Prywatność: co o Tobie przechowujemy i jak długo

Kim jesteśmy

AirplayChart prowadzi CarleonTech, które decyduje, co i w jakim celu jest tu zbierane. W rozumieniu przepisów o ochronie danych CarleonTech jest więc administratorem. W sprawach dotyczących Twoich danych skorzystaj z formularza kontaktowego na carleontech.com.

Co zbieramy

Twój adres e-mail, tylko jeśli dodasz go do prośby o stację. Przechowujemy wpisany adres i język strony, aby wysłać Ci najwyżej dwa e-maile: jeden, gdy zaczniemy śledzić stację, i drugi, gdy jej playlista na Spotify będzie gotowa.

To, o co prosisz. Nazwa stacji wpisana w pole prośby albo wyszukiwanie bez wyników jest zapisywane razem z prośbą, abyśmy mogli odnaleźć stację. W tym celu możemy przekazać ten tekst wyszukiwarce internetowej i asystentowi AI. Wskazuje on stację, a nie Ciebie.

Zaszyfrowany kod utworzony z Twojego adresu IP. Każda prośba zapisuje skrót z kluczem adresu IP, z którego przyszła, nigdy sam adres. Używamy go wyłącznie po to, by jedna osoba nie zalała kolejki, i by zauważyć, gdy wysyłasz tę samą prośbę dwa razy.

Twój e-mail, tylko jeśli zapiszesz się na listę oczekujących na raport stacji na stronie stacji. Przechowujemy adres, stację, wybraną rolę, język strony, datę wyrażenia zgody oraz zaszyfrowany kod utworzony z Twojego adresu IP. Używamy ich, by raz wysłać Ci e-mail, gdy raport będzie gotowy, i by sprawdzić, które stacje są pożądane — nic więcej nie wysyłamy. Usuwamy wszystko po 180 dniach od zapisu. Aby zostać usuniętym wcześniej, skorzystaj z formularza kontaktowego na carleontech.com.

Twoje imię, adres e-mail i wiadomość, tylko jeśli skorzystasz z formularza kontaktowego. Trafiają e-mailem do naszej skrzynki, abyśmy mogli Ci odpowiedzieć, i nie są przechowywane w tej witrynie. Przez jeden dzień przechowujemy zaszyfrowany kod utworzony z Twojego adresu IP, aby zapobiec zalewaniu formularza wiadomościami.

Twoje konto. Jeśli się zalogujesz, przechowujemy Twój adres e-mail, aby wysyłać Ci linki do logowania, i codziennie zliczamy, które strony dostępne po zalogowaniu otwierasz (starsze odtworzenia i porównania), aby wiedzieć, jak korzystasz z serwisu. Logowanie zapisuje dwa pliki cookie: ac_session utrzymuje Cię zalogowanym przez 30 dni, a ac_in informuje jedynie stronę, że jesteś zalogowany.

Logi serwera. Nasz serwer zapisuje każdą wizytę: adres IP, żądaną stronę (łącznie z wyszukiwanymi słowami), typ przeglądarki i stronę, z której przyszłeś. Używamy ich, by dbać o bezpieczeństwo strony i naprawiać błędy.

Zapytania do API. Jeśli korzystasz z naszego API, każde zapytanie jest zapisywane wraz z adresem IP, krajem i klientem użytkownika (user agent), z których pochodzi, oraz użytym kluczem. Używamy tych danych do obsługi usługi i ochrony przed nadużyciami.

Ciasteczka. Nie używamy ciasteczek śledzących ani reklamowych. Jeśli wybierzesz język, zapamiętujemy go w ciasteczku lang, a jeśli przełączysz tryb dzienny lub nocny, zapamiętujemy to w Twojej przeglądarce. Oba istnieją tylko dlatego, że je wybrałeś.

Na jakiej podstawie z nich korzystamy

Twój adres e-mail: Twoja zgoda, którą wyrażasz, wpisując go, i którą możesz w każdej chwili wycofać linkiem do wypisania się (art. 6 ust. 1 lit. a RODO, art. 7 pkt I LGPD). Skrót prośby, logi serwera i poniższe usługi: nasz prawnie uzasadniony interes w prowadzeniu strony, która jest bezpieczna, działa i nie może być nadużywana (art. 6 ust. 1 lit. f RODO, art. 7 pkt IX LGPD).

Kto jeszcze to widzi

Resend (Stany Zjednoczone) wysyła nasze e-maile, więc otrzymuje Twój adres i wiadomość, którą do Ciebie wysyłamy.

Cloudflare (Stany Zjednoczone) obsługuje cały ruch na tej stronie, więc widzi każdą wizytę. Korzystamy też z Cloudflare Web Analytics, które liczy wizyty bez ciasteczek i bez tworzenia Twojego profilu.

Cloudflare Turnstile sprawdza, czy osoba wysyłająca formularz kontaktowy nie jest robotem. Działa w Twojej przeglądarce tylko na stronie kontaktowej.

Spotify. Strony playlist i utworów zawierają wbudowany odtwarzacz Spotify, który ładuje się ze Spotify i podlega polityce prywatności Spotify, również w zakresie ciasteczek.

Stacje radiowe. Gdy naciśniesz odtwarzanie, dźwięk płynie prosto z serwera stacji, który widzi Twój adres IP jak każda odwiedzana strona.

Google Drive. Co noc zapisujemy tam kopię zapasową naszej bazy danych.

Resend, Cloudflare i Google mają siedzibę w Stanach Zjednoczonych. Wszystkie trzy mają certyfikat EU-U.S. Data Privacy Framework, w tym jego rozszerzenia dla Wielkiej Brytanii, które Komisja Europejska uznaje za bezpieczną podstawę przekazywania tam danych osobowych. Resend i Cloudflare stosują też w swoich warunkach przetwarzania danych standardowe klauzule umowne UE, więc przekazywanie pozostaje chronione nawet wtedy, gdyby te ramy przestały obowiązywać.

Jak długo to przechowujemy

Twój adres e-mail usuwamy, gdy tylko przestaje nam być potrzebny: po wysłaniu ostatniej wiadomości, po zamknięciu zgłoszenia (najpóźniej 90 dni od jego złożenia) lub w chwili wypisania się, w zależności od tego, co nastąpi pierwsze. Aby nadal respektować wypisanie, przechowujemy tylko kluczowany skrót adresu, który go nie ujawnia.

Kod utworzony z Twojego adresu IP jest czyszczony 30 dni po zakończeniu obsługi zgłoszenia.

Przechowujemy Twoje konto, dopóki go nie usuniesz. Możesz to zrobić samodzielnie w dowolnej chwili na stronie konta: od razu usuwa to Twój adres e-mail, sesje, linki do logowania, liczniki użycia i klucze API. Zachowujemy tylko informację, że konto zostało usunięte, i kiedy to nastąpiło, bez niczego, co by Cię identyfikowało. Link do logowania przestaje działać po 20 minutach lub po użyciu i jest usuwany 30 dni po wysłaniu, a wylogowanie natychmiast kończy daną sesję.

Logi serwera są usuwane po 14 dniach.

Logi żądań API przechowują adres IP przez 90 dni, po czym jest on usuwany. Pozostała część wpisu (klucz, ścieżka, czas i wynik) jest zachowywana, abyśmy mogli raportować użycie. Jeśli usuniesz konto, Twoje klucze zostaną usunięte, a z wpisów o Twoich żądaniach od razu znikną adres IP i user agent, więc to, co pozostanie, nie będzie już wskazywać na Ciebie.

Nazwa stacji, o którą prosisz, zostaje przy zgłoszeniu, bo opisuje stację, a nie osobę.

Kopie zapasowe obejmują po jednej kopii z każdego z ostatnich 7 dni i po jednej z każdego wcześniejszego tygodnia, przez 26 tygodni. Potem kopia jest usuwana. Usunięty przez nas adres może więc pozostawać w kopii zapasowej do 26 tygodni. Kopii zapasowych nigdy nie używamy do wysyłania e-maili, a jeśli kiedyś przywrócimy którąś z nich, każdy adres z zamkniętym zgłoszeniem lub wypisany zostanie ponownie usunięty zaraz po uruchomieniu strony.

Twoje prawa

Możesz poprosić o wgląd w dane, które o Tobie przechowujemy, o ich poprawienie lub usunięcie albo sprzeciwić się sposobowi ich wykorzystania, a zgodę możesz wycofać w każdej chwili. Link do wypisania w każdym e-mailu od razu usuwa Twój adres, bez żadnych dodatkowych kroków. W pozostałych sprawach użyj formularza kontaktowego na carleontech.com i podaj adres, którego użyto, oraz mniej więcej kiedy. Odpowiadamy w terminie przewidzianym przez prawo.

Jeśli uważasz, że niewłaściwie obeszliśmy się z Twoimi danymi, możesz złożyć skargę do organu ochrony danych w miejscu zamieszkania. W Brazylii jest to ANPD (Autoridade Nacional de Proteção de Dados).