Administratorem Twoich danych osobowych jest Mariusz Olszowski, prowadzący jednoosobową działalność gospodarczą pod firmą MindFactor Mariusz Olszowski (NIP 1133023839), działający pod marką Karafind, adres do doręczeń: ul. Korczaka 2, 48-300 Nysa, e-mail kontaktowy: pomoc@karafind.com (dalej „Karafind", „my").
Korespondencję w sprawach danych osobowych przyjmujemy na pomoc@karafind.com lub na powyższy adres do doręczeń.
Karafind to serwis (strona karafind.com oraz aplikacje na iOS i Androida) pomagający znaleźć kluby i wieczory karaoke, zapisywać się na nie oraz uczestniczyć w sesjach karaoke na żywo.
Nie powołaliśmy Inspektora Ochrony Danych; w sprawach ochrony danych pisz na pomoc@karafind.com.
2. Jakie dane przetwarzamy
Zakres zależy od tego, jak korzystasz z serwisu:
Konto użytkownika: adres e-mail, imię/nazwa, nick (pseudonim), opcjonalny opis (bio), inicjały i kolor awatara, przybliżona lokalizacja „domowa" ustawiana przez Ciebie (do centrowania mapy), identyfikator konta Google lub Apple (przy logowaniu przez te konta), liczba i data logowań.
Logowanie: dane z logowania Google (OAuth), logowania Apple (Sign in with Apple) albo adres e-mail przy logowaniu linkiem (magic link). Przy logowaniu Apple możesz ukryć swój adres e-mail — otrzymujemy wtedy adres przekierowujący od Apple. Możesz połączyć kilka sposobów logowania z jednym kontem (profil → Konto → „Sposoby logowania"). W przypadku logowania Google i Apple przetwarzamy dane niezbędne do uwierzytelnienia użytkownika i utworzenia konta (art. 6 ust. 1 lit. b). Przy prośbie o link logowania zapisujemy skrót adresu IP i typ przeglądarki (zabezpieczenie przed nadużyciami).
Karaoke na żywo: nick oraz wybrane utwory i kolejność w kolejce. W sesji można uczestniczyć jako gość — podając tylko nick, bez zakładania konta. Twój nick i wybrane utwory są widoczne dla prowadzącego i innych uczestników danej sesji. Sam decydujesz o treści nicku — nie umieszczaj w nim danych osobowych, których nie chcesz ujawniać innym uczestnikom sesji.
Powiadomienia: Twoje zgody na powiadomienia (e-mail / push) wraz z historią ich zmian oraz dane techniczne subskrypcji powiadomień push przeglądarki (adres usługi push i klucze szyfrujące), a w aplikacji mobilnej — token urządzenia do powiadomień (także dla gościa bez konta w trakcie wieczoru karaoke, żeby powiadomić go o zbliżającej się kolejce).
Aktywność w serwisie: zapisy na wieczory (RSVP / kalendarz), znajomi i obserwowani prowadzący, historia Twoich wystąpień.
Prowadzący / opiekunowie miejsc: dane kontaktowe (e-mail, opcjonalnie telefon) i opis profilu.
Zgłoszenia: adres e-mail pozostawiony na ekranie powitalnym (zapisy do bety) oraz dane podane w zgłoszeniu klubu (nazwa, opcjonalny kontakt, lokalizacja).
Identyfikator sesji karaoke: losowy identyfikator zapisywany w pamięci przeglądarki osobno dla każdego wieczoru, wyłącznie po to, by przywrócić Twój udział (nick i miejsce w kolejce) po odświeżeniu strony w trakcie tej sesji. Nie łączymy go między różnymi wieczorami — to dana ściśle funkcjonalna (patrz sekcja o pamięci przeglądarki).
Lokalizacja (opcjonalnie): jeśli skorzystasz z funkcji „Zlokalizuj mnie" na mapie lub dodasz lokalizację przy zgłoszeniu klubu — Twoja przybliżona pozycja, po wyrażeniu zgody w przeglądarce.
Dane techniczne i statystyki korzystania: typ przeglądarki (user-agent) oraz zdarzenia korzystania (np. otwarcie karty klubu, kliknięcie „Trasa"/„Zadzwoń"/„Udostępnij") — wyłącznie we własnych logach produktu, na potrzeby działania i poprawy serwisu; nie budujemy profili marketingowych. Przechowujemy też skrót adresu IP, wykorzystywany wyłącznie do ograniczania nadużyć i statystyk technicznych. Zapisujemy te dane także dla niezalogowanych odwiedzających.
Monitoring błędów: w razie awarii zapisujemy techniczny ślad błędu z identyfikatorem konta i zamaskowanym adresem e-mail (np. „abc***@gmail.com") — bez pełnego adresu i bez treści wrażliwych.
3. Cele i podstawy prawne
Dane przetwarzamy na podstawie RODO (rozporządzenie UE 2016/679):
Świadczenie usługi (konto, mapa, zapisy, karaoke na żywo) — art. 6 ust. 1 lit. b (wykonanie umowy).
Powiadomienia e-mail / push — art. 6 ust. 1 lit. a (Twoja zgoda, którą możesz w każdej chwili cofnąć).
Wiadomości handlowe (oferty i promocje klubów, nowości Karafind) — art. 6 ust. 1 lit. a (osobna, dobrowolna zgoda, niezależna od powiadomień o karaoke; możesz ją w każdej chwili cofnąć w profilu → Konto → „Oferty i nowości”). Szczegóły: /zgoda-marketingowa.
Statystyki, bezpieczeństwo i poprawa serwisu, monitoring błędów — art. 6 ust. 1 lit. f (nasz uzasadniony interes w rozwijaniu i ochronie serwisu); dotyczy to także skrótu adresu IP przetwarzanego do ograniczania nadużyć i statystyk technicznych.
Pamięć przeglądarki, której używamy (cookie sesji, identyfikator sesji karaoke, ustawienia interfejsu), jest ściśle niezbędna do działania serwisu — nie wymaga zgody ani banera. Nie stosujemy znaczników marketingowych ani analitycznych wymagających zgody.
Obowiązki prawne (np. rozpatrywanie reklamacji, ewentualne roszczenia) — art. 6 ust. 1 lit. c i f.
4. Odbiorcy danych (podmioty trzecie)
Korzystamy z zewnętrznych dostawców. Niektórzy przetwarzają dane w naszym imieniu (podmioty przetwarzające), a w przypadku map, fontów czy powiadomień push Twoja przeglądarka łączy się z nimi bezpośrednio, przez co poznają one Twój adres IP. Obecnie są to:
Google (logowanie przez konto Google: otrzymujemy identyfikator, e-mail i imię) — poza EOG (USA).
Apple (logowanie przez Apple: otrzymujemy identyfikator, e-mail lub adres przekierowujący i — przy pierwszym logowaniu — imię) — poza EOG (USA).
Resend — wysyłka e-maili (link logowania, powiadomienia o terminach). E-mail z linkiem logowania zawiera jednorazowy token dostępu, widoczny dla dostawcy poczty — poza EOG (USA).
CARTO oraz (opcjonalnie) Esri — kafelki mapy; przy ładowaniu mapy dostawca otrzymuje Twój adres IP — poza EOG.
Dostawcy usług push przeglądarki i aplikacji mobilnych (Google/Firebase, Mozilla, Apple) — dostarczanie powiadomień push; treść powiadomienia zawiera np. nazwę klubu i godzinę — część poza EOG (USA).
Fonty i ikony serwujemy z naszego serwera (nie z Google Fonts), a miniatury okładek utworów w karaoke na żywo pośredniczymy przez nasz backend — dzięki temu te elementy nie ujawniają Twojego IP podmiotom trzecim.
Hetzner Online GmbH — hosting / serwer (centra danych w UE: Niemcy/Finlandia).
Usługi, do których przechodzisz po kliknięciu (Mapy Google – trasa, Kalendarz Google) — otrzymują dane dopiero, gdy świadomie z nich skorzystasz.
Nie sprzedajemy Twoich danych i nie przekazujemy ich do marketingu podmiotów trzecich. Nie używamy narzędzi analityki marketingowej (Google Analytics, piksele reklamowe itp.).
5. Przekazywanie poza Europejski Obszar Gospodarczy
Część dostawców (Google – logowanie/mapy, Apple – logowanie, Resend, push Google/Apple, CARTO/Esri) przetwarza dane poza EOG, m.in. w USA. Korzystamy wyłącznie z dostawców zapewniających odpowiednie mechanizmy ochrony danych wymagane przez RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne. Monitoring błędów (Sentry) działa w regionie UE.
6. Pliki cookie i pamięć przeglądarki
Używamy jednego niezbędnego pliku cookie sesji („karafind_session"), który utrzymuje Twoje zalogowanie — jest niedostępny dla skryptów (HttpOnly), wysyłany tylko po HTTPS (w produkcji) i ograniczony do naszej domeny (SameSite=Lax). Bez niego logowanie nie działa. Nie używamy reklamowych ani śledzących plików cookie podmiotów trzecich.
W pamięci lokalnej przeglądarki (localStorage — dane zostają na Twoim urządzeniu, nie wysyłamy ich na serwer poza działaniem funkcji) zapisujemy m.in.:
wybrany styl mapy oraz informację, że zamknięto komunikat o zgodach — ustawienia interfejsu (bez danych osobowych),
dane sesji karaoke na żywo: Twój nick i identyfikator uczestnika, a dla prowadzącego — klucz dostępu do panelu sesji (traktuj go jak hasło; nie udostępniaj nikomu skopiowanego adresu/linku),
identyfikator sesji karaoke (osobny per wieczór) — przywraca Twój udział po odświeżeniu w trakcie tej sesji; nie łączymy go między wieczorami.
Te dane zostają na Twoim urządzeniu także po wylogowaniu (dzięki temu np. wracając na kolejny wieczór w tej samej przeglądarce nie musisz wpisywać nicku od nowa). Usuniesz je, czyszcząc dane witryny w przeglądarce albo odinstalowując aplikację.
7. Lokalizacja i powiadomienia push
Lokalizacja: funkcje „Zlokalizuj mnie" na mapie oraz dodanie pozycji przy zgłoszeniu klubu używają lokalizacji urządzenia wyłącznie po wyrażeniu przez Ciebie zgody w oknie przeglądarki lub telefonu. Pozycji nie zapisujemy na stałe w przeglądarce; przy zgłoszeniu klubu trafia ona do nas tylko, gdy wyślesz zgłoszenie.
Powiadomienia push: włączasz je samodzielnie, wyrażając zgodę w przeglądarce lub telefonie. Przechowujemy wtedy techniczne dane subskrypcji (adres usługi push i klucze albo token urządzenia), aby móc wysyłać powiadomienia. Możesz je wyłączyć w ustawieniach profilu, przeglądarki lub telefonu.
8. Dane w adresach (linkach)
Link logowania wysyłany e-mailem oraz link „kodu przejęcia" w karaoke na żywo zawierają jednorazowy token w adresie URL. Link logowania jest jednorazowy i wygasa po 15 minutach. Ponieważ adresy bywają zapisywane w historii przeglądarki, nie udostępniaj takich linków innym osobom.
9. Okres przechowywania
Dane konta przechowujemy przez czas jego istnienia. Konto usuniesz samodzielnie: profil → Konto → „Usuń konto" — przez 14 dni możesz zmienić zdanie (wystarczy się zalogować), potem dane są usuwane lub anonimizowane. Możesz też napisać na pomoc@karafind.com; tam poprosisz również o kopię swoich danych — zrealizujemy to bez zbędnej zwłoki. Usuwając konto kasujemy lub anonimizujemy Twoje dane (zachowujemy jedynie dane zanonimizowane, np. zbiorcze statystyki bez powiązania z Tobą, oraz to, co musimy zachować na podstawie przepisów lub dla ustalenia/obrony roszczeń).
Orientacyjne okresy przechowywania (mogą zostać doprecyzowane):
konto — przez czas istnienia konta, do czasu jego usunięcia,
konto nieaktywne — do 24 miesięcy od ostatniego logowania,
logi bezpieczeństwa (m.in. skrót adresu IP, prośby o link logowania) — 90 dni,
monitoring błędów (Sentry) — 90 dni,
dane sesji karaoke na żywo (Karafind Live) — 90 dni,
historia zgód na powiadomienia — 6 lat (na potrzeby wykazania udzielenia zgody),
zgłoszenia klubów — do 24 miesięcy.
10. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci prawa:
dostępu do danych i otrzymania ich kopii,
sprostowania (poprawienia) danych,
usunięcia danych („prawo do bycia zapomnianym"),
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed cofnięciem),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
Aby skorzystać z praw, napisz na pomoc@karafind.com.
11. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka: szyfrowanie połączeń (HTTPS/TLS), zabezpieczone ciasteczko sesji (HttpOnly, Secure, SameSite), logowanie bez przechowywania haseł (Google, Apple albo jednorazowy link e-mail), przechowywanie adresu IP wyłącznie w postaci skrótu, ograniczanie dostępu do danych i przeciwdziałanie nadużyciom oraz usuwanie danych wrażliwych ze śladów błędów. Żadna metoda transmisji ani przechowywania danych nie jest jednak w 100% bezpieczna.
12. Wiek użytkowników
Serwis przeznaczony jest dla osób, które ukończyły 16 lat (tak jak w Regulaminie). Osoby młodsze mogą korzystać wyłącznie za zgodą rodzica lub opiekuna prawnego. Nie weryfikujemy wieku — jeśli dowiemy się, że konto założyła osoba poniżej 16 lat bez takiej zgody, usuniemy je.
Karaoke odbywa się często w lokalach serwujących alkohol. O wstępie do lokalu i sprzedaży alkoholu decyduje lokal zgodnie z przepisami — Karafind nie sprzedaje alkoholu ani nie organizuje wydarzeń.
13. Zmiany polityki
Politykę możemy aktualizować. O istotnych zmianach poinformujemy w serwisie lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.
14. Kontakt
W sprawach prywatności i danych: pomoc@karafind.com.