Polityka prywatności
Wersja z 16 września 2026 r. · poprzednie wersje · Regulamin · Usuwanie danych
Wersja z 16 września 2026 r., doprecyzowana 6 października 2026 r. (historia zmian na końcu). Poprzednia wersja (26 sierpnia 2026 r.) jest dostępna w archiwum.
W skrócie
- Administratorem Twoich danych jest Dominik Łyp, przedsiębiorca z Milanówka prowadzący portal Musicaro. Piszesz do nas na info@musicaro.pl.
- Zbieramy to, co podajesz przy rejestracji i w profilu, to, co publikujesz, oraz podstawowe dane techniczne potrzebne, by serwis działał bezpiecznie.
- Twój adres e-mail nigdy nie jest publiczny. Publiczne są: nazwa wyświetlana, awatar, opis, miejscowość, instrumenty, gatunki, portfolio i to, co publikujesz z widocznością publiczną. Profil możesz ustawić jako prywatny albo ukryć przed wyszukiwarkami.
- Nie sprzedajemy danych, nie wyświetlamy reklam profilowanych i nie trenujemy na Twoich treściach modeli sztucznej inteligencji.
- Dane przechowujemy w bazie w Irlandii, a aplikacja działa na serwerach we Francji. Część usług (sieć dostarczania treści, mapy, statystyki, monitoring błędów) świadczą firmy ze Stanów Zjednoczonych — na podstawie decyzji Komisji Europejskiej o Data Privacy Framework lub standardowych klauzul umownych. Lista jest w § 5.
- Statystyki Google Analytics włączamy tylko po Twojej zgodzie w banerze. Bez zgody działają wyłącznie mechanizmy niezbędne.
- Konto i wszystkie dane możesz usunąć samodzielnie w ustawieniach, natychmiast. Możesz też pobrać kopię swoich danych.
- Masz prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu i skargi do Prezesa UODO.
§ 1. Administrator i kontakt
- Administratorem Twoich danych osobowych jest Dominik Łyp, prowadzący działalność gospodarczą pod firmą „Dominik Łyp" (wpis w CEIDG), ul. Wspólna 28, 05-822 Milanówek, NIP 5080053342 („Musicaro", „my"), prowadzący serwis musicaro.pl i aplikację Musicaro na Android („Serwis").
- We wszystkich sprawach dotyczących danych osobowych pisz na info@musicaro.pl (temat: „Dane osobowe") lub listownie na adres: Dominik Łyp, ul. Wspólna 28, 05-822 Milanówek. Nie wyznaczyliśmy inspektora ochrony danych — skala i charakter przetwarzania nie wymagają tego (art. 37 RODO); odpowiada Ci bezpośrednio zespół Musicaro.
- Ta Polityka opisuje, jakie dane przetwarzamy, po co, na jakiej podstawie, komu je przekazujemy, jak długo przechowujemy i jakie masz prawa. Uzupełniają ją: Regulamin i strona Usuwanie konta i danych.
§ 2. Skąd mamy Twoje dane
- Od Ciebie — gdy zakładasz konto, uzupełniasz profil, publikujesz, wysyłasz wiadomości, wystawiasz ogłoszenia, aplikujesz, zgłaszasz treści, piszesz do nas.
- Automatycznie — gdy korzystasz z Serwisu (dane techniczne opisane w § 3, wiersze 12–14, i w § 12 o cookies).
- Od Google lub Meta — gdy logujesz się przez Google lub Facebook (§ 7).
- Od innych użytkowników — gdy ktoś wspomina Cię w poście, dodaje do wizytówki zespołu, wystawia rekomendację umiejętności, odpowiada na Twoją ofertę pracy.
- Z publicznych źródeł — gdy jesteś osobą kontaktową orkiestry, szkoły, organizatora wydarzenia lub usługi, których dane pobraliśmy ze stron publicznych (§ 10).
§ 3. Jakie dane, po co, na jakiej podstawie i jak długo
Skróty podstaw prawnych (art. 6 ust. 1 RODO): (a) zgoda; (b) wykonanie umowy — Regulaminu; (c) obowiązek prawny; (f) nasz prawnie uzasadniony interes (opisany w wierszu).
| # | Cel | Dane | Podstawa | Jak długo |
|---|---|---|---|---|
| 1 | Konto i logowanie | adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), identyfikator konta u Google/Meta przy logowaniu społecznościowym, data rejestracji, data ostatniej aktywności, potwierdzenie adresu e-mail, data akceptacji Regulaminu | (b) | do usunięcia konta; kopie zapasowe nadpisywane do 30 dni; konta nieaktywne 36 miesięcy usuwamy po 30-dniowym uprzedzeniu (Regulamin § 20) |
| 2 | Profil | nazwa wyświetlana, adres profilu, awatar, zdjęcie w tle, opis, miejscowość i województwo, poziom doświadczenia, instrumenty, gatunki, strona www, portfolio (nagrania, linki), kalendarz dostępności, ustawienia widoczności, rekomendacje umiejętności od innych | (b) | do usunięcia konta lub zmiany przez Ciebie |
| 3 | Tablica i społeczność | posty (tekst, zdjęcia, nagrania), relacje, komentarze, reakcje, polubienia, zakładki, obserwowania, wyciszenia, blokady, tagi, kanały, zgłoszenia do wydarzeń, punkty i odznaki konkursowe | (b) | do usunięcia przez Ciebie lub usunięcia konta; relacje — 24 godziny; blokady — do odblokowania lub usunięcia konta |
| 4 | Wiadomości prywatne | treść, załączniki, data, uczestnicy rozmowy | (b) | do usunięcia konta jednego z uczestników (§ 8) |
| 5 | Ogłoszenia: giełda, praca i zlecenia, wydarzenia, przesłuchania, usługi, wizytówki zespołów, nuty | treść ogłoszenia, zdjęcia, cena, miejscowość, dane kontaktowe podane przez Ciebie w ogłoszeniu, oznaczenie „osoba prywatna / firma", licencja nut, statystyki wyświetleń (liczba, bez danych o oglądających) | (b) | do usunięcia ogłoszenia przez Ciebie albo usunięcia konta; ogłoszenia giełdy oznaczone jako sprzedane lub nieaktualizowane możemy po 90 dniach archiwizować (przestają być widoczne, pozostają w Twoim koncie) |
| 6 | Aplikowanie na oferty pracy i zlecenia | Twoja wiadomość, link do profilu, data, status nadany przez ogłoszeniodawcę | (b); ogłoszeniodawca jest odrębnym administratorem (§ 9) | 12 miesięcy od zamknięcia oferty albo do usunięcia konta — zależnie od tego, co nastąpi wcześniej |
| 7 | Przejmowanie wizytówek zespołów i usług | Twoja rola w organizacji, kontakt, wiadomość, adres e-mail, decyzja i jej uzasadnienie | (b), (f) — potwierdzenie umocowania i obrona przed nadużyciami | 3 lata od decyzji — jako dowód, kto i na jakiej podstawie zarządza wizytówką |
| 8 | Alerty słów kluczowych i powiadomienia | słowa kluczowe, wybrane moduły, zgoda na e-mail, treść powiadomień w Serwisie | (b) | alerty — do usunięcia przez Ciebie; powiadomienia — 12 miesięcy lub do usunięcia konta |
| 9 | Zgłoszenia treści, moderacja, odwołania | kto zgłosił, co, powód, uzasadnienie i oświadczenie o dobrej wierze; decyzje moderacyjne (środek, podstawa, fakty, data, kto podjął); wyciszenia i zawieszenia z powodem; treść odwołania | (c) — art. 16–17 aktu o usługach cyfrowych; (f) — bezpieczeństwo Serwisu i użytkowników | do zakończenia sprawy + 6 miesięcy na odwołanie; dane niezbędne do obrony przed roszczeniami — do upływu przedawnienia (co do zasady 3 lata, dla wykluczeń z konkursu — wg regulaminu konkursu) |
| 10 | Konkursy | dane z profilu i punktowane treści; dla laureatów — imię i nazwisko, adres do wysyłki nagrody, telefon, dane opiekuna osób 16–17 lat, dokumenty podatkowe | (b), (c) — podatki, (f) — promocja wyników; szczegóły w regulaminie konkursu | wg regulaminu konkursu; dokumenty podatkowe — 5 lat od końca roku |
| 11 | Kontakt z nami (e-mail, zgłoszenia, reklamacje, wnioski RODO) | treść korespondencji, adres e-mail, dane podane w piśmie | (b) — reklamacje; (c) — wnioski RODO; (f) — pozostała korespondencja | reklamacje i wnioski RODO — 3 lata od zamknięcia; pozostała korespondencja — 2 lata od ostatniej wiadomości |
| 12 | Bezpieczeństwo i wydajność Serwisu | logi serwera aplikacji: adres IP, nazwa przeglądarki (user agent), adres żądanej strony, kod odpowiedzi, czas; liczniki działań na konto (limity antyspamowe, w pamięci serwera); dane o błędach (komunikat błędu, adres strony, przeglądarka, identyfikator konta, przy błędzie w 10 % przypadków — zapis zmian na ekranie z zamaskowanym tekstem, obrazami i polami formularzy) | (f) — ochrona przed nadużyciami, wykrywanie i naprawa błędów | logi serwera — 1 dzień; liczniki — minuty; dane o błędach — 90 dni |
| 13 | Statystyki odwiedzin bez plików cookies | adres strony, strona odsyłająca, kraj/region/miasto (z adresu IP), system, przeglądarka, typ urządzenia, wskaźniki szybkości ładowania; identyfikator to skrót z żądania ważny 24 godziny, nieprzypisany do osoby | (f) — mierzenie ruchu i wydajności bez śledzenia osób | 24 godziny (dane surowe); raporty zbiorcze — bezterminowo, bez danych osobowych |
| 14 | Statystyki Google Analytics | identyfikator w pliku cookie _ga, zdarzenia (odsłony, kliknięcia), przybliżona lokalizacja z IP (IP nie jest zapisywane), urządzenie, przeglądarka | (a) — zgoda w banerze cookies (art. 399 Prawa komunikacji elektronicznej, art. 6 ust. 1 lit. a RODO) | do cofnięcia zgody; dane zdarzeń w Google Analytics — nie dłużej niż 14 miesięcy; plik cookie _ga — 2 lata |
| 15 | E-maile z Serwisu (potwierdzenie rejestracji, reset hasła, powitanie, alerty, powiadomienia o komentarzach, odpowiedziach i wzmiankach dotyczących Twoich treści — możesz je wyłączyć linkiem z maila lub w edycji profilu, decyzje ws. wizytówek i moderacji, informacje o zmianach Regulaminu, ostrzeżenie przed usunięciem konta nieaktywnego) | adres e-mail, temat, status doręczenia | (b), (c) — informowanie o zmianach; (f) — doręczalność | u dostawcy wysyłki: treść i logi 30 dni |
| 16 | Newsletter (jeśli uruchomimy) | adres e-mail, zgoda i jej data | (a) — art. 398 PKE | do cofnięcia zgody |
| 17 | Obowiązki prawne | dane wymagane przez nakaz uprawnionego organu, rozliczenia | (c) | wg przepisu |
| 18 | Ustalenie, dochodzenie i obrona roszczeń | dane z wierszy 1–11 w zakresie niezbędnym | (f) | do upływu przedawnienia (co do zasady 3 lata, przy roszczeniach z umowy między przedsiębiorcami 6 lat) |
Czy musisz podać dane? Do założenia konta potrzebujemy adresu e-mail i nazwy wyświetlanej (lub konta Google/Facebook). Reszta danych profilu jest dobrowolna — bez nich część funkcji (np. widok „Dla mnie", mapa zespołów w pobliżu) działa gorzej. Zgoda na statystyki jest dobrowolna i nie wpływa na dostęp do Serwisu.
§ 4. Kto widzi Twoje dane
- Nigdy nie są publiczne: adres e-mail, hasło, identyfikatory Google/Meta, wiadomości prywatne, zgłoszenia, ustawienia, aplikacje na oferty (widzi je tylko ogłoszeniodawca), lista Twoich zakładek, blokad i wyciszeń, adres IP.
- Publiczne domyślnie (widoczne dla zalogowanych, dla gości i dla wyszukiwarek): nazwa wyświetlana, awatar, zdjęcie w tle, opis, miejscowość, województwo, instrumenty, gatunki, poziom doświadczenia, strona www, portfolio, rekomendacje umiejętności, publiczne posty, komentarze i reakcje, ogłoszenia, wydarzenia, nuty, opinie o usługach, członkostwo w wizytówkach zespołów, data dołączenia. W konkursie — tablica wyników z nazwą i punktami.
- Ustawienia widoczności (Edytuj profil → Prywatność):
- Profil prywatny — profil widzą tylko zalogowani użytkownicy; goście widzą jedynie informację, że profil jest prywatny; profil nie trafia do mapy strony ani do wyszukiwarek (znacznik
noindex); - Ukryj profil przed wyszukiwarkami — dodajemy znacznik
noindexi usuwamy profil z mapy strony; usunięcie z wyników Google może potrwać kilka tygodni; - grupę (wizytówkę zespołu) administrator może ustawić jako prywatną.
- Profil prywatny — profil widzą tylko zalogowani użytkownicy; goście widzą jedynie informację, że profil jest prywatny; profil nie trafia do mapy strony ani do wyszukiwarek (znacznik
- Goście i wyszukiwarki. Osoby niezalogowane widzą skrócone listy i pełne strony szczegółów (wydarzenia, przesłuchania, wizytówki, nuty, artykuły, publiczne profile). Wyszukiwarkom udostępniamy mapę strony tylko z profilami uzupełnionymi i nieukrytymi. Kopie stron w pamięci podręcznej wyszukiwarek pozostają poza naszą kontrolą.
- Ogłoszenia i wizytówki. Dane kontaktowe, które wpiszesz w ogłoszeniu lub wizytówce (telefon, e-mail organizacji, adres), są publiczne — wpisuj tylko te, które chcesz ujawnić.
- Po usunięciu konta Twoje treści znikają; pozostają treści innych osób, w których Cię wspomniano (np. odpowiedzi na Twój post — bez Twojej treści), oraz wizytówki organizacji, którymi zarządzałeś. Twoje opinie o usługach i rekomendacje umiejętności wystawione innym są usuwane razem z kontem.
§ 5. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom wymienionym niżej i tylko w zakresie niezbędnym.
A. Podmioty przetwarzające na nasze zlecenie (na podstawie umów powierzenia, art. 28 RODO)
| Dostawca | Co robi dla nas | Jakie dane | Gdzie przetwarza | Podstawa przekazania poza EOG |
|---|---|---|---|---|
| Supabase Pte. Ltd (Singapur; usługa Supabase) | baza danych, uwierzytelnianie, przechowywanie plików | wszystkie dane z § 3 (wiersze 1–11) | serwery w regionie eu-west-1 (Irlandia); dostęp zespołu wsparcia dostawcy możliwy spoza EOG | standardowe klauzule umowne (SCC 2021/914) w umowie powierzenia; ocena transferu |
| Vercel Inc. (USA) | hosting aplikacji, funkcje serwerowe, sieć dostarczania treści, statystyki bez cookies (wiersz 13) | dane przepływające przez aplikację, logi serwera (wiersz 12), statystyki | funkcje serwerowe w regionie cdg1 (Paryż, Francja); sieć brzegowa i logi globalnie, w tym w USA | decyzja o adekwatności — EU-US Data Privacy Framework (Vercel Inc. jest certyfikowany) + SCC w umowie powierzenia |
| Plus Five Five, Inc. (USA; usługa Resend) | wysyłka e-maili z Serwisu (wiersz 15) | adres e-mail, treść wiadomości, logi doręczeń | wysyłka z regionu eu-west-1 (Irlandia); metadane i logi przechowywane w USA (30 dni) | DPF (certyfikacja w trakcie odnowienia) + SCC w umowie powierzenia |
| Mapbox, Inc. (USA) | mapy (zespoły, wydarzenia, usługi) | adres IP, przeglądarka, zdarzenia załadowania mapy z anonimowym identyfikatorem w pamięci przeglądarki (mapbox.eventData); nie przekazujemy Mapbox Twojej lokalizacji | USA + sieć CDN globalnie; IP usuwane po 30 dniach | DPF (certyfikowany) + SCC |
| Google Ireland Ltd (Irlandia) — Google Analytics 4 | statystyki po zgodzie (wiersz 14) | jak w wierszu 14 | serwery w UE dla ruchu z UE; IP nie jest zapisywane; dalsze przetwarzanie może odbywać się w USA | Google Ads Data Processing Terms (SCC) + DPF (Google LLC certyfikowany) |
| Google Ireland Ltd (Irlandia) — Google Workspace | skrzynka e-mail info@musicaro.pl (wiersz 11) | korespondencja z nami | UE i USA | DPF (Google LLC certyfikowany) + SCC w umowie powierzenia Google Workspace |
| Functional Software, Inc. (USA; usługa Sentry) | monitoring błędów (wiersz 12) | komunikaty błędów, adres strony, przeglądarka, identyfikator konta, zamaskowany zapis ekranu przy błędzie | dane o błędach w regionie UE (Frankfurt); konta zespołu i ustawienia w USA | DPF (certyfikowany) + SCC |
| Anthropic Ireland, Limited (Irlandia) | automatyczne wyciąganie terminów i stanowisk z publicznych ogłoszeń o przesłuchaniach (§ 10) | treść publicznych ogłoszeń orkiestr — bez danych użytkowników Serwisu | USA; dane wejściowe usuwane w 30 dni | SCC w umowie powierzenia |
Każdy z tych dostawców korzysta z własnych podwykonawców (np. centrów danych AWS i Google Cloud); ich aktualne listy publikują: Vercel — security.vercel.com/subprocessors; Supabase — supabase.com/legal/customer-resources/subprocessor-list; Resend — resend.com/legal/subprocessors; Mapbox — mapbox.com/legal/subprocessors; Sentry — sentry.io/legal/subprocessors; Google — business.safety.google/adssubprocessors; Anthropic — trust.anthropic.com/subprocessors.
B. Odrębni administratorzy — podmioty, które same decydują o Twoich danych
- Google Ireland Ltd — gdy logujesz się przez Google (§ 7), gdy oglądasz osadzone wideo z YouTube i gdy przeglądasz PDF nut w przeglądarce dokumentów Google (§ 12 ust. 5). Polityka: policies.google.com/privacy.
- Meta Platforms Ireland Ltd — gdy logujesz się przez Facebook (§ 7). Polityka: facebook.com/privacy/policy.
- Spotify AB i SoundCloud Global Limited & Co. KG — gdy w portfolio lub poście osadzony jest ich odtwarzacz (§ 12 ust. 5).
- Inni użytkownicy — w zakresie, w jakim udostępniasz im dane (publiczny profil, wiadomości, ogłoszenia, aplikacje na oferty). Ogłoszeniodawca, który otrzymał Twoją aplikację, oraz administrator wizytówki, do której należysz, są odrębnymi administratorami danych, które od Ciebie otrzymali (§ 9).
- Organy publiczne (Policja, prokuratura, sądy, Prezes UKE jako koordynator ds. usług cyfrowych, Prezes UODO) — wyłącznie na podstawie przepisu prawa lub nakazu; o nakazie dotyczącym Ciebie informujemy, chyba że prawo tego zabrania.
- Firma kurierska i biuro rachunkowe — dla laureatów konkursów (regulamin konkursu).
Nie sprzedajemy danych osobowych i nie udostępniamy ich sieciom reklamowym.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
- Twoje dane przechowujemy w bazie w Irlandii, a aplikacja działa na serwerach we Francji. Część naszych dostawców ma siedzibę lub przetwarza dane w Stanach Zjednoczonych (§ 5, tabela A). Podstawą przekazania jest:
- decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z 10 lipca 2023 r. (EU-US Data Privacy Framework, art. 45 RODO) — dla dostawców certyfikowanych: Vercel Inc., Google LLC, Meta Platforms Inc., Mapbox Inc., Functional Software Inc. (Sentry), Plus Five Five Inc. (Resend); listę sprawdzisz na dataprivacyframework.gov/list;
- standardowe klauzule umowne Komisji Europejskiej z 4 czerwca 2021 r. (art. 46 ust. 2 lit. c RODO) — zawarte w umowach powierzenia ze wszystkimi dostawcami z tabeli A jako podstawa główna (Supabase, Anthropic) lub zapasowa (pozostali).
- Decyzja o Data Privacy Framework została utrzymana wyrokiem Sądu Unii Europejskiej z 3 września 2025 r. (T-553/23, Latombe); toczy się postępowanie odwoławcze przed Trybunałem Sprawiedliwości (C-703/25 P). Śledzimy je; gdyby decyzja utraciła moc, przekazywanie odbywa się na podstawie standardowych klauzul umownych i oceny transferu, a tę Politykę zaktualizujemy.
- Kopię standardowych klauzul umownych znajdziesz w umowach powierzenia dostawców (linki w § 5) albo otrzymasz od nas na wniosek.
§ 7. Logowanie przez Google i Facebook
- Jeśli wybierzesz logowanie przez Google, otrzymujemy od Google: stały identyfikator Twojego konta Google, adres e-mail i informację o jego potwierdzeniu, imię i nazwisko, zdjęcie profilowe, język. Jeśli wybierzesz Facebook, otrzymujemy od Meta: identyfikator w aplikacji, imię i nazwisko, zdjęcie profilowe oraz adres e-mail. Z tych danych tworzymy konto (nazwa wyświetlana, awatar, e-mail); resztę wykorzystujemy tylko do uwierzytelnienia.
- Nie otrzymujemy listy znajomych, Twoich postów, polubień ani żadnych innych danych z tych serwisów i nie publikujemy tam niczego w Twoim imieniu. Nie widzimy Twojego hasła do Google ani Facebooka.
- Google i Meta są odrębnymi administratorami: dowiadują się, że logujesz się do Musicaro (kiedy, z jakiego urządzenia) i przetwarzają to według własnych polityk. Logowanie uruchamiasz kliknięciem — na stronach Serwisu nie ma skryptów śledzących Google ani Meta (Pixel, wtyczki „Lubię to").
- Nie ma osobnej funkcji odłączenia logowania społecznościowego — powiązanie z Google lub Facebookiem po naszej stronie znika wraz z usunięciem konta w Musicaro. Uprawnienia nadane aplikacji Musicaro możesz też cofnąć w ustawieniach Google (myaccount.google.com/permissions) i Facebooka (Ustawienia → Aplikacje i witryny).
§ 8. Wiadomości prywatne
- Wiadomości i załączniki przechowujemy w naszej bazie (Irlandia). Nie są szyfrowane end-to-end — chronimy je zabezpieczeniami z § 14 i regułami dostępu, które pozwalają odczytać rozmowę tylko jej uczestnikom.
- Nie czytamy wiadomości rutynowo i nie prowadzimy ich automatycznego skanowania. Wgląd w rozmowę ma wyłącznie upoważniona osoba z zespołu, gdy: uczestnik rozmowy ją zgłosi; istnieje uzasadnione podejrzenie oszustwa, spamu lub zagrożenia dla osoby; wymaga tego nakaz uprawnionego organu.
- Wiadomości przechowujemy do chwili, gdy usuniesz konto — wtedy usuwamy Twoje wiadomości i załączniki, które znikają także z widoku rozmówcy; wiadomości rozmówcy w tej rozmowie pozostają u niego. Kopie zapasowe są nadpisywane do 30 dni.
- Zablokowanie użytkownika uniemożliwia mu pisanie do Ciebie; istniejąca rozmowa pozostaje w Twojej skrzynce, dopóki jej nie usuniesz.
§ 9. Oferty pracy, zlecenia i wizytówki — role administratorów
- Gdy aplikujesz na ofertę pracy lub zlecenie, Twoja wiadomość i link do profilu trafiają do ogłoszeniodawcy. Od tej chwili ogłoszeniodawca jest odrębnym administratorem tych danych i odpowiada za ich wykorzystanie — wyłącznie w związku z tą rekrutacją, zgodnie z Regulaminem (§ 9 i § 17 Regulaminu). My przechowujemy zapis aplikacji, by pokazać Ci jej status i by rozpatrywać ewentualne reklamacje.
- Gdy publikujesz ofertę i otrzymujesz zgłoszenia, stajesz się odrębnym administratorem danych kandydatów. Wykorzystuj je tylko do tej rekrutacji i usuń, gdy nie są już potrzebne.
- Administrator wizytówki zespołu lub usługi jest odrębnym administratorem danych członków i osób kontaktowych, które wpisuje w wizytówce; odpowiada za podstawę ich publikacji (Regulamin § 12).
§ 10. Dane innych osób w treściach i dane z publicznych źródeł
- Dane w treściach użytkowników. Użytkownicy mogą publikować zdjęcia, nagrania i wzmianki dotyczące innych osób (np. członków orkiestry, występujących). Za podstawę publikacji odpowiada publikujący (Regulamin § 5 ust. 6–7). Jeśli znalazłeś w Serwisie swoje dane lub wizerunek bez podstawy, zgłoś to przyciskiem „Zgłoś" lub na info@musicaro.pl — usuniemy treść lub dane bez zbędnej zwłoki. Informujemy o tym w ten sposób, bo poinformowanie każdej osoby indywidualnie jest niemożliwe (art. 14 ust. 5 lit. b RODO).
- Dane ze źródeł publicznych. Aby kalendarz przesłuchań, oferty pracy w szkolnictwie, wydarzenia i mapa zespołów były kompletne, pobieramy informacje z publicznie dostępnych stron: stron orkiestr i instytucji kultury, ogłoszeń kuratoriów oświaty (ofertypracy.edu.pl), stron gmin i organizacji, publicznych stron wydarzeń. Mogą one zawierać dane osób kontaktowych (imię i nazwisko, funkcja, służbowy e-mail lub telefon, nazwisko dyrygenta). Przetwarzamy je na podstawie naszego prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) — informowania środowiska muzycznego o publicznie ogłoszonych naborach i wydarzeniach — zawsze z podaniem źródła i linkiem. Do wyciągania terminów i stanowisk z ogłoszeń używamy narzędzi automatycznych, w tym modelu językowego (dostawca: Anthropic, § 5). Dane przechowujemy przez czas aktualności ogłoszenia lub wizytówki i usuwamy albo prostujemy na wniosek osoby lub organizacji (info@musicaro.pl, 14 dni). Masz prawo sprzeciwu (§ 15).
- Wizytówki dodane przez redakcję zawierają wyłącznie dane, które organizacja sama publicznie ujawniła; organizacja może je przejąć, sprostować lub usunąć (Regulamin § 12).
§ 11. Personalizacja i decyzje automatyczne
- Widok „Dla mnie" porządkuje posty na podstawie Twoich instrumentów, gatunków, regionu, obserwowanych osób i reakcji. To proste dopasowanie treści, które możesz wyłączyć, przełączając się na widok „Najnowsze". Nie tworzymy na tej podstawie profili do celów reklamowych ani nie przekazujemy ich nikomu.
- Alerty słów kluczowych działają na podstawie słów, które sam zapiszesz.
- Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec Ciebie skutki prawne lub istotnie na Ciebie wpływały (art. 22 RODO). Automatyczne limity liczby działań mogą chwilowo zablokować pojedynczą czynność (np. wysłanie kolejnej wiadomości w tej samej minucie), ale decyzje o usunięciu treści czy zawieszeniu konta podejmują ludzie (Regulamin § 15).
§ 12. Pliki cookies i podobne technologie
- Co i po co. Cookies i pamięć lokalna przeglądarki służą nam do utrzymania sesji, zapamiętania Twoich preferencji i — tylko po Twojej zgodzie — do statystyk. Podstawa: art. 399 Prawa komunikacji elektronicznej (zgoda) i art. 399 ust. 3 (mechanizmy niezbędne, bez zgody).
| Nazwa | Rodzaj | Cel | Ważność | Zgoda |
|---|---|---|---|---|
sb-amtxkdczefnmgdofsugq-auth-token (i części .0, .1) | cookie własne (Supabase) | sesja logowania | do wylogowania; plik jest odnawiany przy każdej wizycie i wygasa najpóźniej 400 dni po ostatnim odnowieniu | niezbędne |
musikra:cookie-consent:v1 | pamięć lokalna | zapamiętanie Twojej decyzji w banerze | do wyczyszczenia danych witryny | niezbędne |
theme | pamięć lokalna | tryb jasny/ciemny | do wyczyszczenia danych witryny | niezbędne |
mapbox.eventData | pamięć lokalna (Mapbox) | anonimowy identyfikator do zliczania załadowań mapy przez dostawcę map | do wyczyszczenia danych witryny | niezbędne do działania map |
_ga, _ga_<identyfikator> | cookies Google Analytics | odróżnienie użytkowników i sesji w statystykach | 2 lata | tylko po zgodzie |
- Baner cookies. Przy pierwszej wizycie wybierasz „Akceptuję wszystkie" lub „Wybierz" (a tam „Tylko niezbędne" albo przełącznik statystyk). Przełącznik startuje wyłączony. Zgody reklamowe są odrzucone na stałe — nie prowadzimy reklam.
- Google Analytics przed zgodą. Skrypt Google ładuje się od wejścia w trybie zgody (Consent Mode). Dopóki nie wyrazisz zgody, nie zapisuje cookies ani identyfikatorów, ale wysyła do Google tzw. pingi bez cookies: adres strony, stronę odsyłającą, znacznik czasu, stan zgody i losową liczbę na każde załadowanie; jak każde żądanie HTTP, ping niesie też adres IP i nazwę przeglądarki, których Google nie zapisuje dla ruchu z UE. Google modeluje z tego zbiorcze statystyki bez odróżniania osób.
- Po zgodzie Google Analytics ustawia cookies
_gai mierzy odsłony i zdarzenia; adres IP nie jest zapisywany (Google usuwa go po ustaleniu przybliżonej lokalizacji, na serwerach w UE). Dane zdarzeń są przechowywane nie dłużej niż 14 miesięcy. - Osadzone treści. Niektóre strony Serwisu zawierają treści ładowane bezpośrednio z serwerów innych firm: odtwarzacze YouTube (w trybie „nocookie", bez personalizacji), Spotify i SoundCloud w portfolio i postach użytkowników oraz podgląd PDF nut w przeglądarce dokumentów Google. Odtwarzacze i podgląd ładują się automatycznie przy otwarciu takiej strony, niezależnie od Twojej decyzji w banerze cookies. Dostawca treści otrzymuje wtedy Twój adres IP, nazwę przeglądarki i adres odwiedzanej strony, a Spotify i SoundCloud zapisują w przeglądarce własne pliki cookie identyfikujące ją (odpowiednio
sp_tna 1 rok isc_anonymous_idna 10 lat). Przeglądarka dokumentów Google pobiera plik nut na serwery Google. Te firmy są odrębnymi administratorami i przetwarzają dane według własnych polityk (§ 5 B). Jeśli nie chcesz, aby otrzymywały te dane, możesz zablokować pliki cookie stron trzecich w ustawieniach przeglądarki lub nie otwierać stron z osadzonymi odtwarzaczami; plik nut możesz pobrać bez otwierania podglądu. - Wycofanie zgody. Zgodę na statystyki możesz wycofać w każdej chwili, klikając „Ustawienia cookies" w stopce — baner otworzy się ponownie na ekranie wyboru. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Cookies możesz też usunąć w ustawieniach przeglądarki, ale samo ustawienie przeglądarki nie zastępuje decyzji w banerze.
- Statystyki bez cookies (wiersz 13 w § 3) działają niezależnie od zgody: nie zapisują nic na Twoim urządzeniu, a identyfikator to skrót z danych żądania ważny 24 godziny, którego nie da się powiązać z Tobą.
- Aplikacja Android korzysta z tych samych mechanizmów co strona (widok WebView); nie używa dodatkowych identyfikatorów reklamowych.
§ 13. Aplikacja Musicaro na Android
- Aplikacja jest powłoką Serwisu — wyświetla te same strony i korzysta z tego samego konta. Nie zbiera danych innych niż Serwis.
- Uprawnienia (wszystkie opcjonalne, prosimy o nie dopiero przy użyciu funkcji): aparat — zdjęcie do posta, wiadomości lub profilu; zdjęcie jest przesyłane do Serwisu tylko, gdy je opublikujesz; lokalizacja — pokazanie Twojej pozycji na mapie zespołów; współrzędne pozostają w aplikacji na Twoim urządzeniu, nie zapisujemy ich na serwerze i nie przekazujemy dostawcy map; wibracje — reakcje dotykowe; internet i stan sieci — działanie aplikacji.
- Deklaracja bezpieczeństwa danych w Google Play (Data safety) odzwierciedla tę Politykę: dane osobowe (e-mail, nazwa, zdjęcie), treści użytkownika, zdjęcia, przybliżona i dokładna lokalizacja (tylko w aplikacji), identyfikatory urządzenia i dane diagnostyczne z narzędzi monitoringu błędów; dane są szyfrowane w tranzycie; możesz zażądać ich usunięcia (usuwając konto w aplikacji lub na musicaro.pl/usuwanie-danych).
- Aktualizacje i odinstalowanie: przez Google Play. Odinstalowanie aplikacji nie usuwa konta — konto usuwasz w ustawieniach lub przez stronę usuwania danych.
§ 14. Bezpieczeństwo
Stosujemy m.in.: szyfrowaną transmisję (HTTPS/TLS) i politykę bezpieczeństwa treści (CSP) chroniącą przed obcymi skryptami; przechowywanie haseł wyłącznie w postaci skrótów kryptograficznych; reguły dostępu do danych na poziomie bazy (każdy użytkownik widzi tylko to, do czego ma prawo); prywatne zasobniki plików dla wiadomości i grup; limity liczby działań; monitoring błędów; codzienne kopie zapasowe; dostęp zespołu do danych ograniczony do osób upoważnionych i do sytuacji opisanych w tej Polityce; rejestrowanie działań administracyjnych. W razie naruszenia ochrony danych, które może powodować wysokie ryzyko dla Twoich praw, poinformujemy Cię bez zbędnej zwłoki (art. 34 RODO).
§ 15. Twoje prawa
- Masz prawo do: dostępu do danych i ich kopii; sprostowania; usunięcia („prawo do bycia zapomnianym"); ograniczenia przetwarzania; przenoszenia danych (w formacie JSON); sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (§ 3, podstawa (f), w tym § 10 ust. 2) — z przyczyn związanych z Twoją szczególną sytuacją; cofnięcia zgody w każdej chwili (statystyki, newsletter), bez wpływu na wcześniejsze przetwarzanie.
- Samodzielnie, natychmiast: eksport danych i usunięcie konta — Edytuj profil → Konto; sprostowanie — edycja profilu i treści; widoczność — ustawienia prywatności; cofnięcie zgody na statystyki — § 12 ust. 6. Instrukcja: musicaro.pl/usuwanie-danych.
- Na wniosek: napisz na info@musicaro.pl z adresu przypisanego do konta (lub podaj dane pozwalające Cię zidentyfikować). Odpowiadamy w ciągu 30 dni; w sprawach złożonych możemy przedłużyć termin o kolejne 60 dni, o czym Cię poinformujemy. Wnioski są bezpłatne.
- Skarga. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl; także przez ePUAP lub e-Doręczenia). Będziemy wdzięczni, jeśli najpierw dasz nam szansę wyjaśnić sprawę.
- Osoby, których dane pojawiają się w Serwisie bez konta (np. osoby kontaktowe w ogłoszeniach ze źródeł publicznych, osoby na zdjęciach) mają te same prawa — piszcie na info@musicaro.pl.
§ 16. Dzieci
Serwis jest przeznaczony dla osób, które ukończyły 16 lat (Regulamin § 3). Nie zbieramy świadomie danych osób młodszych; jeśli dowiemy się, że konto należy do osoby poniżej 16 lat, usuniemy je. Zdjęcia i dane małoletnich członków orkiestr publikują ich opiekunowie i administratorzy wizytówek na własną odpowiedzialność, za zgodą rodziców (Regulamin § 5 ust. 7). Rodzic lub opiekun może zażądać usunięcia takich treści (§ 15 ust. 5).
§ 17. Zmiany Polityki
O istotnych zmianach (nowy cel przetwarzania, nowy odbiorca, nowa podstawa) informujemy e-mailem i w Serwisie co najmniej 14 dni przed ich wejściem w życie. Zmiany doprecyzowujące lub wynikające ze zmiany dostawcy o tym samym zakresie publikujemy z datą i odnotowujemy w historii wersji poniżej. Nie stosujemy zasady „dalsze korzystanie oznacza akceptację" — jeśli nie akceptujesz zmiany, możesz usunąć konto, a w zakresie zgód — cofnąć je.
Historia wersji
- 6 października 2026 r. — doprecyzowanie: e-maile o komentarzach, odpowiedziach i wzmiankach dotyczących Twoich treści, z możliwością wyłączenia (wiersz 15). Zakres danych, cel i podstawa bez zmian.
- 16 września 2026 r. — nowa wersja: dane administratora, tabela celów z podstawami i okresami przechowywania, pełna lista dostawców z lokalizacją i podstawą transferu, logowanie społecznościowe, wiadomości prywatne, role przy ofertach pracy i wizytówkach, dane z publicznych źródeł, personalizacja, tabela cookies i osadzenia, aplikacja Android, pełny katalog praw.
- 26 sierpnia 2026 r. — poprzednia wersja.