POLITYKA PRYWATNOŚCI

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest:

PIOSENKA.AI Bartosz Jankowski
ul. Sobieskiego 2/6, 82-300 Elbląg
NIP: 5782958026
REGON: 365234502
E-mail: kontakt@piosenka.ai
Telefon: 698 348 234

2. Zakres zbieranych danych

Zbieramy następujące dane osobowe:

• Adres e-mail (wymagany — na ten adres dostarczamy gotową piosenkę)
• Numer telefonu (opcjonalnie — pomaga skontaktować się szybciej w razie potrzeby; jako skrót SHA-256 trafia też do Meta, patrz niżej). Jeśli podasz numer telefonu, a płatność za zamówienie nie zostanie dokończona, możemy wysłać na niego jeden SMS z linkiem do jej dokończenia. Z takich wiadomości zrezygnujesz, otwierając drugi link z SMS-a i naciskając przycisk „Nie wysyłajcie mi SMS-ów”.
• Dane podane w formularzu zamówienia: imię odbiorcy piosenki, relacja, okazja, historia, styl muzyczny
• Zdjęcia (wyłącznie jeśli dodano teledysk ze zdjęć)
• Dane techniczne (adres IP, typ przeglądarki, czas wizyty, identyfikatory cookies _fbp/_fbc/_ga)

Po opłaceniu zamówienia nasz serwer przekazuje Meta (Conversions API) i Google (Measurement Protocol) informację o zakupie (kwota, numer zamówienia) razem z Twoim e-mailem. Meta dostaje też numer telefonu (jeśli został podany), adres IP, dane przeglądarki i adres strony zamówienia (bez parametrów). Jeśli w banerze udzielono zgody, dołączamy też identyfikatory z plików cookies: _fbc i _fbp (Meta) oraz _ga (Google). E-mail i telefon wysyłamy jako skrót SHA-256, nie jawnie. Meta i Google porównują ten skrót ze swoimi danymi, żeby przypisać zakup do konta. Robimy to niezależnie od wyboru w banerze cookies, żeby mierzyć skuteczność naszych reklam i optymalizować ich wyświetlanie (uzasadniony interes, art. 6 ust. 1 lit. f RODO). Jeśli w banerze nie udzielono zgody, oznaczamy informację dla Google jako niedozwoloną do reklam.

Z serwera wysyłamy do Meta także odsłony stron (adres strony bez parametrów, adres IP, dane przeglądarki) oraz kolejne kroki zamówienia, również niedokończonego, np. wpisanie e-maila. Odsłon stron nie wysyłamy, jeśli w banerze odmówiono zgody na pliki marketingowe. Przy krokach zamówienia wysyłamy też e-mail i telefon (jeśli podany) jako skrót SHA-256. Bez zgody na pliki marketingowe oznaczamy te zdarzenia flagą, przy której Meta deklaruje, że użyje ich tylko do pomiaru, a nie do optymalizacji reklam. Rozpoczęcia płatności i zakupu tą flagą nie oznaczamy.

Prawo sprzeciwu (art. 21 RODO): możesz sprzeciwić się temu przekazywaniu. Napisz na kontakt@piosenka.ai. Wpiszemy wtedy Twój e-mail i telefon na listę wyłączeń i przestaniemy przekazywać je Meta i Google z naszego serwera (piksel w przeglądarce wyłączysz, cofając zgodę w banerze).

Piksele Meta i TikTok oraz Google Ads (Enhanced Conversions) działają w przeglądarce tylko po wyrażeniu zgody w banerze cookies (kategoria „Marketingowe”).

3. Cel przetwarzania danych

Twoje dane przetwarzamy w celu:

• Realizacji zamówienia na spersonalizowaną piosenkę
• Kontaktu w sprawie zamówienia
• Przypomnienia o niedokończonej płatności — e-mailem, a jeśli podano numer telefonu, także jednym SMS-em
• Odpowiedzi na pytania przesłane przez formularz kontaktowy
• Wystawienia faktury lub rachunku
• Realizacji obowiązków prawnych
• Ewentualnego dochodzenia lub obrony przed roszczeniami
• Pomiaru skuteczności i optymalizacji naszych reklam oraz analizy ruchu na stronie (sekcje 2 i 8)

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy lub podjęcia działań na żądanie osoby, której dane dotyczą, przed jej zawarciem (w tym przypomnienie o niedokończonej płatności rozpoczętego zamówienia)
• Art. 6 ust. 1 lit. c RODO – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego
• Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora (w tym pomiar skuteczności i optymalizacja naszych reklam za pomocą zdarzeń wysyłanych z serwera — sekcja 2)
• Art. 6 ust. 1 lit. a RODO – zgoda (newsletter oraz pliki cookies i narzędzia analityczne i marketingowe w przeglądarce — sekcja 8)

5. Okres przechowywania danych

• Dane związane z zamówieniem – przez okres 5 lat od zakończenia roku podatkowego, w którym dokonano transakcji
• Dane z formularza kontaktowego – przez okres niezbędny do udzielenia odpowiedzi i ewentualnej dalszej korespondencji, maksymalnie 2 lata
• Dane przetwarzane na podstawie zgody – do momentu jej wycofania

6. Twoje prawa

Przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania (poprawienia) danych
• Usunięcia danych („prawo do bycia zapomnianym")
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem)
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

7. Odbiorcy danych

Twoje dane mogą być przekazywane następującym kategoriom odbiorców — głównie podmiotom przetwarzającym dane w naszym imieniu (wyjątki: Meta i Google, opisane pod listą):

• Operator płatności: Przelewy24 (PayPro SA) — przetwarzanie transakcji płatniczych
• Hosting i infrastruktura: Vercel Inc. (USA) — hosting aplikacji, Upstash Inc. (Irlandia/USA) — Redis/cache, Google LLC (Google Drive) — przechowywanie plików dostarczanych klientom
• Generowanie piosenki (AI): dostawcy modeli językowych (przez pośrednika API) — generowanie tekstów piosenek; dostawca modelu muzycznego (USA) — generowanie muzyki z wokalem i okładki na podstawie tekstu piosenki (zawiera imię osoby obdarowanej) i krótkiego opisu historii, bez adresu e-mail, danych kontaktowych i płatności; Railway (nasz serwer renderujący: Karta Utworu PDF przy każdym zamówieniu oraz teledysk ze zdjęć, gdy klient go zamówił)
• Dostarczanie e-mail: Resend (USA), Gmail/SMTP — wysyłka potwierdzeń i gotowych piosenek
• Wysyłka SMS: SMSAPI (LINK Mobility Poland sp. z o.o., Polska) — jeden SMS przypominający o niedokończonej płatności (tylko gdy podano numer telefonu)
• Automatyzacja produkcji:n8n Cloud (yankee.app.n8n.cloud) — orkiestracja pipeline'u produkcyjnego
• Analityka i marketing (narzędzia w przeglądarce po wyrażeniu zgody w banerze cookies, poza pomiarem Google Analytics bez plików cookies — sekcja 8; zdarzenia z serwera — sekcja 2):
  • Google LLC (USA) — Google Analytics 4 (przed zgodą tylko pomiar bez plików cookies, pełny po zgodzie — sekcja 8), Google Ads Enhanced Conversions (po zgodzie) oraz Measurement Protocol z serwera (informacja o zakupie z e-mailem jako skrótem SHA-256)
  • Meta Platforms Ireland Ltd. (dane trafiają też do Meta Platforms Inc., USA) — Meta Pixel (przeglądarka, po zgodzie) + Conversions API z serwera (odsłony stron, kroki zamówienia i zakup; e-mail i telefon jako skrót SHA-256)
  • Microsoft Corporation — narzędzia analityczne Microsoft Clarity (session replay z masking PII, cookies _clck/_clsk)
  • TikTok Technology Limited (Irlandia) / TikTok Inc. (USA) — TikTok Pixel (pomiar skuteczności reklam, cookie _ttp)
• Arkusze zamówień: Google LLC (Google Sheets / Apps Script) — ewidencja zamówień
• Podmioty uprawnione na podstawie przepisów prawa (organy państwowe, sądy)

Meta Platforms Ireland Ltd. jest z nami współadministratorem (art. 26 RODO) w zakresie zbierania danych o zdarzeniach i ich przekazania do Meta. Za dalsze przetwarzanie odpowiada Meta jako odrębny administrator (facebook.com/privacy/policy). Dane z Google Analytics Google przetwarza jako nasz podmiot przetwarzający, a dane wykorzystywane w Google Ads jako odrębny administrator (policies.google.com/privacy). Swoje prawa możesz wykonywać wobec nas albo wobec tych firm.

Niektórzy odbiorcy mają siedzibę poza EOG (Europejski Obszar Gospodarczy). Przekazanie opieramy na decyzjach o adekwatności lub standardowych klauzulach umownych stosowanych przez tych dostawców, a w przypadku dostawcy modelu muzycznego (USA) — na jego niezbędności do wykonania zamówionej usługi (art. 49 ust. 1 lit. b RODO).

8. Pliki cookies i analityka

Serwis wykorzystuje pliki cookies w celu:

• Zapewnienia prawidłowego funkcjonowania strony (cookies niezbędne)
• Zapamiętania zawartości koszyka (localStorage)
• Analizy ruchu na stronie (Google Analytics, narzędzia analityczne Microsoft)
• Pomiaru skuteczności reklam w przeglądarce — po wyrażeniu zgody (Meta Pixel, TikTok Pixel); zdarzenia wysyłane z serwera opisuje sekcja 2

Google Analytics

Korzystamy z Google Analytics 4 (GA4) do analizy ruchu na stronie. Pliki cookies analityczne (np. _ga) zapisujemy dopiero po wyrażeniu przez Ciebie zgody — przed zgodą skrypt w przeglądarce zbiera wyłącznie anonimowe, zagregowane statystyki bez cookies. Wyjątek: po opłaceniu zamówienia nasz serwer wysyła do Google Analytics informację o zakupie z e-mailem jako skrótem SHA-256 (sekcja 2). Dane te pomagają nam ulepszać naszą stronę.

Zbierane dane obejmują:

• Liczbę odwiedzin i odsłon stron
• Źródło ruchu (skąd trafili użytkownicy)
• Czas spędzony na stronie
• Przybliżoną lokalizację geograficzną
• Typ urządzenia i przeglądarki

GA4 działa w trybie Google Consent Mode v2. Przed wyrażeniem zgody skrypt w przeglądarce zbiera wyłącznie anonimowe, zagregowane statystyki ruchu bez plików cookies i bez identyfikowania Cię (tzw. pomiar bezcookieowy / cookieless pings). Pliki cookies analityczne (_ga) oraz pełne śledzenie uruchamiamy dopiero po wyrażeniu zgody w banerze. Możesz wycofać zgodę w każdej chwili, czyszcząc cookies w przeglądarce lub klikając „Ustawienia cookies" w stopce.

Więcej informacji o przetwarzaniu danych przez Google: Polityka prywatności Google

Granularne zgody (Consent Mode v2)

Stosujemy Google Consent Mode v2 — możesz wybrać granularnie, na co wyrażasz zgodę:

• Niezbędne (zawsze włączone) — sesja, koszyk, bezpieczeństwo płatności
• Analityczne (wymaga zgody) — GA4, Microsoft Clarity
• Marketingowe (wymaga zgody) — Meta Pixel, TikTok Pixel i Google Ads w przeglądarce. Po tej zgodzie zdarzenia wysyłane do Meta mogą zawierać także e-mail i telefon zapamiętane w tej przeglądarce (jako skrót SHA-256). Zdarzenia wysyłane z serwera bez tej zgody opisuje sekcja 2.
• Funkcjonalne (wymaga zgody) — zapamiętywanie preferencji

Wszystkie sygnały zgody mają domyślnie wartość denied do momentu Twojej akcji w banerze cookies. Możesz w każdej chwili zmienić wybór klikając „Ustawienia cookies" w stopce strony.

Zarządzanie cookies

Możesz zarządzać ustawieniami cookies w swojej przeglądarce, w naszym banerze cookies lub wycofać zgodę, czyszcząc dane strony. Wyłączenie cookies niezbędnych może wpłynąć na funkcjonalność strony.

8.6. Bufor atrybucji marketingowej (od 16.05.2026)

Jeśli wszedłeś na stronę poprzez reklamę Meta (Facebook/Instagram) lub Google, adres URL zawiera identyfikator kliknięcia (parametr fbclid lub gclid). Identyfikator ten służy wyłącznie do rozliczania skuteczności reklam. Nie zawiera Twojego imienia, e-maila ani telefonu, ale jest identyfikatorem internetowym: Meta lub Google mogą go powiązać z kliknięciem w reklamę na Twoim koncie.

Co robimy z tym identyfikatorem PRZED Twoją zgodą w banerze cookies:

1. Zapisujemy go w tymczasowej pamięci Twojej przeglądarki (Web sessionStorage) — to pamięć aktywna tylko podczas Twojej bieżącej wizyty. Zamknięcie zakładki = usunięcie.
2. Nie zapisujemy go w plikach cookies i nie przekazujemy go Meta (adresy stron wysyłamy do Meta bez parametrów). Jeśli zamówienie zostanie złożone przed decyzją w banerze, identyfikator może zostać zapisany w naszej ewidencji zamówień (w adresie strony zamówienia), tylko do naszej analizy, które reklamy przyniosły zamówienia. Google Analytics w trybie bez plików cookies widzi adres strony, na której jesteś (sekcja 8).

Co dzieje się PO Twojej decyzji w banerze:

• Jeśli klikniesz „Akceptuj wszystko" lub aktywujesz „Marketingowe" w Ustawieniach — identyfikator Meta (fbclid) zostaje przeniesiony z pamięci tymczasowej do trwałego cookie (_fbc / _fbp) o czasie życia 90 dni i może być użyty do raportowania konwersji w Meta (zgodnie z sekcją 8 i 7).
• Jeśli klikniesz „Tylko niezbędne" — identyfikator jest natychmiast usuwany z pamięci tymczasowej. Nie zachowujemy go w pamięci przeglądarki. Jeśli wciąż widnieje w pasku adresu strony zamówienia, trafi do naszej ewidencji zamówienia, ale nie do zdarzeń wysyłanych do Meta.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes — przygotowanie do udzielenia zgody na marketing przez okres bieżącej sesji przeglądarki). Bufor działa tylko w pamięci bieżącej karty i jest usuwany po odmowie.

Twoje prawa: Bufor usuniesz, klikając „Tylko niezbędne” albo zamykając kartę; całkowicie go wyłączysz, blokując JavaScript w przeglądarce.

8.7. Zestawienie identyfikatorów (cookies + sessionStorage)

9. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo Twoich danych osobowych:

• Szyfrowanie w tranzycie (TLS 1.2+)
• Szyfrowanie w spoczynku (AES-256) na poziomie infrastruktury
• Hashowanie SHA-256 e-maila i telefonu przed wysyłką do partnerów reklamowych (adres IP i dane przeglądarki Meta otrzymuje jawnie, bo tego wymaga jej interfejs)
• Ograniczony dostęp — zasada najmniejszych uprawnień, audytowane logi
• Audyt bezpieczeństwa dostawców: Vercel SOC 2 Type 2, Upstash SOC 2, Google ISO 27001, Meta ISO 27001

Wycofanie zgody i prawo do bycia zapomnianym

Aby wycofać zgodę lub żądać usunięcia danych (RODO Art. 17), wyślij e-mail na kontakt@piosenka.ai z tematem „RODO — usunięcie danych" oraz adresem e-mail / numerem telefonu, których dotyczy wniosek.

W ciągu 30 dni: dodamy Twój e-mail i telefon do listy wyłączeń (przestaniemy przekazywać je Meta i Google z naszego serwera), usuniemy Twoje dane z naszych aktywnych systemów (z wyjątkiem informacji wymaganych do celów księgowych przez 5 lat zgodnie z przepisami podatkowymi) i potwierdzimy wykonanie e-mailem.

10. Przetwarzanie przez AI (sztuczną inteligencję)

Zgodnie z Art. 50 Aktu o sztucznej inteligencji (EU AI Act, Rozporządzenie 2024/1689), informujemy wyraźnie, że Twoja piosenka zostanie wygenerowana przez systemy sztucznej inteligencji. Oznaczamy to jawnie przed zakupem — na stronie i w Regulaminie (§ 12). Każdy element produktu jest tworzony algorytmicznie:

• Tekst piosenki (lyrics): generowany przez duży model językowy (LLM) naszych dostawców modeli językowych (przez pośrednika API). Model otrzymuje Twoją historię jako kontekst i komponuje tekst w języku polskim dopasowany do wskazanego stylu i nastroju.
• Kompozycja audio (melodia, wokal, aranż): generowana przez wyspecjalizowany model AI naszego dostawcy (USA). Model generuje pełny utwór muzyczny z wokalem na podstawie wygenerowanego wcześniej tekstu oraz wybranego stylu muzycznego.
• Okładka albumu: generowana przez AI (model graficzny naszego dostawcy modelu muzycznego).
• Teledysk ze zdjęć (opcjonalny dodatek): slideshow ze zdjęć (FFmpeg na Railway) na podstawie przesłanych zdjęć i tekstu piosenki. Format pionowy 9:16. Brak AI animacji twarzy.
• Karta Utworu PDF (w cenie każdej piosenki): generowana z szablonu na naszym serwerze renderującym (Railway) — 3 warianty (Combo + V1 + V2).

10.1. Okres przechowywania danych w systemach AI

Twoja historia i imiona są przekazywane do dostawców AI (dostawca modelu muzycznego, dostawcy modeli językowych) wyłącznie w celu wygenerowania produktu. Dostawcy AI przechowują dane zgodnie z własnymi politykami:

• Dostawca modelu muzycznego (USA): do 90 dni (zgodnie z jego Terms of Service — stan 2026-04).
• Dostawcy modeli językowych i pośrednik API: zgodnie z polityką każdego dostawcy (najczęściej nie przechowują treści wejściowych w trybie API).
• Dostawca modelu muzycznego — pliki muzyki i okładki: wygenerowane pliki usuwane po ok. 14 dniach.
• FFmpeg / Railway (slideshow Teledysk): obróbka lokalna, zdjęcia kasowane natychmiast po wygenerowaniu video.

10.2. Prawo do przeglądu przez człowieka (Right to Human Review)

Masz prawo zażądać, aby Twoja piosenka została przejrzana przez człowieka przed wysyłką lub po dostarczeniu. W szczególności, jeśli uważasz, że:

• Tekst zawiera niezgodne z Twoją historią fakty lub imiona (AI hallucination)
• Styl muzyczny nie odzwierciedla Twoich preferencji
• Produkt zawiera treści niestosowne

Wyślij e-mail na kontakt@piosenka.ai z numerem zamówienia (PIO-XXXX) oraz opisem problemu. Rozwiążemy sprawę w ciągu 24–48 godzin. W ramach gwarancji satysfakcji zapewniamy przegląd przez człowieka przy każdej zgłoszonej reklamacji.

10.3. Prawo do bycia zapomnianym (Right to Be Forgotten) w kontekście AI

Jeśli chcesz, abyśmy usunęli Twoje dane ze wszystkich systemów AI (dostawca modelu muzycznego, dostawcy modeli językowych, nasze bazy Redis / Google Sheets), wyślij wniosek na kontakt@piosenka.ai. W ciągu 30 dni:

• Usuniemy dane z naszych systemów (Redis, Google Sheets)
• Przekażemy wniosek do dostawców AI zgodnie z ich procedurami (dostawca modelu muzycznego, dostawcy modeli językowych)
• Potwierdzimy wykonanie e-mailem

10.4. Aktualizacja modeli AI

Modele AI używane do generowania piosenek są okresowo aktualizowane przez ich dostawców. Staramy się używać najnowszych stabilnych wersji. Aktualizacja modelu nie wpływa na już wygenerowane piosenki — po zakupie korzystasz z nich na podstawie pełnej, bezterminowej licencji (zgodnie z Regulaminem § 10).

11. Opinie klientów publikowane na stronie

Na naszej stronie publikujemy opinie o piosenka.ai pochodzące z publicznego profilu piosenka.ai na Facebooku. Nie zbieramy ich bezpośrednio od Ciebie — pobieramy je z miejsca, w którym zostały opublikowane publicznie. Dlatego informujemy o tym na podstawie art. 14 RODO.

• Jakie dane publikujemy: treść wypowiedzi oraz podpis skrócony do imienia i pierwszej litery nazwiska. Nie publikujemy pełnych nazwisk, zdjęć profilowych, miejscowości ani dat zamówienia. Usuwamy też z treści dane pozwalające zidentyfikować osobę trzecią, o której mowa w opinii — na przykład wiek obdarowanego dziecka.
• Skąd pochodzą: publiczny profil facebook.com/Piosenkaai/reviews.
• W jakim celu: pokazanie osobom rozważającym zamówienie, jak nasza usługa sprawdziła się u innych.
• Podstawa prawna: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) — prezentacja rzeczywistych opinii o własnej usłudze. Opinie zostały opublikowane przez ich autorów publicznie.
• Jak długo: do czasu wniesienia sprzeciwu albo usunięcia opinii przez autora na Facebooku.

Jesteś autorem opinii i nie chcesz, żeby była publikowana na naszej stronie? Napisz na kontakt@piosenka.ai. Usuniemy ją w ciągu 72 godzin i nie musisz podawać powodu. Przysługuje Ci też prawo sprzeciwu wobec przetwarzania (art. 21 RODO) oraz pozostałe prawa opisane w punkcie 6.

Nie kupujemy opinii, nie zlecamy ich pisania i nie oferujemy w zamian rabatów ani innych korzyści. Nie zmieniamy sensu wypowiedzi ani nie usuwamy z nich fragmentów krytycznych.

12. Kontakt

W sprawach związanych z ochroną danych osobowych możesz skontaktować się z nami:

• E-mail: kontakt@piosenka.ai
• Telefon: 698 348 234
• Adres: PIOSENKA.AI Bartosz Jankowski, ul. Sobieskiego 2/6, 82-300 Elbląg
• NIP: 5782958026