Data aktualizacji: 2026-10-08
Operatorem decksity i administratorem danych związanych z kontami użytkowników, uwierzytelnianiem, subskrypcjami, rozliczeniami, pomocą techniczną, bezpieczeństwem platformy, przeciwdziałaniem nadużyciom i utrzymaniem usługi jest Jarosław Milasiewicz SOFTWARE SOLUTIONS, al. Solidarności 68/121, 00-240 Warszawa, NIP 5342424220, REGON 362163919.
Kontakt w sprawach prywatności: support@decksity.app. Kontakt ogólny i reklamacyjny: support@decksity.app.
W zakresie danych, które użytkownik wprowadza lub otrzymuje w swoim obszarze roboczym w związku z zapytaniem, potencjalnym klientem, imprezą, ofertą, umową, aneksem, formularzem, portalem klienta, wiadomością lub sesją LIVE, administratorem jest co do zasady ten użytkownik, a decksity działa jako podmiot przetwarzający. decksity pozostaje odrębnym administratorem ograniczonego zakresu danych przetwarzanych na potrzeby własnych obowiązków prawnych, rozliczeń, bezpieczeństwa, przeciwdziałania nadużyciom, integralności usługi i obrony przed roszczeniami.
Jeżeli żądanie dotyczy jednocześnie danych platformowych oraz danych kontrolowanych przez użytkownika, osoba może najpierw skontaktować się z decksity. Ustalimy właściwą rolę i w razie potrzeby wesprzemy albo skoordynujemy obsługę żądania z użytkownikiem będącym administratorem.
decksity otrzymuje dane bezpośrednio od użytkowników podczas rejestracji, konfiguracji, korzystania z usługi, rozliczeń i kontaktu z pomocą techniczną. Dane są także przekazywane przez klientów i gości korzystających z portalu albo strony LIVE.
Użytkownik może skopiować lub zaimportować zapytanie otrzymane pocztą elektroniczną, telefonicznie, w komunikatorze, serwisie społecznościowym albo zewnętrznym portalu eventowym. W takiej sytuacji użytkownik jako administrator odpowiada za odpowiednią podstawę prawną i przekazanie wymaganej informacji osobie, której dane wprowadza. decksity udostępnia narzędzie i przetwarza te dane na udokumentowane polecenie użytkownika.
Część danych pochodzi od dostawców, w tym zdarzenia uwierzytelniania z Supabase, zdarzenia rozliczeniowe ze Stripe, statusy doręczeń z Resend oraz sygnały techniczne i bezpieczeństwa generowane przez aplikację i jej infrastrukturę.
Dane osoby kontaktowej lub reprezentanta organizacji, która sama nie jest stroną umowy z decksity, przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO: naszym uzasadnionym interesem jest kontakt z organizacją oraz zawarcie i obsługa umowy. Akceptacja Regulaminu lub zapoznanie się z Polityką prywatności nie stanowi zgody na dowolne przetwarzanie danych ani zgody marketingowej.
Gdy decksity przetwarza na rzecz użytkownika dane jego klientów, potencjalnych klientów, uczestników imprez lub gości, zasady przetwarzania określa załącznik powierzenia zawarty w Regulaminie platformy. Korzystanie z odpowiedniej funkcji jest udokumentowanym poleceniem wykonania operacji niezbędnych do świadczenia, zabezpieczenia, tworzenia kopii i wsparcia usługi.
Użytkownik określa cele i podstawy prawne przetwarzania danych swoich klientów, realizuje obowiązki informacyjne, obsługuje żądania osób oraz nie wprowadza danych nadmiarowych ani przetwarzanych bezprawnie. decksity wspiera użytkownika w zakresie wymaganym przez art. 28 RODO i załącznik powierzenia.
Standardowy trial trwa 365 dni. Jego zakończenie nie uruchamia płatnego planu, nie składa zamówienia i nie powoduje automatycznego obciążenia. Płatna subskrypcja Essential albo PRO rozpoczyna się dopiero po świadomym wyborze planu i potwierdzeniu checkoutu Stripe, który jednoznacznie informuje o obowiązku zapłaty.
Po uruchomieniu płatnej subskrypcji miesięcznej Stripe obsługuje płatności cykliczne do czasu jej anulowania. decksity otrzymuje status płatności, dane fakturowe i podatkowe oraz identyfikatory dostawcy, ale nie pełny numer karty ani kod zabezpieczający karty.
Weryfikacja metody płatności wymagana wyłącznie do ochrony funkcji trialowej albo LIVE przed nadużyciem sama w sobie nie rozpoczyna płatnej subskrypcji i nie upoważnia decksity do przekształcenia triala w plan płatny.
decksity wykorzystuje OpenAI jako dostawcę modelu i embeddingów dla decksity DJ Pilot. OpenAI otrzymuje pytanie, ograniczoną ostatnią historię rozmowy, ogólny ekran i zakładkę aplikacji, właściwe fragmenty dokumentacji produktu decksity oraz pseudonimowy identyfikator bezpieczeństwa. decksity nie przekazuje z backendu rekordów konta, imprez ani klientów.
Jeżeli użytkownik sam wpisze w pytaniu dane osobowe lub poufne, a filtr zapobiegawczy ich nie wykryje, dane te mogą mimo to zostać przesłane do OpenAI. Nie należy wpisywać do asystenta danych osobowych, danych klientów, sekretów ani informacji poufnych.
decksity wysyła żądania z ustawieniem store:false i nie włącza dobrowolnego udostępniania pytań ani odpowiedzi na potrzeby trenowania modeli. W standardowym trybie monitorowania nadużyć OpenAI może przechowywać przesłaną treść do 30 dni. Modified Abuse Monitoring albo Zero Data Retention obowiązuje dopiero po zatwierdzeniu i aktywowaniu tej kontroli przez OpenAI dla właściwego projektu.
Asystent nie podejmuje decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na użytkownika. Udziela wskazówek na podstawie dokumentacji i może zaproponować nawigację, ale nie może zmieniać danych konta ani klientów. Odpowiedzi mogą być błędne lub niepełne i nie stanowią porady prawnej, podatkowej ani księgowej.
decksity wykorzystuje automatyczne, pseudonimizowane sygnały do ochrony darmowych triali, publicznych portali i sesji LIVE przed wielokrotnym darmowym użyciem, spamem, próbami siłowymi i innymi nadużyciami. Zależnie od procesu sygnałami mogą być losowe cookie serwerowe, identyfikator odwiedzającego po stronie klienta, prefiks IP, user-agent, publiczny slug i podobieństwo danych profilu działalności.
Wynikiem oceny może być wymaganie zweryfikowania metody płatności przed uruchomieniem funkcji darmowej szczególnie narażonej na nadużycia. Ocena nie uruchamia subskrypcji, nie obciąża użytkownika i nie blokuje zakupu płatnego planu przez checkout. Użytkownik, który uważa wynik za błędny, może zażądać ręcznego sprawdzenia pod adresem kontaktowym do spraw prywatności.
Zabezpieczenia te nie służą do podejmowania decyzji wywołujących skutki prawne ani w podobny sposób istotnie wpływających na użytkownika. Są okresowo oceniane pod kątem niezbędności, proporcjonalności i ryzyka wyników fałszywie dodatnich.
Zależnie od używanej funkcji odbiorcami albo podmiotami przetwarzającymi mogą być: Vercel w zakresie hostingu i wdrożeń; Supabase w zakresie bazy danych, uwierzytelniania i storage; Stripe w zakresie płatności, podatków i portalu klienta; Resend w zakresie poczty transakcyjnej; Sentry w zakresie monitoringu błędów z minimalizacją danych; Upstash Redis w zakresie rozproszonych limitów; Cloudflare Turnstile w zakresie ochrony przed botami; Check-Mail.org w zakresie oceny ryzyka domeny e-mail; OpenAI w zakresie asystenta i embeddingów; oraz Apple iTunes Search w zakresie wyszukiwania metadanych muzycznych.
Check-Mail.org otrzymuje w odpowiednim sprawdzeniu wyłącznie domenę adresu e-mail, a nie cały adres. Dostawca wyszukiwania otrzymuje zapytanie niezbędne do zwrócenia metadanych muzycznych. Dane mogą zostać przekazane organom, sądom, doradcom zawodowym lub ubezpieczycielom, jeżeli wymaga tego prawo albo jest to potrzebne do obsługi roszczeń.
Lista dostawców powyżej opisuje odbiorców zależnie od funkcji i nie oznacza, że każdy z nich jest podprocesorem dla każdej operacji. Gdy odbiorca określa własne cele i środki przetwarzania, działa jako odrębny administrator, a nie podprocesor. O każdym zamierzonym dodaniu lub zastąpieniu podprocesora danych powierzonych informujemy indywidualnie z wyprzedzeniem, na zasadach sekcji A5 Regulaminu; samo opublikowanie zmienionej listy nie zastępuje tego zawiadomienia.
Jeżeli dostawca przetwarza dane poza EOG, decksity opiera transfer na właściwej decyzji stwierdzającej odpowiedni stopień ochrony, Standardowych Klauzulach Umownych albo innym zgodnym z prawem mechanizmie oraz stosuje dodatkowe zabezpieczenia, jeżeli są wymagane.
Informację o mechanizmie stosowanym do konkretnego transferu poza EOG oraz kopię właściwych zabezpieczeń, w tym odpowiednich klauzul umownych, można uzyskać pod adresem support@decksity.app. Przy udostępnieniu możemy zasłonić informacje chronione oraz dane innych osób, bez ograniczania informacji niezbędnych do oceny ochrony danych.
Po wyrażeniu zgody na analitykę odbiorcą danych pomiarowych jest także Google Ireland Limited, dostawca Google Analytics 4. Przekazujemy ogólne nazwy i kategorie widoków oraz pseudonimowe identyfikatory analityczne; usługa otrzymuje też techniczne informacje o przeglądarce i urządzeniu oraz adres IP niezbędny do połączenia. Nie przekazujemy nazw klientów, danych kontaktowych, danych imprez, identyfikatorów kont, treści formularzy, wiadomości ani dokumentów. Adresy przekazywane w pomiarze nie zawierają tokenów dostępu, slugów DJ, identyfikatorów imprez, parametrów zapytania ani fragmentów URL. Nie włączamy Google Signals ani personalizacji reklam. Informacje dostawcy o przetwarzaniu danych są dostępne pod adresem https://policies.google.com/privacy.
Uwierzytelniony użytkownik może zażądać usunięcia konta w aplikacji. decksity anuluje wtedy powiązaną subskrypcję, jeżeli istnieje, usuwa aktywne dane aplikacyjne, zapisane pliki i dostęp uwierzytelniający w kontrolowanym procesie oraz pozostawia wyłącznie dane, które muszą zostać zachowane ze względu na prawo, bezpieczeństwo lub roszczenia.
Pozostałości mogą czasowo znajdować się w rotowanych kopiach zapasowych i logach dostawców do czasu ich zwykłego nadpisania lub wygaśnięcia. Po usunięciu nie są przywracane do zwykłego użycia produktu, chyba że wymaga tego odtworzenie awaryjne, bezpieczeństwo albo obowiązek prawny.
Usunięcie konta nie oznacza automatycznego wyczyszczenia pamięci wszystkich urządzeń ani lokalnych kopii dokumentów pobranych przez użytkownika. Wpisy localStorage i sessionStorage należy usunąć na danym urządzeniu zgodnie z Polityką cookies. Dla danych powierzonych prawo żądania zwrotu lub usunięcia nie zależy od dostępności przycisku eksportu; zgłoszenie można przekazać na support@decksity.app.
Zależnie od podstawy i okoliczności osoba może żądać dostępu do danych, sprostowania, usunięcia, ograniczenia, przenoszenia, wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie oraz wycofać zgodę bez wpływu na wcześniejsze przetwarzanie. Może również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W sprawach danych platformowych napisz na support@decksity.app. W sprawach danych kontrolowanych przez użytkownika w konkretnej relacji zapytania, oferty, umowy, portalu albo imprezy skorzystaj z danych kontaktowych właściwego użytkownika podanych w wiadomości lub dokumencie. decksity wesprze tego administratora w wymaganym zakresie.
Na żądanie dotyczące praw z RODO odpowiadamy bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania. Ze względu na skomplikowany charakter lub liczbę żądań termin może zostać przedłużony o dwa dalsze miesiące; w pierwszym miesiącu informujemy o przedłużeniu i jego przyczynach. W razie odmowy informujemy o powodach oraz możliwości wniesienia skargi do organu nadzorczego i skorzystania z ochrony sądowej.
Realizacja praw jest co do zasady bezpłatna. Opłata lub odmowa z powodu żądania ewidentnie nieuzasadnionego lub nadmiernego jest możliwa wyłącznie na warunkach art. 12 ust. 5 RODO. Przy uzasadnionych wątpliwościach co do tożsamości prosimy tylko o dodatkowe informacje niezbędne do jej potwierdzenia; kopia dokumentu tożsamości nie jest standardowym wymogiem.
Podanie danych jest dobrowolne, jednak adres e-mail jest potrzebny do utworzenia i uwierzytelnienia konta, a dane rozliczeniowe wymagane w danym zakupie są konieczne do jego obsługi i wykonania obowiązków podatkowych. Bez tych danych odpowiednia funkcja lub zakup nie będą możliwe. Standardowy trial nie wymaga karty. Niewypełnienie pól oznaczonych jako opcjonalne nie blokuje podstawowej usługi; może ograniczyć wyłącznie funkcję korzystającą z tych informacji.
Sprzeciw wobec przetwarzania opartego na uzasadnionym interesie można wnieść z przyczyn związanych ze szczególną sytuacją osoby. Zaprzestaniemy takiego przetwarzania, chyba że wykażemy prawnie uzasadnione podstawy nadrzędne wobec jej interesów, praw i wolności albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Sprzeciw wobec marketingu bezpośredniego jest bezwarunkowy.
Konto może utworzyć wyłącznie osoba pełnoletnia albo osoba uprawniona do reprezentowania organizacji. Z portali klienta i stron LIVE mogą korzystać uczestnicy imprez, także osoby małoletnie, pod odpowiedzialnością właściwego użytkownika i organizatora wydarzenia.
Publiczne procesy są projektowane z minimalizacją danych. Gość powinien używać wyłącznie imienia, pseudonimu albo oznaczenia stolika i nie umieszczać w dedykacji ani wiadomości danych wrażliwych lub danych osób trzecich.
Szczegółowe informacje o cookies i podobnych wpisach w pamięci przeglądarki zawiera Polityka cookies i podobnych technologii. Niezbędne technologie uwierzytelniające i bezpieczeństwa służą do realizacji żądanych funkcji. Opcjonalne technologie analityczne lub marketingowe, jeżeli zostaną dodane, pozostaną wyłączone do czasu uzyskania wymaganej prawem zgody.
Szczegóły cookies i podobnych wpisów w pamięci przeglądarki opisuje Polityka cookies pod adresem https://decksity.app/cookies. Google Analytics 4 jest uruchamiany dopiero po zgodzie na analitykę. Ustawienia na stronie „Ciasteczka” (https://decksity.app/cookies), dostępnej ze strony, panelu DJ i portali, pozwalają w każdej chwili odmówić lub wycofać zgodę. Wycofanie zatrzymuje dalszy pomiar i usuwa cookies Google Analytics na tym urządzeniu, bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Decyzję zapamiętujemy maksymalnie przez 180 dni; po tym czasie ponownie prosimy o wybór.
Aktualna wersja jest dostępna pod adresem https://decksity.app/privacy-policy, a rejestr technologii pod https://decksity.app/cookies. Zmiana dokumentu nie stanowi nowej zgody ani sama nie zmienia podstawy przetwarzania. O nowym celu przetwarzania informujemy przed rozpoczęciem jego realizacji; gdy wymaga on zgody, najpierw ją uzyskujemy. Zmiany podprocesorów podlegają również sekcji A5 Regulaminu.