Polityka prywatności.

Kim jesteśmy.

Administratorem Twoich danych osobowych jest Piakarski and Partners spółka z ograniczoną odpowiedzialnością z siedzibą w Krakowie, ul. Karmelicka 27/301, 31-131 Kraków, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001268568, NIP 6762728358, REGON 54578132000000. Serwis veles.audio jest projektem spółki. Możesz skontaktować się z nami pod adresem support@veles.audio lub listownie na adres siedziby.

Nie wyznaczyliśmy inspektora ochrony danych. Przepisy wymagają go tylko wtedy, gdy główna działalność polega na monitorowaniu osób na dużą skalę lub na przetwarzaniu na dużą skalę szczególnych kategorii danych, a nasza działalność nie polega na żadnym z nich.

Jakie dane przetwarzamy i dlaczego.

Przy każdej kategorii podajemy, jakie to dane, w jakim celu je przetwarzamy, na jakiej podstawie prawnej z RODO i jak długo je przechowujemy.

• Konto. Twój adres e-mail, nazwa wyświetlana, skrót (hash) hasła (samego hasła nigdy nie przechowujemy) oraz data rejestracji. Potrzebujemy ich, aby prowadzić Twoje konto, przechowywać Twoją bibliotekę wtyczek i wysyłać Ci wiadomości dotyczące konta. Podstawa: umowa z Tobą (art. 6 ust. 1 lit. b RODO). Przechowujemy je do usunięcia konta.
• Biblioteka. Wtyczki przypisane do Twojego konta (pobrane bezpłatnie, kupione lub przyznane przez nas) i data ich przypisania. Przy każdym kluczu licencyjnym: numer seryjny, data wydania i adres e-mail, na który go wydano. Samych kluczy nie przechowujemy; odtwarzamy je, gdy są potrzebne. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowujemy je do usunięcia konta. Jeżeli wysyłamy klucz licencyjny osobie bez konta, na przykład egzemplarz do recenzji, przechowujemy jej adres e-mail wraz z zapisem klucza, dopóki nie poprosi o jego usunięcie.
• Pierwsze pobranie. Data pierwszego pobrania wtyczki, abyśmy wiedzieli, kiedy zapytać, czy chcesz otrzymywać wiadomości o produktach. Podstawa: nasz prawnie uzasadniony interes polegający na zadaniu tego pytania w odpowiednim momencie, a nie przy rejestracji (art. 6 ust. 1 lit. f RODO). Przechowujemy ją do usunięcia konta.
• Zakupy. Kupione wtyczki, ceny, podatek i waluta, numer faktury oraz informacja, czy płatność została zrealizowana lub zwrócona. Przechowujemy też numery referencyjne nadane przez Paddle, naszego odsprzedawcę, Tobie jako klientowi i transakcji. Paddle przekazuje nam status płatności, kwoty i numer faktury; pozostałe dane dotyczące płatności pozostają w Paddle. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowujemy je przez czas istnienia konta. Po usunięciu konta przechowujemy te dane o sprzedaży, bez Twojego adresu e-mail, przez 6 lat kalendarzowych następujących po roku zakupu, na wypadek sporu lub roszczeń związanych ze sprzedażą (art. 6 ust. 1 lit. f RODO).
• Wiadomości e-mail. Wiadomości dotyczące konta: wiadomość powitalna, linki do zmiany hasła, powiadomienie o zmianie hasła, klucze licencyjne oraz potwierdzenie otrzymania wiadomości od Ciebie. Otrzymuje je każde konto, ponieważ są częścią usługi (art. 6 ust. 1 lit. b RODO). Wiadomości o aktualizacjach wtyczek i nowych premierach wysyłamy tylko osobom, które się na nie zgodziły. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej), którą możesz w każdej chwili wycofać. Przy każdej wiadomości o produktach zapisujemy, do kogo została wysłana i czy wysyłka się powiodła. Ten zapis jest usuwany wraz z kontem.
• Twoje wybory. Wersja regulaminu zaakceptowana dla Twojego konta i data akceptacji. Informacja, czy i kiedy zapytaliśmy o wiadomości o produktach, oraz Twoja odpowiedź. Podstawa: nasz prawnie uzasadniony interes w możliwości wykazania złożonych oświadczeń i udzielonych zgód (art. 6 ust. 1 lit. f RODO). Przechowujemy je do usunięcia konta.
• Przeczytane aktualności. Wpisy z aktualności otwarte z Twojego konta, abyśmy mogli oznaczać nowe. Podstawa: art. 6 ust. 1 lit. b RODO. Przechowujemy je do usunięcia konta.
• Wiadomości do nas. Treść wiadomości wysłanej przez formularz kontaktowy lub na nasz adres wsparcia, wraz z Twoim adresem e-mail. Podstawa: nasz prawnie uzasadniony interes polegający na udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO) albo art. 6 ust. 1 lit. b RODO, gdy wiadomość dotyczy Twojego konta lub zakupu. Przechowujemy je przez 2 lata od zakończenia korespondencji, a dłużej tylko wtedy, gdy dotyczy ona sporu.
• Dane techniczne. Nasze serwery zapisują w logach każde żądanie: czas, żądany adres, wynik oraz, po zalogowaniu, identyfikator Twojego konta. Logów używamy, aby utrzymać działanie i bezpieczeństwo usługi oraz wykrywać błędy (art. 6 ust. 1 lit. f RODO). Logi są usuwane po 30 dniach. Aby przeciwdziałać nadużyciom, takim jak powtarzane próby logowania, serwer liczy też żądania z danego adresu IP przez maksymalnie godzinę. Adres ten jest przechowywany wyłącznie w pamięci operacyjnej i nigdy nie jest zapisywany.
• Statystyki odwiedzin. Zbierane wyłącznie wtedy, gdy zaakceptujesz analitykę w banerze cookie. Google Analytics zapisuje wówczas otwierane strony, stronę, z której przechodzisz do serwisu, rodzaj urządzenia, przeglądarkę i rozmiar ekranu, linki do innych serwisów, w które klikasz, pobierane pliki oraz to, jak daleko przewijasz stronę, pod losowym identyfikatorem zapisanym w pliku cookie. Google ustala Twoją przybliżoną lokalizację (kraj i miasto) na podstawie adresu IP, po czym odrzuca ten adres bez jego zapisywania. Nigdy nie przekazujemy Google Twojej nazwy wyświetlanej, adresu e-mail ani identyfikatora konta. Dane te służą nam do ustalenia, które strony są czytane i co w serwisie wymaga poprawy. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej). Google usuwa dane o poszczególnych odwiedzinach po 2 miesiącach. W raportach pozostają wyłącznie dane zbiorcze, które nie pozwalają zidentyfikować odwiedzin.
• Filmy. Na stronie Feedback Emulator wyświetlamy filmy z serwisu YouTube. Obrazy podglądu pochodzą z naszego serwera, więc do YouTube nic nie trafia, dopóki nie uruchomisz filmu. Uruchomienie ładuje odtwarzacz z domeny youtube-nocookie.com: przeglądarka przesyła wtedy Google Twój adres IP, informacje o przeglądarce i adres naszej strony, a odtwarzacz może zapisać dane w pamięci przeglądarki. Ponieważ to my umieszczamy filmy na stronie, za to przesłanie odpowiadamy wspólnie z Google Ireland Limited, które świadczy usługę YouTube w EOG (współadministratorzy, art. 26 RODO). Za dalsze przetwarzanie odpowiada wyłącznie Google, zgodnie z własną polityką prywatności. Podstawa: Twoja zgoda, wyrażona przez uruchomienie filmu (art. 6 ust. 1 lit. a RODO oraz art. 399 ust. 1 Prawa komunikacji elektronicznej). Sami nie zapisujemy żadnych danych na ten temat.
• Kopie zapasowe. Tworzymy kopie zapasowe bazy danych, aby móc ją odtworzyć po awarii. Kopia zawiera powyższe dane w stanie z chwili jej wykonania. Kopie są usuwane w ciągu 7 dni.

Czego nie robimy.

Sami nie wyświetlamy reklam i nie stosujemy śledzenia reklamowego. Film z YouTube, który uruchomisz, może zawierać reklamy YouTube. Google Analytics działa wyłącznie za Twoją zgodą, zgodnie z opisem w części o plikach cookie. Nasze wiadomości e-mail nie zawierają pikseli śledzących ani śledzonych linków. Nie sprzedajemy ani nie wynajmujemy danych osobowych. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie stosujemy profilowania.

Czy musisz podać dane?

Podanie danych jest dobrowolne i nie wynika z przepisów prawa. Bez adresu e-mail, nazwy wyświetlanej i hasła nie możemy jednak założyć konta, a bez konta nie można pobierać ani kupować wtyczek. Aby odpowiedzieć na wiadomość, potrzebujemy Twojego adresu e-mail. Wiadomości o produktach są dobrowolne, a odmowa niczego poza tym nie zmienia.

Pliki cookie.

Serwis veles.audio zapisuje następujące pliki cookie, gdy są potrzebne:

• access_token utrzymuje zalogowanie. Działa przez 60 minut i odnawia się podczas korzystania z serwisu.
• refresh_token odnawia sesję przez maksymalnie 7 dni.
• basket zapamiętuje wtyczki w koszyku, także bez logowania. Działa przez 30 dni i znika po opróżnieniu koszyka.
• analytics_consent zapamiętuje Twoją odpowiedź w banerze cookie, abyśmy nie pytali o nią na każdej stronie. Działa przez 180 dni, po czym zapytamy ponownie.

Wylogowanie usuwa pliki cookie logowania i opróżnia koszyk. Wszystkie cztery są niezbędne do świadczenia usługi drogą elektroniczną, której żądasz, dlatego zgodnie z art. 399 ust. 3 Prawa komunikacji elektronicznej nie wymagają zgody.

Dwa kolejne pliki cookie pochodzą z Google Analytics i są zapisywane wyłącznie po zaakceptowaniu analityki: _ga odróżnia odwiedziny z tej samej przeglądarki, a _ga_ z kodem naszego serwisu zapamiętuje bieżącą wizytę. Każdy z nich działa do 2 lat. Jeżeli odrzucisz analitykę, żaden z nich nie zostanie zapisany i nic nie zostanie przesłane do Google. Swoją decyzję możesz zmienić w każdej chwili przyciskiem Ustawienia cookie albo przyciskiem „Cookie settings” w stopce serwisu. Wycofanie zgody usuwa oba pliki cookie i wyłącza Google Analytics w serwisie.

Uruchomiony film z YouTube działa w ramce z domeny youtube-nocookie.com, a odtwarzacz może zapisywać dane w przeglądarce dla tej domeny, na przykład ustawienia napisów. Przed uruchomieniem filmu nic nie jest zapisywane. Twoja zgoda obejmuje wyłącznie filmy, które uruchomisz. Aby ją wycofać, nie uruchamiaj kolejnych filmów i usuń te dane w ustawieniach przeglądarki dla domeny youtube-nocookie.com.

Podczas płatności formularz Paddle działa w ramce na naszej stronie i może zapisywać informacje potrzebne do realizacji płatności. Obejmuje to polityka prywatności Paddle. Możesz zablokować lub usunąć pliki cookie w ustawieniach przeglądarki, ale wtedy nie zalogujesz się do serwisu.

Kto jeszcze przetwarza Twoje dane.

Następujący dostawcy przetwarzają dane w naszym imieniu, wyłącznie na nasze polecenie i na podstawie umów powierzenia przetwarzania danych (art. 28 RODO):

• Amazon Web Services utrzymuje nasze serwery, bazę danych, kopie zapasowe i pliki wtyczek w Niemczech. Pliki wtyczek i obrazy trafiają do Twojej przeglądarki bezpośrednio z magazynu danych Amazon.
• Twilio SendGrid wysyła nasze wiadomości e-mail. Otrzymuje Twój adres e-mail, nazwę wyświetlaną i treść każdej wiadomości, którą do Ciebie wysyłamy.
• Zoho utrzymuje naszą skrzynkę pocztową wsparcia w UE i otrzymuje wiadomości, które do nas wysyłasz.
• Google obsługuje dla nas Google Analytics. Otrzymuje opisane wyżej dane o odwiedzinach, wyłącznie od osób, które zaakceptowały analitykę.

Paddle (Paddle.com Market Limited) sprzedaje nasze płatne wtyczki jako odsprzedawca i sprzedawca (merchant of record). Gdy rozpoczynasz zakup, przekazujemy Paddle Twój adres e-mail i nazwę wyświetlaną, aby mógł utworzyć Twoje konto klienta. Następnie Paddle, jako odrębny administrator, zbiera dane płatnicze, sprawdza transakcję pod kątem oszustw, pobiera płatność, nalicza podatek i wysyła potwierdzenie zakupu, zgodnie z własną polityką prywatności.

Gdy uruchomisz film, Google Ireland Limited otrzymuje dane opisane w punkcie „Filmy” i dalej przetwarza je zgodnie z własną polityką prywatności Google.

Poza tym przekazujemy dane organom publicznym, gdy wymagają tego przepisy prawa, i nikomu innemu.

Dane poza Unią Europejską.

Twilio SendGrid jest spółką amerykańską. Twoje dane są jej przekazywane na podstawie ram ochrony danych UE-USA (EU-US Data Privacy Framework), co do których Komisja Europejska stwierdziła odpowiedni stopień ochrony i w których uczestniczy Twilio, oraz na podstawie standardowych klauzul umownych przyjętych przez Komisję. Dane z Google Analytics mogą trafiać do Google LLC w USA. Google LLC uczestniczy w ramach ochrony danych UE-USA, a warunki przetwarzania danych Google przewidują ponadto standardowe klauzule umowne. Dane z uruchomionych filmów YouTube również mogą trafiać do Google LLC, uczestnika tych samych ram ochrony danych. Amazon Web Services i Zoho przechowują nasze dane w UE. Jeżeli pracownicy ich grup spoza Europejskiego Obszaru Gospodarczego mogą uzyskać do nich dostęp, na przykład w ramach wsparcia technicznego, zastosowanie mają standardowe klauzule umowne, a w przypadku Amazon także ramy ochrony danych UE-USA. Paddle opisuje przekazywanie danych w swojej polityce prywatności. Kopię tych zabezpieczeń możesz otrzymać, pisząc na support@veles.audio.

Nasze wtyczki.

Nasze wtyczki niczego nam nie przesyłają i nie łączą się z naszymi serwerami. Twin Track zapisuje klucz licencyjny i daty okresu próbnego na Twoim komputerze, w folderze danych aplikacji, a w systemie Windows także w rejestrze, aby sprawdzać licencję bez połączenia z internetem. Feedback Emulator zapisuje jedno ustawienie wyświetlania. Odinstalowanie wtyczki może nie usunąć tych danych; możesz je usunąć samodzielnie.

Usunięcie konta.

Możesz samodzielnie usunąć konto na stronie usuwania konta. Twój profil, biblioteka wtyczek, zapisy zgód i zapis wysłanych wiadomości o produktach są usuwane natychmiast. Co pozostaje i jak długo:

• dane o sprzedaży bez Twojego adresu e-mail, przez 6 lat kalendarzowych następujących po roku zakupu;
• kopie zapasowe, przez maksymalnie 7 dni;
• logi serwera, przez maksymalnie 30 dni;
• własne zapisy Paddle dotyczące Twoich zakupów, zgodnie z polityką prywatności Paddle.

Posiadane klucze licencyjne nadal działają, ale po usunięciu Twojego adresu e-mail nie możemy wysłać ich ponownie.

Twoje prawa.

Na podstawie RODO możesz żądać:

• dostępu do swoich danych i otrzymania ich kopii (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia danych (art. 17);
• ograniczenia przetwarzania (art. 18);
• przeniesienia danych, czyli otrzymania ich w formacie nadającym się do odczytu maszynowego (art. 20).

Jeżeli przetwarzamy dane na podstawie Twojej zgody, możesz ją wycofać w dowolnym momencie. Zgodę na wiadomości o produktach wycofasz linkiem do rezygnacji w każdej z nich, na stronie konta lub pisząc do nas, a zgodę na analitykę przyciskiem „Cookie settings” w stopce serwisu lub przyciskiem „Ustawienia cookie” w części o plikach cookie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Napisz na support@veles.audio. Odpowiadamy w ciągu miesiąca. Jeżeli żądanie jest złożone lub otrzymamy ich wiele, możemy przedłużyć ten termin o kolejne dwa miesiące; poinformujemy Cię o tym i o przyczynach w ciągu pierwszego miesiąca. Możemy poprosić o potwierdzenie żądania z adresu e-mail przypisanego do konta.

Skargi.

Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl. Możesz też wnieść skargę do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz.

Bezpieczeństwo.

Połączenia z serwisem są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci solonych skrótów (hash), a kopie zapasowe są szyfrowane. Dostęp do danych mają tylko te osoby w spółce, które go potrzebują, a nasi dostawcy są umownie zobowiązani do ich ochrony.

Dzieci.

Serwis veles.audio jest przeznaczony dla osób, które ukończyły 16 lat. Rejestrując się, potwierdzasz, że masz co najmniej 16 lat. Osoby młodsze prosimy o niezakładanie konta. Jeżeli uważasz, że dziecko poniżej 16 lat przekazało nam swoje dane, napisz do nas, a je usuniemy.

Zmiany i wersje językowe.

Gdy ta polityka się zmienia, aktualizujemy tę stronę i jej datę. Jeżeli zmiana dotyczy sposobu wykorzystania danych już nam przekazanych, przed jej wejściem w życie informujemy o niej e-mailem posiadaczy kont. Polityka jest dostępna także w języku angielskim. Jeżeli jesteś konsumentem i obywatelem polskim, podstawą wykładni jest wersja polska. Niniejsza wersja obowiązuje od 29 października 2026 r.