Polityka prywatności bounce

Polityka prywatności · obowiązuje od 23.10.2026

Niniejsza polityka opisuje, jak bounce przetwarza dane osobowe użytkowników aplikacji mobilnych bounce (Android, iOS), strony bounce.radio oraz Patronów programu bounce Circle. Stosujemy ją zgodnie z RODO, polskim prawem ochrony danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz DSA. Określenie „Użytkownik” obejmuje słuchacza aplikacji, osobę odwiedzającą stronę bounce.radio oraz Patrona Circle.

1. Administrator danych

Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:

Bounce Sp. z o.o.
ul. Innowacyjna 1, 16-400 Suwałki
KRS: 0001209432 · NIP: 8442391415 · REGON: 543439882
Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
Kapitał zakładowy: 75 000,00 zł
E-mail: hello@bounce.radio

2. Inspektor Ochrony Danych (IODA)

Operator nie spełnia kryteriów wymagających powołania Inspektora Ochrony Danych zgodnie z art. 37 ust. 1 RODO (nie jest organem publicznym, nie przetwarza danych w wielką skalę regularnie ani nie przetwarza systematycznie szczególnych kategorii danych).

Niezależnie od powyższego, kontakt w sprawach ochrony danych osobowych: hello@bounce.radio.

3. Cele i podstawy prawne przetwarzania

Operator przetwarza dane osobowe Użytkowników w następujących celach:

CelPodstawa prawna RODOCzy obowiązkowe
Realizacja umowy patronatu (subskrypcja, tip)art. 6 ust. 1 lit. b - wykonanie umowyTak (warunek umowy)
Wystawianie i przechowywanie faktur, rozliczenia podatkoweart. 6 ust. 1 lit. c - obowiązek prawny (Ordynacja Podatkowa, Ustawa o VAT)Tak (obowiązek prawny)
Bezpieczeństwo Serwisu, fraud detectionart. 6 ust. 1 lit. f - prawnie uzasadniony interesNie (wniesienie sprzeciwu)
Newsletter patron-only (cotygodniowy backstage)art. 6 ust. 1 lit. a - zgoda + art. 10 u.ś.u.d.e.Nie (opt-in)
Cookies marketing / analyticsart. 6 ust. 1 lit. a + art. 399 ustawy Prawo komunikacji elektronicznejNie (opt-in)
Statystyka odwiedzin strony bez plików cookies (Ahrefs Web Analytics)art. 6 ust. 1 lit. f - prawnie uzasadniony interes (wiedza o tym, które strony Serwisu są czytane i skąd przychodzą odwiedzający)Nie (sprzeciw)
Prezentacja treści redakcyjnej z osadzonymi odtwarzaczami Spotify, YouTube, Tidal i Apple Music oraz postami z Instagrama i X (niusy, strony imprez i audycji, inne strony Serwisu)art. 6 ust. 1 lit. f - prawnie uzasadniony interes (prezentacja treści redakcyjnej, w tym utworów, teledysków i postów artystów, o których piszemy)Nie (sprzeciw; ograniczenie w ustawieniach przeglądarki - sekcja 6)
Mapy na stronach /kontakt i /imprezy (OpenFreeMap) oraz funkcja rzutowania na Chromecastart. 6 ust. 1 lit. f - prawnie uzasadniony interes (pokazanie lokalizacji i funkcji odtwarzacza, po które sięga Użytkownik)Nie (sprzeciw)
Emisja reklamy audio przed odtworzeniem (preroll) / pomiar jej wyświetleńemisja: art. 6 ust. 1 lit. f - prawnie uzasadniony interes (finansowanie bezpłatnego słuchania); pomiar: art. 6 ust. 1 lit. a - zgodaemisja: Nie (sprzeciw); pomiar: Nie (opt-in)
Wyświetlanie reklam graficznych z własnego serwera reklam i zliczanie wyświetleń (bez identyfikatora urządzenia; adres IP zapisywany wyłącznie w postaci skrótu)art. 6 ust. 1 lit. f - prawnie uzasadniony interes (finansowanie Serwisu, rozliczenie z reklamodawcami, ochrona przed nadużyciami)Nie (sprzeciw)
Pomiar skuteczności reklam graficznych (limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców) z identyfikatorem karty przeglądarki oraz testy A/B wersji stronyart. 6 ust. 1 lit. a - zgoda (reklamy: zgoda marketingowa; testy A/B: zgoda analityczna)Nie (opt-in)
Rozpatrzenie zgłoszenia z formularza (kontakt, Promo Pool, kandydatura do bounce Department) i kontakt zwrotny - mailem albo telefonicznie, a w Promo Pool także mail z potwierdzeniem i numerem zgłoszenia oraz rozmowa z redakcją muzyczną na bounce.radioart. 6 ust. 1 lit. f - prawnie uzasadniony interes (odpowiedź na zgłoszenie zainicjowane przez nadawcę)Tak (warunek rozpatrzenia zgłoszenia)
Rozpatrzenie briefu reklamowego z bounce.radio/reklama, przygotowanie propozycji kampanii, mailowe potwierdzenie otrzymania briefu i kontakt zwrotny - mailem albo telefonicznieart. 6 ust. 1 lit. f - prawnie uzasadniony interes (odpowiedź na brief i przygotowanie propozycji kampanii, o którą prosi nadawca; ochrona formularza przed nadużyciami)Tak (warunek rozpatrzenia briefu; telefon i wiadomość - opcjonalnie)
Dochodzenie i obrona przed roszczeniamiart. 6 ust. 1 lit. f - prawnie uzasadniony interes-

4. Zakres przetwarzanych danych

Aplikacja mobilna bounce (słuchacz):

  • Numer telefonu: podstawa logowania - na numer wysyłany jest kod SMS. Numer identyfikuje konto słuchacza
  • Profil: nick (publiczny w rankingach), zdjęcie profilowe (opcjonalne), data urodzin/miasto (opcjonalne)
  • Nagrania głosowe: nagrania tworzone przez słuchacza (np. pozdrowienia) - przechowywane efemerycznie i wysyłane do redakcji
  • Aktywność: głosy na utwory, historia odsłuchu na potrzeby „wrapped”/rankingów, ulubione
  • Token push: identyfikator urządzenia (FCM/APNs) do powiadomień

Strona bounce.radio i bounce Circle:

  • Dane identyfikacyjne: e-mail, imię/nazwa wyświetlana (opcjonalne)
  • Dane fakturowe (dla B2B): nazwa firmy, NIP, adres siedziby
  • Dane finansowe: kwota wsparcia (napiwek/subskrypcja), historia płatności
  • Dane karty: tokenizowane przez Stripe - widzimy tylko maskę (last4 + brand). Pełny numer karty NIE jest przechowywany na naszych serwerach
  • Dane techniczne: adres IP, user-agent, kraj ustalony z adresu IP, odwiedzana strona, cookies i podobne technologie (sekcja 9); przy reklamach graficznych adres IP zapisujemy wyłącznie w postaci skrótu

Formularz kontaktowy na bounce.radio/kontakt:

  • Dane kontaktowe: imię, e-mail, numer telefonu (opcjonalny)
  • Treść zgłoszenia: temat i wiadomość
  • Dane techniczne: adres IP i user-agent (anti-spam, limit zgłoszeń)

Promo Pool na bounce.radio/promo-pool:

  • Dane kontaktowe: nazwa artysty, e-mail, numer telefonu
  • Zgłoszenie: rodzaj (numer, set albo kandydatura do bounce Department), tytuł numeru lub seta albo nazwa show, plik MP3 (do 30 MB) albo link do pobrania na hostingu wskazanym przez zgłaszającego, oświadczenie o prawach do materiału i zgodzie na jego emisję, język formularza
  • Informacje opcjonalne: klimat (do trzech gatunków), tempo, label albo wydanie własne, data premiery, do trzech linków do profili artysty, opis, a przy kandydaturze do bounce Department - pomysł na show i informacja, czy jest własne intro i outro wokalne
  • Korespondencja w sprawie zgłoszenia: wiadomości redakcji muzycznej i odpowiedzi zgłaszającego w rozmowie na bounce.radio
  • Dane techniczne: adres IP, wyłącznie do ochrony przed nadużyciami - służy do limitów prób wysłania, wgrywania plików i otwierania rozmowy oraz jest podany w mailu do redakcji muzycznej. Adresu IP zgłaszającego nie przekazujemy do systemu zgłoszeń stacji: do jego limitu zapytań trafia wyłącznie skrót adresu, liczony kluczem, którego system zgłoszeń nie zna, i nie jest zapisywany przy zgłoszeniu. Limity na serwerze strony też trzymają skróty adresu IP, a do limitu maili z potwierdzeniem służą skróty adresu e-mail i jego domeny, a nie sam adres

Zgłoszenie Promo Pool trafia mailem do redakcji muzycznej (promo@bounce.radio, z plikiem MP3 w załączniku i adresem IP zgłaszającego) i do systemu zgłoszeń stacji (własna infrastruktura serwerowa, sekcja 6) razem z plikiem demo, który zapisujemy poza publicznie dostępnymi katalogami serwera. Plik wysyła się w tle na serwer strony jeszcze przed wysłaniem zgłoszenia, a do systemu zgłoszeń trafia dopiero razem z wysłanym zgłoszeniem; do tego czasu jego kopia leży na serwerze strony, a plik porzucony w formularzu (wybrany inny plik albo inny rodzaj zgłoszenia) usuwamy od razu. Na podany adres wysyłamy mail z potwierdzeniem i numerem zgłoszenia - najwyżej trzy na adres w ciągu 24 godzin - a w nim link do rozmowy z redakcją na bounce.radio. W rozmowie widać status zgłoszenia i wiadomości redakcji i można na nie odpowiedzieć; odpowiedzi trafiają do systemu zgłoszeń przy tym zgłoszeniu, a wiadomości redakcji przychodzą także mailem, każda z linkiem do tej samej rozmowy. Każdy z tych linków działa 30 dni od ostatniej wiadomości redakcji (albo od zgłoszenia, gdy redakcja jeszcze nie pisała), a w systemie przechowujemy wyłącznie ich skróty; kto zna link, widzi rozmowę. Strona rozmowy nie ładuje skryptu Ahrefs Web Analytics ani reklam. Formularz nie zapisuje odpowiedzi ani pliku w pamięci przeglądarki.

Brief reklamowy na bounce.radio/reklama:

  • Dane kontaktowe: nazwa firmy lub marki, imię i nazwisko, e-mail, numer telefonu (opcjonalny)
  • Odpowiedzi na pytania o kampanię: cel, branża, kanał (antena, strona bounce.radio, oba kanały albo prośba o doradzenie) i wybrane formaty reklamy, termin startu (także konkretna data) i długość kampanii, przedział budżetu, informacje o spocie (gotowy, do dopasowania, do nagrania albo jeszcze nieustalony; długość, rodzaj produkcji)
  • Wiadomość (opcjonalna)
  • Źródło wejścia i język: strona, przez którą nadawca wszedł do briefu (/reklama, strona główna albo /kontakt), i język formularza
  • Dane techniczne: adres IP, wyłącznie do ochrony przed nadużyciami - służy do limitu prób wysłania i jest podany w mailu do działu reklamy, żeby dało się ocenić, czy brief nie jest spamem. Adresu IP nadawcy nie przekazujemy do systemu zgłoszeń stacji. Do limitu maili z potwierdzeniem służą skróty adresu e-mail i jego domeny, a nie sam adres

Brief trafia mailem do działu reklamy (ads@bounce.radio), a jego kopia - do systemu zgłoszeń stacji (własna infrastruktura serwerowa, sekcja 6). Na podany adres wysyłamy mail z potwierdzeniem otrzymania briefu - najwyżej jeden na adres w ciągu 24 godzin. Formularz nie zapisuje odpowiedzi ani danych kontaktowych w przeglądarce (ani w plikach cookies, ani w innej pamięci przeglądarki).

Operator nie przetwarza szczególnych kategorii danych osobowych (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO).

5. Okres przechowywania danych

  • Dane finansowe (płatności, faktury): 5 lat od końca roku rozliczeniowego - art. 86 § 1 Ordynacji Podatkowej
  • Dane patrona w trakcie aktywnej subskrypcji + 6 lat po jej zakończeniu (art. 118 Kodeksu cywilnego - termin przedawnienia roszczeń)
  • Konto Patrona po usunięciu: 30 dni soft-delete (możliwość przywrócenia) → anonimizacja (zachowanie wymogów rachunkowych dla pseudonimizowanych danych finansowych)
  • Sesja w panelu patrona Circle (ciasteczko bounce_circle_sesja): do 1 roku od zalogowania kodem albo odnośnikiem z maila
  • Logi systemowe (IP, user-agent): 90 dni
  • Cookies marketing (po wyrażeniu zgody): max 24 miesiące lub do wycofania zgody
  • Dane na potrzeby marketingu (po wyrażeniu zgody): do wycofania zgody
  • Dane na potrzeby reklamacji: 14 dni po rozpatrzeniu reklamacji + 6 lat (przedawnienie)
  • Dane do celu fraud detection: 3 lata
  • Zgłoszenia z formularzy (kontakt, Promo Pool) wraz z numerem telefonu: 12 miesięcy od wysłania - potem anonimizacja (usunięcie e-maila, telefonu i treści), a po 24 miesiącach usunięcie wpisu. Zgłoszenia zakwalifikowane na antenę przechowujemy przez czas emisji utworu + 12 miesięcy (rozliczenia z organizacjami zbiorowego zarządzania)
  • Promo Pool (wpis w systemie zgłoszeń - jak w punkcie wyżej): plik demo w systemie zgłoszeń stacji - 1 miesiąc od zgłoszenia, potem plik usuwamy, a wpis zostaje z adnotacją, że plik usunięto; plik, który dotarł do systemu zgłoszeń bez zgłoszenia (awaria w trakcie wysyłania) - 24 godziny; kopia pliku na serwerze strony - do wysłania zgłoszenia, najdłużej 2 godziny (przerwana wysyłka - 1 godzina), razem ze skrótem adresu IP, z którego plik wgrano. Korespondencja w sprawie zgłoszenia (wiadomości w rozmowie z redakcją) - razem ze zgłoszeniem: po 12 miesiącach anonimizacja treści wiadomości, po 24 miesiącach usunięcie razem z wpisem; dla zgłoszeń zakwalifikowanych na antenę oba terminy liczymy od zakończenia emisji. Każdy link do rozmowy (z potwierdzenia i z wiadomości redakcji) działa 30 dni od ostatniej wiadomości redakcji (albo od zgłoszenia). Wpis ze skrótem adresu IP w limicie prób wysłania i odpowiedzi w rozmowie wygasa po 30 minutach od pierwszej próby, w limicie wgrywania plików - po 30 minutach, w limicie otwierania rozmowy - po 10 minutach, a skróty adresu e-mail i jego domeny w limicie potwierdzeń - po 24 godzinach i po 1 godzinie od zapisania W skrzynce redakcji muzycznej mail ze zgłoszeniem Promo Pool (wraz z plikiem MP3 i adresem IP) - 12 miesięcy od wysłania.
  • Brief reklamowy: w systemie zgłoszeń stacji 12 miesięcy od wysłania - potem anonimizacja (usunięcie nazwy firmy, imienia i nazwiska, e-maila, telefonu, odpowiedzi i wiadomości), a po 24 miesiącach usunięcie wpisu; notatki działu reklamy przy wpisie, w tym ślad odpowiedzi wysłanych z tego systemu, znikają dopiero razem z wpisem. W skrzynce działu reklamy mail z briefem (wraz z adresem IP) - 12 miesięcy od wysłania. Wpis z adresem IP w limicie prób wygasa po 15 minutach od pierwszej próby, a skróty adresu e-mail i jego domeny w limicie potwierdzeń - po 24 godzinach i po 1 godzinie od zapisania; wygasły wpis znika z pamięci serwera najpóźniej minutę później

6. Odbiorcy danych / podprzetwarzający

Operator powierza przetwarzanie danych osobowych następującym podmiotom (na podstawie art. 28 RODO - umowy powierzenia):

PodmiotCelLokalizacja
Stripe Payments Europe Ltd.Płatności kartą - napiwki, wsparcie (Stripe Checkout)Irlandia (UE) + Stripe Inc. USA (SCC / DPF)
ComVision Sp. z o.o. (SMSAPI)Wysyłka SMS z jednorazowym kodem logowaniaPolska (UE)
ElevenLabs Inc.Przetwarzanie nagrań głosowych słuchacza (odszumianie/izolacja głosu)USA (SCC) - nagranie przetwarzane efemerycznie
Google Ireland Ltd. / Google LLC (Firebase)Powiadomienia push (FCM/APNs), Firebase App Check (atestacja), analityka aplikacji (Firebase Analytics) i strony (Google Analytics 4 - wyłącznie po zgodzie analitycznej)Irlandia (UE) + USA (SCC / DPF)
Amazon Web Services EMEA SARL (AWS SES)Wysyłka e-mail (powiadomienia, newsletter za zgodą)UE + USA (SCC / DPF)
SEOHOST Sp. z o.o. (seohost.pl)Poczta e-mail w domenie bounce.radio: skrzynki stacji oraz wysyłka maili z formularzy na stronie (kontakt, Promo Pool, brief reklamowy) i potwierdzeń dla nadawcówPolska (UE)
Cloudflare, Inc.Sieć dostarczania treści i ochrona strony bounce.radio przed atakami (w tym weryfikacja przeglądarki) oraz raporty o błędach połączeń (Network Error Logging). Przez Cloudflare przechodzi każde żądanie do stronyUSA (DPF) - dane przetwarzane w centrach danych najbliższych Użytkownikowi
Ahrefs Pte. Ltd. (Ahrefs Web Analytics)Statystyka odwiedzin strony bounce.radio bez plików cookies (opis niżej)Singapur (SCC)
Unmuted Limited (Streamerr) - serwer zapasowy strumieniaZapasowe źródło strumienia audio, używane tylko przy awarii serwera głównegoWielka Brytania
Własna infrastruktura serwerowaHosting aplikacji, strony, bazy danych i nagrań, system zgłoszeń stacji (formularze i brief reklamowy), serwer reklam graficznych (wyświetlenia i - po zgodzie marketingowej - pomiar skuteczności reklam), serwer flag funkcji i testów A/BUE (Polska)

Statystyka odwiedzin bez plików cookies (Ahrefs Web Analytics)

Na stronach Serwisu z menu, stopką i paskiem odtwarzacza działa skrypt Ahrefs Web Analytics z serwera analytics.ahrefs.com (nie ma go w panelu redakcji, w odtwarzaczu do osadzania, w oknie odtwarzacza, w aplikacji /app/web ani w aplikacji odbiorczej Chromecast). Przy każdym wyświetleniu strony, przejściu na inną stronę Serwisu, kliknięciu linku i wysłaniu formularza skrypt przekazuje Ahrefs adres strony, adres strony, z której Użytkownik przyszedł, języki ustawione w przeglądarce, tytuł strony, rozmiar i gęstość pikseli ekranu, a przy kliknięciu linku - jego adres i informację, czy przytrzymano klawisz Ctrl, Shift albo Cmd, przy wysłaniu formularza - adres, pod który formularz jest wysyłany (bez treści formularza). Przeglądarka przekazuje przy tym adres IP i informacje o przeglądarce (User-Agent). Skrypt nie zapisuje i nie odczytuje plików cookies ani innych danych w przeglądarce, dlatego działa niezależnie od wyboru w ustawieniach prywatności. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO); Użytkownikowi przysługuje prawo sprzeciwu (sekcja 8).

Treści i usługi ładowane z serwerów innych podmiotów

Niektóre elementy strony bounce.radio pochodzą bezpośrednio z serwerów innych podmiotów. Przeglądarka Użytkownika łączy się wtedy z serwerem tego podmiotu i przekazuje mu co najmniej adres IP, informacje o przeglądarce i urządzeniu (User-Agent) oraz informację, że żądanie pochodzi ze strony bounce.radio (bez adresu konkretnej podstrony). Podmioty z tabeli poniżej - poza Google Analytics, które jest opisane także w tabeli wyżej - przetwarzają te dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. W zakresie zbierania i przekazania danych przez osadzony element Operator może być z nimi współadministratorem (art. 26 RODO).

Odtwarzacze i posty osadzone w treści

W niusach, na stronach imprez i audycji oraz na innych stronach Serwisu redakcja osadza odtwarzacze Spotify, YouTube, Tidal i Apple Music oraz posty z Instagrama i X. Ładują się one od razu po wczytaniu strony, niezależnie od wyboru w ustawieniach prywatności, bo są częścią przygotowanej przez redakcję treści. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO): prezentacja treści redakcyjnej, w tym utworów, teledysków i postów artystów, o których piszemy. Odtwarzacze YouTube wczytujemy z domeny youtube-nocookie.com (z wyjątkiem odtwarzacza YouTube Music). Dostawcy odtwarzaczy i postów mogą zapisywać w przeglądarce własne pliki cookies i dane - wykaz znanych nam wpisów jest w sekcji 9. Użytkownik może to ograniczyć w ustawieniach przeglądarki, blokując pliki cookies i dane stron trzecich albo wybranych domen; odtwarzacz lub post może się wtedy nie wyświetlić. Użytkownikowi przysługuje też prawo sprzeciwu (sekcja 8).

PodmiotCo ładujeKiedy
Google Ireland Ltd. / Google LLCGoogle Analytics 4 (googletagmanager.com, google-analytics.com)tylko po zgodzie analitycznej; wycofanie zgody wyłącza pomiar od razu i usuwa ciasteczka _ga i _ga_*
Google Ireland Ltd. / Google LLCbiblioteka Google Cast (gstatic.com) - przycisk rzutowania na Chromecastdopiero po pierwszym uruchomieniu odtwarzania w danej karcie przeglądarki (także w oknie odtwarzacza); w przeglądarce, która rzutuje na urządzenie, również po wejściu na stronę - żeby dało się zakończyć rzutowanie
Google Ireland Ltd. / Google LLC (YouTube)odtwarzacze wideo osadzone w treści (youtube-nocookie.com, ytimg.com, ggpht.com, googleapis.com, google.com, gstatic.com)od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje w przeglądarce własne dane (pamięć lokalna i IndexedDB)
Spotify ABodtwarzacze Spotify osadzone w treści (spotify.com, spotifycdn.com, scdn.co); odtwarzacz wysyła raporty błędów do Functional Software, Inc. (Sentry)od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne ciasteczka (sp_t, sp_landing)
TIDAL Music ASodtwarzacze Tidal osadzone w treści (tidal.com; odtwarzacz pobiera też zasoby z domen squarecdn.com i datadoghq-browser-agent.com)od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne dane (pamięć lokalna i IndexedDB)
Apple Distribution International Limitedodtwarzacze Apple Music osadzone w treści (music.apple.com, mzstatic.com, apple.com)od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne dane (pamięć lokalna)
Meta Platforms Ireland Limited (Instagram)posty z Instagrama osadzone w treści (instagram.com, cdninstagram.com)od razu po wczytaniu strony z postem
X Internet Unlimited Company (serwis X)posty z serwisu X osadzone w treści (twitter.com, x.com, twimg.com)od razu po wczytaniu strony z postem; serwis X zapisuje własne ciasteczko (__cf_bm)
OpenFreeMap (openfreemap.org)podkłady map na stronach /kontakt i /imprezy (dane © OpenStreetMap)/kontakt - po wejściu na stronę; /imprezy - po wybraniu widoku mapy
AdsWizz Inc.reklama audio odtwarzana przed pierwszym odsłuchem w sesji (serwer reklam AdsWizz; nagrania reklam także z domeny redefine.pl)przy pierwszym uruchomieniu odtwarzania w sesji; pomiar wyświetleń reklamy - tylko po zgodzie marketingowej
Stripe Payments Europe Ltd.strona płatności Stripe Checkoutpo przejściu do płatności (przekierowanie z bounce.radio)

Okładki utworów pobieramy przez serwer bounce.radio; tylko gdy nasz serwer nie odpowie, przeglądarka może pobrać okładkę bezpośrednio z serwera serwisu muzycznego (np. Spotify, Apple, Deezer, Last.fm).

Rzutowanie na Chromecast

Gdy Użytkownik rzutuje bounce na urządzenie Chromecast (z aplikacji mobilnej albo ze strony), urządzenie wczytuje z bounce.radio naszą aplikację odbiorczą (bounce.radio/cast). Urządzenie pobiera wtedy bibliotekę odbiornika Google Cast (gstatic.com, a w czasie działania także ajax.googleapis.com) i strumień audio z serwera bounce, a w trakcie odtwarzania co 10 sekund pyta bounce.radio o grany utwór; przy zmianie utworu pobiera adres okładki z bounce.radio, a potem samą okładkę. Te żądania wychodzą z urządzenia Chromecast, czyli z adresu IP sieci, w której ono działa. Kod aplikacji odbiorczej bounce nie zapisuje niczego na urządzeniu. Z samym urządzeniem i jego oprogramowaniem Użytkownik korzysta na zasadach Google.

Poza podmiotami wymienionymi w tej sekcji Operator nie sprzedaje, nie wymienia ani nie udostępnia danych osobowych, z wyjątkiem przypadków przewidzianych przez prawo (np. organy ścigania).

7. Transfery do państw trzecich

Część podmiotów z sekcji 6 ma siedzibę poza Europejskim Obszarem Gospodarczym: Stripe Inc., ElevenLabs Inc., Google LLC, Amazon, Cloudflare, Inc. i AdsWizz Inc. (USA), Ahrefs Pte. Ltd. (Singapur) oraz Unmuted Limited (Streamerr, Wielka Brytania). Odtwarzacz Spotify przekazuje raporty błędów do Functional Software, Inc. (Sentry, USA), a odtwarzacz Tidal pobiera zasoby z domen squarecdn.com i datadoghq-browser-agent.com. Dostawcy odtwarzaczy i postów z siedzibą w EOG (Spotify AB, TIDAL Music AS, Apple Distribution International Limited, Meta Platforms Ireland Limited, X Internet Unlimited Company) mogą przekazywać dane podmiotom ze swojej grupy poza EOG na zasadach opisanych w swoich politykach prywatności. Transfery do państw, dla których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, odbywają się na podstawie:

  • Standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską decyzją 2021/914 z 4 czerwca 2021 r.
  • EU-U.S. Data Privacy Framework dla certyfikowanych podmiotów USA (m.in. Google, Stripe, Amazon, Cloudflare)

8. Twoje prawa (art. 15-22 RODO)

  • Prawo dostępu (art. 15) - panel patrona umożliwia podgląd danych; pełen export JSON na żądanie
  • Prawo do sprostowania (art. 16) - panel patrona
  • Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17) - „Usuń konto” w panelu (30 dni soft-delete + anonimizacja, dane fakturowe zachowane do końca okresu retencji)
  • Prawo do ograniczenia przetwarzania (art. 18)
  • Prawo do przenoszenia danych (art. 20) - pełen JSON export wszystkich Twoich danych
  • Prawo sprzeciwu (art. 21) - możliwość sprzeciwu wobec przetwarzania w celu marketingu lub profilowania oraz wobec przetwarzania na podstawie prawnie uzasadnionego interesu Operatora
  • Prawo do wycofania zgody (art. 7 ust. 3) - jednoklikowo w każdym mailu marketingowym, a zgody na cookies w ustawieniach prywatności na stronie (link „Polityka cookies” w stopce); nie wpływa na zgodność przetwarzania przed wycofaniem
  • Prawo do wniesienia skargi do organu nadzorczego (art. 77):

    Prezes Urzędu Ochrony Danych Osobowych
    ul. Stawki 2, 00-193 Warszawa
    kancelaria@uodo.gov.pl · uodo.gov.pl

9. Cookies i podobne technologie

Strona używa plików cookies i podobnych technologii (pamięć lokalna przeglądarki). Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej przechowywanie informacji na urządzeniu Użytkownika i dostęp do nich - poza ściśle niezbędnymi - wymaga uprzedniej zgody.

Kategorie cookies

  • Niezbędne (bez zgody) - sesja i logowanie, token CSRF, ciasteczko bezpieczeństwa Cloudflare po weryfikacji przeglądarki, podpisana sesja w panelu patrona Circle, zapamiętany wybór zgody, języka, jakości strumienia, głośności, ustawień paska odtwarzacza i ustawień dostępności, znaczniki odtwarzacza (reklama audio raz na sesję, biblioteka Chromecast po uruchomieniu odtwarzania i w trakcie rzutowania). Podstawa: art. 399 ust. 3 PKE (przechowywanie niezbędne do świadczenia usługi, której żąda Użytkownik).
  • Analityczne (zgoda) - Google Analytics 4 na stronie, Firebase Analytics w aplikacji oraz identyfikator testów A/B (bounceAnonId). Bez zgody skrypt Google Analytics się nie ładuje, a identyfikator testów A/B nie powstaje. Wycofanie zgody wyłącza pomiar od razu na otwartej stronie i usuwa ciasteczka _ga i _ga_*; identyfikator testów A/B jest usuwany przy następnym odpytaniu serwera (do 60 s). Statystyka odwiedzin Ahrefs Web Analytics nie zapisuje ani nie odczytuje niczego w przeglądarce i działa bez zgody (sekcja 6).
  • Marketingowe (zgoda) - pomiar wyświetleń reklamy audio (AdsWizz) oraz pomiar skuteczności reklam graficznych z własnego serwera reklam (identyfikator karty bounce_ad_session: limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców). Bez tej zgody reklamy nadal się wyświetlają i odtwarzają, ale wyświetlenia reklamy audio nie są zgłaszane, a przy reklamie graficznej liczymy tylko samo wyświetlenie, bez identyfikatora (sekcja 3). Zgoda marketingowa nie dotyczy odtwarzaczy i postów osadzonych w treści - ładują się niezależnie od niej (sekcja 6). Nie stosujemy pikseli reklamowych serwisów społecznościowych ani remarketingu Google Ads.
  • Treści zewnętrzne (bez zgody; podstawa: art. 6 ust. 1 lit. f RODO - sekcja 6) - odtwarzacze Spotify, YouTube, Tidal i Apple Music oraz posty z Instagrama i X osadzone w treści, mapy OpenFreeMap i biblioteka Google Cast (po uruchomieniu odtwarzania). Ich dostawcy mogą zapisywać w przeglądarce własne dane (wykaz niżej). Można to ograniczyć w ustawieniach przeglądarki, blokując pliki cookies i dane stron trzecich.

Wykaz cookies i pamięci przeglądarki

NazwaDostawcaRodzajCelCzas życiaKiedy
bounce-consent-v2bouncelocalStoragezapamiętany wybór zgodydo usunięcia przez Użytkownikapo decyzji w belce lub ustawieniach
bounce-langbouncecookiewybrany język serwisu1 rokpo zmianie języka
bounceQualitybouncelocalStoragewybrana jakość strumieniado usunięciapo wejściu
bouncePlayerSettingsbouncelocalStorageustawienia paska odtwarzacza (okładka, opis utworu, chowanie paska)do usunięciapo zmianie ustawień paska
bounceVolumebouncelocalStoragegłośność w odtwarzaczu /app/webdo usunięciapo zmianie głośności
bounce-a11y-prefsbouncelocalStorageustawienia dostępnoścido usunięciapo zmianie ustawień
bounce-preroll-playedbouncesessionStoragereklama audio najwyżej raz na sesjędo zamknięcia kartypo pierwszym uruchomieniu odtwarzania
bounce-cast-uzbrojonybouncesessionStoragebiblioteka Chromecast może się ładować (było odtwarzanie w tej karcie)do zamknięcia kartypo pierwszym kliknięciu play
bounce-cast-sesjabouncelocalStoragetrwa rzutowanie na Chromecast - biblioteka ładuje się od wejścia, żeby dało się je zakończyć z nowej kartydo zakończenia rzutowania (bez aktywnej sesji znika ok. 20 s po wejściu)po połączeniu z urządzeniem Chromecast
bounce_circle_sesjabouncecookie httpOnly, podpisanesesja w panelu patrona Circle i dostęp do treści dla patronów (identyfikator patrona i data ważności, bez adresu e-mail)do 1 rokupo wejściu z odnośnika z maila albo po podaniu kodu z maila
bounce_ad_sessionbouncesessionStorageidentyfikator karty do pomiaru reklam graficznych (limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców)do zamknięcia kartytylko po zgodzie marketingowej; usuwany przy jej braku
bounceAnonIdbouncecookie httpOnlyprzydział do wariantu testu A/B1 roktylko po zgodzie analitycznej; usuwany przy jej braku
cf_clearanceCloudflarecookiepotwierdzenie weryfikacji przeglądarki30 minutpo weryfikacji przeglądarki przez Cloudflare
_ga, _ga_<id>GooglecookieGoogle Analytics 4do 2 lat (Chrome: do 400 dni); usuwane przy wycofaniu zgodytylko po zgodzie analitycznej
sp_t, sp_landingSpotifycookie (domena spotify.com)odtwarzacz Spotify1 rok / 1 dzieńpo wejściu na stronę z odtwarzaczem Spotify
yt-icons-last-purged, ytidb::LAST_RESULT_ENTRY_KEY, baza YtIdbMetaGoogle (YouTube)localStorage i IndexedDB (domena youtube-nocookie.com)odtwarzacz wideo YouTubedo usunięciapo wejściu na stronę z odtwarzaczem YouTube
AuthDB/tidal_embed_playerData, AuthDB/tidal_embed_playerCounter, AuthDB/tidal_embed_playerSalt, AuthDB/tidal_embed_playerKey, baza EventProducerDBTIDALlocalStorage i IndexedDB (domena embed.tidal.com)odtwarzacz Tidaldo usunięciapo wejściu na stronę z odtwarzaczem Tidal
mtClientId_bounce.radio, mtClientConfig_cachedSource_xp_amp_music_webplayerApplelocalStorage (domena embed.music.apple.com)odtwarzacz Apple Musicdo usunięciapo wejściu na stronę z odtwarzaczem Apple Music
__cf_bmX (serwis X)cookie (domena x.com)ramka posta z Xkrócej niż 1 dzieńpo wejściu na stronę z postem z X

Ciasteczko bounce_circle_email, którego do 29.09.2026 używał panel patrona Circle, nie jest już ustawiane ani odczytywane; Serwis usuwa je przy pierwszym wejściu na dowolną stronę.

Zgodę można wycofać w każdej chwili - link „Polityka cookies” w stopce strony otwiera ustawienia prywatności. Wycofanie działa od razu, także na otwartej stronie. Ciasteczka i dane zapisane przez Serwis oraz przez dostawców treści osadzonych można też usunąć lub zablokować w ustawieniach przeglądarki.

10. Profilowanie i zautomatyzowane decyzje

Operator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) wywołujących wobec Patrona skutki prawne lub w podobny sposób istotnie na niego wpływających.

Wyjątek: fraud detection (Stripe Radar) może odrzucić transakcję - jest to zautomatyzowana decyzja, ale Użytkownik może ją odwołać kontaktując się z Operatorem; decyzja podlega weryfikacji przez człowieka.

Za zgodą marketingową Operator łączy wyświetlenia i kliknięcia reklam graficznych w obrębie jednej karty przeglądarki (identyfikator karty), żeby ograniczać liczbę wyświetleń tej samej reklamy i mierzyć jej skuteczność, także w grupach odbiorców, którzy widzieli albo kliknęli daną reklamę. Nie wywołuje to wobec Użytkownika skutków prawnych ani podobnie istotnych.

Na podstawie odpowiedzi z briefu reklamowego serwer dobiera pasujące pozycje z oferty reklamowej - to wewnętrzna podpowiedź dla działu reklamy. Propozycję kampanii przygotowuje dział reklamy. Operator nie profiluje osoby wysyłającej brief i nie podejmuje wobec niej decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO); automatycznie działają tylko zabezpieczenia formularza (limit prób, limit maili z potwierdzeniem, weryfikacja anti-spam).

11. Bezpieczeństwo

Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka:

  • Szyfrowanie transmisji - TLS 1.3 + HSTS
  • Tokenizacja danych karty - PCI-DSS Level 1 po stronie Stripe
  • Fraud detection - Stripe Radar
  • Tokeny logowania w bezpiecznym magazynie urządzenia (Keychain iOS / EncryptedSharedPreferences Android); atestacja aplikacji - Firebase App Check
  • Backup danych z szyfrowaniem at-rest
  • Kontrola dostępu - role-based access control + 2FA dla redakcji
  • Audit log zmian danych wrażliwych (kto, kiedy, co)

W przypadku naruszenia ochrony danych mogącego skutkować wysokim ryzykiem dla Patronów, Operator zawiadomi UODO w 72 godziny i poinformuje Patronów bez zbędnej zwłoki (art. 33-34 RODO).

12. Zmiany polityki

Operator może zmienić niniejszą politykę w przypadku zmian przepisów prawa lub funkcjonalności Serwisu. O istotnych zmianach Operator informuje mailowo z 30-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna pod adresem /wesprzyj/polityka-prywatnosci.

Historia zmian

  • 23.10.2026 - Promo Pool: zakres danych (plik MP3 albo link, informacje opcjonalne, oświadczenie o prawach do emisji), plik demo w systemie zgłoszeń stacji przez miesiąc, rozmowa z redakcją muzyczną na bounce.radio i okres jej przechowywania, kopia zgłoszenia w skrzynce redakcji muzycznej (12 miesięcy); oznaczenie sądu rejestrowego i kapitał zakładowy w danych administratora
  • 22.10.2026 - brief reklamowy (bounce.radio/reklama): zakres danych, cel i podstawa prawna, okres przechowywania, adres IP do ochrony przed nadużyciami, podpowiedź z oferty dla działu reklamy bez profilowania; SEOHOST (poczta e-mail w domenie bounce.radio, także dla formularzy kontaktu i Promo Pool) wśród podprzetwarzających; okres przechowywania zgłoszeń z formularzy liczony od wysłania
  • 30.09.2026 - opis treści i usług ładowanych z serwerów innych podmiotów (odtwarzacze i posty osadzone w treści, mapy, Google Cast, reklama audio, Stripe Checkout) oraz rzutowania na Chromecast; statystyka odwiedzin bez plików cookies (Ahrefs Web Analytics); Cloudflare i serwer zapasowy strumienia wśród podprzetwarzających; reklamy graficzne z własnego serwera reklam i pomiar ich skuteczności za zgodą; testy A/B za zgodą analityczną; wykaz cookies i pamięci przeglądarki; podstawa prawna cookies według ustawy Prawo komunikacji elektronicznej; wycofanie zgody w ustawieniach prywatności
  • 22.08.2026 - formularze kontaktu i Promo Pool: numer telefonu, cel i okres przechowywania zgłoszeń
  • 11.07.2026 - wersja poprzednia
Twoje hity, Twoje niusy!
bounce