Zbieramy tylko tyle danych, ile jest potrzebne do prowadzenia Twojego konta i weryfikacji licencji. Poniżej dokładnie to, co zbieramy, po co i jakie masz prawa.
1. Kim jesteśmy
Administratorem danych w Aura Mixer jest Net Glow Studios – Dawid Mika, jednoosobowa działalność gospodarcza zarejestrowana w Polsce (NIP: 5482769338). Adres naszej siedziby jest wpisany w polskim rejestrze CEIDG i dostępny na życzenie pod adresem support@aura-mixer.com. W każdej sprawie dotyczącej prywatności napisz na support@aura-mixer.com.
2. Co zbieramy
Konto — Twój adres e-mail i zahaszowane hasło. Licencje — Twoje zakupy, klucze licencyjne i aktywacje urządzeń. Odcisk urządzenia — patrz niżej. Płatności — obsługuje Stripe; przechowujemy tylko metadane zamówienia (np. kwotę, datę, wydaną licencję), nigdy numerów kart. Log pobrań — gdy pobierasz instalator, zapisujemy wersję kompilacji i czas, user-agent przeglądarki, solony jednokierunkowy skrót (hash) Twojego adresu IP (nigdy surowy adres) oraz — jeśli jesteś zalogowany — Twoje konto, na potrzeby zbiorczych statystyk pobrań i ochrony przed nadużyciami. Analityka — mierzymy zbiorczo sposób korzystania (które strony są wyświetlane, strona odsyłająca, orientacyjny kraj, typ przeglądarki i urządzenia) na dwa sposoby. Umami to nasza własna analityka, hostowana na naszych serwerach: nie używa plików cookie, nie tworzy identyfikatora między witrynami („odwiedzający” to zmieniający się jednokierunkowy skrót adresu IP i przeglądarki, a surowy adres IP jest odrzucany), nie przekazuje danych podmiotom trzecim i działa domyślnie na podstawie naszego prawnie uzasadnionego interesu w pomiarze oglądalności — w każdej chwili możesz zrezygnować, wybierając Odrzuć w banerze cookies albo link Ciasteczka w stopce. Google Analytics 4 działa tylko wtedy, gdy dodatkowo wyrazisz zgodę w banerze cookies, i nigdy, jeśli odrzucisz. Żadna z nich nie służy do śledzenia reklamowego, remarketingu ani profilowania zachowań między witrynami.
Diagnostyka i użycie aplikacji (opcjonalne) — jeśli włączysz w aplikacji desktopowej opcję „Share anonymous diagnostics & usage” (domyślnie wyłączona), aplikacja wysyła dwa rodzaje anonimowych danych: kondycję silnika (liczba zakłóceń dźwięku, restarty silnika, sygnatury awarii, długość sesji) oraz sposób korzystania z aplikacji (z jakich funkcji korzystasz i jak często — np. sceny, skróty klawiszowe, Workshop, test przestrzenny — ile kanałów każdego typu skonfigurowano, czy używany jest tryb Simple czy Advanced, jaki model HRTF jest używany i ile etapów pierwszej konfiguracji zostało ukończonych), wraz z wersją aplikacji, wersją Windows, ustawieniami silnika audio i poziomem Twojej licencji. Nigdy nie zbieramy nazw procesów, nazw urządzeń, ścieżek plików, niczego, co zostało wpisane jako nazwa (kanału, szyny, sceny, presetu czy tytułu w Workshopie), ani niczego o tym, co odtwarzasz, nagrywasz lub streamujesz. Wszystko jest powiązane z losowym identyfikatorem instalacji generowanym w chwili wyrażenia zgody — celowo nie z odciskiem urządzenia — więc nie można go powiązać z Twoim kontem, licencją ani zakupami, a punkt odbioru nie zapisuje adresu IP. Dane są usuwane po 90 dniach, a w ustawieniach aplikacji możesz je wyłączyć w dowolnej chwili (już wysłane dane wygasają według tego samego harmonogramu). Jeśli zgoda została udzielona w starszej wersji tej informacji — która obejmowała wyłącznie kondycję silnika — aplikacja zapyta ponownie, zanim wyśle cokolwiek więcej; odmowa jest zapamiętywana i nie zapytamy drugi raz.
3. Odcisk urządzenia
Gdy aktywujesz Premium, aplikacja oblicza na Twoim urządzeniu skrót SHA-256 identyfikatora MachineGuid systemu Windows i wysyła nam wyłącznie ten skrót — nigdy surowych numerów seryjnych ani identyfikatorów sprzętu. Służy on wyłącznie do powiązania licencji z Twoim urządzeniem (urządzeniami) i do samodzielnej dezaktywacji miejsca. Urządzenie możesz usunąć ze swojego konta w dowolnym momencie.
4. Płatności
Płatności kartą obsługuje Stripe. Nigdy nie widzimy ani nie przechowujemy pełnego numeru Twojej karty. Stripe przetwarza dane płatnicze zgodnie z własną polityką prywatności; otrzymujemy tylko potwierdzenie i metadane potrzebne do wydania licencji oraz faktury VAT.
5. Jak wykorzystujemy dane
Do weryfikacji i zarządzania licencjami, prowadzenia Twojego konta, obsługi wsparcia, zapobiegania nadużyciom, wypełniania obowiązków podatkowych i księgowych oraz wysyłania wiadomości transakcyjnych (potwierdzenia, weryfikacja adresu e-mail, reset hasła). Nie wysyłamy e-maili marketingowych bez Twojej odrębnej zgody i nigdy nie sprzedajemy Twoich danych. Podstawami prawnymi są wykonanie umowy z Tobą, nasze prawnie uzasadnione interesy w zabezpieczaniu i ulepszaniu usługi oraz wypełnianie obowiązków prawnych.
6. Pliki cookie i skrypty zewnętrzne
Dwa rodzaje plików cookie. Niezbędne (zawsze włączone): cookie sesji (aura.auth), które utrzymuje zalogowanie, oraz cookie anty-CSRF chroniące formularze. Analityczne (opcjonalne, wyłączone do czasu Twojej zgody): jeśli zaakceptujesz je w banerze cookies, Google Analytics 4 ustawia własne pliki cookie (np. _ga), by mierzyć zbiorcze użycie. Decydujesz Ty — Akceptuję lub Odrzuć — i możesz zmienić zdanie w każdej chwili przez Ciasteczka w stopce. Jeśli odrzucisz, żadne analityczne cookie nie zostanie ustawione, a Google Analytics nie zostanie załadowany. Nie używamy reklamowych ani śledzących między witrynami plików cookie. Nasza własna analityka (Umami) w ogóle nie używa plików cookie i do działania nie wymaga zgody — ale wybór Odrzuć wyłącza także ją.
Strona rejestracji ładuje Google reCAPTCHA, aby blokować zautomatyzowane nadużycia. reCAPTCHA jest dostarczana przez Google, może ustawiać własne pliki cookie i przetwarzać ograniczone dane techniczne zgodnie z polityką prywatności Google i działa wyłącznie na formularzu rejestracji.
7. Komu przekazujemy dane
Wyłącznie podmiotom przetwarzającym, które są potrzebne do działania usługi: Stripe (obsługa płatności), Google (reCAPTCHA przeciw nadużyciom przy rejestracji oraz — za Twoją zgodą — Google Analytics do zbiorczych statystyk użycia) i OVH (hosting naszych serwerów, w tym własnej wysyłki wiadomości transakcyjnych). Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych; jeśli podmiot przetwarzający znajduje się poza EOG (np. Stripe, Google), transfery opierają się na odpowiednich zabezpieczeniach, takich jak unijne Standardowe Klauzule Umowne. Możemy też ujawnić dane, gdy wymaga tego prawo. Nasza główna analityka (Umami) jest hostowana na naszych serwerach — nie angażuje żadnego podmiotu przetwarzającego, a dane nie opuszczają naszej infrastruktury.
8. Twoje prawa (RODO)
Możesz uzyskać dostęp do swoich danych osobowych, sprostować je, wyeksportować, usunąć lub ograniczyć ich przetwarzanie oraz sprzeciwić się niektórym rodzajom przetwarzania. Konto — co zwalnia Twoje licencje i odłącza urządzenia — możesz usunąć w swoim profilu lub kontaktując się z nami. Masz też prawo wnieść skargę do polskiego organu nadzorczego, UODO (Urzędu Ochrony Danych Osobowych), lub do organu w swoim kraju.
9. Okres przechowywania danych
Dane przechowujemy, dopóki Twoje konto jest aktywne. Po jego zamknięciu usuwamy lub anonimizujemy Twoje dane osobowe, z wyjątkiem dokumentów, które musimy zachować z mocy prawa — w szczególności dokumentacji księgowej i podatkowej, którą polskie prawo nakazuje przechowywać przez ustawowy okres (co do zasady 5 lat).
10. Bezpieczeństwo
Dane są szyfrowane w tranzycie (TLS). Hasła są haszowane. Tokeny licencyjne są podpisane i powiązane z urządzeniem, a na Twoim komputerze są przechowywane w postaci zaszyfrowanej przez system operacyjny. Żadna metoda nie jest doskonale bezpieczna, ale projektujemy usługę tak, by przechowywać jak najmniej danych.
11. Transfery międzynarodowe
Niektóre podmioty przetwarzające mogą znajdować się poza EOG. W takim przypadku transfery są objęte odpowiednimi zabezpieczeniami, takimi jak unijne Standardowe Klauzule Umowne, dzięki czemu Twoje dane zachowują równoważny poziom ochrony.
12. Dzieci
Aura Mixer nie jest skierowany do dzieci poniżej 16. roku życia i świadomie nie zbieramy ich danych.
13. Zmiany i kontakt
Aktualizacje publikujemy tutaj i zmieniamy datę na górze strony; o istotnych zmianach poinformujemy. W każdej sprawie dotyczącej prywatności napisz na support@aura-mixer.com.