Niniejsza polityka opisuje, jak bounce przetwarza dane osobowe użytkowników aplikacji mobilnych bounce (Android, iOS), strony bounce.radio oraz Patronów programu bounce Circle. Stosujemy ją zgodnie z RODO, polskim prawem ochrony danych osobowych, ustawą o świadczeniu usług drogą elektroniczną oraz DSA. Określenie „Użytkownik” obejmuje słuchacza aplikacji, osobę odwiedzającą stronę bounce.radio oraz Patrona Circle.
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
Bounce Sp. z o.o.
ul. Innowacyjna 1, 16-400 Suwałki
KRS: 0001209432 · NIP: 8442391415 · REGON: 543439882
E-mail: hello@bounce.radio
Operator nie spełnia kryteriów wymagających powołania Inspektora Ochrony Danych zgodnie z art. 37 ust. 1 RODO (nie jest organem publicznym, nie przetwarza danych w wielką skalę regularnie ani nie przetwarza systematycznie szczególnych kategorii danych).
Niezależnie od powyższego, kontakt w sprawach ochrony danych osobowych: hello@bounce.radio.
Operator przetwarza dane osobowe Użytkowników w następujących celach:
| Cel | Podstawa prawna RODO | Czy obowiązkowe |
|---|---|---|
| Realizacja umowy patronatu (subskrypcja, tip) | art. 6 ust. 1 lit. b - wykonanie umowy | Tak (warunek umowy) |
| Wystawianie i przechowywanie faktur, rozliczenia podatkowe | art. 6 ust. 1 lit. c - obowiązek prawny (Ordynacja Podatkowa, Ustawa o VAT) | Tak (obowiązek prawny) |
| Bezpieczeństwo Serwisu, fraud detection | art. 6 ust. 1 lit. f - prawnie uzasadniony interes | Nie (wniesienie sprzeciwu) |
| Newsletter patron-only (cotygodniowy backstage) | art. 6 ust. 1 lit. a - zgoda + art. 10 u.ś.u.d.e. | Nie (opt-in) |
| Cookies marketing / analytics | art. 6 ust. 1 lit. a + art. 399 ustawy Prawo komunikacji elektronicznej | Nie (opt-in) |
| Statystyka odwiedzin strony bez plików cookies (Ahrefs Web Analytics) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (wiedza o tym, które strony Serwisu są czytane i skąd przychodzą odwiedzający) | Nie (sprzeciw) |
| Prezentacja treści redakcyjnej z osadzonymi odtwarzaczami Spotify, YouTube, Tidal i Apple Music oraz postami z Instagrama i X (niusy, strony imprez i audycji, inne strony Serwisu) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (prezentacja treści redakcyjnej, w tym utworów, teledysków i postów artystów, o których piszemy) | Nie (sprzeciw; ograniczenie w ustawieniach przeglądarki - sekcja 6) |
| Mapy na stronach /kontakt i /imprezy (OpenFreeMap) oraz funkcja rzutowania na Chromecast | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (pokazanie lokalizacji i funkcji odtwarzacza, po które sięga Użytkownik) | Nie (sprzeciw) |
| Emisja reklamy audio przed odtworzeniem (preroll) / pomiar jej wyświetleń | emisja: art. 6 ust. 1 lit. f - prawnie uzasadniony interes (finansowanie bezpłatnego słuchania); pomiar: art. 6 ust. 1 lit. a - zgoda | emisja: Nie (sprzeciw); pomiar: Nie (opt-in) |
| Wyświetlanie reklam graficznych z własnego serwera reklam i zliczanie wyświetleń (bez identyfikatora urządzenia; adres IP zapisywany wyłącznie w postaci skrótu) | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (finansowanie Serwisu, rozliczenie z reklamodawcami, ochrona przed nadużyciami) | Nie (sprzeciw) |
| Pomiar skuteczności reklam graficznych (limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców) z identyfikatorem karty przeglądarki oraz testy A/B wersji strony | art. 6 ust. 1 lit. a - zgoda (reklamy: zgoda marketingowa; testy A/B: zgoda analityczna) | Nie (opt-in) |
| Rozpatrzenie zgłoszenia z formularza (kontakt, Promo Pool, kandydatura do bounce Department) i kontakt zwrotny - mailem albo telefonicznie | art. 6 ust. 1 lit. f - prawnie uzasadniony interes (odpowiedź na zgłoszenie zainicjowane przez nadawcę) | Tak (warunek rozpatrzenia zgłoszenia) |
| Dochodzenie i obrona przed roszczeniami | art. 6 ust. 1 lit. f - prawnie uzasadniony interes | - |
Aplikacja mobilna bounce (słuchacz):
Strona bounce.radio i bounce Circle:
Formularze na bounce.radio (kontakt, Promo Pool):
Operator nie przetwarza szczególnych kategorii danych osobowych (art. 9 RODO) ani danych dotyczących wyroków skazujących (art. 10 RODO).
bounce_circle_sesja): do 1 roku od zalogowania kodem albo odnośnikiem z mailaOperator powierza przetwarzanie danych osobowych następującym podmiotom (na podstawie art. 28 RODO - umowy powierzenia):
| Podmiot | Cel | Lokalizacja |
|---|---|---|
| Stripe Payments Europe Ltd. | Płatności kartą - napiwki, wsparcie (Stripe Checkout) | Irlandia (UE) + Stripe Inc. USA (SCC / DPF) |
| ComVision Sp. z o.o. (SMSAPI) | Wysyłka SMS z jednorazowym kodem logowania | Polska (UE) |
| ElevenLabs Inc. | Przetwarzanie nagrań głosowych słuchacza (odszumianie/izolacja głosu) | USA (SCC) - nagranie przetwarzane efemerycznie |
| Google Ireland Ltd. / Google LLC (Firebase) | Powiadomienia push (FCM/APNs), Firebase App Check (atestacja), analityka aplikacji (Firebase Analytics) i strony (Google Analytics 4 - wyłącznie po zgodzie analitycznej) | Irlandia (UE) + USA (SCC / DPF) |
| Amazon Web Services EMEA SARL (AWS SES) | Wysyłka e-mail (powiadomienia, newsletter za zgodą) | UE + USA (SCC / DPF) |
| Cloudflare, Inc. | Sieć dostarczania treści i ochrona strony bounce.radio przed atakami (w tym weryfikacja przeglądarki) oraz raporty o błędach połączeń (Network Error Logging). Przez Cloudflare przechodzi każde żądanie do strony | USA (DPF) - dane przetwarzane w centrach danych najbliższych Użytkownikowi |
| Ahrefs Pte. Ltd. (Ahrefs Web Analytics) | Statystyka odwiedzin strony bounce.radio bez plików cookies (opis niżej) | Singapur (SCC) |
| Unmuted Limited (Streamerr) - serwer zapasowy strumienia | Zapasowe źródło strumienia audio, używane tylko przy awarii serwera głównego | Wielka Brytania |
| Własna infrastruktura serwerowa | Hosting aplikacji, strony, bazy danych i nagrań, serwer reklam graficznych (wyświetlenia i - po zgodzie marketingowej - pomiar skuteczności reklam), serwer flag funkcji i testów A/B | UE (Polska) |
Na stronach Serwisu z menu, stopką i paskiem odtwarzacza działa skrypt Ahrefs Web Analytics z serwera analytics.ahrefs.com (nie ma go w panelu redakcji, w odtwarzaczu do osadzania, w oknie odtwarzacza, w aplikacji /app/web ani w aplikacji odbiorczej Chromecast). Przy każdym wyświetleniu strony, przejściu na inną stronę Serwisu, kliknięciu linku i wysłaniu formularza skrypt przekazuje Ahrefs adres strony, adres strony, z której Użytkownik przyszedł, języki ustawione w przeglądarce, tytuł strony, rozmiar i gęstość pikseli ekranu, a przy kliknięciu linku - jego adres i informację, czy przytrzymano klawisz Ctrl, Shift albo Cmd, przy wysłaniu formularza - adres, pod który formularz jest wysyłany (bez treści formularza). Przeglądarka przekazuje przy tym adres IP i informacje o przeglądarce (User-Agent). Skrypt nie zapisuje i nie odczytuje plików cookies ani innych danych w przeglądarce, dlatego działa niezależnie od wyboru w ustawieniach prywatności. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO); Użytkownikowi przysługuje prawo sprzeciwu (sekcja 8).
Niektóre elementy strony bounce.radio pochodzą bezpośrednio z serwerów innych podmiotów. Przeglądarka Użytkownika łączy się wtedy z serwerem tego podmiotu i przekazuje mu co najmniej adres IP, informacje o przeglądarce i urządzeniu (User-Agent) oraz informację, że żądanie pochodzi ze strony bounce.radio (bez adresu konkretnej podstrony). Podmioty z tabeli poniżej - poza Google Analytics, które jest opisane także w tabeli wyżej - przetwarzają te dane jako odrębni administratorzy, na zasadach opisanych w swoich politykach prywatności. W zakresie zbierania i przekazania danych przez osadzony element Operator może być z nimi współadministratorem (art. 26 RODO).
W niusach, na stronach imprez i audycji oraz na innych stronach Serwisu redakcja osadza odtwarzacze Spotify, YouTube, Tidal i Apple Music oraz posty z Instagrama i X. Ładują się one od razu po wczytaniu strony, niezależnie od wyboru w ustawieniach prywatności, bo są częścią przygotowanej przez redakcję treści. Podstawą jest prawnie uzasadniony interes Operatora (art. 6 ust. 1 lit. f RODO): prezentacja treści redakcyjnej, w tym utworów, teledysków i postów artystów, o których piszemy. Odtwarzacze YouTube wczytujemy z domeny youtube-nocookie.com (z wyjątkiem odtwarzacza YouTube Music). Dostawcy odtwarzaczy i postów mogą zapisywać w przeglądarce własne pliki cookies i dane - wykaz znanych nam wpisów jest w sekcji 9. Użytkownik może to ograniczyć w ustawieniach przeglądarki, blokując pliki cookies i dane stron trzecich albo wybranych domen; odtwarzacz lub post może się wtedy nie wyświetlić. Użytkownikowi przysługuje też prawo sprzeciwu (sekcja 8).
| Podmiot | Co ładuje | Kiedy |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Analytics 4 (googletagmanager.com, google-analytics.com) | tylko po zgodzie analitycznej; wycofanie zgody wyłącza pomiar od razu i usuwa ciasteczka _ga i _ga_* |
| Google Ireland Ltd. / Google LLC | biblioteka Google Cast (gstatic.com) - przycisk rzutowania na Chromecast | dopiero po pierwszym uruchomieniu odtwarzania w danej karcie przeglądarki (także w oknie odtwarzacza); w przeglądarce, która rzutuje na urządzenie, również po wejściu na stronę - żeby dało się zakończyć rzutowanie |
| Google Ireland Ltd. / Google LLC (YouTube) | odtwarzacze wideo osadzone w treści (youtube-nocookie.com, ytimg.com, ggpht.com, googleapis.com, google.com, gstatic.com) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje w przeglądarce własne dane (pamięć lokalna i IndexedDB) |
| Spotify AB | odtwarzacze Spotify osadzone w treści (spotify.com, spotifycdn.com, scdn.co); odtwarzacz wysyła raporty błędów do Functional Software, Inc. (Sentry) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne ciasteczka (sp_t, sp_landing) |
| TIDAL Music AS | odtwarzacze Tidal osadzone w treści (tidal.com; odtwarzacz pobiera też zasoby z domen squarecdn.com i datadoghq-browser-agent.com) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne dane (pamięć lokalna i IndexedDB) |
| Apple Distribution International Limited | odtwarzacze Apple Music osadzone w treści (music.apple.com, mzstatic.com, apple.com) | od razu po wczytaniu strony z odtwarzaczem; odtwarzacz zapisuje własne dane (pamięć lokalna) |
| Meta Platforms Ireland Limited (Instagram) | posty z Instagrama osadzone w treści (instagram.com, cdninstagram.com) | od razu po wczytaniu strony z postem |
| X Internet Unlimited Company (serwis X) | posty z serwisu X osadzone w treści (twitter.com, x.com, twimg.com) | od razu po wczytaniu strony z postem; serwis X zapisuje własne ciasteczko (__cf_bm) |
| OpenFreeMap (openfreemap.org) | podkłady map na stronach /kontakt i /imprezy (dane © OpenStreetMap) | /kontakt - po wejściu na stronę; /imprezy - po wybraniu widoku mapy |
| AdsWizz Inc. | reklama audio odtwarzana przed pierwszym odsłuchem w sesji (serwer reklam AdsWizz; nagrania reklam także z domeny redefine.pl) | przy pierwszym uruchomieniu odtwarzania w sesji; pomiar wyświetleń reklamy - tylko po zgodzie marketingowej |
| Stripe Payments Europe Ltd. | strona płatności Stripe Checkout | po przejściu do płatności (przekierowanie z bounce.radio) |
Okładki utworów pobieramy przez serwer bounce.radio; tylko gdy nasz serwer nie odpowie, przeglądarka może pobrać okładkę bezpośrednio z serwera serwisu muzycznego (np. Spotify, Apple, Deezer, Last.fm).
Gdy Użytkownik rzutuje bounce na urządzenie Chromecast (z aplikacji mobilnej albo ze strony), urządzenie wczytuje z bounce.radio naszą aplikację odbiorczą (bounce.radio/cast). Urządzenie pobiera wtedy bibliotekę odbiornika Google Cast (gstatic.com, a w czasie działania także ajax.googleapis.com) i strumień audio z serwera bounce, a w trakcie odtwarzania co 10 sekund pyta bounce.radio o grany utwór; przy zmianie utworu pobiera adres okładki z bounce.radio, a potem samą okładkę. Te żądania wychodzą z urządzenia Chromecast, czyli z adresu IP sieci, w której ono działa. Kod aplikacji odbiorczej bounce nie zapisuje niczego na urządzeniu. Z samym urządzeniem i jego oprogramowaniem Użytkownik korzysta na zasadach Google.
Poza podmiotami wymienionymi w tej sekcji Operator nie sprzedaje, nie wymienia ani nie udostępnia danych osobowych, z wyjątkiem przypadków przewidzianych przez prawo (np. organy ścigania).
Część podmiotów z sekcji 6 ma siedzibę poza Europejskim Obszarem Gospodarczym: Stripe Inc., ElevenLabs Inc., Google LLC, Amazon, Cloudflare, Inc. i AdsWizz Inc. (USA), Ahrefs Pte. Ltd. (Singapur) oraz Unmuted Limited (Streamerr, Wielka Brytania). Odtwarzacz Spotify przekazuje raporty błędów do Functional Software, Inc. (Sentry, USA), a odtwarzacz Tidal pobiera zasoby z domen squarecdn.com i datadoghq-browser-agent.com. Dostawcy odtwarzaczy i postów z siedzibą w EOG (Spotify AB, TIDAL Music AS, Apple Distribution International Limited, Meta Platforms Ireland Limited, X Internet Unlimited Company) mogą przekazywać dane podmiotom ze swojej grupy poza EOG na zasadach opisanych w swoich politykach prywatności. Transfery do państw, dla których Komisja Europejska nie stwierdziła odpowiedniego stopnia ochrony, odbywają się na podstawie:
Prezes Urzędu Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
kancelaria@uodo.gov.pl · uodo.gov.pl
Strona używa plików cookies i podobnych technologii (pamięć lokalna przeglądarki). Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej przechowywanie informacji na urządzeniu Użytkownika i dostęp do nich - poza ściśle niezbędnymi - wymaga uprzedniej zgody.
bounceAnonId). Bez zgody skrypt Google Analytics się nie ładuje, a identyfikator testów A/B nie powstaje. Wycofanie zgody wyłącza pomiar od razu na otwartej stronie i usuwa ciasteczka _ga i _ga_*; identyfikator testów A/B jest usuwany przy następnym odpytaniu serwera (do 60 s). Statystyka odwiedzin Ahrefs Web Analytics nie zapisuje ani nie odczytuje niczego w przeglądarce i działa bez zgody (sekcja 6).bounce_ad_session: limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców). Bez tej zgody reklamy nadal się wyświetlają i odtwarzają, ale wyświetlenia reklamy audio nie są zgłaszane, a przy reklamie graficznej liczymy tylko samo wyświetlenie, bez identyfikatora (sekcja 3). Zgoda marketingowa nie dotyczy odtwarzaczy i postów osadzonych w treści - ładują się niezależnie od niej (sekcja 6). Nie stosujemy pikseli reklamowych serwisów społecznościowych ani remarketingu Google Ads.| Nazwa | Dostawca | Rodzaj | Cel | Czas życia | Kiedy |
|---|---|---|---|---|---|
bounce-consent-v2 | bounce | localStorage | zapamiętany wybór zgody | do usunięcia przez Użytkownika | po decyzji w belce lub ustawieniach |
bounce-lang | bounce | cookie | wybrany język serwisu | 1 rok | po zmianie języka |
bounceQuality | bounce | localStorage | wybrana jakość strumienia | do usunięcia | po wejściu |
bouncePlayerSettings | bounce | localStorage | ustawienia paska odtwarzacza (okładka, opis utworu, chowanie paska) | do usunięcia | po zmianie ustawień paska |
bounceVolume | bounce | localStorage | głośność w odtwarzaczu /app/web | do usunięcia | po zmianie głośności |
bounce-a11y-prefs | bounce | localStorage | ustawienia dostępności | do usunięcia | po zmianie ustawień |
bounce-preroll-played | bounce | sessionStorage | reklama audio najwyżej raz na sesję | do zamknięcia karty | po pierwszym uruchomieniu odtwarzania |
bounce-cast-uzbrojony | bounce | sessionStorage | biblioteka Chromecast może się ładować (było odtwarzanie w tej karcie) | do zamknięcia karty | po pierwszym kliknięciu play |
bounce-cast-sesja | bounce | localStorage | trwa rzutowanie na Chromecast - biblioteka ładuje się od wejścia, żeby dało się je zakończyć z nowej karty | do zakończenia rzutowania (bez aktywnej sesji znika ok. 20 s po wejściu) | po połączeniu z urządzeniem Chromecast |
bounce_circle_sesja | bounce | cookie httpOnly, podpisane | sesja w panelu patrona Circle i dostęp do treści dla patronów (identyfikator patrona i data ważności, bez adresu e-mail) | do 1 roku | po wejściu z odnośnika z maila albo po podaniu kodu z maila |
bounce_ad_session | bounce | sessionStorage | identyfikator karty do pomiaru reklam graficznych (limit wyświetleń, czas widoczności, kliknięcia, grupy odbiorców) | do zamknięcia karty | tylko po zgodzie marketingowej; usuwany przy jej braku |
bounceAnonId | bounce | cookie httpOnly | przydział do wariantu testu A/B | 1 rok | tylko po zgodzie analitycznej; usuwany przy jej braku |
cf_clearance | Cloudflare | cookie | potwierdzenie weryfikacji przeglądarki | 30 minut | po weryfikacji przeglądarki przez Cloudflare |
_ga, _ga_<id> | cookie | Google Analytics 4 | do 2 lat (Chrome: do 400 dni); usuwane przy wycofaniu zgody | tylko po zgodzie analitycznej | |
sp_t, sp_landing | Spotify | cookie (domena spotify.com) | odtwarzacz Spotify | 1 rok / 1 dzień | po wejściu na stronę z odtwarzaczem Spotify |
yt-icons-last-purged, ytidb::LAST_RESULT_ENTRY_KEY, baza YtIdbMeta | Google (YouTube) | localStorage i IndexedDB (domena youtube-nocookie.com) | odtwarzacz wideo YouTube | do usunięcia | po wejściu na stronę z odtwarzaczem YouTube |
AuthDB/tidal_embed_playerData, AuthDB/tidal_embed_playerCounter, AuthDB/tidal_embed_playerSalt, AuthDB/tidal_embed_playerKey, baza EventProducerDB | TIDAL | localStorage i IndexedDB (domena embed.tidal.com) | odtwarzacz Tidal | do usunięcia | po wejściu na stronę z odtwarzaczem Tidal |
mtClientId_bounce.radio, mtClientConfig_cachedSource_xp_amp_music_webplayer | Apple | localStorage (domena embed.music.apple.com) | odtwarzacz Apple Music | do usunięcia | po wejściu na stronę z odtwarzaczem Apple Music |
__cf_bm | X (serwis X) | cookie (domena x.com) | ramka posta z X | krócej niż 1 dzień | po wejściu na stronę z postem z X |
Ciasteczko bounce_circle_email, którego do 29.09.2026 używał panel patrona Circle, nie jest już ustawiane ani odczytywane; Serwis usuwa je przy pierwszym wejściu na dowolną stronę.
Zgodę można wycofać w każdej chwili - link „Polityka cookies” w stopce strony otwiera ustawienia prywatności. Wycofanie działa od razu, także na otwartej stronie. Ciasteczka i dane zapisane przez Serwis oraz przez dostawców treści osadzonych można też usunąć lub zablokować w ustawieniach przeglądarki.
Operator nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO) wywołujących wobec Patrona skutki prawne lub w podobny sposób istotnie na niego wpływających.
Wyjątek: fraud detection (Stripe Radar) może odrzucić transakcję - jest to zautomatyzowana decyzja, ale Użytkownik może ją odwołać kontaktując się z Operatorem; decyzja podlega weryfikacji przez człowieka.
Za zgodą marketingową Operator łączy wyświetlenia i kliknięcia reklam graficznych w obrębie jednej karty przeglądarki (identyfikator karty), żeby ograniczać liczbę wyświetleń tej samej reklamy i mierzyć jej skuteczność, także w grupach odbiorców, którzy widzieli albo kliknęli daną reklamę. Nie wywołuje to wobec Użytkownika skutków prawnych ani podobnie istotnych.
Operator stosuje środki techniczne i organizacyjne adekwatne do ryzyka:
W przypadku naruszenia ochrony danych mogącego skutkować wysokim ryzykiem dla Patronów, Operator zawiadomi UODO w 72 godziny i poinformuje Patronów bez zbędnej zwłoki (art. 33-34 RODO).
Operator może zmienić niniejszą politykę w przypadku zmian przepisów prawa lub funkcjonalności Serwisu. O istotnych zmianach Operator informuje mailowo z 30-dniowym wyprzedzeniem. Aktualna wersja zawsze dostępna pod adresem /wesprzyj/polityka-prywatnosci.