Polityka prywatności

Administrator i kontakty

Administrator: Pianotify. Kontakt w sprawie prywatności: privacypianotify.com. Wsparcie: contactpianotify.com. Organ nadzorczy: CNIL.

Zakres

Niniejsza polityka dotyczy pianotify.com. Ma zastosowanie do odwiedzających, posiadaczy kont i autorów treści generowanych przez użytkowników.

Dane osobowe, które przetwarzamy

Konto: e-mail, nazwa użytkownika, preferencje, status subskrypcji, historia zakupów przez identyfikatory Stripe. Użytkowanie: adres IP, user-agent, znaczniki czasu, strony i zdarzenia, dzienniki błędów. Treści użytkowników: przesłane pliki MIDI, PDF i MuseScore, adresy URL YouTube, powiązane metadane i miniatury. Wsparcie: wiadomości i załączniki. Rozliczenia: tokeny i potwierdzenia Stripe. Pianotify nie przechowuje numerów kart.

Przechowujemy również, w zależności od sytuacji: jednokierunkowy skrót Twojego adresu wraz z adresem IP i przeglądarką, z których się zarejestrowałeś(-aś), aby ta sama osoba nie mogła w kółko korzystać z bezpłatnego okresu próbnego; oznaczenie, gdy konto jest objęte shadowbanem; zapis każdego działania administracyjnego na Twoim koncie, w tym zalogowania się w Twoim imieniu przez administratora; Twoją subskrypcję powiadomień push — endpoint wystawiony przez przeglądarkę i jego klucze — jeśli je włączyłeś(-aś); oraz Twoje imię i nazwisko, jeśli logujesz się przez Google, które je nam przekazuje.

Cele i podstawy prawne

Świadczenie i zabezpieczanie Usługi: umowa i uzasadnione interesy. Płatności i księgowość: obowiązek prawny i umowa. Komunikacja produktowa (istniejący klienci): uzasadnione interesy z łatwą rezygnacją. Komunikacja produktowa (potencjalni użytkownicy): zgoda przed wysyłką e-maili marketingowych. Analityka i nieistotny marketing: zgoda. Zgodność z prawem i żądania organów: obowiązek prawny.

Podmioty przetwarzające i odbiorcy

AWS, region eu-west-1 (Irlandia). Stripe do płatności. Google Analytics i Search Console do pomiarów. Customer.io do e-maili transakcyjnych i, jeśli wyrażono zgodę, marketingowych. Sentry (Functional Software, Inc.) do monitorowania błędów, z danymi hostowanymi w UE. Umowy o przetwarzanie danych i Standardowe Klauzule Umowne mają zastosowanie, gdy dochodzi do transferów poza EOG.

Transfery międzynarodowe

Główny hosting w UE. Niektóre podmioty przetwarzające mogą przetwarzać dane poza EOG. Stosujemy Standardowe Klauzule Umowne i dodatkowe zabezpieczenia, gdzie ma to zastosowanie. Gdy nasi dostawcy znajdują się poza EOG, opieramy się na EU-US Data Privacy Framework (gdy ma zastosowanie) lub Standardowych Klauzulach Umownych Komisji Europejskiej, wraz z ocenami wpływu transferu i środkami uzupełniającymi. W przypadku Wielkiej Brytanii: gdy przekazujemy dane osobowe organizacjom uczestniczącym w rozszerzeniu UK EU-US Data Privacy Framework, opieramy się na tej decyzji o adekwatności. W przypadku innych ograniczonych transferów z UK do krajów bez adekwatności stosujemy UK Addendum do Standardowych Klauzul Umownych UE lub UK IDTA, w zależności od przypadku.

Źródła danych

Możemy przetwarzać HTTP referrer, parametry UTM, przybliżoną lokalizację wynikającą z IP i metadane osadzeń YouTube (jeśli otworzysz filmy od osób trzecich). Osadzone treści od osób trzecich mogą ustawiać własne pliki cookie, zależnie od Twojej zgody. Przybliżona lokalizacja pochodzi z bazy GeoLite2 stworzonej przez MaxMind, dostępnej na maxmind.com. Używamy jej wyłącznie do wyboru waluty i ustalenia, czy baner cookie jest wymagany; ustalony kraj nie jest przechowywany.

Treści publiczne i indeksowanie

Publiczne publikacje (pliki MIDI, nuty, pliki MuseScore i covery wideo), ich tytuły, opisy, miniatury, tagi i Twoja publiczna nazwa użytkownika są indeksowalne przez wyszukiwarki i mogą pojawiać się w wynikach wyszukiwania osób trzecich. Możesz je usunąć w dowolnym momencie; usunięcie z wyników wyszukiwania zależy od robotów osób trzecich. Jeśli linkujesz do lub osadzasz treści osób trzecich (np. YouTube), indeksowanie tych treści podlega polityce tej osoby trzeciej.

Zgłoszenia praw autorskich

Każdy, członek czy nie, może przesłać zgłoszenie usunięcia przez formularz na naszej stronie DMCA. To, co formularz zbiera — imię i nazwisko, e-mail, opcjonalnie telefon i adres pocztowy, podpis elektroniczny, utwór i wskazane adresy oraz IP, z którego wysłano zgłoszenie — przechowujemy dokładnie w postaci nadesłanej: to dokument uzasadniający usunięcie, a dokument, który można poprawić, nie uzasadnia niczego. Używamy go wyłącznie do rozpatrzenia zgłoszenia, przekazania wyniku nadawcy i obrony decyzji, jeśli zostanie zakwestionowana. Zgłoszenie przechowujemy pięć lat od rozstrzygającej je decyzji — to okres, w którym zarówno nadawca, jak i osoba, której treści dotyczy, mogą jeszcze wystąpić z roszczeniem — a adres IP nadania usuwamy po dwunastu miesiącach, bo służy on wyłącznie do wykrycia lawiny nadużyć i sprawdzenia, skąd zgłoszenie przyszło.

Analityka e-mail

Nasze e-maile marketingowe zawierają piksel śledzenia otwarć i kliknięć. Możesz zrezygnować w dowolnym momencie za pomocą linku rezygnacji lub centrum preferencji.

Lista blokowania

Jeśli zrezygnujesz z subskrypcji, zachowamy Twój e-mail na liście blokowania, aby zapewnić, że nie będziesz otrzymywać dalszych wiadomości marketingowych.

Przechowywanie

Aktywne konto: przechowywane podczas użytkowania. Usunięte konto: aktywne dane usuwane niezwłocznie; rotacyjne kopie zapasowe przechowywane do 30 dni. Dzienniki: do 12 miesięcy. Dokumenty rozliczeniowe: 10 lat. Wsparcie: 24 miesiące. Publiczne treści użytkowników: do momentu ich usunięcia lub usunięcia przez moderację. Lista blokowania: przechowywana bezterminowo, aby zapewnić brak dalszych e-maili marketingowych.

Usunięcie konta anonimizuje je, zamiast wymazywać każdy ślad, ponieważ część zapisów musi je przetrwać. Twoje publikacje pozostają, chyba że poprosisz inaczej — pole zachowania jest zaznaczone — a ich strony pokazują wtedy anonimowego autora. Dziennik pobrań przechowuje IP i przeglądarkę przez 12 miesięcy (francuska ustawa LCEN). Faktury przechowujemy 10 lat, dowody zgody 5 lat, wiadomości wsparcia 24 miesiące, a skrót antynadużyciowy 12 miesięcy. Konto objęte shadowbanem zachowuje kanoniczną postać swojego adresu, by ta sama skrzynka nie mogła po prostu zarejestrować się ponownie. Kopie zapasowe wygasają w ciągu 30 dni.

Twoje prawa

Możesz skorzystać ze swoich praw, wysyłając e-mail na adres privacypianotify.com. Dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie, sprzeciw i wycofanie zgody. Odpowiadamy w ciągu jednego miesiąca, z możliwością przedłużenia o dwa miesiące w przypadku złożonych żądań.

Dzieci

Pianotify jest przeznaczony dla osób od 16. roku życia lub w wieku zgody cyfrowej obowiązującym w ich kraju, gdy jest on niższy. Prosimy o potwierdzenie tego przy zakładaniu konta. Jeśli sądzisz, że konto należy do dziecka, napisz do nas — usuniemy je.

Bezpieczeństwo

TLS w transmisji, szyfrowanie AWS w spoczynku, dostęp na zasadzie minimalnych uprawnień, dwuskładnikowe uwierzytelnianie administratorów, logowanie i alerty, kopie zapasowe z testami przywracania.

Wybory marketingowe

Linki rezygnacji w każdym e-mailu marketingowym. E-maile transakcyjne lub serwisowe mogą być nadal wysyłane.

Zautomatyzowane podejmowanie decyzji

Wobec Ciebie nie zapada żadna decyzja wywołująca skutki prawne lub podobnie istotne wyłącznie w sposób zautomatyzowany. Automatyczne kontrole jednak działają: nowe publikacje, komentarze i wiadomości kontaktowe są oceniane pod kątem spamu; dziesięć nieudanych logowań w ciągu piętnastu minut blokuje konto do końca tego okna, niezależnie od adresu; a bezpłatnego okresu próbnego można odmówić, gdy skrót antynadużyciowy pasuje do wcześniejszej rejestracji. Każde z tych działań jest odwracalne, a na Twoją prośbę sprawdzi je człowiek — napisz do nas, co się stało.

Polityka plików cookie

To wszystko, co Pianotify zapisuje w Twojej przeglądarce. Pierwsza grupa działa niezależnie od Twojego wyboru; reszta tylko za Twoją zgodą, tam gdzie jest ona wymagana.

Ściśle niezbędne

• p_session — logowanie, kontrole bezpieczeństwa i jednorazowe komunikaty; trwa sesję, najwyżej 24 godziny. Pianotify
• REMEMBERME — pozostanie zalogowanym między wizytami; 14 dni. Pianotify
• cc_pianotify — zapamiętanie Twoich wyborów dotyczących cookies; 180 dni. Pianotify
• pianotify_locale, pianotify_currency — wybrany przez Ciebie język i waluta; każdy przez 1 rok. Pianotify

Preferencje

• theme, sidebar_state, browse_view — układ interfejsu — jasny lub ciemny, panel boczny, siatka lub lista; każdy przez 1 rok. Pianotify
• unverified_popup_dismissed — ukrycie przypomnienia „potwierdź swój adres” po jego zamknięciu; 24 godziny. Pianotify
• pn_pref_*, pianotify:pdf-viewer — Twoje ustawienia odtwarzacza i czytnika PDF — tempo, głośność, ścieżki, powiększenie, tryb nocny, ostatnia pozycja. Pamięć lokalna na Twoim urządzeniu, nie cookies, nigdy do nas nie trafia; do czasu wyczyszczenia danych przeglądarki. Pianotify

Analityka

• _ga, _ga_* — pomiar korzystania z serwisu, w formie zbiorczej; do 2 lat. Google Analytics 4

Marketing i osadzone media

• Customer.io — rozpoznanie Cię między wizytami, aby wysyłane lub wyświetlane wiadomości były trafne, w tym wiadomości in-app ładowane z gist.build; do 1 roku. Customer.io
• YouTube — odtworzenie osadzonego coveru wideo; ustawiane przez Google zgodnie z jego polityką. YouTube (Google)

Tam, gdzie prawo wymaga zgody — Europejski Obszar Gospodarczy i Wielka Brytania — nic z trzech ostatnich grup nie ładuje się przed Twoją akceptacją, a pytamy o nią przy pierwszej wizycie. Gdzie indziej nie pokazujemy banera, a analityka ładuje się domyślnie; możesz odmówić w każdej chwili przez link Cookies na dole każdej strony, a wybór zostaje w cc_pianotify.

Możesz zmienić zdanie w dowolnym momencie przez ten sam link albo usunąć te pliki w przeglądarce.

Zmiany w niniejszej Polityce

Możemy aktualizować niniejszą Politykę. Zaktualizujemy datę “Ostatnia aktualizacja” i powiadomimy Cię o istotnych zmianach przez e-mail lub powiadomienie w produkcie.