Polityka prywatności

1. Administrator

Administratorem serwisu TopAIMuza.pl jest Łukasz Król, KROL-TECH. Kontakt: kontakt@topaimuza.pl. Pełne dane usługodawcy (adres, NIP, REGON): kroltech.eu/kontakt/#dane-firmy.

2. Jakie dane przetwarzamy

• Dane publiczne artystów: nazwy, opisy, wydania i statystyki pobierane automatycznie z YouTube (oficjalne API, sekcja 3) oraz ze Spotify i Deezera (ich API i publiczne strony artystów, np. liczba słuchaczy i fanów). Pobiera je nasz system, bez logowania i bez cookies, a nie Twoja przeglądarka. Na stronach serwisu Spotify i Deezer występują tylko jako zwykłe linki; ich stronę otwierasz dopiero po kliknięciu i od tej chwili obowiązują ich zasady. To dane publicznie dostępne, nie zbieramy ich od użytkowników portalu. Służą katalogowi i rankingowi (art. 6 ust. 1 lit. f RODO).
• Dane techniczne: standardowe logi serwera (adres IP, typ przeglądarki, czas wizyty) tworzone przez hosting w celu zapewnienia bezpieczeństwa i diagnostyki.
• Dane ze zgłoszenia projektu: gdy wyślesz formularz na stronie Zgłoś artystę, przetwarzamy podane tam informacje (nazwę projektu, linki do profili, adres e-mail, opis użycia AI i wiadomość), aby rozpatrzyć zgłoszenie i odpowiedzieć na nie. Treść formularza trafia e-mailem do skrzynki redakcji i nie jest zapisywana w bazie katalogu. Co 2 godziny, między 8 a 22, nasz automat czyta zgłoszenia z ostatnich 30 dni i sprawdza wskazany kanał w publicznych danych YouTube. Jeśli kanał spełnia warunki regulaminu zgłoszeń, automat sam dopisuje twórcę do katalogu, publikuje profil i wysyła odpowiedź e-mailem ze stałego szablonu. Gdy brakuje warunku z regulaminu, może napisać, czego brakuje; pozostałe zgłoszenia redakcja sprawdza ręcznie. Adres, na który odpisaliśmy, zapisujemy na liście wysłanych wiadomości, żeby nie pisać dwa razy. Techniczny limit wysyłek używa pseudonimowego skrótu HMAC adresu IP; liczniki anty-spamowe są automatycznie usuwane po 35 dniach. Korespondencję dotyczącą zgłoszenia przechowujemy przez czas potrzebny do jego obsługi, nie dłużej niż 12 miesięcy od ostatniej wiadomości, chyba że dłuższe zachowanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń. Wcześniejsze usunięcie danych albo zdjęcie profilu można zgłosić przez stronę kontaktu.
• Podstawa obsługi zgłoszeń i kontaktu: art. 6 ust. 1 lit. b RODO, gdy zgłaszasz własny projekt i prosisz o profil, oraz art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora polegający na obsłudze dobrowolnie przesłanych zgłoszeń, korekt i korespondencji dotyczącej katalogu.
• Cookies i pamięć przeglądarki: patrz sekcje 4 i 5.
• Konto twórcy: przechowujemy e-mail do logowania, powiązanie z potwierdzonym kanałem YouTube, szkic i opublikowane dane profilu oraz zdjęcie. Każde nowe zdjęcie profilowe przed pokazaniem na profilu sprawdza automatycznie model rozpoznawania obrazu uruchomiony na naszym własnym komputerze (bez wysyłki zdjęcia do zewnętrznych firm), pod kątem treści niedozwolonych regulaminem; zapisujemy tylko wynik (dopuszczone albo odrzucone z powodem), a odrzucone zdjęcie usuwamy (art. 6 ust. 1 lit. f RODO: bezpieczeństwo serwisu i jego użytkowników). E-mail, szkic i dane sesji nie są publiczne. Konto służy świadczeniu zamówionej usługi edycji profilu (art. 6 ust. 1 lit. b RODO). Dziennik logowań, weryfikacji i zmian służy ochronie konta (art. 6 ust. 1 lit. f RODO) i jest przechowywany do 90 dni. Jednorazowy link wygasa po 15 minutach, kod kanału po 24 godzinach. Liczniki ograniczające nadużycia używają skrótów danych i wygasają najpóźniej po 24 godzinach. Teksty utworów dodane w panelu zapisujemy z datą, oświadczeniem o prawach i historią wersji powiązaną z kontem (bez adresu IP); historia wersji jest dowodem podstawy publikacji, dlatego przechowujemy ją także po usunięciu tekstu (art. 6 ust. 1 lit. f RODO: ustalenie i obrona roszczeń). Publicznie widać wyłącznie treść tekstu i datę publikacji. Niezbędny plik cookie tam_creator (ścieżka /, sesyjny, tylko przez HTTPS, niedostępny dla skryptów strony) utrzymuje logowanie w panelu /konto/ i na tablicy „Twórz z nami”; sesja wygasa po godzinie bezczynności, najpóźniej po 7 dniach. Panel nie uruchamia analityki Google. Jeśli właściciel wybierze logowanie Google, prosimy wyłącznie o zakres openid email; zapisujemy stabilny identyfikator konta Google i potwierdzony adres e-mail potrzebne do logowania. Nie prosimy o dostęp do Gmaila, Dysku Google ani zarządzania kanałem YouTube. Logowanie Google jest dobrowolne: zawsze możesz zalogować się jednorazowym linkiem e-mail. Po wybraniu Google przekierowujemy Cię na stronę Google, a Google przekazuje nam jednorazowy kod, który wymieniamy na token tożsamości. Token sprawdzamy w usłudze Google (tokeninfo) i odczytujemy z niego wyłącznie identyfikator konta Google, adres e-mail i informację, czy Google go potwierdził. Tokenu nie przechowujemy. Imienia, nazwiska ani zdjęcia z Google nie pobieramy. Jeżeli dla tego adresu istnieje już konto TopAIMuza, połączenie z Google zatwierdzasz jednorazowym linkiem wysłanym na ten adres. Logowanie Google nie daje dostępu do żadnego profilu artysty. Dostęp do projektu nadal wymaga potwierdzenia kontroli nad kanałem YouTube kodem w opisie kanału. Na czas logowania w sesji tam_creator trzymamy po stronie serwera przez maksymalnie 10 minut losowe zabezpieczenia logowania (state, nonce, PKCE). Podstawa prawna: art. 6 ust. 1 lit. b RODO (świadczenie usługi panelu na Twoje żądanie). Identyfikator Google przechowujemy razem z kontem, do jego usunięcia. Powiązanie możesz cofnąć na koncie Google (Bezpieczeństwo → Połączenia z aplikacjami i usługami innych firm) albo prosząc o usunięcie konta: kontakt@topaimuza.pl. Obsługę poczty i danych konta zapewnia hosting serwisu, a sam przepływ logowania Google korzysta z usługi Google.
• Usunięcie konta i kopia danych: konto i jego treści przechowujemy do usunięcia konta. Kopię danych albo usunięcie konta możesz zamówić na kontakt@topaimuza.pl. Usunięcie jest pełne: kasujemy konto, tokeny logowania, powiązanie z Google, przejęcie profilu, opis i zdjęcia dodane w panelu, połączenie z TikTok razem z pomiarami, Twoje plusy na tablicy, dziennik konta oraz adres e-mail, jeśli zapisaliśmy go jako kontakt z publicznego opisu kanału. Teksty utworów z historią wersji i wpisy na tablicy zostają, ale bez powiązania z Tobą: odłączamy je od konta, a z historii wersji usuwamy oświadczenie o prawach i nazwę kanału. Zostaje krótki zapis o wykonaniu usunięcia (numer konta, data, powód) bez adresu e-mail. Jeśli wysyłaliśmy do Ciebie wiadomości, adres zostaje wyłącznie na liście blokady, żeby żaden automat więcej do Ciebie nie napisał. Usunięcie konta nie zdejmuje profilu artysty z katalogu, który powstaje z danych publicznych; o to możesz poprosić osobno (sekcja 3).
• „Twórz z nami”: na tablicy pomysłów i błędów (Twórz z nami) wpisy dodają i plusują zalogowane konta z potwierdzonym adresem e-mail. Zapisujemy wpis (rodzaj, tytuł, treść, datę, status nadany przez redakcję) oraz plusy powiązane z kontem. Publicznie widać treść wpisu, status, liczbę plusów i datę, bez nazwy konta i adresu e-mail. Adresów IP przy wpisach nie zapisujemy. Podstawa: art. 6 ust. 1 lit. b RODO (korzystanie z tablicy na koncie) oraz lit. f (moderacja i rozwój serwisu na podstawie zgłoszeń). Wpisy przechowujemy, dopóki działa tablica, a plusy do ich cofnięcia albo usunięcia konta. Plus cofniesz sam, klikając go ponownie. Wpis ukryjemy z tablicy na Twoją prośbę wysłaną z adresu konta; wpisy z reklamą, spamem albo atakami na ludzi ukrywamy sami. Przy usunięciu konta plusy kasujemy, a wpisy zostają bez powiązania z kontem.

3. Dane z YouTube (YouTube API Services)

TopAIMuza korzysta z YouTube API Services (YouTube Data API v3). Korzystając z funkcji serwisu opartych na danych z YouTube (profile, ranking, karty utworów, wykresy odsłon, odtwarzacz), akceptujesz Warunki korzystania z usługi YouTube (YouTube Terms of Service). Dane przetwarzane przez Google podlegają Polityce prywatności Google (Google Privacy Policy).

• Jakie dane pobieramy z API: wyłącznie publiczne dane kanałów i filmów, które zakwalifikowaliśmy do katalogu: identyfikator, nazwę, opis i miniaturę kanału, liczbę subskrypcji, wyświetleń i filmów kanału, a dla filmów: identyfikator, tytuł, opis, datę publikacji, długość, informację o możliwości osadzenia oraz liczby wyświetleń, polubień i komentarzy. Korzystamy z klucza API, bez logowania do YouTube, więc nie mamy dostępu do prywatnych danych kanałów ani do danych osób odwiedzających serwis.
• Czego nie robimy: nie pobieramy przez YouTube API danych użytkowników TopAIMuza, nie prosimy o dostęp do konta YouTube (logowanie Google w panelu twórcy obejmuje tylko zakres openid email, patrz sekcja 2) i nie sprzedajemy ani nie udostępniamy danych z YouTube innym podmiotom.
• Do czego ich używamy: do pokazania profili i utworów, do rankingu oraz wykresów „Odsłony w czasie”. Ranking i wskaźniki są naszymi obliczeniami na podstawie pomiarów z YouTube, a nie danymi publikowanymi przez YouTube; zasady opisuje metodologia.
• Jak długo przechowujemy: dane opisowe (nazwy, tytuły, opisy, miniatury) odświeżamy przy kolejnych automatycznych pobraniach z API, zwykle codziennie; informacje z opisu kanału oznaczamy jako ważne 30 dni i nie pokazujemy ich jako aktualnych bez ponownego pobrania. Pomiary statystyk (liczby wyświetleń, polubień, komentarzy, subskrypcji) zapisujemy z datą pomiaru jako historię potrzebną do rankingu i wykresów, nie dłużej niż 36 miesięcy od pomiaru. Gdy film lub kanał przestaje być publicznie dostępny, przestajemy go pokazywać po wykryciu tego przy kolejnym sprawdzeniu.
• Usunięcie danych i cofnięcie zgody: właściciel kanału może w każdej chwili poprosić o usunięcie swojego profilu i danych pobranych z YouTube, pisząc na kontakt@topaimuza.pl albo przez stronę kontaktu. Profil zdejmujemy z serwisu, a dane z YouTube dotyczące tego kanału usuwamy z naszej bazy w ciągu 7 dni od potwierdzenia, że prośba pochodzi od właściciela kanału. Jeżeli logujesz się do panelu twórcy przez Google, dostęp naszej aplikacji do konta Google możesz cofnąć w ustawieniach zabezpieczeń Google.
• Odtwarzacz YouTube: filmy odtwarzamy w osadzonym odtwarzaczu YouTube w trybie rozszerzonej prywatności (youtube-nocookie.com). Odtwarzacz ładuje się dopiero po kliknięciu „odtwórz”; od tej chwili YouTube przetwarza dane na własnych zasadach (Warunki YouTube i Polityka prywatności Google).
• Odtwarzacz Spotify: na profilach twórców z podpiętym kontem w Spotify pokazujemy przycisk odtwarzacza. Do kliknięcia nie łączymy się ze Spotify. Po kliknięciu ładuje się osadzony odtwarzacz z open.spotify.com; od tej chwili Spotify przetwarza dane na własnych zasadach (Warunki i Polityka prywatności Spotify).

3a. Połączenie z TikTok (panel twórcy)

Twórca, który przejął swój profil, może w panelu twórcy dobrowolnie połączyć swoje konto TikTok. Korzystamy wyłącznie z oficjalnych usług TikTok for Developers (Login Kit i Display API). Nie pobieramy danych TikTok w żaden inny sposób i nie wyszukujemy innych kont.

• Jakie dane pobieramy: po Twojej zgodzie na stronie TikTok (zakresy user.info.basic, user.info.profile, user.info.stats): identyfikator konta w naszej aplikacji (open_id), nazwę wyświetlaną, nazwę użytkownika oraz liczby obserwujących, polubień i filmów. Nie pobieramy filmów, wiadomości, listy obserwowanych ani danych kontaktowych i niczego nie publikujemy w Twoim imieniu.
• Cel i podstawa: pokazanie na publicznym profilu artysty liczby obserwujących z datą pomiaru (np. „stan na 29.09.2026”) z linkiem do profilu TikTok oraz pokazanie liczb Tobie w panelu. Podstawa prawna: art. 6 ust. 1 lit. b RODO (usługa panelu uruchomiona na Twoje żądanie).
• Tokeny i przechowywanie: tokeny dostępu od TikTok przechowujemy wyłącznie w postaci zaszyfrowanej, poza publiczną częścią serwisu, i używamy ich tylko do odświeżenia liczb (raz dziennie albo po kliknięciu „Odśwież teraz”). Liczby zapisujemy z datą pomiaru; publicznie pokazujemy wyłącznie pomiar nie starszy niż 30 dni. Brak liczby oznacza brak danych, a nie zero.
• Rozłączenie = usunięcie: przycisk „Rozłącz TikTok” w panelu cofa dostęp naszej aplikacji w TikTok i od razu usuwa u nas tokeny, liczby i historię pomiarów; wiersz TikTok znika z publicznego profilu przy najbliższej (nocnej) aktualizacji serwisu. Dostęp możesz też cofnąć w ustawieniach konta TikTok; wtedy przestajemy pobierać liczby i przy najbliższej aktualizacji zdejmujemy je z profilu (pozostałe zapisane dane usuwa przycisk „Rozłącz TikTok”). Prośba o usunięcie konta TopAIMuza obejmuje także te dane.
• Zasady TikTok: dane przetwarzane przez TikTok podlegają Polityce prywatności TikTok oraz Warunkom korzystania z usług TikTok.

4. Google Analytics i pliki cookies

Po dobrowolnej zgodzie uruchamiamy Google Analytics 4, aby mierzyć odwiedziny i sposób korzystania z serwisu. Dostawcą usługi jest Google Ireland Limited. Google Analytics może przetwarzać informacje techniczne o urządzeniu, przybliżonej lokalizacji i odwiedzanych podstronach oraz zapisywać pliki cookies _ga. Dane analityczne są przekazywane do Google w ramach usługi Google Analytics; ustawienia retencji GA4 po stronie serwisu ograniczamy do okresu przewidzianego dla tej usługi. Nie wysyłamy do Google danych wpisywanych w formularzach ani danych identyfikujących artystów zgłaszających korekty.

Podstawą przetwarzania jest zgoda (art. 6 ust. 1 lit. a RODO). Przed wyborem „Zgadzam się na statystyki” skrypt Google Analytics nie jest pobierany. Reklamy Google AdSense są uruchamiane wyłącznie z aktywną platformą CMP certyfikowaną przez Google i zgodną z IAB TCF. Użytkownicy z EOG, Wielkiej Brytanii i Szwajcarii otrzymują w tym mechanizmie informacje o dostawcach technologii reklamowych, celach przetwarzania oraz dostępnych wyborach zgody. Zgody reklamowe można później zmienić.

Reklamy i pliki cookies partnerów. Zewnętrzni dostawcy, w tym Google, mogą używać plików cookies do wyświetlania reklam na podstawie wcześniejszych wizyt użytkownika w tym serwisie lub innych witrynach. Pliki cookies reklamowe umożliwiają Google i jego partnerom wyświetlanie reklam na podstawie odwiedzin w naszym serwisie i innych miejscach w internecie. Personalizację reklam możesz wyłączyć w ustawieniach reklam Google, a więcej o tym, jak Google wykorzystuje dane, przeczytasz na stronie Jak Google wykorzystuje informacje z witryn partnerów. Reklamy w EOG, Wielkiej Brytanii i Szwajcarii będą wyświetlane wyłącznie po wyborze dokonanym w okienku zgody.

Zgodę można w każdej chwili zmienić przyciskiem „Ustawienia cookies” w stopce. Wycofanie zgody blokuje dalszy pomiar i usuwa dostępne dla serwisu cookies Google Analytics. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Twój wybór zapamiętujemy w pamięci lokalnej przeglądarki (topaimuza_analytics_consent_v1); tam zapisujemy też, czy zamknięto boczny pasek z profilami społecznościowymi (tam-social-rail-closed), a przez 30 dni także glos_do, żeby nie pokazywać okienka po zamknięciu lub odpowiedzi. Te wpisy nie są wysyłane na serwer. Więcej informacji o przetwarzaniu przez Google znajduje się w polityce prywatności Google.

5. Minimalny licznik first-party

Niezależnie od zgody na Google Analytics serwis wysyła do własnego licznika minimalną informację o odsłonie lub dozwolonej interakcji. Żeby policzyć odwiedzających, przeglądarka zapisuje w pamięci lokalnej losowy identyfikator dnia (kt_fp_*). Każdego dnia jest nowy i działa tylko w tym serwisie, a na serwerze trzymamy z niego wyłącznie skrót z tajnym kluczem (HMAC), który usuwamy po 35 dniach. Adres IP służy tylko do odsiania robotów i limitu zapytań; zapisujemy go wyłącznie jako skrót HMAC zależny od dnia, również usuwany po 35 dniach. Nie zapisujemy surowego adresu IP, user-agenta, pełnego adresu strony ani treści formularza. Wynik to szacunek liczby przeglądarek, a nie liczba osób. Gdy licznik jest niedostępny, wynik pozostaje nieznany, a nie zerowy. Na kartach artystów liczymy też zbiorczo kliknięcia w linki do Spotify, YouTube i strony twórcy (dzień, karta artysty, typ linku, liczba kliknięć), a w poradnikach kliknięcia w linki partnerskie (dzień, partner, liczba kliknięć).

Plik cookie kroltech_owner (400 dni) powstaje tylko po otwarciu specjalnego linku, którego właściciel serwisu używa na swoich urządzeniach, żeby jego wizyty nie wliczały się do statystyk. W tym samym celu służy znacznik kt_nolicz w pamięci jednej karty przeglądarki, ustawiany tylko takim linkiem. Podstawa: art. 6 ust. 1 lit. f RODO (statystyka odwiedzin i bezpieczeństwo serwisu).

5a. Asystenci AI (MCP)

Pod adresem https://topaimuza.pl/mcp działa serwer MCP (Model Context Protocol), przez który asystenci AI, np. Claude (Anthropic) lub ChatGPT (OpenAI), mogą wyszukiwać w katalogu TopAIMuza. Opis i sposób podłączenia: Asystenci AI.

• Co zwraca: wyłącznie dane już publiczne na stronach serwisu (profile, ranking, karty utworów, linki do platform). Serwer działa tylko w trybie odczytu.
• Jakie dane przetwarzamy: treść zapytania wysłanego przez asystenta (np. nazwę artysty lub tytuł utworu) przetwarzamy wyłącznie w pamięci, aby przygotować odpowiedź; nie zapisujemy jej w bazie ani w naszych logach. Jak przy każdej stronie, serwer hostingu zapisuje w standardowych logach technicznych m.in. adres IP, datę i adres żądania (bez treści zapytania). Do ograniczenia liczby żądań używamy pseudonimowego, jednodniowego skrótu adresu IP (nie samego adresu); liczniki są usuwane po 2 dniach.
• Anonimowe statystyki użycia: żeby wiedzieć, które narzędzia są przydatne, liczymy dzienne sumy wywołań: nazwa narzędzia, wynik (np. znaleziono / brak), rodzaj asystenta (Claude, ChatGPT, inny), gatunek z naszej listy gatunków, czy podano nazwę artysty (tak/nie) oraz rodzaj rankingu (główny / gatunku). Nie zapisujemy przy tym treści zapytania, nazw, tytułów, adresu IP ani jego skrótu, ani identyfikatora przeglądarki; sum nie da się powiązać z żadną osobą. Sumy są usuwane po 30 dniach.
• Bez kont i profilowania: serwer nie wymaga logowania, nie używa plików cookies, nie łączy zapytań w historię użytkownika i nie służy do profilowania ani reklamy.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes administratora polegający na udostępnieniu publicznego katalogu i ochronie serwisu przed nadużyciami.
• Asystent AI: rozmowę z asystentem przetwarza jego dostawca (Anthropic dla Claude, OpenAI dla ChatGPT) na własnych zasadach. Do nas trafia tylko zapytanie wysłane do narzędzia.

5b. Okienko „Czegoś tu brakuje?”

Okienko „Czegoś tu brakuje?” (do 14.11.2026). Zapisujemy to, co sam wpiszesz (prosimy, nie podawaj danych osobowych), wybrany przycisk, podstronę, typ urządzenia i czas. Adresu IP nie zapisujemy; do limitów przeciw spamowi służy skrót HMAC z IP i daty, zmienny codziennie, który usuwamy najpóźniej 30.11.2026. Robimy to, aby ulepszać portal, na podstawie naszego uzasadnionego interesu (art. 6 ust. 1 lit. f RODO). Odpowiedzi trzymamy na serwerze w SeoHost i na komputerze administratora wraz z kopiami zapasowymi do 14.11.2027, a potem usuwamy je albo zostawiamy tylko w postaci bez danych osobowych. Do podsumowań używamy modelu Claude: przekazujemy mu samą treść odpowiedzi po automatycznym usunięciu adresów e-mail i numerów telefonów. Odbiorcą jest wtedy Anthropic Ireland, Limited, odrębny administrator danych działający na własnych zasadach (anthropic.com/legal/privacy); według tych zasad dane trafiają też na serwery w USA, na podstawie decyzji o odpowiednim stopniu ochrony, standardowych klauzul umownych, a w niektórych sytuacjach wyjątków przewidzianych w prawie. Możesz wnieść sprzeciw albo poprosić o usunięcie wpisu pod adresem kontakt@topaimuza.pl, podając jego treść. Okienko nie ustawia ciasteczek; po zamknięciu lub odpowiedzi zapisuje w przeglądarce tylko wpis localStorage „glos_do”, aby nie pokazywać się przez 30 dni.

6. Twoje prawa (RODO)

Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Masz też prawo sprzeciwu (art. 21 RODO) wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO, np. profil artysty w katalogu i rankingu, obsługa zgłoszeń, licznik odwiedzin, moderacja tablicy „Twórz z nami”). Zgodę na Google Analytics możesz wycofać w każdej chwili. Przysługuje Ci także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Wnioski wyślij na kontakt@topaimuza.pl.

7. Korekty i kontakt

Artysta może zgłosić korektę lub usunięcie swojego profilu przez stronę kontaktu. Wnioski dotyczące danych rozpatrujemy bez zbędnej zwłoki.