Polityka prywatności

Hitify szanuje prywatność Użytkownika i zobowiązuje się do ochrony jego danych osobowych. Niniejsza polityka prywatności wyjaśnia, w jaki sposób gromadzimy, wykorzystujemy i chronimy dane Użytkownika, gdy korzysta on z naszej usługi.

Administratorem danych osobowych Użytkownika jest Klappe Development (działające pod nazwą Hitify), której właścicielem jest Dennis Klappe, Boersenserf 10, 3871RK Hoevelaken, Holandia, wpisana do holenderskiej Izby Handlowej (KvK) pod numerem 71434577. Kontakt w sprawach dotyczących prywatności: dennis@hitify.app.

Gromadzimy następujące dane: • Informacje o koncie Spotify (imię i nazwisko, adres e-mail) przy łączeniu ze Spotify • Adres e-mail przy tworzeniu pakietu (opcjonalnie) • Dane dotyczące korzystania, takie jak zeskanowane karty i utworzone pakiety • Dane techniczne, takie jak typ przeglądarki i adres IP

Gdy Użytkownik przesyła zdjęcie na potrzeby spersonalizowanych kart, jest ono bezpiecznie przechowywane na naszych chronionych serwerach. Zdjęcia Użytkownika są wykorzystywane wyłącznie do realizacji jego zamówienia i wygenerowania jego kart. Zdjęcia nie są udostępniane osobom trzecim i są dostępne wyłącznie na potrzeby realizacji zamówienia.

Dane Użytkownika wykorzystujemy do: • Świadczenia naszej usługi (tworzenie pakietów, skanowanie kart) • Ulepszania naszej usługi • Komunikacji dotyczącej zamówień Użytkownika • Zapobiegania nadużyciom

Po połączeniu ze Spotify uzyskujemy dostęp do publicznego profilu i playlist Użytkownika. Nie przechowujemy haseł do Spotify i nie mamy dostępu do konta Spotify Użytkownika w zakresie innym niż niezbędny do importowania playlist. Użytkownik może w każdej chwili cofnąć ten dostęp w ustawieniach swojego konta Spotify.

Korzystamy z Google Analytics 4 (GA4) w celu analizowania sposobu korzystania ze strony internetowej. GA4 gromadzi zanonimizowane dane dotyczące wizyty Użytkownika, takie jak wyświetlone strony, czas trwania sesji i preferencje językowe. Informacje te pomagają nam ulepszać stronę internetową. Użytkownik może odmówić zgody na analityczne pliki cookie za pośrednictwem naszego banera cookie lub ustawień swojej przeglądarki.

Stosujemy funkcjonalne pliki cookie, które są niezbędne do działania strony internetowej. Te pliki cookie zapamiętują sesję i preferencje Użytkownika. Stosujemy również analityczne pliki cookie (Google Analytics) do analizy strony internetowej. Więcej szczegółów zawiera nasza polityka cookie.

Nie udostępniamy danych Użytkownika osobom trzecim, z wyjątkiem sytuacji, w których jest to niezbędne do świadczenia naszej usługi (np. podmiotom obsługującym płatności) lub gdy wymagają tego przepisy prawa.

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych Użytkownika przed nieuprawnionym dostępem, utratą lub niewłaściwym wykorzystaniem.

Użytkownikowi przysługuje prawo do: • Żądania dostępu do swoich danych osobowych • Żądania sprostowania nieprawidłowych danych • Żądania usunięcia swoich danych • Wniesienia sprzeciwu wobec przetwarzania swoich danych W sprawach dotyczących prywatności prosimy o kontakt pod adresem dennis@hitify.app.

Aplikacje skanera Hitify na iPhone, iPad i Android nie wymagają konta, logowania ani zakupu. Gdy Użytkownik skanuje kartę, aplikacja wysyła do hitify.app następujące dane: • kod wydrukowany w kodzie QR karty (w przypadku kodu QR, którego nie rozpoznajemy, tekst tego kodu) • język wybrany przez Użytkownika w aplikacji • losowy identyfikator sesji skanowania: losowa liczba generowana na urządzeniu Użytkownika przy pierwszym uruchomieniu aplikacji. Nie jest to identyfikator reklamowy, identyfikator sprzętowy ani dane powiązane z imieniem i nazwiskiem lub adresem e-mail Użytkownika • wersja aplikacji, typ urządzenia i wersja systemu operacyjnego (w user agencie) • losowy identyfikator instalacji: losowa liczba generowana na urządzeniu przy pierwszym otwarciu aplikacji i używana wyłącznie do zliczania, ile urządzeń korzysta z aplikacji. Nie jest to identyfikator reklamowy ani identyfikator sprzętowy, a przy ponownej instalacji aplikacji powstaje nowy • model urządzenia (na przykład iPhone16,1 lub Pixel 8) Nasz serwer widzi również adres IP Użytkownika, jak każdy serwer. Wykorzystujemy te dane, aby znaleźć piosenkę lub kartę imprezową, policzyć, jakie rodzaje kart są skanowane i z jakiego kraju, ograniczyć liczbę żądań oraz zapobiegać automatycznemu kopiowaniu naszej bazy kart. Aparat jest używany wyłącznie na urządzeniu Użytkownika do odczytania kodu QR. Żaden obraz z aparatu nie jest zapisywany ani wysyłany do nas. Aplikacje nie zawierają SDK analitycznych ani reklamowych, nie używają identyfikatora reklamowego, nie śledzą Użytkownika w innych aplikacjach ani na innych stronach internetowych, a my nie sprzedajemy danych. Podglądy piosenek: nasz serwer sprawdza, gdzie można znaleźć krótki podgląd piosenki. Następnie telefon Użytkownika odtwarza podgląd strumieniowo z serwisu muzycznego wybranego w ustawieniach (Spotify, Tidal, Apple Music lub Deezer). Ten serwis może zobaczyć adres IP Użytkownika, jak przy każdym strumieniu. Jeśli Użytkownik wybierze Apple Music, aplikacja prosi o dostęp do Apple Music i odtwarza utwory przez MusicKit w ramach własnej subskrypcji Użytkownika, zgodnie z warunkami i polityką prywatności Apple. Jeśli Użytkownik wyśle z aplikacji odwołanie po tymczasowej blokadzie, otrzymamy adres e-mail i wiadomość, które wpisze, i wykorzystamy je wyłącznie do udzielenia odpowiedzi.

• Rekord skanowania (rodzaj karty, klasa urządzenia, system operacyjny, kraj): przechowywany do celów statystycznych, bez identyfikatora opartego na adresie IP po usunięciu następnego elementu • Hash adresu IP Użytkownika (z kluczem) w rekordzie skanowania: usuwany po 90 dniach • Losowy identyfikator instalacji i model urządzenia w rekordzie skanowania: usuwane po 90 dniach • Krótkotrwałe liczniki żądań zawierające adres IP Użytkownika lub identyfikator sesji skanowania: od 60 sekund do 24 godzin • Tymczasowa blokada po niezwykle dużej liczbie różnych kart zeskanowanych w ciągu godziny (przechowuje ona jawny adres IP, user agent i kraj Użytkownika oraz jego odwołanie, jeśli je wyśle): blokada trwa 24 godziny, a rekord jest usuwany po 30 dniach przez zautomatyzowane zadanie • Tekst kodu QR, którego nie rozpoznajemy: wysyłany do nas e-mailem bez adresu IP i identyfikatora sesji skanowania Użytkownika oraz przechowywany w naszej skrzynce pocztowej do czasu, aż się nim zajmiemy Podstawą prawną jest nasz prawnie uzasadniony interes w prowadzeniu i ochronie usługi (art. 6 ust. 1 lit. f RODO, GDPR article 6(1)(f)); w przypadku odwołania jest nią żądanie Użytkownika. Nasi dostawcy usług Cloudflare (hosting i sieć) oraz EmailIt (dostarczanie e-maili) przetwarzają dane w naszym imieniu.

Aplikacje nie mają kont, więc w samej aplikacji nie ma się do czego logować ani czego usuwać. Usunięcie aplikacji usuwa identyfikator sesji skanowania z urządzenia Użytkownika. Ponieważ identyfikator sesji skanowania jest losowy i niepowiązany z tożsamością Użytkownika, możemy poprosić o przybliżony czas skanowania, aby odnaleźć rekord. Użytkownikowi przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania i usunięcia, ograniczenia przetwarzania lub sprzeciwu wobec niego oraz przenoszenia danych. Prosimy o przesłanie żądania na adres dennis@hitify.app. Użytkownikowi przysługuje również prawo wniesienia skargi do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens) lub do organu nadzorczego w swoim kraju.

Niniejszą politykę prywatności możemy okresowo aktualizować. Najnowsza wersja jest zawsze dostępna na tej stronie.