Polityka Prywatności
1. Ochrona danych w skrócie
Ochrona danych osobowych jest dla SongFlip najwyższym priorytetem. Niniejsza Polityka Prywatności informuje o danych przetwarzanych podczas korzystania z serwisu (songflip.link) oraz aplikacji mobilnych SongFlip na Androida i iOS.
2. Administrator danych
Odpowiedzialny za przetwarzanie danych w serwisie i aplikacji:
Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
E-mail: hey@goork.de
3. Przetwarzanie danych w aplikacjach SongFlip (Android & iOS)
a) Zasada braku gromadzenia danych & brak konta użytkownika
SongFlip działa ściśle według zasady minimalizacji danych. Aplikacja funkcjonuje w 100% bez kont użytkowników i rejestracji. Żadne dane osobowe, nazwy użytkowników, dane kontaktowe, lokalizacja ani identyfikatory reklamowe nie są gromadzone ani sprzedawane.
b) Usługi stron trzecich & interfejsy (Rozpoznawanie URL & fallbacks)
Po kliknięciu lub udostępnieniu linku muzycznego (np. ze Spotify, Apple Music, YouTube Music, TIDAL, Deezer, Amazon Music, SoundCloud, Bandcamp lub Shazam) na urządzeniu z systemem Android lub iOS, SongFlip przechwytuje adres URL lokalnie. Aby dopasować utwór w wybranym odtwarzaczu, aplikacja łączy się z następującymi interfejsami:
-
Odesli / Songlink (
api.song.link/song.link):
Cel: Przekierowywanie i dopasowywanie adresów URL utworów pomiędzy obsługiwanymi platformami.
Dane: Wyłącznie przesłany adres URL utworu. Ze względów technicznych podczas nawiązywania połączenia z interfejsami API adres IP Twojego urządzenia jest przesyłany na serwery odpowiednich dostawców w celu dostarczenia odpowiedzi. SongFlip nie łączy tych danych z profilami użytkowników ani ich nie przechowuje. -
Publiczne punkty końcowe metadanych (interfejsy zapasowe):
W razie potrzeby uzyskania dodatkowych szczegółów SongFlip odpytuje publiczne interfejsy API:- Apple iTunes Search & Podcast Lookup API (
itunes.apple.com): Publiczne Apple API dla tytułów utworów i albumów. - Spotify OEmbed (
open.spotify.com/oembed): Publiczny standard Spotify dla informacji o utworach. - Deezer API (
api.deezer.com): Metadane dla utworów i playlist Deezer. - YouTube OEmbed (
youtube.com/oembed): Metadane utworów i kanałów.
- Apple iTunes Search & Podcast Lookup API (
Podczas tych zapytań przesyłane są wyłącznie techniczne identyfikatory za pośrednictwem szyfrowanego połączenia HTTPS. Historia odtwarzania nie jest śledzona. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.
c) Anonimowa pamięć podręczna serwera (L2) & uniwersalne smart linki (songflip.link/s/... & songflip.link/p/...)
W celu przyspieszenia wyszukiwania (cache L2) i obsługi uniwersalnych linków webowych (songflip.link/s/... & songflip.link/p/...) na serwerach zapisywane są wyłącznie nieosobowe, publiczne metadane (tytuł, wykonawca, URL okładki, identyfikatory streamingowe) pod anonimowym hashem. Adresy IP nie są trwale przechowywane. Udostępnione linki pozostają aktywne przez co najmniej 90 dni od ostatniego otwarcia; każde kliknięcie przedłuża dostęp o kolejne 90 dni. Linki nieaktywne powyżej 90 dni są automatycznie usuwane.
d) Integracje iOS: Menu udostępniania, App Intents, Automatyczny schowek i Lokalna historia
W systemie Apple iOS SongFlip oferuje zintegrowane funkcje działające zgodnie z rygorystycznymi standardami prywatności:
- Menu udostępniania iOS (Share Extension): Gdy link muzyczny zostanie przekazany do SongFlip przez menu udostępniania, aplikacja przetwarza wyłącznie adres URL utworu. Żadne inne dane nie są gromadzone.
- Skróty iOS i Przycisk czynności (App Intents): Używane do przekierowania 1 kliknięciem; przetwarzanie odbywa się bez śledzenia.
- Automatyczny schowek (Auto-Clipboard): Jeśli włączone w ustawieniach, SongFlip sprawdza lokalnie przy uruchomieniu, czy schowek zawiera link muzyczny. Nieistotna zawartość nigdy nie jest przetwarzana ani zapisywana.
- Lokalna historia (App Group Storage): Historia jest zapisywana wyłącznie lokalnie w chronionym kontenerze App Group i nigdy nie jest synchronizowana z serwerami. Można ją wyczyścić 1 kliknięciem.
e) Zakupy w aplikacji (Google Play & Apple App Store)
W przypadku zakupu opcjonalnych funkcji SongFlip PRO realizacja płatności i zamówienia odbywa się za pośrednictwem systemów zakupów w aplikacji Google (Google Commerce Limited) lub Apple (Apple Inc.). SongFlip nie gromadzi ani nie przechowuje danych płatniczych (takich jak numery kart czy dane bankowe). Aplikacja otrzymuje jedynie zanonimizowane potwierdzenie transakcji (dowód zakupu / token paragonu) w celu lokalnego odblokowania funkcji PRO na urządzeniu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy).
f) Uprawnienia systemowe (Android & iOS)
SongFlip nie wymaga wrażliwych uprawnień w systemie iOS (brak dostępu do kontaktów, zdjęć, aparatu, lokalizacji czy mikrofonu). W systemie Android wymagane są wyłącznie minimalne uprawnienia do obsługi linków i sieci.
4. Przetwarzanie danych na tej stronie internetowej
a) Hosting & infrastruktura serwerowa
Niniejsza strona jest hostowana na serwerach firmy Contabo GmbH (Niemcy). Podczas wizyty dostawca przetwarza logi techniczne i adresy IP.
Przetwarzanie opiera się na naszym prawnie uzasadnionym interesie zapewnienia bezpieczeństwa i stabilności (art. 6 ust. 1 lit. f RODO). Zawarliśmy umowę powierzenia przetwarzania danych (DPA) z Contabo GmbH.
b) Pliki dziennika serwera
Nasz serwer automatycznie zbiera standardowe dane techniczne przesyłane przez Twoją przeglądarkę. Dane te służą wyłącznie zapewnieniu stabilności i bezpieczeństwa systemu.
c) Analityka szanująca prywatność (Umami)
Korzystamy z własnej instancji Umami Analytics do anonimowego pomiaru odwiedzin. Umami nie używa plików cookie i nie śledzi użytkowników w innych witrynach. Twój adres IP jest natychmiast anonimizowany.
5. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) oraz wniesienia sprzeciwu (art. 21). Masz również prawo wnieść skargę do organu nadzorczego (Prezes UODO).