Polityka Prywatności

Ostatnia aktualizacja: 28 października 2026

1. Wprowadzenie

I Love That Track („my”, „nas”, „nasz”) prowadzi stronę internetową ilovethattrack.app. Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób przetwarzamy informacje, gdy korzystasz z naszych usług: Similar Song Finder, Lyrics Finder, Similar Artists, Genre Finder, Discover i AI Pro, a także ze swojego konta i subskrypcji Pro.

2. Zbierane informacje

Z wyszukiwania możesz korzystać bez konta. Konto jest potrzebne do ulubionych, historii wyszukiwania i subskrypcji Pro. W zależności od tego, z czego korzystasz, przetwarzamy następujące dane:

• Twoje wyszukiwania: to, co wpisujesz (link do utworu w Spotify, Apple Music, YouTube Music, Amazon Music lub Yandex Music, tekst piosenki, nazwę wykonawcy lub tytuł utworu albo opis muzyki, której szukasz), jest wysyłane do usług wymienionych w sekcji 3 w celu znalezienia wyników. Podczas wpisywania nazwy wykonawcy lub tytułu utworu tekst jest wysyłany także do Deezer i iTunes w celu wyświetlenia podpowiedzi.
• Strony z wynikami: gdy wyszukiwanie coś znajdzie, zapisujemy wynik jako stronę z krótkim linkiem (/share/…), aby można było do niego wrócić lub wysłać go komuś. Strona pokazuje znalezioną muzykę, a w przypadku wyszukiwania po tekście piosenki i zapytań do AI — także wpisany przez Ciebie tekst. Przechowujemy też przesłany przez Ciebie link, a jeśli wyszukujesz po zalogowaniu — także informację, z którego konta wykonano wyszukiwanie. Żadnej z tych informacji strona nie pokazuje. Stronę może otworzyć każdy, kto ma link, a wyszukiwarki prosimy o nieindeksowanie takich stron. Liczymy, ile razy strona została otwarta i kiedy otwarto ją ostatnio.
• Konto: możesz zalogować się przez Google — przyciskiem lub w okienku One Tap — albo za pomocą adresu e-mail. W tym drugim przypadku wysyłamy Ci jednorazowy 6-cyfrowy kod i link do logowania, oba ważne przez 10 minut, a konto tworzymy dopiero wtedy, gdy potwierdzisz adres. Przechowujemy Twój adres e-mail; jeśli korzystasz z Google — także Twoje imię, zdjęcie profilowe i identyfikator konta Google; Twój język, w którym wysyłamy Ci e-maile i który możesz zmienić w profilu; Twój kraj, który Cloudflare określa na podstawie Twojego połączenia (jeśli to się nie uda, ustalamy kraj na podstawie języka strony); Twój wybór dotyczący newslettera; a także daty rejestracji i Twojej ostatniej aktywności. Język i kraj są zapisywane przy tworzeniu konta i ponownie wtedy, gdy po raz pierwszy zalogujesz się do niego przez Google. Konta utworzone, zanim przeszliśmy na logowanie bez hasła, mogą nadal zawierać skrót (hash) hasła, który nie jest już używany.
• Newsletter o nowych funkcjach: gdy tworzysz konto za pomocą adresu e-mail, zgodę wyrażasz polem wyboru „Wysyłaj mi aktualizacje o nowych funkcjach” w formularzu logowania. Pole to jest domyślnie zaznaczone i możesz je odznaczyć. Późniejsze logowanie nie zmienia Twojego wyboru. Przy rejestracji przez Google zgoda jest ustawiana automatycznie. Z newslettera możesz zrezygnować w dowolnym momencie w profilu lub pisząc do nas. Niezależnie od tego wyboru wysyłamy e-maile niezbędne do działania konta: kody i linki do logowania, powiadomienie o dodaniu do Twojego konta logowania przez Google oraz potwierdzenia usunięcia konta.
• Historia wyszukiwania i ulubione: po zalogowaniu zapisujemy Twoje wyszukiwania (zapytanie, jego datę i link do wyników) oraz utwory dodane przez Ciebie do ulubionych (wykonawcę, tytuł, okładkę i sekcję serwisu, w której utwór został znaleziony). Możesz je zobaczyć w swoim profilu.
• Płatności: subskrypcję Pro sprzedaje serwis Lemon Squeezy, który działa jako sprzedawca (merchant of record): przyjmuje płatność, nalicza podatki i wystawia rachunki. Przekazujemy serwisowi Lemon Squeezy Twój adres e-mail i nasz wewnętrzny numer konta, aby płatność została powiązana z Twoim kontem. Z danych otrzymanych od Lemon Squeezy przechowujemy status i plan Twojej subskrypcji, daty jej odnowienia i zakończenia, Twój numer klienta w Lemon Squeezy, link do strony zarządzania subskrypcją oraz dane faktur: kwotę, walutę, kraj płatnika i rodzaj karty (na przykład Visa). Numeru Twojej karty nigdy nie otrzymujemy.
• Funkcje AI: gdy korzystasz z AI Pro lub z wyszukiwania AI na stronie Discover, Twoje zapytanie i jego kontekst (tytuł i wykonawca utworu oraz utwory już znalezione) są wysyłane do dostawcy usługi AI, który przygotowuje odpowiedź. Nie wysyłamy Twojego imienia, adresu e-mail ani adresu IP. Wyniki AI są zapisywane jako strona z wynikami, tak jak inne wyszukiwania.
• Czat z zespołem: po zalogowaniu możesz rozmawiać w serwisie z Alexem, asystentem AI zespołu: na przykład gdy zapraszamy Cię na krótki wywiad o serwisie albo gdy piszesz do zespołu ze swojego profilu. Alex może się mylić; jego odpowiedzi nie są obietnicami ani warunkami usługi, a sprawy płatności i zwrotów załatwia zespół. Przechowujemy wiadomości powiązane z Twoim kontem oraz krótkie podsumowanie rozmowy. Wykorzystujemy je, aby ulepszać serwis, rozwiązywać zgłoszone przez Ciebie problemy i analizować odpowiedzi, również z pomocą dostawcy usługi AI. Aby przygotować odpowiedzi Alexa, wiadomości przetwarza dostawca usługi AI; nie przekazujemy mu Twojego imienia, adresu e-mail ani adresu IP. Możesz wyłączyć zaproszenia, w dowolnym momencie zakończyć rozmowę i usunąć wszystkie swoje rozmowy w profilu.
• Statystyki użytkowania: liczymy wyszukiwania, oceny wyników, kliknięcia linków do platform muzycznych i przycisku „Udostępnij” oraz kroki prowadzące do subskrypcji (na przykład osiągnięcie limitu, wyświetlenie oferty Pro lub otwarcie okna płatności). Te zapisy są powiązane z Twoim kontem, a gdy korzystasz z serwisu bez logowania — z identyfikatorem gościa opisanym w sekcji 4. Niektóre z nich zawierają też Twój kraj.
• Zapobieganie nadużyciom: wyszukiwania gości liczymy zarówno według pliku cookie gościa, jak i według skrótu adresu IP, więc usunięcie plików cookie nie resetuje dziennego limitu. Gdy tworzone jest nowe konto, przechowujemy jego adres e-mail wraz ze skrótem adresu IP i skrótem identyfikatora z pliku cookie do dwóch dób, aby zapobiegać masowym rejestracjom. Gdy ktoś prosi o kod logowania, przechowujemy adres e-mail i adres IP w postaci skrótów przez kilka dni, aby zapobiegać masowej wysyłce e-maili.
• Wnioski o dostęp do API: jeśli poprosisz o dostęp do naszego API za pomocą formularza, przechowujemy Twój adres e-mail, Twój opis projektu, język, dane Twojej przeglądarki (User-Agent) i skrót adresu IP, abyśmy mogli Ci odpowiedzieć.

3. Usługi podmiotów trzecich

Korzystamy z następujących usług. Gdy nasz serwer łączy się z serwisami muzycznymi i serwisami z tekstami piosenek, wysyła tylko to, czego potrzebuje wyszukiwanie: nazwę wykonawcy i tytuł utworu albo wpisany przez Ciebie link lub tekst piosenki. Twój adres IP, imię i adres e-mail nie są do nich wysyłane.

• Google: logowanie przez Google i Google Analytics. Dopóki się nie zalogujesz, nasze strony wczytują skrypt logowania Google, który może wyświetlić okienko One Tap.
• Yandex Metrica: statystyki odwiedzin i nagrania sesji Webvisor (zob. sekcję 4).
• Cloudflare: dostarcza nasze strony i chroni serwis przed atakami i nadużyciami. Zapytania do serwisu przechodzą przez Cloudflare, który przekazuje nam też informację, z jakiego kraju pochodzi zapytanie.
• Lemon Squeezy: płatności za subskrypcję Pro (zob. sekcję 2). Nasze strony wczytują skrypt Lemon Squeezy, aby okno płatności otwierało się nad stroną.
• Dostawca usługi AI: funkcje AI i czat z zespołem (zob. sekcję 2).
• Źródła danych muzycznych: Spotify, Apple Music, YouTube Music, Amazon Music i Yandex Music rozpoznają utwór na podstawie przesłanego przez Ciebie linku, a Yandex Music dodatkowo proponuje podobne utwory. Last.fm, Deezer, iTunes, MusicBrainz i Discogs dostarczają podobne utwory i wykonawców, okładki, gatunki oraz podpowiedzi podczas wyszukiwania.
• Źródła tekstów piosenek: Genius — do wyszukiwania piosenek po wpisanym przez Ciebie tekście; LRCLIB — do pobrania tekstu znalezionej piosenki.
• Okładki i zdjęcia: Twoja przeglądarka pobiera okładki albumów i zdjęcia wykonawców bezpośrednio z serwerów Apple, Deezer, Spotify i Genius, a Twoje zdjęcie profilowe Google — z serwerów Google, dlatego te serwisy widzą Twój adres IP i standardowe dane przeglądarki.
• Apple (fragmenty utworów): Po naciśnięciu przycisku odtwarzania fragmentu Twoja przeglądarka wysyła nazwę wykonawcy i tytuł utworu (lub identyfikator utworu w katalogu Apple) bezpośrednio do Apple Inc., z pominięciem naszego serwera, a następnie odtwarza fragment z serwerów Apple. Apple otrzymuje przy tym Twój adres IP, standardowe dane przeglądarki (User-Agent, język) oraz adres naszej strony internetowej bez ścieżki podstrony i przetwarza je zgodnie z własną polityką prywatności. Przed naciśnięciem przycisku do Apple nie są wysyłane żadne zapytania o fragmenty. Nie otrzymujemy ani nie przechowujemy tych danych.
• Hosting: nasze serwery, kopie zapasowe bazy danych i wysyłkę e-maili obsługują dostawcy hostingu, którzy przetwarzają dane wyłącznie w naszym imieniu.

Każda usługa podmiotu trzeciego posiada własną politykę prywatności. Zachęcamy do zapoznania się z nimi.

4. Pliki cookie i dane sesji

Ustawiamy następujące pliki cookie:

• PHPSESSID: sesja. Podtrzymuje zalogowanie w trakcie wizyty i przechowuje dane tymczasowe, takie jak liczniki zapytań. Jest usuwany po zamknięciu przeglądarki.
• _rfp: losowy identyfikator bezpieczeństwa, przechowywany do 12 miesięcy. Chroni logowanie przez Google przed sfałszowanymi żądaniami i pomaga ograniczać masowe rejestracje. Zapamiętuje też logowanie: gdy się logujesz, nasz serwer wiąże ten plik cookie z Twoim kontem na 30 dni, więc w tej przeglądarce nie musisz logować się ponownie. Wylogowanie albo zalogowanie się na to samo konto w innej przeglądarce usuwa to powiązanie.
• _auth: znacznik „zalogowano” bez danych osobowych, dzięki któremu strona wyświetlana z pamięci podręcznej pokazuje właściwe menu. Jest usuwany po zamknięciu przeglądarki.
• lang_pref: język wybrany przez Ciebie ręcznie, abyśmy nie przełączali Cię na język przeglądarki. Przechowywany przez 12 miesięcy.
• _gfp: identyfikator gościa. Dopóki się nie zalogujesz, używamy go do bezpłatnego dziennego limitu wyszukiwań i do statystyk użytkowania. Przechowywany przez 12 miesięcy.

Przechowujemy też krótkie wpisy techniczne w pamięci Twojej przeglądarki. Jeden pozwala po zalogowaniu dokończyć wyszukiwanie lub dodać utwór do ulubionych i jest usuwany po zamknięciu karty. Drugi, ustawiany po usunięciu konta, wstrzymuje okienko Google One Tap na 30 minut. Trzeci zapobiega powtarzającemu się przeładowywaniu strony i również jest usuwany po zamknięciu karty.

Analityka. Korzystamy z Google Analytics i Yandex Metrica, aby rozumieć, jak odwiedzający korzystają z serwisu: jakie strony otwierają, co klikają, jakiego rodzaju urządzeń i przeglądarek używają i gdzie mniej więcej się znajdują. Do tych usług trafiają też adresy i tytuły stron, które mogą zawierać treść Twoich wyszukiwań. Usługi te ustawiają własne pliki cookie, takie jak _ga (do 2 lat) i _ym_uid (1 rok). Webvisor, część Yandex Metrica, nagrywa sesje (ruchy myszy, kliknięcia, przewijanie i zawartość stron), abyśmy widzieli, gdzie serwis jest niewygodny w obsłudze. To, co wpisujesz w pola formularzy, jest zastępowane gwiazdkami, a Twój adres e-mail i imię są ukryte w nagraniach. Google i Yandex przetwarzają te dane zgodnie z własnymi politykami prywatności.

Skrypt logowania Google i skrypt Lemon Squeezy mogą używać własnych plików cookie, a Cloudflare może ustawiać techniczne pliki cookie związane z bezpieczeństwem.

Pliki cookie możesz usunąć w ustawieniach przeglądarki. Bez naszych własnych plików cookie logowanie nie będzie działać.

5. Przechowywanie danych i usuwanie konta

• Konto: dopóki go nie usuniesz.
• Historia wyszukiwania: około 200 Twoich ostatnich wyszukiwań. Starsze wpisy są usuwane automatycznie.
• Ulubione: dopóki nie usuniesz ich z ulubionych albo nie usuniesz konta.
• Czat z zespołem: wiadomości są przechowywane przez 12 miesięcy od ostatniej wiadomości w rozmowie albo do czasu, gdy usuniesz rozmowy lub konto. Potem zostają tylko anonimowe wnioski (na przykład o jakie funkcje proszono), bez wiadomości i bez powiązania z Twoim kontem.
• Strony z wynikami: przechowywane, dopóki są używane. Strona jest usuwana tylko wtedy, gdy spełnione są wszystkie te warunki: została utworzona ponad 90 dni temu, od 180 dni nikt jej nie otworzył, nie ma jej w historii wyszukiwania żadnego konta i w ciągu ostatnich 365 dni nikt nie udostępnił jej przyciskiem „Udostępnij”. Po usunięciu pod jej linkiem wyświetla się komunikat „nie znaleziono strony”.
• Kody i linki do logowania: przestają działać po 10 minutach (link do usunięcia konta — po 1 godzinie). Wygasłe są usuwane w ciągu około tygodnia.
• Liczniki wyszukiwań: dzienne liczniki gości są przechowywane przez 90 dni, po czym zostają z nich tylko anonimowe sumy dzienne. Liczniki konta są przechowywane do czasu usunięcia konta.
• Pozostałe zapisy (statystyki użytkowania, wnioski o dostęp do API) są przechowywane tak długo, jak są nam potrzebne do celów opisanych powyżej.
• Kopie zapasowe: regularne kopie zapasowe bazy danych są nadpisywane w ciągu około tygodnia, więc usunięte dane znikają z nich w tym czasie. Przed dużymi aktualizacjami serwisu tworzymy też dodatkową kopię, przechowywaną osobno; takie kopie mogą być przechowywane dłużej.

Jak usunąć konto. Otwórz swój profil i kliknij „Usuń konto”. Wyślemy na Twój adres e-mail link potwierdzający. Jest on ważny przez 1 godzinę. Otwórz go i naciśnij „Usuń konto na zawsze”. Jeśli masz subskrypcję Pro, najpierw anulujemy jej odnowienie w Lemon Squeezy, więc kolejne opłaty nie zostaną pobrane. Jeśli anulowanie się nie powiedzie, konto nie zostanie usunięte. Zamiast tego zobaczysz link do portalu płatności Lemon Squeezy, w którym możesz samodzielnie anulować subskrypcję.

Co jest usuwane: Twoje imię, zdjęcie profilowe, powiązanie z kontem Google i stare hasło, jeśli było ustawione; Twoja historia wyszukiwania, ulubione, liczniki wyszukiwań, rozmowy z Alexem i zapamiętane logowania. Newsletter zostaje wyłączony, a sesje na wszystkich urządzeniach zostają zakończone.

Co pozostaje:

• Zapis usuniętego konta: Twój adres e-mail, język, kraj i daty konta. Jeśli ponownie zalogujesz się tym adresem, to konto zostanie przywrócone bez Twojego imienia, historii i ulubionych.
• Zapisy wcześniejszych subskrypcji i płatności oraz statystyki użytkowania. Pozostają powiązane z zapisem usuniętego konta i zostaną ponownie powiązane z Twoim kontem, jeśli zalogujesz się później. Opłacona już subskrypcja działa wtedy do końca opłaconego okresu.
• Utworzone przez Ciebie strony z wynikami. Pozostają dostępne pod swoimi linkami, bez żadnych danych konta, dopóki nie zostaną usunięte zgodnie z powyższą zasadą.

6. Bezpieczeństwo danych

Nasz serwis działa przez HTTPS. Nasze serwery są chronione przez infrastrukturę bezpieczeństwa Cloudflare. Kody i linki do logowania, które wysyłamy Ci e-mailem, przechowujemy wyłącznie w postaci skrótów, a numeru Twojej karty nigdy nie otrzymujemy.

7. Prywatność dzieci

Nasze usługi nie są skierowane do dzieci poniżej 13 roku życia. Nie zbieramy świadomie informacji od dzieci.

8. Zmiany w Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. Zmiany zostaną opublikowane na tej stronie z zaktualizowaną datą.

9. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności, skontaktuj się z nami przez stronę hi [at] ilovethattrack [dot] app.