Polityka prywatności

Administrator i kontakt

Administratorem danych przetwarzanych w związku z prowadzeniem Polskich Premier jest Miłosz Karolczyk prowadzący działalność Dev4Business Miłosz Karolczyk, ul. Czerwonego Krzyża 11–13/20, 50-345 Wrocław, NIP 8862734572, REGON 380867730. Kontakt: kontakt@polskiepremiery.pl.

Przeglądanie katalogu

Katalog i lokalne ulubione działają bez konta. Sami nie wyświetlamy reklam ani nie śledzimy użytkowników między serwisami. Aby dostarczyć stronę, hosting otrzymuje adres IP i dane żądania, takie jak adres strony, czas oraz informacje o przeglądarce. Służy to udostępnieniu i ochronie katalogu. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Cloudflare — hosting, ochrona i statystyki

Cloudflare, Inc. (USA) obsługuje hosting strony i odtwarzacza, DNS, HTTPS, pamięć podręczną CDN oraz ochronę przed przeciążeniem i atakami. Stronę publikujemy przez Cloudflare Workers i Static Assets.

Cloudflare Web Analytics oraz pomiar rzeczywistego działania strony (RUM) pokazują nam zbiorcze odsłony, szybkość i stabilność strony. Pomiar może obejmować adres podstrony bez parametrów zapytania, stronę odsyłającą, informacje o przeglądarce i wskaźniki szybkości. Nie wykorzystujemy go do reklamy ani profilowania. Podstawą jest nasz prawnie uzasadniony interes: ocena wykorzystania katalogu oraz poprawa jego wydajności i dostępności (art. 6 ust. 1 lit. f RODO).

Według dokumentacji Cloudflare RUM skrypt pomiarowy nie korzysta z plików cookie ani pamięci przeglądarki, a adres IP otrzymany przy połączeniu jest odrzucany w najbliższym centrum danych i nie trafia do baz ani logów RUM. Cloudflare może także otrzymywać raporty o błędach połączenia i, gdy wymaga tego ochrona strony, stosować techniczne pliki cookie, np. cf_clearance. Ustawienia odtwarzaczy nie wyłączają hostingu, ochrony ani tych pomiarów.

Zbiorcze statystyki korzystania z funkcji. Aby wiedzieć, które funkcje są przydatne, zliczamy wybrane działania w serwisie: wyszukiwanie bez wyników, wybór podpowiedzi, włączenie odtwarzacza z karty lub slidera, potwierdzony start odtwarzania Spotify, otwarcie płyty w Spotify lub Bandcamp, otwarcie polecanej płyty, korzystanie z Odkrywaj i widoku Single, zmianę filtra, dodanie do ulubionych lub kalendarza, logowanie oraz decyzję w ustawieniach odtwarzaczy. Każde zdarzenie zawiera tylko swoją nazwę i wartości z zamkniętej listy (np. rodzaj filtra, gatunek, serwis), typ urządzenia (telefon lub komputer) oraz kraj ustalony na podstawie połączenia. Przy wyszukiwaniu bez wyników zapisujemy skróconą frazę: najwyżej 40 znaków, bez adresów e-mail i linków, z dłuższymi ciągami cyfr zastąpionymi znakiem #. W tych statystykach nie zapisujemy adresu IP, identyfikatora konta, urządzenia ani sesji, adresu strony ani plików cookie, a pomiar zwykłych odwiedzających niczego nie zapisuje w ich przeglądarce. Nie da się więc połączyć zdarzeń w historię jednej osoby. Dane przechowuje Cloudflare Workers Analytics Engine przez 3 miesiące. Podstawą jest nasz prawnie uzasadniony interes: rozwój i ulepszanie katalogu (art. 6 ust. 1 lit. f RODO). Wpisując frazę do wyszukiwarki, nie podawaj w niej danych osobowych.

Wyjątek dotyczy urządzeń właściciela serwisu: po rozpoznaniu jego konta zapisujemy lokalnie znacznik pp_analytics_off_v1, aby wyłączyć statystyki na tej przeglądarce również po wylogowaniu. Znacznik nie zawiera identyfikatora ani adresu e-mail i nie jest wysyłany do Cloudflare. Usunięcie danych strony usuwa także to wykluczenie.

Cloudflare przetwarza dane na nasze zlecenie i korzysta z globalnej infrastruktury, także poza EOG. Umowa powierzenia Cloudflare przewiduje zabezpieczenia transferów, w tym standardowe klauzule umowne. Dostęp mogą mieć wskazani przez Cloudflare podwykonawcy. Okres przechowywania danych technicznych zależy od rodzaju usługi i zasad dostawcy. Więcej informacji zawiera polityka prywatności Cloudflare.

Pliki cookie i pamięć przeglądarki

• pp_privacy_v1, pp_bandcamp_v1 i pp_youtube_v1 zapamiętują przez 180 dni, czy zezwalasz na dany odtwarzacz.
• pp_favorites_v1 przechowuje lokalne ulubione przez rok od ostatniej zmiany. Powstaje po użyciu ulubionych; po zalogowaniu usuwamy przeniesione wpisy dopiero po potwierdzeniu zapisu na koncie.
• pp_platforms_v2 zapamiętuje przez rok wybrany filtr platform odsłuchu. pp_spotify_hint_v1 przez 60 dni pamięta zamknięcie wskazówki Spotify.
• pp_player_v1 jest cookie sesyjnym: pamięta wybraną płytę, serwis i opcjonalny singiel lub playlistę, aby po odświeżeniu przywrócić pasek odtwarzacza bez uruchamiania muzyki. Nie zapisuje utworu, pozycji ani stanu grania i nie synchronizuje się z kontem. Krzyżyk w pasku usuwa zapis; koniec sesji zależy od ustawień przeglądarki. Zgody na odtwarzacze pozostają niezależne.
• Pamięć przeglądarki przechowuje sesję konta, kopię ulubionych, zmiany oczekujące na synchronizację i sposób sortowania. Pomaga też bezpiecznie zakończyć logowanie lub usunięcie konta, zapamiętać pozycję na stronie przez najwyżej dobę i uzgodnić synchronizację między otwartymi kartami.

Zapisy te powstają w związku z użyciem wskazanej funkcji i służą jej wykonaniu lub zapamiętaniu Twojej decyzji. Nie wykorzystujemy ich do reklamy ani statystyk. Poza zgodą na odtwarzacze stosujemy je jako mechanizmy potrzebne do dostarczenia usługi żądanej przez użytkownika (art. 399 ust. 3 pkt 2 Prawa komunikacji elektronicznej). Usunięcie danych strony może wylogować konto i usunąć lokalne ulubione lub ustawienia.

Opcjonalne konto i synchronizacja

Konto służy synchronizacji ulubionych między urządzeniami. Jest dobrowolne; bez niego katalog i lokalne ulubione nadal działają. Do prowadzenia konta otrzymujemy od Google identyfikator, adres e-mail, informację o jego potwierdzeniu oraz udostępnioną nazwę i adres zdjęcia. Przechowujemy też identyfikatory ulubionych, ich kolejność i czas dodania oraz techniczne potwierdzenia synchronizacji. Nie udostępniamy listy innym użytkownikom.

Logowanie odbywa się w Google. Nie otrzymujemy hasła ani dostępu do Gmaila, kontaktów lub plików. Google odpowiada za własną część logowania. Zdjęcie profilu jest pobierane bezpośrednio z Google, które otrzymuje wtedy adres IP i dane przeglądarki; nie przesyłamy adresu oglądanej strony i nie zapisujemy kopii zdjęcia. Zobacz politykę Google i stronę połączeń z aplikacjami.

Supabase Pte. Ltd. obsługuje uwierzytelnianie, bazę ulubionych i usuwanie konta na nasze zlecenie. Logowanie i ochrona konta obejmują też sesję, zdarzenia uwierzytelniania, adres IP i dane techniczne żądania. Baza znajduje się we Frankfurcie. Dostawcy i ich podwykonawcy mogą jednak obsługiwać dane także poza EOG. Zabezpieczenia opisują umowa powierzenia Supabase, lista jego podwykonawców i informacje Google o transferach.

Prowadzenie konta i synchronizacja są potrzebne do wykonania zamówionej usługi (art. 6 ust. 1 lit. b RODO). Wyświetlenie zdjęcia i ochrona przed nadużyciami opierają się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO). Podanie danych jest dobrowolne, ale bez identyfikatora i adresu e-mail nie utworzymy konta.

Dane profilu, listę ulubionych i techniczne potwierdzenia synchronizacji przechowujemy do usunięcia konta. Usunięcie konta usuwa jego dane z czynnej bazy, ale nie musi od razu usuwać wszystkich logów technicznych i kopii dostawców. W ustawieniach konta możesz pobrać ulubione jako CSV lub usunąć konto. O kopię pozostałych danych możesz poprosić, pisząc do administratora. Zasady korzystania z konta opisuje regulamin.

Opcjonalne odtwarzacze Spotify, Bandcamp i YouTube

Odtwarzacze są domyślnie zablokowane. Możesz zezwolić na wszystkie, odrzucić wszystkie albo wybrać każdy osobno. Uruchomienie odtwarzacza opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO). Spotify, Bandcamp lub YouTube otrzyma wtedy adres IP oraz dane urządzenia i interakcji, może użyć własnych plików cookie i powiązać aktywność z kontem w swojej usłudze. Filmy YouTube osadzamy przez domenę youtube-nocookie.com, ale odtwarzacz nadal łączy się z Google, dlatego wymaga osobnej zgody.

Zgodę wycofasz przez „Ustawienia prywatności” dostępne w menu serwisu i w stopkach podstron. Usuniemy wtedy odtwarzacz, ale nie możemy usunąć plików cookie zapisanych przez jego dostawcę. Bez zgody katalog i ulubione pozostają dostępne. Szczegóły opisują polityka Spotify, pliki cookie Spotify, polityka Bandcamp i polityka Google.

Okładki, kalendarz i zewnętrzne linki

Okładki pobieramy bezpośrednio z serwerów Spotify, wydawców lub sklepów. Dostawca obrazu otrzymuje adres IP i dane przeglądarki także wtedy, gdy odtwarzacz jest zablokowany. Jest to potrzebne do prezentacji katalogu i opiera się na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

Po wybraniu „Google Calendar” otwieramy formularz Google z tytułem, datą i linkiem do wydania; wydarzenie zapisujesz samodzielnie. Google otrzymuje te informacje oraz dane techniczne połączenia. Plik .ics powstaje lokalnie w przeglądarce i nie jest wysyłany na nasz serwer. Zewnętrzne linki prowadzą do usług działających według własnych zasad.

Wiadomości e-mail

Jeśli do nas napiszesz, użyjemy adresu e-mail i treści wiadomości, aby odpowiedzieć. Podanie danych jest dobrowolne, ale bez nich nie odpowiemy. Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Korespondencję przechowujemy przez czas obsługi sprawy, a później tylko w zakresie potrzebnym do obowiązków prawnych lub roszczeń. Pocztę obsługuje Gmail (Google), który może przetwarzać dane poza EOG zgodnie z mechanizmami transferu opisanymi wyżej.

Twoje prawa

W granicach RODO możesz żądać dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania lub przeniesienia, gdy ma zastosowanie, oraz wycofać zgodę. Napisz na adres administratora. Możesz też złożyć skargę do Prezesa UODO. Nie podejmujemy wobec użytkowników decyzji wywołujących skutki prawne wyłącznie automatycznie ani ich nie profilujemy.

Prawo sprzeciwu: możesz w każdej chwili sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Przestaniemy wtedy przetwarzać dane, chyba że istnieją ważne nadrzędne podstawy albo dane są potrzebne do ustalenia, dochodzenia lub obrony roszczeń.