Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z SoundTribe jest zespół SoundTribe. Kontakt w sprawach ochrony danych: kontakt@soundtribe.pl.

2. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z Platformy, przetwarzamy:

• dane konta — nazwa użytkownika, adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), rola na Platformie,
• dane profilu — imię i nazwisko, lokalizacja, zdjęcie profilowe, opis (bio), a dla artystów dodatkowo: nazwa sceniczna, biografia, instrumenty, gatunki, doświadczenie, linki do social mediów, elementy portfolio (zdjęcia, nagrania audio/wideo), stawka orientacyjna, wymagania techniczne (rider),
• treści, które publikujesz — ogłoszenia o wydarzeniach, zgłoszenia do wydarzeń, opinie i oceny, wiadomości wysyłane innym użytkownikom (w tym ewentualne załączniki),
• dane związane z bezpieczeństwem konta — tokeny weryfikacji e-maila i resetu hasła, adres IP wykorzystywany do ograniczania liczby prób logowania, rejestracji i innych wrażliwych akcji (ochrona przed nadużyciami),
• zgłoszenia i moderacja — jeśli zgłosisz innego użytkownika lub sam zostaniesz zgłoszony, przetwarzamy treść zgłoszenia oraz podstawowe dane obu kont,
• dane analityczne — wyłącznie po wyrażeniu zgody na cookies analityczne (patrz pkt 5).

3. Cele i podstawy prawne przetwarzania

• Świadczenie usługi (założenie i prowadzenie konta, publikowanie profilu i ogłoszeń, wiadomości, zgłoszenia do wydarzeń) — art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy, której jesteś stroną (regulamin Platformy).
• Bezpieczeństwo i przeciwdziałanie nadużyciom (limity logowań i rejestracji, ograniczenia liczby wiadomości, obsługa zgłoszeń, zawieszanie kont) — art. 6 ust. 1 lit. f RODO, czyli nasz prawnie uzasadniony interes w ochronie Platformy i jej użytkowników.
• Analityka i pliki cookie — art. 6 ust. 1 lit. a RODO, czyli Twoja dobrowolna zgoda, którą możesz w każdej chwili wycofać.
• Obowiązki prawne (np. odpowiedź na żądanie uprawnionego organu) — art. 6 ust. 1 lit. c RODO.

4. Komu przekazujemy dane

Nie sprzedajemy Twoich danych ani nie udostępniamy ich podmiotom trzecim w celach marketingowych. Korzystamy z zaufanych dostawców infrastruktury technicznej, działających jako podmioty przetwarzające dane w naszym imieniu:

• Vercel i Neon — hosting aplikacji i baza danych,
• Cloudinary — przechowywanie przesyłanych zdjęć, nagrań i innych plików (zdjęcia profilowe, portfolio, okładki wydarzeń, załączniki w wiadomościach),
• Ably — dostarczanie wiadomości i powiadomień w czasie rzeczywistym,
• Resend — wysyłka e-maili transakcyjnych (weryfikacja konta, reset hasła),
• PostHog — analityka ruchu na stronie, wyłącznie po wyrażeniu zgody na cookies analityczne; dane trafiają na serwery w Unii Europejskiej.

Część z tych dostawców może przetwarzać dane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym. W takich przypadkach dostawcy zapewniają odpowiedni poziom ochrony danych (np. poprzez standardowe klauzule umowne zatwierdzone przez Komisję Europejską).

5. Pliki cookie i analityka

Podstawowe działanie Platformy (logowanie, utrzymanie sesji) nie zależy od Twojej zgody na cookies — te elementy są niezbędne do działania usługi. Osobno pytamy o zgodę na cookies analityczne (PostHog), które pomagają nam zrozumieć, jak korzystacie z Platformy, i lepiej ją rozwijać. Analityka uruchamia się dopiero po kliknięciu „Akceptuję” w banerze cookies — możesz też kliknąć „Odrzuć”, co w niczym nie ogranicza korzystania z Platformy. Swoją decyzję możesz zmienić, czyszcząc dane strony w ustawieniach przeglądarki.

6. Jak długo przechowujemy dane

• Dane konta i profilu — przez cały czas istnienia konta, do momentu jego usunięcia.
• Dane związane z bezpieczeństwem (np. adresy IP wykorzystywane do limitów logowania) — do 90 dni od ostatniej próby danej akcji.
• Zgłoszenia dotyczące naruszeń regulaminu — do 3 lat od rozpatrzenia zgłoszenia, w celu obrony przed roszczeniami i wykrywania powtarzających się naruszeń.
• Dane analityczne — zgodnie z ustawieniami retencji PostHog, standardowo nie dłużej niż kilka lat od zebrania.

7. Usunięcie konta

Usunięcie konta z poziomu ustawień jest trwałe. Usuwamy wtedy Twój profil, ogłoszenia, zgłoszenia do wydarzeń, opinie i prośby o weryfikację. Jeden wyjątek: treść wiadomości, które wysłałeś(-aś) innym użytkownikom w ramach konwersacji, pozostaje widoczna po drugiej stronie tej konwersacji — usunięcie konta nie usuwa historii rozmowy drugiej osoby, ponieważ stanowi ona integralną część jej własnej korespondencji. Twoje konto przestaje jednak istnieć i nie da się już go powiązać z nowymi danymi.

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• wniesienia sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie,
• przenoszenia danych,
• wycofania zgody w każdym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

Większość z tych praw możesz zrealizować samodzielnie z poziomu ustawień konta (edycja danych, eksport danych, usunięcie konta). W pozostałych sprawach napisz na adres kontaktowy z pkt 1.

9. Bezpieczeństwo danych

Hasła przechowujemy wyłącznie w postaci zaszyfrowanej (nigdy jawnym tekstem), komunikacja z Platformą odbywa się przez szyfrowane połączenie (HTTPS), a dostęp do danych w naszych systemach mają wyłącznie osoby, którym jest to niezbędne do obsługi Platformy. Mimo naszych starań żaden system nie jest w 100% odporny na zagrożenia — jeśli zauważysz coś niepokojącego, daj nam znać na adres z pkt 1.

10. Osoby niepełnoletnie

Z Platformy mogą korzystać osoby, które ukończyły 16 lat. Nie kierujemy Platformy do dzieci poniżej tego wieku i świadomie nie zbieramy od nich danych. Jeśli dowiemy się, że konto założyła osoba młodsza niż 16 lat, usuniemy je.

11. Zmiany polityki

Możemy aktualizować tę politykę w miarę rozwoju Platformy — np. przy wprowadzeniu nowych funkcji wykorzystujących dane osobowe. O istotnych zmianach poinformujemy zalogowanych użytkowników (np. e-mailem lub komunikatem w aplikacji) z odpowiednim wyprzedzeniem.