Polityka prywatności bounce
Polityka prywatności · obowiązuje od 23.10.2026
Niniejsza polityka opisuje, jak bounce przetwarza dane osobowe użytkowników aplikacji mobilnych bounce (Android, iOS), strony bounce.radio oraz Patronów programu bounce Circle. Stosujemy ją zgodnie z RODO, polskim prawem ochrony danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz DSA. Określenie „Użytkownik” obejmuje słuchacza aplikacji, osobę odwiedzającą stronę bounce.radio oraz Patrona Circle.
1. Administrator danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
Bounce Sp. z o.o.
ul. Innowacyjna 1, 16-400 Suwałki
KRS: 0001209432 · NIP: 8442391415 · REGON: 543439882
Sąd Rejonowy w Białymstoku, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
Kapitał zakładowy: 75 000,00 zł
E-mail: hello@bounce.radio
2. Inspektor Ochrony Danych (IODA)
Operator nie spełnia kryteriów wymagających powołania Inspektora Ochrony Danych zgodnie z art. 37 ust. 1 RODO (nie jest organem publicznym, nie przetwarza danych w wielką skalę regularnie ani nie przetwarza systematycznie szczególnych kategorii danych).
Niezależnie od powyższego, kontakt w sprawach ochrony danych osobowych: hello@bounce.radio.
3. Cele i podstawy prawne przetwarzania
Operator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel | Podstawa prawna RODO | Czy obowiązkowe |
|---|---|---|
| Realizacja umowy patronatu (subskrypcja, tip) | art. 6 ust. 1 lit. b - wykonanie umowy | Tak (warunek umowy) |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c - obowiązek prawny (Ordynacja Podatkowa, Ustawa o VAT) | Tak (obowiązek prawny) |
| Bezpieczeństwo Serwisu, fraud detection | art. 6 ust. 1 lit. f - prawnie uzasadniony interes | Nie (wniesienie sprzeciwu) |
| Newsletter patron-only (cotygodniowy backstage) | art. 6 ust. 1 lit. a - zgoda + art. 10 u.ś.u.d.e. | Nie (opt-in) |
| Cookies marketing / analytics | art. 6 ust. 1 lit. a + art. 399 ustawy Prawo komunikacji elektronicznej | Nie (opt-in) |
| Statystyka odwiedzin strony bez plików cookies (Ahrefs Web Analytics) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (wiedza o tym, które strony Serwisu są czytane i skąd przychodzą odwiedzający) | Nie (sprzeciw) |
| Prezentacja treści redakcyjnej z osadzonymi odtwarzaczami Spotify, YouTube, Tidal i Apple Music oraz postami z Instagrama i X (niusy, strony imprez i audycji, inne strony Serwisu) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (prezentacja treści redakcyjnej, w tym utworów, teledysków i postów artystów, o których piszemy) | Nie (sprzeciw; ograniczenie w ustawieniach przeglądarki - sekcja 6) |
| Mapy na stronach /kontakt i /imprezy (OpenFreeMap) oraz funkcja rzutowania na Chromecast | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (pokazanie lokalizacji i funkcji odtwarzacza, po które sięga Użytkownik) | Nie (sprzeciw) |
| Emisja reklamy audio przed odtworzeniem (preroll) / pomiar jej wyświetleń | emisja: art. 6 ust. 1 lit. f - prawnie uzasadniony interes (finansowanie bezpłatnego słuchania); pomiar: art. 6 ust. 1 lit. a - zgoda | emisja: Nie (sprzeciw); pomiar: Nie (opt-in) |
| Wyświetlanie reklam graficznych z własnego serwera reklam i zliczanie wyświetleń (bez identyfikatora urządzenia; adres IP zapisywany wyłącznie w postaci skrótu) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (finansowanie Serwisu, rozliczenie z reklamodawcami, ochrona przed nadużyciami) | Nie (sprzeciw) |
| Pomiar skuteczności reklam graficznych (limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców) z identyfikatorem karty przeglądarki oraz testy A/B wersji strony | art. 6 ust. 1 lit. a - zgoda (reklamy: zgoda marketingowa; testy A/B: zgoda analityczna) | Nie (opt-in) |
| Rozpatrzenie zgłoszenia z formularza (kontakt, Promo Pool, kandydatura do bounce Department) i kontakt zwrotny - mailem albo telefonicznie, a w Promo Pool także mail z potwierdzeniem i numerem zgłoszenia oraz rozmowa z redakcją muzyczną na bounce.radio | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (odpowiedź na zgłoszenie zainicjowane przez nadawcę) | Tak (warunek rozpatrzenia zgłoszenia) |
| Rozpatrzenie briefu reklamowego z bounce.radio/reklama, przygotowanie propozycji kampanii, mailowe potwierdzenie otrzymania briefu i kontakt zwrotny - mailem albo telefonicznie | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (odpowiedź na brief i przygotowanie propozycji kampanii, o którą prosi nadawca; ochrona formularza przed nadużyciami) | Tak (warunek rozpatrzenia briefu; telefon i wiadomość - opcjonalnie) |
| Dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f - prawnie uzasadniony interes | - |
4. Zakres przetwarzanych danych
Aplikacja mobilna bounce (słuchacz):
- Numer telefonu: podstawa logowania - na numer wysyłany jest kod SMS. Numer identyfikuje konto słuchacza
- Profil: nick (publiczny w rankingach), zdjęcie profilowe (opcjonalne), data urodzin/miasto (opcjonalne)
- Nagrania głosowe: nagrania tworzone przez słuchacza (np. pozdrowienia) - przechowywane efemerycznie i wysyłane do redakcji
- Aktywność: głosy na utwory, historia odsłuchu na potrzeby „wrapped”/rankingów, ulubione
- Token push: identyfikator urządzenia (FCM/APNs) do powiadomień
Strona bounce.radio i bounce Circle:
- Dane identyfikacyjne: e-mail, imię/nazwa wyświetlana (opcjonalne)
- Dane fakturowe (dla B2B): nazwa firmy, NIP, adres siedziby
- Dane finansowe: kwota wsparcia (napiwek/subskrypcja), historia płatności
- Dane karty: tokenizowane przez Stripe - widzimy tylko maskę (last4 + brand). Pełny numer karty NIE jest przechowywany na naszych serwerach
- Dane techniczne: adres IP, user-agent, kraj ustalony z adresu IP, odwiedzana strona, cookies i podobne technologie (sekcja 9); przy reklamach graficznych adres IP zapisujemy wyłącznie w postaci skrótu
Formularz kontaktowy na bounce.radio/kontakt:
- Dane kontaktowe: imię, e-mail, numer telefonu (opcjonalny)
- Treść zgłoszenia: temat i wiadomość
- Dane techniczne: adres IP i user-agent (anti-spam, limit zgłoszeń)
Promo Pool na bounce.radio/promo-pool:
- Dane kontaktowe: nazwa artysty, e-mail, numer telefonu
- Zgłoszenie: rodzaj (numer, set albo kandydatura do bounce Department), tytuł numeru lub seta albo nazwa show, plik MP3 (do 30 MB) albo link do pobrania na hostingu wskazanym przez zgłaszającego, oświadczenie o prawach do materiału i zgodzie na jego emisję, język formularza
- Informacje opcjonalne: klimat (do trzech gatunków), tempo, label albo wydanie własne, data premiery, do trzech linków do profili artysty, opis, a przy kandydaturze do bounce Department - pomysł na show i informacja, czy jest własne intro i outro wokalne
- Korespondencja w sprawie zgłoszenia: wiadomości redakcji muzycznej i odpowiedzi zgłaszającego w rozmowie na bounce.radio
- Dane techniczne: adres IP, wyłącznie do ochrony przed nadużyciami - służy do limitów prób wysłania, wgrywania plików i otwierania rozmowy oraz jest podany w mailu do redakcji muzycznej. Adresu IP zgłaszającego nie przekazujemy do systemu zgłoszeń stacji: do jego limitu zapytań trafia wyłącznie skrót adresu, liczony kluczem, którego system zgłoszeń nie zna, i nie jest zapisywany przy zgłoszeniu. Limity na serwerze strony też trzymają skróty adresu IP, a do limitu maili z potwierdzeniem służą skróty adresu e-mail i jego domeny, a nie sam adres
Zgłoszenie Promo Pool trafia mailem do redakcji muzycznej (promo@bounce.radio, z plikiem MP3 w załączniku i adresem IP zgłaszającego) i do systemu zgłoszeń stacji (własna infrastruktura serwerowa, sekcja 6) razem z plikiem demo, który zapisujemy poza publicznie dostępnymi katalogami serwera. Plik wysyła się w tle na serwer strony jeszcze przed wysłaniem zgłoszenia, a do systemu zgłoszeń trafia dopiero razem z wysłanym zgłoszeniem; do tego czasu jego kopia leży na serwerze strony, a plik porzucony w formularzu (wybrany inny plik albo inny rodzaj zgłoszenia) usuwamy od razu. Na podany adres wysyłamy mail z potwierdzeniem i numerem zgłoszenia - najwyżej trzy na adres w ciągu 24 godzin - a w nim link do rozmowy z redakcją na bounce.radio. W rozmowie widać status zgłoszenia i wiadomości redakcji i można na nie odpowiedzieć; odpowiedzi trafiają do systemu zgłoszeń przy tym zgłoszeniu, a wiadomości redakcji przychodzą także mailem, każda z linkiem do tej samej rozmowy. Każdy z tych linków działa 30 dni od ostatniej wiadomości redakcji (albo od zgłoszenia, gdy redakcja jeszcze nie pisała), a w systemie przechowujemy wyłącznie ich skróty; kto zna link, widzi rozmowę. Strona rozmowy nie ładuje skryptu Ahrefs Web Analytics ani reklam. Formularz nie zapisuje odpowiedzi ani pliku w pamięci przeglądarki.
Brief reklamowy na bounce.radio/reklama:
- Dane kontaktowe: nazwa firmy lub marki, imię i nazwisko, e-mail, numer telefonu (opcjonalny)
- Odpowiedzi na pytania o kampanię: cel, branża, kanał (antena, strona bounce.radio, oba kanały albo prośba o doradzenie) i wybrane formaty reklamy, termin startu (także konkretna data) i długość kampanii, przedział budżetu, informacje o spocie (gotowy, do dopasowania, do nagrania albo jeszcze nieustalony; długość, rodzaj produkcji)
- Wiadomość (opcjonalna)
- Źródło wejścia i język: strona, przez którą nadawca wszedł do briefu (/reklama, strona główna albo /kontakt), i język formularza
- Dane techniczne: adres IP, wyłącznie do ochrony przed nadużyciami - służy do limitu prób wysłania i jest podany w mailu do działu reklamy, żeby dało się ocenić, czy brief nie jest spamem. Adresu IP nadawcy nie przekazujemy do systemu zgłoszeń stacji. Do limitu maili z potwierdzeniem służą skróty adresu e-mail i jego domeny, a nie sam adres
Brief trafia mailem do działu reklamy (ads@bounce.radio), a jego kopia - do systemu zgłoszeń stacji (własna infrastruktura serwerowa, sekcja 6). Na podany adres wysyłamy mail z potwierdzeniem otrzymania briefu - najwyżej jeden na adres w ciągu 24 godzin. Formularz nie zapisuje odpowiedzi ani danych kontaktowych w przeglądarce (ani w plikach cookies, ani w innej pamięci przeglądarki).
Operator nie przetwarza szczególnych kategorii danych osobowych (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO).
5. Okres przechowywania danych
- Dane finansowe (płatności, faktury): 5 lat od końca roku rozliczeniowego - art. 86 § 1 Ordynacji Podatkowej
- Dane patrona w trakcie aktywnej subskrypcji + 6 lat po jej zakończeniu (art. 118 Kodeksu cywilnego - termin przedawnienia roszczeń)
- Konto Patrona po usunięciu: 30 dni soft-delete (możliwość przywrócenia) → anonimizacja (zachowanie wymogów rachunkowych dla pseudonimizowanych danych finansowych)
- Sesja w panelu patrona Circle (ciasteczko
bounce_circle_sesja): do 1 roku od zalogowania kodem albo odnośnikiem z maila - Logi systemowe (IP, user-agent): 90 dni
- Cookies marketing (po wyrażeniu zgody): max 24 miesiące lub do wycofania zgody
- Dane na potrzeby marketingu (po wyrażeniu zgody): do wycofania zgody
- Dane na potrzeby reklamacji: 14 dni po rozpatrzeniu reklamacji + 6 lat (przedawnienie)
- Dane do celu fraud detection: 3 lata
- Zgłoszenia z formularzy (kontakt, Promo Pool) wraz z numerem telefonu: 12 miesięcy od wysłania - potem anonimizacja (usunięcie e-maila, telefonu i treści), a po 24 miesiącach usunięcie wpisu. Zgłoszenia zakwalifikowane na antenę przechowujemy przez czas emisji utworu + 12 miesięcy (rozliczenia z organizacjami zbiorowego zarządzania)
- Promo Pool (wpis w systemie zgłoszeń - jak w punkcie wyżej): plik demo w systemie zgłoszeń stacji - 1 miesiąc od zgłoszenia, potem plik usuwamy, a wpis zostaje z adnotacją, że plik usunięto; plik, który dotarł do systemu zgłoszeń bez zgłoszenia (awaria w trakcie wysyłania) - 24 godziny; kopia pliku na serwerze strony - do wysłania zgłoszenia, najdłużej 2 godziny (przerwana wysyłka - 1 godzina), razem ze skrótem adresu IP, z którego plik wgrano. Korespondencja w sprawie zgłoszenia (wiadomości w rozmowie z redakcją) - razem ze zgłoszeniem: po 12 miesiącach anonimizacja treści wiadomości, po 24 miesiącach usunięcie razem z wpisem; dla zgłoszeń zakwalifikowanych na antenę oba terminy liczymy od zakończenia emisji. Każdy link do rozmowy (z potwierdzenia i z wiadomości redakcji) działa 30 dni od ostatniej wiadomości redakcji (albo od zgłoszenia). Wpis ze skrótem adresu IP w limicie prób wysłania i odpowiedzi w rozmowie wygasa po 30 minutach od pierwszej próby, w limicie wgrywania plików - po 30 minutach, w limicie otwierania rozmowy - po 10 minutach, a skróty adresu e-mail i jego domeny w limicie potwierdzeń - po 24 godzinach i po 1 godzinie od zapisania W skrzynce redakcji muzycznej mail ze zgłoszeniem Promo Pool (wraz z plikiem MP3 i adresem IP) - 12 miesięcy od wysłania.
- Brief reklamowy: w systemie zgłoszeń stacji 12 miesięcy od wysłania - potem anonimizacja (usunięcie nazwy firmy, imienia i nazwiska, e-maila, telefonu, odpowiedzi i wiadomości), a po 24 miesiącach usunięcie wpisu; notatki działu reklamy przy wpisie, w tym ślad odpowiedzi wysłanych z tego systemu, znikają dopiero razem z wpisem. W skrzynce działu reklamy mail z briefem (wraz z adresem IP) - 12 miesięcy od wysłania. Wpis z adresem IP w limicie prób wygasa po 15 minutach od pierwszej próby, a skróty adresu e-mail i jego domeny w limicie potwierdzeń - po 24 godzinach i po 1 godzinie od zapisania; wygasły wpis znika z pamięci serwera najpóźniej minutę później
6. Odbiorcy danych / podprzetwarzający
Operator powierza przetwarzanie danych osobowych następującym podmiotom (na podstawie art. 28 RODO - umowy powierzenia):
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Stripe Payments Europe Ltd. | Płatności kartą - napiwki, wsparcie (Stripe Checkout) | Irlandia (UE) + Stripe Inc. USA (SCC / DPF) |
| ComVision Sp. z o.o. (SMSAPI) | Wysyłka SMS z jednorazowym kodem logowania | Polska (UE) |
| ElevenLabs Inc. | Przetwarzanie nagrań głosowych słuchacza (odszumianie/izolacja głosu) | USA (SCC) - nagranie przetwarzane efemerycznie |
| Google Ireland Ltd. / Google LLC (Firebase) | Powiadomienia push (FCM/APNs), Firebase App Check (atestacja), analityka aplikacji (Firebase Analytics) i strony (Google Analytics 4 - wyłącznie po zgodzie analitycznej) | Irlandia (UE) + USA (SCC / DPF) |
| Amazon Web Services EMEA SARL (AWS SES) | Wysyłka e-mail (powiadomienia, newsletter za zgodą) | UE + USA (SCC / DPF) |
| SEOHOST Sp. z o.o. (seohost.pl) | Poczta e-mail w domenie bounce.radio: skrzynki stacji oraz wysyłka maili z formularzy na stronie (kontakt, Promo Pool, brief reklamowy) i potwierdzeń dla nadawców | Polska (UE) |
| Cloudflare, Inc. | Sieć dostarczania treści i ochrona strony bounce.radio przed atakami (w tym weryfikacja przeglądarki) oraz raporty o błędach połączeń (Network Error Logging). Przez Cloudflare przechodzi każde żądanie do strony | USA (DPF) - dane przetwarzane w centrach danych najbliższych Użytkownikowi |
| Ahrefs Pte. Ltd. (Ahrefs Web Analytics) | Statystyka odwiedzin strony bounce.radio bez plików cookies (opis niżej) | Singapur (SCC) |
| Unmuted Limited (Streamerr) - serwer zapasowy strumienia | Zapasowe źródło strumienia audio, używane tylko przy awarii serwera głównego | Wielka Brytania |
| Własna infrastruktura serwerowa | Hosting aplikacji, strony, bazy danych i nagrań, system zgłoszeń stacji (formularze i brief reklamowy), serwer reklam graficznych (wyświetlenia i - po zgodzie marketingowej - pomiar skuteczności reklam), serwer flag funkcji i testów A/B | UE (Polska) |
Statystyka odwiedzin bez plików cookies (Ahrefs Web Analytics)
Na stronach Serwisu z menu, stopką i paskiem odtwarzacza działa skrypt Ahrefs Web Analytics z serwera analytics.ahrefs.com (nie ma go w panelu redakcji, w odtwarzaczu do osadzania, w oknie odtwarzacza, w aplikacji /app/web ani w aplikacji odbiorczej Chromecast). Przy każdym wyświetleniu strony, przejściu na inną stronę Serwisu, kliknięciu linku i wysłaniu formularza skrypt przekazuje Ahrefs adres strony, adres strony, z której Użytkownik przyszedł, języki ustawione w przeglądarce, tytuł strony, rozmiar i gęstość pikseli ekranu, a przy kliknięciu linku - jego adres i informację, czy przytrzymano klawisz Ctrl, Shift albo Cmd, przy wysłaniu formularza - adres, pod który formularz jest wysyłany (bez treści formularza). Przeglądarka przekazuje przy tym adres IP i informacje o przeglądarce (User-Agent). Skrypt nie zapisuje i nie odczytuje plików cookies ani innych danych w przeglądarce, dlatego działa niezależnie od wyboru w ustawieniach prywatności. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO); Użytkownikowi przysługuje prawo sprzeciwu (sekcja 8).
Treści i usługi ładowane z serwerów innych podmiotów
Niektóre elementy strony bounce.radio pochodzą bezpośrednio z serwerów innych podmiotów. Przeglądarka Użytkownika łączy się wtedy z serwerem tego podmiotu i przekazuje mu co najmniej adres IP, informacje o przeglądarce i urządzeniu (User-Agent) oraz informację, że żądanie pochodzi ze strony bounce.radio (bez adresu konkretnej podstrony). Podmioty z tabeli poniżej - poza Google Analytics, które jest opisane także w tabeli wyżej - przetwarzają te dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. W zakresie zbierania i przekazania danych przez osadzony element Operator może być z nimi współadministratorem (art. 26 RODO).
Odtwarzacze i posty osadzone w treści
W niusach, na stronach imprez i audycji oraz na innych stronach Serwisu redakcja osadza odtwarzacze Spotify, YouTube, Tidal i Apple Music oraz posty z Instagrama i X. Ładują się one od razu po wczytaniu strony, niezależnie od wyboru w ustawieniach prywatności, bo są częścią przygotowanej przez redakcję treści. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO): prezentacja treści redakcyjnej, w tym utworów, teledysków i postów artystów, o których piszemy. Odtwarzacze YouTube wczytujemy z domeny youtube-nocookie.com (z wyjątkiem odtwarzacza YouTube Music). Dostawcy odtwarzaczy i postów mogą zapisywać w przeglądarce własne pliki cookies i dane - wykaz znanych nam wpisów jest w sekcji 9. Użytkownik może to ograniczyć w ustawieniach przeglądarki, blokując pliki cookies i dane stron trzecich albo wybranych domen; odtwarzacz lub post może się wtedy nie wyświetlić. Użytkownikowi przysługuje też prawo sprzeciwu (sekcja 8).
| Podmiot | Co ładuje | Kiedy |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Analytics 4 (googletagmanager.com, google-analytics.com) | tylko po zgodzie analitycznej; wycofanie zgody wyłącza pomiar od razu i usuwa ciasteczka _ga i _ga_* |
| Google Ireland Ltd. / Google LLC | biblioteka Google Cast (gstatic.com) - przycisk rzutowania na Chromecast | dopiero po pierwszym uruchomieniu odtwarzania w danej karcie przeglądarki (także w oknie odtwarzacza); w przeglądarce, która rzutuje na urządzenie, również po wejściu na stronę - żeby dało się zakończyć rzutowanie |
| Google Ireland Ltd. / Google LLC (YouTube) | odtwarzacze wideo osadzone w treści (youtube-nocookie.com, ytimg.com, ggpht.com, googleapis.com, google.com, gstatic.com) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje w przeglądarce własne dane (pamięć lokalna i IndexedDB) |
| Spotify AB | odtwarzacze Spotify osadzone w treści (spotify.com, spotifycdn.com, scdn.co); odtwarzacz wysyła raporty błędów do Functional Software, Inc. (Sentry) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne ciasteczka (sp_t, sp_landing) |
| TIDAL Music AS | odtwarzacze Tidal osadzone w treści (tidal.com; odtwarzacz pobiera też zasoby z domen squarecdn.com i datadoghq-browser-agent.com) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne dane (pamięć lokalna i IndexedDB) |
| Apple Distribution International Limited | odtwarzacze Apple Music osadzone w treści (music.apple.com, mzstatic.com, apple.com) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne dane (pamięć lokalna) |
| Meta Platforms Ireland Limited (Instagram) | posty z Instagrama osadzone w treści (instagram.com, cdninstagram.com) | od razu po wczytaniu strony z postem |
| X Internet Unlimited Company (serwis X) | posty z serwisu X osadzone w treści (twitter.com, x.com, twimg.com) | od razu po wczytaniu strony z postem; serwis X zapisuje własne ciasteczko (__cf_bm) |
| OpenFreeMap (openfreemap.org) | podkłady map na stronach /kontakt i /imprezy (dane © OpenStreetMap) | /kontakt - po wejściu na stronę; /imprezy - po wybraniu widoku mapy |
| AdsWizz Inc. | reklama audio odtwarzana przed pierwszym odsłuchem w sesji (serwer reklam AdsWizz; nagrania reklam także z domeny redefine.pl) | przy pierwszym uruchomieniu odtwarzania w sesji; pomiar wyświetleń reklamy - tylko po zgodzie marketingowej |
| Stripe Payments Europe Ltd. | strona płatności Stripe Checkout | po przejściu do płatności (przekierowanie z bounce.radio) |
Okładki utworów pobieramy przez serwer bounce.radio; tylko gdy nasz serwer nie odpowie, przeglądarka może pobrać okładkę bezpośrednio z serwera serwisu muzycznego (np. Spotify, Apple, Deezer, Last.fm).
Rzutowanie na Chromecast
Gdy Użytkownik rzutuje bounce na urządzenie Chromecast (z aplikacji mobilnej albo ze strony), urządzenie wczytuje z bounce.radio naszą aplikację odbiorczą (bounce.radio/cast). Urządzenie pobiera wtedy bibliotekę odbiornika Google Cast (gstatic.com, a w czasie działania także ajax.googleapis.com) i strumień audio z serwera bounce, a w trakcie odtwarzania co 10 sekund pyta bounce.radio o grany utwór; przy zmianie utworu pobiera adres okładki z bounce.radio, a potem samą okładkę. Te żądania wychodzą z urządzenia Chromecast, czyli z adresu IP sieci, w której ono działa. Kod aplikacji odbiorczej bounce nie zapisuje niczego na urządzeniu. Z samym urządzeniem i jego oprogramowaniem Użytkownik korzysta na zasadach Google.
Poza podmiotami wymienionymi w tej sekcji Operator nie sprzedaje, nie wymienia ani nie udostępnia danych osobowych, z wyjątkiem przypadków przewidzianych przez prawo (np. organy ścigania).
7. Transfery do państw trzecich
Część podmiotów z sekcji 6 ma siedzibę poza Europejskim Obszarem Gospodarczym: Stripe Inc., ElevenLabs Inc., Google LLC, Amazon, Cloudflare, Inc. i AdsWizz Inc. (USA), Ahrefs Pte. Ltd. (Singapur) oraz Unmuted Limited (Streamerr, Wielka Brytania). Odtwarzacz Spotify przekazuje raporty błędów do Functional Software, Inc. (Sentry, USA), a odtwarzacz Tidal pobiera zasoby z domen squarecdn.com i datadoghq-browser-agent.com. Dostawcy odtwarzaczy i postów z siedzibą w EOG (Spotify AB, TIDAL Music AS, Apple Distribution International Limited, Meta Platforms Ireland Limited, X Internet Unlimited Company) mogą przekazywać dane podmiotom ze swojej grupy poza EOG na zasadach opisanych w swoich politykach prywatności. Transfery do państw, dla których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, odbywają się na podstawie:
- Standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską decyzją 2021/914 z 4 czerwca 2021 r.
- EU-U.S. Data Privacy Framework dla certyfikowanych podmiotów USA (m.in. Google, Stripe, Amazon, Cloudflare)
8. Twoje prawa (art. 15-22 RODO)
- Prawo dostępu (art. 15) - panel patrona umożliwia podgląd danych; pełen export JSON na żądanie
- Prawo do sprostowania (art. 16) - panel patrona
- Prawo do usunięcia („prawo do bycia zapomnianym”, art. 17) - „Usuń konto” w panelu (30 dni soft-delete + anonimizacja, dane fakturowe zachowane do końca okresu retencji)
- Prawo do ograniczenia przetwarzania (art. 18)
- Prawo do przenoszenia danych (art. 20) - pełen JSON export wszystkich Twoich danych
- Prawo sprzeciwu (art. 21) - możliwość sprzeciwu wobec przetwarzania w celu marketingu lub profilowania oraz wobec przetwarzania na podstawie prawnie uzasadnionego interesu Operatora
- Prawo do wycofania zgody (art. 7 ust. 3) - jednoklikowo w każdym mailu marketingowym, a zgody na cookies w ustawieniach prywatności na stronie (link „Polityka cookies” w stopce); nie wpływa na zgodność przetwarzania przed wycofaniem
- Prawo do wniesienia skargi do organu nadzorczego (art. 77):
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
kancelaria@uodo.gov.pl · uodo.gov.pl
9. Cookies i podobne technologie
Strona używa plików cookies i podobnych technologii (pamięć lokalna przeglądarki). Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej przechowywanie informacji na urządzeniu Użytkownika i dostęp do nich - poza ściśle niezbędnymi - wymaga uprzedniej zgody.
Kategorie cookies
- Niezbędne (bez zgody) - sesja i logowanie, token CSRF, ciasteczko bezpieczeństwa Cloudflare po weryfikacji przeglądarki, podpisana sesja w panelu patrona Circle, zapamiętany wybór zgody, języka, jakości strumienia, głośności, ustawień paska odtwarzacza i ustawień dostępności, znaczniki odtwarzacza (reklama audio raz na sesję, biblioteka Chromecast po uruchomieniu odtwarzania i w trakcie rzutowania). Podstawa: art. 399 ust. 3 PKE (przechowywanie niezbędne do świadczenia usługi, której żąda Użytkownik).
- Analityczne (zgoda) - Google Analytics 4 na stronie, Firebase Analytics w aplikacji oraz identyfikator testów A/B (
bounceAnonId). Bez zgody skrypt Google Analytics się nie ładuje, a identyfikator testów A/B nie powstaje. Wycofanie zgody wyłącza pomiar od razu na otwartej stronie i usuwa ciasteczka_gai_ga_*; identyfikator testów A/B jest usuwany przy następnym odpytaniu serwera (do 60 s). Statystyka odwiedzin Ahrefs Web Analytics nie zapisuje ani nie odczytuje niczego w przeglądarce i działa bez zgody (sekcja 6). - Marketingowe (zgoda) - pomiar wyświetleń reklamy audio (AdsWizz) oraz pomiar skuteczności reklam graficznych z własnego serwera reklam (identyfikator karty
bounce_ad_session: limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców). Bez tej zgody reklamy nadal się wyświetlają i odtwarzają, ale wyświetlenia reklamy audio nie są zgłaszane, a przy reklamie graficznej liczymy tylko samo wyświetlenie, bez identyfikatora (sekcja 3). Zgoda marketingowa nie dotyczy odtwarzaczy i postów osadzonych w treści - ładują się niezależnie od niej (sekcja 6). Nie stosujemy pikseli reklamowych serwisów społecznościowych ani remarketingu Google Ads. - Treści zewnętrzne (bez zgody; podstawa: art. 6 ust. 1 lit. f RODO - sekcja 6) - odtwarzacze Spotify, YouTube, Tidal i Apple Music oraz posty z Instagrama i X osadzone w treści, mapy OpenFreeMap i biblioteka Google Cast (po uruchomieniu odtwarzania). Ich dostawcy mogą zapisywać w przeglądarce własne dane (wykaz niżej). Można to ograniczyć w ustawieniach przeglądarki, blokując pliki cookies i dane stron trzecich.
Wykaz cookies i pamięci przeglądarki
| Nazwa | Dostawca | Rodzaj | Cel | Czas życia | Kiedy |
|---|---|---|---|---|---|
bounce-consent-v2 | bounce | localStorage | zapamiętany wybór zgody | do usunięcia przez Użytkownika | po decyzji w belce lub ustawieniach |
bounce-lang | bounce | cookie | wybrany język serwisu | 1 rok | po zmianie języka |
bounceQuality | bounce | localStorage | wybrana jakość strumienia | do usunięcia | po wejściu |
bouncePlayerSettings | bounce | localStorage | ustawienia paska odtwarzacza (okładka, opis utworu, chowanie paska) | do usunięcia | po zmianie ustawień paska |
bounceVolume | bounce | localStorage | głośność w odtwarzaczu /app/web | do usunięcia | po zmianie głośności |
bounce-a11y-prefs | bounce | localStorage | ustawienia dostępności | do usunięcia | po zmianie ustawień |
bounce-preroll-played | bounce | sessionStorage | reklama audio najwyżej raz na sesję | do zamknięcia karty | po pierwszym uruchomieniu odtwarzania |
bounce-cast-uzbrojony | bounce | sessionStorage | biblioteka Chromecast może się ładować (było odtwarzanie w tej karcie) | do zamknięcia karty | po pierwszym kliknięciu play |
bounce-cast-sesja | bounce | localStorage | trwa rzutowanie na Chromecast - biblioteka ładuje się od wejścia, żeby dało się je zakończyć z nowej karty | do zakończenia rzutowania (bez aktywnej sesji znika ok. 20 s po wejściu) | po połączeniu z urządzeniem Chromecast |
bounce_circle_sesja | bounce | cookie httpOnly, podpisane | sesja w panelu patrona Circle i dostęp do treści dla patronów (identyfikator patrona i data ważności, bez adresu e-mail) | do 1 roku | po wejściu z odnośnika z maila albo po podaniu kodu z maila |
bounce_ad_session | bounce | sessionStorage | identyfikator karty do pomiaru reklam graficznych (limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców) | do zamknięcia karty | tylko po zgodzie marketingowej; usuwany przy jej braku |
bounceAnonId | bounce | cookie httpOnly | przydział do wariantu testu A/B | 1 rok | tylko po zgodzie analitycznej; usuwany przy jej braku |
cf_clearance | Cloudflare | cookie | potwierdzenie weryfikacji przeglądarki | 30 minut | po weryfikacji przeglądarki przez Cloudflare |
_ga, _ga_<id> | cookie | Google Analytics 4 | do 2 lat (Chrome: do 400 dni); usuwane przy wycofaniu zgody | tylko po zgodzie analitycznej | |
sp_t, sp_landing | Spotify | cookie (domena spotify.com) | odtwarzacz Spotify | 1 rok / 1 dzień | po wejściu na stronę z odtwarzaczem Spotify |
yt-icons-last-purged, ytidb::LAST_RESULT_ENTRY_KEY, baza YtIdbMeta | Google (YouTube) | localStorage i IndexedDB (domena youtube-nocookie.com) | odtwarzacz wideo YouTube | do usunięcia | po wejściu na stronę z odtwarzaczem YouTube |
AuthDB/tidal_embed_playerData, AuthDB/tidal_embed_playerCounter, AuthDB/tidal_embed_playerSalt, AuthDB/tidal_embed_playerKey, baza EventProducerDB | TIDAL | localStorage i IndexedDB (domena embed.tidal.com) | odtwarzacz Tidal | do usunięcia | po wejściu na stronę z odtwarzaczem Tidal |
mtClientId_bounce.radio, mtClientConfig_cachedSource_xp_amp_music_webplayer | Apple | localStorage (domena embed.music.apple.com) | odtwarzacz Apple Music | do usunięcia | po wejściu na stronę z odtwarzaczem Apple Music |
__cf_bm | X (serwis X) | cookie (domena x.com) | ramka posta z X | krócej niż 1 dzień | po wejściu na stronę z postem z X |
Ciasteczko bounce_circle_email, którego do 29.09.2026 używał panel patrona Circle, nie jest już ustawiane ani odczytywane; Serwis usuwa je przy pierwszym wejściu na dowolną stronę.
Zgodę można wycofać w każdej chwili - link „Polityka cookies” w stopce strony otwiera ustawienia prywatności. Wycofanie działa od razu, także na otwartej stronie. Ciasteczka i dane zapisane przez Serwis oraz przez dostawców treści osadzonych można też usunąć lub zablokować w ustawieniach przeglądarki.
10. Profilowanie i zautomatyzowane decyzje
Operator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) wywołujących wobec Patrona skutki prawne lub w podobny sposób istotnie na niego wpływających.
Wyjątek: fraud detection (Stripe Radar) może odrzucić transakcję - jest to zautomatyzowana decyzja, ale Użytkownik może ją odwołać kontaktując się z Operatorem; decyzja podlega weryfikacji przez człowieka.
Za zgodą marketingową Operator łączy wyświetlenia i kliknięcia reklam graficznych w obrębie jednej karty przeglądarki (identyfikator karty), żeby ograniczać liczbę wyświetleń tej samej reklamy i mierzyć jej skuteczność, także w grupach odbiorców, którzy widzieli albo kliknęli daną reklamę. Nie wywołuje to wobec Użytkownika skutków prawnych ani podobnie istotnych.
Na podstawie odpowiedzi z briefu reklamowego serwer dobiera pasujące pozycje z oferty reklamowej - to wewnętrzna podpowiedź dla działu reklamy. Propozycję kampanii przygotowuje dział reklamy. Operator nie profiluje osoby wysyłającej brief i nie podejmuje wobec niej decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO); automatycznie działają tylko zabezpieczenia formularza (limit prób, limit maili z potwierdzeniem, weryfikacja anti-spam).
11. Bezpieczeństwo
Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka:
- Szyfrowanie transmisji - TLS 1.3 + HSTS
- Tokenizacja danych karty - PCI-DSS Level 1 po stronie Stripe
- Fraud detection - Stripe Radar
- Tokeny logowania w bezpiecznym magazynie urządzenia (Keychain iOS / EncryptedSharedPreferences Android); atestacja aplikacji - Firebase App Check
- Backup danych z szyfrowaniem at-rest
- Kontrola dostępu - role-based access control + 2FA dla redakcji
- Audit log zmian danych wrażliwych (kto, kiedy, co)
W przypadku naruszenia ochrony danych mogącego skutkować wysokim ryzykiem dla Patronów, Operator zawiadomi UODO w 72 godziny i poinformuje Patronów bez zbędnej zwłoki (art. 33-34 RODO).
12. Zmiany polityki
Operator może zmienić niniejszą politykę w przypadku zmian przepisów prawa lub funkcjonalności Serwisu. O istotnych zmianach Operator informuje mailowo z 30-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna pod adresem /wesprzyj/polityka-prywatnosci.
Historia zmian
- 23.10.2026 - Promo Pool: zakres danych (plik MP3 albo link, informacje opcjonalne, oświadczenie o prawach do emisji), plik demo w systemie zgłoszeń stacji przez miesiąc, rozmowa z redakcją muzyczną na bounce.radio i okres jej przechowywania, kopia zgłoszenia w skrzynce redakcji muzycznej (12 miesięcy); oznaczenie sądu rejestrowego i kapitał zakładowy w danych administratora
- 22.10.2026 - brief reklamowy (bounce.radio/reklama): zakres danych, cel i podstawa prawna, okres przechowywania, adres IP do ochrony przed nadużyciami, podpowiedź z oferty dla działu reklamy bez profilowania; SEOHOST (poczta e-mail w domenie bounce.radio, także dla formularzy kontaktu i Promo Pool) wśród podprzetwarzających; okres przechowywania zgłoszeń z formularzy liczony od wysłania
- 30.09.2026 - opis treści i usług ładowanych z serwerów innych podmiotów (odtwarzacze i posty osadzone w treści, mapy, Google Cast, reklama audio, Stripe Checkout) oraz rzutowania na Chromecast; statystyka odwiedzin bez plików cookies (Ahrefs Web Analytics); Cloudflare i serwer zapasowy strumienia wśród podprzetwarzających; reklamy graficzne z własnego serwera reklam i pomiar ich skuteczności za zgodą; testy A/B za zgodą analityczną; wykaz cookies i pamięci przeglądarki; podstawa prawna cookies według ustawy Prawo komunikacji elektronicznej; wycofanie zgody w ustawieniach prywatności
- 22.08.2026 - formularze kontaktu i Promo Pool: numer telefonu, cel i okres przechowywania zgłoszeń
- 11.07.2026 - wersja poprzednia
