Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest operator serwisu Loudspot, kontakt: kontakt@loudspot.pl.

W sprawach związanych z danymi osobowymi można kontaktować się pod adresem: kontakt@loudspot.pl.

2. Jakie dane możemy przetwarzać?

W zależności od sposobu korzystania z Loudspot możemy przetwarzać:

• adres e-mail,
• imię lub nazwę podaną w formularzu kontaktowym,
• treść wiadomości przesłanej przez formularz,
• dane podane przy zgłoszeniu wydarzenia,
• miasto lub preferencje muzyczne podane przy zapisie na alerty,
• dane techniczne, np. adres IP, typ przeglądarki, system operacyjny, identyfikatory cookies,
• dane analityczne dotyczące korzystania ze strony,
• informacje o kliknięciach i interakcjach w serwisie.

3. Cele przetwarzania danych

Dane mogą być przetwarzane w celu:

• prowadzenia i utrzymania serwisu,
• obsługi formularza kontaktowego,
• obsługi zgłoszeń wydarzeń,
• obsługi zgłoszeń błędów i naruszeń,
• wysyłki alertów e-mail, jeżeli użytkownik się na nie zapisze,
• dopasowania treści do miasta, gatunku lub preferencji użytkownika,
• analityki i rozwoju serwisu,
• zapewnienia bezpieczeństwa,
• ochrony przed nadużyciami,
• ustalenia, dochodzenia lub obrony roszczeń.

4. Podstawy prawne

Dane przetwarzamy w zależności od sytuacji na podstawie:

• zgody użytkownika, np. przy zapisie na alerty e-mail lub cookies opcjonalnych,
• wykonania usługi świadczonej drogą elektroniczną,
• prawnie uzasadnionego interesu administratora, np. przy obsłudze kontaktu, bezpieczeństwie, analityce, ochronie przed nadużyciami,
• obowiązku prawnego, jeżeli wynika z przepisów.

5. Alerty e-mail

Jeżeli użytkownik zapisze się na alerty e-mail, przetwarzamy adres e-mail oraz opcjonalnie miasto, gatunki, artystów lub inne preferencje potrzebne do wysyłania lepiej dopasowanych informacji.

Użytkownik może wypisać się z alertów w każdej chwili przez link rezygnacji w wiadomości albo kontakt z Loudspot.

6. Formularz kontaktowy

Dane przesłane przez formularz kontaktowy przetwarzamy w celu obsługi wiadomości i odpowiedzi na zgłoszenie.

7. Formularz zgłoszenia wydarzenia

Dane przesłane przez formularz zgłoszenia wydarzenia przetwarzamy w celu weryfikacji zgłoszenia, kontaktu ze zgłaszającym i ewentualnej publikacji wydarzenia w serwisie.

8. Odbiorcy danych

Dane mogą być przekazywane podmiotom, które pomagają nam prowadzić serwis, np.:

• dostawcy hostingu,
• dostawcy poczty e-mail,
• dostawcy narzędzi do wysyłki alertów,
• dostawcy analityki,
• dostawcy narzędzi cookies,
• dostawcy zabezpieczeń,
• podmiotom uprawnionym na podstawie prawa.

Przekazywanie danych poza Europejski Obszar Gospodarczy opisuje punkt 9.

9. Przekazywanie danych poza EOG

Serwis działa w Europejskim Obszarze Gospodarczym: aplikacja jest hostowana we Frankfurcie, a baza danych w regionie AWS eu-central-1. Część danych trafia jednak do Stanów Zjednoczonych.

• Resend (Plus Five Five, Inc., San Francisco) obsługuje wysyłkę e-maili. Adres e-mail odbiorcy, treść wiadomości i logi dostarczenia są przechowywane w Stanach Zjednoczonych. Dostawca nie udostępnia dziś opcji przechowywania tych danych w Unii. Podstawą przekazania są standardowe klauzule umowne przyjęte przez Komisję Europejską (decyzja 2021/914), zawarte w umowie powierzenia przetwarzania.
• Meta Platforms, Inc. otrzymuje adres IP przy wpisach zawierających osadzony post z Instagrama. Skrypt Instagrama wczytuje się razem z takim wpisem, niezależnie od wyboru w banerze cookies. Meta deklaruje uczestnictwo w EU-U.S. Data Privacy Framework.
• Google LLC otrzymuje adres IP i adres odwiedzanej strony. Dzieje się to w dwóch sytuacjach: po akceptacji cookies opcjonalnych, gdy wczytuje się Google Tag Manager, oraz przy treściach osadzonych opisanych w Polityce cookies, takich jak mapa Google Maps, które wczytują się niezależnie od wyboru w banerze. Google przekazuje te dane na podstawie EU-U.S. Data Privacy Framework, a tam gdzie go nie stosuje, na podstawie standardowych klauzul umownych.

Kopię zastosowanych zabezpieczeń można otrzymać, pisząc na adres podany w punkcie 1.

10. Zewnętrzne strony

Serwis może zawierać linki do zewnętrznych stron. Po przejściu na zewnętrzną stronę przetwarzanie danych odbywa się według zasad tej strony. Loudspot nie kontroluje polityk prywatności zewnętrznych serwisów.

11. Okres przechowywania danych

Dane przechowujemy:

• przez czas potrzebny do obsługi wiadomości lub zgłoszenia,
• do czasu rezygnacji z alertów e-mail,
• przez czas wymagany do zapewnienia bezpieczeństwa serwisu,
• przez czas potrzebny do ustalenia, dochodzenia lub obrony roszczeń,
• przez okres wynikający z przepisów prawa, jeżeli ma zastosowanie.

Po rezygnacji z alertów usuwamy dane służące do ich personalizacji (obserwowani artyści, miasta, gatunki). Zachowujemy jedynie minimalny wpis (adres e-mail i status rezygnacji), aby nie wysyłać kolejnych wiadomości, oraz zapis zgody i rezygnacji na potrzeby rozliczalności.

12. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych,
• otrzymania kopii danych,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Aby skorzystać z praw, należy napisać na adres: kontakt@loudspot.pl.

13. Profilowanie

Loudspot może w przyszłości dopasowywać treści na podstawie miasta, gatunków, artystów lub wcześniejszych interakcji użytkownika. Takie dopasowanie ma służyć pokazaniu bardziej trafnych wydarzeń. Loudspot nie podejmuje decyzji wywołujących skutki prawne wobec użytkownika wyłącznie na podstawie zautomatyzowanego przetwarzania.

14. Bezpieczeństwo

Stosujemy podstawowe środki techniczne i organizacyjne służące ochronie danych, w tym zabezpieczenia dostępu do narzędzi administracyjnych i szyfrowane połączenie HTTPS.

15. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana, zwłaszcza gdy zmienią się funkcje serwisu, używane narzędzia albo przepisy prawa. Aktualna wersja będzie dostępna na tej stronie.