Polityka prywatności

1. Administratorem Twoich danych osobowych jest [pełna nazwa firmy] z siedzibą w [adres siedziby], NIP [NIP], [KRS lub CEIDG] — operator serwisu Live Music Play (dalej: „my”).
2. W sprawach danych osobowych pisz na kontakt@livemusicplay.app albo na adres siedziby. Nie wyznaczyliśmy inspektora ochrony danych [jeśli wyznaczony — jego dane kontaktowe].
3. Dane przetwarzamy zgodnie z rozporządzeniem (UE) 2016/679 (RODO). Pojęcia takie jak Konto, Profil czy Rezerwacja mają znaczenie z Regulaminu.

• Konto: nazwa (imię lub pseudonim, nazwa firmy albo nazwa sceniczna), adres e-mail, hasło w postaci zaszyfrowanego skrótu (nie znamy go), typ Konta, potwierdzenie adresu e-mail, data rejestracji oraz wersja zaakceptowanego Regulaminu i Polityki z datą akceptacji.
• Logowanie dwuetapowe (jeśli je włączysz): zaszyfrowany klucz do generowania kodów w aplikacji uwierzytelniającej, zaszyfrowane kody zapasowe i licznik nieudanych prób. Przy wyborze „Nie pytaj na tym urządzeniu” zapisujemy w przeglądarce ciasteczko zaufanego urządzenia na 30 dni.
• Dane firmy: NIP oraz nazwa i adres firmy pobrane z publicznego wykazu podatników VAT Ministerstwa Finansów — jeśli podasz NIP.
• Profil Muzyka (publiczny): nazwa sceniczna, opis, skład, gatunki, stawki, zasady dojazdu, rider, zdjęcia, odnośniki do nagrań, dostępność w kalendarzu (bez powodów niedostępności), odnośnik do buycoffee.to, oceny i liczba fanów.
• Adres Muzyka (prywatny): ulica, numer, kod pocztowy, miasto i dokładne położenie. Publicznie widać tylko miasto i położenie zaokrąglone do około 100 metrów, z którego liczymy odległości.
• Rezerwacje: termin, liczba godzin, adres miejsca występu, opis oczekiwań, wycena, kolejne Oferty z warunkami, cena i status. Widzą je tylko strony Rezerwacji.
• Wiadomości: treść, czas wysłania i informacja o przeczytaniu. Widzą je tylko rozmówcy.
• Oceny: gwiazdki, komentarz, odpowiedź ocenianego i data — publiczne, z nazwą autora.
• Wydarzenia: tytuł, opis, termin, adres miejsca i cena wstępu — publiczne, jeśli Wydarzenie jest publiczne.
• Ulubione i zgłoszenia: ulubieni muzycy, zapisane wydarzenia oraz treść zgłoszeń naruszeń.
• Powiadomienia push: adres subskrypcji wygenerowany przez przeglądarkę, klucze szyfrujące, Twoje ustawienia (rodzaje powiadomień, miasto, promień) i kolejka powiadomień do wysłania.
• Lokalizacja: miasto wpisane w wyszukiwarce, a jeśli zgodzisz się w przeglądarce — położenie urządzenia, z którego ustalamy nazwę najbliższego miasta.
• Dane techniczne: adres IP i informacja o przeglądarce zapisywane przy logowaniu oraz logi serwera. Przy logowaniu, rejestracji i resecie hasła liczymy próby z jednego adresu IP, żeby ograniczyć zgadywanie haseł.

1. Prowadzenie Konta i świadczenie usług Serwisu — Profil, katalog, afisz, Zapytania, Oferty, Rezerwacje, wiadomości, oceny, ulubione, weryfikacja firmy po NIP — na podstawie umowy (art. 6 ust. 1 lit. b RODO).
2. Wiadomości e-mail o Koncie (potwierdzenie adresu, reset hasła) i o Rezerwacjach (nowe Zapytanie, Oferta, potwierdzenie, odrzucenie, anulowanie) — część usługi, na podstawie umowy (art. 6 ust. 1 lit. b RODO).
3. Powiadomienia push — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), którą wyrażasz, włączając je w ustawieniach Konta i w przeglądarce. Możesz ją wycofać w każdej chwili, wyłączając powiadomienia.
4. Ustalenie miasta z położenia urządzenia — na podstawie Twojej zgody wyrażonej w przeglądarce (art. 6 ust. 1 lit. a RODO).
5. Wyświetlanie multimediów zewnętrznych — odtwarzaczy YouTube i Vimeo oraz mapy OpenStreetMap — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Jak ją wyrazić i wycofać, opisuje paragraf Pliki cookies i pamięć przeglądarki.
6. Publiczne oceny i kolejność wyników — rzetelna informacja o muzykach i klientach dla innych Użytkowników, czyli nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
7. Bezpieczeństwo Serwisu, zapobieganie nadużyciom, rozpatrywanie zgłoszeń i blokowanie Kont — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) oraz obowiązki z aktu o usługach cyfrowych (art. 6 ust. 1 lit. c RODO). W tym celu sprawdzamy przy logowaniu, rejestracji i resecie hasła, czy formularz wypełnia człowiek, a nie automat (Cloudflare Turnstile), i ograniczamy liczbę prób. Logowanie dwuetapowe włączasz sam — przetwarzamy jego dane na podstawie umowy (art. 6 ust. 1 lit. b RODO).
8. Ustalenie, dochodzenie i obrona roszczeń — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
9. Dowód akceptacji Regulaminu i Polityki — rozliczalność (art. 5 ust. 2 i art. 6 ust. 1 lit. f RODO).

1. Innym Użytkownikom — publiczne dane Profilu, oceny i Wydarzenia widzi każdy odwiedzający; dane Rezerwacji i wiadomości widzi druga strona.
2. Dostawcom, którzy przetwarzają dane na nasze zlecenie:
   • Cloudflare, Inc. — hosting aplikacji, przechowywanie zdjęć, przesyłanie wiadomości w czasie rzeczywistym, logi techniczne oraz Turnstile: na stronach logowania, rejestracji i resetu hasła Twoja przeglądarka łączy się z Cloudflare, który na podstawie adresu IP i sygnałów z przeglądarki ocenia, czy to człowiek. Turnstile nie zapisuje plików cookies;
   • Neon, Inc. — baza danych (region serwerów: [region bazy Neon]);
   • Resend, Inc. — wysyłka wiadomości e-mail (adres odbiorcy, temat i treść wiadomości).
3. Podmiotom, które działają jako odrębni administratorzy:
   • Google (Google Maps Platform) — podpowiedzi adresów, położenie miast i adresów, odległości drogowe. Przekazujemy wpisywany tekst adresu, nazwy miast, położenie urządzenia (jeśli się zgodzisz) oraz położenie adresu Muzyka i miejsca występu. Zasady Google: policies.google.com/privacy;
   • usługi powiadomień przeglądarek (np. Google, Mozilla, Apple) — dostarczają zaszyfrowane powiadomienie push; dostawcę wybiera Twoja przeglądarka;
   • OpenStreetMap Foundation — kafelki mapy, które Twoja przeglądarka pobiera bezpośrednio, więc fundacja otrzymuje Twój adres IP i informację o przeglądarce. Mapę wczytujemy dopiero po Twojej zgodzie albo po kliknięciu „Pokaż mapę”;
   • YouTube (Google) i Vimeo — odtwarzacze nagrań w Profilach Muzyków. Twoja przeglądarka łączy się z serwerami tych serwisów dopiero po Twojej zgodzie albo po kliknięciu „Wczytaj ten film”; wcześniej w miejscu odtwarzacza widzisz tylko informację od nas, bez obrazów z tych serwisów;
   • Ministerstwo Finansów — gdy wpiszesz NIP, sprawdzamy go w wykazie podatników VAT.
4. Organom publicznym — gdy wymaga tego prawo.

Odnośnik do buycoffee.to w Profilu Muzyka niczego tam nie przekazuje — przechodzisz na stronę tego serwisu, który ma własne zasady prywatności.

Cloudflare, Neon, Resend, Google i Vimeo mają siedziby w Stanach Zjednoczonych. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) wobec podmiotów certyfikowanych albo standardowych klauzul umownych zatwierdzonych przez Komisję. OpenStreetMap Foundation działa w Wielkiej Brytanii, wobec której Komisja wydała decyzję o odpowiednim stopniu ochrony. Kopię zabezpieczeń możesz uzyskać, pisząc na kontakt@livemusicplay.app.

1. Dane Konta, Profilu i aktywności przechowujemy do usunięcia Konta.
2. Po usunięciu Konta usuwamy: dane logowania, Profil, adres, zdjęcia, nagrania, kalendarz, Wydarzenia Muzyka, ulubione, subskrypcje i ustawienia powiadomień, dane firmy oraz wszystkie rozmowy z Twoim udziałem — także kopie u rozmówców.
3. Po usunięciu Konta zostają, bez Twojej nazwy i adresu e-mail (widoczne jako „Konto usunięte”): Rezerwacje i Oferty u drugiej strony — do upływu terminu przedawnienia roszczeń [okres, np. 3 lata od końca roku występu] — oraz oceny wystawione przez Ciebie i o Tobie.
4. Sesja logowania wygasa po około 7 dniach bez aktywności albo po wylogowaniu.
5. Logi techniczne przechowujemy przez [okres retencji logów, np. do 7 dni].
6. Usunięte zdjęcia mogą przez pewien czas pozostać w pamięci podręcznej przeglądarek i sieci dostarczania treści, zanim wygasną.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO) — najprościej, usuwając Konto w ustawieniach;
• ograniczenia przetwarzania (art. 18 RODO);
• przeniesienia danych, które nam podałeś (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 21 RODO);
• wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Wnioski wysyłaj na kontakt@livemusicplay.app. Odpowiadamy w ciągu miesiąca. Zmianę nazwy, adresu e-mail i kopię danych przygotowujemy na Twoją prośbę.

Podanie danych jest dobrowolne, ale bez nazwy, adresu e-mail i hasła nie założysz Konta. Bez adresu Muzyka nie policzymy odległości ani kosztu dojazdu, a bez adresu miejsca występu nie wyślesz Zapytania. Z katalogu i afisza możesz korzystać bez Konta i bez udostępniania położenia.

Nie podejmujemy decyzji wywołujących wobec Ciebie skutki prawne wyłącznie w sposób zautomatyzowany (art. 22 RODO). Automatycznie układamy kolejność wyników wyszukiwania i dobieramy powiadomienia o koncertach do wybranego miasta i promienia — nie ma to skutków prawnych.

1. Sami zapisujemy na Twoim urządzeniu tylko informacje niezbędne do działania Serwisu, które nie wymagają zgody (art. 399 Prawa komunikacji elektronicznej): cookie sesji, które utrzymuje zalogowanie (przy logowaniu dwuetapowym także krótkotrwałe cookie kroku z kodem i — jeśli tak wybierzesz — cookie zaufanego urządzenia na 30 dni), oraz wpisy w pamięci przeglądarki (localStorage) — miasto wybrane na stronie głównej albo na afiszu i Twoją decyzję w sprawie cookies (wybór, data i wersja ustawień). Usuniesz je, czyszcząc dane witryny w przeglądarce.
2. Multimedia zewnętrzne — odtwarzacze nagrań YouTube i Vimeo oraz mapę OpenStreetMap — wczytujemy wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Ich dostawcy otrzymują Twój adres IP i mogą zapisywać oraz odczytywać informacje na Twoim urządzeniu według własnych zasad. Odtwarzacz YouTube ładujemy w trybie ograniczonej prywatności (youtube-nocookie.com), a Vimeo z wyłączonym śledzeniem.
3. Zgodę wyrażasz w banerze przy pierwszej wizycie („Akceptuj wszystkie” albo zaznaczenie kategorii w ustawieniach) lub przyciskiem „Zawsze wczytuj multimedia” w miejscu odtwarzacza czy mapy. Przycisk „Wczytaj ten film” albo „Pokaż mapę” wczytuje tylko ten jeden element i tylko na czas oglądania strony. Bez zgody Serwis działa w pełni — w miejscu multimediów widzisz informację od nas.
4. Zgodę wycofasz w każdej chwili tak samo łatwo, jak ją wyrażasz: otwórz Ustawienia cookies — tutaj albo w stopce każdej strony — i wybierz „Tylko niezbędne”. Wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Pliki zapisane już przez dostawców usuniesz w ustawieniach przeglądarki.
5. Twoją decyzję pamiętamy przez 12 miesięcy. Potem, a także po zmianie zakresu ustawień, zapytamy ponownie.
6. Po włączeniu powiadomień push przeglądarka instaluje skrypt (service worker), który tylko wyświetla powiadomienia. Nie zapisuje stron ani danych.
7. Nie używamy plików cookies analitycznych ani reklamowych.

Połączenie z Serwisem jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty. Dane Rezerwacji i rozmów udostępniamy tylko ich stronom. Zdjęcia są zmniejszane w Twojej przeglądarce jeszcze przed wysłaniem, co usuwa z nich metadane, w tym położenie GPS.

O zmianach Polityki informujemy w Serwisie, a o istotnych zmianach także e-mailem. Aktualna wersja jest zawsze pod adresem livemusicplay.app/polityka-prywatnosci. Polityka obowiązuje od 03.10.2026.