Polityka prywatności

Polityka Prywatności Synergia Music

Data ostatniej aktualizacji: 25 marca 2026

Niniejsza Polityka Prywatności opisuje, w jaki sposób Operator platformy Synergia Music (dostępnej pod adresem https://www.synergiamusic.pl) przetwarza dane osobowe Użytkowników — osób zakładających konto, korzystających z panelu, zapisujących się na newsletter lub kontaktujących się z zespołem. Polityka jest integralnie powiązana z Regulaminem platformy.

1. Administrator danych

Administratorem danych osobowych jest:
Dariusz Białas
ul. Czyżyków 12, 43-300 Bielsko-Biała
e-mail: kontakt@synergiamusic.pl

2. Jakie dane przetwarzam?

Przetwarzam wyłącznie dane, które podajesz dobrowolnie i które są niezbędne do korzystania z funkcji platformy:

• Adres e-mail — przy rejestracji konta, zapisie na newsletter i kontakcie.
• Dane logowania — hasło przechowywane wyłącznie w formie zaszyfrowanej (bcrypt); nie mam do niego dostępu w postaci jawnej.
• Dane profilu artystycznego — imię, pseudonim, wyświetlana nazwa, biography, region, miasto, role muzyczne, styl pracy, linki do serwisów muzycznych (Spotify, Apple Music, itp.), avatar (zdjęcie profilowe). Zakres uzupełniasz samodzielnie.
• Dane projektów muzycznych — tytuły, opisy, etapy, role i udziały w projekcie, zaproszenia do współpracy.
• Aktywność na platformie — logi wejść na konto, działania generujące punkty w systemie SynQ (np. uzupełnienie profilu, dodanie projektu). Dane te służą wyłącznie do obliczania aktywności i bezpieczeństwa konta.
• Korespondencja — treść wiadomości wysłanych przez formularz kontaktowy lub e-mail.

Masz pełną kontrolę nad zakresem informacji udostępnionych w profilu. Możesz je edytować lub usunąć w dowolnym momencie.

3. Cel i podstawa prawna przetwarzania

1. Rejestracja i prowadzenie konta
   Cel: umożliwienie logowania, dostępu do panelu i korzystania z funkcji platformy.
   Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy (świadczenie usług).
2. Profil artystyczny i projekty
   Cel: prezentacja profilu innym Użytkownikom (w zakresie wynikającym z ustawień widoczności) i zarządzanie projektami muzycznymi.
   Podstawa: art. 6 ust. 1 lit. b RODO — wykonanie umowy; art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes (bezpieczeństwo, zapobieganie nadużyciom).
3. Newsletter
   Cel: wysyłanie informacji o nowościach, nowych funkcjach i treściach muzycznych.
   Podstawa: art. 6 ust. 1 lit. a RODO — Twoja zgoda. Zgodę możesz wycofać w każdej chwili.
4. Kontakt mailowy
   Cel: udzielanie odpowiedzi na zapytania.
   Podstawa: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora (komunikacja z Użytkownikiem).
5. Moderacja i bezpieczeństwo
   Cel: wykrywanie i zapobieganie nadużyciom, moderacja Treści niezgodnych z Regulaminem lub prawem.
   Podstawa: art. 6 ust. 1 lit. c RODO — obowiązek prawny (m.in. DSA); art. 6 ust. 1 lit. f RODO — uzasadniony interes Administratora.

4. Odbiorcy danych

Dane mogą być przekazywane wyłącznie podmiotom niezbędnym do technicznego działania platformy:

• Supabase — hosting bazy danych PostgreSQL i przechowywanie plików (m.in. avatary, dane profilu). Infrastruktura AWS eu-central-1 (Frankfurt).
• Vercel — hosting aplikacji webowej, CDN i Web Analytics. Dane logów Vercel są przetwarzane zgodnie z polityką Vercel.
• Vercel Web Analytics — narzędzie do agregacji anonimowych danych analitycznych (liczba odwiedzających, strony, parametry urządzenia/przeglądarki, kraj, bounce rate). Analytics nie używa cookies — zbiera wyłącznie anonimowe dane na podstawie hashowanego żądania (hash resetuje się co dzień), co uniemożliwia identyfikację użytkownika między dniami. Analytics zbiera również anonimowe zdarzenia interakcji (np. kliknięcie udostępnienia artykułu, przejście do rejestracji z artykułu) — bez identyfikacji użytkownika, w tym samym modelu opartym na hashowanym żądaniu.
• Zoho Mail — obsługa poczty e-mail (newsletter, korespondencja z użytkownikami).

Zakres przekazywanych danych jest ograniczony do minimum. Nie sprzedaję danych osobowych osobom trzecim ani nie udostępniam ich w celach marketingowych bez Twojej zgody. Lista dostawców może ulec zmianie — aktualizacja pojawi się w tej Polityce.

5. Przekazywanie danych poza EOG

Dążę do tego, aby przetwarzanie danych odbywało się w obrębie Europejskiego Obszaru Gospodarczego. Supabase korzysta z infrastruktury AWS zlokalizowanej we Frankfurcie (EOG). Vercel i Zoho mogą przetwarzać dane na serwerach poza EOG — w takim przypadku przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską.

6. Okres przechowywania danych

• Newsletter — do czasu wycofania zgody lub rezygnacji z subskrypcji.
• Korespondencja — do zakończenia komunikacji, nie dłużej niż 12 miesięcy, chyba że przepisy wymagają dłuższego przechowywania.
• Konto i profil — przez czas aktywnego korzystania z platformy; po usunięciu konta dane są kasowane w ciągu 30 dni, z wyjątkiem danych wymaganych przepisami prawa.
• Projekty i Treści UGC — do czasu usunięcia przez Użytkownika lub zamknięcia konta. Treści udostępnione współpracownikom mogą pozostać widoczne w ich projektach do momentu ich samodzielnego usunięcia.
• Logi aktywności (SynQ) — przez okres niezbędny do obliczenia aktywności i celów bezpieczeństwa, nie dłużej niż 12 miesięcy od ostatniego zdarzenia.

7. Twoje prawa (RODO)

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:

• Dostęp — możesz zażądać informacji o tym, jakie dane przetwarzam.
• Sprostowanie — możesz poprawić nieprawidłowe lub uzupełnić niekompletne dane.
• Usunięcie — możesz zażądać usunięcia danych („prawo do bycia zapomnianym”) w zakresie dozwolonym przez prawo.
• Ograniczenie przetwarzania — możesz żądać wstrzymania przetwarzania danych w określonych sytuacjach.
• Przenoszenie danych — możesz otrzymać swoje dane w formacie nadającym się do odczytu maszynowego.
• Sprzeciw — możesz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie Administratora.
• Wycofanie zgody — w każdej chwili, bez wpływu na legalność przetwarzania sprzed wycofania.
• Skarga — możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z powyższych praw, skontaktuj się pod adresem kontakt@synergiamusic.pl. Odpowiem bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania.

8. Dobrowolność podania danych

Podanie danych jest dobrowolne, lecz może być niezbędne do:

• założenia i utrzymania konta,
• korzystania z panelu i projektów,
• zapisania się na newsletter,
• otrzymania odpowiedzi na wiadomość.

Niepodanie danych niezbędnych do konkretnej usługi uniemożliwia skorzystanie z tej usługi, ale nie wpływa na dostępność pozostałych funkcji platformy.

9. Zautomatyzowane przetwarzanie i profilowanie

Twoje dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących wobec Ciebie skutki prawne ani profilowania w rozumieniu art. 22 RODO. System SynQ oblicza aktywność na podstawie Twoich działań na platformie, jednak nie wpływa automatycznie na dostęp do usług ani na żadne decyzje prawne.

10. Pliki cookies i sesje

Platforma używa:

• Niezbędne (techniczne) pliki cookies i tokeny sesji — do utrzymania sesji logowania (token JWT / Supabase auth) i podstawowych ustawień serwisu.
• Vercel Web Analytics — zbiera anonimowe dane o ruchu na stronie (bez cookies, opartej na haszowaniu żądań), w tym anonimowe zdarzenia interakcji na stronie (kliknięcia, udostępnienia), bez możliwości powiązania z konkretnym użytkownikiem.

Nie stosujemy marketingowych lub śledzących plików cookies, narzędzi do retargetingu ani personalizacji reklam (Google Ads, Meta Pixel, itp.). Jeśli w przyszłości zostanie wdrożony remarketing lub inne narzędzie wymagające zgody, zostanie wyświetlony komunikat z możliwością wyrażenia lub odmowy zgody.

11. Treści użytkowników a prywatność

Informacje, które publikujesz w profilu lub projektach, mogą być widoczne dla innych Użytkowników Platformy zgodnie z Twoimi ustawieniami widoczności. Pamiętaj, aby nie umieszczać w publicznych polach informacji, których nie chcesz udostępniać publicznie (np. prywatnych danych kontaktowych).

Linki do serwisów zewnętrznych (np. Spotify, Apple Music), które samodzielnie dodajesz do profilu, podlegają polityce prywatności tych serwisów — nie mam wpływu na sposób, w jaki te serwisy przetwarzają dane.

12. Zmiany w Polityce Prywatności

Polityka może ulec zmianie w związku z rozwojem Platformy lub zmianami przepisów prawa. O istotnych zmianach poinformuję drogą e-mail (Użytkowników z kontem) lub poprzez komunikat na stronie, z co najmniej 14-dniowym wyprzedzeniem. Data ostatniej aktualizacji jest zawsze widoczna na górze tego dokumentu.