Polityka prywatności

Kim jesteśmy

Tune In Time (Sinay Elihay) prowadzi stronę tuneintime.com oraz aplikację Tune In Time: Piano Tuner na Androida i iOS i odpowiada za opisane tu dane osobowe. Pytania dotyczące tej polityki lub Twoich danych: selihay@yahoo.com.

Mikrofon i dźwięk

Aplikacja korzysta z mikrofonu telefonu tylko wtedy, gdy otwarty jest ekran, który słucha instrumentu (stroik, kontrola stanu lub strojenie albo test dźwięku przy pierwszym uruchomieniu), aby zmierzyć wysokość dźwięku Twojego instrumentu. Dźwięk jest analizowany na Twoim telefonie w czasie rzeczywistym i natychmiast odrzucany. Nigdy nie jest nagrywany, przechowywany ani nigdzie wysyłany. Zachowujemy tylko wyniki, na przykład o ile centów każdy klawisz odbiega od właściwej wysokości.

Twoje konto

Stroik, kontrola stanu i strojenie działają bez konta. Aby zapisywać instrumenty, udostępniać raporty, korzystać z aplikacji na więcej niż jednym telefonie, kupić Premium lub oglądać swoje instrumenty na tuneintime.com, logujesz się przez Apple, Google, adres e-mail i hasło albo numer telefonu (wysyłamy Ci kod SMS-em). Strona i aplikacja korzystają z tego samego konta.

Logowanie obsługuje Google Firebase Authentication. Przechowuje ono Twój adres e-mail lub numer telefonu, Twoje imię, jeśli udostępnia je konto Apple lub Google, identyfikator od Apple lub Google, jeśli logujesz się przez nie, a w przypadku kont e-mailowych hasło, które Firebase przechowuje w postaci zahaszowanej i którego nigdy nie widzimy. Jeśli używasz funkcji Apple „Ukryj mój e-mail”, otrzymujemy tylko adres przekierowania Apple. Jeśli logujesz się przez Google, strona i aplikacja pokazują Twoje zdjęcie profilowe Google. Kopiujemy je na nasz serwer tylko wtedy, gdy zdecydujesz się pokazać je przy zdjęciu w galerii (zobacz „Zdjęcia w galerii instrumentów”). Wraz z kontem przechowujemy też, gdzie je założyłeś (w aplikacji czy na stronie) i jak się logujesz, czy podałeś w aplikacji, że jesteś właścicielem instrumentu czy stroicielem, kiedy ostatnio korzystałeś z aplikacji i strony, ostatnio używaną wersję aplikacji, model telefonu, system operacyjny i język aplikacji oraz typ przeglądarki (na przykład „Safari na iPhonie”). Wykorzystujemy to, aby rozumieć, jak używa się Tune In Time, i naprawiać problemy.

Na naszym własnym serwerze przechowujemy identyfikator Twojego konta, adres e-mail lub numer telefonu, imię, język oraz kraj ustawiony w telefonie. Od kraju zależy, jakie ceny pokazuje aplikacja (szekle izraelskie w Izraelu, typowe ceny z USA w innych krajach). Jeśli dodasz na stronie dane firmy (nazwę firmy, telefon, e-mail kontaktowy, stronę internetową), przechowujemy je, aby mogły pojawiać się w raportach, które zdecydujesz się udostępnić.

Możemy wysyłać Ci e-maile o Twoich własnych instrumentach, na przykład przypomnienie o dodaniu zdjęcia do paszportu instrumentu. Każdy taki e-mail zawiera link do wypisania się, a jedno kliknięcie wstrzymuje kolejne. Nigdy nie sprzedajemy Twojego adresu e-mail ani nie używamy go do cudzych reklam.

Jeśli zezwolisz na powiadomienia w aplikacji, przechowujemy przy Twoim koncie token powiadomień telefonu (z Google Firebase Cloud Messaging), aby informować Cię o Twoich instrumentach: o publikacji zdjęcia, zdobytej naklejce czy przypomnieniu o dodaniu zdjęcia. Możesz je w każdej chwili wyłączyć w ustawieniach telefonu; wylogowanie usuwa token.

Instrumenty, kontrole stanu i strojenia

To, co zapisujesz w aplikacji, przechowywane jest na Twoim telefonie: Twoje instrumenty (nazwa, typ, marka i – jeśli go dodasz – numer seryjny), kontrole stanu (werdykt, odchylenie każdego zmierzonego klawisza od właściwej wysokości, krzywa stroju, wiarygodność pomiaru) oraz strojenia (które klawisze nastrojono i ich pomiary oraz zmierzona sztywność strun każdego instrumentu).

Gdy jesteś zalogowany, aplikacja kopiuje te dane także na nasz serwer, aby pozostały przy Twoim koncie i pojawiały się na Twoich innych telefonach. Nigdy nie są wykorzystywane do reklam ani sprzedawane.

Udostępnione raporty

Kontrolę stanu możesz udostępnić jako obraz, który trafia tylko tam, gdzie go wyślesz, albo jako link do strony raportu na tuneintime.com. Każdy, kto ma link, może otworzyć tę stronę. Pokazuje ona werdykt, pomiary, typ i markę instrumentu, datę oraz szacunkowy koszt. Nie pokazuje Twojego imienia, adresu e-mail ani nazwy, którą nadałeś instrumentowi. Strony raportów są ukryte przed wyszukiwarkami, a my liczymy, ile razy każda z nich została otwarta.

W każdej chwili możesz przestać udostępniać link w aplikacji; strona od razu przestaje działać. Tak samo działa usunięcie kontroli stanu lub konta. Jeśli ktoś zamówi u nas strojenie ze strony raportu, zapisujemy, z którego raportu pochodzi rezerwacja. Link do raportu dołączony do rezerwacji z aplikacji przestaje działać 90 dni po rezerwacji.

Stroiciele mogą też udostępnić raport ze strojenia z tuneintime.com: stronę pokazującą, jak daleko każdy klawisz był od właściwej wysokości przed strojeniem i po nim, typ i markę instrumentu oraz dane firmy wpisane przez stroiciela w profilu (nazwę firmy, telefon, e-mail, stronę internetową). Nie pokazuje ona imienia ani danych kontaktowych właściciela instrumentu. Te linki działają tak samo: są ukryte przed wyszukiwarkami, liczone przy otwarciu i przestają działać, gdy udostępnianie zostanie wyłączone albo strojenie lub konto zostanie usunięte.

Klienci (dla stroicieli)

Stroiciele z Premium mogą prowadzić na tuneintime.com listę swoich klientów: imię i nazwisko, a jeśli zechcą, także numer telefonu, e-mail, adres, miasto i notatki oraz informację, które instrumenty należą do którego klienta. Stroiciel decyduje, co wpisać, i odpowiada za uzyskanie zgody swoich klientów. Przechowujemy te dane wyłącznie po to, by pokazywać je temu stroicielowi; nigdy ich nie udostępniamy, nie kontaktujemy się z klientami i nie wykorzystujemy ich do reklam.

Stroiciel może w każdej chwili edytować lub usunąć klienta. Usunięcie konta stroiciela usuwa wraz z nim wszystkie dane jego klientów.

Zdjęcia w galerii instrumentów

Gdy jesteś zalogowany, możesz dodać zdjęcie swojego instrumentu do galerii na tuneintime.com. Wraz z nim przechowujemy dane, które zdecydujesz się dodać: markę, model, numer seryjny, rok, miasto, kraj, wyświetlane imię i historię. Aby podpowiedzieć w formularzu Twoje miasto i kraj, wysyłamy Twój adres IP do ipapi.co, który zwraca jego przybliżoną lokalizację; możesz zmienić podpowiedź, a adresu IP nie przechowujemy. Zanim zdjęcie zostanie zapisane, usuwamy jego ukryte dane pliku (takie jak aparat, data i lokalizacja GPS) i zmieniamy jego rozmiar. Jeśli logujesz się przez Google, możesz też pokazać swoje zdjęcie profilowe Google obok tego imienia (opcja jest w formularzu domyślnie włączona). Przechowujemy wtedy małą kopię tego zdjęcia; staje się publiczna po zatwierdzeniu zdjęcia instrumentu. Możesz ją ukryć dla każdego zdjęcia w sekcji Moje zdjęcia, a usuwamy ją razem ze zdjęciem.

Sprawdzamy każde zdjęcie przed publikacją. Po zatwierdzeniu zdjęcie i dodane przez Ciebie dane są publiczne: każdy może je zobaczyć w galerii, na stronie marki i w podglądach strony zdjęcia w mediach społecznościowych, a wyszukiwarki mogą je indeksować. Numer seryjny nigdy nie jest pokazywany. Zdjęcie możesz usunąć w każdej chwili w sekcji Moje zdjęcia; usunięcie konta usuwa wszystkie Twoje zdjęcia.

Dodawaj tylko zdjęcia, które sam zrobiłeś lub masz prawo udostępnić, i nie pokazuj na nich osób, które się na to nie zgodziły. Dodając zdjęcie, pozwalasz Tune In Time pokazywać je, w zmienionym rozmiarze i przycięte, na stronie i w postach o galerii, dopóki go nie usuniesz.

Jeśli zgłosisz błędne lub brakujące logo marki, przechowujemy zgłoszenie, Twoją uwagę i dołączony obraz, powiązane z Twoim kontem, aby móc je sprawdzić. Obrazy wysłane ze zgłoszeniem nie są publikowane; możemy użyć jednego z nich jako logo marki na stronie. Usunięcie konta usuwa Twoje zgłoszenia i ich obrazy.

Jeśli wyślesz numer seryjny i rok instrumentu do naszych tabel numerów seryjnych, przechowujemy go wraz z Twoją uwagą i ewentualnym linkiem do źródła, powiązane z Twoim kontem, aby móc je sprawdzić. Zaakceptowane numery seryjne i lata trafiają do publicznych tabel bez Twojego imienia. Usunięcie konta usuwa Twoje zgłoszenia.

Zakupy

Premium jest sprzedawane przez App Store i Google Play, które obsługują płatności. Nigdy nie widzimy danych Twojej karty. Zakupy są weryfikowane i przywracane przez RevenueCat, który otrzymuje potwierdzenia Twoich zakupów i identyfikator konta (lub losowy identyfikator przed zalogowaniem), dzięki czemu Premium podąża za Twoim kontem na inne telefony.

Statystyki użytkowania i raporty o awariach

Aplikacja korzysta z Google Firebase Analytics i Firebase Crashlytics. Rejestrują one, które ekrany i funkcje są używane (na przykład, że ukończono kontrolę stanu, jej werdykt i średnie odchylenie w centach albo że udostępniono raport), a także szczegóły awarii, wraz z informacjami o urządzeniu, takimi jak model telefonu i system operacyjny, oraz losowym identyfikatorem instalacji aplikacji. Nigdy nie zawierają dźwięku, Twojego imienia, adresu e-mail ani numeru telefonu, ani nazw, które nadajesz instrumentom. Gdy jesteś zalogowany, nowsze wersje aplikacji wysyłają też identyfikator Twojego konta (losowy kod, ten sam, którego używa strona), abyśmy widzieli, jak aplikacja i strona są używane razem. Możesz je w każdej chwili wyłączyć w Ustawieniach aplikacji.

Strona internetowa

Formularz rezerwacji: gdy prosisz nas o strojenie lub serwis instrumentu, zbieramy wpisane przez Ciebie dane (imię i nazwisko, adres, miasto, region, kraj, telefon i e-mail), stronę, z której przyszedłeś, oraz udostępniony raport, z którego przyszedłeś, jeśli taki był. Zapisujemy też, jak trafiłeś na stronę (na przykład z wyszukiwarki, reklamy lub naszej aplikacji), i pierwszą otwartą stronę. Wykorzystujemy te dane wyłącznie do obsługi Twojego zgłoszenia: za Twoją zgodą wyrażoną w formularzu przekazujemy Twoje imię, telefon, e-mail i adres stroicielowi, który wykona pracę.

Analityka: strona korzysta z Google Tag Manager, który może wczytywać narzędzia analityczne używające plików cookie do liczenia wizyt i sprawdzania, które strony są przydatne. Gdy jesteś zalogowany, narzędzia analityczne otrzymują też identyfikator Twojego konta (losowy kod, a nie Twoje imię, e-mail czy numer telefonu), abyśmy widzieli, jak ludzie korzystają ze strony i aplikacji razem. Strona korzysta również z PostHog do analityki. Poza Europą PostHog może rejestrować, jak używane są strony, gdy wyszukujesz instrument, zapisujesz go lub edytujesz jego paszport (kliknięcia, przewijanie i to, co jest na ekranie), abyśmy mogli znaleźć to, co jest niejasne; wszystko, co wpisujesz, jest w tych nagraniach ukryte, a nagrania nigdy nie są wykonywane w UE, Wielkiej Brytanii ani Szwajcarii. PostHog przechowuje te dane w Stanach Zjednoczonych.

Logowanie: gdy logujesz się na stronie, ustawia ona plik cookie sesji, który utrzymuje zalogowanie do 14 dni, oraz drugi plik cookie, który informuje jedynie, że jesteś zalogowany. Wylogowanie usuwa oba. Strona ustawia też plik cookie z identyfikatorem Twojego konta, używany wyłącznie do opisanej wyżej analityki; wylogowanie również go usuwa.

Serduszka: gdy klikniesz „Kocham to pianino” w paszporcie bez logowania, strona ustawia plik cookie z losowym kodem, aby pamiętać Twoje serduszko do roku. Przy każdym serduszku przechowujemy ten kod (lub Twoje konto, gdy jesteś zalogowany) oraz zakodowaną postać Twojego adresu internetowego – nigdy samego adresu – wyłącznie po to, by jedno miejsce nie dodawało wielu serduszek. Jeśli zalogujesz się później, Twoje serduszka przejdą na Twoje konto. Właściciel instrumentu widzi, ile osób go pokochało, ale nigdy kto.

Tune In Time w ChatGPT i Claude

Z narzędzi Tune In Time dla instrumentów możesz korzystać w asystentach czatu, takich jak ChatGPT i Claude. Gdy asystent używa jednego z naszych narzędzi, wysyła nam tylko to, czego to narzędzie potrzebuje, na przykład markę i numer seryjny instrumentu, miasto lub opis problemu oraz język rozmowy. Nie otrzymujemy Twojej rozmowy, Twojego imienia ani Twojego konta u asystenta.

To, co otrzymuje narzędzie, wykorzystujemy wyłącznie do udzielenia odpowiedzi. Każde wywołanie zapisujemy bez numeru seryjnego: narzędzie, markę, język, asystenta, wynik i czas. Aby zapobiegać nadużyciom, takim jak kopiowanie naszych tabel numerów seryjnych, przechowujemy też kod utworzony z Twojego adresu IP (nie sam adres), by ograniczyć liczbę wyszukiwań. Te zapisy usuwamy po 12 miesiącach.

W Izraelu możesz poprosić o strojenie z poziomu czatu. Twoje imię, numer telefonu, miasto i uwagę otrzymujemy dopiero wtedy, gdy zgodzisz się je udostępnić. Przechowujemy je tak jak rezerwację z naszej strony lub aplikacji i przekazujemy stroicielowi, który do Ciebie zadzwoni.

Możesz też połączyć swoje konto Tune In Time z asystentem po zalogowaniu się na naszej stronie i wyrażeniu zgody na stronie zgody. Asystent widzi wtedy Twoje instrumenty, ich paszporty i pieczątki oraz może zapisywać nowe instrumenty na Twoim koncie; nigdy nie otrzymuje Twojego adresu e-mail, numeru telefonu ani płatności i nie może niczego usunąć. Każde połączenie zapisujemy (która aplikacja, kiedy była ostatnio używana), dopóki nie odłączysz jej w profilu lub nie usuniesz konta.

Dostawca asystenta (OpenAI w przypadku ChatGPT, Anthropic w przypadku Claude) obsługuje Twoją rozmowę zgodnie z własną polityką prywatności. Linki z czatu do naszej strony zawierają znaczniki, które informują nas, że pochodzą od asystenta czatu; na stronie wszystko działa tak, jak opisano wyżej. Narzędzia pokazują tylko instrumenty z galerii, które ich właściciele upublicznili, z dokładnością do miasta, nigdy z numerami seryjnymi ani imionami właścicieli.

Rezerwacja stroiciela w aplikacji

W Izraelu aplikacja może wysłać Twoją kontrolę stanu stroicielowi. Zbieramy to, co wpiszesz (imię, numer telefonu, miejscowość i opcjonalną uwagę), a wraz z tym wynik kontroli (werdykt, średnie odchylenie w centach i liczbę zmierzonych klawiszy), informację, czy Twój instrument ma zdjęcie, oraz miejsce w aplikacji, z którego złożono rezerwację. Aby potwierdzić Twój numer, wysyłamy Ci kod SMS-em; to loguje Cię do konta lub je zakłada, zapisuje kontrolę jako instrument i dołącza do rezerwacji link do raportu. Za Twoją zgodą wyrażoną w formularzu przekazujemy Twoje imię, numer telefonu, miejscowość, uwagę i link do raportu stroicielowi, który się z Tobą skontaktuje.

Aby chronić formularz rezerwacji i logowanie przez telefon przed nadużyciami, aplikacja korzysta z Firebase App Check, który prosi Google Play Integrity (Android) lub Apple App Attest (iOS) o potwierdzenie, że żądania pochodzą z oryginalnej kopii naszej aplikacji. Nie wysyła on Twoich danych osobowych. Logowanie przez telefon wysyła SMS-y tylko na numery z krajów, które włączyliśmy, aby ograniczyć oszustwa SMS. Jeśli rezerwujesz bez konta, Twoje zgłoszenie i tak trafia do nas z tego samego formularza.

Gdzie przechowujemy dane i kto je przetwarza

Zdjęcia z galerii są przechowywane w Cloudflare R2 i dostarczane przez sieć Cloudflare. Strona, konta aplikacji i synchronizowane dane, udostępnione raporty oraz zgłoszenia rezerwacji są przechowywane na naszym własnym serwerze, wynajmowanym od netcup GmbH w Niemczech. Baza danych nie jest dostępna z internetu, wszystkie połączenia są szyfrowane (HTTPS), a kopia zapasowa jest wykonywana codziennie na tym samym serwerze.

Korzystamy z tych dostawców usług, każdego wyłącznie w opisanym celu: Google (Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Google Tag Manager, Zaloguj się przez Google), Apple (Zaloguj się przez Apple, App Store), PostHog (analityka strony i nagrania sesji), RevenueCat (zakupy), Cloudflare (przechowywanie i dostarczanie zdjęć z galerii), Amazon Web Services (wysyłanie e-maili o Twoich zdjęciach w galerii), ipapi.co (podpowiadanie lokalizacji w formularzu galerii) oraz netcup (hosting). Google, Apple, RevenueCat, Cloudflare i Amazon Web Services mogą przetwarzać dane w Stanach Zjednoczonych i innych krajach; chronią je standardowymi klauzulami umownymi Komisji Europejskiej lub równoważnymi zabezpieczeniami. Nie sprzedajemy Twoich danych osobowych ani nikomu ich nie udostępniamy, z wyjątkiem przekazania danych kontaktowych z rezerwacji stroicielowi, jak opisano wyżej. Aplikacja korzysta też z Firebase App Check i Firebase Remote Config (Google), a przez App Check z Google Play Integrity lub Apple App Attest.

Jak długo przechowujemy dane

Dane konta, instrumenty, kontrole, strojenia, zdjęcia w galerii i linki do udostępniania przechowujemy, dopóki ich nie usuniesz lub nie usuniesz konta. Gdy usuwasz konto, wszystko, co jest z nim zapisane, natychmiast znika z naszej bazy danych, a z kopii zapasowych w ciągu 14 dni. Firebase w tym samym czasie usuwa Twój rekord logowania.

Zgłoszenia rezerwacji przechowujemy tak długo, jak są potrzebne do świadczenia usługi i dalszego kontaktu, i usuwamy je na Twoją prośbę. Statystyki użytkowania Google przechowuje zgodnie z własnymi ustawieniami retencji. Jeśli usuniesz konto, rezerwacja złożona z aplikacji pozostaje u nas, aby można ją było obsłużyć, ale nie jest już powiązana z Twoim kontem.

Usuwanie konta

W aplikacji: Ustawienia, następnie Konto, następnie Usuń konto. Bez aplikacji: zobacz tuneintime.com/account/delete lub napisz na selihay@yahoo.com.

Twoje prawa

Możesz poprosić o wgląd w swoje dane osobowe, ich poprawienie, eksport lub usunięcie albo sprzeciwić się sposobowi, w jaki je wykorzystujemy, pisząc na selihay@yahoo.com. Odpowiadamy w ciągu 30 dni. Prawa te przysługują na mocy izraelskiej ustawy o ochronie prywatności, ogólnego rozporządzenia o ochronie danych (RODO) UE i Wielkiej Brytanii oraz podobnych przepisów. Dane konta przetwarzamy, aby świadczyć usługę, o którą prosisz, a statystyki użytkowania na podstawie naszego prawnie uzasadnionego interesu w naprawianiu problemów, który możesz wyłączyć. Możesz też złożyć skargę do swojego organu ochrony danych, a w Izraelu do Urzędu Ochrony Prywatności.

Dzieci

Nasza strona i aplikacja nie są skierowane do dzieci poniżej 13 roku życia. Dzieci poniżej 13 lat nie powinny zakładać konta, a my świadomie nie zbieramy ich danych osobowych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, napisz na selihay@yahoo.com, a je usuniemy.

Zmiany

Gdy zmieniamy sposób przetwarzania danych, aktualizujemy tę politykę i datę powyżej, zanim zmiana wejdzie w życie, a o istotnych zmianach informujemy w aplikacji.