PRYWATNOŚĆ KONTA, ZAKUPÓW I LICENCJI HOME RECORDS LABEL

Zakres informacji

Informacja obejmuje wspólne konto strony, HRL Center i PSynth3, przypisywanie produktów, licencje oraz dostawę zakupów Paddle. Inne oferty i dobrowolny newsletter mają odpowiednio wskazane informacje. Paddle określa odrębnie cele własnej obsługi sprzedaży.

Konto i logowanie

Do wykonania umowy o konto przetwarzamy e-mail, losowe ID, datę utworzenia i potwierdzenia adresu oraz historię zaakceptowanych warunków i przedstawionej informacji. E-mail i potwierdzenie skrzynki są potrzebne do konta, lecz nie do czytania informacji o produktach. Krótkotrwałe wyzwania, chronione reprezentacje kodów/tokenów, terminy sesji i ograniczenia prób chronią dostęp na podstawie uzasadnionego interesu bezpieczeństwa. Hosting i połączenia przetwarzają IP oraz dane żądania. Baza kont szyfruje e-mail i przechowuje skróty kodów/tokenów. Kod wygasa po 10 minutach; sesja HRL trwa najwyżej 8 godzin bez zapamiętania albo 30 dni po świadomym wyborze. Język wiadomości logowania jest przekazywany do serwera niezależnie od języka zapisu akceptacji dokumentów. Dla wiadomości logowania przewidziany jest kanał pocztowy DiH do dostawcy Twojej skrzynki. Rzeczywisty nadawca, parametry SMTP i doręczenie tego kanału wymagają odbioru przed publikacją. E-mail zakupowy w innych systemach nie jest automatycznie objęty identycznym szyfrowaniem jak baza kont.

Zakup, licencja i dostawa

Paddle udostępnia dane potrzebne do dostarczenia i obsługi zakupu: adres zakupowy, identyfikatory klienta, transakcji i zdarzenia, produkt/cenę, ilość, kwotę, walutę, daty oraz stan płatności lub zwrotu. Projekt backendu przewiduje zapis tych informacji w Cloudflare D1 oraz kolejkę dostawy wraz z wynikiem prób i ID wiadomości. Kolejka i archiwum dostawy nie działają jeszcze w środowisku hostowanym. Pełne dane karty nie trafiają do Center ani do opisanego rejestru licencji. Upoważniony operator ma dostęp do potrzebnego zakresu panelu Paddle. Rejestr kodów przechowuje chroniony skrót PS3R, a jego jawna postać jest potrzebna do wysłania i użycia przez klienta. Resend oraz dostawca skrzynki obsługują wiadomość z kodem. Przypisanie łączy produkt z ID konta; aktywacje zapisują losowe ID instalacji, przekazaną platformę/nazwę urządzenia, wersję, daty, liczbę urządzeń i stan licencji. ID instalacji nie jest skanem całego komputera ani dowodem tożsamości człowieka. Stan kodów i potrzebne zdarzenia umożliwiają dostawę, obsługę uprawnień, awarii i zwrotów. Podstawą danych potrzebnych do umowy jest jej wykonanie, wymaganych dokumentów właściwy obowiązek prawny, a proporcjonalnego bezpieczeństwa i roszczeń uzasadniony interes. Marketing jest oddzielny.

Dostawcy i transfery

Projekt usługi rozdziela kanały dostawców: DiH dla konta i poczty logowania, Cloudflare dla API licencji, rejestru zakupów oraz kolejki D1/Worker, Resend dla wiadomości zakupowych i Paddle dla sprzedaży. Panel klienta pokazuje aktywną usługę NetHome. DiH deklaruje serwer fizyczny w Polsce i przechowywanie kopii w AWS, region Frankfurt (Niemcy). Są to deklaracje dostawcy, a nie pełna mapa przetwarzania. Właściwy podmiot umowny, warunki usługi i powierzenia, pełna lista podprzetwarzających oraz pozostałe lokalizacje i retencja logów dostawcy nadal wymagają ustalenia. Dostęp mają upoważnione osoby i dostawcy w potrzebnym zakresie. W odebranym planie Workers Free obie bazy D1 mają region Eastern Europe, jurisdiction None i wyłączoną replikację odczytu. Nie gwarantuje to przetwarzania wszystkich danych wyłącznie w UE. Standard Self-Serve włącza DPA dla powierzonych danych; odczytano DPA 6.4 obowiązujący od 3 kwietnia 2026. Opis odebranego konta Free opiera się na tych standardowych warunkach, bez wymyślania historycznej daty indywidualnej akceptacji. Źródła: https://www.cloudflare.com/terms/ oraz https://www.cloudflare.com/cloudflare-customer-dpa/. Resend (Plus Five Five, Inc.) ma potwierdzone konto Free i istniejący DPA podpisany przez dostawcę, który według jego standardowych zasad obowiązuje od utworzenia konta. Ireland/eu-west-1 określa nadawanie, a nie miejsce przechowywania. Dostawca opisuje przechowywanie danych klientów w USA oraz zabezpieczenia transferu przez SCC i dodatkowo DPF. Źródło: https://resend.com/security/gdpr. Przejrzany transport zakupowy HRL przekazuje Resend adres odbiorcy, nadawcę, temat i zwykły tekst kodu produktu lub aktywacji; sam nie dodaje pikseli ani linków śledzących. Odczyt konfiguracji domeny psynth3.homerecordslabel.com z 15 października 2026 r., godz. 22:53:32 CEST (20:53:32 UTC), potwierdził wyłączone ustawienia śledzenia otwarć (open_tracking=false) i kliknięć (click_tracking=false). Dotyczy to konfiguracji tej domeny w chwili odczytu; nie jest dowodem wynikowego MIME, doręczenia, braku ewentualnych nadpisań w aplikacji ani braku pozostałego przetwarzania danych. Odczyt nie obejmuje innych domen, poczty logowania DiH ani newslettera. Paddle i HRL działają jako odrębni administratorzy w zakresie standardowej umowy wymiany danych. Dla polskiego dostawcy standardowy MSA wskazuje Paddle.com Inc. dla transakcji w USA i Paddle.com Market Limited dla pozostałych; warunki kupującego dodatkowo wskazują Paddle.com (Canada) Ltd. dla Kanady. Podmiot właściwy dla konkretnego zakupu podają checkout i potwierdzenie. Historycznej akceptacji HRL i ewentualnej odmiennej umowy nie dopisujemy bez dowodu. Źródła: https://www.paddle.com/legal/data-sharing-addendum oraz https://www.paddle.com/legal/privacy. Do uzupełnienia pozostają właściwy podmiot i warunki umowy/powierzenia DiH, pełna lista podprzetwarzających, pozostałe lokalizacje i retencja logów oraz wiążąca polityka kopii. Panel wskazuje aktywną usługę NetHome; lokalizacje serwera i kopii oraz standardowy miesiąc przechowywania kopii i logów poczty są już zadeklarowane przez dostawcę. DiH podaje limit SMTP 200 wiadomości dziennie na skrzynkę i wspólną pulę 1000 dla całego konta, wszystkich domen, skryptów, sklepu i skrzynek, z rozliczaniem każdego adresata wiadomości. Nie ustalono rzeczywistego resetu ani jego strefy czasowej, parametrów nadawcy/SMTP/TLS i faktycznego doręczenia. Deklaracja utrzymania łatek i dopuszczalnego crona nie zastępuje odbioru runtime i wykonania. Selektor pokazuje native PHP 8.3; nie potwierdza rozszerzeń lub środowiska aplikacji. Odczytane liczniki skrzynek dotyczą różnych zakresów: 13 całego konta hostingu i 6 domeny homerecordslabel.com; nie identyfikują nadawcy wiadomości HRL. Oddzielnego odbioru wymagają wykonanie retencji i zadań, kopie D1, kompletność i odtworzenie otrzymanego ręcznego eksportu bazy kont, rotacja kopii, rzeczywiste doręczenie i wynikowe wiadomości, w tym ewentualne nadpisania ustawień domeny Resend w aplikacji oraz pełny zakres dostępów operatora. Odpowiedź o braku dodatkowo skonfigurowanych kopii i zadań została otrzymana; nie zastępuje odbioru przyszłych mechanizmów. Powiązania istniejących Workerów z osobnymi D1 są potwierdzone; wersje działającego API i zastosowane migracje nie są potwierdzone przez odczyt panelu. Blokada /healthz przez klienta odczytu nie jest dowodem awarii usługi. Pełna macierz źródeł i braków jest prywatnym materiałem operatora.

Sesja WWW i pliki lokalne

Panel konta używa niezbędnej sesji i cookie __Host-HRLAccount zawierającego losowe ID sesji web, ograniczonego do hosta, Secure, HttpOnly i SameSite=Strict. Przy wyborze „Zapamiętaj mnie na tym urządzeniu” zapamiętanie trwa najwyżej 30 dni; bez wyboru cookie jest sesyjne, a bezwzględny termin sesji HRL wynosi najwyżej 8 godzin. Wcześniejszy koniec sesji HRL może zakończyć dostęp. Token HRL i dane wyzwania pozostają na serwerze, a nie w localStorage lub URL przeglądarki. Cookie służy logowaniu i bezpieczeństwu, nie reklamie. Nie obejmuje wszystkich technologii całej strony lub checkout; te mają własny opis i wymagane wybory. Center chroni sesję mechanizmem użytkownika Windows; klienci przechowują także lokalny podpisany cache licencji, losowe ID i ustawienia języka/motywu. Licencja pozostaje po wylogowaniu. Ochrona systemowa nie zabezpiecza przed osobą lub programem kontrolującym zalogowane konto systemowe. Samodzielne usunięcie plików może wymagać ponownej konfiguracji lub aktywacji. Diagnostyka Center i PSynth3 pozostaje lokalna; raport dla wsparcia jest eksportowany świadomie i nie jest wysyłany automatycznie. Center ogranicza logi rotacją do pięciu plików po 1 MiB. Zrzuty pamięci Crashpad mogą zawierać fragmenty prywatnych danych; nie są dodawane do zwykłego raportu JSON. Center przy następnym uruchomieniu usuwa zrzuty starsze niż 7 dni lub przekraczające limity pięciu plików i 50 MiB. Okresy lokalnej diagnostyki nie są okresami logów hostingu lub danych zakupowych.

Retencja i usunięcie

Dane konta są przechowywane do usunięcia; usunięcie usuwa e-mail, sesje i wyzwania z czynnej bazy kont. Zatwierdzona polityka HRL przewiduje kasowanie wygasłych sesji do następnego dnia i wyzwań kodów najpóźniej około 48 godzin po ich wygaśnięciu, kopie bazy kont do 30 dni i ograniczony dziennik usunięć do około 32 dni dla ponownego zastosowania usunięć po odtworzeniu. Własne zwykłe logi mają cel 30 dni, a potrzebny audyt bezpieczeństwa i dostawy 90 dni. Powielone adresy zakupowe ograniczamy po 90 dniach, gdy dostawa i bezpieczne odzyskanie są zapewnione. Minimalny dowód uprawnienia pozostaje przez obsługę ważnej licencji, z corocznym przeglądem. Obowiązki i roszczenia mogą uzasadniać inne okresy dokumentów rozliczeń/reklamacji. Usunięcie konta nie kasuje automatycznie wszystkich zapisów zakupu, wykorzystanego kodu, licencji, blokady starego ID ani e-maila zakupowego w commerce. Pseudonimowe ID nie są anonimowe. Potwierdzone D1 mają 7 dni Time Travel, a standardowe dashboard logs Workers Free 3 dni; to odrębne okresy od własnych celów HRL. Resend opisuje 30 dni wiadomości/logów, 7 dni kopii i usunięcie pozostałych danych do 90 dni po zakończeniu jego usługi. Paddle określa retencję przez trwanie relacji, właściwe obowiązki i okresy roszczeń; nie podaje jednego stałego terminu dla wszystkich danych. Lokalnie sprawdzony cleanup BFF obejmuje także przestarzałe pseudonimowe liczniki wsparcia. W panelu DiH skonfigurowano jedno zadanie newslettera co minutę; nie potwierdzono wykonania ani dostawy i nie wykazano, że realizuje ono retencję kont HRL. Harmonogram staging Cloudflare jest odrębny i również nie dowodzi wykonania. Widok wyboru kopii DiH do odtworzenia nie pokazał dostępnego pliku; nie dowodzi to braku kopii dostawcy. Znany lokalny folder kopii strony istnieje. Operator potwierdził, że poza znaną kopią strony i skonfigurowanym zadaniem newslettera nie ustawiał dodatkowych kopii ani zadań. Przygotowano nowy prywatny ręczny eksport bazy kont; otrzymany plik sprawdzono pod względem struktury. Nie potwierdza to jeszcze kompletności względem czynnej bazy, możliwości odtworzenia, automatycznych kopii ani rotacji. Kopie D1, pełne odtworzenie baz i zastosowanie dziennika usunięć nadal wymagają odbioru. Według DiH standardowe kopie obejmują wszystkie pliki i katalogi konta, logi aplikacji oraz zrzuty baz danych przesyłane do S3; są przechowywane przez miesiąc w AWS, region Frankfurt (Niemcy). Logi poczty są według dostawcy przechowywane przez miesiąc wyłącznie na serwerze, poza kopiami. Miesiąc nie oznacza gwarantowanych 30 dni ani potwierdzenia spełnienia celu HRL dotyczącego kopii do 30 dni. Dostawca odsyła formalne gwarancje retencji do warunków usługi i polityki, których właściwa wersja nadal wymaga odbioru. Pełne odtworzenie zrzutu cofa także dziennik usunięć do stanu kopii; zachowanie jego bieżącej wersji przez odtworzenie selektywne lub osobną bazę jest odpowiedzialnością aplikacji i wymaga odbioru. Faktyczne wykonanie retencji HRL, odtworzenie i zgodność usuwania nadal wymagają weryfikacji przed publikacją. Zatwierdzone okresy HRL i konfiguracja harmonogramu nie zastępują odbioru działania.

Prawa i weryfikacja przez człowieka

Możesz żądać dostępu, sprostowania, usunięcia i ograniczenia danych, a gdy przysługuje także przeniesienia lub sprzeciwu wobec uzasadnionego interesu. Niektóre zapisy mogą pozostać z powodu właściwych obowiązków i roszczeń. Eksport panelu WWW i Center obejmuje podstawowe konto, udostępniane uprawnienia oraz dostępną historię dokumentów; nie jest pełną kopią wszystkich zapisów Paddle, D1, poczty i hostingu. Szersze żądanie zgłoś na contact@homerecordslabel.com; stosujemy proporcjonalne potwierdzenie tożsamości. Możesz złożyć skargę do Prezesa UODO lub właściwego organu. Automatycznie sprawdzamy kody, płatności/uprawnienia i limity, bez profilowania reklamowego. Sporną odmowę możesz zgłosić do weryfikacji przez człowieka; kwalifikacja prawna mechanizmów wymaga odbioru.

Wsparcie i odzyskanie zakupów

Po świadomym wysłaniu formularza obsługujemy opis problemu, podany numer transakcji, język, identyfikator zgłoszenia oraz zweryfikowane ID i e-mail konta. Krótkotrwały dowód zalogowania do odzyskania zakupu pozostaje po stronie serwera i trafia do upoważnionego wsparcia; nie jest kodem logowania. Dowód jest ważny do 15 minut i nie przenosi własności automatycznie. Wiadomość trafia na contact@homerecordslabel.com. Limit prób i pseudonimowe liczniki chronią pocztę przed nadużyciem. Podstawą obsługi jest wykonanie usługi lub zgłoszenia, a proporcjonalnego bezpieczeństwa uzasadniony interes. Nie wysyłaj kodów logowania, pełnych danych karty, haseł ani innych zbędnych danych. Retencja wiadomości wsparcia i faktycznej poczty DiH wymaga potwierdzenia w końcowej informacji.

Marketing i zmiany

Konto, zakup i trial nie są zapisem do Studio Notes. Wiadomości logowania i zakupu obsługują żądaną usługę; marketing wymaga osobnego wyboru i informacji. Merytoryczne zmiany celów, odbiorców i warunków przedstawiamy w odpowiednim czasie. Akceptacja regulaminu nie zastępuje podstawy przetwarzania ani zgody wymaganej na inny cel. Zachowujemy historię dokumentów i wcześniejszych akceptacji zamiast cichego przepisywania ich wersji.

Strona, media i Studio Notes

Opis powyżej dotyczy konta, zakupów i licencji. Informacja dla odwiedzających stronę, osadzanych mediów YouTube/SoundCloud, kontaktu i dobrowolnego newslettera Studio Notes jest dostępna pod /privacy/. Przed publikacją wspólnie aktualizujemy opis zakresu i odnośniki obu informacji. Dawne oferty innych sklepów zachowują oddzielnie oznaczone warunki; nie przedstawiamy ich jako zakupów Paddle.

Administrator i kontakt

Administratorem opisanych danych HRL jest Piotr Jaczewski, prowadzący działalność Nuera – Piotr Jaczewski, ul. Januszowicka 13/12, 53-135 Wrocław, Polska, NIP 8942771960, VAT UE PL8942771960. Kontakt: contact@homerecordslabel.com. Prywatność strony, mediów i newslettera: https://homerecordslabel.com/privacy/