Polityka prywatności BitRymDym
Wyjaśniamy, jakie dane przetwarzamy, po co, jak długo i komu je powierzamy. Obowiązuje od 7 listopada 2026 r..
Wersja: 2026-11-07.2.
1. Administrator
Administratorem danych jest D&P Dawid Thai Thanh, ul. Poświęcka 17C/26, 51-128 Wrocław, NIP 8952035524 („my”). Kontakt w sprawach danych: dawid.thai@int.pl. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane przetwarzamy
- Konto: adres e-mail, zaszyfrowane hasło (przechowuje je dostawca uwierzytelniania), ksywka, numer użytkownika, Plan, data końca Planu, nazwa i data końca zaplanowanego następnego Planu (jeśli został opłacony), data rejestracji, wersja zaakceptowanego Regulaminu i Polityki.
- Treści: wgrane Bity, okładki, Nagrania (Twój głos lub instrument), projekty Studia, teksty, utwory referencyjne do masteringu, wygenerowane miksy, mastery i wideo.
- Aktywność: odsłuchy, pobrania, polubienia, linki do odsłuchu i liczba ich odtworzeń, historia moderacji i odwołań.
- Dane techniczne: adres IP, typ przeglądarki, logi serwera i błędów, identyfikatory sesji w plikach cookie.
- Odcisk dźwięku wgrywanego Bitu (chromaprint) i jego czas trwania. Sam plik audio do usługi AcoustID nie trafia.
- Wiadomości: treść pytań do asystenta BITEK, opisy okładek AI, korespondencja z nami.
- Dane do rozliczeń: adres e-mail Konta, identyfikator zamówienia, kwota, waluta, okres i historia transakcji. Danych kart płatniczych nie przechowujemy — obsługuje je PayU S.A. z siedzibą w Poznaniu, który przetwarza dane płatnicze jako odrębny administrator.
Serwis jest przeznaczony dla osób, które ukończyły 16 lat — młodsze osoby nie mogą zakładać Konta. Jeśli dowiemy się, że Konto założyła osoba poniżej tego wieku, usuniemy je wraz z danymi.
3. Cele i podstawy prawne
| Cel | Podstawa (RODO) |
|---|---|
| Prowadzenie Konta, Studio, przechowywanie i przetwarzanie Twoich plików, linki do odsłuchu, eksport | art. 6 ust. 1 lit. b — umowa |
| Moderacja Bitów i okładek (automatyczna i ręczna), przeciwdziałanie nadużyciom, bezpieczeństwo, limity | art. 6 ust. 1 lit. f — prawnie uzasadniony interes; art. 6 ust. 1 lit. c — obowiązki z aktu o usługach cyfrowych |
| Wiadomości e-mail o koncie i usłudze (potwierdzenie, reset hasła, wynik moderacji, gotowy master / MP4) | art. 6 ust. 1 lit. b i f; powiadomienia możesz wyłączyć w ustawieniach |
| Funkcje AI na Twoje żądanie (BITEK, okładki AI) | art. 6 ust. 1 lit. b — umowa |
| Rozliczenia i księgowość | art. 6 ust. 1 lit. c — przepisy podatkowe i rachunkowe |
| Reklamacje, dochodzenie i obrona roszczeń | art. 6 ust. 1 lit. f |
Nie wysyłamy marketingu i nie używamy narzędzi analitycznych ani reklamowych. Jeśli to się zmieni, poprosimy o zgodę.
4. Automatyczna moderacja
Okładki i wybrane grafiki oceniamy automatycznie modelem AI (np. nagość, przemoc, treści nienawistne). Plik audio Bitu porównujemy z własnym katalogiem, a do AcoustID wysyłamy wyłącznie odcisk dźwięku i czas trwania. Wysoki wynik może spowodować automatyczne odrzucenie publikacji. Masz prawo do interwencji człowieka: odwołanie z poziomu „Moje bity” rozpatruje moderator. Możesz też przedstawić swoje stanowisko i zakwestionować decyzję.
5. Odbiorcy danych (podmioty przetwarzające)
Powierzamy dane wyłącznie w zakresie potrzebnym do danej funkcji, na podstawie umów powierzenia (DPA):
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase | baza danych, logowanie, przechowywanie plików | UE (Irlandia) |
| Vercel | hosting strony i API, logi | USA / globalnie |
| Serwer obliczeniowy E3 | miks, mastering, transkodowanie, wideo MP4, kontrola plików | UE (Contabo GmbH; centrum danych w Lauterbourg, Francja) |
| Google (Gemini API) | asystent BITEK, moderacja obrazów | USA |
| Groq | asystent BITEK, kontrola i doprecyzowanie opisów okładek AI | USA |
| Cloudflare (Workers AI) | generowanie okładek AI — tylko opis tekstowy | USA / globalnie |
| Resend | wysyłka e-maili (gdy włączone) | USA |
| PayU S.A., Poznań | płatności — odrębny administrator danych płatniczych | UE (Polska) |
| AcoustID (api.acoustid.org) | odcisk dźwięku i czas trwania wgrywanego Bitu; plik audio zostaje u nas | serwer usługi AcoustID |
Do dostawców AI nie wysyłamy Twojego e-maila ani hasła. Opisy okładek przed wysłaniem są filtrowane; nie wpisuj w nich danych osobowych. Przekazanie danych poza EOG odbywa się na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych (art. 46 RODO). Kopię zabezpieczeń możesz uzyskać, pisząc do nas.
Opublikowane Bity, ksywka i okładki są widoczne publicznie. Link do odsłuchu działa dla każdego, kto go otrzyma — do wygaśnięcia lub wyłączenia.
6. Jak długo przechowujemy dane
- Konto i opublikowane treści — do usunięcia Konta; po usunięciu kasujemy je bez zbędnej zwłoki (kopie zapasowe wygasają w cyklu dostawcy).
- Nagranie (głos lub instrument) — Free 24 godziny, Bronze 36 godzin, Silver 60 godzin, Gold 84 godziny; potem jest usuwane automatycznie. To krócej niż pliki robocze Studia.
- Pliki robocze Studia (miksy, mastery, eksporty, wideo) — zależnie od Planu: Free 2 dni, Bronze 7 dni, Silver 30 dni, Gold 45 dni; potem są usuwane automatycznie.
- Utwór referencyjny do masteringu — usuwany zaraz po zakończeniu zadania.
- Linki do odsłuchu — do wygaśnięcia (maksymalnie zgodnie z Planem) lub wyłączenia.
- Historia moderacji i zgłoszeń — przez czas istnienia treści i do 3 lat po jej usunięciu (ustalenie, dochodzenie lub obrona roszczeń — m.in. art. 442¹ Kodeksu cywilnego; obowiązki z aktu o usługach cyfrowych), a gdy toczy się konkretne postępowanie lub spór — do jego zakończenia.
- Logi techniczne (serwera, błędów i bezpieczeństwa, w tym adresy IP) — nie dłużej niż 12 miesięcy, potem są usuwane lub anonimizowane. Dłużej tylko wtedy, gdy są potrzebne do wyjaśnienia konkretnego incydentu bezpieczeństwa lub roszczenia — do jego zakończenia.
- Dane rozliczeniowe — 5 lat od końca roku podatkowego.
7. Twoje prawa
Masz prawo do: dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, a także do niepodlegania decyzji opartej wyłącznie na zautomatyzowanym przetwarzaniu (pkt 4). Konto i dane usuniesz samodzielnie w ustawieniach.
Wnioski kieruj na dawid.thai@int.pl; odpowiemy w ciągu miesiąca. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Podanie danych jest dobrowolne, ale bez adresu e-mail i hasła nie założysz Konta.
8. Pliki cookie i pamięć przeglądarki
Cookie służą tylko do działania Serwisu: logowanie, bezpieczeństwo i język. Motyw, szkice i tymczasowe nagranie są w pamięci przeglądarki, nie w cookie. Szczegóły: Polityka cookies (/cookies).
9. Zmiany
O istotnych zmianach poinformujemy e-mailem lub w Serwisie. Aktualna wersja jest zawsze pod tym adresem.