Polityka prywatności ReChoir.me

Wersja 2026-10-v1, obowiązuje od 13 października 2026 r.

Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie www.rechoir.me i na platformie ReChoir.me, w jakim celu, jak długo i komu je przekazujemy, a także jakie prawa Ci przysługują. Opisuje też, jak używamy plików cookies.

1. Kto jest administratorem danych

Administratorem danych jest Piotr Czechowicz, prowadzący działalność gospodarczą pod firmą ADMITECH - Piotr Czechowicz, ul. Józefa Chłopickiego 11/13 m. 66, 04-314 Warszawa, NIP 1132183512 (dalej „my”).

W sprawach danych osobowych napisz na kontakt@rechoir.me albo listownie na adres powyżej.

2. Dwie role: administrator i podmiot przetwarzający

Jesteśmy administratorem danych osób, które korzystają ze strony www.rechoir.me, wysyłają do nas zapytanie, korzystają z Testera OMR albo Portalu Klienta, oraz danych naszych Klientów i ich przedstawicieli.
Jesteśmy podmiotem przetwarzającym dane, które chór lub zespół (nasz Klient) wprowadza do swojej instancji ReChoir, np. dane chórzystów, obecności czy składki. Administratorem tych danych jest Twój chór lub zespół. Z pytaniami i wnioskami w tej sprawie zwróć się najpierw do niego. Przetwarzamy te dane wyłącznie na polecenie Klienta, na podstawie umowy powierzenia (Załącznik nr 1 do Regulaminu).

3. Cele, podstawy prawne i okresy przechowywania

Cel	Jakie dane	Podstawa prawna (RODO)	Jak długo
Odpowiedź na zapytanie z formularza kontaktowego lub e-maila	imię, nazwisko, e-mail, telefon, treść wiadomości	art. 6 ust. 1 lit. f – nasz uzasadniony interes, czyli udzielenie odpowiedzi; przed zawarciem umowy – art. 6 ust. 1 lit. b	do 12 miesięcy od ostatniego kontaktu, chyba że zawrzemy umowę
Zawarcie i wykonanie umowy (abonament, Portal Klienta)	dane Klienta i osób kontaktowych, dane do faktury, e-mail logowania, historia umowy	art. 6 ust. 1 lit. b – umowa; dla przedstawicieli Klienta – art. 6 ust. 1 lit. f	przez czas umowy, potem do upływu terminu przedawnienia roszczeń
Rozliczenia, faktury, księgowość, podatki	dane z faktur i płatności	art. 6 ust. 1 lit. c – obowiązek prawny	5 lat od końca roku podatkowego
Obsługa płatności online	kwota, identyfikator transakcji, status płatności, e-mail	art. 6 ust. 1 lit. b	jak dla rozliczeń
Tester OMR – rozpoznanie przesłanych nut	konto Google (imię, e-mail, identyfikator), przesłane pliki PDF i wyniki	art. 6 ust. 1 lit. b – wykonanie usługi	do 24 miesięcy od ostatniego użycia albo do żądania usunięcia
Ulepszanie rozpoznawania nut i syntezy śpiewu	przesłane nuty i wyniki rozpoznania (bez danych kontaktowych)	art. 6 ust. 1 lit. f – rozwój usługi	do czasu wniesienia sprzeciwu albo żądania usunięcia
Bezpieczeństwo, ochrona przed spamem i nadużyciami	adres IP, dane urządzenia i przeglądarki, logi, wynik reCAPTCHA	art. 6 ust. 1 lit. f	logi do 90 dni, dłużej w razie incydentu
Statystyki odwiedzin strony (Google Analytics)	identyfikatory cookies, przybliżona lokalizacja, informacje o wizycie	art. 6 ust. 1 lit. a – zgoda	do 14 miesięcy albo do wycofania zgody
Analiza działania aplikacji – nagrania sesji (FullStory, tylko w aplikacji chóru)	przebieg sesji z zamaskowanymi danymi osobowymi, identyfikator konta, imię i głos	art. 6 ust. 1 lit. a – zgoda	do 12 miesięcy albo do wycofania zgody
Ustalenie, dochodzenie i obrona roszczeń	dane potrzebne w sprawie	art. 6 ust. 1 lit. f	do upływu terminu przedawnienia

Podanie danych jest dobrowolne. Bez niektórych z nich nie odpowiemy na zapytanie, nie zawrzemy umowy albo nie wystawimy faktury. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

4. Komu przekazujemy dane

Dane przekazujemy tylko wtedy, gdy jest to potrzebne do świadczenia usług. Odbiorcami są:

dostawcy infrastruktury serwerowej i kopii zapasowych – serwery w Polsce;
home.pl S.A. – obsługa poczty e-mail;
PayU S.A. (Poznań) i inni operatorzy płatności wskazani przy płatności – obsługa płatności online. Operator jest odrębnym administratorem danych płatniczych;
Google Ireland Limited – logowanie kontem Google, Google reCAPTCHA (ochrona formularzy), Google Analytics (tylko po wyrażeniu zgody), Google Drive (przechowywanie materiałów zespołu, jeśli Klient je włączy), czcionki Google Fonts;
Microsoft Ireland Operations Limited i Meta Platforms Ireland Limited – logowanie kontem Microsoft lub Facebook, jeśli je wybierzesz;
FullStory, Inc. – analiza działania aplikacji chóru, tylko po wyrażeniu zgody;
OpenAI Ireland Ltd / OpenAI, L.L.C. – funkcje asystenta AI i wyszukiwanie utworów w aplikacji chóru. Przekazujemy tylko treści potrzebne do danej funkcji;
LINK Mobility Poland sp. z o.o. (SMSAPI) – wysyłka powiadomień SMS, jeśli zespół z nich korzysta;
dostawcy powiadomień push przeglądarek (Google, Apple, Mozilla, Microsoft) – jeśli je włączysz;
OpenStreetMap Foundation (Nominatim) – wyszukiwanie adresu miejsca wydarzenia; przekazujemy tylko wpisaną frazę i adres IP;
biuro rachunkowe i doradcy (np. prawni) – w zakresie potrzebnym do ich zadań;
organy publiczne – gdy wymagają tego przepisy.

Z dostawcami, którzy przetwarzają dane w naszym imieniu, zawieramy umowy powierzenia.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców (Google, Microsoft, Meta, OpenAI, FullStory) może przetwarzać dane w Stanach Zjednoczonych. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), gdy dostawca jest w nim certyfikowany, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@rechoir.me.

6. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii;
sprostowania danych;
usunięcia danych;
ograniczenia przetwarzania;
przenoszenia danych – gdy przetwarzamy je na podstawie zgody lub umowy;
sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym wobec wykorzystania przesłanych nut do rozwoju usługi;
wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem. Zgody na cookies zmienisz w „Ustawieniach cookies” w stopce strony albo w profilu aplikacji;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz na kontakt@rechoir.me. Odpowiemy w ciągu miesiąca. Jeśli Twoje dane są w instancji chóru, przekażemy wniosek administratorowi, czyli Twojemu zespołowi, i pomożemy mu go zrealizować.

7. Bezpieczeństwo

Stosujemy szyfrowane połączenia (HTTPS), oddzielne bazy danych dla każdego zespołu, kontrolę dostępu opartą na rolach, regularne kopie zapasowe i rejestrowanie zdarzeń. Linki do logowania są jednorazowe i ważne krótko, a hasła przechowujemy wyłącznie w postaci skrótów kryptograficznych. Treści zapisywane w dokumentach publicznych są oczyszczane z niebezpiecznego kodu.

8. Pliki cookies i podobne technologie

Cookies to małe pliki zapisywane w przeglądarce. Korzystamy z nich i z pamięci przeglądarki (localStorage, sessionStorage). Pliki niezbędne działają bez Twojej zgody, a pozostałe – tylko po jej wyrażeniu. Decyzję możesz zmienić w każdej chwili w Ustawieniach cookies.

Kategoria	Co i po co	Jak długo	Zgoda
Niezbędne	lang – wybrany język strony; rechoir_consent i rechoir_cookie_consent – Twoja decyzja o cookies; sesja logowania do Portalu Klienta i aplikacji chóru (pamięć przeglądarki); preferencje interfejsu; Google reCAPTCHA – ochrona formularzy przed spamem (ładowana przy wysyłce formularza lub logowaniu); logowanie kontem Google, Microsoft lub Facebook – gdy z niego korzystasz	sesja do 1 roku	nie wymaga
Analityczne – strona www	Google Analytics 4 (_ga, _ga_*) – statystyki odwiedzin. Bez zgody skrypt w ogóle się nie wczytuje	do 2 lat	wymaga
Analityczne – aplikacja chóru	FullStory (fs_*) – nagrywanie przebiegu sesji, żeby poprawiać aplikację. Dane osobowe na ekranach są maskowane	do 1 roku	wymaga

Pliki cookies możesz też usunąć lub zablokować w ustawieniach przeglądarki. Zablokowanie plików niezbędnych może uniemożliwić logowanie.

9. Zmiany polityki

Gdy zmienią się nasze usługi, dostawcy albo przepisy, zaktualizujemy tę politykę. Aktualna wersja jest zawsze dostępna pod adresem www.rechoir.me/#privacy. O istotnych zmianach poinformujemy Klientów e-mailem lub w Portalu Klienta. Gdy zmieni się lista cookies, poprosimy ponownie o decyzję.

Polityka została sporządzona w języku polskim. Tłumaczenia na inne języki mają charakter wyłącznie informacyjny; w razie rozbieżności wiążąca jest wersja polska.