Zásady ochrany osobných údajov

Kto sme

Prevádzkovateľom osobných údajov je WB Soft Wojciech Bator, ul. Braniborska 50/2, 53-680 Wrocław, Poľsko, NIP: 8943126279. CrowdRelay prevádzkuje WB Soft. S akoukoľvek žiadosťou týkajúcou sa ochrany osobných údajov sa obráťte na contact@crowdrelay.music.

Čo zhromažďujeme a prečo

Keď sa zaregistrujete alebo si predplatíte službu, spracúvame vaše meno, e-mail, fakturačné údaje a údaje o spoločnosti, aby sme zriadili a prevádzkovali váš pracovný priestor. Právne základy: plnenie zmluvy, váš súhlas a náš oprávnený záujem prevádzkovať službu, o ktorú ste požiadali.

CrowdRelay zhromažďuje údaje o fanúšikoch zo zdrojov, ktoré pripojíte — Reddit, Meta, Spotify, Bandsintown, fóra, tlač, živé vystúpenia a ďalšie — aby vytvoril jednotnú fanúšikovskú základňu. Spracúvame identifikátory fanúšikov, signály zapojenia a kontaktné údaje, aby sme fanúšikov získavali a konvertovali prostredníctvom skutočného zapojenia. Právne základy: váš oprávnený záujem ako podniku, ktorý oslovuje vlastné publikum, a súhlas tam, kde ho vyžaduje zdrojová platforma alebo platné právo.

Spracúvame prevádzkovú telemetriu — rozhodnutia autopilota, záznamy o schválení, auditné záznamy — aby sme poskytovali službu a viedli auditovateľný záznam o tom, čo systém zmenil a prečo.

Údaje, ktoré čítame z Meta

Kapela môže pripojiť vlastnú stránku na Facebooku, profesionálny účet na Instagrame a reklamný účet Meta prostredníctvom Facebook Login for Business. Stránku a účty si vyberie v samostatnom okne Meta a ktorýkoľvek z nich môže vynechať. Čítame len z toho, čo pripojila, a len to, čo potrebuje práca okolo jej večerov a správa po nich:

• Súkromné správy. Keď niekto pod jedným z príspevkov kapely napíše komentárom kľúčové slovo kapely, aby požiadal o odkaz, pošleme tejto osobe jednu súkromnú odpoveď zo stránky alebo z účtu na Instagrame a uchováme odpoveď a to, či dorazila. Zvyšok schránky stránky ani účtu nečítame. Oprávnenia: pages_messaging, instagram_manage_messages.
• Komentáre na stránke kapely a pod príspevkami na Instagrame. Čítame komentáre pod vlastnými príspevkami kapely a pod príspevkami, v ktorých je jej stránka označená, aby sme zachytili ľudí, ktorí sa pýtajú na vstupenky alebo odkaz, a pripravili pre kapelu návrh odpovede. Uchovávame komentár a meno, pod ktorým bol zverejnený. Oprávnenia: pages_read_user_content, instagram_manage_comments a pages_manage_engagement len na zverejnenie odpovede kapely pod komentárom.
• Štatistiky stránky, Instagramu a reklám. Vlastné príspevky kapely a to, koľko ľudí každý z nich oslovil, počty sledovateľov a pri pripojenom reklamnom účte to, koľko každá kampaň minula a čo priniesla. Ide o počty, nie o ľudí, a idú do správy za každý večer. Oprávnenia: pages_show_list (na zobrazenie zoznamu stránok, z ktorých si kapela môže vybrať), pages_read_engagement, instagram_basic, read_insights, instagram_manage_insights, ads_read.

My čítame; kapela rozhoduje, čo pôjde von. Nič sa nezverejní, neodpovie ani neodošle v mene kapely, kým to niekto z kapely neschváli, alebo kým kapela sama v konzole nezapne automatické odpovede pre daný účet. Toto pripojenie len číta reklamy kapely; rozpočet reklamy meníme len tam, kde s tým kapela predtým písomne súhlasila.

Ako dlho to uchovávame. Po dobu existencie pracovného priestoru kapely, ako v časti Uchovávanie nižšie, a vymažeme to do 30 dní od žiadosti kapely alebo od ukončenia jej predplatného. Odpojenie účtu v konzole okamžite zastaví všetko čítanie a vymaže prístup, ktorý nám Meta poskytla.

Kto o tom rozhoduje. Správy a komentáre pochádzajú od fanúšikov kapely a prevádzkovateľom týchto údajov je kapela, ktorá účet pripojila. WB Soft ich spracúva v mene kapely a na nič iné ich nepoužíva; pokiaľ ide o údaje o vlastnom účte kapely, WB Soft zostáva prevádzkovateľom, ako je uvedené vyššie. Kapela môže kedykoľvek v konzole exportovať svoj zoznam fanúšikov a vymazať jednotlivých fanúšikov alebo celý zoznam a môže nás na contact@crowdrelay.music požiadať o export alebo vymazanie čohokoľvek iného, čo sme z Meta prečítali. Ako vymazanie funguje, krok za krokom: Vymazanie údajov.

Kto spracúva vaše údaje

Údaje zdieľame len so sprostredkovateľmi potrebnými na prevádzku služby:

• Stripe — spracovanie platieb
• PostgreSQL / cloud hostovaný v EÚ — primárna databáza
• Poskytovatelia LLM — získavanie informácií a príprava návrhov obsahu, ako pracovníci pod naším vedením
• Zdrojové platformy (Reddit, Meta, Spotify, Bandsintown) — zdroje údajov o fanúšikoch, ktoré povolíte
• PostHog, Google (Google Analytics 4) a Microsoft (Clarity) — analytika na tomto webe, len po vašom súhlase (pozri Cookies a analytika nižšie); PostHog aj pre riadiacu rovinu (control plane)
• Cal.com — rezervácia úvodného hovoru na uvítacej stránke
• Google (YouTube API Services) — zverejňovanie videí na vlastnom kanáli CrowdRelay na YouTube a na vlastnom kanáli kapely, keď ho kapela pripojí (pozri YouTube API Services nižšie)
• Google (Google Calendar API) — kalendár člena kapely, len keď ho pripojí (pozri Google Calendar nižšie)

Google Calendar

Člen kapely môže pripojiť vlastný Google Calendar, aby vystúpenia kapely a termíny, ktoré CrowdRelay navrhne, zostali v jednom pláne. Prihlási sa v samostatnom okne Google a vyberie si, čo povolí. Žiadame o tieto oprávnenia a každé používame len tak, ako je opísané:

• calendar.app.created — na vytvorenie jedného kalendára CrowdRelay v účte člena a vedenie vystúpení kapely v ňom. Na žiadny iný kalendár týmto spôsobom nesiahame.
• calendar.freebusy — na čítanie toho, kedy je člen obsadený v nasledujúcich 93 dňoch, len ako časy začiatku a konca. Nikdy nevidíme názvy udalostí, miesta, hostí ani popisy. Čítame to približne každých 30 minút a vždy nahradíme to, čo máme uložené, aby sa vystúpenie nenavrhlo na deň, keď člen nemôže hrať.
• calendar.calendarlist.readonly — na zobrazenie zoznamu kalendárov člena, aby si mohol vybrať, ktoré sa počítajú.
• openid a email — aby sme vedeli, ktorý účet Google bol pripojený.

Časy obsadenosti vidí len kapela, do ktorej člen patrí. Tieto údaje nepredávame, nepoužívame ich na reklamu ani nedovolíme, aby ich čítal niekto mimo kapely, okrem prípadu, keď o to člen požiada alebo to vyžaduje právo. Používanie a prenos informácií získaných z rozhraní Google API do akejkoľvek inej aplikácie zo strany CrowdRelay bude v súlade s Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).

Člen môže prístup CrowdRelay kedykoľvek zrušiť v nastaveniach zabezpečenia Google. Potom z jeho kalendára už nečítame nič. Ak chcete vymazať časy obsadenosti a pripojenie, ktoré uchovávame, napíšte na contact@crowdrelay.music.

YouTube API Services

CrowdRelay používa YouTube API Services dvoma spôsobmi: na nahrávanie krátkych videí, ktoré vytvorí, na vlastný kanál CrowdRelay na YouTube a na prácu s vlastným kanálom kapely, keď ho kapela pripojí. Používaním týchto funkcií súhlasíte, že budete viazaní Podmienkami služby YouTube a na údaje, ktoré spracúva Google, sa vzťahujú Zásady ochrany osobných údajov Google.

Vlastný kanál CrowdRelay. Nahrávame naše krátke videá a čítame ID a názov kanála, aby sme overili, že zverejňujeme na správny účet. Jeho prístupový token sa uchováva na jednom firemnom počítači, ktorý videá nahráva, a na nič iné sa nepoužíva.

Vlastný kanál kapely. Člen kapely môže pripojiť kanál kapely na YouTube. Prihlási sa vo vlastnom okne Google a povolí:

• openid a email — aby sme vedeli, ktorý účet Google bol pripojený.
• youtube.force-ssl — na zverejňovanie odpovedí kapely na komentáre pod jej vlastnými videami, vlastného komentára kapely pod jej videami a úprav popisov jej vlastných videí, a tiež komentára kapely pod cudzím videom. Komentár pod cudzím videom vždy čaká na súhlas člena kapely. Všetko ostatné čaká tiež, pokiaľ člen kapely v nastaveniach nezapol automatické zverejňovanie na vlastnom kanáli kapely.
• yt-analytics.readonly — na čítanie YouTube Analytics kapely: pozretia jej videí podľa zdroja návštevnosti, odkazujúcej stránky a mesta, ako počty, nikdy jednotliví diváci, aby report kapely mohol povedať, čo priviedlo ľudí.

Naším kľúčom API čítame aj verejné údaje o kanáli kapely: jej videá a ich štatistiky, počet odberateľov, komentáre pod jej videami a odpovede, ktoré ľudia píšu pod komentáre kapely. Komentár uchovávame s jeho textom, menom autora a ID jeho kanála najviac 30 dní a vymažeme ho skôr, keď je vymazaný na YouTube. Text komentára môže byť odovzdaný vyššie uvedeným poskytovateľom jazykových modelov, len na návrh odpovede kapely. Štatistiky uchovávame ako čísla kapely v čase najviac 90 dní; zoznam vlastných videí kapely obnovujeme z YouTube, kým je kanál pripojený. Prístupový token kapely sa uchováva v našej databáze a používa sa len na uvedené účely. Údaje z YouTube nepredávame, nepoužívame ich na reklamu ani ich s nikým ďalším nezdieľame. Používanie informácií získaných z rozhraní Google API zo strany CrowdRelay je v súlade s Google API Services User Data Policy, vrátane požiadaviek na obmedzené použitie (Limited Use).

Táto integrácia neukladá do vášho zariadenia žiadne cookies. Vlastník ktoréhokoľvek z týchto kanálov môže prístup CrowdRelay kedykoľvek zrušiť v nastaveniach zabezpečenia Google. Ak chcete vymazať údaje, ktoré o kanáli uchovávame, alebo s akoukoľvek otázkou k tomu, napíšte na contact@crowdrelay.music.

Kde údaje sídlia

Všetky údaje o fanúšikoch, údaje nájomcov a prevádzkové záznamy sa ukladajú v EÚ. Osobné údaje neprenášame mimo EÚ bez platného rozhodnutia o primeranosti alebo primeraných záruk (štandardné zmluvné doložky). Poskytovatelia LLM môžu spracúvať údaje mimo EÚ podľa vlastných podmienok DPA; to, čo sa posiela, minimalizujeme a pracovníkom LLM nikdy neposielame úplné osobné údaje fanúšikov. Druhou výnimkou je analytika: po vašom súhlase na tomto webe a v riadiacej rovine (control plane) môžu PostHog, Google a Microsoft spracúvať údaje o návštevách v USA, za podmienok uvedených pri každom z nich v časti Cookies a analytika.

Uchovávanie

Fakturačné údaje uchovávame tak dlho, ako vyžaduje daňové a účtovné právo. Údaje o fanúšikoch sa uchovávajú po dobu existencie vášho pracovného priestoru a vymažú sa do 30 dní od ukončenia predplatného, pokiaľ nie je potrebné dlhšie obdobie na preukázanie alebo obranu právnych nárokov. Auditné záznamy sa uchovávajú po dobu existencie pracovného priestoru plus 90 dní.

Vaše práva

Podľa GDPR máte právo na prístup k svojim údajom, ich opravu, vymazanie, obmedzenie spracúvania alebo prenos, právo namietať proti spracúvaniu a kedykoľvek odvolať súhlas. Máte tiež právo podať sťažnosť poľskému dozornému orgánu (UODO).

Údaje o fanúšikoch a vymazanie

Nájomcovia môžu kedykoľvek požiadať o vymazanie jednotlivých záznamov o fanúšikoch alebo celej fanúšikovskej základne prostredníctvom riadiacej roviny (control plane) alebo kontaktovaním nás. Vymazanie údajov o fanúšikoch sa premietne do všetkých odvodených zobrazení, vyhľadávacích indexov a informácií vytvorených LLM do 30 dní. Minimálny pseudonymný náhrobok (tombstone) a dôkaz o súhlase sa môžu uchovať kvôli integrite auditu.

Zabezpečenie

Všetky údaje sú šifrované pri prenose (TLS 1.3) aj v pokoji. Prístup k produkčným údajom je obmedzený na menovite určených operátorov s auditovaným prístupom. Úplné údaje o platobných kartách neukladáme — karty spracúva Stripe podľa PCI-DSS.

Cookies a analytika

Tento web (crowdrelay.music) nenačítava žiadnu analytiku a neukladá do vášho zariadenia nič pre ňu, kým v lište nepovolíte. Kým neodpoviete, počíta návštevu bez nich: pozri „Počítanie návštev bez cookies“ nižšie. Jedinou výnimkou je rezervačný kalendár na uvítacej stránke (Cal.com, nižšie), ktorý sa načíta, pretože rezervácia hovoru je účelom tejto stránky. Odmietnutie je rovnako jednoduché ako súhlas a svoju odpoveď môžete kedykoľvek zmeniť cez „Nastavenia cookies“ v pätičke každej stránky. Odmietnutie vymaže analytické cookies a uložené záznamy uvedené nižšie, ak nejaké zostali z predchádzajúcej návštevy; odvolanie súhlasu zároveň zastaví nástroje, ktoré už bežia, a znova načíta stránku. Nič na tomto webe nenačítava kód Meta (Facebook ani Instagram).

Riadiaca rovina (control plane) (control.crowdrelay.music) vás prihlasuje pomocou nevyhnutne potrebných cookies relácie HttpOnly. Zároveň používa PostHog na produktovú analytiku, hlásenia chýb a záznam relácií operátorov, so zamaskovaným všetkým textom a poliami formulárov a zablokovanými obrázkami. PostHog tam ukladá rovnaké cookie ph_<project key>_posthog opísané nižšie, s kópiou v localStorage. Riadiaca rovina sa zatiaľ nepýta, kým sa PostHog spustí; doplnenie tejto otázky je otvorená práca. Právny základ do tej doby: náš oprávnený záujem na tom, aby konzola fungovala pre ľudí, ktorí ju prevádzkujú (čl. 6 ods. 1 písm. f) GDPR).

Vaša odpoveď. Uchovávame ju v localStorage vášho prehliadača pod cr-consent — iba „áno“ alebo „nie“ a dátum — na 12 mesiacov, potom sa opýtame znova. Zapíše sa len vtedy, keď kliknete, a jej uloženie nevyžaduje súhlas: je to spôsob, ako si zapamätáme, že sa nemáme pýtať znova.

PostHog (PostHog, Inc., cloud v USA; skripty z us-assets.i.posthog.com, údaje sa odosielajú na us.i.posthog.com). Načíta sa až po vašom súhlase; po odmietnutí tento web nepošle PostHogu nič. Kým neodpoviete, posiela PostHogu len počítanie bez cookies opísané nižšie. Účel: počítať návštevy, zobrazenia stránok a odchody zo stránok, vidieť, na ktoré odkazy sa klikalo, a zachytávať chyby JavaScriptu, aby sme mohli web zlepšovať. Nepoužíva sa na reklamu. IP adresy sú v našom projekte PostHog anonymizované.

• Ukladá ID návštevníka do cookie prvej strany ph_<project key>_posthog na crowdrelay.music a jeho subdoménach na 365 dní, s kópiou v localStorage a s ID karty a ID okna v sessionStorage. Riadiaca rovina (control plane) používa rovnaké cookie, takže návštevu tu a prihlásenie tam možno prepojiť.
• Zaznamená návštevu ako záznam relácie: každý text a každé pole formulára je zamaskované, obrázky a video zablokované. Záznam uchováva aj časy načítania stránky; neuchováva správy konzoly.
• Uchovávanie: záznamy relácií sa mažú po 30 dňoch; udalosti sa uchovávajú po dobu, ktorú určuje náš plán PostHog (1 rok v bezplatnom pláne, až 7 rokov v platenom), pokiaľ ich na požiadanie nevymažeme skôr.
• Právny základ: váš súhlas. PostHog spracúva údaje v USA na základe štandardných zmluvných doložiek vo svojej zmluve o spracúvaní údajov.

Počítanie návštev bez cookies. Kým neodpoviete na lištu, každá stránka pošle PostHogu jedno počítanie otvorenej stránky a kliknutie na „Dohodnúť hovor“ pošle ďalšie. Požiadavka nesie adresu stránky a od nás nič iné: nenačíta sa žiadny skript, neodošle sa ani nenastaví žiadne cookie a nič sa neukladá do vášho zariadenia ani sa z neho nečíta. PostHog spojí IP adresu požiadavky a názov prehliadača s kľúčom, ktorý sa mení každý deň, uchová len výsledok a IP adresu neuchováva, takže návštevu nemožno prepojiť s vami ani s iným dňom. Po odmietnutí alebo keď po súhlase začnú bežať vyššie uvedené nástroje, toto počítanie končí. Účel: vedieť, či nás niekto navštevuje a rezervuje si hovor. Právny základ: náš oprávnený záujem na počítaní návštev nášho vlastného webu (čl. 6 ods. 1 písm. f) GDPR); môžete namietať tým, že na lištu odpoviete odmietnutím.

Google Analytics 4 (Google Ireland Ltd; skript gtag.js z www.googletagmanager.com, údaje sa odosielajú na google-analytics.com). Načíta sa až po vašom súhlase. Účel: počítať návštevy a to, odkiaľ prišli. Reklamné funkcie, signály Google a personalizácia reklám sú vypnuté a Google Analytics 4 neukladá IP adresy.

• Ukladá cookies _ga a _ga_<id> na crowdrelay.music až na 2 roky.
• Uchovávanie: Google uchováva údaje o udalostiach po dobu nastavenú v našej vlastnosti (predvolene 2 mesiace; najdlhšie dostupné v bezplatnom produkte je 14 mesiacov).
• Právny základ: váš súhlas. Google môže spracúvať údaje v USA na základe rámca EU–US Data Privacy Framework.

Microsoft Clarity (Microsoft Corporation; skript z clarity.ms). Načíta sa až po vašom súhlase. Účel: tepelné mapy a záznamy relácií, ktoré ukazujú, kde stránka ľudí mätie. Clarity skrýva to, čo píšete do polí formulárov; iný text na stránke sa môže objaviť v jeho záznamoch.

• Ukladá cookies _clck (1 rok) a _clsk (1 deň) na crowdrelay.music a Microsoft môže nastaviť vlastné cookie MUID na clarity.ms (1 rok).
• Uchovávanie: Microsoft maže záznamy po 30 dňoch, pokiaľ jeden neoznačíme ako obľúbený.
• Právny základ: váš súhlas. Microsoft môže spracúvať údaje v USA na základe rámca EU–US Data Privacy Framework.

Cal.com (Cal.com, Inc.; app.cal.com). Načíta sa len na uvítacej stránke, kde je jeho kalendár spôsobom, ako si rezervovať úvodný hovor; načíta sa spolu so stránkou, pred akoukoľvek odpoveďou na lištu, pretože rezervácia je to, kvôli čomu ste na túto stránku prišli. Cal.com prijíma údaje, ktoré zadáte do rezervačného formulára, a môže nastaviť cookies potrebné na fungovanie kalendára. Právny základ: kroky, o ktoré ste nás požiadali pred uzavretím zmluvy (čl. 6 ods. 1 písm. b) GDPR). Cal.com uchováva rezerváciu podľa vlastných zásad ochrany osobných údajov; rezervačný e-mail uchovávame spolu so záznamom o vás ako o zákazníkovi tak dlho, ako uchovávame tento záznam (pozri Uchovávanie).