Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Tomasz Filipowski prowadzący działalność gospodarczą pod nazwą MelodiaDlaCiebie.pl, NIP [NIP — do uzupełnienia], z siedzibą: [Adres siedziby — do uzupełnienia].

Kontakt w sprawach ochrony danych: zamowienia@melodiadlaciebie.pl.

2. Jakie dane zbieramy

Przy składaniu zamówienia zbieramy:

• Twój adres e-mail (do dostarczenia piosenki i kontaktu)
• Adres e-mail odbiorcy (jeśli podajesz — opcjonalne)
• Imię odbiorcy i informacja o relacji
• Okazja i szczegóły zamówienia (nastrój, gatunek, historia)
• Dane płatnicze (przetwarzane wyłącznie przez Stripe — nie mamy do nich dostępu)
• Adres IP i informacje o przeglądarce (logi techniczne hostingu)

3. W jakim celu przetwarzamy dane

• Realizacja zamówienia (art. 6 ust. 1 lit. b RODO — wykonanie umowy): potrzebujemy Twoich danych do stworzenia i dostarczenia piosenki
• Wystawienie paragonu / faktury (art. 6 ust. 1 lit. c RODO — obowiązek prawny)
• Komunikacja z Tobą (art. 6 ust. 1 lit. b RODO): potwierdzenia, link do pobrania, odpowiedzi na pytania
• Cele księgowe i podatkowe (art. 6 ust. 1 lit. c RODO): przechowywanie faktur i danych zamówień przez wymagany okres (5 lat)
• Obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes)

4. Komu udostępniamy dane (procesorzy)

Twoje dane przekazujemy wyłącznie zaufanym dostawcom usług:

• Supabase, Inc. — baza danych i przechowywanie plików, hosting w Unii Europejskiej (Frankfurt, Niemcy)
• Stripe Payments Europe, Ltd. — operator płatności, przetwarzanie danych karty (nie mamy dostępu do pełnych danych karty)
• Resend, Inc. — wysyłka emaili transakcyjnych
• Vercel, Inc. — hosting strony internetowej
• Microsoft Corporation — usługa Microsoft Clarity (anonimowa analiza zachowań na stronie, mapy ciepła, anonimowe nagrania sesji); uruchamiana wyłącznie po Twojej zgodzie w bannerze cookies. Wrażliwe pola formularza (imię, email, opis relacji) są maskowane.

Wszystkie wymienione podmioty zostały zweryfikowane pod kątem zgodności z RODO i podpisały odpowiednie umowy powierzenia przetwarzania danych (DPA).

5. Jak długo przechowujemy dane

• Dane zamówienia: 5 lat od końca roku, w którym zrealizowano zamówienie (obowiązek księgowy)
• Plik MP3 z piosenką: 1 rok od daty dostarczenia (potem może zostać usunięty)
• Link do pobrania: 30 dni aktywności od wysyłki
• Logi techniczne: 12 miesięcy

6. Twoje prawa

Masz prawo do:

• Dostępu do swoich danych
• Sprostowania danych
• Usunięcia danych (z wyjątkami wymaganymi prawem — np. dane księgowe)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania w oparciu o prawnie uzasadniony interes
• Złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

Aby skorzystać z dowolnego prawa, napisz do nas na zamowienia@melodiadlaciebie.pl. Odpowiemy w ciągu 30 dni.

7. Bezpieczeństwo

• Strona działa w protokole HTTPS (szyfrowanie SSL/TLS)
• Dane przechowywane są w Unii Europejskiej (Frankfurt)
• Dane płatnicze nigdy nie trafiają na nasze serwery — obsługuje je Stripe (PCI DSS Level 1)
• Pliki MP3 są przechowywane w bucketcie prywatnym z dostępem przez podpisane URL-e
• Dostęp administracyjny chroniony hasłem i logowaniem dwuetapowym (w planach)

8. Cookies

Serwis używa plików cookies w celach niezbędnych do funkcjonowania strony. Szczegóły opisaliśmy w osobnym dokumencie: Polityka cookies.

9. Zmiany polityki

Możemy aktualizować niniejszą politykę. Data ostatniej aktualizacji widnieje na początku dokumentu. O istotnych zmianach poinformujemy mailem osoby, które złożyły zamówienie w ciągu ostatniego roku.