II. POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES ORKIESTRADY
1. Kim jesteśmy i do czego stosuje się Polityka
1. Administratorem danych w celach opisanych w niniejszej Polityce jest Usługi IT inż. Mateusz Radecki, przedsiębiorca prowadzący jednoosobową działalność gospodarczą wpisany do CEIDG, adres: Dąbrówka 248, 32-712 Bratucice, NIP 8681908206, REGON 366142707, dalej „Administrator” albo „Orkiestrada”.
2. W sprawach prywatności można skontaktować się pod adresem kontakt@orkiestrada.art, telefonicznie pod numerem +48 605 989 136 albo pisemnie na adres Administratora.
3. Administrator nie wyznaczył Inspektora Ochrony Danych. Mateusz Radecki jest punktem kontaktowym w sprawach prywatności i ochrony danych, lecz nie występuje jako IOD. Kontakt odbywa się zgodnie z pkt 2.
4. Polityka wyjaśnia przetwarzanie danych:
• odwiedzających stronę;
• osób zakładających Konto i logujących się;
• Kierowników, Kapelmistrzów i przedstawicieli Organizacji;
• osób kontaktujących się, zgłaszających udział w pilotażu lub reklamację;
• odbiorców newslettera;
• osób korzystających z Integracji zewnętrznych;
• osób, których dane występują w zgłoszeniach treści bezprawnych.
5. W odniesieniu do danych członków i innych osób wprowadzonych przez Organizację, administratorem jest co do zasady Organizacja. Orkiestrada przetwarza te dane w jej imieniu na podstawie umowy powierzenia. Szczegóły opisano w pkt 5.
2. Jakie dane możemy przetwarzać
W zależności od sposobu korzystania z Serwisu możemy przetwarzać:
1. Dane strony i urządzenia: adres IP, czas żądania, adres podstrony, źródło wejścia, typ przeglądarki i urządzenia, system operacyjny, identyfikator sesji, logi błędów i bezpieczeństwa.
2. Dane rejestracyjne: imię, nazwisko, adres e-mail, zaszyfrowane/zhashowane dane uwierzytelniające, data rejestracji, potwierdzenie e-mail, wersja zaakceptowanego Regulaminu, ustawienia języka i strefy czasowej. Dla Konta zarządzanego zapisujemy wyłącznie techniczną kategorię wieku, identyfikator Organizacji, identyfikator zatwierdzającego Kierownika/Kapelmistrza, jego rolę, czas i wersję oświadczenia. Nie zbieramy w tym procesie imienia, nazwiska, e-maila ani dokumentu przedstawiciela ustawowego.
3. Dane logowania Google lub Facebook przez Firebase Authentication: identyfikator konta, nazwa profilu (np. imię i nazwisko), adres e-mail, jeśli zostanie udostępniony, oraz informacja o dostawcy logowania. Firebase może również otrzymać zdjęcie profilowe. Zakres zależy od wybranego dostawcy i udzielonych uprawnień. Logowanie przez Facebook nie służy pobieraniu postów, listy znajomych ani wiadomości.
4. Dane Organizacji: nazwa, identyfikator, typ organizacji, dane kontaktowe, logo, informacje o przedstawicielu, Plan, ustawienia, role Kierowników i Kapelmistrzów oraz historia zmian zarządczych.
5. Dane kontaktowe i wsparcia: treść wiadomości, historia korespondencji, załączniki, dane diagnostyczne, numer zgłoszenia, ocena obsługi.
6. Dane rozliczeń i próby: nazwa lub imię i nazwisko nabywcy, e-mail rozliczeniowy, adres, kraj, rodzaj nabywcy i NIP, jeżeli dotyczy; Plan, kwota i waluta, okres, rabat lub oferta, zamówienie, statusy i identyfikatory transakcji, klienta i subskrypcji Stripe, daty dostępu, dowód zgody na pobrania oraz historia odnowień, zwrotów i sporów. Dla próby: Konto, Organizacja, czas rozpoczęcia i końca, przyznana liczba dni i późniejsze przejście na płatny Plan. Próba nie wymaga karty ani danych do faktury. Pełny numer karty i CVC podajesz Stripe; Orkiestrada ich nie przechowuje.
7. Newsletter: adres e-mail, data i źródło zgody, potwierdzenie double opt-in, data cofnięcia zgody i techniczne dane dostarczenia. Newsletter nie jest obecnie wysyłany. Statystyki otwarć i kliknięć mogą być przetwarzane dopiero po odrębnym, dobrowolnym wyborze dotyczącym takiego pomiaru; w przeciwnym razie tracking pozostaje wyłączony.
8. Integracje: identyfikatory logowania Google lub Facebook przez Firebase Authentication, zakres przyznanych uprawnień i historia błędów. Po dobrowolnym połączeniu Google Calendar przechowujemy zaszyfrowany token odświeżania, przyznane zakresy oraz identyfikator i nazwę wybranego kalendarza per użytkownik i organizacja. Pobieramy nazwy, identyfikatory i role dostępu kalendarzy do wyboru celu, bez pobierania listy prywatnych wydarzeń. Do wybranego kalendarza przekazujemy tytuł, termin, miejsce i link do wydarzenia Orkiestrady; osoby z dostępem do tego kalendarza mogą otrzymać te dane zgodnie z ustawieniami Google.
9. Web push: identyfikator subskrypcji, endpoint dostawcy push, klucze techniczne, typ przeglądarki, data udzielenia i cofnięcia uprawnienia.
10. Zgłoszenia prawne i treści: dane zgłaszającego, dokładna lokalizacja Treści, opis naruszenia, dokumenty, decyzja, uzasadnienie i korespondencja odwoławcza.
11. Dane Organizacji przetwarzane na zlecenie: dane członków, role, sekcje, instrumenty, wydarzenia, obecności, komentarze, ankiety, komunikaty, pliki i pozostałe dane opisane w umowie powierzenia.
12. Dobrowolny pomiar reklam Meta: identyfikatory cookies i kliknięcia reklamy, IP, dane przeglądarki i urządzenia, publiczny adres strony, źródło wejścia i zdarzenia odwiedzin, zapisanego zapytania, ukończenia rejestracji, uruchomienia próby i potwierdzonej płatności lub odnowienia, w tym kwota brutto i PLN. Szczegóły i aktualny status funkcji opisuje pkt 14a. Nie przekazujemy w parametrach zdarzeń e-maili, telefonów, imion, nazw Organizacji, treści zapytań, nut ani danych obecności.
3. Cele i podstawy prawne, gdy Orkiestrada jest administratorem
| Cel | Kategorie danych | Podstawa prawna | Wyjaśnienie |
|---|---|---|---|
| Udostępnienie strony i niezbędnych funkcji | IP, żądania HTTP, sesja, dane urządzenia | art. 6 ust. 1 lit. b lub f RODO; art. 399 ust. 3 PKE dla technologii koniecznych | Wykonanie żądanej usługi, transmisja danych, bezpieczeństwo i zapis wyboru prywatności. |
| Rejestracja, Konto, logowanie i odzyskanie dostępu | dane rejestracyjne, historia logowań, tokeny; przy Koncie zarządzanym kategoria wieku i dowód zatwierdzenia przez Kierownika/Kapelmistrza, bez danych opiekuna | art. 6 ust. 1 lit. b RODO; w zakresie polecenia Organizacji także art. 28 RODO | Wykonanie umowy o Konto osoby pełnoletniej albo udostępnienie Konta zarządzanego w ramach umowy z Organizacją. |
| Tworzenie Organizacji i weryfikacja umocowania | dane Kierownika/Kapelmistrza lub innego przedstawiciela, dane Organizacji, informacje weryfikacyjne | art. 6 ust. 1 lit. b i f RODO | Zawarcie umowy, ochrona przed przejęciem Organizacji i oszustwem. |
| Logowanie Google lub Facebook przez Firebase Authentication i integracje wybrane przez Użytkownika | identyfikator, e-mail, tokeny, dane synchronizowane | art. 6 ust. 1 lit. b RODO; w niektórych opcjach art. 6 ust. 1 lit. a | Wykonanie funkcji włączonej przez Użytkownika. Cofnięcie dostępu może wyłączyć funkcję. |
| Wiadomości usługowe i bezpieczeństwa | e-mail, ustawienia, historia wysyłki | art. 6 ust. 1 lit. b i f RODO | Aktywacja, reset hasła, zaproszenia, krytyczne komunikaty i ochrona Konta. |
| Kontakt, pilotaż i wsparcie | dane kontaktowe, treść, logi diagnostyczne | art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy umowy; w pozostałych sprawach art. 6 ust. 1 lit. f | Odpowiedź, konfiguracja pilotażu, rozwiązanie problemu i poprawa obsługi. |
| Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka | IP, logi, zdarzenia, identyfikatory sesji | art. 6 ust. 1 lit. f RODO | Ochrona Użytkowników, izolacji Organizacji, danych i infrastruktury. |
| Rozliczenia, podatki i księgowość | dane nabywcy, faktury, płatności | art. 6 ust. 1 lit. b i c RODO | Wykonanie płatnej umowy oraz obowiązków prawnych. |
| Reklamacje, ustalenie i obrona roszczeń | korespondencja, umowa, logi, decyzje | art. 6 ust. 1 lit. c i f RODO | Rozpatrzenie sprawy, rozliczalność i ochrona praw. |
| Zgłoszenia treści bezprawnych i moderacja | zgłoszenie, Treść, dane stron, uzasadnienie | art. 6 ust. 1 lit. c i f RODO | Wykonanie obowiązków prawnych, bezpieczeństwo usługi i ochrona praw osób trzecich. |
| Newsletter i marketing e-mail | e-mail, zgoda, historia wysyłki; dane otwarć/kliknięć wyłącznie po odrębnym wyborze | art. 6 ust. 1 lit. a RODO i uprzednia zgoda z art. 398 PKE | Dobrowolna komunikacja handlowa. Zgodę można wycofać w każdej chwili; pomiar otwarć/kliknięć wymaga odrębnej konfiguracji zgodnej z wyborem odbiorcy. |
| Dokumentowanie zgód i akceptacji | wersja dokumentu, czas, użytkownik, ograniczone dane techniczne | art. 6 ust. 1 lit. c i f RODO | Wykazanie zgodności i obrona przed roszczeniami. |
| Opcjonalna analityka i pomiary | identyfikatory, zdarzenia, dane urządzenia | art. 6 ust. 1 lit. a RODO i art. 399 PKE | Wyłącznie po zgodzie, jeżeli narzędzie wymaga dostępu do urządzenia lub przetwarza dane osobowe. |
| Dobrowolny pomiar reklam i remarketing Meta | Dane techniczne, identyfikatory przeglądarki/kliknięcia, publiczny URL i zdarzenia | art. 6 ust. 1 lit. a RODO oraz art. 399 PKE; możliwość cofnięcia zgodnie z art. 7 ust. 3 RODO | Wyłącznie po osobnej zgodzie marketingowej. Akceptacja dokumentów ani zgoda na analitykę Google nie uruchamiają Meta. |
| Rozwój usługi na danych zagregowanych | statystyki pozbawione identyfikacji albo minimalne dane użycia | art. 6 ust. 1 lit. f RODO | Ustalenie popularności funkcji i poprawa produktu; preferowane dane zagregowane lub zanonimizowane. |
3a. Próby, płatności i Stripe
Bezpłatną próbę i jej termin obsługujemy w celu wykonania umowy (art. 6 ust. 1 lit. b RODO). Minimalny zapis wykorzystania próby na Koncie służy także ochronie przed jej wielokrotnym uruchamianiem i nadużyciami (art. 6 ust. 1 lit. f RODO). Pozostaje po usunięciu samej Organizacji, lecz nie stanowi odrębnego identyfikatora osoby po usunięciu Konta. Nie pobieramy danych karty i nie tworzymy subskrypcji tylko z powodu próby.
Zakup i odnowienia obsługujemy na podstawie umowy, obowiązków podatkowych i rozliczeniowych oraz uzasadnionego interesu ochrony transakcji i roszczeń (art. 6 ust. 1 lit. b, c i f RODO). Wymagane dane nabywcy służą zamówieniu i rozliczeniu; bez nich nie można złożyć płatnego zamówienia. Nie wymagamy zgody na marketing ani analitykę do zakupu.
Przy przejściu do hostowanego Stripe Checkout przekazujemy e-mail nabywcy, identyfikator i opis zamówienia, kwotę, walutę, a przy subskrypcji także identyfikator Organizacji i parametry okresu. Stripe zbiera bezpośrednio dane płatności i techniczne dane połączenia, a w zależności od wybranej funkcji także dane płatnika. Przy wyborze BLIK cyklicznego operator i bank obsługują upoważnienie do przyszłych pobrań. Przy Przelewy24 dane potrzebne do autoryzacji przetwarzają również operator tej metody i wybrany bank; przy Apple Pay lub Google Pay uczestniczy dostawca wybranego portfela. Orkiestrada nie otrzymuje hasła do banku, kodu BLIK, CVC ani danych logowania do portfela. Otrzymuje potwierdzenia i statusy potrzebne do dostępu, odnowień, zwrotów i sporów. Nie instalujemy Stripe.js na publicznej stronie tylko po to, aby pokazać cennik.
Dla danych przetwarzanych w Europie właściwym podmiotem jest Stripe Payments Europe Limited (Irlandia), z udziałem podmiotów grupy i partnerów płatniczych zgodnie z właściwymi warunkami. Stripe działa jako podmiot przetwarzający dla części usług oraz jako odrębny administrator m.in. dla zapobiegania oszustwom i wykonania własnych obowiązków prawnych. Nie jest z tego powodu dalszym procesorem danych członkowskich powierzonych Orkiestradzie. Szczegóły: Polityka prywatności Stripe, Centrum prywatności Stripe i DPA Stripe.
Stripe może przetwarzać dane poza EOG, w tym w USA. Podstawy transferu i zabezpieczenia określają właściwe warunki, w tym aneks transferowy Stripe i mechanizmy rozdziału V RODO. Irlandzki podmiot nie oznacza przechowywania wyłącznie w EOG. Stripe przechowuje dane stosownie do celów usługi, bezpieczeństwa i obowiązków finansowych; wyłączenie odnowień lub usunięcie Konta w Orkiestradzie nie usuwa automatycznie zapisów, które operator musi zachować. Prawa wykonasz przez kontakt z Orkiestradą oraz, dla odrębnych celów operatora, przez Centrum prywatności Stripe.
4. Czy podanie danych jest obowiązkowe
1. Podanie danych oznaczonych jako wymagane przy rejestracji jest konieczne do utworzenia Konta. Bez adresu e-mail nie można aktywować Konta ani odzyskać dostępu.
2. Identyfikator Organizacji jest opcjonalny, chyba że Użytkownik chce automatycznie dołączyć do konkretnej Organizacji.
3. Podanie danych w kontakcie jest dobrowolne, ale bez danych umożliwiających odpowiedź możemy nie rozpatrzyć sprawy.
4. Newsletter jest całkowicie dobrowolny i nie wpływa na możliwość utworzenia Konta.
5. Dane w profilu członka mogą być wymagane przez Organizację. To Organizacja powinna wskazać, które dane są obowiązkowe i z jakiej przyczyny.
6. Użytkownik nie powinien przesyłać danych szczególnych kategorii, dokumentów tożsamości ani danych niepotrzebnych do sprawy.
5. Gdy Orkiestrada przetwarza dane w imieniu Organizacji
1. Organizacja decyduje, jakie dane swoich członków wprowadza, kto ma do nich dostęp, jak długo są potrzebne i do jakich celów są używane.
2. Orkiestrada zapewnia narzędzie i wykonuje instrukcje Organizacji jako podmiot przetwarzający na podstawie Załącznika nr 1 do Regulaminu.
3. W sprawie dostępu, poprawienia, usunięcia, sprzeciwu lub ograniczenia danych członkowskich należy w pierwszej kolejności skontaktować się z Organizacją, w szczególności z jej Kierownikiem lub Kapelmistrzem.
4. Jeżeli żądanie trafi do Orkiestrady, przekażemy je Organizacji lub pomożemy jej wykonać żądanie, chyba że dotyczy danych, dla których sami jesteśmy administratorem.
5. Organizacja ma obowiązek przekazać członkom własną klauzulę informacyjną, która identyfikuje Organizację jako administratora i wyjaśnia korzystanie z Orkiestrady jako procesora.
6. Członek powinien widzieć w swoim profilu nazwę i dane kontaktowe administratora swojej Organizacji.
7. Jeżeli Użytkownik należy do kilku Organizacji, każda z nich jest odrębnym administratorem swoich danych i Treści.
6. Skąd pochodzą dane
1. Dane otrzymujemy bezpośrednio od Użytkownika podczas rejestracji, kontaktu, ustawień i korzystania z funkcji.
2. Dane mogą pochodzić od Kierownika albo Kapelmistrza, który dodaje członka lub wysyła zaproszenie w imieniu Organizacji. W takiej sytuacji informacja o przetwarzaniu powinna zostać przekazana najpóźniej przy pierwszym kontakcie lub pierwszym logowaniu.
3. Dane mogą pochodzić z Google, Meta/Facebook (za pośrednictwem Firebase Authentication) lub innej Integracji wyłącznie po działaniu Użytkownika i w zakresie udzielonego uprawnienia.
4. Dane techniczne powstają automatycznie podczas połączenia z Serwisem.
5. Dane mogą pochodzić od osoby zgłaszającej naruszenie, organu, doradcy albo publicznego źródła, jeżeli jest to konieczne do obsługi sprawy.
7. Odbiorcy danych
Dane mogą być ujawniane:
1. pracownikom i współpracownikom Administratora, którzy potrzebują dostępu i są zobowiązani do poufności;
2. dostawcom hostingu, serwerów, przechowywania plików, kopii zapasowych, poczty, monitoringu, wsparcia, narzędzi bezpieczeństwa i innych usług IT. Cloudflare R2 służy do przechowywania i udostępniania plików oraz załączników Organizacji, obejmujących ich treść, mogącą zawierać dane osobowe, oraz metadane techniczne potrzebne do ich obsługi;
3. Google (w tym Firebase Authentication), Meta/Facebook lub innemu dostawcy Integracji, gdy Użytkownik ją wybierze. Meta uczestniczy w opcjonalnym logowaniu lub powiązaniu konta Facebook; jej rola zależy od zakresu operacji i właściwych warunków Meta, a nie od samego ujęcia na liście dostawców;
4. Stripe, instytucjom obsługującym wybraną płatność oraz księgowości i doradcom — wyłącznie w zakresie potrzebnym do rozliczenia, bezpieczeństwa, reklamacji i obowiązków prawnych. Dane członków, nuty i obecności nie są przekazywane Stripe w celu realizacji zakupu;
5. kancelarii, ubezpieczycielowi, audytorowi lub podmiotowi dochodzącemu roszczeń;
6. organom publicznym i sądom, gdy obowiązek wynika z prawa lub wiążącego żądania;
7. Kierownikowi, Kapelmistrzowi i Użytkownikom posiadającym odpowiednią rolę;
8. podmiotowi przejmującemu działalność, po zapewnieniu zgodności z prawem i odpowiedniej informacji.
Po zgodzie marketingowej dane zdarzeń trafiają także do Meta Platforms Ireland Limited. W zakresie ich zbierania i przekazywania przez Piksel Meta występuje współadministrowanie Orkiestrady i Meta; dalsze przetwarzanie przez Meta odbywa się według jej celów i zasad. Podział obowiązków określają ustalenia Meta dotyczące współadministrowania i warunki narzędzi biznesowych Meta. Można wykonywać prawa wobec każdego ze współadministratorów, w tym przez kontakt@orkiestrada.art. Ten przepływ nie obejmuje danych powierzonych przez Organizację.
Aktualna lista podmiotów przetwarzających i integracji jest dostępna pod adresem https://orkiestrada.art/podmioty-przetwarzajace.
8. Przekazywanie danych poza EOG
1. Preferujemy przetwarzanie danych w Europejskim Obszarze Gospodarczym.
2. Niektórzy dostawcy globalni mogą przetwarzać dane lub zapewniać zdalny dostęp poza EOG.
3. W takim przypadku stosujemy mechanizm zgodny z RODO, w szczególności decyzję o odpowiednim stopniu ochrony, Data Privacy Framework w zakresie certyfikacji, standardowe klauzule umowne oraz - gdy potrzebne - dodatkowe zabezpieczenia.
4. Informację o właściwym mechanizmie transferu można uzyskać pod adresem kontakt@orkiestrada.art.
5. Firebase Authentication, obsługujące logowanie e-mail/hasło, Google lub Facebook, przetwarza dane w USA zgodnie z właściwymi warunkami Firebase. Pozostałe usługi Google mogą korzystać z globalnej infrastruktury; zasady przetwarzania i rola Google zależą od używanej usługi i właściwych warunków. Przy wybraniu logowania lub powiązania konta Facebook w przetwarzaniu uczestniczy również Meta. Możliwe są transfery poza EOG, w tym do USA; ich zasady oraz rola Meta wynikają z właściwych warunków Platformy i Polityki prywatności Meta. Nie oznacza to uznania Meta za podmiot przetwarzający dla wszystkich operacji. Pliki i załączniki Organizacji przechowujemy w Cloudflare R2 w regionie Europa Wschodnia (EEUR). Oznaczenie regionu nie wskazuje konkretnego kraju ani nie stanowi gwarancji przechowywania wyłącznie w UE lub EOG. Ewentualne transfery poza EOG podlegają DPA Cloudflare i właściwym mechanizmom transferowym, w tym standardowym klauzulom umownym. Szczegóły publikuje lista podmiotów przetwarzających i integracji.
Pomiar reklam Meta może wiązać się z przetwarzaniem w USA lub innych państwach poza EOG. Dla tego przepływu stosuje się właściwe mechanizmy rozdziału V RODO wynikające z warunków Meta; informacji o podstawie transferu i dostępnych zabezpieczeniach można żądać pod adresem kontakt@orkiestrada.art. Samo wskazanie irlandzkiej spółki nie oznacza przechowywania wyłącznie w EOG.
9. Okresy przechowywania
Upływ próby lub opłaconego dostępu ogranicza korzystanie z Organizacji, ale sam nie oznacza zgłoszenia usunięcia. Zakończenie, eksport i usunięcie można uzgodnić przez kontakt@orkiestrada.art. Zapis wykorzystania próby jest związany z Kontem do jego usunięcia; odrębne dowody umowy i rozliczeń zachowujemy tylko przez okres właściwy dla ich celu.
| Kategoria | Okres lub kryterium przechowywania |
|---|---|
| Konto aktywne | przez czas trwania umowy i aktywności Konta |
| Konto usunięte | po zweryfikowanym żądaniu dane aktywne usuwa się lub anonimizuje co do zasady w ciągu 30 dni; w pojedynczym backupie mogą pozostać do następnego skutecznego dziennego zastąpienia, zwykle do 24 godzin |
| Niepotwierdzona rejestracja | 7 dni od wysłania aktywacji |
| Dane Organizacji jako procesor | przez czas polecenia Organizacji; po zamknięciu 30 dni na eksport, następnie usunięcie z systemu aktywnego; backup do następnego skutecznego dziennego zastąpienia |
| Logi bezpieczeństwa | 90 dni dla zwykłych logów; dłużej tylko dla udokumentowanego incydentu, nadużycia albo roszczenia |
| Kontakt i pilotaż bez umowy | do 24 miesięcy od zakończenia korespondencji, chyba że wcześniej wniesiono skuteczny sprzeciw lub dane są potrzebne do umowy/roszczenia |
| Umowy, zamówienia, subskrypcje i rozliczenia | przez okres obsługi umowy, wymagany przepisami podatkowymi i rachunkowymi oraz dla przedawnienia roszczeń; dostęp jest ograniczany do właściwego celu. Usunięcie Konta lub koniec dostępu nie usuwa dokumentacji wymaganej prawem. |
| Reklamacje i roszczenia | do zakończenia sprawy oraz upływu właściwego okresu przedawnienia |
| Newsletter | do cofnięcia zgody; dowód zgody i wypisu przez okres potrzebny do wykazania zgodności i obrony roszczeń; newsletter obecnie nieaktywny |
| Zgłoszenia treści i decyzje | przez czas sprawy, obowiązku prawnego i ochrony roszczeń |
| Zgoda cookies | 12 miesięcy, następnie ponowny wybór; wcześniejsze usunięcie po cofnięciu zgody |
| Token web push | do cofnięcia uprawnienia, wylogowania ze wskazanego urządzenia, wygaśnięcia tokenu albo usunięcia Konta; FID należy usunąć przez API |
| Google Analytics for Firebase / GA4 | dane użytkownika i zdarzeń: 2 miesiące [DO USTAWIENIA I POTWIERDZENIA W PANELU]; uruchomienie wyłącznie po zgodzie; raporty zagregowane podlegają zasadom Google |
| Token logowania Firebase (e-mail/hasło, Google lub Facebook) / Google Calendar | dla logowania: przez czas technicznie potrzebny do sesji i połączenia konta. Google Calendar: token do czasu odłączenia i zakończenia zleconego sprzątania kopii. Ewidencja zarządzanych i pozostawionych kopii jest zachowywana w celu bezpiecznych ponowień i sprzątania; cofnięta zgoda może uniemożliwić usunięcie kopii w Google. |
| Firebase installation ID / FCM | do wywołania usunięcia po cofnięciu powiadomień lub usunięciu urządzenia/Konta; po żądaniu Google usuwa dane z systemów aktywnych i kopii w terminie do 180 dni |
Jeżeli dane są objęte obowiązkiem zachowania, sporem, blokadą dowodową lub nakazem, możemy ograniczyć ich użycie i zachować je dłużej w niezbędnym zakresie.
10. Prawa osoby
W zależności od podstawy i sytuacji przysługują prawa do:
1. uzyskania informacji i dostępu do danych;
2. sprostowania nieprawidłowych danych;
3. usunięcia danych, gdy zachodzą przesłanki z art. 17 RODO;
4. ograniczenia przetwarzania;
5. przenoszenia danych dostarczonych przez osobę, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
6. sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych ze szczególną sytuacją;
7. bezwarunkowego sprzeciwu wobec marketingu bezpośredniego;
8. cofnięcia zgody w każdym czasie, bez wpływu na zgodność wcześniejszego przetwarzania;
9. niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu, która wywołuje skutki prawne lub podobnie istotnie wpływa;
10. wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Żądanie można wysłać na kontakt@orkiestrada.art. Możemy poprosić o informacje niezbędne do potwierdzenia tożsamości, ale nie będziemy rutynowo wymagać skanu dokumentu. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca.
11. Zautomatyzowane decyzje i profilowanie
1. Orkiestrada nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na automatycznym przetwarzaniu, które wywołują skutki prawne lub podobnie istotnie na niego wpływają.
2. Serwis może automatycznie porządkować wydarzenia, wskazywać brak odpowiedzi, wysyłać przypomnienia, obliczać wyniki ankiet lub prezentować statystyki. Są to funkcje organizacyjne, a decyzje dotyczące członków podejmuje Organizacja.
3. Po zgodzie marketingowej Meta może łączyć dane zdarzeń z posiadanymi informacjami o odbiorcy, dopasowywać reklamy oraz tworzyć statystyki ich skuteczności. Dopasowanie może obejmować profilowanie reklamowe. Nie jest ono warunkiem korzystania z Orkiestrady i nie służy decyzjom o prawach, dostępie do Organizacji ani cenie usługi. Cofnięcie zgody w Orkiestradzie zatrzymuje przyszły pomiar z tej witryny; ustawienia reklam na koncie Meta są odrębne.
12. Bezpieczeństwo
1. Stosujemy środki odpowiednie do ryzyka, w tym szyfrowaną transmisję, mechanizmy uwierzytelniania i kontroli dostępu, własny monitoring Prometheus/Grafana oraz codzienny pojedynczy backup. Hashowanie haseł, izolacja Organizacji, logowanie istotnych zdarzeń, aktualizacje, uprawnienia i procedura incydentowa muszą zostać potwierdzone testami przed publikacją.
2. Dokładne środki są okresowo oceniane i nie wszystkie szczegóły są publiczne ze względów bezpieczeństwa.
3. Użytkownik odpowiada za ochronę hasła, urządzenia i skrzynki e-mail. Nie powinien logować się na współdzielonym urządzeniu z funkcją „Zapamiętaj mnie”.
4. Żaden system nie daje absolutnej gwarancji bezpieczeństwa. Podejrzenie naruszenia należy zgłosić niezwłocznie na kontakt@orkiestrada.art.
5. Szczegółowy opis zabezpieczeń nie jest publikowany w całości ze względów bezpieczeństwa. Administrator prowadzi wewnętrzny wykaz środków, testów, uprawnień, backupów i procedur incydentowych.
13. Dzieci i dane małoletnich
1. Orkiestrada dopuszcza Konta osób małoletnich jako Konta zarządzane w ramach Organizacji. Globalna rola Zarządcy Systemu jest odrębna; w Organizacji zatwierdzeń dokonuje pełnoletni Kierownik albo Kapelmistrz.
2. Osoba poniżej 13 lat nie rejestruje się samodzielnie. Kierownik albo Kapelmistrz tworzy lub zatwierdza Konto, podając imię, nazwisko i e-mail oraz wybierając kategorię „poniżej 13 lat”. Serwis nie zbiera w tym procesie danych opiekuna ani skanu dokumentu.
3. Osoba w wieku 13-17 lat może rozpocząć rejestrację lub otrzymać zaproszenie, lecz dostęp do danych Organizacji jest możliwy dopiero po zatwierdzeniu członkostwa przez Kierownika albo Kapelmistrza.
4. Organizacja odpowiada za podstawę prawną, obowiązek informacyjny i dokumentację dotyczącą małoletniego. Jeżeli zgoda lub upoważnienie przedstawiciela ustawowego jest wymagane, Organizacja uzyskuje i przechowuje je poza Serwisem. Oświadczenie Kierownika/Kapelmistrza w Serwisie nie zastępuje takiej zgody.
5. Interfejs i komunikaty dla dzieci są proste, krótkie i zrozumiałe. Małoletni widzi informację, że dostęp utworzyła jego Organizacja, oraz może zwrócić się do Kierownika, Kapelmistrza albo Orkiestrady w sprawie swoich danych.
6. Dla Kont zarządzanych domyślnie nie uruchamiamy publicznego profilu, newslettera, marketingu ani opcjonalnej analityki. Adres e-mail nie jest udostępniany zwykłym członkom, a logowanie Google lub Facebook osoby poniżej 13 lat pozostaje wyłączone.
7. Nie należy wpisywać do komentarzy przy obecności diagnoz, informacji o leczeniu, sytuacji rodzinnej ani innych wrażliwych danych.
14. Cookies, pamięć przeglądarki i podobne technologie
1. Serwis może używać cookies, local storage, session storage, tokenów, service workera i podobnych technologii.
2. Technologie niezbędne mogą działać bez zgody, jeżeli są konieczne do transmisji komunikatu albo dostarczenia funkcji wyraźnie żądanej przez Użytkownika, np. sesji logowania, ochrony CSRF, równoważenia ruchu, bezpieczeństwa, zapamiętania wyboru cookies lub funkcji „Zapamiętaj mnie” włączonej przez Użytkownika.
3. Technologie analityczne, preferencyjne wykraczające poza żądaną funkcję i marketingowe uruchamiamy dopiero po uprzednim wyborze Użytkownika, gdy wymaga tego prawo.
4. Brak zgody na opcjonalne technologie nie może blokować podstawowego Konta, logowania ani dostępu do Organizacji.
5. Baner powinien na pierwszej warstwie umożliwiać równie łatwe: „Akceptuję wszystkie”, „Odrzucam opcjonalne” i „Ustawienia”.
6. Użytkownik może zmienić wybór w każdej chwili przez stały link „Ustawienia cookies”. Wycofanie zgody powinno być równie łatwe jak jej udzielenie.
7. Zgoda przeglądarki na powiadomienia web push jest udzielana w systemowym oknie przeglądarki. Serwis powinien poprosić o nią dopiero po jasnym wyjaśnieniu celu, a nie automatycznie przy pierwszym wejściu.
8. Logowanie Google lub Facebook przez Firebase Authentication jest opcjonalne i rozpoczyna się po wybraniu odpowiedniego przycisku. Przy wybraniu Facebook w procesie uczestniczą Google/Firebase i Meta; dostawca otrzymuje także dane techniczne połączenia potrzebne do uwierzytelnienia. Samo udostępnienie tej metody nie daje Orkiestradzie dostępu do postów, listy znajomych ani wiadomości. Google Calendar uruchamia się po świadomej zgodzie OAuth użytkownika i zatwierdzeniu kalendarza docelowego; synchronizacja jest jednokierunkowa. Google Analytics/Firebase Analytics wolno uruchomić dopiero po zgodzie analitycznej, a Firebase Cloud Messaging - po świadomym włączeniu web push.
Rejestr technologii używanych przez Orkiestradę
| Nazwa | Dostawca | Cel | Kategoria | Czas działania | Podstawa |
|---|---|---|---|---|---|
portal_session |
Orkiestrada | uwierzytelniona sesja backendu | niezbędne | do 120 godzin lub wylogowania | wykonanie usługi i bezpieczeństwo |
JSESSIONID i token CSRF |
Orkiestrada | ochrona formularzy i żądań | niezbędne | sesja przeglądarki | bezpieczeństwo |
| pamięć Firebase Authentication | Google Firebase | logowanie e-mail/hasło, Google lub Facebook | niezbędne po wyborze logowania | zgodnie z sesją Firebase i do wylogowania | wykonanie usługi |
orkiestrada_consent_v3 |
Orkiestrada | zapis ustawień opcjonalnych technologii | niezbędne do zapamiętania wyboru | maksymalnie 12 miesięcy | wykazanie wyboru |
_ga, _ga_<ID> i identyfikatory Firebase Analytics |
opcjonalna analityka użycia | analityczne | wyłącznie po zgodzie; wybór maksymalnie 12 miesięcy, dane zdarzeń 2 miesiące po konfiguracji panelu | zgoda | |
| token FCM, Firebase installation ID, IndexedDB i service worker | Google Firebase / Orkiestrada | powiadomienia web push | funkcjonalne | po świadomym włączeniu, do cofnięcia lub wygaśnięcia | żądanie użytkownika i uprawnienie przeglądarki |
| Cache Storage i service worker PWA | Orkiestrada | instalacja i podstawowe działanie PWA | funkcjonalne | do usunięcia danych witryny lub aktualizacji cache | żądanie funkcji PWA |
| SMS marketingowy | brak aktywnych technologii | marketing lub SMS | marketingowe | nie dotyczy | nie dotyczy |
orkiestrada_marketing | Orkiestrada | Pierwszostronny identyfikator zapisanej zgody lub odmowy; synchronizacja cofnięcia i zatrzymanie kolejki serwerowej. Sam identyfikator nie jest wysyłany do Meta. | niezbędne do obsługi wyboru prywatności | Do 90 dni od zapisania lub odświeżenia decyzji w tej przeglądarce; HttpOnly, SameSite=Lax. | Nie uruchamia pomiaru bez zgody. |
_fbp, _fbc | Meta | Identyfikator przeglądarki i, gdy dostępny, kliknięcia reklamy; pomiar i remarketing na publicznych stronach | marketingowe | Zasadniczo do 90 dni od ustawienia lub odnowienia przez Meta; wcześniej po cofnięciu zgody i usunięciu cookies dostępnych dla witryny. Nie jest to okres przechowywania wszystkich danych otrzymanych przez Meta. | Odrębna zgoda; status funkcji w pkt 14a |
orkiestrada_meta_sent_v1 | Orkiestrada | Lokalne klucze zapobiegające ponownemu policzeniu wysłanego zapytania; klucze nie są wysyłane do Meta | marketingowe | sessionStorage danej karty, do końca sesji; przeglądarka może odtworzyć sesję. Usunięcie danych witryny usuwa zapis. | Używane wyłącznie w pomiarze po zgodzie marketingowej |
Po przejściu do płatności strona Stripe korzysta z własnych technologii potrzebnych do obsługi i ochrony transakcji oraz ewentualnych funkcji wybranych u operatora. Zakres i czasy opisuje Polityka cookies Stripe. Ustawienia Orkiestrady nie zarządzają cookies odrębnej domeny Stripe i nie udzielają za Użytkownika zgód na jego dodatkowe funkcje. Odmowa marketingu Meta nie blokuje płatności.
14a. Piksel Meta i Conversions API — dobrowolny pomiar reklam
Status: funkcja jest dostępna, ale działa tylko po zgodzie marketingowej w tej przeglądarce.
Cel i zdarzenia. Po odrębnej zgodzie marketingowej mierzymy odwiedziny publicznych stron (PageView), skutecznie zapisane zapytania o prezentację (Lead), ukończoną rejestrację po weryfikacji e-mail i utworzeniu sesji (CompleteRegistration), rzeczywiste rozpoczęcie próby (StartTrial), otwarcie płatności u operatora (InitiateCheckout) i pierwszą potwierdzoną płatność Organizacji (Purchase). Kolejne opłacone okresy są oznaczane odrębnie jako SubscriptionRenewal albo PlanRenewal. Bezpłatna próba i sam powrót ze Stripe nie są zakupem.
Sposób pomiaru. Piksel przeglądarkowy uruchamiamy wyłącznie na dozwolonych publicznych stronach, z wyłączonym automatycznym wykrywaniem zdarzeń i automatycznym dopasowaniem danych kontaktowych. Konwersje rejestracji, próby i płatności wysyłamy z serwera przez Conversions API na podstawie rzeczywistych zapisów w aplikacji i zweryfikowanych webhooków Stripe. Nie uruchamiamy piksela na prywatnych ekranach Organizacji ani zamówień.
Zakres przekazania. Meta otrzymuje nazwę, czas i losowy identyfikator zdarzenia, publiczny kanoniczny adres strony, techniczne dane przeglądarki i połączenia (w tym IP i User-Agent) oraz — gdy są dostępne po zgodzie — identyfikatory przeglądarki i kliknięcia reklamy (_fbp, _fbc/fbclid). Przy zakupie lub odnowieniu przekazujemy faktyczną kwotę brutto w PLN oraz oznaczenie pierwszej płatności lub odnowienia. Meta może powiązać te dane z kontem lub innymi posiadanymi informacjami. Nie oznacza to, że dane są anonimowe. Nie przekazujemy nazw Organizacji, danych nabywcy do faktury, e-maili, telefonów, identyfikatorów kont lub Organizacji, treści formularzy, nut, obecności, nazw ani adresów prywatnych ekranów aplikacji. Nie wysyłamy konwersji rejestracji znanych Kont małoletnich.
Atrybucja i przechowywanie po stronie Orkiestrady. Identyfikator kliknięcia reklamy odczytujemy i zapisujemy dopiero po zgodzie. Nie kopiujemy dowolnych parametrów ani treści aplikacji do Meta. Techniczne dane dopasowania przechowujemy do 90 dni, a po cofnięciu zgody usuwamy je z aktywnej ewidencji. Minimalna ewidencja decyzji i jej powiązanie z kolejką może być zachowana do 180 dni po wygaśnięciu zgody w celu rozliczalności; historia prób dostarczenia zdarzeń jest usuwana po 180 dniach. Sam zapis opłaconego zamówienia podlega odrębnym okresom księgowym i nie jest zgodą marketingową.
Dobrowolność. Zgoda na marketing jest oddzielna od analityki Google, akceptacji Regulaminu i zgody na newsletter. Nie ma wpływu na cenę, kontakt, rejestrację lub dostęp do Organizacji. Dotyczy tej przeglądarki i urządzenia. Wybór zapisujemy w jej pamięci maksymalnie przez 12 miesięcy; po upływie terminu lub zmianie zakresu zgody prosimy o nowy wybór.
Cofnięcie i usunięcie. W Ustawieniach cookies można odrzucić marketing niezależnie od analityki. Zatrzymuje to nowe zdarzenia w przeglądarce i po stronie serwera oraz wstrzymuje oczekujące wysyłki CAPI dla tej zgody, w tym odnowienia. Usuwamy techniczne dane dopasowania oraz cookies Meta dostępne dla witryny. Żądania już dostarczone lub będące w trakcie doręczania nie mogą zostać cofnięte. Nie usuwa automatycznie wcześniej przekazanych danych ani ustawień reklam na koncie Meta. W sprawach praw i wcześniejszych danych można napisać do Orkiestrady lub skorzystać z Centrum prywatności Meta.
Okresy po stronie Meta. Okres życia cookies w przeglądarce jest odrębny od przechowywania danych zdarzeń przez Meta. Meta ustala ten okres zależnie od celu przetwarzania, działania usług, ustawień konta i obowiązków prawnych; zasady i kryteria wyjaśnia polityka prywatności Meta, a stosowane cookies — polityka cookies Meta.
Formularz w Facebooku. Jeżeli zapytanie wysyłasz bezpośrednio w formularzu reklamy na Facebooku, Meta obsługuje ten formularz według własnych zasad, a Orkiestrada otrzymuje podane odpowiedzi w celu obsługi zapytania. Ustawienia cookies tej witryny nie zmieniają ustawień Facebooka. Wybór 129 zł netto miesięcznie, 1200 zł netto rocznie albo „Jeszcze nie wiem” wskazuje preferencję, a nie zamówienie lub umowę. Odmowa śledzenia na stronie nie blokuje odpowiedzi na zapytanie.
15. Zmiany Polityki
1. Polityka może być aktualizowana w razie zmiany prawa, funkcji, dostawców, przepływów danych, retencji lub środków bezpieczeństwa.
2. Aktualna wersja będzie dostępna w Serwisie z datą wejścia w życie. O istotnej zmianie dotyczącej Konta poinformujemy e-mailem lub w aplikacji.
3. Zmiana celu wymagająca zgody nie będzie oparta na starej zgodzie, jeżeli nowy cel nie jest z nią zgodny.
4. Archiwalne wersje powinny być przechowywane przez Administratora dla celów rozliczalności.