Polityka prywatności

Kim jesteśmy

Administratorem danych jest WB Soft Wojciech Bator, ul. Braniborska 50/2, 53-680 Wrocław, Polska, NIP: 8943126279. CrowdRelay prowadzi WB Soft. W każdej sprawie dotyczącej prywatności napisz na adres contact@crowdrelay.music.

Co zbieramy i dlaczego

Gdy się rejestrujesz lub zawierasz subskrypcję, przetwarzamy Twoje imię i nazwisko, adres e-mail, dane rozliczeniowe i dane firmy, aby uruchomić i prowadzić Twój obszar roboczy. Podstawy prawne: wykonanie umowy, Twoja zgoda oraz nasz prawnie uzasadniony interes w prowadzeniu usługi, o którą prosisz.

CrowdRelay agreguje dane fanów ze źródeł, które podłączasz — Reddit, Meta, Spotify, Bandsintown, fora, prasa, koncerty na żywo i inne — aby zbudować jedną bazę fanów. Przetwarzamy identyfikatory fanów, sygnały zaangażowania i dane kontaktowe, aby pozyskiwać fanów i przekształcać ich w stałych odbiorców dzięki prawdziwemu zaangażowaniu. Podstawy prawne: Twój prawnie uzasadniony interes jako firmy docierającej do własnej publiczności oraz zgoda tam, gdzie wymaga jej platforma będąca źródłem lub obowiązujące prawo.

Przetwarzamy telemetrię operacyjną — decyzje autopilota, zapisy zatwierdzeń, logi audytu — aby świadczyć usługę i prowadzić możliwy do skontrolowania zapis tego, co system zmienił i dlaczego.

Dane, które odczytujemy z Meta

Zespół może podłączyć własną stronę na Facebooku, profesjonalne konto na Instagramie i konto reklamowe Meta przez Facebook Login for Business. Stronę i konta wybiera w oknie samej Meta i może pominąć dowolne z nich. Odczytujemy wyłącznie to, co podłączył, i tylko to, czego potrzebuje praca wokół jego wieczorów i raport po nich:

• Prywatne wiadomości. Gdy ktoś skomentuje słowo kluczowe zespołu pod jednym z jego postów, prosząc o link, wysyłamy tej osobie jedną prywatną odpowiedź ze strony lub z konta na Instagramie oraz zachowujemy odpowiedź i informację, czy dotarła. Nie czytamy reszty skrzynki strony ani konta. Uprawnienia: pages_messaging, instagram_manage_messages.
• Komentarze na stronie zespołu i pod jego postami na Instagramie. Odczytujemy komentarze pod własnymi postami zespołu oraz pod postami, w których oznaczona jest jego strona, aby wychwycić osoby pytające o bilety lub link i przygotować dla zespołu szkic odpowiedzi. Zachowujemy komentarz i nazwę, pod którą został opublikowany. Uprawnienia: pages_read_user_content, instagram_manage_comments oraz pages_manage_engagement wyłącznie do opublikowania odpowiedzi zespołu pod komentarzem.
• Statystyki strony, Instagrama i reklam. Własne posty zespołu i to, ilu osób każdy z nich dotarł, liczby obserwujących oraz — dla podłączonego konta reklamowego — ile wydała każda kampania i co przyniosła. To są liczby, a nie osoby, i trafiają do raportu z każdego wieczoru. Uprawnienia: pages_show_list (aby wyświetlić strony, spośród których zespół może wybierać), pages_read_engagement, instagram_basic, read_insights, instagram_manage_insights, ads_read.

My odczytujemy; zespół decyduje, co wychodzi. Nic nie jest publikowane, odpowiadane ani wysyłane w imieniu zespołu, dopóki ktoś w zespole tego nie zatwierdzi, albo dopóki sam zespół nie włączy w konsoli automatycznych odpowiedzi dla danego konta. To połączenie jedynie odczytuje reklamy zespołu; budżet reklamy zmieniamy tylko wtedy, gdy zespół wcześniej wyraził na to pisemną zgodę.

Jak długo to przechowujemy. Przez cały okres istnienia obszaru roboczego zespołu, jak w punkcie Retencja poniżej, a usuwamy w ciągu 30 dni od prośby zespołu lub od zakończenia jego subskrypcji. Odłączenie konta w konsoli natychmiast wstrzymuje wszelkie odczyty i usuwa dostęp, który dała nam Meta.

Kto o tym decyduje. Wiadomości i komentarze pochodzą od fanów zespołu, a administratorem tych danych jest zespół, który podłączył konto. WB Soft przetwarza je w imieniu zespołu i nie używa ich do niczego innego; w odniesieniu do danych samego konta zespołu WB Soft pozostaje administratorem, jak wyżej. Zespół może w dowolnym momencie w konsoli wyeksportować swoją listę fanów oraz usunąć pojedynczych fanów lub całą listę, a pod adresem contact@crowdrelay.music może poprosić nas o eksport lub usunięcie wszystkiego innego, co odczytaliśmy z Meta. Jak krok po kroku wygląda usuwanie: Usuwanie danych.

Kto przetwarza Twoje dane

Udostępniamy dane wyłącznie podmiotom przetwarzającym, które są potrzebne do prowadzenia usługi:

• Stripe — obsługa płatności
• PostgreSQL / chmura hostowana w UE — główna baza danych
• Dostawcy LLM — zbieranie informacji i przygotowywanie szkiców treści, jako workery działające pod naszym kierownictwem
• Platformy źródłowe (Reddit, Meta, Spotify, Bandsintown) — źródła danych fanów, które autoryzujesz
• PostHog, Google (Google Analytics 4) i Microsoft (Clarity) — analityka tej witryny, dopiero po Twojej zgodzie (zob. Pliki cookie i analityka poniżej); PostHog także dla control plane
• Cal.com — umawianie rozmowy wdrożeniowej na stronie powitalnej
• Google (YouTube API Services) — publikowanie filmów na własnym kanale YouTube CrowdRelay oraz na własnym kanale zespołu, gdy zespół go połączy (zob. YouTube API Services poniżej)
• Google (Google Calendar API) — kalendarz członka zespołu, tylko gdy go podłączy (zob. Kalendarz Google poniżej)

Kalendarz Google

Członek zespołu może podłączyć swój własny Kalendarz Google, aby koncerty zespołu i terminy proponowane przez CrowdRelay były w jednym planie. Loguje się w oknie samego Google i wybiera, na co pozwala. Prosimy o poniższe uprawnienia i każdego używamy wyłącznie w opisany sposób:

• calendar.app.created — aby utworzyć jeden kalendarz CrowdRelay na koncie członka zespołu i przechowywać w nim koncerty zespołu. W ten sposób nie ruszamy żadnego innego kalendarza.
• calendar.freebusy — aby odczytać, kiedy członek zespołu jest zajęty w ciągu najbliższych 93 dni, wyłącznie jako godziny rozpoczęcia i zakończenia. Nigdy nie widzimy tytułów wydarzeń, miejsc, gości ani opisów. Odczytujemy to mniej więcej co 30 minut i za każdym razem zastępujemy to, co posiadamy, aby koncert nie był proponowany w dniu, w którym członek zespołu nie może zagrać.
• calendar.calendarlist.readonly — aby pokazać członkowi zespołu listę jego kalendarzy, by mógł wybrać, które się liczą.
• openid i email — aby wiedzieć, które konto Google zostało podłączone.

Zajęte terminy widzi wyłącznie zespół, do którego należy członek. Nie sprzedajemy tych danych, nie używamy ich do reklamy ani nie pozwalamy, by czytał je ktokolwiek spoza zespołu, chyba że członek zespołu o to poprosi lub wymaga tego prawo. Wykorzystywanie przez CrowdRelay informacji uzyskanych z interfejsów API Google oraz ich przekazywanie jakiejkolwiek innej aplikacji będzie zgodne z Polityką danych użytkownika usług API Google, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Członek zespołu może w każdej chwili cofnąć CrowdRelay dostęp w ustawieniach zabezpieczeń Google. Od tej chwili nie odczytujemy już nic z jego kalendarza. Aby usunąć posiadane przez nas zajęte terminy i połączenie, napisz na adres contact@crowdrelay.music.

YouTube API Services

CrowdRelay korzysta z YouTube API Services na dwa sposoby: aby przesyłać krótkie filmy, które tworzy, na własny kanał YouTube CrowdRelay, oraz aby pracować z własnym kanałem zespołu, gdy zespół go połączy. Korzystając z tych funkcji, zgadzasz się być związany(-a) Warunkami korzystania z YouTube, a do danych przetwarzanych przez Google stosuje się Politykę prywatności Google.

Własny kanał CrowdRelay. Przesyłamy nasze krótkie filmy i odczytujemy identyfikator i nazwę kanału, by potwierdzić, że publikujemy na właściwym koncie. Jego token dostępu jest przechowywany na jednym firmowym komputerze, który przesyła filmy, i nie służy do niczego innego.

Własny kanał zespołu. Członek zespołu może połączyć kanał YouTube zespołu. Loguje się we własnym oknie Google i zezwala na:

• openid i email — by wiedzieć, które konto Google zostało połączone.
• youtube.force-ssl — by publikować odpowiedzi zespołu na komentarze pod jego własnymi filmami, własny komentarz zespołu pod jego filmami i zmiany opisów jego własnych filmów, a także komentarz zespołu pod cudzym filmem. Komentarz pod cudzym filmem zawsze czeka na zgodę członka zespołu. Wszystko inne też czeka, chyba że członek zespołu włączył w ustawieniach automatyczne publikowanie na własnym kanale zespołu.
• yt-analytics.readonly — by odczytywać YouTube Analytics zespołu: wyświetlenia jego filmów według źródła ruchu, strony odsyłającej i miasta, jako liczby, nigdy pojedynczych widzów, żeby raport zespołu mógł powiedzieć, co przyprowadziło ludzi.

Naszym kluczem API odczytujemy też publiczne dane o kanale zespołu: jego filmy i ich statystyki, liczbę subskrybentów, komentarze pod jego filmami oraz odpowiedzi, które ludzie piszą pod komentarzami zespołu. Komentarz przechowujemy z jego treścią, nazwą autora i identyfikatorem jego kanału najwyżej 30 dni, a usuwamy wcześniej, gdy zostanie usunięty na YouTube. Treść komentarza może trafić do wymienionych wyżej dostawców modeli językowych, wyłącznie po to, by przygotować odpowiedź zespołu. Statystyki przechowujemy jako liczby zespołu w czasie najwyżej 90 dni; listę własnych filmów zespołu odświeżamy z YouTube, dopóki kanał jest połączony. Token dostępu zespołu jest przechowywany w naszej bazie danych i używany wyłącznie do powyższych celów. Nie sprzedajemy danych z YouTube, nie używamy ich do reklam ani nie udostępniamy ich nikomu innemu. Wykorzystywanie przez CrowdRelay informacji uzyskanych z interfejsów API Google jest zgodne z Polityką danych użytkownika usług API Google, w tym z wymogami ograniczonego wykorzystania (Limited Use).

Ta integracja nie zapisuje na Twoim urządzeniu żadnych plików cookie. Właściciel każdego z tych kanałów może w każdej chwili cofnąć CrowdRelay dostęp w ustawieniach zabezpieczeń Google. Aby usunąć dane, które przechowujemy o kanale, lub z każdym pytaniem w tej sprawie, napisz na adres contact@crowdrelay.music.

Gdzie przechowujemy dane

Wszystkie dane fanów, dane tenantów i zapisy operacyjne są przechowywane w UE. Nie przekazujemy danych osobowych poza UE bez ważnej decyzji stwierdzającej odpowiedni stopień ochrony lub bez odpowiednich zabezpieczeń (standardowe klauzule umowne). Dostawcy LLM mogą przetwarzać dane poza UE na podstawie własnych warunków DPA; ograniczamy do minimum to, co jest wysyłane, i nigdy nie wysyłamy do workerów LLM pełnych danych osobowych (PII) fanów. Drugim wyjątkiem jest analityka: po Twojej zgodzie na tej witrynie oraz w control plane PostHog, Google i Microsoft mogą przetwarzać dane o odwiedzinach w USA, na warunkach podanych dla każdego z nich w punkcie Pliki cookie i analityka.

Retencja

Dane rozliczeniowe i fakturowe przechowujemy tak długo, jak wymagają tego przepisy podatkowe i rachunkowe. Dane fanów są przechowywane przez cały okres istnienia Twojego obszaru roboczego i usuwane w ciągu 30 dni od zakończenia subskrypcji, chyba że dłuższy okres jest potrzebny do ustalenia lub obrony roszczeń prawnych. Logi audytu są przechowywane przez cały okres istnienia obszaru roboczego plus 90 dni.

Twoje prawa

Na podstawie RODO możesz uzyskać dostęp do swoich danych, sprostować je, usunąć, ograniczyć ich przetwarzanie lub je przenieść, sprzeciwić się przetwarzaniu oraz w dowolnym momencie wycofać zgodę. Masz też prawo wnieść skargę do polskiego organu nadzorczego (UODO).

Dane fanów i usuwanie

Tenanci mogą w dowolnym momencie zażądać usunięcia pojedynczych rekordów fanów lub całej swojej bazy fanów przez control plane albo kontaktując się z nami. Usunięcie danych fanów obejmuje wszystkie widoki pochodne, indeksy wyszukiwania i informacje wygenerowane przez LLM w ciągu 30 dni. Minimalny pseudonimowy znacznik pamięci (tombstone) i dowód zgody mogą być zachowane dla integralności audytu.

Bezpieczeństwo

Wszystkie dane są szyfrowane w tranzycie (TLS 1.3) i w spoczynku. Dostęp do danych produkcyjnych jest ograniczony do wskazanych z imienia operatorów, a ich dostęp jest zapisywany w logach audytu. Nie przechowujemy pełnych danych kart płatniczych — dane kart obsługuje Stripe zgodnie z PCI-DSS.

Pliki cookie i analityka

Ta witryna (crowdrelay.music) nie ładuje analityki i nie zapisuje niczego na Twoim urządzeniu na jej potrzeby, dopóki nie klikniesz „tak” w banerze. Zanim odpowiesz, zlicza wizytę bez jednego i drugiego: zob. „Zliczanie wizyt bez plików cookie” poniżej. Jedynym wyjątkiem jest kalendarz rezerwacji na stronie powitalnej (Cal.com, poniżej), który się ładuje, ponieważ umówienie rozmowy jest powodem istnienia tej strony. Odmowa jest równie łatwa jak zgoda, a odpowiedź możesz zmienić w dowolnym momencie przez „Ustawienia cookies” u dołu każdej strony. Odmowa usuwa wymienione poniżej analityczne pliki cookie i zapisane wpisy, jeśli zostawiła je wcześniejsza wizyta; cofnięcie zgody zatrzymuje także już działające narzędzia i przeładowuje stronę. Nic na tej witrynie nie ładuje kodu Meta (Facebook ani Instagram).

Control plane (control.crowdrelay.music) loguje Cię za pomocą ściśle niezbędnych sesyjnych plików cookie HttpOnly. Uruchamia też PostHog do analityki produktu, raportów o błędach i odtwarzania sesji operatorów, z zamaskowanym całym tekstem i polami formularzy oraz zablokowanymi obrazami. PostHog zapisuje tam ten sam plik cookie ph_<project key>_posthog opisany poniżej, z kopią w localStorage. Control plane jeszcze nie pyta przed uruchomieniem PostHog; dodanie tego pytania jest pracą otwartą. Podstawa prawna do tego czasu: nasz prawnie uzasadniony interes w utrzymaniu działającej konsoli dla osób, które ją obsługują (art. 6 ust. 1 lit. f RODO).

Twoja odpowiedź. Przechowujemy ją w localStorage Twojej przeglądarki pod kluczem cr-consent — samo „tak” lub „nie” i datę — przez 12 miesięcy, po czym pytamy ponownie. Zapisujemy ją tylko wtedy, gdy klikniesz, a jej zapis nie wymaga zgody: dzięki niej pamiętamy, żeby nie pytać ponownie.

PostHog (PostHog, Inc., chmura w USA; skrypty z us-assets.i.posthog.com, dane wysyłane do us.i.posthog.com). Ładowany wyłącznie po Twojej zgodzie; po odmowie ta witryna nie wysyła PostHog niczego. Zanim odpowiesz, wysyła PostHog wyłącznie opisane poniżej zliczenie bez plików cookie. Cel: zliczanie wizyt, wyświetleń stron i wyjść ze stron, sprawdzanie, które linki są klikane, oraz wychwytywanie błędów JavaScript, abyśmy mogli ulepszać witrynę. Nie jest używany do reklamy. Adresy IP są anonimizowane w naszym projekcie PostHog.

• Zapisuje identyfikator odwiedzającego w pliku cookie first-party ph_<project key>_posthog w domenie crowdrelay.music i jej subdomenach na 365 dni, z kopią w localStorage oraz identyfikatorem karty i identyfikatorem okna w sessionStorage. Control plane używa tego samego pliku cookie, więc wizytę tutaj i logowanie tam można ze sobą powiązać.
• Rejestruje wizytę jako odtworzenie: cały tekst i każde pole formularza zamaskowane, obrazy i wideo zablokowane. Odtworzenie zachowuje też czasy ładowania stron; nie zachowuje komunikatów konsoli.
• Retencja: odtworzenia są usuwane po 30 dniach; zdarzenia są przechowywane przez okres określony przez nasz plan PostHog (1 rok w planie darmowym, do 7 lat w płatnym), chyba że usuniemy je wcześniej na prośbę.
• Podstawa prawna: Twoja zgoda. PostHog przetwarza dane w USA na podstawie standardowych klauzul umownych zawartych w swojej umowie powierzenia przetwarzania danych.

Zliczanie wizyt bez plików cookie. Zanim odpowiesz na baner, każda strona wysyła PostHog jedno zliczenie otwartej strony, a kliknięcie „Umów rozmowę” wysyła kolejne. Żądanie niesie adres strony i nic więcej od nas: żaden skrypt się nie ładuje, żaden plik cookie nie jest wysyłany ani zapisywany i nic nie jest zapisywane na Twoim urządzeniu ani z niego odczytywane. PostHog łączy adres IP żądania i nazwę przeglądarki z kluczem zmieniającym się codziennie, zachowuje tylko wynik i nie zachowuje adresu IP, więc wizyty nie można powiązać z Tobą ani z innym dniem. Po odmowie lub gdy po zgodzie zaczną działać opisane powyżej narzędzia, to zliczanie ustaje. Cel: wiedzieć, czy ktokolwiek odwiedza stronę i umawia rozmowę. Podstawa prawna: nasz prawnie uzasadniony interes w zliczaniu wizyt na własnej witrynie (art. 6 ust. 1 lit. f RODO); możesz się sprzeciwić, odpowiadając na baner odmową.

Google Analytics 4 (Google Ireland Ltd; skrypt gtag.js z www.googletagmanager.com, dane wysyłane do google-analytics.com). Ładowany wyłącznie po Twojej zgodzie. Cel: zliczanie wizyt i tego, skąd pochodzą. Funkcje reklamowe, sygnały Google i personalizacja reklam są wyłączone, a Google Analytics 4 nie przechowuje adresów IP.

• Zapisuje pliki cookie _ga i _ga_<id> w domenie crowdrelay.music na okres do 2 lat.
• Retencja: Google przechowuje dane o zdarzeniach przez okres ustawiony w naszej usłudze (domyślnie u Google są to 2 miesiące; najdłuższy dostępny w wersji bezpłatnej to 14 miesięcy).
• Podstawa prawna: Twoja zgoda. Google może przetwarzać dane w USA na podstawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework).

Microsoft Clarity (Microsoft Corporation; skrypt z clarity.ms). Ładowany wyłącznie po Twojej zgodzie. Cel: mapy cieplne i nagrania sesji pokazujące, gdzie strona wprowadza ludzi w błąd. Clarity ukrywa to, co wpisujesz w pola formularzy; inny tekst na stronie może pojawić się w jego nagraniach.

• Zapisuje pliki cookie _clck (1 rok) i _clsk (1 dzień) w domenie crowdrelay.music, a Microsoft może ustawić własny plik cookie MUID w domenie clarity.ms (1 rok).
• Retencja: Microsoft usuwa nagrania po 30 dniach, chyba że oznaczymy któreś jako ulubione.
• Podstawa prawna: Twoja zgoda. Microsoft może przetwarzać dane w USA na podstawie Ram Ochrony Danych UE–USA (EU–US Data Privacy Framework).

Cal.com (Cal.com, Inc.; app.cal.com). Ładowany wyłącznie na stronie powitalnej, gdzie jego kalendarz służy do umówienia rozmowy wdrożeniowej; ładuje się razem ze stroną, przed jakąkolwiek odpowiedzią w banerze, ponieważ umówienie rozmowy jest tym, po co przyszedłeś(-aś) na tę stronę. Cal.com otrzymuje dane, które wpisujesz w formularzu rezerwacji, i może ustawiać pliki cookie potrzebne do działania kalendarza. Podstawa prawna: działania podejmowane na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO). Cal.com przechowuje rezerwację zgodnie z własną polityką prywatności; my przechowujemy adres e-mail z rezerwacji w Twoim rekordzie klienta tak długo, jak przechowujemy ten rekord (zob. Retencja).