Polityka prywatności

Ostatnia aktualizacja: 19 lipca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych użytkowników serwisu psallio.com, dostępnego pod adresem https://www.psallio.com (dalej "Serwis"). Dokument realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej "RODO").

1. Administrator danych i dane kontaktowe

Administratorem danych osobowych jest Twoje-Miasto Sp. z o.o. z siedzibą przy ul. Szosa Toruńska 13-15, 86-300 Grudziądz, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy w Toruniu, VII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0000354832, NIP: 876-24-29-504, REGON: 340743090 (dalej "Administrator" lub "Usługodawca").

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw przysługujących na podstawie RODO można kontaktować się z Administratorem pod adresem e-mail: kontakt@psallio.com.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). Kontakt w sprawach ochrony danych osobowych odbywa się bezpośrednio z Administratorem pod wskazanym powyżej adresem e-mail.

2. Jakie dane zbieramy i w jaki sposób

W związku ze świadczeniem usługi w modelu SaaS (oprogramowanie jako usługa) Administrator przetwarza następujące kategorie danych:

Dane konta - nazwa zespołu (scholi, wspólnoty), adres e-mail oraz hasło. Hasło jest przechowywane wyłącznie w postaci zahaszowanej (nieodwracalnej) i nie jest znane Administratorowi.
Dane rozliczeniowe - dane niezbędne do realizacji płatności za wybrany plan. Płatności obsługuje zewnętrzny operator (Paddle), który działa jako sprzedawca rejestrowy (Merchant of Record). Administrator nie przechowuje pełnych danych karty płatniczej; otrzymuje jedynie informacje o statusie transakcji oraz dane niezbędne do potwierdzenia wykupionego dostępu.
Treści tworzone przez użytkownika - pieśni, teksty, akordy, setlisty oraz inne materiały wprowadzane lub przesyłane przez użytkownika w ramach korzystania z Serwisu.
Dane techniczne - adres IP, logi serwera (data i godzina dostępu, żądania), dane urządzenia i przeglądarki oraz informacje zapisywane w plikach cookies. Dane te są zbierane automatycznie w trakcie korzystania z Serwisu.

Co do zasady dane osobowe pozyskiwane są bezpośrednio od użytkownika. Część danych (w szczególności informacje o statusie płatności i potwierdzeniu transakcji) Administrator otrzymuje od operatora płatności Paddle w zakresie niezbędnym do potwierdzenia wykupionego dostępu.

3. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane osobowe w następujących celach i w oparciu o następujące podstawy prawne wynikające z art. 6 RODO:

Cel przetwarzania	Podstawa prawna
Zawarcie i wykonanie umowy, założenie i prowadzenie konta, świadczenie usługi dostępu do Serwisu oraz obsługa użytkownika	Art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy
Realizacja obowiązków prawnych, w szczególności podatkowych i księgowych (np. przechowywanie dokumentów rozliczeniowych)	Art. 6 ust. 1 lit. c RODO - obowiązek prawny ciążący na Administratorze
Zapewnienie bezpieczeństwa Serwisu, zapobieganie nadużyciom, ustalenie, dochodzenie i obrona przed roszczeniami oraz analityka i statystyka na potrzeby ulepszania usługi	Art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora
Działania marketingowe oraz korzystanie z opcjonalnych plików cookies, na które użytkownik wyraził zgodę	Art. 6 ust. 1 lit. a RODO - zgoda osoby, której dane dotyczą

Zgoda na przetwarzanie danych w celach marketingowych oraz na opcjonalne pliki cookies jest dobrowolna i może być w każdej chwili cofnięta, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

4. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

Operator płatności - Paddle.com Market Limited (Judd House, 18-29 Mora Street, Londyn EC1V 8BT, Wielka Brytania, numer spółki 08172165), działający jako Merchant of Record (sprzedawca rejestrowy / reseller). Paddle jest stroną transakcji płatniczej zawieranej z użytkownikiem: przyjmuje płatność, wystawia dokumenty sprzedaży (faktury, paragony), rozlicza podatek VAT oraz obsługuje zwroty i reklamacje dotyczące samej płatności. W odniesieniu do danych przetwarzanych w związku z realizacją i rozliczeniem płatności Paddle występuje jako odrębny, samodzielny administrator danych, a nie jako podmiot przetwarzający w imieniu Administratora. Zasady przetwarzania danych przez Paddle opisuje polityka prywatności Paddle dostępna pod adresem https://www.paddle.com/legal/privacy, a warunki transakcji dla kupujących - https://www.paddle.com/legal/checkout-buyer-terms.
Dostawca infrastruktury technicznej i hostingu - Serwis działa w infrastrukturze technicznej SYSPiR utrzymywanej przez Twoje-Miasto Sp. z o.o.; dane przetwarzane są na serwerach zlokalizowanych w Polsce / Unii Europejskiej.
Dostawca sieci dostarczania treści (CDN) - Bunny (BunnyWay d.o.o. z siedzibą w Słowenii, na terenie Europejskiego Obszaru Gospodarczego). Ruch do Serwisu obsługiwany jest za pośrednictwem sieci CDN, co wiąże się z przetwarzaniem adresu IP użytkownika oraz danych technicznych żądania w celu dostarczenia treści Serwisu oraz zapewnienia jego bezpieczeństwa i wydajności.
Podmioty świadczące wsparcie - dostawcy usług technicznych, informatycznych i serwisowych wspierający działanie Serwisu, w zakresie niezbędnym do świadczenia tych usług.

Z podmiotami, które przetwarzają dane osobowe w imieniu Administratora (podmiotami przetwarzającymi), zawarte są umowy powierzenia przetwarzania danych osobowych zgodne z art. 28 RODO.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady dane osobowe przetwarzane są na terenie Europejskiego Obszaru Gospodarczego (EOG). W niektórych przypadkach może dojść do przekazania danych poza EOG:

Paddle (Wielka Brytania) - przekazanie danych do Wielkiej Brytanii odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych w tym państwie (decyzja w sprawie adekwatności). W razie dalszego transferu do państw trzecich Paddle stosuje odpowiednie zabezpieczenia, w szczególności standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

Serwis nie korzysta z zewnętrznych czcionek internetowych (np. Google Fonts) - czcionki są hostowane lokalnie na serwerze Serwisu, dlatego ich wyświetlanie nie powoduje przekazywania adresu IP użytkownika do podmiotów w państwach trzecich, w tym do firmy Google w Stanach Zjednoczonych.

Użytkownik ma prawo uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem pod adresem kontakt@psallio.com.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów, dla których zostały zebrane:

dane konta i treści użytkownika - przez czas trwania konta i obowiązywania umowy, a po jej zakończeniu przez okres niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami (okresy przedawnienia roszczeń);
dane rozliczeniowe i dokumenty księgowe - przez okres wymagany przepisami prawa podatkowego i o rachunkowości, co do zasady przez 5 lat liczonych od końca roku kalendarzowego, w którym upłynął termin płatności podatku;
dane techniczne i logi - przez okres wynikający z prawnie uzasadnionego interesu Administratora, w szczególności dla zapewnienia bezpieczeństwa Serwisu;
dane przetwarzane na podstawie zgody - do czasu jej cofnięcia.

7. Prawa osób, których dane dotyczą

Każdej osobie, której dane są przetwarzane, przysługują następujące prawa:

prawo dostępu do danych oraz uzyskania ich kopii;
prawo do sprostowania (poprawienia) danych;
prawo do usunięcia danych ("prawo do bycia zapomnianym");
prawo do ograniczenia przetwarzania;
prawo do przenoszenia danych;
prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora;
prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.

W celu realizacji powyższych praw należy skontaktować się z Administratorem pod adresem e-mail: kontakt@psallio.com.

8. Prawo wniesienia skargi do organu nadzorczego

Osoba, której dane dotyczą, ma prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa, jeżeli uzna, że przetwarzanie jej danych osobowych narusza przepisy RODO.

9. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak niezbędne do założenia konta i korzystania z Serwisu. Podanie danych konta oraz danych rozliczeniowych stanowi warunek zawarcia i wykonania umowy - ich niepodanie uniemożliwia założenie konta i korzystanie z płatnych funkcji Serwisu. Podanie danych w celach marketingowych jest w pełni dobrowolne i nie wpływa na możliwość korzystania z usługi.

10. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.

11. Pliki cookies

Serwis wykorzystuje wyłącznie niezbędny, techniczny plik cookie sesji użytkownika oraz - w trakcie realizacji płatności na żądanie użytkownika - pliki cookies operatora płatności. Serwis nie stosuje cookies analitycznych, marketingowych ani innych cookies wymagających zgody i nie wyświetla banera zgody na cookies. Szczegółowe informacje o stosowanych plikach cookies, ich rodzajach, celach oraz sposobie zarządzania nimi opisuje odrębna Polityka cookies.

12. Zmiany Polityki prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, zakresu świadczonych usług lub stosowanych rozwiązań technicznych. Aktualna wersja dokumentu jest zawsze dostępna w Serwisie pod adresem /polityka-prywatnosci. Data ostatniej aktualizacji wskazana jest na początku dokumentu. W sprawach nieuregulowanych zastosowanie ma prawo polskie oraz RODO.