Polityka prywatności
Ta strona obywa się bardzo małą ilością danych. Co jest przetwarzane, po co i jak długo, stoi tutaj — bez parady paragrafów.
Administrator i zakres obowiązywania
Niniejsza polityka prywatności dotyczy dwóch odrębnych ofert: strony internetowej radio-432.com oraz naszej aplikacji „Radio 432” na iPhone'a, iPada i Apple TV. Rozdziały dotyczące strony internetowej odnoszą się wyłącznie do Państwa wizyty na tej stronie. Jeśli korzystają Państwo z aplikacji, właściwy jest dla Państwa rozdział „Przetwarzanie danych w aplikacji Radio 432”.
Administratorem w rozumieniu art. 4 pkt 7 RODO jest:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com
Pełne dane dostawcy w Nota prawna.
Do kogo się zwrócić: zapytania dotyczące Państwa praw z art. 15–22 RODO prosimy kierować na adres kontakt@radio-432.com. support@radio-432.com to adres do spraw technicznych dotyczących aplikacji; wpływające tam zapytania dotyczące ochrony danych przekazujemy wewnętrznie dalej.
Jeśli piszą Państwo do nas e-mailem (np. za pomocą przycisku opinii), przetwarzamy Państwa adres e-mail, imię i nazwisko, o ile zostało podane, oraz treść wiadomości, aby odpowiedzieć na Państwa zapytanie. Podstawą prawną jest nasz uzasadniony interes w obsłudze zapytań (art. 6 ust. 1 lit. f RODO); jeśli Państwa zapytanie dotyczy umowy z nami, jest nią art. 6 ust. 1 lit. b RODO. Wiadomość usuwamy, gdy sprawa zostanie załatwiona, z reguły w ciągu sześciu miesięcy, o ile nie istnieje ustawowy obowiązek przechowywania. Naszą skrzynkę e-mail prowadzi mailbox.org (Berlin, centra danych w Niemczech). E-mail nie jest w trakcie przesyłania szyfrowany end-to-end. Po kliknięciu przycisku na naszym serwerze nic nie jest zapisywane; Państwa program pocztowy otwiera się na Państwa urządzeniu.
Nie wyznaczono inspektora ochrony danych; nie są spełnione ustawowe przesłanki takiego wyznaczenia (art. 37 RODO, § 38 BDSG).
Hosting i udostępnianie
Ta strona internetowa składa się ze stałych podstron bez własnej bazy danych. Jest ona udostępniana za pośrednictwem sieci Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare przetwarza przy tym technicznie niezbędne dane połączenia, takie jak Państwa adres IP, moment odwiedzin, żądany adres oraz informacje o przeglądarce i systemie operacyjnym. Bez tego przetwarzania strona internetowa nie może zostać udostępniona.
Podstawą prawną jest nasz uzasadniony interes w bezpiecznej i dostępnej działalności (art. 6 ust. 1 lit. f RODO).
Dane są przy tym przekazywane również do USA (kraju trzeciego). Cloudflare działa tutaj jako nasz podmiot przetwarzający (art. 28 RODO) i opiera to przekazanie na unijnych standardowych klauzulach umownych (art. 46 ust. 2 lit. c RODO). Kopię tych gwarancji otrzymają Państwo na żądanie pod adresem podanym w stopce redakcyjnej.
Własny serwer dla formularza i usunięcia konta
Dwie funkcje nie są dostarczane przez Cloudflare Pages, lecz przez nasz własny serwer: formularz listy powiadomień oraz strona do usunięcia konta. Ten serwer jest dostępny wyłącznie przez tunel Cloudflare; zapytania przechodzą więc również przez Cloudflare, a informacje o przekazywaniu danych do USA w poprzednim akapicie stosuje się odpowiednio.
Powstają tam techniczne dzienniki dostępu zawierające moment, żądany adres, odpowiedź serwera, przesłaną ilość danych, stronę źródłową (Referer) oraz informacje o przeglądarce i systemie operacyjnym. Państwa adres IP nie jest uwzględniany w tych dziennikach.
W celu obrony przed zautomatyzowanymi zapytaniami masowymi Państwa adres IP jest krótkotrwale przechowywany w pamięci operacyjnej naszego serwera — przez około minutę — i porównywany z liczbą zapytań. Jeśli zapytanie zostanie odrzucone z powodu zbyt wielu zapytań, nic na ten temat nie zapisujemy; informacja znika po tym czasie, najpóźniej przy ponownym uruchomieniu usługi.
Protokoły nie są usuwane po ustalonym terminie, lecz są na bieżąco nadpisywane, gdy tylko zostanie osiągnięta określona objętość.
W tych dziennikach nie ma adresu IP odwiedzających, ponieważ nasz serwer widzi tylko wewnętrzny adres programu tunelowego w naszej własnej sieci, a nie Państwa adres. Program tunelowy nie zapisuje dziennika dla każdego zapytania. Sam Cloudflare widzi Państwa adres IP, jak opisano powyżej. Ponieważ nasze dzienniki nie zawierają adresu IP, nie ustalamy dla nich stałego terminu usunięcia.
Osadzony odtwarzacz demonstracyjny
Na tej stronie osadzony jest odtwarzacz demonstracyjny. Jest on dostarczany przez nasz własny serwer; odpowiedzialny jest ten sam dostawca co za tę stronę. Odtwarzacz nie jest ładowany automatycznie: początkowo widzą Państwo jedynie pole „Wypróbuj od razu” z przyciskiem „Uruchom demo”. Dopiero po kliknięciu „Uruchom demo” przeglądarka pobiera odtwarzacz z demo.radio-432.com; wcześniej nie jest nawiązywane żadne połączenie z tym adresem. Do odtwarzacza nie jest potrzebne żadne konto, a my nie tworzymy żadnego profilu użytkownika. Gdy tylko odtwarzacz się załaduje, przeglądarka nawiązuje połączenia, przy czym z przyczyn technicznych przesyłany jest Państwa adres IP.
a) Pobieranie odtwarzacza i listy stacji
Odtwarzacz oraz ustalona przez nas stała lista stacji są ładowane z naszego serwera. Przed naszym serwerem pośredniczy Cloudflare (Cloudflare, Inc., USA) jako nasz podmiot przetwarzający (art. 28 RODO). Dane mogą przy tym trafiać do USA; Cloudflare opiera to na EU-US Data Privacy Framework, a jeśli ten nie ma zastosowania — na standardowych klauzulach umownych Komisji Europejskiej (art. 45, art. 46 ust. 2 lit. c RODO). Kopię tych gwarancji mogą Państwo uzyskać na żądanie u nas.
b) Wyszukiwanie stacji
Państwa zapytanie wyszukiwania jest przesyłane do naszego serwera, który na tej podstawie odpytuje publiczny katalog stacji radio-browser.info. radio-browser.info otrzymuje przy tym zapytanie oraz adres naszego serwera, a nie Państwa adres IP.
c) Słuchanie radia
Dźwięk jest ładowany przez Państwa przeglądarkę bezpośrednio z serwera danej stacji; stacja poznaje przy tym Państwa adres IP, podobnie jak przy zwykłym wejściu na stronę internetową. Nasz serwer nie bierze w tym udziału i nie zapisuje dźwięku.
d) Wyświetlanie tytułu utworu
Podczas słuchania stacji nasz serwer co ok. 15 sekund krótko łączy się z jej strumieniem, aby odczytać tytuł i wykonawcę aktualnie odtwarzanego utworu. Sam dźwięk nie jest przy tym zapisywany ani przekazywany Państwu — jedynie tytuł i wykonawca w formie tekstu. Stacja poznaje przy tym adres naszego serwera, a nie Państwa.
e) Wysokość dźwięku
Mogą Państwo przesuwać wysokość dźwięku podczas odtwarzania w swojej przeglądarce (np. do 432 Hz). Odbywa się to wyłącznie na Państwa urządzeniu; żadna zmieniona kopia nie jest zapisywana ani przekazywana do nas.
f) Logotypy stacji i okładki
Logotypy stacji są ładowane przez Państwa przeglądarkę bezpośrednio ze strony internetowej danej stacji. Jeśli logotyp jest niedostępny, zapytanie kierowane jest do usługi favicon firmy Google (www.google.com/s2/favicons); okładek odtwarzacz szuka za pomocą publicznej wyszukiwarki Apple (itunes.apple.com). Google lub Apple poznają przy tym Państwa adres IP. Usługa Google świadczona jest z USA; nie możemy z pewnością stwierdzić, czy obejmuje ją decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, a własnej umowy z gwarancjami na podstawie art. 46 RODO nie ma. Podmioty te same odpowiadają za własne przetwarzanie.
g) Dzienniki i ochrona przed nadużyciami
Nasz serwer rejestruje datę i godzinę, żądany adres (przy wyszukiwaniu stacji wraz z Państwa zapytaniem), odpowiedź, ilość danych oraz informację o przeglądarce, ale nie Państwa adres IP. Dzienniki są ograniczone pod względem wielkości; jak daleko wstecz sięgają, zależy od liczby zapytań. Aby przeciwdziałać nadmiernej liczbie zapytań, nasz serwer krótkotrwale analizuje zapytania według adresu IP w pamięci operacyjnej; analiza ta nie jest zapisywana na nośniku danych i jest usuwana najpóźniej przy ponownym uruchomieniu usługi.
h) Przechowywanie w Państwa przeglądarce
Gdy tylko odtworzą Państwo jakąś stację, odtwarzacz zapisuje dwie informacje w lokalnej pamięci (localStorage) Państwa przeglądarki: czy wskazówkę dotyczącą instalacji już zamknięto, oraz dla każdej odtworzonej przez Państwa stacji — zmierzoną tam wysokość dźwięku. Informacje te pozostają na Państwa urządzeniu i nie są do nas przekazywane. Odtwarzacz nie ustawia plików cookie.
Listę ulubionych odtwarzacza demonstracyjnego ustalamy sami; nie mogą jej Państwo zmieniać, zapisywać ani usuwać.
Podstawa prawna dla punktów od a) do h): nasz prawnie uzasadniony interes polegający na pokazaniu Państwu, na Państwa życzenie, działającej zapowiedzi naszej aplikacji oraz na bezpiecznym prowadzeniu usługi (art. 6 ust. 1 lit. f RODO). Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec tego przetwarzania z przyczyn związanych z Państwa szczególną sytuacją (art. 21 RODO); wystarczy wiadomość na adres podany w stopce redakcyjnej. W przypadku punktu f) mogą Państwo dodatkowo zrobić to za pośrednictwem operatora danej usługi.
Kroje pisma i treści zewnętrzne
Wszystkie kroje pisma leżą lokalnie na serwerze. Nie są doczytywane ani Google Fonts, ani żadne inne treści zewnętrzne — przy samym czytaniu tej strony żadne dane nie płyną do osób trzecich poza dostawcą hostingu.
Pliki cookie i przechowywanie danych na Państwa urządzeniu
Ta strona internetowa nie stosuje plików cookie do celów analitycznych ani reklamowych i nie korzysta z usług analitycznych.
Państwa wybór wyglądu zapisujemy w lokalnej pamięci Państwa przeglądarki (localStorage). Ta informacja nie opuszcza Państwa urządzenia.
Podobnie w lokalnej pamięci Państwa przeglądarki (localStorage) zapisujemy: czy widzieli już Państwo wybór języka i jaki język Państwo wybrali, a także czy zamknęli już Państwo wskazówkę dotyczącą muzyki generowanej przez AI. Również te informacje nie opuszczają Państwa urządzenia.
Strona internetowa jest dostarczana za pośrednictwem sieci Cloudflare. Cloudflare może przy tym ustawić technicznie niezbędny plik cookie, aby przeciwdziałać zautomatyzowanym dostępom. Zgoda nie jest do tego wymagana (§ 25 ust. 2 nr 2 niemieckiej ustawy TDDDG); podstawą prawną związanego z tym przetwarzania jest nasz uzasadniony interes w bezpiecznym działaniu strony (art. 6 ust. 1 lit. f RODO).
Ten plik cookie nazywa się `cf_clearance`. Jest ustawiany tylko wtedy, gdy ochrona przed botami faktycznie przeprowadza taką kontrolę bezpieczeństwa, i w pojedynczych przypadkach może być połączony z zapytaniem bezpieczeństwa (CAPTCHA).
Lista powiadomień
Już przy otwarciu strony z formularzem zapisu Państwa przeglądarka sprawdza na naszym serwerze (app.radio-432.com), czy zapisy są otwarte i czy są jeszcze wolne miejsca. Nie są przy tym przesyłane żadne dane z formularza, a na Państwa urządzeniu nic nie jest zapisywane. Zapytanie przechodzi przez Cloudflare (zob. „Hosting i udostępnianie”); z przyczyn technicznych Cloudflare i nasz serwer widzą przy tym Państwa adres IP. W dziennikach naszego serwera nie jest on zapisywany; jest tam jedynie krótkotrwale analizowany w celu odparcia zbyt wielu zapytań. Podstawą prawną jest nasz uzasadniony interes w prawidłowym wyświetlaniu formularza i ochronie usługi przed nadużyciami (art. 6 ust. 1 lit. f RODO).
Jeśli dokonają Państwo zapisu, na nasz własny serwer przekazujemy: Państwa imię i nazwisko, adres e-mail, wybraną platformę, informację o zainteresowaniu wersją na Androida oraz Państwa zgody. Dodatkowo zapisywany jest moment udzielenia każdej zgody, wersja tekstu zgody oraz moment zapisu i jego status. Celem tych danych jest zarządzanie listą: powiadomienie, gdy tylko aplikacja będzie dostępna na wybraną przez Państwa platformę (dla iPhone'a, iPada i Apple TV w App Store, dla Androida, gdy tylko pojawi się wersja na Androida), oraz — wyłącznie przy odrębnej zgodzie — okazjonalne informacje o Radio432.
Ten serwer jest obsługiwany przez nas samych. Ponieważ jest dostępny wyłącznie przez tunel Cloudflare, Państwa wpisy przy zapisie również przechodzą przez Cloudflare; przekazanie do USA następuje w zakresie opisanym w sekcji „Hosting i udostępnianie” (przetwarzanie na zlecenie na podstawie art. 28 RODO, unijne standardowe klauzule umowne).
Zapis staje się skuteczny dopiero po potwierdzeniu go przez link w mailu potwierdzającym (double opt-in). Podstawą prawną jest Państwa zgoda (art. 6 ust. 1 lit. a RODO). Mogą ją Państwo w każdej chwili odwołać i zażądać usunięcia swoich danych — wystarczy e-mail na adres podany w stopce redakcyjnej (impressum).
Do wysyłki maila potwierdzającego oraz — przy odpowiedniej zgodzie — maili z nowościami korzystamy z naszego dostawcy usług e-mail, Brevo (Sendinblue GmbH). Aby zapewnić przetwarzanie zgodne z ochroną danych, zawarliśmy z Cloudflare oraz z Brevo umowy o powierzeniu przetwarzania danych na podstawie art. 28 RODO.
Jeśli podczas rejestracji zaznaczy Pan/Pani pole „Chcę od czasu do czasu otrzymywać wiadomości o Radio 432 e-mailem“, wykorzystujemy Pana/Pani adres e-mail dodatkowo, aby od czasu do czasu przesyłać Panu/Pani wiadomości o Radio 432. Podstawą prawną jest Pana/Pani zgoda (art. 6 ust. 1 lit. a RODO), którą może Pan/Pani w każdej chwili bezpłatnie odwołać — poprzez link rezygnacji w każdym e-mailu lub wiadomością na adres podany w stopce redakcyjnej (impressum). Po odwołaniu usuwamy Pana/Pani wpis; nie prowadzimy żadnej czarnej listy.
Okres przechowywania
Jeśli nie wyraził(a) Pan/Pani zgody na otrzymywanie od czasu do czasu wiadomości i nie zgłosił(a) Pan/Pani zainteresowania wersją na Androida, usuwamy Pana/Pani wpis najpóźniej trzy miesiące kalendarzowe po podjęciu decyzji w jego sprawie (zaproszenie lub odmowa), względnie najpóźniej trzy miesiące po wydaniu aplikacji, jeśli do tego czasu decyzja jeszcze nie zapadła. Jeśli w tym momencie posiada Pan/Pani aktywny dostęp testowy, termin ten przesuwa się na trzy miesiące po jego zakończeniu.
Jeśli dodatkowo wyraził(a) Pan/Pani zgodę na otrzymywanie od czasu do czasu wiadomości, przechowujemy Pana/Pani wpis dłużej, dopóki nie odwoła Pan/Pani tej zgody.
Jeśli wskazali Państwo zainteresowanie wersją na Androida, przechowujemy Państwa wpis do czasu, aż wersja na Androida się ukaże i powiadomimy Państwa; następnie usuwamy go w ciągu trzech miesięcy. Aby wpis nie był przechowywany bez ograniczeń czasowych, dwanaście miesięcy po Państwa zapisie, a następnie co dwanaście miesięcy pytamy e-mailem, czy Państwa zainteresowanie nadal trwa. Jeżeli nie potwierdzą Państwo tego w ciągu 30 dni, usuwamy Państwa wpis. Jeśli wyrazili Państwo dodatkowo zgodę na otrzymywanie od czasu do czasu wiadomości, do tej zgody stosuje się poprzedni akapit.
Niepotwierdzone zapisy — bez kliknięcia w link potwierdzający — są automatycznie usuwane po krótkim czasie.
Dla zapewnienia niezawodności regularnie tworzymy kopie zapasowe naszej bazy danych; te kopie zapasowe przechowujemy maksymalnie przez 14 dni, a następnie automatycznie je usuwamy.
Przetwarzanie danych w aplikacji „Radio 432”
Ten rozdział dotyczy naszej aplikacji „Radio 432” na iPhone'a, iPada i Apple TV. Do słuchania radia nie potrzebują Państwo konta ani logowania. Aplikacja nie zawiera żadnych reklam, usług analitycznych, mechanizmów zgłaszania awarii ani elementów śledzących osób trzecich. Nie tworzymy profili użytkowników i nie przekazujemy danych w celach reklamowych. Wybrane przez Państwa stacje radiowe mogą emitować własne reklamy we własnym programie; nie mamy na to żadnego wpływu.
Kilka funkcji aplikacji łączy się z serwerami, które nie należą do nas. Przy każdym takim połączeniu dany operator technicznie nieuchronnie poznaje adres IP Państwa urządzenia. Nie mamy na to wpływu; za przetwarzanie po jego stronie odpowiada samodzielnie dany operator (art. 4 pkt 7 RODO). Które konkretnie są to podmioty, opisano w kolejnych literach.
a) Słuchanie radia
Stacjami radiowymi nie zarządzamy my. Gdy uruchamiają Państwo daną stację, urządzenie nawiązuje bezpośrednie połączenie z serwerem danej stacji. Przekazywane są przy tym adres IP Państwa urządzenia oraz identyfikator naszej aplikacji („Radio432CarPlayApp/1.0”) do tego serwera. Połączenie to nie przebiega przez nasze serwery. Nie dowiadujemy się, jakiej stacji Państwo słuchają, i tego nie zapisujemy. Podstawą prawną jest wykonanie umowy dotyczącej korzystania z aplikacji (art. 6 ust. 1 lit. b RODO): bez tego połączenia nie ma dźwięku.
Przestrojenie na 432 Hz oraz każda inna obróbka dźwięku odbywają się wyłącznie na Państwa urządzeniu. Dźwięk w żadnym momencie nie jest przesyłany przez nasze serwery.
b) Katalog stacji
Aplikacja nie posiada własnej listy stacji. Do wyszukiwania i wyświetlania stacji odpytuje ona publiczny katalog radio-browser.info (adresy all.api.radio-browser.info oraz de1.api.radio-browser.info). Państwa urządzenie przekazuje przy tym swój adres IP, identyfikator naszej aplikacji oraz wpisane hasło wyszukiwania do jego operatora, który ponosi za to samodzielną odpowiedzialność. Bez tego zapytania nie można wybrać żadnej stacji; podstawą prawną jest dlatego art. 6 ust. 1 lit. b RODO.
c) Loga stacji
Aby na liście stacji pojawiło się logo, aplikacja szuka go w czterech miejscach: na liście logo na naszych własnych serwerach, na stronie internetowej samej stacji, w katalogu radio-browser.info oraz w usłudze favicon Google.
Gdy pobierają Państwo od nas listę logo, dociera do nas przy tym Państwa adres IP. Sposób działania naszych logów opisano pod literą l.
Lista stacji zawiera stacje z całego świata. Gdy aplikacja szuka logo na stronie internetowej danej stacji, urządzenie Państwa łączy się bezpośrednio z jej serwerem — także wtedy, gdy znajduje się on poza Unią Europejską. Operator dowiaduje się przy tym Państwa adresu IP, przybliżonej lokalizacji oraz momentu połączenia. Nie mamy wpływu na tych operatorów, nie wybieramy ich i nie możemy przedstawić dla tych transferów żadnych gwarancji umownych zgodnie z art. 46 RODO. Połączenie powstaje automatycznie, gdy tylko potrzebne jest logo stacji i włączony jest przełącznik „Ładuj logo stacji”.
Podstawą prawną jest nasz prawnie uzasadniony interes w rozpoznawalnym prezentowaniu stacji na liście wraz z ich logo (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO): w ustawieniach aplikacji wyłączą Państwo przełącznik „Ładuj logo stacji”. Wówczas aplikacja nie odpytuje już żadnego z czterech wymienionych podmiotów. Fabrycznie przełącznik jest włączony.
d) Pobieranie logo z usługi favicon Google
Jeśli aplikacja nie znajdzie użytecznego logo na naszej własnej liście logo, odpytuje usługę favicon firmy Google. Dzieje się to automatycznie, gdy potrzebne jest logo stacji i włączony jest przełącznik „Ładuj logo stacji” — bez żadnego działania Państwa wobec Google.
Przekazywane są przy tym adres IP Państwa urządzenia oraz domena stacji. Na tej podstawie można wywnioskować, które stacje są Państwu wyświetlane i której stacji Państwo słuchają.
Przy tym zapytaniu aplikacja nie przyjmuje żadnych plików cookie ani ich nie wysyła. Nie mamy też wpływu na to, jakie dodatkowe dane standardowe przesyła przy takim zapytaniu system operacyjny.
Odbiorcą jest spółka z grupy przedsiębiorstw Google (kategoria: dostawca usług obrazowych) jako operator tej usługi favicon.
Przekazanie danych do USA: usługa świadczona jest z USA; Państwa adres IP może tam dotrzeć. Dla USA istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni poziom ochrony, która jednak dotyczy wyłącznie certyfikowanych tam przedsiębiorstw. Czy obejmuje ona tę usługę, nie możemy stwierdzić z pewnością. Własnej umowy z gwarancjami na podstawie art. 46 RODO nie ma. Nie możemy zatem składać żadnych zapewnień co do tego, co dzieje się tam z danymi.
Podstawą prawną jest nasz prawnie uzasadniony interes w prezentacji logo stacji (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO): w ustawieniach aplikacji wyłączą Państwo przełącznik „Ładuj logo stacji”. Wówczas aplikacja nie odpytuje już usługi favicon firmy Google.
e) Okładki utworów (Cover)
Jeśli stacja przesyła tytuł i wykonawcę odtwarzanego utworu, aplikacja wyszukuje wówczas okładkę w publicznej wyszukiwarce Apple (iTunes). Przekazywane są przy tym hasło wyszukiwania złożone z tytułu i wykonawcy, ustawienie regionalne Państwa urządzenia oraz Państwa adres IP do Apple. Apple ponosi za to samodzielną odpowiedzialność.
Przy tym dane mogą być przetwarzane również poza Unią Europejską; za to odpowiada samodzielnie Apple.
Podstawą prawną jest nasz prawnie uzasadniony interes w atrakcyjnej prezentacji bieżącej audycji (art. 6 ust. 1 lit. f RODO). Mogą Państwo w każdej chwili wnieść sprzeciw wobec tego przetwarzania (art. 21 RODO): w tym celu wyłączą Państwo w ustawieniach aplikacji przełącznik „Ładuj okładki albumów”. Wówczas aplikacja nie wysyła żadnego zapytania do Apple, a tytuł, wykonawca i ustawienie kraju nie są przekazywane. Fabrycznie przełącznik jest włączony.
f) Ustawienia, ulubione i iCloud
Państwa ulubione, wybrany dla każdej stacji stopień przestrojenia, Państwa ustawienia aplikacji, Państwa pozycje odsłuchu oraz data rozpoczęcia tygodnia próbnego (zob. punkt o) są synchronizowane między Państwa urządzeniami za pośrednictwem własnego konta iCloud (magazyn klucz-wartość Apple). Dane te znajdują się na Państwa koncie iCloud; nie mamy do nich dostępu. Za iCloud odpowiada Apple. Mogą Państwo wyłączyć synchronizację w ustawieniach iOS dla tej aplikacji. Podstawą prawną jest udostępnienie funkcji aplikacji, z których Państwo korzystają (art. 6 ust. 1 lit. b RODO).
Głośność, ustawienia wyświetlania i ostatnio słuchana stacja pozostają wyłącznie na danym urządzeniu i nie są synchronizowane.
g) Lista blokad zgłoszonych stacji
Prowadzimy listę stacji, które nam zgłoszono i których już nie oferujemy, na przykład dlatego, że sama stacja zażądała swojego usunięcia lub że zgłoszono nam treści niezgodne z prawem. Aby aplikacja ukrywała te stacje, pobiera listę z naszych serwerów (sperrliste.radio-432.com, zapasowo app.radio-432.com): przy każdym uruchomieniu oraz, dopóki aplikacja jest używana, zawsze wtedy, gdy ostatnie udane pobranie jest starsze niż sześć godzin. Czy tak jest, aplikacja sprawdza, gdy Państwo ponownie przenoszą ją na pierwszy plan, gdy Państwo uruchamiają stację oraz raz na godzinę. Aplikacja zapisuje na Państwa urządzeniu ostatnio pobraną listę i czas ostatniego udanego pobrania. Zapytanie nie zawiera ani identyfikatora Państwa urządzenia lub Państwa osoby, ani plików cookie; nasza aplikacja przedstawia się przy tym wyłącznie swoją nazwą („Radio432CarPlayApp”). Nie zdradza nam, jakich stacji Państwo słuchają. Sama lista zawiera wyłącznie dane o stacjach, nie o użytkownikach.
Na naszych serwerach Państwa adres IP nie jest przy tym pobraniu ani rejestrowany, ani analizowany w celu ograniczania zbyt wielu zapytań. To, co znajduje się w dzienniku, oraz to, że przed naszymi serwerami działa usługa Cloudflare, opisano w punkcie l.
Tego zapytania nie można wyłączyć, także przełącznikiem logotypów stacji, ponieważ w przeciwnym razie aplikacja nadal wyświetlałaby zgłoszone stacje. Podstawą prawną jest nasz prawnie uzasadniony interes w nieoferowaniu zgłoszonych i ewentualnie niezgodnych z prawem treści oraz w rzetelnym realizowaniu próśb stacji o usunięcie (art. 6 ust. 1 lit. f RODO). Mogą Państwo wnieść sprzeciw wobec tego przetwarzania na podstawie art. 21 RODO. Ponieważ pobranie następuje bez identyfikatora, technicznie nie możemy przypisać sprzeciwu żadnemu pojedynczemu urządzeniu. Zapytania ustają, gdy przestają Państwo używać aplikacji lub ją usuwają.
i) Odtwarzanie w wielu pomieszczeniach
Do odtwarzania na kilku urządzeniach aplikacja wyszukuje wyłącznie w Państwa lokalnej sieci (np. domowym Wi-Fi) inne urządzenia z tą aplikacją, za pomocą technologii Apple Bonjour. Między Państwa urządzeniami przesyłany jest wówczas dźwięk oraz tytuł i wykonawca aktualnie odtwarzanego utworu. Dźwięk oraz tytuł i wykonawca są przesyłane bezpośrednio między Państwa urządzeniami i nie są przechowywane u nas. Nasze serwery nie biorą w tym udziału. Podstawą prawną jest realizacja wybranego przez Państwa odtwarzania wieloroomowego (art. 6 ust. 1 lit. b RODO).
j) Ulubione — bez konta u nas
Aplikacja nie oferuje żadnego połączenia z kontem u nas. Aplikacja zapisuje Państwa ulubione na Państwa urządzeniu; w tym celu nic nie przesyła na nasze serwery. Czy Państwa ulubione są dodatkowo synchronizowane między Państwa urządzeniami za pośrednictwem własnego konta iCloud i jak to wyłączyć, opisano w punkcie f. Nie mamy dostępu do tych danych.
k) Dane o awariach i diagnostyczne, zgłaszanie problemów
Dane o awariach i diagnostyczne są zapisywane wyłącznie na Państwa urządzeniu i nie są automatycznie przekazywane do nas. Nie korzystamy w tym celu z żadnej usługi dostawcy zewnętrznego.
Za pomocą funkcji „Zgłoś problem” mogą Państwo opisać nam błąd. Aplikacja tworzy w tym celu tekst z danymi technicznymi: wersją aplikacji i systemu, identyfikatorem modelu Państwa urządzenia (np. „iPhone14,5” — nie nazwą Państwa urządzenia), ustawieniami języka i kraju, godziną, informacją, czy w danym momencie coś jest odtwarzane i z jakiego rodzaju źródła, ustawioną częstotliwością docelową, liczbą podłączonych urządzeń oraz wartościami dotyczącymi ograniczania wydajności, temperatury i trybu oszczędzania energii. Celowo nie są zawarte: nazwa urządzenia, aktualnie odtwarzana stacja, tytuł i wykonawca, Państwa ulubione.
Widzą Państwo pełny tekst, zanim opuści on urządzenie, mogą go Państwo skrócić i samodzielnie wysłać — nic nie jest przesyłane w tle. Dopiero wraz z Państwa e-mailem otrzymujemy te dane wraz z Państwa adresem nadawcy. Podstawą prawną jest rozpatrzenie Państwa zapytania (art. 6 ust. 1 lit. b RODO; przy zapytaniach bez istniejącego stosunku korzystania — lit. f, ponieważ nasz prawnie uzasadniony interes polega na udzieleniu odpowiedzi na Państwa zapytanie i usunięciu zgłoszonego błędu).
To, jak długo Państwa wiadomość i nasza odpowiedź są przechowywane, zależy od tego, czy Państwa sprawa jest zakończona i czy należy się spodziewać dalszych zapytań dotyczących tego samego błędu; o ile korespondencja ma znaczenie podatkowe, obowiązują podatkowe terminy przechowywania (§ 147 AO). Automatyczna reguła usuwania w skrzynce pocztowej obecnie nie istnieje; usuwamy ręcznie.
l) Dzienniki (logi) naszych serwerów
Aplikacja kontaktuje się z naszymi serwerami w dwóch celach: aby pobrać listę logotypów (punkt c) oraz aby pobrać listę blokad zgłoszonych stacji (punkt g). Przy każdym pobraniu serwer rejestruje wpis: datę i godzinę, żądany adres, odpowiedź serwera, ilość przesłanych danych, ewentualnie stronę odsyłającą oraz informację o urządzeniu. Na naszych serwerach Państwa adres IP nie jest rejestrowany: w wierszu logu widnieje adres naszej własnej usługi pośredniczącej, a nie Państwa.
Wewnątrz naszych serwerów Państwa adres IP jest analizowany (nie przy pobieraniu listy blokad, punkt g) w celu ograniczenia zbyt wielu zapytań w krótkim czasie; przechowywany jest przy tym przez maksymalnie 60 sekund w pamięci operacyjnej i zapisywany do dziennika tylko w przypadku nadużycia. Dla tego wpisu obowiązuje takie samo ograniczenie jak powyżej: znajduje się on w dzienniku aplikacji, który również jest nadpisywany według rozmiaru — również tutaj nie ma stałego terminu liczonego w dniach.
Dzienniki są ograniczone nie czasem, lecz rozmiarem: działają w buforze pierścieniowym o stałym rozmiarze — gdy jest on pełny, nadpisywana jest zawsze najstarsza część. To, jak daleko wstecz sięgają dzienniki, zależy więc od intensywności korzystania z serwerów; stałego terminu nie ma. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym i bezawaryjnym działaniu (art. 6 ust. 1 lit. f RODO); mogą Państwo wnieść wobec tego przetwarzania sprzeciw na podstawie art. 21 RODO.
Przed naszymi serwerami znajduje się usługa Cloudflare (Cloudflare, Inc., USA). Dane połączenia, w tym Państwa adres IP, są przy tym kierowane przez serwery Cloudflare i tam przetwarzane. Cloudflare działa w tym zakresie jako podmiot przetwarzający na nasze zlecenie (art. 28 RODO). Może dojść do przekazania danych do USA; Cloudflare opiera takie transfery na standardowych klauzulach umownych Komisji Europejskiej (art. 46 ust. 2 lit. c RODO). Jakie dzienniki Cloudflare prowadzi po swojej stronie, zależy od informacji podanych przez Cloudflare; powyższe stwierdzenie dotyczy wyłącznie naszych własnych dzienników. Kopię tych standardowych klauzul umownych otrzymają Państwo na żądanie pod adresem kontakt@radio-432.com.
m) Zakupy w App Store
Zakup aplikacji odbywa się wyłącznie przez App Store; odpowiada za to Apple. Nie uczestniczymy w obsłudze płatności. Od Apple otrzymujemy raporty rozliczeniowe i sprzedażowe z zagregowanymi danymi — na przykład okres, kraj, liczbę sztuk i przychody. Nie otrzymujemy z nich imion, nazwisk, adresów, adresów e-mail ani danych płatniczych kupujących.
Raporty o awariach zbierane samodzielnie przez firmę Apple podlegają własnym zasadom ochrony danych Apple; o udziale w nich decydują Państwo w ustawieniach swojego urządzenia.
n) Wsparcie techniczne
W sprawach dotyczących aplikacji można się z nami skontaktować za pośrednictwem naszej strony pomocy technicznej lub pod adresem support@radio-432.com. W zakresie przechowywania Państwa wiadomości obowiązuje to samo co w punkcie k: decydujące są zakończenie Państwa sprawy, spodziewane dalsze zapytania oraz, o ile korespondencja ma znaczenie podatkowe, podatkowe terminy przechowywania (§ 147 AO); automatyczna reguła usuwania w skrzynce pocztowej obecnie nie istnieje. Podstawą prawną jest rozpatrzenie Państwa zapytania (art. 6 ust. 1 lit. b RODO; przy zapytaniach bez stosunku korzystania — lit. f, prawnie uzasadniony interes w udzieleniu odpowiedzi).
o) Bezpłatny tydzień próbny
Radio 432 można testować przez siedem dni bez subskrypcji i bez środka płatności. Tydzień próbny rozpoczyna się dopiero wtedy, gdy Państwo w aplikacji dotkną „7 dni za darmo na próbę”. Aby tydzień nie zaczynał się od nowa po usunięciu i ponownym pobraniu aplikacji lub na kolejnym urządzeniu z tym samym Apple ID, aplikacja zapisuje wtedy datę rozpoczęcia (tylko tę datę) w dwóch miejscach: (1) we wpisie w pęku kluczy Państwa urządzenia, który może pozostać zachowany także po usunięciu aplikacji, oraz (2) w Państwa magazynie klucz-wartość iCloud (punkt f). Do sprawdzenia aplikacja bierze wcześniejszą z obu dat. Data nie jest przekazywana do nas; nie mamy do niej dostępu. Aplikacja nie usuwa wpisu; pozostaje on zapisany tak długo, jak istnieje na Państwa urządzeniu lub na Państwa koncie iCloud. Jeśli Państwo wyłączą synchronizację iCloud dla tej aplikacji, punkt (2) odpada. Podstawą prawną jest udostępnienie rozpoczętego przez Państwa tygodnia próbnego (art. 6 ust. 1 lit. b RODO).
Prawo do sprzeciwu
Mogą Państwo w dowolnym momencie wnieść sprzeciw wobec przetwarzania wymienionego w punktach c), d), e), g) i l) (art. 21 RODO). Są to przetwarzania, które opieramy na uzasadnionym interesie; dotyczy to również punktów k) i n), o ile w tym zakresie — przy zapytaniach bez istniejącego stosunku korzystania — opieramy się na uzasadnionym interesie. W przypadku logotypów stacji (c, d) oraz okładek (e) wykonują Państwo to prawo bezpośrednio w aplikacji: wyłączą Państwo w ustawieniach przełącznik „Ładuj logotypy stacji” lub „Ładuj okładki”. Od tego momentu odpowiednie zapytania nie są już wykonywane, bez konieczności uzasadnienia. Jeśli w Państwa aplikacji brakuje przełącznika, proszę ją zaktualizować przez App Store. Aby sprzeciwić się pobieraniu listy blokad (g), dziennikom naszych serwerów (l) oraz punktom k) i n), wystarczy nieformalna wiadomość na adres kontakt@radio-432.com. Co do odrębności dotyczącej punktu g) — patrz tam.
Czy są Państwo zobowiązani do przekazywania nam danych?
Konto u nas nie istnieje. Jednak bez opisanych powyżej połączeń niektóre funkcje nie działają — na przykład bez połączenia ze stacją nie ma dźwięku.
Zautomatyzowane decyzje
Zautomatyzowane podejmowanie decyzji, w tym profilowanie, w rozumieniu art. 22 RODO nie ma miejsca.
Państwa prawa jako osoby, której dane dotyczą, oraz prawo do złożenia skargi do organu nadzorczego znajdą Państwo w kolejnych rozdziałach niniejszej polityki.
Prawa przysługujące Państwu
Przysługuje Państwu prawo dostępu do przechowywanych danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo do cofnięcia udzielonej zgody w każdym czasie. Ponadto mogą Państwo złożyć skargę do organu nadzorczego ds. ochrony danych. We wszystkich tych sprawach prosimy o kontakt na adres podany w stopce redakcyjnej. O ile przetwarzanie opiera się na prawnie uzasadnionym interesie (logi serwera), przysługuje Państwu dodatkowo prawo sprzeciwu na podstawie art. 21 RODO.
Prawo do skargi
Przysługuje Państwu prawo złożenia skargi do organu nadzorczego ds. ochrony danych — właściwym jest Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW).