Dokumenty

Polityka prywatności

Dotyczy aplikacji mobilnej Mjuzik oraz serwisu mjuzik.pl. Ostatnia aktualizacja: 20 sierpnia 2026.

W skrócie

Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie mamy w aplikacji żadnych narzędzi analitycznych ani śledzących.
Twoja lokalizacja nie opuszcza telefonu. Współrzędne z GPS zapisujemy wyłącznie w pamięci urządzenia — nie trafiają na nasz serwer.
Wizytówki artystów, klubów i menedżerów są publiczne — widać je również w internecie, bez logowania.
Konto możesz skasować sam, w aplikacji, w dowolnym momencie. Kasujemy wtedy także wgrane przez Ciebie zdjęcia.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych — czyli podmiotem, który decyduje, po co i jak są przetwarzane — jest Łukasz Mokrosiński, prowadzący działalność gospodarczą, NIP 1180444471, ul. Kleczewska 65, 01-826 Warszawa. To twórca i operator aplikacji Mjuzik.

We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@mjuzik.pl. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku — więc wiadomość trafia bezpośrednio do administratora.

2. Jakie dane zbieramy i po co

Zbieramy wyłącznie to, co jest potrzebne, żeby aplikacja działała. Poniżej pełna lista wraz z celem i podstawą prawną z art. 6 RODO.

Dane	Po co	Podstawa
Adres e-mail i hasło	Założenie konta, logowanie, odzyskiwanie dostępu, powiadomienia o sprawach konta.	art. 6 ust. 1 lit. b — wykonanie umowy
Nick, zdjęcie profilowe, rola (fan / artysta / klub / menedżer)	Rozpoznawanie Cię przez innych użytkowników i dobór funkcji dostępnych dla Twojej roli.	art. 6 ust. 1 lit. b
Wizytówka: nazwa, opis, miasto, gatunek, skład zespołu, zdjęcia, linki do mediów społecznościowych, telefon i e-mail kontaktowy, adres klubu	Publiczna prezentacja artysty, klubu lub menedżera oraz umożliwienie kontaktu w sprawie występów. Podajesz je dobrowolnie i sam decydujesz, ile ujawnić.	art. 6 ust. 1 lit. b
Treści, które tworzysz: wydarzenia, plakaty, portfolio, ogłoszenia muzyków, kalendarz dostępności	Publikacja w aplikacji i na publicznych stronach mjuzik.pl.	art. 6 ust. 1 lit. b
Wiadomości: Skrzynka, wiadomości do klubów, rozmowy pod ogłoszeniami, zgłoszenia do pomocy	Dostarczenie wiadomości odbiorcy i umożliwienie prowadzenia rozmowy. Nie czytamy ich — wyjątkiem jest rozpatrywanie zgłoszenia nadużycia.	art. 6 ust. 1 lit. b
Relacje: obserwowani artyści i kluby, ulubione wydarzenia, znajomi, deklaracje „idę”, blokady	Personalizacja tego, co widzisz na Starcie, i informowanie Cię o wydarzeniach, które Cię dotyczą.	art. 6 ust. 1 lit. b
Miasto i promień wyszukiwania	Dobór wydarzeń w Twojej okolicy. Wybierasz je ręcznie albo pozwalasz ustalić je GPS-owi.	art. 6 ust. 1 lit. a — zgoda (uprawnienie systemowe)
Token powiadomień push i ustawienia powiadomień	Wysyłanie powiadomień na telefon. Token identyfikuje urządzenie, nie osobę.	art. 6 ust. 1 lit. a oraz lit. b
Zgłoszenia treści i decyzje moderacyjne	Reagowanie na nadużycia i utrzymanie bezpieczeństwa serwisu.	art. 6 ust. 1 lit. f — uzasadniony interes
Statystyki wyświetleń wizytówki artysty	Pokazanie artyście, ile osób obejrzało jego profil danego dnia. Zliczamy zdarzenia, nie budujemy profilu widza.	art. 6 ust. 1 lit. f
Techniczne logi serwera, w tym adres IP	Utrzymanie usługi, wykrywanie awarii i nadużyć. Zapisują je automatycznie nasi dostawcy infrastruktury.	art. 6 ust. 1 lit. f

3. Czego nie robimy

Ta lista jest równie ważna, co poprzednia, i jest prawdziwa co do słowa — w kodzie aplikacji nie ma ani jednej biblioteki, która robiłaby którąkolwiek z tych rzeczy:

nie sprzedajemy ani nie udostępniamy danych do celów marketingowych;
nie wyświetlamy reklam i nie korzystamy z sieci reklamowych;
nie używamy narzędzi analitycznych ani śledzących — żadnego Google Analytics, Firebase Analytics, Facebook SDK ani odpowiedników;
nie zbieramy identyfikatorów reklamowych urządzenia;
nie podejmujemy zautomatyzowanych decyzji wywołujących wobec Ciebie skutki prawne. Dobór wydarzeń na ekranie Start opiera się wyłącznie na tym, kogo obserwujesz i jakie miasto wybrałeś — to personalizacja treści, nie profilowanie w rozumieniu art. 22 RODO.

4. Co widzą inni

Charakter aplikacji sprawia, że część danych jest z założenia jawna. Warto wiedzieć, co dokładnie:

Publiczne dla wszystkich, także w internecie bez logowania: wizytówki artystów, klubów i menedżerów oraz opisy wydarzeń wraz z plakatami. Mają własne adresy w serwisie mjuzik.pl i mogą być indeksowane przez wyszukiwarki.
Widoczne dla zalogowanych użytkowników: Twój nick i zdjęcie profilowe, liczba obserwujących, skład wydarzeń.
Widoczne tylko dla wybranych osób: treść wiadomości — wyłącznie dla stron rozmowy; deklaracja „idę” na wydarzenie — zgodnie z Twoim ustawieniem udostępniania planów znajomym.
Nigdy nie jest publiczne: Twój adres e-mail konta, hasło, token powiadomień i ustawienia konta. Adres e-mail wpisany samodzielnie w wizytówce jako kontakt dla organizatorów jest osobną informacją i tę publikujemy, bo taki jest jej cel.

5. O jakie uprawnienia prosi aplikacja

Lokalizacja — żeby ustalić Twoje miasto i pokazać wydarzenia w pobliżu. Współrzędne przetwarza systemowy mechanizm Androida i zapisujemy je wyłącznie w pamięci telefonu. Możesz odmówić i wybrać miasto ręcznie — aplikacja działa wtedy tak samo.
Zdjęcia i aparat — żebyś mógł wgrać zdjęcie profilowe lub plakat wydarzenia. Sięgamy wyłącznie po pliki, które sam wskażesz.
Kalendarz — żeby dodać wydarzenie do kalendarza telefonu, gdy o to poprosisz. Zapisujemy wpis lokalnie i nie odczytujemy pozostałej zawartości kalendarza.
Powiadomienia — żeby informować Cię o wiadomościach, zaproszeniach i zmianach w wydarzeniach. Zakres powiadomień ustawiasz w aplikacji, a całość możesz wyłączyć w ustawieniach systemu.

6. Komu powierzamy dane

Nie mamy własnych serwerów. Korzystamy z usług firm, które przetwarzają dane wyłącznie na nasze polecenie, na podstawie umów powierzenia:

Supabase — baza danych, konta użytkowników i przechowywanie zdjęć. Trafia tam wszystko, co zapisujesz w aplikacji.
Resend (Irlandia) — wysyłka wiadomości e-mail: potwierdzenie rejestracji, reset hasła, powiadomienia.
Google Firebase Cloud Messaging oraz Expo — dostarczanie powiadomień push na urządzenie. Przekazujemy token urządzenia i treść powiadomienia.
Vercel — hosting serwisu mjuzik.pl.
Cloudflare — obsługa domeny i poczty przychodzącej na adresy @mjuzik.pl.
OpenFreeMap — kafelki mapy. Przy otwarciu mapy przeglądany fragment i adres IP trafiają do dostawcy kafelków.
Nominatim / OpenStreetMap — zamiana adresu klubu na współrzędne. Wysyłamy tam wyłącznie adres wpisany przez organizatora, nigdy Twoją lokalizację.

Dane udostępniamy też organom państwowym, jeśli obowiązek taki wynika z przepisów prawa. Poza tym nikomu.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców to firmy amerykańskie i przetwarzanie może odbywać się poza EOG. Dotyczy to w szczególności powiadomień push (Google, Expo) oraz hostingu serwisu (Vercel). Przekazywanie opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską lub na decyzji o odpowiednim stopniu ochrony (Data Privacy Framework).

8. Jak długo przechowujemy dane

Dane konta i wizytówki — do momentu usunięcia konta przez Ciebie.
Przeczytane powiadomienia — 90 dni, po czym są automatycznie kasowane. Nieprzeczytane zostają.
Statystyki wyświetleń wizytówki — 90 dni.
Ogłoszenia muzyków — 60 dni od publikacji, potem wygasają.
Wiadomości i historia ustaleń dotyczących występów — przez czas istnienia kont obu stron rozmowy. To wspólny zapis, więc nie znika, gdy tylko jedna strona usunie swoją wiadomość.
Zgłoszenia nadużyć — przez czas potrzebny do rozpatrzenia sprawy i obrony przed roszczeniami.

9. Twoje prawa

Zgodnie z RODO masz prawo do:

dostępu do swoich danych i otrzymania ich kopii (art. 15);
sprostowania danych nieprawidłowych (art. 16) — większość poprawisz sam w aplikacji;
usunięcia danych, czyli „prawa do bycia zapomnianym” (art. 17);
ograniczenia przetwarzania (art. 18);
przenoszenia danych do innego usługodawcy w powszechnie używanym formacie (art. 20);
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie (art. 21);
wycofania zgody w dowolnym momencie — bez wpływu na zgodność z prawem przetwarzania sprzed wycofania. Zgody na lokalizację i powiadomienia cofniesz w ustawieniach systemu telefonu.

Żeby skorzystać z któregokolwiek z tych praw, napisz na kontakt@mjuzik.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

10. Usunięcie konta

Konto skasujesz samodzielnie w aplikacji: Profil → Ustawienia konta → Usuń konto. Operacja jest natychmiastowa i nieodwracalna — usuwamy dane konta, wizytówkę, treści oraz zdjęcia wgrane do naszej przestrzeni plików.

W rozmowach pozostaną wiadomości, które wysłałeś do innych osób, ponieważ stanowią one również ich dane i ich zapis historii ustaleń. Nie będą już jednak powiązane z istniejącym kontem. Jeśli nie masz dostępu do aplikacji, napisz na kontakt@mjuzik.pl — usuniemy konto na Twoją prośbę po potwierdzeniu tożsamości. Pełną instrukcję znajdziesz na stronie usuwanie konta.

11. Wiek użytkowników

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy jej do dzieci i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto założyła osoba młodsza, usuniemy je.

12. Pliki cookies w serwisie mjuzik.pl

Serwis używa wyłącznie plików niezbędnych do działania — utrzymują sesję po zalogowaniu do panelu. Nie stosujemy cookies analitycznych, reklamowych ani śledzących, więc nie prosimy Cię o zgodę na nie. Publiczne strony wydarzeń i wizytówek przeglądasz bez logowania i bez żadnych plików cookies.

13. Bezpieczeństwo

Połączenie z aplikacją i serwisem jest szyfrowane. Hasła przechowuje w postaci skrótu dostawca uwierzytelniania — nie mamy do nich wglądu. Dostęp do danych w bazie ogranicza mechanizm zabezpieczeń na poziomie wiersza, który sprawdza przy każdym zapytaniu, czy dana osoba ma prawo zobaczyć konkretny rekord.

14. Zmiany polityki

Jeśli zmieni się zakres zbieranych danych albo dojdzie nowy dostawca, zaktualizujemy ten dokument i zmienimy datę na górze strony. O istotnych zmianach poinformujemy w aplikacji.

15. Skarga do organu nadzorczego

Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Będziemy jednak wdzięczni, jeśli najpierw napiszesz do nas — większość spraw da się wyjaśnić od ręki.