1. Wprowadzenie
Cantivy („my”, „nasz” lub „Cantivy”) szanuje prywatność swoich użytkowników i zobowiązuje się chronić przekazywane nam dane osobowe. Niniejsza Polityka prywatności opisuje, jak gromadzimy, wykorzystujemy, przechowujemy i chronimy informacje użytkownika podczas korzystania z naszej platformy, dostępnej pod adresem cantivy.com oraz w naszej aplikacji mobilnej.
Niniejsza polityka jest zgodna z brazylijską Ogólną ustawą o ochronie danych osobowych (LGPD — ustawa nr 13.709/2018) oraz innymi obowiązującymi przepisami. Korzystając z naszych usług, użytkownik akceptuje praktyki opisane w tym dokumencie.
Jeśli użytkownik nie zgadza się z warunkami niniejszej polityki, prosimy o niekorzystanie z naszych usług. W razie pytań prosimy o kontakt pod adresem e-mail contato@cantivy.com.
2. Gromadzone dane
Gromadzimy różne kategorie informacji, zależnie od sposobu interakcji użytkownika z naszą platformą:
2.1 Dane przekazywane przez użytkownika
- Dane konta: imię i nazwisko, adres e-mail, hasło (przechowywane w postaci zaszyfrowanej) oraz zdjęcie profilowe, jeśli dotyczy.
- Dane płatności: informacje rozliczeniowe, w tym imię i nazwisko posiadacza karty oraz adres rozliczeniowy. Dane karty kredytowej są przetwarzane bezpośrednio przez naszego operatora płatności i nie są przechowywane na naszych serwerach.
- Treści tworzone przez użytkownika: tekstowe prompty wprowadzane w celu generowania muzyki, preferencje dotyczące stylu muzycznego oraz wygenerowane utwory, które użytkownik zdecyduje się zapisać.
- Komunikacja: wiadomości wysyłane do nas pocztą elektroniczną lub za pośrednictwem formularza kontaktowego.
2.2 Dane gromadzone automatycznie
- Dane dotyczące korzystania: odwiedzane strony, używane funkcje, częstotliwość dostępu, czas trwania sesji oraz historia interakcji z platformą.
- Dane techniczne: adres IP, typ i wersja przeglądarki, system operacyjny, identyfikatory urządzenia, strefa czasowa oraz ustawienia języka.
- Dane dotyczące wydajności: dzienniki błędów, raporty awarii i dane diagnostyczne, które pomagają nam ulepszać nasze usługi.
2.3 Dane stron trzecich
Jeśli użytkownik zdecyduje się utworzyć konto za pomocą usługi uwierzytelniania strony trzeciej (takiej jak Google lub Apple), otrzymamy podstawowe informacje profilowe, których udostępnienie użytkownik zatwierdzi, zgodnie z politykami prywatności tych dostawców.
3. Jak wykorzystujemy dane
Wykorzystujemy dane osobowe użytkownika w następujących celach, na podstawie wskazanych podstaw prawnych:
3.1 Świadczenie usługi (wykonanie umowy)
- Tworzenie konta użytkownika na platformie i zarządzanie nim.
- Przetwarzanie i generowanie muzyki na podstawie promptów użytkownika.
- Przetwarzanie płatności i zarządzanie subskrypcjami.
- Zapewnianie pomocy technicznej i obsługi klienta.
- Wysyłanie komunikatów transakcyjnych, takich jak potwierdzenia rejestracji, rachunki i powiadomienia dotyczące konta.
3.2 Ciągłe ulepszanie (prawnie uzasadniony interes)
- Analizowanie sposobów korzystania z platformy w celu poprawy jakości generowanej muzyki.
- Wykrywanie i usuwanie usterek technicznych platformy.
- Opracowywanie nowych funkcji i możliwości.
- Prowadzenie wewnętrznych badań dotyczących preferencji muzycznych użytkowników z Brazylii.
3.3 Komunikacja marketingowa (zgoda)
Za wyraźną zgodą użytkownika możemy wysyłać newslettery, informacje o nowościach na platformie oraz oferty specjalne. Z otrzymywania tych komunikatów można zrezygnować w dowolnym momencie, korzystając z linku rezygnacji znajdującego się w każdej wiadomości e-mail.
3.4 Wypełnianie obowiązków prawnych
Możemy wykorzystywać dane użytkownika w celu wypełniania obowiązków nałożonych przez przepisy prawa, regulaminy lub orzeczenia sądowe.
5. Udostępnianie danych
Cantivy nie sprzedaje, nie wynajmuje ani nie handluje danymi osobowymi użytkowników z podmiotami trzecimi. Możemy udostępniać informacje wyłącznie w następujących okolicznościach:
- Dostawcy usług: Udostępniamy dane firmom, które pomagają nam obsługiwać platformę, takim jak dostawcy infrastruktury chmurowej, operatorzy płatności i narzędzia analityczne. Partnerzy ci są na mocy umowy zobowiązani do ochrony danych i wykorzystywania ich wyłącznie do określonych przez nas celów.
- Transfery korporacyjne: W przypadku fuzji, przejęcia lub sprzedaży aktywów firmy dane użytkownika mogą zostać przekazane. Powiadomimy użytkownika przed każdym transferem, który w istotny sposób zmieni sposób wykorzystywania jego danych.
- Obowiązki prawne: Możemy ujawnić dane, jeśli wymagają tego przepisy prawa, postępowanie sądowe, nakaz sądowy lub żądanie organu państwowego.
- Ochrona praw: Możemy ujawnić informacje, jeśli w dobrej wierze uznamy, że jest to konieczne do ochrony naszych praw, bezpieczeństwa użytkowników lub ogółu społeczeństwa.
6. Usługi stron trzecich
Nasza platforma integruje usługi stron trzecich, które mają własne polityki prywatności. Zalecamy zapoznanie się z nimi:
- Google Analytics: służy do analizy ruchu i zachowań na platformie. Więcej informacji: policies.google.com/privacy.
- Stripe: operator płatności za subskrypcje. Więcej informacji: stripe.com/br/privacy.
- Amazon Web Services (AWS): infrastruktura chmurowa, na której działają nasze serwery. Więcej informacji: aws.amazon.com/pt/privacy.
Cantivy nie odpowiada za praktyki dotyczące prywatności stosowane przez te podmioty. Korzystając z funkcji zależnych od tych usług, użytkownik podlega również ich politykom prywatności.
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne chroniące dane osobowe użytkownika przed nieuprawnionym dostępem, modyfikacją, ujawnieniem lub zniszczeniem. Środki te obejmują:
- Szyfrowanie danych przesyłanych przy użyciu TLS (Transport Layer Security).
- Szyfrowanie haseł za pomocą bezpiecznych algorytmów haszujących (bcrypt).
- Kontrolę dostępu opartą na rolach, ograniczającą wewnętrzny dostęp do danych.
- Stałe monitorowanie bezpieczeństwa i wykrywanie włamań.
- Okresowe audyty bezpieczeństwa.
Mimo naszych starań żaden system przesyłania ani przechowywania danych nie jest w 100% bezpieczny. W przypadku incydentu bezpieczeństwa dotyczącego danych użytkownika powiadomimy go zgodnie z wymogami LGPD.
8. Przechowywanie danych
Przechowujemy dane osobowe użytkownika przez czas niezbędny do realizacji celów opisanych w niniejszej polityce, chyba że przepisy prawa wymagają dłuższego okresu przechowywania.
- Dane konta: przechowywane przez cały okres aktywności konta. Po usunięciu konta dane są usuwane w ciągu 90 dni, z wyjątkiem sytuacji, w których ich przechowywanie jest wymagane prawem.
- Dane płatności: przechowywane przez okres wymagany przez brazylijskie przepisy podatkowe i fiskalne (zwykle 5 lat).
- Dzienniki techniczne: przechowywane przez okres do 12 miesięcy na potrzeby bezpieczeństwa i diagnostyki.
- Wygenerowane utwory: przechowywane do czasu ich usunięcia przez użytkownika lub zamknięcia konta.
9. Twoje prawa (LGPD)
Ogólna ustawa o ochronie danych (LGPD) gwarantuje użytkownikowi następujące prawa w odniesieniu do jego danych osobowych:
- Potwierdzenie i dostęp: uzyskanie potwierdzenia, czy przetwarzamy dane użytkownika, oraz kopii przechowywanych przez nas informacji.
- Sprostowanie: żądanie poprawienia danych niekompletnych, niedokładnych lub nieaktualnych.
- Anonimizacja, zablokowanie lub usunięcie: żądanie anonimizacji, zablokowania lub usunięcia danych zbędnych, nadmiarowych albo przetwarzanych niezgodnie z LGPD.
- Przenoszenie danych: żądanie przekazania danych innemu dostawcy usługi lub produktu.
- Usunięcie: żądanie usunięcia danych osobowych przetwarzanych na podstawie zgody użytkownika.
- Cofnięcie zgody: cofnięcie zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej.
- Sprzeciw: wniesienie sprzeciwu wobec przetwarzania danych opartego na innych podstawach prawnych, jeśli dochodzi do naruszenia LGPD.
- Informacja: uzyskanie informacji o podmiotach publicznych i prywatnych, którym udostępniamy dane użytkownika.
Aby skorzystać z któregokolwiek z tych praw, należy wysłać wniosek na adres contato@cantivy.com. Odpowiemy w ciągu 15 dni roboczych, zgodnie z wymogami LGPD.
10. Osoby małoletnie
Nasze usługi są przeznaczone dla osób w wieku 13 lat lub starszych. Nie gromadzimy świadomie danych osobowych osób poniżej 13. roku życia. Jeśli użytkownik jest opiekunem dziecka i uważa, że dziecko przekazało nam dane bez jego zgody, prosimy o kontakt pod adresem contato@cantivy.com, abyśmy mogli usunąć te informacje.
Użytkownicy w wieku od 13 do 18 lat muszą uzyskać zgodę przedstawiciela ustawowego na korzystanie z naszych płatnych usług.
12. Twoje prawa wynikające z LGPD i sposób ich wykonywania
Ogólna ustawa o ochronie danych (ustawa 13.709/2018) gwarantuje użytkownikowi zestaw praw dotyczących przetwarzanych przez nas danych osobowych — w praktyce w Cantivy sprowadza się to do adresu e-mail podawanego przy zapisywaniu się na listę oczekujących oraz danych dotyczących przeglądania gromadzonych przez Microsoft Clarity.
- Potwierdzenie i dostęp — uzyskanie informacji, czy przetwarzamy dane użytkownika, oraz otrzymanie ich kopii.
- Sprostowanie — poprawienie danych niekompletnych, niedokładnych lub nieaktualnych.
- Anonimizacja, zablokowanie lub usunięcie — danych zbędnych, nadmiarowych lub przetwarzanych niezgodnie z prawem.
- Przenoszenie danych — otrzymanie danych w ustrukturyzowanym formacie w celu przekazania ich innemu dostawcy.
- Usunięcie danych przetwarzanych na podstawie zgody — usunięcie danych, których wykorzystanie użytkownik zatwierdził, w dowolnym momencie.
- Informacja o udostępnianiu — uzyskanie informacji, którym podmiotom publicznym i prywatnym udostępniamy dane.
- Cofnięcie zgody — wycofanie zgody w dowolnym momencie, bez ponoszenia kosztów.
Aby skorzystać z któregokolwiek z tych praw, napisz na adres contato@cantivy.com, wpisując w temacie „LGPD”. Odpowiadamy w ciągu 15 dni kalendarzowych. Wniosek musi zostać wysłany z tego samego zarejestrowanego adresu e-mail — nie prosimy o dokument ani zdjęcie, ponieważ nie posiadamy takich danych do porównania i nie chcemy ich pozyskiwać.
Jeśli chodzi o okresy przechowywania: adres e-mail z listy oczekujących pozostaje u nas do czasu żądania jego usunięcia lub wycofania produktu z oferty — zależnie od tego, co nastąpi wcześniej. Dane dotyczące zachowania użytkowników w Clarity są przechowywane przez Microsoft zgodnie z jego polityką, obecnie przez 13 miesięcy, a do nas trafiają zawsze w formie zagregowanej. Zgoda na pliki cookie jest zapisywana wyłącznie w przeglądarce użytkownika pod kluczem cantivy_cookie_consent i znika po wyczyszczeniu danych witryny — nie przechowujemy jej kopii. Aby lepiej zrozumieć, kto stoi za usługą, zobacz stronę o Cantivy.
13. Zmiany w niniejszej polityce
Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlała zmiany w naszych praktykach, usługach lub obowiązujących przepisach. O istotnych zmianach powiadomimy użytkownika pocztą elektroniczną lub za pomocą wyróżnionego komunikatu na naszej platformie.
Data „ostatniej aktualizacji” u góry tego dokumentu wskazuje, kiedy polityka była ostatnio zmieniana. Zalecamy okresowe zapoznawanie się z jej treścią.
12. Kontakt
W razie pytań, wątpliwości lub wniosków dotyczących niniejszej Polityki prywatności albo przetwarzania danych osobowych prosimy o kontakt z naszym Inspektorem ochrony danych (DPO):
Użytkownik ma również prawo składać skargi do brazylijskiego Krajowego Organu Ochrony Danych (ANPD) pod adresem www.gov.br/anpd.