I. Podstawowe informacje
W trosce o najwyższe standardy świadczenia usług przygotowaliśmy niniejszą Politykę prywatności, w której opisujemy zasady, jakimi kierujemy się podczas przetwarzania Twoich danych osobowych. Dane są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO").
- Administratorem danych osobowych jest GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
- Przekazanie danych osobowych jest dobrowolne, lecz niezbędne, abyśmy mogli świadczyć zamówione usługi (utworzyć Konto, wygenerować piosenkę, zrealizować płatność).
- W każdej chwili masz prawo dostępu do swoich danych, ich aktualizacji, sprostowania oraz usunięcia.
- Gwarantujemy, że Twoje dane są przechowywane w sposób bezpieczny i nie są udostępniane podmiotom nieuprawnionym.
- Podobnie jak większość serwisów internetowych, wykorzystujemy pliki cookies — szczegóły znajdziesz w rozdziale XIII.
II. Administrator i kontakt
Administratorem Twoich danych osobowych jest GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068.
Z administratorem można skontaktować się korespondencyjnie na adres wskazany powyżej lub drogą mailową: biuro@gotoit.pl.
III. Cele i podstawy prawne przetwarzania
Twoje dane osobowe przetwarzamy w następujących celach:
- rejestracji i prowadzenia Konta oraz świadczenia usług drogą elektroniczną — na podstawie art. 6 ust. 1 lit. b) RODO (wykonanie umowy);
- realizacji Umowy w zakresie generowania spersonalizowanych piosenek — art. 6 ust. 1 lit. b) RODO;
- obsługi płatności i rozliczeń, w tym rozliczeń podatkowych (np. wystawienie faktury) — art. 6 ust. 1 lit. c) RODO (obowiązek prawny);
- rozpatrywania reklamacji — art. 6 ust. 1 lit. c) RODO;
- dochodzenia lub obrony przed roszczeniami — art. 6 ust. 1 lit. f) RODO (prawnie uzasadniony interes administratora);
- marketingu bezpośredniego własnych usług — art. 6 ust. 1 lit. f) RODO;
- obsługi zgód marketingowych (np. newsletter), jeżeli zostały udzielone — art. 6 ust. 1 lit. a) RODO; zgoda może zostać wycofana w każdej chwili.
IV. Odbiorcy Twoich danych
Twoje dane mogą być przetwarzane przez zaufane podmioty trzecie, którym powierzamy wykonanie określonych czynności niezbędnych do świadczenia usług. Wszystkie takie podmioty gwarantują odpowiedni poziom bezpieczeństwa danych zgodny z RODO. Do najważniejszych kategorii odbiorców należą:
- dostawcy infrastruktury informatycznej (hosting, baza danych, uwierzytelnianie użytkowników);
- dostawca generatywnej muzyki AI, wykorzystywany do wytworzenia zamówionej piosenki;
- operator płatności obsługujący rozliczenia Subskrypcji i Doładowań;
- firmy obsługujące księgowość i sprawy prawne;
- dostawcy narzędzi analitycznych i marketingowych.
Aktualna lista dostawców zewnętrznych, którym mogą być udostępniane Twoje dane w związku z korzystaniem z Serwisu:
- Lovable Cloud — dostawca infrastruktury backendowej (baza danych, uwierzytelnianie, przechowywanie plików audio). Dane: adres e-mail, hasło (w formie hasha), zaszyfrowany token sesji, treść Zamówień i wygenerowane pliki MP3.
- Google Ireland Limited — opcjonalne logowanie przez Google (OAuth). Jeżeli korzystasz z tej metody logowania, Google przekazuje nam Twój adres e-mail i podstawowe dane profilu. Polityka Google: policies.google.com/privacy.
- Suno (za pośrednictwem integracji technicznej KIE.ai) — dostawca modelu AI generującego muzykę. Do dostawcy przekazywany jest opis utworu, ewentualnie tekst piosenki oraz wybrany styl. Nie przekazujemy Twojego adresu e-mail ani innych danych identyfikujących.
- Subify (sub.gotoit.pl, operator: GOTOIT sp. z o.o.) — hub obsługujący płatności za Subskrypcje i Doładowania. Do Subify przekazywany jest adres e-mail i identyfikator Konta w celu realizacji płatności. Subify integruje się z zewnętrznymi operatorami płatności wymienionymi poniżej.
- Stripe (Stripe Payments Europe, Ltd., Dublin) — operator płatności kartowych, Apple Pay i Google Pay, obsługiwany za pośrednictwem Subify. Polityka: stripe.com/en-pl/privacy.
- Tpay (Krajowy Integrator Płatności S.A., Poznań) — operator szybkich przelewów i BLIK, obsługiwany za pośrednictwem Subify. Polityka: tpay.com/informacje-prawne.
- PayU (PayU S.A., Poznań) — operator płatności elektronicznych. Polityka: poland.payu.com/prywatnosc.
- Przelewy24 (PayPro S.A., Poznań) — operator szybkich przelewów. Polityka: przelewy24.pl.
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg) — operator płatności PayPal. Polityka: paypal.com.
- BLIK (Polski Standard Płatności sp. z o.o., Warszawa) — operator płatności BLIK. Polityka: polityka BLIK.
- Klarna (Klarna Bank AB, Sztokholm) — operator płatności odroczonych. Polityka: klarna.com.
- Meta Platforms Ireland Limited — piksel Meta (Facebook Pixel) używany do pomiaru skuteczności reklam i optymalizacji kampanii. Polityka Meta: facebook.com/privacy/policy.
- Google (Google Ireland Limited) — narzędzia analityczne i reklamowe (Google Analytics, Google Ads) oraz Google Fonts. Polityka: policies.google.com/privacy.
- TikTok (TikTok Technology Limited, Dublin) — piksel TikTok wykorzystywany do pomiaru skuteczności kampanii reklamowych. Polityka: tiktok.com/legal/privacy-policy-eea.
- Bunny CDN (BunnyWay d.o.o., Słowenia) — sieć CDN wykorzystywana do szybkiego dostarczania plików audio i zasobów statycznych. Polityka: bunny.net/privacy.
- Anthropic (Anthropic PBC, San Francisco) — dostawca modeli AI wykorzystywanych do przetwarzania tekstu (np. generowanie/tłumaczenie tekstów piosenek). Do dostawcy przekazywany jest opis utworu lub tekst wprowadzony przez Klienta; nie przekazujemy adresu e-mail ani innych danych identyfikujących. Polityka: anthropic.com/legal/privacy.
- CookieFirst (Digital Data Solutions BV, Amsterdam) — platforma zarządzania zgodami na pliki cookies. Polityka: cookiefirst.com/privacy-policy.
W związku z korzystaniem z powyższych dostawców może dochodzić do transferu danych do państw trzecich (m.in. USA). Transfer odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych (Data Privacy Framework) lub na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
V. Twoje prawa
Przepisy prawa przyznają Ci szereg uprawnień związanych z przetwarzaniem Twoich danych osobowych:
1. Dostęp do danych
Masz prawo uzyskać informacje o zakresie i sposobie przetwarzania Twoich danych oraz otrzymać ich kopię.
2. Sprostowanie i usunięcie
Możesz w każdej chwili zażądać sprostowania nieprawidłowych danych lub ich usunięcia (o ile dalsze przetwarzanie nie jest wymagane prawem, np. dokumentacja księgowa).
3. Wycofanie zgody
Jeżeli przetwarzamy dane na podstawie zgody, możesz ją wycofać w każdej chwili. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano wcześniej.
4. Ograniczenie i sprzeciw
Masz prawo żądać ograniczenia przetwarzania oraz wnieść sprzeciw wobec przetwarzania w celach marketingu bezpośredniego lub wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
5. Przenoszenie danych
W zakresie danych przetwarzanych na podstawie zgody lub umowy w sposób zautomatyzowany masz prawo otrzymać je w powszechnie używanym formacie i przekazać innemu administratorowi.
6. Realizacja praw
Aby skorzystać z powyższych praw, skontaktuj się z nami pod adresem: biuro@gotoit.pl.
VI. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzamy Twoje dane osobowe niezgodnie z przepisami prawa, masz prawo wnieść skargę do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
VII. Okres przechowywania danych
- Dane Konta przechowujemy przez okres jego istnienia oraz przez okres przedawnienia roszczeń wynikających z korzystania z Serwisu.
- Dane rozliczeniowe (np. faktury) przechowujemy przez okres wymagany prawem podatkowym i rachunkowym — co do zasady 5 lat od końca roku kalendarzowego, w którym dokonano rozliczenia.
- Dane przetwarzane na podstawie zgody — do jej wycofania.
- Dane przetwarzane w celach marketingu bezpośredniego — do wniesienia sprzeciwu.
VIII. Wymóg podania danych
Podanie danych osobowych jest dobrowolne, jednakże niezbędne do zawarcia Umowy — założenia Konta, wygenerowania piosenki oraz realizacji płatności. Brak podania danych uniemożliwi nam świadczenie usług.
IX. Profilowanie i decyzje automatyczne
Twoje dane osobowe nie są poddawane profilowaniu w rozumieniu RODO ani nie podejmujemy na ich podstawie decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających. Generowanie piosenek przez AI odbywa się wyłącznie na podstawie treści, którą sam wprowadziłeś w Serwisie.
X. Media społecznościowe
Na naszej stronie mogą znajdować się odesłania do profili w mediach społecznościowych. Administratorem danych w ramach danego portalu społecznościowego jest zarówno operator portalu, jak i my — jako właściciel profilu.
XI. Logi serwera
Korzystając z Serwisu, Twoje urządzenie wysyła zapytania do serwera. Logi obejmują m.in. adres IP, datę i czas zapytania, informacje o przeglądarce i systemie operacyjnym. Logi są przechowywane na serwerze i wykorzystywane wyłącznie w celach administracyjnych i bezpieczeństwa.
Dane zapisane w logach nie są łączone z konkretnymi osobami korzystającymi z Serwisu.
XII. Bezpieczeństwo
Stosujemy szyfrowanie połączeń (HTTPS/TLS), hasła użytkowników przechowujemy w formie kryptograficznej (hashowanej), a dostęp do infrastruktury objęty jest kontrolą uprawnień. Dane są przechowywane u zaufanych dostawców infrastruktury chmurowej.
XIII. Pliki cookies
Pliki cookies to niewielkie pliki tekstowe przechowywane w Twoim urządzeniu końcowym. Stosujemy cookies sesyjne (usuwane po zakończeniu sesji przeglądarki) oraz stałe (przechowywane przez określony czas lub do momentu ich usunięcia).
Cookies własne wykorzystujemy w celu:
- zapewnienia prawidłowego działania Serwisu i utrzymania sesji zalogowanego użytkownika,
- zapamiętywania preferencji użytkownika (np. formularza „Opisz / Twój tekst").
Cookies podmiotów zewnętrznych:
- Google Analytics — tworzenie statystyk odwiedzin i analiza ruchu w Serwisie w celu jego optymalizacji.
- Google Ads — pomiar konwersji i prowadzenie kampanii reklamowych.
- Google — obsługa logowania przez konto Google (OAuth) oraz Google Fonts.
- Meta Pixel — pomiar konwersji i optymalizacja reklam w serwisach Meta (Facebook, Instagram).
- TikTok Pixel — pomiar konwersji i optymalizacja reklam w serwisie TikTok.
- Stripe — zabezpieczenie transakcji i ochrona przed oszustwami przy płatnościach kartowych.
- CookieFirst — zapamiętywanie Twoich preferencji dotyczących zgód na pliki cookies.
Ustawienia dotyczące plików cookies możesz w każdej chwili zmienić w swojej przeglądarce internetowej — blokując je, usuwając lub wymagając powiadomienia przed ich zapisaniem. Wyłączenie cookies może wpłynąć na funkcjonalność Serwisu (np. uniemożliwić zalogowanie).
W odniesieniu do cookies podmiotów trzecich możesz zarządzać zgodą, korzystając z ustawień prywatności udostępnianych przez tych dostawców w ich politykach prywatności.
XIV. Zmiana Polityki prywatności
Zastrzegamy sobie prawo do wprowadzania zmian w Polityce prywatności. Zmiany będą wprowadzane, jeżeli wymagać będzie tego obowiązujące prawo lub gdy zmienią się warunki technologiczne funkcjonowania Serwisu. Aktualna treść Polityki zawsze dostępna jest pod adresem https://songsmaker.ai/polityka-prywatnosci.