Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest operator serwisu TwojaPiosenkaOdSerca.pl:

• Nazwa firmy: Dev-Heroes Sp. z o.o.
• Adres: Rynek 60, Wrocław, Dolnośląskie 50-116, Polska
• NIP: PL8971900006
• E-mail kontaktowy: contact@dev-heroes.com

2. Jakie dane zbieramy

Gdy korzystasz z kreatora piosenki, zbieramy następujące dane:

• Treść odpowiedzi z formularza: dla kogo jest piosenka i imię tej osoby, wybrany gatunek, cechy, które kochasz, wspomnienia, wiadomość z serca.
• Twój adres e-mail — używany do dostarczenia gotowej piosenki oraz informacji o zamówieniu.
• Dane zamówienia: wybrany pakiet (Standard 79 zł / Premium 99 zł) oraz status płatności.
• Wygenerowane pliki: tekst piosenki, pełne nagranie audio oraz 60-sekundowy podgląd — przechowywane w prywatnym magazynie plików.
• Jeśli trafiłeś do nas z reklamy na Facebooku lub Instagramie: identyfikator kliknięcia reklamy, adres IP oraz informację o przeglądarce (User-Agent) — służą wyłącznie do rozliczenia skuteczności reklam.

Do logowania do panelu administratora zbieramy adres e-mail i hasło.

3. Płatności

Płatności realizujemy przez Stripe. Dane karty płatniczej nie trafiają do nas — są wprowadzane i przetwarzane bezpośrednio przez Stripe zgodnie z normą PCI-DSS. Stripe przekazuje nam jedynie informację o statusie transakcji i identyfikator zamówienia. Szczegóły przetwarzania danych przez Stripe opisuje polityka prywatności Stripe dostępna na stripe.com.

4. Cele przetwarzania i podstawy prawne

• Realizacja zamówienia i dostarczenie piosenki (art. 6 ust. 1 lit. b RODO) — dane z formularza i e-mail.
• Obsługa płatności (art. 6 ust. 1 lit. b RODO) — przekazanie informacji o zamówieniu do Stripe.
• Kontakt w sprawie zamówienia (art. 6 ust. 1 lit. b i lit. f RODO) — e-mail.
• Zabezpieczenie i administrowanie systemem, w tym dostęp administratora (art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes).

5. Odbiorcy danych

Twoje dane mogą być przekazywane podmiotom przetwarzającym je w naszym imieniu:

• Stripe — operator płatności (stanowisko w USA/UE, zgodnie z decyzją adekwatności).
• Dostawca usług AI generujących tekst piosenki (Lovable AI Gateway) — otrzymuje treść odpowiedzi z formularza, aby stworzyć tekst; nie otrzymuje danych płatniczych.
• Dostawca usług generowania muzyki (Kie.ai / Suno) — otrzymuje tekst piosenki, tytuł i styl, aby wygenerować nagranie.
• Dostawca wysyłki e-maili (Lovable Emails) — w celu dostarczenia gotowej piosenki na Twój adres.
• Dostawca infrastruktury bazy danych i przechowywania plików (Lovable Cloud).
• Meta Platforms (Facebook, Instagram) — wyłącznie gdy przyszedłeś z reklamy: otrzymuje identyfikator kliknięcia reklamy, adres IP, informację o przeglądarce, kwotę i numer zamówienia. Nie przekazujemy Twojego e-maila, imienia ani treści piosenki.

6. Przechowywanie danych

Dane zamówienia i treść piosenki przechowujemy przez okres niezbędny do realizacji zamówienia oraz dochodzenia roszczeń, nie dłużej jednak niż 3 lata od złożenia zamówienia. Pełne nagranie audio udostępniamy po opłaceniu zamówienia za pomocą krótkotrwałego, indywidualnego linku ważnego 24 godziny; plik pozostaje w prywatnym magazynie. 60-sekundowy podgląd jest dostępny wyłącznie z unikalnym tokenem przypisanym do Twojej piosenki.

7. Twoje prawa

Zgodnie z RODO przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Masz też prawo do cofnięcia zgody oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl). Aby skorzystać z praw, napisz na adres e-mail administratora wskazany w pkt 1.

8. Przekazywanie danych do państw trzecich

Część usług (Stripe, dostawca AI, Kie.ai) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Zapewniamy odpowiednie zabezpieczenia, np. na podstawie decyzji o adekwatności lub standardowych klauzul umownych.

9. Pliki cookies

Serwis nie używa plików cookies do śledzenia marketingowego. Niezbędne pliki cookies mogą być używane wyłącznie do prawidłowego działania serwisu (np. utrzymania sesji). Zamawiając piosenkę, nie wymagamy osobnej zgody na cookies marketingowe, ponieważ ich nie stosujemy.

10. Kontakt

W sprawach dotyczących ochrony danych pisz na e-mail administratora wskazany w pkt 1.