Polityka Prywatności

1. Kim jesteśmy (administrator danych)

Administratorem Twoich danych jest Szymon Wiatr APROV-IT (NIP / VAT EU: 663 18 396 66), działalność zarejestrowana w Polsce. W sprawach dotyczących prywatności lub realizacji praw skontaktuj się z nami pod adresem contact@emusic.tools.

2. Dane konta i wiadomości o nowych narzędziach

Jeśli założysz konto, przechowujemy Twój adres e-mail, nazwę użytkownika oraz bezpiecznie zahaszowane hasło (argon2id - nigdy nie przechowujemy hasła w postaci jawnej), a także tokeny weryfikacji e-mail i resetu hasła oraz sesje logowania. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO). Okres przechowywania: przez czas istnienia konta. Po jego usunięciu natychmiast anonimizujemy wpis - adres, nazwa użytkownika i dane profilu są nadpisywane, a poświadczenia logowania usuwane, więc tego, co zostaje, nie da się powiązać z Tobą.

Formularz rejestracji ma też opcjonalny checkbox „Chcę dostawać wiadomości o nowych narzędziach i funkcjach”. Domyślnie jest niezaznaczony, a konto działa tak samo bez względu na to, czy go zaznaczysz. Możesz to zrobić przy rejestracji albo później w profilu. Wtedy zapisujemy datę i godzinę zaznaczenia, a na adres e-mail konta od czasu do czasu wysyłamy takie wiadomości. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili: odznacz „Wiadomości o nowych narzędziach i funkcjach” w profilu albo napisz na contact@emusic.tools. Odznaczenie usuwa zapisaną datę, a jeśli później znów zaznaczysz ten checkbox, będzie to nowa zgoda z nową datą. Wycofanie zgody nie wpływa na wiadomości, które wysłaliśmy wcześniej. Okres przechowywania: do wycofania zgody albo usunięcia konta. Usunięcie konta kasuje także tę datę.

Przy rejestracji zapisujemy też, skąd przyszła wizyta, w której zakładasz konto: parametry utm_source, utm_medium i utm_campaign z adresu pierwszej strony tej wizyty, a gdy ich nie ma, domenę strony, z której do nas trafiasz. Dzięki temu wiemy, które kanały przyprowadzają konta i zakupy, i możemy rozliczyć się z partnerami, czyli osobami i szkołami, które polecają serwis i dostają część płatności kont założonych z ich linku. Do rejestracji źródło czeka w przeglądarce (sessionStorage, czyszczone po zamknięciu karty): w EOG, Wielkiej Brytanii lub Szwajcarii dopiero po akceptacji banera cookie, gdzie indziej od razu. Wyjątkiem jest link partnera. Zanim odpowiesz na baner, trzymamy go tylko w pamięci otwartej karty, niczego nie zapisując na urządzeniu, i dostajemy go razem z formularzem rejestracji. Jeśli klikniesz „Odrzuć”, nie dostajemy żadnego źródła, także partnera, a to, co było zapisane, usuwamy. Podstawa prawna: nasz prawnie uzasadniony interes w mierzeniu kanałów i rozliczeniu z partnerami (art. 6 ust. 1 lit. f RODO). Okres przechowywania: przez czas istnienia konta. Usunięcie konta kasuje te dane.

3. Ankieta w produkcie i listy zainteresowanych

Raz, po tym jak narzędzie da wynik, zadajemy jedno pytanie - co robisz z muzyką - a odpowiedzieć można „uczę”, „gram w zespole”, „śpiewam” albo „nic z tych”. Sama odpowiedź jest zapisywana bez imienia i bez adresu: zostaje tylko wybór, język, narzędzie, które zapytało, strona, na której zapytało, oraz jednokierunkowy skrót Twojego adresu IP (nigdy sam adres), którym odsiewamy sto odpowiedzi od jednej osoby. Jeśli zdecydujesz się zostawić e-mail, przechowujemy go po to, żeby napisać do Ciebie w tej jednej sprawie i w żadnej innej - bez newslettera i bez innych nowości produktowych. Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO), której udzielasz, wpisując adres w pole opisujące, po co jest. Retencja: adres, który nigdy nie stanie się kontem, kasujemy po 12 miesiącach. Każda wiadomość z tych list ma link rezygnacji, a o usunięcie możesz też poprosić pod contact@emusic.tools; wycofanie zgody nie wpływa na to, co wysłaliśmy wcześniej. To samo pytanie pojawia się jako opcjonalny checkbox „Uczę muzyki” przy zakładaniu konta - domyślnie niezaznaczony, nic nie odblokowuje i niczego w koncie nie zmienia; możesz go wyłączyć w profilu w dowolnej chwili.

4. Wgrywane pliki audio (separacja ścieżek i edytor audio)

Gdy korzystasz z Separacji ścieżek (oraz narzędzi pokrewnych: Karaoke Maker, Acapella Extractor, Drumless Tracks), wgrany plik audio jest przesyłany na nasz własny serwer przetwarzający, który prowadzimy w Polsce. Sama wysyłka nie niesie identyfikatora konta: serwer przetwarzający zna zadanie wyłącznie po losowym numerze. Nasza baza danych przechowuje zapis separacji (jej numer, nazwę pliku, stan i termin usunięcia), żeby można było do niej wrócić. Po zalogowaniu ten zapis należy do Twojego konta. Separacja zrobiona bez konta nie należy do nikogo, a przeglądarkę, która ją zrobiła, rozpoznajemy po małym podpisanym pliku cookie (sekcja 9); jeśli założysz konto, zanim separacja wygaśnie, przechodzi ona na to konto. Po każdej separacji nasz serwer sam wylicza też tempo, tonację, akordy i sekcje utworu a jeśli w nagraniu jest partia wokalna, spisuje śpiewane słowa modelem rozpoznawania mowy, który działa na tym samym serwerze. Słowa leżą obok ścieżek i są usuwane razem z nimi. Cały tekst widzi tylko osoba, która zrobiła separację; udostępniony link pokazuje pierwsze takty śpiewu. Analiza muzyczna nie zawiera audio, tylko dane z niego wyprowadzone, takie jak tempo i akordy; przechowujemy ją w naszej bazie i używamy ponownie, gdy ten sam plik zostanie wgrany jeszcze raz. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b). Okres przechowywania: bez konta wgrane audio, ścieżki i słowa są usuwane 24 godziny po przetworzeniu. Na koncie darmowym są usuwane 14 dni po przetworzeniu, a na płatnym po 90 dniach: dłuższy termin jest częścią tego, co daje abonament. Dla separacji, która przechodzi na konto, te 14 lub 90 dni liczy się od chwili przejścia. Termin obejmuje zarówno plik źródłowy, jak i ścieżki.

Testy jakości (pliki wgrane od 5 października 2026). Żeby sprawdzić, czy nowy albo zmieniony model separacji lub analizy działa lepiej od obecnego, możemy przepuścić przez oba pliki wgrane od tej daty i porównać wyniki, pomiarem i własnym odsłuchem. Test odbywa się wyłącznie w okresie przechowywania podanym wyżej i nigdy go nie wydłuża: kiedy usuwamy plik, usuwamy razem z nim każdą kopię zrobioną na potrzeby testu. To, co zostaje z testu, nie zawiera audio, tylko wyniki, na przykład oceny, tempo, akordy albo to, który model wypadł lepiej. Plików wgranych przed tą datą nie używamy w ten sposób. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu separacji i analizy (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw, pisząc na contact@emusic.tools, a od tej chwili pominiemy Twoje pliki w testach.

Trenowanie modeli AI (pliki wgrane od 1 października 2026). Pliki wgrane od tej daty możemy wykorzystywać do trenowania i ulepszania własnych modeli AI, także tych, które rozdzielają i analizują muzykę. Robimy to wyłącznie w okresie przechowywania podanym wyżej i nigdy go nie wydłużamy: kiedy usuwamy plik, usuwamy razem z nim naszą kopię. Usunięcie pliku nie cofa trenowania modelu, który już się na nim uczył. Plików wgranych przed tą datą nie używamy w ten sposób. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu separacji i analizy (art. 6 ust. 1 lit. f RODO). W każdej chwili możesz wnieść sprzeciw, pisząc na contact@emusic.tools, a od tej chwili pominiemy Twoje pliki w trenowaniu.

5. Płatności

Plany płatne i doładowania minut sprzedajemy przez Stripe, który obsługuje stronę płatności. Dane karty trafiają bezpośrednio do Stripe'a; my ich nie widzimy i nie przechowujemy. Żeby otworzyć płatność, przekazujemy Stripe'owi Twój adres e-mail, nazwę użytkownika i wewnętrzny numer konta, a Stripe zbiera dane rozliczeniowe, o które prosi na stronie płatności, i na ich podstawie wylicza należny VAT. Od Stripe'a dostajemy to, czego potrzebujemy, żeby przyznać opłacony plan albo minuty: numer klienta, informację, czy subskrypcja jest aktywna i do kiedy, a dla każdej opłaconej faktury jej numer, kwotę, podatek, walutę, Twój kraj i liczbę dodanych minut. Jeśli akceptujesz ciasteczka analityczne, informujemy też Google Analytics o zakupie: podajemy numer faktury, kwotę i to, co zostało kupione, nigdy dane karty ani adres. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO), a dla faktur i zapisów płatności obowiązki wynikające z prawa podatkowego i przepisów o rachunkowości (art. 6 ust. 1 lit. c). Okres przechowywania: zapisy płatności przechowujemy tak długo, jak wymaga tego polskie prawo podatkowe i przepisy o rachunkowości, także po usunięciu konta, kiedy nasza kopia nie jest już powiązana z Twoim imieniem ani adresem e-mail. Usunięcie konta od razu anuluje trwającą subskrypcję. Część tych danych Stripe wykorzystuje także we własnych celach, na przykład do zapobiegania oszustwom i wypełniania własnych obowiązków prawnych, zgodnie ze swoją polityką prywatności (stripe.com/privacy).

6. Analityka, nagrania sesji i ulepszanie produktu

Aby zrozumieć, jak korzystasz z serwisu, używamy Google Analytics 4 (ID G-6R2WFNCKK0), LogRocket (nagrania sesji rejestrujące interakcje, które mogą identyfikować zalogowanych użytkowników po e-mailu, imieniu i nazwie użytkownika) oraz Contentsquare (mapy cieplne, nagrania sesji i analiza ścieżek, którymi użytkownicy przechodzą przez serwis). Narzędzia te mogą rejestrować interakcje i zapisywać pliki cookie. Google Analytics 4 ładuje się na każdej stronie. Jeśli jesteś w EOG, Wielkiej Brytanii lub Szwajcarii, uruchamia się w trybie ograniczonym (Google Consent Mode), w którym nic nie jest zapisywane ani odczytywane z Twojego urządzenia i nie jest ustawiany żaden analityczny plik cookie - otrzymujemy wyłącznie zbiorcze pomiary bez plików cookie, na podstawie naszego prawnie uzasadnionego interesu polegającego na tym, by wiedzieć, które strony są używane (art. 6 ust. 1 lit. f RODO). W tryb normalny przechodzi, i może zapisywać pliki cookie, dopiero po zaakceptowaniu przez Ciebie naszego banera cookie. Poza tymi regionami działa normalnie od początku, chyba że odmówisz. LogRocket i Contentsquare traktujemy inaczej: niezależnie od tego, gdzie jesteś, nie uruchamiają się w ogóle, dopóki nie zaakceptujesz banera, ponieważ nagranie sesji nie ma odpowiednika działającego bez plików cookie. Podstawa prawna dla nich oraz dla analitycznych plików cookie: Twoja zgoda (art. 6 ust. 1 lit. a RODO / ePrivacy). Odpowiedź możesz zmienić w każdej chwili linkiem Ustawienia prywatności w stopce, bez wpływu na przetwarzanie już dokonane - wycofanie zgody przeładowuje stronę, aby zatrzymać nagranie, które już trwa. Niezależnie od miejsca możesz skorzystać z opcji rezygnacji u każdego dostawcy (np. dodatek opt-out Google Analytics).

7. Reklamy

Na niektórych stronach wyświetlamy reklamy Google AdSense. Jeśli jesteś w EOG, Wielkiej Brytanii lub Szwajcarii, certyfikowana platforma zarządzania zgodą Google pyta, czy zgadzasz się na cele reklamowe; jeśli się zgodzisz, Google i jego partnerzy mogą zapisywać pliki cookie lub odczytywać identyfikatory urządzenia, aby dobierać i mierzyć reklamy spersonalizowane, a jeśli nie - reklamy ograniczają się do niespersonalizowanych albo nie są wyświetlane w ogóle. Zgoda reklamowa jest odrębna od naszego banera cookie: pytanie o nią, jej zapis i wycofanie odbywają się w oknie Google. Wyjaśnienie Google, jak wykorzystuje dane z serwisów korzystających z jego usług, znajdziesz na policies.google.com/technologies/partner-sites.

8. Linki afiliacyjne

Niektóre strony zawierają linki afiliacyjne do Amazona, oznaczone jako takie obok samych linków. Nie przekazujemy Amazonowi żadnych danych o Tobie. Jeśli klikniesz taki link, Amazon otrzyma informacje, które każdy serwis internetowy otrzymuje od odwiedzającego (m.in. adres IP i dane przeglądarki), i może zapisać własne pliki cookie, aby przypisać nam późniejszy zakup; to przetwarzanie objęte jest polityką prywatności Amazona. Za kwalifikujące się zakupy otrzymujemy prowizję, bez dodatkowego kosztu dla Ciebie.

9. Dane przechowywane na urządzeniu

Używamy plików cookie i localStorage Twojej przeglądarki, aby zapamiętać preferencje (np. język i motyw) oraz przechowywać dane aplikacji, takie jak ostatnio używane narzędzia i postęp w treningu słuchu, na Twoim urządzeniu. Dane te pozostają w przeglądarce, dopóki ich nie usuniesz, i same w sobie nie są nam przesyłane. Jeden plik cookie służy samej usłudze: po separacji zrobionej bez konta podpisany plik cookie (httpOnly, 7 dni) zawiera listę separacji zrobionych w tej przeglądarce, żeby tylko ona widziała ich analizę i cały tekst, mogła je udostępnić i przenieść na konto. Nie zawiera niczego więcej i nie służy analityce ani reklamom.

10. Komu udostępniamy dane (podmioty przetwarzające) i transfery międzynarodowe

Dane udostępniamy wyłącznie dostawcom, którzy przetwarzają je w naszym imieniu: Supabase (hosting bazy danych, region UE), Vercel (hosting serwisu), Stripe (płatności), Google (Analytics i AdSense), LogRocket, Contentsquare, Resend (e-maile transakcyjne) oraz Cloudflare (Turnstile, sprawdzanie w formularzu rejestracji, które odróżnia ludzi od skryptów i w tym celu otrzymuje Twój adres IP oraz informacje o przeglądarce). Serwer separacji ścieżek to nasz własny sprzęt w Polsce, nie podmiot zewnętrzny. Część z tych dostawców ma siedzibę w Stanach Zjednoczonych, więc korzystanie z serwisu wiąże się z transferem danych poza UE/EOG. Transfery te opierają się na Ramach Ochrony Danych UE-USA (DPF) i/lub standardowych klauzulach umownych. Nie sprzedajemy Twoich danych osobowych.

11. Twoje prawa

Zgodnie z RODO masz prawo dostępu do danych; sprostowania danych nieprawidłowych; usunięcia; ograniczenia lub sprzeciwu wobec przetwarzania; przenoszenia danych; oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Aby skorzystać z tych praw, napisz na contact@emusic.tools. Masz też prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, lub organu w kraju Twojego pobytu.

12. Bezpieczeństwo

Hasła są haszowane algorytmem argon2id, a ruch jest szyfrowany podczas przesyłania (HTTPS). Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, ale stosujemy rozsądne środki techniczne i organizacyjne, aby chronić Twoje dane.

13. Dzieci

eMusic.Tools nie jest skierowany do dzieci poniżej 16 roku życia i nie zbieramy świadomie ich danych osobowych. Jeśli sądzisz, że dziecko przekazało nam dane, skontaktuj się z nami, a je usuniemy.

14. Zmiany polityki

Możemy okresowo aktualizować niniejszą politykę. Istotne zmiany będą odzwierciedlone w dacie 'Ostatnia aktualizacja' powyżej; prosimy o okresowe zapoznawanie się z jej treścią.

15. Kontakt

W razie pytań dotyczących polityki lub Twoich danych napisz na contact@emusic.tools lub skorzystaj ze strony Kontakt.