Polityka prywatności

Melodystats prowadzi PE Ishtvan Komonii – osoba prowadząca jednoosobową działalność gospodarczą (фізична особа-підприємець) zarejestrowana na Ukrainie w zakresie programowania komputerowego i działalności pokrewnej. Ta osoba jest administratorem danych osobowych opisanych w niniejszym dokumencie.

• Adres rejestrowy: Petliury Street 4, apt. 210, Lviv 79054, Ukraine.
• E-mail: contact@melodystats.me

Nie został wyznaczony inspektor ochrony danych i nie jest to wymagane: Melodystats nie monitoruje nikogo na dużą skalę i nie zakłada przetwarzania szczególnych kategorii danych. Każde pytanie dotyczące ochrony danych należy kierować na powyższy adres – trafia ono do osoby, która napisała ten kod.

Dotyczy ona serwisu Melodystats pod adresem melodystats.me i niczego więcej. Nie dotyczy Spotify – Pani/Pana konto Spotify podlega własnej polityce prywatności Spotify – ani żadnego innego serwisu, do którego prowadzi stąd odnośnik.

Nie prosimy Pani/Pana o zgodę na nią. Przeczytanie strony nie jest zgodą, nie jest nią również dalsze przeglądanie. Większość tego, co się tu dzieje, opiera się na połączeniu nawiązanym w chwili autoryzacji Spotify: to umowa zawarta na Pani/Pana żądanie, a jej podstawą jest art. 6 ust. 1 lit. b RODO. Tam, gdzie podstawą rzeczywiście jest zgoda – dziś dotyczy to analityki i niczego więcej – pytamy o nią osobno, a może ją Pani/Pan wycofać w „Ustawieniach cookies” w stopce każdej strony.

W tym serwisie nie ma formularza rejestracji. Nie ma konta, nie ma hasła i nie ma nigdzie pola, które prosiłoby o wpisanie danych osobowych. Wszystko, co osobowe, trafiło tu ze Spotify w następstwie udzielonej przez Panią/Pana autoryzacji.

Jest tylko jedna droga wejścia: autoryzuje Pani/Pan Melodystats ze swojego konta Spotify. Spotify wydaje wtedy token z ustaloną listą uprawnień. Nic z tego, co następuje, nie jest danymi publicznymi i nic z tego nie jest nam przez Panią/Pana podawane z własnej inicjatywy – to Spotify jest źródłem wszystkich danych osobowych, które posiadamy.

Melodystats może odczytywać:

• Pani/Pana profil: nazwę wyświetlaną, adres e-mail, kraj, rodzaj subskrypcji, liczbę obserwujących i zdjęcie profilowe;
• Pani/Pana top artystów i top utwory w trzech okresach obliczanych przez Spotify (mniej więcej ostatnie cztery tygodnie, ostatnie sześć miesięcy i kilka lat);
• Pani/Pana 50 ostatnich odtworzeń;
• utwór, na którym w tej chwili znajduje się Pani/Pana odtwarzacz Spotify;
• Pani/Pana zapisane utwory – 2 000 najnowszych na potrzeby oglądanych stron, do 10 000 przy żądaniu pliku z biblioteką – oraz zapisane albumy;
• artystów, których Pani/Pan obserwuje;
• Pani/Pana playlisty, w tym prywatne.

Na Pani/Pana koncie Spotify nie może zapisać zupełnie niczego. Każde uprawnienie, o które prosi, jest uprawnieniem do odczytu.

Melodystats nie prosi o uprawnienie do sterowania odtwarzaniem, więc nie może niczego uruchomić, zatrzymać ani pominąć na Pani/Pana urządzeniach. Nie prosi o uprawnienie do zmiany biblioteki, więc nie może dodać utworu do „Polubionych utworów” ani go stamtąd usunąć. Tam, gdzie utwór już znajduje się w „Polubionych utworach”, obok niego pokazywana jest ikona serca – i na tym kończy się cała rola tej ikony: oznacza ona utwory zapisane i nie potrafi nic więcej. Nie prosi o uprawnienie do tworzenia ani zmieniania playlist: może odczytać Pani/Pana playlisty, aby je policzyć, i nie może im nic zrobić. I nigdy nie zapisuje niczego w Pani/Pana profilu Spotify.

Z tych danych serwis wylicza odczyty na Pani/Pana temat: gatunki, dekady, wskaźnik niszowości, osobowość słuchacza, paletę barw zaczerpniętą z okładek albumów. Historia słuchania potrafi sugerować rzeczy, które większość ludzi nazwałaby prywatnymi – przekonania, poglądy polityczne, to, kim ktoś jest. Te odczyty istnieją po to, aby narysować Pani/Pana własną stronę. Nie są nikomu udostępniane, nikomu sprzedawane ani wykorzystywane do niczego innego. To, co zdecyduje się Pani/Pan wyeksportować lub opublikować, jest Pani/Pana decyzją, nie naszą.

Udzielony dostęp może Pani/Pan w każdej chwili zobaczyć i cofnąć pod adresem spotify.com/account/apps. Z tą chwilą Melodystats nie może już niczego odczytać.

Brak zautomatyzowanego podejmowania decyzji. Nic tutaj nie wywołuje wobec Pani/Pana skutków prawnych ani nie wpływa na Panią/Pana w podobny sposób istotnie. Odczyty są opisami, a nie decyzjami, i nie działa na ich podstawie ani człowiek, ani maszyna.

Nic nie jest od Pani/Pana wymagane. Podanie tych danych nie jest ani obowiązkiem ustawowym, ani umownym. Jest po prostu tym, z czego serwis się składa: bez połączenia ze Spotify nie ma czego obliczać ani co pokazywać.

Nie ma żadnej bazy danych. Nic na Pani/Pana temat nie jest zapisywane na dysku, w kopii zapasowej ani w naszym logu.

Istnieje pamięć podręczna i zasługuje ona na dokładny opis, ponieważ zdanie „nic nie przechowujemy” nie byłoby prawdziwe. Aby druga strona nie pobierała ponownie wszystkiego, co pobrała pierwsza, to, co zwraca Spotify, przechowywane jest we własnej pamięci procesu serwera. Ta pamięć:

• jest kluczowana jednokierunkowym odciskiem SHA-256 Pani/Pana tokenu odświeżania, w postaci skróconej – sam token nigdy nie jest przechowywany i nie da się go odtworzyć z klucza;
• nigdy nie jest współdzielona między słuchaczami: dwie osoby nie mogą trafić do tej samej przestrzeni nazw;
• jest ograniczona do 200 wpisów łącznie dla wszystkich osób korzystających z danego serwera, przy czym najdawniej używane wpisy usuwane są jako pierwsze;
• nigdy nie jest zapisywana na dysku, nigdy nie jest objęta kopią zapasową, nigdy nigdzie nie jest wysyłana;
• znika po restarcie serwera, a każde wdrożenie go restartuje.

Jak długo żyje każdy rodzaj wpisu:

Jedno zastrzeżenie, aby tabela nie była odczytywana jako bardziej rygorystyczna, niż jest w istocie: wpis, którego ważność właśnie wygasła, może zostać podany jeszcze raz, podczas gdy w tle Pani/Pana strony pobierana jest świeża kopia – przez czas nie dłuższy niż dodatkowo dwukrotność jego własnego okresu życia. Granicą zewnętrzną dla czegokolwiek w tej tabeli jest zatem trzykrotność podanej wartości – trzy godziny dla profilu, dziewięćdziesiąt minut dla list top.

Pani/Pana sesja w ogóle nie jest przechowywana na naszym serwerze. Żyje w pliku cookie w Pani/Pana własnej przeglądarce, a wylogowanie ją niszczy. Zob. następną sekcję.

Każdy element, który ustawia ten serwis, jego przeznaczenie oraz to, czy można odmówić. Żaden z nich nie jest plikiem cookie reklamowym i żaden nie jest udostępniany sieci reklamowej.

ms_session jest tutaj jedynym obiektem krytycznym dla bezpieczeństwa. Przechowuje tokeny wydane przez Spotify dla Pani/Pana konta, zaszyfrowane algorytmem AES-256-GCM kluczem, który ma wyłącznie serwer. Jest oznaczony jako httpOnly, więc żaden skrypt na stronie nie może go odczytać; SameSite=Lax, więc inna witryna nie może skłonić Pani/Pana przeglądarki do jego wysłania; oraz Secure, więc w środowisku produkcyjnym nigdy nie podróżuje zwykłym HTTP. Wylogowanie go niszczy, a cofnięcie dostępu pod adresem spotify.com/account/apps sprawia, że jego zawartość staje się bezwartościowa.

Trzy pliki cookie preferencji niosą ustawienie i żadnego identyfikatora. Dwa elementy pamięci przeglądarki w ogóle nie opuszczają Pani/Pana przeglądarki.

Melodystats korzysta z Google Analytics 4 – i tylko wtedy, gdy wyrazi Pani/Pan na to zgodę.

• Tag Google nie znajduje się na stronie, dopóki nie wyrazi Pani/Pan zgody. Nie jest wczytany i wstrzymany, nie jest wczytany z ustawioną flagą: jest nieobecny. Brak odpowiedzi liczy się jako odmowa.
• Przycisk akceptacji i przycisk odmowy znajdują się w tym samym rzędzie banera, każdy o jedno kliknięcie, o tej samej wadze wizualnej. Nie ma przycisku zamknięcia, ponieważ zamknięcie nie jest zgodą, a baner nigdy nie blokuje strony znajdującej się za nim.
• Pani/Pana odpowiedź przechowywana jest w pliku cookie ms_consent przez 182 dni. Po tym czasie baner pyta ponownie, zamiast zakładać, że dawna odpowiedź nadal obowiązuje.
• Wycofanie zgody jest tak samo łatwe jak jej udzielenie. Wystarczy otworzyć „Ustawienia cookies” w stopce dowolnej strony. Przejście ze zgody na odmowę powoduje przeładowanie strony, więc nic zmierzonego w tej sesji nie jest kontynuowane.
• Gdy już działa, jest skonfigurowany z anonymize_ip, a Google ustawia wymienione powyżej pliki cookie _ga oraz _ga_<id>.
• Co mierzy. Odsłony stron oraz nazwane zdarzenia interakcji: zalogowanie i wylogowanie, udostępnienie grafiki, eksport pliku, otwarcie funkcji z siatki na stronie głównej, zmianę języka, motywu lub okresu oraz skorzystanie z odnośników kontaktu i wsparcia. Zdarzenie „nie znaleziono” zapisuje adres, który donikąd nie prowadził, a zdarzenie awarii zapisuje kod referencyjny lub typ błędu – nigdy jego komunikat ani treść. Każde zdarzenie odnotowuje, czy odwiedzający był zalogowany, czy był gościem; nic z tego nie zawiera Pani/Pana imienia i nazwiska, Pani/Pana tożsamości Spotify ani niczego, czego Pani/Pan słucha.
• Analityka działa wyłącznie w wersji produkcyjnej serwisu. Nigdy nie jest wczytywana w środowisku deweloperskim.

Google Ireland Limited występuje jako podmiot przetwarzający wobec odwiedzających z EOG i Wielkiej Brytanii, a dane trafiają do Google LLC w Stanach Zjednoczonych. O tym, w jaki sposób dokonywane jest to przekazanie, mówi następna sekcja.

Każdy z nich działa na podstawie własnych pisemnych warunków, jako podmiot przetwarzający albo – w przypadku hostów obrazów – po prostu jako host pliku, o który prosi Pani/Pana przeglądarka. Żadnemu z nich nie przekazujemy Pani/Pana danych do wykorzystania we własnych celach.

Nic nie jest sprzedawane. Nie ma tu sieci reklamowej, brokera danych ani śledzenia afiliacyjnego, a żaden profil nie jest budowany dla nikogo poza Panią/Panem. Dane osobowe trafiają do kogokolwiek innego wyłącznie tam, gdzie wymaga tego prawo – na podstawie orzeczenia sądu albo zgodnego z prawem żądania właściwego organu – i wyłącznie w takim zakresie, w jakim prawo tego wymaga.

Przekazywanie danych poza EOG i poza Ukrainę. Vercel i Google znajdują się w Stanach Zjednoczonych. Dla czytelników w EOG i w Wielkiej Brytanii jest to przekazanie w rozumieniu art. 44–49 RODO, dokonywane na podstawie EU–US Data Privacy Framework tam, gdzie odbiorca posiada certyfikację w jego ramach, a w pozostałych przypadkach – na podstawie standardowych klauzul umownych Komisji Europejskiej. Ponieważ administrator ma siedzibę na Ukrainie, te same przekazania dokonywane są na podstawie art. 29 ustawy Ukrainy „O ochronie danych osobowych”, z tej przyczyny, że przekazanie jest niezbędne do realizacji połączenia, o które Pani/Pan prosi.

Jeśli wspiera Pani/Pan Melodystats na Patreonie i poprosi o umieszczenie w podziękowaniach, na stronie patronów pojawi się Pani/Pana imię oraz pierwsza litera nazwiska – „Oleksandr K.” zamiast pełnego imienia i nazwiska. Dzieje się to za Pani/Pana zgodą, jest to całość tego, co zostaje opublikowane, i nie jest wykorzystywane do niczego innego.

Wystarczy napisać na adres contact@melodystats.me, a wzmianka zniknie przy najbliższym wdrożeniu serwisu. Nie trzeba podawać powodu.

W zakresie, w jakim stosuje się do Pani/Pana RODO, przysługują Pani/Panu wszystkie poniższe prawa i żadne z nich nic nie kosztuje:

• Dostęp – kopia danych osobowych przechowywanych na Pani/Pana temat. Niniejsza informacja jest już w większości tą odpowiedzią: nie ma bazy danych, więc tym, co istnieje, jest wpis w pamięci podręcznej, który wygasa w terminach podanych w sekcji Gdzie przechowywane są Pani/Pana dane.
• Sprostowanie – poprawienie wszystkiego, co jest błędne. Niemal wszystko tutaj pochodzi ze Spotify, więc poprawka zwykle należy do Pani/Pana profilu Spotify; przepływa tutaj przy najbliższym pobraniu danych.
• Usunięcie – wystarczy się wylogować i cofnąć dostęp pod adresem spotify.com/account/apps. Plik cookie sesji zostaje zniszczony, tokeny przestają działać, a wpisy w pamięci podręcznej wygasają samoczynnie. Prosimy do nas napisać, jeśli chce Pani/Pan otrzymać na to potwierdzenie.
• Ograniczenie przetwarzania i sprzeciw – w tym sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach, wskazanego w sekcji W jakim celu i na jakiej podstawie prawnej.
• Przenoszenie danych – większość stron pokazujących odczyt ma opcję eksportu: CSV, XLSX lub JSON danych stojących za tą stroną. Pani/Pana zapisana biblioteka oraz to, jak rosła miesiąc po miesiącu, wychodzą w ten sam sposób ze strony profilu. Tam, gdzie ta opcja jest, nie trzeba nas o nią prosić; tam, gdzie strona jej nie ma, prosimy do nas napisać, a zbudujemy Pani/Panu taki sam plik.
• Wycofanie zgody – w odniesieniu do analityki, w dowolnej chwili, w „Ustawieniach cookies” w stopce. Wycofanie zatrzymuje przyszłe pomiary; nie może odwrócić tego, co już zostało zmierzone – i tego jednego wycofanie zgody nigdy nie potrafi.
• Niepodleganie zautomatyzowanemu podejmowaniu decyzji – nie ma tu czemu podlegać.

Prosimy pisać na adres contact@melodystats.me. Odpowiedź otrzyma Pani/Pan w ciągu miesiąca, a jeśli żądanie okaże się skomplikowane, poinformujemy o tym jeszcze w tym miesiącu, a nie po jego upływie.

Skargi. Jeśli przebywa Pani/Pan w EOG, może Pani/Pan wnieść skargę do organu nadzorczego właściwego dla miejsca zamieszkania, miejsca pracy albo miejsca, w którym Pani/Pana zdaniem coś poszło nie tak. Na Ukrainie organem tym jest Pełnomocnik Rady Najwyższej Ukrainy ds. Praw Człowieka. Nie ma obowiązku pisania najpierw do nas, choć zwykle jest to szybsze.

• Logowanie odbywa się w standardzie OAuth 2.0 z PKCE. Żadne hasło nigdy nie trafia do Melodystats, ponieważ Melodystats nie ma haseł.
• Plik cookie sesji jest zaszyfrowany algorytmem AES-256-GCM kluczem przechowywanym wyłącznie przez serwer i ma atrybuty httpOnly, SameSite=Lax oraz Secure.
• Nic na Pani/Pana temat nie jest zapisywane na dysku, więc nie ma bazy danych, do której można się włamać, ani kopii zapasowej, która mogłaby wyciec.
• Klucz pamięci podręcznej jest skrótem jednokierunkowym; nie da się z niego odtworzyć Pani/Pana tokenu odświeżania, a sam skrót nigdy nie opuszcza serwera.

Żaden system nie jest doskonale bezpieczny i niniejsza informacja nie będzie udawać, że jest inaczej. Jeśli wydarzy się coś, co narazi Pani/Pana dane, powiemy o tym – Pani/Panu oraz organowi nadzorczemu tam, gdzie wymaga tego prawo.

Melodystats nie jest skierowany do dzieci. Aby w ogóle z niego korzystać, potrzebne jest konto Spotify, a Spotify samo ustala minimalny wiek dla Pani/Pana kraju.

Tam, gdzie stosuje się RODO, wiek, w którym można samodzielnie wyrazić zgodę na usługę internetową, wynosi 16 lat, chyba że dany kraj go obniżył – nie może on być niższy niż 13 lat. Poniżej tego wieku zgodę musi wyrazić rodzic lub opiekun.

Nie ma tu żadnego formularza ani własnego profilu, więc nie mamy jak sprawdzić czyjegokolwiek wieku. Jest to zasada, a nie bramka. Jeśli podejrzewa Pani/Pan, że dziecko połączyło Spotify z Melodystats, cofnięcie udzielonego dostępu pod adresem spotify.com/account/apps zatrzymuje to natychmiast – nic więcej nie może zostać odczytane, a wpisy w pamięci podręcznej wygasają w terminach podanych w sekcji Gdzie przechowywane są Pani/Pana dane. Prosimy napisać na adres contact@melodystats.me, jeśli potrzebna jest pomoc w tym albo potwierdzenie, że zostało to zrobione.

Melodystats jest prowadzony z Ukrainy, więc do administratora stosuje się ustawa Ukrainy „O ochronie danych osobowych” (nr 2297-VI) – w tym jej obowiązki dotyczące celów zbierania danych, informowania Pani/Pana o przekazaniu danych podmiotom trzecim, bezpieczeństwa oraz podstaw przesyłania danych za granicę.

Serwis jest oferowany czytelnikom w EOG, w ich własnych językach, więc do tego przetwarzania równolegle stosuje się RODO na podstawie jego art. 3 ust. 2 lit. a.

Tam, gdzie oba akty wyznaczają różne standardy, Melodystats stosuje standard wyższy, a nie ten wygodniejszy. Skargi kieruje się do Pełnomocnika Rady Najwyższej Ukrainy ds. Praw Człowieka na Ukrainie albo do własnego krajowego organu nadzorczego w EOG.

Niniejsza informacja nosi jedną datę, na górze strony, i to ona jest jej wersją. Nie ma drugiego, sprzecznego z nią oznaczenia.

• Poprawka, która nie zmienia tego, co się dzieje – literówka, jaśniejsze zdanie – wchodzi w życie z chwilą opublikowania.
• Zmiana tego, co jest zbierane, w jakim celu lub kto to otrzymuje, jest ogłaszana w serwisie, zanim wejdzie w życie, a tam, gdzie zmiana wymaga Pani/Pana zgody, zapytamy o nią ponownie, zamiast stawiać Panią/Pana przed faktem. Dalsze korzystanie z Melodystats nie jest traktowane jako zgoda na zmianę istotną.

PE Ishtvan Komonii, Petliury Street 4, apt. 210, Lviv 79054, Ukraine.

contact@melodystats.me – w każdej sprawie objętej niniejszą informacją, w tym w sprawie każdego prawa wymienionego w sekcji Pani/Pana prawa. Trafia do człowieka, a nie do kolejki.

Korzystanie z samego serwisu reguluje Regulamin.