadaczy kont i autorów treści generowanych przez użytkowników.

Dane osobowe, które przetwarzamy

Konto: e-mail, nazwa użytkownika, preferencje, status subskrypcji, historia zakupów przez identyfikatory Stripe. Użytkowanie: adres IP, user-agent, znaczniki czasu, strony i zdarzenia, dzienniki błędów. Treści użytkowników: przesłane pliki MIDI i PDF, adresy URL YouTube, powiązane metadane i miniatury. Wsparcie: wiadomości i załączniki. Rozliczenia: tokeny i potwierdzenia Stripe. Pianotify nie przechowuje numerów kart.

Cele i podstawy prawne

Świadczenie i zabezpieczanie Usługi: umowa i uzasadnione interesy. Płatności i księgowość: obowiązek prawny i umowa. Komunikacja produktowa (istniejący klienci): uzasadnione interesy z łatwą rezygnacją. Komunikacja produktowa (potencjalni użytkownicy): zgoda przed wysyłką e-maili marketingowych. Analityka i nieistotny marketing: zgoda. Zgodność z prawem i żądania organów: obowiązek prawny.

Podmioty przetwarzające i odbiorcy

AWS, region eu-west-1 (Irlandia). Stripe do płatności. Google Analytics i Search Console do pomiarów. Customer.io do e-maili transakcyjnych i, jeśli wyrażono zgodę, marketingowych. Sentry (Functional Software, Inc.) do monitorowania błędów, z danymi hostowanymi w UE. Umowy o przetwarzanie danych i Standardowe Klauzule Umowne mają zastosowanie, gdy dochodzi do transferów poza EOG.

Transfery międzynarodowe

Główny hosting w UE. Niektóre podmioty przetwarzające mogą przetwarzać dane poza EOG. Stosujemy Standardowe Klauzule Umowne i dodatkowe zabezpieczenia, gdzie ma to zastosowanie. Gdy nasi dostawcy znajdują się poza EOG, opieramy się na EU-US Data Privacy Framework (gdy ma zastosowanie) lub Standardowych Klauzulach Umownych Komisji Europejskiej, wraz z ocenami wpływu transferu i środkami uzupełniającymi. W przypadku Wielkiej Brytanii: gdy przekazujemy dane osobowe organizacjom uczestniczącym w rozszerzeniu UK EU-US Data Privacy Framework, opieramy się na tej decyzji o adekwatności. W przypadku innych ograniczonych transferów z UK do krajów bez adekwatności stosujemy UK Addendum do Standardowych Klauzul Umownych UE lub UK IDTA, w zależności od przypadku.

Źródła danych

Możemy przetwarzać HTTP referrer, parametry UTM, przybliżoną lokalizację wynikającą z IP i metadane osadzeń YouTube (jeśli otworzysz filmy od osób trzecich). Osadzone treści od osób trzecich mogą ustawiać własne pliki cookie, zależnie od Twojej zgody.

Treści publiczne i indeksowanie

Publiczne przesłane treści (MIDI, PDF, strony okładek), ich tytuły, opisy, miniatury, tagi i Twoja publiczna nazwa użytkownika są indeksowalne przez wyszukiwarki i mogą pojawiać się w wynikach wyszukiwania osób trzecich. Możesz je usunąć w dowolnym momencie; usunięcie z wyników wyszukiwania zależy od robotów osób trzecich. Jeśli linkujesz do lub osadzasz treści osób trzecich (np. YouTube), indeksowanie tych treści podlega polityce tej osoby trzeciej.

Analityka e-mail

Nasze e-maile marketingowe zawierają piksel śledzenia otwarć i kliknięć. Możesz zrezygnować w dowolnym momencie za pomocą linku rezygnacji lub centrum Preferencji.

Lista blokowania

Jeśli zrezygnujesz z subskrypcji, zachowamy Twój e-mail na liście blokowania, aby zapewnić, że nie będziesz otrzymywać dalszych wiadomości marketingowych.

Przechowywanie

Aktywne konto: przechowywane podczas użytkowania. Usunięte konto: aktywne dane usuwane niezwłocznie; rotacyjne kopie zapasowe przechowywane do 30 dni. Dzienniki: do 12 miesięcy. Dokumenty rozliczeniowe: 10 lat. Wsparcie: 24 miesiące. Publiczne treści użytkowników: do momentu ich usunięcia lub usunięcia przez moderację. Lista blokowania: przechowywana bezterminowo, aby zapewnić brak dalszych e-maili marketingowych.

Twoje prawa

Możesz skorzystać ze swoich praw, wysyłając e-mail na adres privacypianotify.com. Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i wycofanie zgody. Odpowiadamy w ciągu jednego miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań.

Dzieci

Usługa dla osób powyżej 16 roku życia. Brak celowego zbierania danych od dzieci poniżej 16 lat.

Bezpieczeństwo

TLS w transmisji, szyfrowanie AWS w spoczynku, dostęp na zasadzie minimalnych uprawnień, dwuskładnikowe uwierzytelnianie administratorów, logowanie i alerty, kopie zapasowe z testami przywracania.

Wybory marketingowe

Linki rezygnacji w każdym e-mailu marketingowym. E-maile transakcyjne lub serwisowe mogą być nadal wysyłane.

Zautomatyzowane podejmowanie decyzji

Brak zautomatyzowanego podejmowania decyzji o skutkach prawnych lub podobnie istotnych.

Polityka plików cookie

Ściśle niezbędne (bez zgody): sesja, uwierzytelnianie, bezpieczeństwo, load-balancing. Analityka (na podstawie zgody): pomiary użytkowania produktu (Google Analytics). Przy pierwszej wizycie prosimy o zgodę. Możesz zmienić swoje wybory w dowolnym momencie w Preferencjach lub wyczyścić pliki cookie w przeglądarce. Analityka działa tylko po wyrażeniu zgody.

Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę. Zaktualizujemy datę “Ostatnia aktualizacja” i powiadomimy Cię o istotnych zmianach przez e-mail lub powiadomienie w produkcie.