Polityka prywatności

I. Zawartość polityki prywatności

1. Polityka prywatności Administratora to informacje dotyczące przetwarzania danych osobowych i innych informacji dotyczących Użytkowników Strony i Aplikacji oraz podmiotów, na rzecz których Administrator świadczy usługi.
2. W niniejszej polityce prywatności Administrator zawarł wszystkie informacje, które osoby, których dane osobowe dotyczą, powinny otrzymać zgodnie z obowiązującym prawem, w tym zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO).
3. Polityka prywatności zawiera m.in. informacje o celach, zasadach oraz podstawach prawnych przetwarzania i ochrony danych pozyskiwanych przez Administratora, rodzaju przetwarzanych danych osobowych, prawach osób, których dane osobowe dotyczą, kategoriach podmiotów, którym dane osobowe są udostępniane, oraz informacje dotyczące plików cookies.

II. Administrator danych

1. Administratorem danych osobowych Klientów oraz Użytkowników strony internetowej dostępnej pod adresem https://guitarlab.tv i aplikacji Guitar Lab Service jest:
   SVG Sound Research Sp. z o.o. z siedzibą w Poznaniu przy ul. Dąbrowskiego 307, 60-406 Poznań, NIP 7831946574, KRS 0001219608, REGON 543813949 — dalej zwana „Administratorem".
2. Administrator ustala cele i sposoby przetwarzania danych osobowych oraz nadzoruje przestrzeganie zasad przetwarzania i bezpieczeństwa danych osobowych Użytkowników.
3. Z Administratorem można kontaktować się:
   • pod adresem korespondencyjnym: ul. Dąbrowskiego 307, 60-406 Poznań;
   • pod adresem poczty elektronicznej: shop@selectedvintageguitars.com.

III. Podstawowe pojęcia

1. Użytkownik — osoba fizyczna, której dane osobowe przetwarzane są przez Administratora, w szczególności w związku z korzystaniem przez nią ze Strony, Aplikacji i ich wszelkich funkcji.
2. Klient — osoba fizyczna, jednostka organizacyjna niebędąca osobą prawną, której ustawa przyznaje zdolność prawną, lub osoba prawna, na rzecz której Administrator świadczy usługi.
3. Aplikacja — kompleksowe rozwiązanie informatyczne działające pod nazwą „Guitar Lab Service", udostępniane w szczególności za pośrednictwem strony internetowej pod domeną guitarlab.tv i w sklepie Google Play, obejmujące oprogramowanie, interfejs użytkownika, konta użytkowników, bazy danych, treści cyfrowe, materiały audiowizualne, mechanizmy płatności i komunikacji oraz wszelkie inne funkcjonalności, moduły i elementy techniczne służące świadczeniu usług drogą elektroniczną, wraz z jego aktualizacjami, rozwinięciami i kolejnymi wersjami, niezależnie od urządzenia lub systemu, za pomocą którego Użytkownik uzyskuje do niego dostęp.
4. Strona — strona internetowa dostępna pod adresem https://guitarlab.tv.
5. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 2016 Nr 119, s. 1).
6. Dane osobowe — wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, np. imię, nazwisko, data urodzenia, numer telefonu, adres e-mail, adres zamieszkania, dane eksploatacyjne związane z korzystaniem ze Strony, nazwa i dane urządzenia, z którego korzysta Użytkownik, wizerunek osoby utrwalony na zdjęciach lub filmie.
7. Przetwarzanie danych osobowych — jakiekolwiek operacje lub zestawy operacji wykonywanych na danych osobowych lub zestawach danych osobowych, takie jak zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, opracowywanie lub modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, ujawnianie poprzez przesłanie, rozpowszechnianie lub innego rodzaju udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
8. Naruszenie ochrony danych osobowych — naruszenie bezpieczeństwa prowadzące do przypadkowego lub niezgodnego z prawem zniszczenia, utraty, zmodyfikowania, nieuprawnionego ujawnienia lub nieuprawnionego dostępu do danych osobowych przesyłanych, przechowywanych lub w inny sposób przetwarzanych.
9. Pliki cookies — niewielkie informacje tekstowe przechowywane na urządzeniu końcowym (np. komputerze, tablecie, smartfonie) Użytkownika, które mogą być zamieszczane na urządzeniu Użytkownika i odczytywane z niego przez system teleinformatyczny Administratora (cookies własne) lub system teleinformatyczny podmiotów trzecich (cookies podmiotów trzecich). Cookies sesyjne są usuwane po zamknięciu przeglądarki; cookies trwałe pozostają na urządzeniu po zakończeniu sesji, chyba że Użytkownik je usunie lub skonfiguruje przeglądarkę inaczej.

IV. Prawa osób, których dane osobowe dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
   • dostępu — uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, dostępu do nich oraz informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania i przysługujących prawach (art. 15 RODO);
   • do otrzymania kopii danych — pierwsza kopia jest bezpłatna, za kolejne Administrator może nałożyć opłatę w rozsądnej wysokości wynikającą z kosztów administracyjnych (art. 15 ust. 3 RODO);
   • do sprostowania — żądania sprostowania danych nieprawidłowych lub uzupełnienia danych niekompletnych (art. 16 RODO);
   • do usunięcia danych — żądania usunięcia danych, jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);
   • do ograniczenia przetwarzania — w przypadkach wskazanych w art. 18 RODO, m.in. gdy osoba kwestionuje prawidłowość danych lub wniosła sprzeciw wobec przetwarzania;
   • do przenoszenia danych — otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania ich innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
   • do sprzeciwu — wniesienia sprzeciwu wobec przetwarzania danych w prawnie uzasadnionych celach Administratora, z przyczyn związanych ze szczególną sytuacją tej osoby (art. 21 RODO);
   • do cofnięcia zgody — w każdym momencie i bez podawania przyczyny; przetwarzanie dokonane przed cofnięciem zgody pozostaje zgodne z prawem.
2. Aby skorzystać z wyżej wymienionych praw, osoba, której dane dotyczą, powinna skontaktować się z Administratorem, wykorzystując podane w niniejszej polityce dane kontaktowe, i poinformować go, z którego prawa i w jakim zakresie chce skorzystać. W szczególności usunięcie konta w Aplikacji wraz z powiązanymi danymi można zgłosić e-mailem na adres shop@selectedvintageguitars.com (temat: „Usunięcie konta"); żądanie realizujemy w terminie do 30 dni, z zastrzeżeniem danych, które musimy zachować na podstawie przepisów (pkt V.6).
3. Osoba, której dane dotyczą, ma również prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa; elektroniczna skrzynka podawcza: https://www.uodo.gov.pl/pl/p/kontakt; tel. (22) 531 03 00.

V. Cele i zasady przetwarzania danych, rodzaje danych podlegających przetwarzaniu

1. Dane osobowe przetwarzane są przez Administratora w następujących celach:
   • podjęcia działań przed zawarciem umowy oraz w celu wykonania umowy, administrowania nimi i informowania o nich przez Administratora (art. 6 ust. 1 lit. b RODO);
   • wypełnienia obowiązków ciążących na Administratorze na podstawie obowiązujących przepisów prawa, w szczególności podatkowych, rachunkowych i administracyjnych (art. 6 ust. 1 lit. c RODO);
   • zgodnie z wymogami prawa lub w związku z toczącym się postępowaniem (w tym sądowym, administracyjnym) lub w związku z żądaniem organu władzy publicznej do udostępnienia informacji będących w posiadaniu Administratora (art. 6 ust. 1 lit. f RODO);
   • zapewnienia zgodności przetwarzania z przepisami ochrony danych osobowych i wewnętrznymi regulacjami Administratora (art. 6 ust. 1 lit. f RODO);
   • szacowania ryzyka i udoskonalania działalności Administratora, w tym rozwoju świadczonych usług, zarządzania komunikacją, analizowania i ulepszania świadczonych usług (art. 6 ust. 1 lit. f RODO).
2. Podanie danych jest dobrowolne. Administrator ma jednak prawo odmówić podjęcia działań żądanych przez osobę, której dane dotyczą, w tym nie zawrzeć z nią umowy lub odmówić realizacji usługi, jeżeli osoba ta nie poda danych niezbędnych do zawarcia umowy, jej wykonania oraz realizacji obowiązków Administratora z nią związanych.
3. Kontaktując się z Administratorem, Użytkownik w sposób naturalny przekazuje swoje dane osobowe zawarte w treści korespondencji, w szczególności adres e-mail oraz imię. Podanie danych jest dobrowolne, ale niezbędne, by nawiązać kontakt. Dane są przetwarzane w celu kontaktu, na podstawie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO); po zakończeniu kontaktu podstawą jest uzasadniony interes w postaci archiwizacji korespondencji na potrzeby wewnętrzne.
4. Treść korespondencji może podlegać archiwizacji. Użytkownik ma prawo domagać się przedstawienia historii korespondencji (jeżeli podlegała archiwizacji), jak również żądać jej usunięcia, chyba że archiwizacja jest uzasadniona nadrzędnymi interesami Administratora (np. obroną przed potencjalnymi roszczeniami).
5. Dane osobowe przechowywane będą przez okres adekwatny, związany z wykonaniem umowy i nie dłuższy od okresów zgodnych z aktualnie obowiązującymi przepisami prawa. Dane pozyskane w związku z zawarciem umowy Administrator przetwarza do końca okresu przedawnienia potencjalnych roszczeń.
6. Administrator przechowuje dane osobowe w następujący sposób:
   • dane konta — do czasu usunięcia konta;
   • historia zleceń i dokumenty rozliczeniowe — 5 lat od końca roku, w którym wykonano usługę (przepisy podatkowe), oraz przez okres rękojmi;
   • historia prac przy instrumencie pod numerem naprawy — bezterminowo, jako dokumentacja instrumentu (bez danych osobowych);
   • subskrypcje push — do cofnięcia zgody lub wygaśnięcia.
7. Pośród danych osobowych, które przetwarza Administrator, mogą znajdować się w szczególności: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub pobytu, dane instrumentu (marka, model, numer seryjny), opis usterki, zdjęcia, treść wiadomości na czacie z serwisem, historia statusów, wyceny, płatności, identyfikator subskrypcji powiadomień push (adres punktu końcowego przeglądarki, klucze szyfrujące).
8. Administrator dokłada wszelkich starań, aby dane osobowe pozostały bezpieczne i nie trafiły w niepowołane ręce. Administrator zapewnia poufność wszelkich przekazanych mu danych osobowych oraz podjęcie odpowiednich środków bezpieczeństwa i ochrony danych osobowych wymaganych przez przepisy. Dane są gromadzone z należytą starannością i odpowiednio chronione przed dostępem osób nieupoważnionych. Wszystkie dane przesyłane są w postaci zaszyfrowanej (HTTPS).
9. Administrator powierza przetwarzanie danych osobowych tylko sprawdzonym i zaufanym podmiotom świadczącym usługi związane z przetwarzaniem danych osobowych.
10. Nie sprzedajemy danych i nie wykorzystujemy ich do reklamy. W przypadku dostawców przetwarzających dane poza Europejskim Obszarem Gospodarczym (np. Vercel, SumUp) transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
11. Każde zlecenie ma numer naprawy (format SVG-XXXX-XXXX) wpisywany na certyfikacie. Osoba znająca ten numer może zobaczyć: rodzaj i model instrumentu, numer seryjny, wykonane prace, uwagi serwisu i daty. Nigdy nie są tam widoczne dane osobowe właściciela ani kwoty. Powiązanie zlecenia z kontem wymaga dodatkowo PIN-u z certyfikatu. Na życzenie klienta serwis może wyłączyć publiczną widoczność zlecenia.
12. Mikrofon (tuner i metronom). Wbudowany w Aplikację tuner korzysta z mikrofonu urządzenia wyłącznie do pomiaru wysokości dźwięku w czasie rzeczywistym. Dźwięk jest przetwarzany lokalnie na Twoim urządzeniu i natychmiast odrzucany — nie jest nagrywany, zapisywany ani przesyłany na żadne serwery. Dostęp do mikrofonu możesz w każdej chwili odebrać w ustawieniach systemowych telefonu; tuner przestanie wtedy działać, a pozostałe funkcje Aplikacji pozostaną dostępne.

VI. Odbiorcy danych Użytkowników

1. We wskazanych powyżej celach dane mogą być ujawniane w szczególności urzędom, organom państwowym i bankom. Dane mogą zostać powierzone także podwykonawcom i podmiotom usługowym w celu realizacji działań związanych z obsługą działalności Administratora, w szczególności w zakresie obsługi informatycznej i technicznej (serwis sprzętu i oprogramowania, obsługa strony internetowej, usługi hostingowe, dostawcy oprogramowania takiego jak system mailingowy, fakturowy, księgowy), usług księgowych, zarządzania dokumentami oraz obsługi prawnej Administratora, a także następującym podmiotom:
   • Supabase Inc. — baza danych, logowanie, przechowywanie zdjęć (serwery w Unii Europejskiej, Frankfurt);
   • Vercel Inc. — hosting aplikacji;
   • Google Ireland Ltd. — logowanie przez Google (jeśli z niego korzystasz);
   • SumUp Payments Ltd. — obsługa płatności online; dane karty podajesz bezpośrednio SumUp, my ich nie widzimy;
   • firmy kurierskie — imię, nazwisko, adres i numer telefonu, wyłącznie w celu realizacji odbioru lub dostawy przesyłki z instrumentem;
   • dostawca poczty e-mail — do wysyłki linków i kodów logowania oraz powiadomień.
2. Dane osobowe mogą być przekazywane do urzędów skarbowych w zakresie niezbędnym do realizacji obowiązków podatkowo-rozliczeniowo-księgowych, w szczególności w postaci deklaracji, raportów, sprawozdań i innych dokumentów księgowych, w których znajdują się dane osobowe.
3. Ponadto, w razie zaistnienia takiej konieczności, dane osobowe mogą być udostępniane podmiotom, organom lub instytucjom uprawnionym do uzyskania dostępu do danych na podstawie przepisów prawa, takim jak służby policyjne, bezpieczeństwa, sądy, prokuratury.
4. Wszystkie podmioty, którym Administrator powierza przetwarzanie danych osobowych, gwarantują stosowanie odpowiednich środków ochrony i bezpieczeństwa danych osobowych wymaganych przez przepisy prawa.

VII. Działanie Strony i Aplikacji

1. W celu realizacji usługi Strony i Aplikacji Administrator przetwarza informacje dotyczące urządzenia końcowego Użytkownika w celu zapewnienia poprawności działania usług: adres IP, informacje zawarte w plikach cookies i pamięci urządzenia, dane dotyczące sesji, dane przeglądarki internetowej, dane dotyczące urządzenia końcowego oraz logi błędów.
2. Informacje te nie zawierają danych dotyczących tożsamości Użytkownika, lecz w połączeniu z innymi informacjami mogą stanowić dane osobowe i w związku z tym Administrator obejmuje je pełną ochroną przysługującą na gruncie RODO.
3. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO w celu realizacji usługi, tj. umowy o świadczenie usług drogą elektroniczną, oraz zgodnie z art. 6 ust. 1 lit. f RODO w prawnie uzasadnionym interesie Administratora polegającym na zapewnieniu bezpieczeństwa i diagnozowaniu awarii.
4. W przypadku konieczności ustalenia roszczeń, dochodzenia roszczeń przez Administratora lub obrony przed roszczeniami, Administrator może przetwarzać dane osobowe określonych Użytkowników do czasu zakończenia toczącego się postępowania oraz do upływu terminu przedawnienia roszczeń, który zgodnie z art. 118 Kodeksu cywilnego wynosi zazwyczaj 3 lata, przy czym w szczególnych przypadkach przewidzianych prawem okres ten może być dłuższy (art. 6 ust. 1 lit. f RODO).

VIII. Formularze kontaktowe i czat dostępne na Stronie oraz w Aplikacji

1. Treść korespondencji oraz informacje o kontakcie są przetwarzane przez czas niezbędny do załatwienia sprawy Użytkownika, w tym do przesłania informacji o poszukiwanych przez Użytkownika usługach, a po załatwieniu sprawy — w celach archiwizacyjnych w razie konieczności obrony przed ewentualnymi roszczeniami wobec Administratora.
2. W przypadku konieczności ustalenia roszczeń, dochodzenia roszczeń przez Administratora lub obrony przed roszczeniami, Administrator może przetwarzać dane osobowe zawarte w korespondencji do czasu zakończenia toczącego się postępowania oraz do upływu terminu przedawnienia roszczeń (art. 6 ust. 1 lit. f RODO).

IX. Polityka cookies i pamięci urządzenia

1. Strona i Aplikacja korzystają wyłącznie z niezbędnych plików cookies i pamięci urządzenia (cookies własne, localStorage) — służących do utrzymania sesji logowania, zapamiętania ustawień Użytkownika oraz działania Aplikacji w trybie offline.
2. Administrator nie stosuje cookies reklamowych, marketingowych ani zewnętrznych narzędzi analitycznych śledzących Użytkowników. Informacje zapisane w pamięci urządzenia nie są wykorzystywane w żadnych dodatkowych celach.
3. Dane te są przetwarzane zgodnie z art. 6 ust. 1 lit. b RODO (niezbędność do świadczenia usługi drogą elektroniczną) oraz art. 173 ust. 3 Prawa telekomunikacyjnego (przechowywanie niezbędne do dostarczania usługi żądanej przez Użytkownika, niewymagające zgody).
4. Istnieje możliwość takiej konfiguracji przeglądarki internetowej, która uniemożliwia przechowywanie plików cookies i danych na urządzeniu końcowym Użytkownika; pliki można także usunąć za pomocą funkcji przeglądarki. Należy mieć na uwadze, że wyłączenie lub ograniczenie ich obsługi może uniemożliwić korzystanie z niektórych funkcji, w tym z logowania.

X. Logi serwera

1. Korzystanie ze Strony i Aplikacji wiąże się z przesyłaniem zapytań do serwera. Każde zapytanie skierowane do serwera zapisywane jest w logach serwera.
2. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym. Logi zapisywane i przechowywane są na serwerze.
3. Dane zapisane w logach serwera nie są kojarzone z konkretnymi osobami korzystającymi ze Strony i nie są wykorzystywane przez Administratora w celu identyfikacji Użytkowników.
4. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania Stroną, a ich zawartość nie jest ujawniana nikomu poza osobami upoważnionymi do administrowania serwerem.

XI. Zmiany polityki prywatności

1. Polityka prywatności może być uzupełniana lub uaktualniana zgodnie z bieżącymi potrzebami Administratora w celu zapewnienia aktualnej i rzetelnej informacji Użytkownikom. O wszelkich zmianach polityki prywatności Użytkownicy zostaną poinformowani na Stronie.
2. Niniejsza polityka prywatności obowiązuje od dnia 4 września 2026 r.

XII. Akty prawne przywoływane w polityce prywatności

1. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 2016 Nr 119, s. 1);
2. art. 118 i n. ustawy z dnia 23 kwietnia 1964 r. — Kodeks cywilny;
3. art. 8 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
4. art. 173 ustawy z dnia 16 lipca 2004 r. — Prawo telekomunikacyjne;
5. art. 10 i n., art. 74 ustawy z dnia 29 września 1994 r. o rachunkowości;
6. art. 4 i n., art. 70 ustawy z dnia 29 sierpnia 1997 r. — Ordynacja podatkowa;
7. art. 7, art. 15 ustawy z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych;
8. art. 5 i n. ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług.