Część I. Ogólne zasady przetwarzania danych
1.Administrator danych i kontakt
Administratorem Twoich danych osobowych jest BZB Partners sp. z o.o. z siedzibą w Warszawie, ul. Domaniewska 35/16, 02-672 Warszawa, wpisana do rejestru przedsiębiorców KRS pod numerem 0000525280, NIP 5213679538, REGON 147434919 („Administrator”, „my”).
Jeśli chcesz się skontaktować w jakiejkolwiek sprawie związanej z ochroną swoich danych, napisz do nas na podany wyżej adres korespondencyjny lub wyślij nam e-mail na adres: info@pioseneczki.pl.
2.Jakie dane przetwarzamy
Zakres danych zależy od tego, w jaki sposób korzystasz z Serwisu. Możemy przetwarzać w szczególności:
- dane konta i kontaktowe: imię i nazwisko, adres e-mail, login, hasło w postaci zabezpieczonej, numer telefonu, jeżeli został podany;
- dane zamówienia i płatności: wybrany Pakiet, historia Zamówień, status płatności, identyfikator transakcji, dane do faktury lub rachunku, NIP, adres;
- dane techniczne i bezpieczeństwa: adres IP, identyfikator sesji, logi systemowe, dane o urządzeniu, przeglądarce, błędach i aktywności w Serwisie;
- dane korespondencji, reklamacji i zgłoszeń: treść wiadomości, załączniki, dane kontaktowe, informacje potrzebne do obsługi sprawy;
- dane cookies i podobnych technologii, zgodnie z częścią „Polityka cookies”.
3.Dane dzieci i Dane Wejściowe
Serwis jest projektowany zgodnie z zasadą minimalizacji danych tak, aby uniknąć gromadzenia danych osobowych dzieci, których mają dotyczyć Piosenki generowane w Serwisie lub danych jakichkolwiek innych osób trzecich.
Jeśli Użytkownik nie jest rodzicem lub prawnym opiekunem dziecka, którego ma dotyczyć Piosenka, nie może on podawać żadnych danych osobowych dziecka, chyba że przekaże Administratorowi zgodę rodzica lub prawnego opiekuna dziecka na przetwarzanie danych osobowych dziecka przez Serwis w celu wygenerowania Piosenki o dziecku.
Dlatego w Danych Wejściowych Użytkownik, o którym mowa powyżej, może podawać wyłącznie imię dziecka, chyba że imię takie można uznać za daną osobową z uwagi na jego unikalność lub z uwagi na możliwość zidentyfikowania dziecka w połączeniu z informacjami o Użytkowniku (np. z nazwą przedszkola). W takiej sytuacji Użytkownik powinien podać inne, neutralne określenie zamiast imienia, które nie pozwoli na identyfikację dziecka przez Administratora.
W szczególności Użytkownik nie może podawać nazwisk dzieci, adresów, danych o zdrowiu, niepełnosprawności, sytuacji rodzinnej, wizerunku, nagrań głosu ani innych danych identyfikujących lub danych wrażliwych.
Jeżeli Użytkownik, wbrew Regulaminowi, poda w Serwisie dane osobowe, których nie powinien podawać, w szczególności dane identyfikujące dziecko, Administrator może przetwarzać takie dane w ograniczonym zakresie i przez czas niezbędny do wykrycia naruszenia Regulaminu, zablokowania lub przerwania generowania Piosenki, usunięcia albo anonimizacji danych, obsługi zgłoszeń, reklamacji lub dochodzenia albo obrony roszczeń. Podstawą takiego przetwarzania jest prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa Serwisu, przestrzeganiu Regulaminu, minimalizacji zakresu przetwarzanych danych oraz ochronie Administratora przed roszczeniami.
Jeżeli Klient B2B chce korzystać z Serwisu w sposób wymagający przekazywania danych identyfikujących dzieci, wymaga to odrębnych ustaleń z Administratorem, w tym zawarcia odpowiedniej umowy, jeżeli będzie wymagana oraz zapewnienia właściwej podstawy prawnej przetwarzania.
4.Odbiorcy danych
Dane mogą być przekazywane podmiotom, które pomagają nam prowadzić Serwis i wykonywać Zamówienia, wyłącznie w zakresie potrzebnym do realizacji danego celu. Mogą to być w szczególności:
- dostawcy hostingu, infrastruktury IT, poczty e-mail, narzędzi bezpieczeństwa, utrzymania i obsługi Serwisu;
- operatorzy płatności, banki i dostawcy rozliczeń — w Serwisie płatności obsługuje Przelewy24 (PayPro S.A.);
- dostawcy narzędzi księgowych, fakturowych, prawnych, reklamacyjnych, obsługi klienta i archiwizacji;
- dostawcy narzędzi analitycznych i reklamowych, jeżeli wyrazisz zgodę na odpowiednie cookies.
W niektórych sytuacjach możemy udostępniać Twoje dane również organom publicznym, sądom lub innym uprawnionym podmiotom, jeżeli wymagają tego przepisy prawa.
Nie przekazujemy danych osobowych Dostawcom Technologii AI.
Nie sprzedajemy danych osobowych Użytkowników.
5.Zautomatyzowane przetwarzanie i AI
Serwis wykorzystuje narzędzia sztucznej inteligencji do generowania tekstu, muzyki, głosu, wykonania i/lub okładki Piosenki na podstawie Danych Wejściowych. Generowanie Piosenki jest automatyczne, ale nie jest zautomatyzowanym podejmowaniem decyzji wobec Użytkownika, które wywołuje skutki prawne lub w podobny sposób istotnie na niego wpływa w rozumieniu art. 22 RODO.
Jeżeli korzystamy z cookies marketingowych lub narzędzi reklamowych, ich dostawcy mogą tworzyć profile marketingowe lub segmenty odbiorców. Dzieje się to wyłącznie, jeżeli wyrazisz zgodę na odpowiednie cookies lub podobne technologie.
6.Twoje prawa
W związku z przetwarzaniem przez nas Twoich danych przysługuje Ci szereg uprawnień, takich jak:
- prawo żądania od nas dostępu do swoich danych, prawo do ich sprostowania lub usunięcia („prawo do bycia zapomnianym”);
- prawo do cofnięcia zgody w dowolnym momencie, w wypadku, gdy Twoje dane przetwarzamy na podstawie zgody. Cofnięcie zgody nie wpływa jednak na zgodność z prawem przetwarzania przez nas Twoich danych, którego dokonaliśmy przed cofnięciem zgody;
- prawo do wniesienia sprzeciwu, w wypadku, gdy Twoje dane przetwarzamy na podstawie prawnie uzasadnionego interesu;
- prawo do przenoszenia lub ograniczenia danych przetwarzanych w związku z wykonaniem umowy lub na podstawie Twojej zgody.
Jeżeli uważasz, że przetwarzamy Twoje dane w sposób nieprawidłowy, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji na temat złożenia skargi możesz znaleźć tutaj: uodo.gov.pl.
7.Czy podanie danych jest obowiązkowe
Podanie danych potrzebnych do założenia konta, złożenia Zamówienia, dokonania płatności, wystawienia dokumentu księgowego lub rozpatrzenia reklamacji jest dobrowolne, ale niezbędne do wykonania tych czynności. Podanie danych marketingowych i zgoda na cookies inne niż niezbędne są dobrowolne.
8.Bezpieczeństwo danych
Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, zabezpieczenia kont, kopie zapasowe, logowanie zdarzeń, ograniczenie dostępu do danych oraz współpracę z dostawcami, którzy zapewniają odpowiedni poziom bezpieczeństwa. Użytkownik powinien chronić dane logowania do konta i nie udostępniać ich innym osobom.
Część II. Szczegółowe informacje o przetwarzaniu danych
1.Świadczenie usług, realizacja Zamówień, reklamacje
Pozyskujemy dane podane przez Ciebie niezbędne do zawarcia z Tobą umowy na świadczenie usług i wykonania Twoich żądań związanych z Zamówieniem.
| Cel | Podstawa prawna | Okres |
|---|---|---|
| Założenie i prowadzenie konta, obsługa logowania, historii Zamówień i Pakietu | art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta | przez okres posiadania konta, a następnie przez okres potrzebny do rozliczeń, reklamacji lub do czasu przedawnienia roszczeń |
| Przyjęcie i wykonanie Zamówienia, wygenerowanie i dostarczenie Piosenki | art. 6 ust. 1 lit. b RODO — w zakresie danych Użytkownika | przez czas realizacji Zamówienia i utrzymania konta, a potem przez okres przedawnienia roszczeń lub krócej, jeżeli dane nie są już potrzebne |
| Obsługa reklamacji, zwrotów, zgłoszeń technicznych i korespondencji | art. 6 ust. 1 lit. b, c lub f RODO — zależnie od sprawy | przez czas obsługi sprawy, a następnie przez okres przedawnienia roszczeń |
2.Newsletter
Jeśli zapisałaś/zapisałeś się do naszego newslettera, przetwarzamy Twoje dane w zakresie, w jakim podałaś/podałeś je nam.
| Cel przetwarzania Danych | Podstawa prawna przetwarzania Danych | Okres przechowywania Danych |
|---|---|---|
| Wysyłka newslettera marketingowego Administratora. | art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą | Do momentu wycofania zgody lub wypisania się z tej usługi. |
4.Ochrona praw i dochodzenie roszczeń
Możemy również przetwarzać Twoje dane w celu ochrony naszych praw i dochodzenia roszczeń. Te dane możemy pozyskiwać z różnych źródeł, w szczególności z dokumentów wytworzonych lub pozyskanych w toku zawierania umowy.
| Cel przetwarzania Danych | Podstawa prawna przetwarzania Danych | Okres przechowywania Danych |
|---|---|---|
| Przetwarzanie danych w celu ochrony praw i dochodzenia roszczeń przysługujących Administratorowi. | art. 6 ust. 1 lit. f RODO — uzasadniony interes administratora, polegający na ochronie praw i dochodzeniu roszczeń Administratora. | Do czasu przedawnienia roszczeń. |
5.Kontakt z partnerami B2B
Możemy pozyskiwać dane osób trzecich od Klienta B2B. Jeśli działasz w imieniu Klienta B2B, to może on przekazać nam Twoje dane, by umożliwić korzystanie z Serwisu. Możemy również pozyskiwać dodatkowe informacje ze źródeł ogólnodostępnych, takich jak Krajowy Rejestr Sądowy (KRS) i Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), w zakresie ograniczonym do danych w nich ujawnianych.
| Cel przetwarzania Danych | Podstawa prawna przetwarzania Danych | Okres przechowywania Danych |
|---|---|---|
| Przetwarzanie danych w celu umożliwienia kontaktu, współpracy i zawierania umów z Klientami B2B. | gdy jest to niezbędne do wykonania z Tobą umowy lub podjęcia działań na Twoje żądanie przed zawarciem umowy, zgodnie z art. 6 ust. 1 lit. b RODO — gdy jesteś naszym Kontrahentem; na podstawie prawnie uzasadnionego interesu, jakim jest weryfikacja tożsamości osób reprezentujących Klienta B2B oraz wykonywanie umowy, w tym prowadzenie bieżącego kontaktu, zgodnie z art. 6 ust. 1 lit. f RODO — gdy jesteś reprezentantem Klienta B2B lub osobą kontaktową po stronie Klienta B2B. | Do czasu przedawnienia roszczeń. |
6.Realizacja obowiązków prawnych
Przepisy prawa nakładają na nas obowiązki przechowywania danych pochodzących z faktur lub innych dokumentów związanych z wykonaniem umów przez określony czas.
Dane te możemy otrzymać bezpośrednio od Ciebie, ale możemy również pozyskiwać dodatkowe informacje ze źródeł ogólnodostępnych, takich jak Krajowy Rejestr Sądowy (KRS) i Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG), w zakresie ograniczonym do danych w nich ujawnianych.
| Cel przetwarzania Danych | Podstawa prawna przetwarzania Danych | Okres przechowywania Danych |
|---|---|---|
| Przetwarzanie danych w celu realizacji obowiązków prawnych Administratora. | art. 6 ust. 1 lit. c RODO — realizacja obowiązku prawnego Administratora, w szczególności wynikającego z przepisów ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa (t.j. Dz. U. z 2025 r. poz. 111) oraz ustawy z dnia 29 września 1994 r. o rachunkowości (t.j. Dz. U. z 2023 r. poz. 120 z późn. zm.). | Do czasu trwania obowiązku prawnego przechowywania danych. |
Część III. Polityka cookies
1.Czym są cookies i podobne technologie
Cookies to niewielkie pliki zapisywane na urządzeniu Użytkownika albo odczytywane z tego urządzenia. Możemy korzystać również z podobnych technologii, takich jak piksele, identyfikatory, local storage, logi serwerowe lub narzędzia analityczne.
Cookies i podobne technologie mogą być wykorzystywane do zapewnienia działania Serwisu, zapamiętania ustawień, logowania, obsługi płatności, bezpieczeństwa, pomiaru ruchu, analityki oraz marketingu.
2.Dane, które pozyskujemy automatycznie — pliki cookies
Serwis zbiera niektóre dane automatycznie. Możemy uzyskiwać informacje w sposób zautomatyzowany, np. za pomocą plików cookie przeglądarki, pikseli, dzienników serwera sieciowego, sygnałów nawigacyjnych i innych technologii. Technologie te mogą służyć np. zapewnieniu odpowiedniego funkcjonowania strony poprzez zapamiętywanie informacji o odwiedzającym, aby nie trzeba było ich ponownie wprowadzać, lub dostosowanie Serwisu do preferencji osoby odwiedzającej. Używamy też cookies w celach analitycznych lub reklamowych, np. aby zarządzać i mierzyć użyteczność Serwisu lub w inny sposób ulepszać jego funkcjonowanie.
Informacje, jakie zbieramy w sposób zautomatyzowany, to:
- dane dotyczące Twojego urządzenia, w tym adres IP, informacje o logach, model urządzenia, ustawienia urządzenia, operator sieci, charakterystyka przeglądarki internetowej, aktualna wersja oprogramowania oraz losowe, nietrwałe i możliwe do ponownego ustawienia identyfikatory urządzenia;
- dane dotyczące korzystania przez Ciebie ze strony internetowej, w tym dane dotyczące strumienia kliknięć, Twoich interakcji ze stronami internetowymi (takie jak odwiedzane strony, wyszukiwane hasła oraz używane funkcje), strony, które doprowadziły lub skierowały Cię do Serwisu, daty i godziny korzystania z Serwisu;
- dane dotyczące korzystania przez Ciebie z witryn internetowych, aplikacji i funkcji stron trzecich, które są powiązane z nami.
3.Źródło
Podstawowe statystyki korzystania z Serwisu zbieramy samodzielnie, w ramach własnej infrastruktury — bez udziału podmiotów trzecich i niezależnie od zgody na cookies (są to dane niezbędne do utrzymania i bezpieczeństwa Serwisu).
Wyłącznie po wyrażeniu przez Ciebie odpowiedniej zgody możemy dodatkowo pozyskiwać dane automatycznie od następujących podmiotów:
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) — cookies analityczne;
- Meta Pixel i Conversions API (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia) — cookies marketingowe.
Dostawcy ci działają w zakresie określonym w ich własnych politykach prywatności i mogą przekazywać dane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-U.S. Data Privacy Framework) albo standardowych klauzul umownych.
Jeżeli nie wyrazisz zgody, żadne z tych narzędzi się nie uruchamia i nie pozyskujemy od nich danych.
4.Cele i podstawy prawne przetwarzania Danych
Gdy używamy plików cookies, możemy przetwarzać Twoje Dane w następujących celach, na podstawach oraz w okresach wskazanych w poniższej tabeli:
| Cel przetwarzania Danych | Podstawa prawna przetwarzania Danych | Okres przechowywania Danych |
|---|---|---|
| Analiza i personalizacja Serwisu oraz prowadzenie marketingu online. Używamy danych w celu personalizacji treści oraz analizy Serwisu i ruchu w sieci. | art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora). Polega on na analizie aktywności osób odwiedzających Serwis w celu optymalizacji świadczonych usług i marketingu własnych towarów lub usług. | Te dane przetwarzamy do czasu skutecznego wniesienia sprzeciwu wobec ich przetwarzania, jednak nie dłużej niż jest to niezbędne do celów takiego przetwarzania. |
5.Rodzaje cookies
Używamy plików cookies takich jak:
| Rodzaj | Cel | Zasada stosowania |
|---|---|---|
| Niezbędne | Są konieczne do działania Serwisu, logowania, bezpieczeństwa, zapamiętania zgód, obsługi koszyka/Zamówienia i płatności. | Nie wymagają zgody, jeżeli są konieczne do dostarczenia usługi żądanej przez Użytkownika. |
| Analityczne | Pomagają mierzyć ruch i sposób korzystania z Serwisu, aby poprawiać jego działanie. | Stosujemy je tylko za zgodą, chyba że konkretne narzędzie działa wyłącznie w zakresie niewymagającym zgody. |
| Funkcjonalne | Zapamiętują wybrane ustawienia lub preferencje Użytkownika. | Stosujemy je za zgodą, chyba że są niezbędne do działania wybranej funkcji. |
| Marketingowe | Pozwalają mierzyć skuteczność kampanii i kierować reklamy lub tworzyć grupy odbiorców. | Stosujemy je wyłącznie za zgodą. |
6.Zgoda i zarządzanie cookies
Przy pierwszej wizycie w Serwisie wyświetlamy komunikat (baner) cookie, w którym możesz zaakceptować wszystkie cookies, zgodzić się wyłącznie na niezbędne albo otworzyć „Ustawienia” i zdecydować osobno o każdej kategorii. Do czasu Twojej decyzji nie uruchamiamy żadnych cookies analitycznych ani marketingowych — domyślnie wszystkie zgody są wyłączone.
Cookies niezbędne działają zawsze i nie wymagają zgody — bez nich logowanie, Zamówienia i płatności nie zadziałają.
Decyzję możesz zmienić lub cofnąć w każdej chwili — link „Ustawienia cookies” znajdziesz w stopce każdej strony Serwisu. Cofnięcie zgody nie wpływa na zgodność z prawem korzystania z cookies przed jej cofnięciem.
Twój wybór zapisujemy w cookie technicznym `pio_consent` (12 miesięcy), żeby nie pytać przy każdej wizycie. Cookies możesz też usuwać i blokować w ustawieniach przeglądarki. Ograniczenie cookies może wpłynąć na niektóre funkcje Serwisu, a zablokowanie cookies niezbędnych może uniemożliwić prawidłowe korzystanie z konta, Pakietów, Zamówień lub płatności.
7.Dostawcy cookies i lista plików
Poniżej lista plików cookies zapisywanych przez Serwis. Cookies niezbędne i funkcjonalne pochodzą z domeny pioseneczki.pl. Cookies analityczne i marketingowe pojawiają się dopiero po wyrażeniu zgody i należą do ich dostawców.
| Nazwa | Cel | Czas działania | Kategoria |
|---|---|---|---|
| pio_consent | Zapamiętanie Twojej decyzji o cookies (które kategorie zaakceptowałaś/-eś i kiedy). Bez niego pytalibyśmy przy każdej wizycie. | 12 miesięcy | niezbędne |
| pio_anon | Podpisany kryptograficznie identyfikator gościa. Pozwala zachować piosenki i ustawienia przed założeniem konta oraz połączyć je z kontem po rejestracji. | 2 lata | niezbędne |
| authjs.session-token (w wersji produkcyjnej: __Secure-authjs.session-token) | Sesja zalogowanego Użytkownika. | do wylogowania, maks. 30 dni | niezbędne |
| authjs.csrf-token | Ochrona formularzy logowania i rejestracji przed atakami CSRF. | sesja przeglądarki | niezbędne |
| authjs.callback-url | Zapamiętanie adresu, na który wracasz po zalogowaniu. | sesja przeglądarki | niezbędne |
| hadAccount | Informacja, że na tym urządzeniu logowano się już do konta — kierujemy wtedy na ekran logowania zamiast rejestracji. | 1 rok | funkcjonalne |
| onboardingSeen | Informacja, że samouczek został już wyświetlony. | 1 rok | funkcjonalne |
| wantsToCreate, wantsToSongs | Krótkotrwałe zapamiętanie zamiaru („stwórz piosenkę”, „moje piosenki”) na czas logowania. | 1 godzina | funkcjonalne |
| _ga, _ga_<identyfikator> | Google Analytics 4 — rozróżnienie użytkowników i sesji, pomiar ruchu i sposobu korzystania z Serwisu. | do 24 miesięcy | analityczne (za zgodą) |
| _fbp | Meta — identyfikator przeglądarki do pomiaru skuteczności kampanii. | 90 dni | marketingowe (za zgodą) |
| _fbc | Meta — zapamiętanie kliknięcia w reklamę (parametr fbclid) do przypisania konwersji. | 90 dni | marketingowe (za zgodą) |
Dostawcy narzędzi analitycznych i marketingowych mogą w zakresie określonym w ich własnych politykach prywatności działać jako niezależni administratorzy danych. Jeżeli wdrożymy kolejne narzędzia tego rodzaju, uzupełnimy powyższą listę i poprosimy o zgodę przed ich uruchomieniem.
8.Zmiany Polityki
Możemy zmieniać Politykę, jeżeli zmieni się sposób przetwarzania danych, funkcje Serwisu, dostawcy technologii, przepisy prawa albo wymogi bezpieczeństwa. Aktualna wersja Polityki jest publikowana w Serwisie.
3.Social media i inne sposoby kontaktu
Gdy podejmujesz jakąś aktywność na jednym z naszych profili w mediach społecznościowych (np. komentujesz lub lajkujesz post), mamy dostęp do Twoich danych upublicznionych przez Ciebie w social media. To, przykładowo, Twoje imię, nazwisko, nazwa użytkownika, zdjęcie profilowe lub awatar, treść Twojej wiadomości lub komentarza, reakcja na dany post.
Jeśli kontaktujesz się z nami, to w zależności od sposobu kontaktu, będziemy przetwarzać Twoje dane takie jak: