1. Administrator danych
Administratorem Twoich danych osobowych jest Tomasz Żuchowski, Tymiankowa 7C.m8. We wszystkich sprawach dotyczących danych osobowych napisz na admin@toneer.io.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail, nazwa (imię lub pseudonim), data urodzenia, zaszyfrowane hasło, wybrany język, data rejestracji i zatwierdzenia.
- Dane profilu — tylko te, które sam podasz: zdjęcie, opis, instrumenty i poziom, gatunki, czego szukasz, dostępność, miasto i kraj, zasięg dojazdu, informacje o lekcjach, linki, kontaktowy e-mail, nagrania audio. Na podstawie miasta wyznaczamy przybliżone współrzędne (z dokładnością do miasta), aby pokazywać muzyków w okolicy.
- Strony i wydarzenia prowadzone przez Ciebie (zespoły, kluby, sale prób, studia, producenci, wydarzenia), w tym adresy miejsc, zdjęcia, nagrania i obserwowane strony.
- Wiadomości wymieniane z innymi Użytkownikami oraz prośby o rezerwację (termin, miejsce, wiadomość, status).
- Dane z logowania przez Google lub Facebook — jeśli wybierzesz tę metodę: identyfikator konta, imię i nazwisko, adres e-mail i zdjęcie profilowe.
- Zgody i ustawienia: zgoda na newsletter (z datą jej udzielenia), ustawienia powiadomień i wiadomości.
- Dane techniczne: adres IP, informacje o przeglądarce i urządzeniu, logi serwera, pliki cookie (pkt 7).
3. Cele i podstawy prawne
- Założenie i prowadzenie konta, profilu i stron, wyszukiwanie, wiadomości, rezerwacje, powiadomienia e-mail — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Weryfikacja nowych kont, bezpieczeństwo, zapobieganie nadużyciom i spamowi, moderacja zgłoszonych treści, obsługa reklamacji, dochodzenie roszczeń i obrona przed nimi — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz obowiązki wynikające z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO).
- Newsletter — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili wycofać w ustawieniach konta lub linkiem w wiadomości.
- Statystyki odwiedzin (analityczne pliki cookie) — Twoja zgoda (art. 6 ust. 1 lit. a RODO) wyrażona w banerze cookie.
- Obowiązki prawne, np. odpowiedzi na żądania uprawnionych organów — art. 6 ust. 1 lit. c RODO.
Podanie danych konta jest dobrowolne, ale niezbędne do korzystania z Serwisu. Pozostałe dane profilu są całkowicie dobrowolne.
4. Kto widzi Twoje dane
- Inni Użytkownicy i odwiedzający — wyłącznie informacje z opublikowanego profilu, zgodnie z ustawieniami widoczności każdego pola („Wszyscy”, „Tylko członkowie”, „Tylko ja”). Z daty urodzenia pokazujemy co najwyżej wiek. Twojego dokładnego położenia nikt nie widzi — odległość pokazujemy w przybliżeniu.
- Wiadomości widzą wyłącznie ich uczestnicy. Nie czytamy ich, chyba że jest to niezbędne do rozpatrzenia zgłoszenia nadużycia, zapewnienia bezpieczeństwa lub wymaga tego prawo.
- Nasi dostawcy (podmioty przetwarzające): Namecheap, Inc. (hosting serwisu i poczty e-mail); dostawca usługi Metricool (statystyki — tylko po wyrażeniu zgody); OpenStreetMap Foundation (usługa Nominatim — otrzymuje wyłącznie nazwę miasta lub adres miejsca do wyznaczenia współrzędnych, bez danych identyfikujących Ciebie).
- Google i Meta (Facebook) — tylko jeśli logujesz się przez te serwisy; wtedy przetwarzają dane według własnych polityk prywatności.
- Uprawnione organy — gdy wymaga tego prawo.
5. Przekazywanie danych poza EOG
Część naszych dostawców (np. Namecheap, Google, Meta) ma siedziby w USA. Dane mogą być tam przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na adres podany w pkt 1.
6. Jak długo przechowujemy dane
- Dane konta, profilu, stron, wiadomości i rezerwacji — do czasu usunięcia konta. Po usunięciu konta dane te są kasowane niezwłocznie, a z kopii zapasowych — w ramach ich regularnej rotacji.
- Konta, których nie zatwierdzimy — usuwamy je po podjęciu tej decyzji.
- Zgoda na newsletter i dane analityczne — do wycofania zgody.
- Logi serwera i dane bezpieczeństwa — przez okres niezbędny do zapewnienia bezpieczeństwa, zwykle nie dłużej niż 90 dni.
- Dane potrzebne do dochodzenia roszczeń lub wykazania spełnienia obowiązków — do upływu okresu przedawnienia.
7. Pliki cookie
- Niezbędne: pliki logowania WordPressa (
wordpress_logged_in_*,wordpress_sec_*,wordpress_test_cookie) — utrzymują sesję;toneer_lang— zapamiętuje wybrany język (1 rok);toneer_oauth_state— zabezpiecza logowanie przez Google/Facebook (10 minut). Nie wymagają zgody. - Analityczne: pliki Metricool służące do anonimowych statystyk odwiedzin — używane wyłącznie po wyrażeniu zgody w banerze cookie.
Ustawienia plików cookie możesz zmienić w banerze cookie oraz w przeglądarce. Zablokowanie niezbędnych plików uniemożliwi zalogowanie się.
8. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem). Większość danych zmienisz lub usuniesz samodzielnie w Moim koncie, w tym usuniesz całe konto. W pozostałych sprawach napisz na admin@toneer.io — odpowiemy w ciągu miesiąca.
Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
9. Pozostałe informacje
- Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu. Zatwierdzanie kont wykonuje człowiek.
- Serwis jest przeznaczony dla osób, które ukończyły 16 lat.
- Stosujemy środki bezpieczeństwa: szyfrowane połączenie (HTTPS), zaszyfrowane hasła, weryfikację nowych kont, ograniczenia prób logowania i rejestracji.
- O istotnych zmianach tej polityki poinformujemy e-mailem. Zasady korzystania z Serwisu opisuje Regulamin.