Polityka prywatności

1. Kim jesteśmy

Tonada OÜ („Tonada”, „my”, „nas” lub „nasz”) to spółka zarejestrowana w Estonii, numer rejestrowy 17340415. Jesteśmy administratorem danych osobowych przetwarzanych za pośrednictwem naszej witryny (tonada.com), powiązanych usług oraz aplikacji mobilnej Tonada na Androida i iOS.

Kontakt: hello@tonada.com

2. Jakie dane zbieramy

Możemy zbierać następujące kategorie danych osobowych:

• Dane kontaktowe: imię i nazwisko, adres e-mail, nazwa firmy i numer telefonu, gdy wypełniasz formularz, prosisz o prezentację lub kontaktujesz się z nami.
• Dane konta: imię i nazwisko, adres e-mail, dane uwierzytelniające, firma lub marka, rola oraz przynależność do zespołu.
• Dane z aplikacji mobilnej: identyfikator urządzenia generowany przez aplikację, platforma mobilna, przypisane lokalizacje firmy i strefy, aktywność związana z odtwarzaniem, oceny i komentarze.
• Dane o korzystaniu: odwiedzone strony, używane funkcje, czas trwania sesji, typ urządzenia, typ przeglądarki, adres IP oraz przybliżona lokalizacja ustalona na podstawie adresu IP.
• Dane z komunikacji: wiadomości, które wysyłasz nam przez nasz formularz kontaktowy, e-mail lub inne kanały kontaktu.
• Pliki cookie i śledzenie: oprócz niezbędnych plików cookie korzystamy z narzędzi Google Analytics i PostHog oraz z pomiaru w usługach Google Ads, Meta i OpenAI, aby zrozumieć, jak odwiedzający korzystają z naszej witryny i jakie wyniki przynoszą nasze reklamy.

3. Jak wykorzystujemy Twoje dane

Przetwarzamy Twoje dane osobowe w następujących celach:

• Świadczenie naszych usług i zapewnienie ich działania, w tym produkcja i dostarczanie Twojego wyłącznego katalogu muzycznego oraz zapewnienie odtwarzania muzyki.
• Przetwarzanie ocen i komentarzy oraz diagnozowanie błędów odtwarzania.
• Odpowiadanie na Twoje zapytania i zapewnianie obsługi klienta.
• Wysyłanie Ci komunikatów związanych z usługami (np. aktualizacji dotyczących konta, alertów bezpieczeństwa).
• Ulepszanie naszej witryny, produktów i doświadczeń użytkowników dzięki analityce.
• Wypełnianie obowiązków prawnych i egzekwowanie przestrzegania naszych warunków.

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim. Nie wykorzystujemy Twoich danych do zautomatyzowanego podejmowania decyzji ani do profilowania.

4. Podstawa prawna przetwarzania

Twoje dane przetwarzamy na następujących podstawach:

• Wykonanie umowy: aby świadczyć usługi, o które prosisz (np. uwierzytelnianie, dostarczanie Twojego katalogu muzycznego).
• Zgoda: w przypadku wszystkich plików cookie i narzędzi śledzących, które nie są niezbędne (Google Analytics, PostHog, Google Ads, Meta i OpenAI), oraz komunikacji marketingowej. Zgodę możesz wycofać w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce strony.
• Prawnie uzasadniony interes: w ograniczonych celach, takich jak bezpieczeństwo, zapobieganie oszustwom i odpowiadanie na zapytania, które wysyłasz bezpośrednio do nas.
• Obowiązek prawny: aby przestrzegać obowiązujących przepisów prawa i regulacji.

5. Usługi zewnętrznych dostawców

Korzystamy z następujących usług zewnętrznych dostawców, które mogą przetwarzać Twoje dane:

• Dostawcy usług w zakresie hostingu backendu, przechowywania danych, dostarczania multimediów, wysyłki wiadomości e-mail służących do uwierzytelniania oraz wewnętrznych powiadomień o opiniach.
• Google Analytics (Google LLC) do analityki witryny. Dane mogą być przekazywane do Stanów Zjednoczonych na podstawie warunków przetwarzania danych firmy Google.
• PostHog (PostHog Inc., z hostingiem w UE na podstawie umowy powierzenia przetwarzania danych) liczy odwiedziny stron w tej witrynie i w naszej aplikacji. Zanim dokonasz wyboru, a także jeśli odrzucisz kategorię „Analityczne”, PostHog nie przechowuje niczego w Twojej przeglądarce: wizyta jest liczona pod identyfikatorem ważnym przez jedno załadowanie strony, a strony są rejestrowane według adresu, bez wartości pól formularzy, adresów e-mail i prywatnych linków. Po wyrażeniu zgody na kategorię „Analityczne” PostHog przechowuje jeden identyfikator między wizytami.
• Meta Pixel (Meta Platforms) po wyrażeniu zgody na kategorię „Reklamowe” mierzy wizyty na publicznych stronach witryny oraz pomyślne utworzenie konta, w tym rozpoczęcie bezpłatnego okresu próbnego. Pliki cookie _fbc i _fbp łączą wizyty z rejestracjami w naszej witrynie i aplikacji przez okres do 90 dni, łącznie z weryfikacją adresu e-mail. Nie wysyłamy wartości pól formularzy, adresów e-mail ani prywatnych linków. Wycofanie zgody na kategorię „Reklamowe” kończy śledzenie przez firmę Meta i usuwa pliki cookie typu first-party firmy Meta. Kategoria „Analityczne” pozostaje osobnym wyborem.
• OpenAI Measurement Pixel (OpenAI) po wyrażeniu zgody na kategorię „Reklamowe” mierzy pomyślne utworzenie konta, w tym rozpoczęcie bezpłatnego okresu próbnego, wynikające z naszych reklam w usłudze ChatGPT. Plik cookie __oppref zapamiętuje kliknięcie reklamy przez okres do 30 dni, a plik cookie __obref identyfikuje przeglądarkę przez okres do 1 roku, w naszej witrynie i aplikacji. Nie wysyłamy wartości pól formularzy, adresów e-mail ani prywatnych linków. Wycofanie zgody na kategorię „Reklamowe” kończy śledzenie przez firmę OpenAI i usuwa pliki cookie typu first-party firmy OpenAI. Kategoria „Analityczne” pozostaje osobnym wyborem.
• Google Ads (Google LLC) do pomiaru zakładania kont wynikającego z naszych reklam. Za zgodą zapisujemy identyfikatory kliknięć reklam w pliku cookie, aby powiązać utworzenie konta z reklamą. Witryna i aplikacja korzystają ze wspólnego wyboru dotyczącego reklam, zapisanego w pliku cookie tonada_ads_consent. Dopóki nie wyrazisz zgody, Google Ads działa w trybie Google Consent Mode z odmową zgody na przechowywanie danych reklamowych. Oznacza to, że nie są zapisywane żadne reklamowe pliki cookie, a wysyłane są tylko anonimowe, zagregowane sygnały.
• Cal.com do umawiania spotkań i prezentacji.
• Vercel (Vercel Inc.) do hostingu witryny.

Każdy zewnętrzny dostawca działa zgodnie z własną polityką prywatności. Zapewniamy stosowanie odpowiednich zabezpieczeń przy każdym międzynarodowym przekazywaniu danych.

6. Okres przechowywania danych

Przechowujemy Twoje dane osobowe tylko tak długo, jak jest to niezbędne do realizacji celów opisanych w niniejszej polityce, lub tak długo, jak wymaga tego prawo. Dane konta są przechowywane przez cały okres istnienia Twojego konta oraz przez rozsądny czas po tym okresie. Dane analityczne są przechowywane w formie zagregowanej.

7. Twoje prawa

Zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) i obowiązującymi przepisami o ochronie danych przysługują Ci następujące prawa:

• Prawo dostępu do Twoich danych osobowych i do otrzymania ich kopii.
• Prawo do sprostowania nieprawidłowych danych oraz uzupełnienia niekompletnych danych.
• Prawo do usunięcia Twoich danych osobowych („prawo do bycia zapomnianym”).
• Prawo do ograniczenia przetwarzania Twoich danych oraz prawo do sprzeciwu wobec ich przetwarzania.
• Prawo do przenoszenia danych: otrzymanie Twoich danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
• Prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na podstawie zgody.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem hello@tonada.com. Odpowiemy w ciągu 30 dni.

8. Pliki cookie

Używamy plików cookie i podobnych technologii zgodnie z unijną dyrektywą o prywatności i łączności elektronicznej (dyrektywą ePrivacy) oraz RODO. Niniejsza polityka opisuje pliki cookie używane w witrynie tonada.com. Pliki cookie, które nie są niezbędne (analityczne i reklamowe), są zapisywane dopiero po wyrażeniu przez Ciebie zgody za pomocą naszego banera plików cookie. Zgodę możesz zmienić lub wycofać w każdej chwili za pomocą linku „Ustawienia plików cookie” w stopce strony.

Google Analytics i Google Ads mogą przekazywać dane do Stanów Zjednoczonych. Spółka Google LLC jest certyfikowana na podstawie ram ochrony danych UE-USA (EU-U.S. Data Privacy Framework), które zapewniają odpowiedni stopień ochrony w przypadku takiego przekazywania danych.

9. Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane osobowe przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Żadna metoda przesyłania danych przez internet nie jest jednak w 100% bezpieczna.

10. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą politykę prywatności. O istotnych zmianach poinformujemy Cię, publikując zaktualizowaną politykę na tej stronie ze zmienioną datą „ostatniej aktualizacji”.

11. Kontakt

Jeśli masz pytania dotyczące niniejszej polityki prywatności lub sposobu, w jaki przetwarzamy dane, skontaktuj się z nami:

Tonada OÜ
E-mail: hello@tonada.com

Przysługuje Ci również prawo do wniesienia skargi do estońskiego Inspektoratu Ochrony Danych (Andmekaitse Inspektsioon) lub do organu nadzorczego w Twoim kraju.