1. Administrator danych
Administratorem danych osobowych jest Radosław Skórzak-Kaźmierczak, osoba fizyczna świadcząca usługę TuneOn pod adresem https://tuneon.online („Administrator”, „my”).
Kontakt w sprawach ochrony danych: radekaz@gmail.com. Nie powołano inspektora ochrony danych.
2. Zakres i charakter usługi
TuneOn to bezpłatne radio internetowe: wyszukujesz stacje w otwartym katalogu radio-browser.info (w tym w języku naturalnym) i odtwarzasz ich strumienie. Nie prowadzimy kont użytkowników, nie przyjmujemy płatności i nie przechowujemy bazy profili.
Niniejsza polityka opisuje przetwarzanie związane z witryną i aplikacją TuneOn (web oraz iOS/Android). Nie stanowi porady prawnej.
3. Jakie dane przetwarzamy
W zależności od sposobu korzystania z usługi możemy przetwarzać:
• treść zapytania wyszukiwania (do 200 znaków) oraz kod języka interfejsu — przekazywane do naszego endpointu /api/interpret;
• zapytanie w adresie URL jako parametr ?q=, jeśli korzystasz z wyszukiwania na stronie — może trafić do historii przeglądarki, nagłówków referer oraz logów hosta;
• adres IP — wyłącznie w pamięci procesu serwera, do ograniczania liczby żądań (10 na minutę na IP); nie zapisujemy go w bazie;
• preferencję języka w ciasteczku first-party airadio-lang (1 rok, Path=/, SameSite=Lax);
• na Twoim urządzeniu: ulubione stacje, historię wyszukiwań i odtwarzania, ustawienia motywu i języka, stan odtwarzacza (localStorage / pamięć aplikacji);
• przy odtwarzaniu: identyfikator stacji (UUID) wysyłany do radio-browser.info w celu zliczenia odtworzenia;
• dane techniczne logów hostingu (m.in. IP, przybliżony czas, URL, User-Agent) po stronie Vercel;
• po Twojej zgodzie na stronie www: zdarzenia Google Analytics 4 (odsłony oraz search_executed / search_refined — bez treści zapytania) oraz dane związane z reklamami Google AdSense;
• adres IP przy pobieraniu krojów pisma z Google Fonts (www);
• połączenie Twojej przeglądarki lub aplikacji bezpośrednio z hostem strumienia radiowego i z adresem ikony stacji — to dane, które trafiają do nadawcy lub CDN stacji, nie do naszej bazy.
4. Cele i podstawy prawne
Przetwarzamy dane w następujących celach:
• świadczenie wyszukiwania i odtwarzania (art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi drogą elektroniczną, a gdy umowa nie powstaje — art. 6 ust. 1 lit. f RODO, uzasadniony interes polegający na dostarczeniu żądanej funkcji);
• interpretacja zapytania przez Google Gemini albo lokalny parser słownikowy (ta sama podstawa; warstwa AI jest częścią usługi);
• utrzymanie języka interfejsu i stanu odtwarzacza na urządzeniu (niezbędne do usługi);
• ograniczanie nadużyć API i bezpieczeństwo (art. 6 ust. 1 lit. f RODO);
• hosting, logi i ciągłość działania (art. 6 ust. 1 lit. f RODO);
• zgłaszanie odtworzeń do radio-browser.info, aby ranking popularności katalogu pozostał użyteczny (art. 6 ust. 1 lit. f RODO);
• pomiar oglądalności (Google Analytics 4) — wyłącznie za zgodą, art. 6 ust. 1 lit. a RODO oraz zgoda na przechowywanie informacji w urządzeniu (Prawo telekomunikacyjne / ePrivacy);
• wyświetlanie reklam (Google AdSense) — wyłącznie za zgodą, art. 6 ust. 1 lit. a RODO oraz zgoda na cookies reklamowe;
• ładowanie krojów pisma z Google Fonts (art. 6 ust. 1 lit. f RODO — spójny wygląd usługi).
5. Odbiorcy danych
Odbiorcami mogą być:
• Vercel Inc. — hosting strony i funkcji serwerowych;
• Google Ireland Limited / Google LLC — Gemini (interpretacja zapytania, gdy skonfigurowano klucz API), Google Analytics 4 i Google AdSense (po zgodzie), Google Fonts;
• operatorzy katalogu radio-browser.info — metadane stacji i zgłoszenia odtworzeń;
• nadawcy radiowi i ich hosty strumieni oraz ikon — gdy odtwarzasz stację lub wczytujesz favicon;
• podmioty, którym musimy udostępnić dane na podstawie prawa.
6. Przekazanie poza EOG
Google i Vercel mogą przetwarzać dane w Stanach Zjednoczonych lub innych państwach trzecich. W przypadku Google stosowane są mechanizmy transferu zgodne z unijnymi zasadami (w tym — w zakresie, w jakim ma to zastosowanie — Data Privacy Framework oraz standardowe klauzule umowne).
Nadawcy stacji mogą znajdować się poza EOG; połączenie ze strumieniem jest niezbędne, aby usługa działała.
7. Okres przechowywania
Nie prowadzimy trwałej bazy kont. Zapytania i IP do limitu żądań istnieją tylko w pamięci procesu serwera.
Ciasteczko języka: 12 miesięcy lub do usunięcia w przeglądarce. Dane w localStorage / pamięci aplikacji: do czasu wyczyszczenia przez Ciebie lub odinstalowania aplikacji.
Logi hosta: według praktyki Vercel. Dane u Google, radio-browser i nadawców: według ich polityk.
8. Pliki cookies i podobne technologie
Niezbędne: ciasteczko airadio-lang (preferencja języka) oraz pamięć lokalna odtwarzacza, ulubionych, historii i ustawień. Bez nich usługa nie działa poprawnie. Nie wymagają zgody.
Analityczne i reklamowe (tylko www, tylko po zgodzie): Google Analytics 4 (identyfikator G-EKRRCXP4PP) oraz Google AdSense (klient ca-pub-9348905875461268). Do czasu zgody skrypty reklamowe nie są wczytywane, a Google Consent Mode v2 ustawia magazyny analityki i reklam na „denied”.
Zgodę możesz wycofać lub zmienić w każdej chwili w Ustawieniach (Zarządzaj cookies) albo czyszcząc dane witryny. Wycofanie nie wpływa na zgodność z prawem przetwarzania przed wycofaniem.
Banner zgody TuneOn realizuje Consent Mode v2 i bramkuje AdSense. W EOG Google może dodatkowo wymagać certyfikowanego CMP zgodnego z IAB TCF (np. Privacy & messaging / Funding Choices w panelu AdSense). Nasz banner nie zastępuje certyfikowanego CMP TCF.
9. Profilowanie i reklamy
Nie budujemy własnych profili marketingowych i nie sprzedajemy danych. Po zgodzie na reklamy Google może dopasowywać reklamy przy użyciu cookies i identyfikatorów zgodnie z polityką Google.
Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Interpretacja AI służy wyłącznie doborowi stacji.
10. Twoje prawa
Przysługuje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz wycofania zgody. Masz też prawo wnieść skargę do organu nadzorczego.
W Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (https://uodo.gov.pl).
Nie mamy bazy kont, więc „eksport danych serwerowych” sprowadza się do tego, czego nie przechowujemy. Dane na urządzeniu usuwasz, czyszcząc pamięć przeglądarki lub aplikacji. Żądania dotyczące danych u Google lub radio-browser kieruj także do tych podmiotów. W pozostałym zakresie napisz na radekaz@gmail.com.
11. Dzieci
Usługa nie jest kierowana do osób poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. Treść stacji pochodzi od osób trzecich i nie jest przez nas filtrowana pod kątem wieku.
12. Bezpieczeństwo
Stosujemy HTTPS, klucz Gemini wyłącznie po stronie serwera, limit żądań do /api/interpret oraz brak trwałej bazy użytkowników. Żadne środki nie dają całkowitej pewności ochrony w internecie.
13. Zmiany polityki
Politykę możemy aktualizować, gdy zmieni się usługa lub prawo. Nowa wersja obowiązuje od daty publikacji na tej stronie. Istotne zmiany dodatkowo oznaczymy w interfejsie, jeśli będzie to praktyczne.
14. Kontakt
W sprawach prywatności: radekaz@gmail.com.