Polityka Prywatności

Zbieramy wyłącznie dane niezbędne do świadczenia i zabezpieczenia usługi. Nie prosimy o dane osobowe takie jak imię, e-mail, numer telefonu czy dane płatnicze i ich nie przechowujemy.

• Brak danych konta: usługa działa bez rejestracji i logowania, więc nigdy nie zbieramy informacji rejestracyjnych, haseł ani danych profilu.
• Dzienniki żądań serwera: Twój adres IP, user agent przeglądarki i preferowana lokalizacja są automatycznie rejestrowane przez naszego dostawcę hostingu w celach bezpieczeństwa, debugowania i zapobiegania nadużyciom. Dzienniki te są przechowywane maksymalnie przez 30 dni.
• Historia konwersji: gdy konwertujesz link Spotify, zapisujemy przesłany URL, status konwersji, liczbę utworów i czas trwania żądania w naszej bazie danych. Rekord ten jest przechowywany maksymalnie przez 90 dni, aby zapobiegać nadużyciom i poprawiać niezawodność.
• Cookies i identyfikatory analityczne: anonimowe identyfikatory umieszczane przez zewnętrzne usługi analityczne (patrz sekcja Cookies poniżej).

Zebrane przez nas ograniczone dane wykorzystujemy ściśle w następujących celach:

• Obsługa usługi konwersji: pobieranie metadanych Spotify, tworzenie plików MP3 i dostarczanie ich do Twojej przeglądarki.
• Zapobieganie nadużyciom: wykrywanie zautomatyzowanego scrapowania, nadmiernych żądań i incydentów bezpieczeństwa poprzez ograniczanie częstotliwości na podstawie IP.
• Ulepszanie usługi: pomiar zbiorczych wzorców użytkowania, popularności funkcji, wskaźników błędów i wydajności.
• Spełnianie obowiązków prawnych: odpowiadanie na ważne żądania prawne, egzekwowanie naszego Regulaminu i ochrona praw oraz bezpieczeństwa użytkowników i społeczeństwa.

Korzystamy z kilku zewnętrznych usług do obsługi i analizy strony. Każda z nich ustawia własne cookies lub identyfikatory. Możesz w dowolnym momencie zablokować lub usunąć te cookies w swojej przeglądarce; podstawowa funkcjonalność konwersji nie jest od nich zależna.

• Google Analytics 4 (GA4) — mierzy zbiorcze odsłony, sesje i źródła ruchu. Dane są przetwarzane przez Google; szczegóły znajdziesz w dokumentacji prywatności Google.
• Microsoft Clarity — rejestruje zanonimizowane mapy cieplne sesji i wzorce interakcji, aby pomóc nam ulepszać doświadczenia użytkowników. Adresy IP są skracane.
• Google Tag Manager — ładuje powyższe skrypty analityczne w sposób zgodny ze zgodą użytkownika.
• Widżet darowizn Ko-fi — ładowany tylko gdy wchodzisz w interakcję z przyciskiem darowizny; podlega własnej polityce prywatności Ko-fi.

Nie sprzedajemy, nie wynajmujemy ani nie handlujemy Twoimi danymi z reklamodawcami ani brokerami danych. Ograniczone zbierane przez nas dane mogą być przetwarzane przez następujących dostawców usług ściśle w celu obsługi strony:

• Cloudflare — zapewnia hosting, przetwarzanie na krawędzi (Workers), bazę danych (D1) oraz ochronę przed DDoS. Dzienniki żądań i rekordy konwersji są przechowywane w infrastrukturze Cloudflare.
• Google i Microsoft — przetwarzają zanonimizowane zdarzenia analityczne w naszym imieniu na mocy odpowiednich umów o ochronie danych.
• Organy ścigania lub regulatorzy — tylko gdy wymaga tego ważny proces prawny i tylko w minimalnym niezbędnym zakresie.

Dzienniki żądań serwera są przechowywane maksymalnie przez 30 dni. Rekordy konwersji są przechowywane maksymalnie przez 90 dni. Cookies analityczne mają domyślny okres przechowywania każdego dostawcy (zwykle 2 lata dla GA4 i 1 rok dla Clarity). Po tych okresach dane są automatycznie usuwane lub anonimizowane. Nie przechowujemy plików audio wytworzonych przez konwerter — są one dostarczane do Twojej przeglądarki i natychmiast usuwane z naszej infrastruktury.

W zależności od Twojej jurysdykcji (w szczególności UE, Wielkiej Brytanii i Kalifornii) przysługują Ci następujące prawa dotyczące Twoich danych osobowych. Ponieważ zbieramy bardzo mało danych i nie wymagamy konta, większość wniosków można rozwiązać, czyszcząc stan przeglądarki, ale uhonorujemy każde zgodne z prawem żądanie:

• Prawo dostępu — żądanie kopii danych, które przechowujemy o Twojej niedawnej aktywności.
• Prawo do sprostowania — żądanie skorygowania nieprawidłowych danych.
• Prawo do usunięcia — żądanie usunięcia Twojej historii konwersji lub wpisów dziennika związanych z Twoim IP.
• Prawo do ograniczenia przetwarzania — żądanie wstrzymania przetwarzania Twoich danych w określonych okolicznościach.
• Prawo do przenoszenia danych — otrzymanie Twoich danych w powszechnym, czytelnym maszynowo formacie.
• Prawo sprzeciwu — sprzeciwienie się przetwarzaniu opartemu na uzasadnionych interesach, w tym analityce.

MusicFab nie jest skierowany do dzieci poniżej 13. roku życia (lub odpowiedniego minimalnego wieku w Twojej jurysdykcji). Świadomie nie zbieramy danych osobowych od dzieci. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a niezwłocznie je usuniemy.

MusicFab jest hostowany w globalnej sieci Cloudflare, co oznacza, że Twoje żądania mogą być przetwarzane w centrach danych poza Twoim krajem. Gdy dane są przekazywane poza UE, Wielką Brytanię lub inne regulowane regiony, polegamy na Standardowych Klauzulach Umownych i programach zgodności naszych dostawców usług, aby utrzymać równoważny poziom ochrony.

Cały ruch do i z MusicFab jest szyfrowany w trakcie transmisji przy użyciu HTTPS. Stosujemy kontrole dostępu oparte na zasadzie najmniejszych uprawnień do naszego hostingu i bazy danych, a także nie przechowujemy plików MP3 wytworzonych przez konwerter. Żadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna, ale stale przeglądamy nasze praktyki, aby minimalizować ryzyko.

Możemy okresowo aktualizować niniejszą Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, technologiach lub wymaganiach prawnych. Data «Ostatniej aktualizacji» u góry tej strony wskazuje, kiedy dokonano najnowszych zmian. Dalsze korzystanie z usługi po aktualizacji oznacza akceptację zaktualizowanej polityki.

Jeśli masz jakiekolwiek pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać z przysługujących Ci praw, skontaktuj się z nami pod adresem privacy@MusicFab. Odpowiemy na uzasadnione żądania w ciągu 30 dni.