Polityka prywatności

Dotyczy aplikacji Click Buddy na iOS/iPadOS i Androida oraz serwisu clickbuddy.click. Obowiązuje od 11 września 2026.

W skrócie

Aplikacja Click Buddy nie zbiera żadnych danych o Tobie i nie wysyła niczego do internetu. Twoje piosenki, playlisty i ustawienia są zapisane wyłącznie na Twoim urządzeniu. Serwis clickbuddy.click (rozpiska z nagrania) jest osobny i opcjonalny: wymaga konta i przechowuje tylko to, co jest potrzebne, żeby przygotować rozpiskę i udostępnić ją Twojemu zespołowi.

Aplikacja: jakie dane przetwarza

Piosenki, playlisty i ustawienia – wpisujesz je sam(a); aplikacja zapisuje je w swoim prywatnym katalogu na urządzeniu. Nie mamy do nich dostępu.
Zapowiedzi głosowe – nazwy fragmentów są zamieniane na mowę przez systemowy syntezator na urządzeniu; gotowe nagrania trafiają do pamięci podręcznej aplikacji. Tekst nie jest nigdzie wysyłany.
Kopia zapasowa – na Twoje polecenie aplikacja tworzy plik JSON z biblioteką i przekazuje go do wskazanej przez Ciebie aplikacji lub miejsca (np. Pliki, iCloud Drive, e-mail). Co się dalej dzieje z tym plikiem, zależy od Ciebie i od wybranej usługi.
Linki „Dodaj do Click Buddy” (clickbuddy://add?…) – dane piosenki są zapisane w samym linku; otwarcie go nie łączy się z żadnym serwerem.

Aplikacja: czego nie robi

Nie wymaga konta ani logowania.
Nie łączy się z internetem – nie ma analityki, reklam, śledzenia ani raportów o awariach wysyłanych przez nas.
Nie korzysta z mikrofonu, lokalizacji, kontaktów, aparatu ani innych danych systemowych.
Nie zawiera zewnętrznych bibliotek reklamowych ani analitycznych.

Apple i Google mogą przetwarzać dane związane z zakupem i instalacją aplikacji (np. statystyki sklepu, opcjonalne raporty o awariach, jeśli wyrazisz na to zgodę w ustawieniach systemu) – na zasadach opisanych w ich politykach prywatności. Nie otrzymujemy z tych źródeł danych pozwalających Cię zidentyfikować.

Serwis clickbuddy.click (rozpiska z nagrania)

Strona clickbuddy.click to osobna, opcjonalna usługa, która przygotowuje rozpiskę piosenki z nagrania i pozwala przesłać ją do aplikacji linkiem. Korzystanie z niej wymaga konta. Administratorem danych jest Łukasz Lubosz (kontakt na dole strony).

Konto i logowanie

Numer telefonu albo adres e-mail – jedno z nich jest Twoim loginem (możesz mieć oba). Potwierdzasz je jednorazowym kodem: kod SMS wysyła w naszym imieniu bramka HostedSMS (poznaje przy tym Twój numer), kod e-mail – nasz serwer poczty. Hasło przechowujemy wyłącznie w postaci skrótu (scrypt), nigdy jawnie.
Logowanie kontem Google lub Facebook – jeśli wybierzesz ten sposób, dostawca przekazuje nam wyłącznie identyfikator Twojego konta u niego, adres e-mail i wyświetlaną nazwę. Używamy ich tylko do zalogowania Cię i powiązania z kontem w serwisie (adres może posłużyć za login, nazwa za ksywkę w zespole). Nie publikujemy niczego w Twoim imieniu, nie pobieramy listy znajomych ani innych danych i nie wykorzystujemy tych informacji do reklam ani nie przekazujemy ich dalej. Powiązanie odłączysz w każdej chwili w „Konto” (o ile zostaje inny sposób logowania), a dostęp możesz cofnąć także u dostawcy: w ustawieniach konta Google („Aplikacje z dostępem do konta”) lub Facebooka („Aplikacje i witryny”).
Imię lub ksywka (opcjonalnie) – widoczne dla członków Twojego zespołu; bez niej pokazujemy im częściowo zamaskowany numer albo adres.
Ciasteczka i pamięć przeglądarki – po zalogowaniu przeglądarka dostaje ciasteczko sesji cb_session (ważne do 90 dni od ostatniej wizyty; zmiana hasła wylogowuje inne urządzenia). Ciasteczko cb_lang i pamięć przeglądarki zapamiętują wybrany język i wygląd, a krótkotrwałe ciasteczko cb_oauth zabezpiecza logowanie przez Google/Facebooka. To wszystko – nie używamy ciasteczek reklamowych, analitycznych ani śledzących.

Piosenki i zespoły

Nagrania, linki i rozpiski – przesłane pliki audio, nagrania pobrane z podanych linków, wynik analizy, rozpiska i historia jej zmian (kto, kiedy, co) są zapisane na naszym serwerze i widoczne dla Ciebie oraz członków zespołu, do którego przypiszesz piosenkę. Pliki audio trzymamy w pamięci podręcznej, żeby nie analizować ich ponownie.
Analiza i propozycje AI – rozdzielanie ścieżek, wykrywanie taktów i spisanie tekstu piosenki wykonuje nasz dostawca infrastruktury GPU (Modal), a propozycję nazw fragmentów przygotowuje model Claude firmy Anthropic na podstawie wyniku analizy i spisanego tekstu. Dostawcy ci otrzymują tylko dźwięk i dane utworu – nigdy Twoje dane kontaktowe ani dane logowania. Ich serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (m.in. w USA).
Dzienniki techniczne – żeby ograniczyć nadużycia, przez 24 godziny pamiętamy, na jaki numer lub adres i z jakiego adresu IP wysłaliśmy kod. Zwykłe dzienniki serwera (adres IP, czas, żądanie) są przechowywane krótko i służą wyłącznie do diagnostyki.

Cel, podstawa i Twoje prawa

Dane przetwarzamy po to, żeby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO), oraz żeby chronić serwis przed nadużyciami (art. 6 ust. 1 lit. f RODO). Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom i nie profilujemy. Masz prawo do wglądu w swoje dane, ich poprawienia, przeniesienia i usunięcia, a także do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Usuwanie danych

Aplikacja: wszystkie dane aplikacji znikają razem z jej odinstalowaniem. Kopie zapasowe, które zapisałeś(-aś) poza aplikacją, usuwasz samodzielnie.

Serwis clickbuddy.click: numer telefonu, adres e-mail i połączenie z kontem Google lub Facebook możesz usunąć samodzielnie w „Konto” (musi zostać przynajmniej jeden sposób logowania). Żeby usunąć całe konto razem z piosenkami i historią zmian, napisz na adres poniżej z adresu e-mail lub numeru przypisanego do konta – usuniemy je w ciągu 14 dni. Piosenki, które przekazałeś(-aś) zespołowi, zostają w zespole, chyba że poprosisz inaczej. Identyfikatory i adresy otrzymane od Google lub Facebooka kasujemy razem z kontem.

Zmiany i kontakt

Jeśli aplikacja lub serwis zaczną przetwarzać dane w inny sposób, zaktualizujemy tę stronę i datę na górze. Pytania i wnioski: lukasz.lubosz@gmail.com.

Privacy policy

Applies to the Click Buddy app for iOS/iPadOS and Android and to the clickbuddy.click service. Effective 11 September 2026.

In short

The Click Buddy app does not collect any data about you and does not send anything to the internet. Your songs, playlists and settings are stored only on your device. The clickbuddy.click service (song chart from a recording) is separate and optional: it requires an account and stores only what is needed to prepare a chart and share it with your band.

The app: what data it processes

Songs, playlists and settings – you enter them yourself; the app stores them in its private folder on the device. We have no access to them.
Voice announcements – section names are turned into speech by the system speech synthesizer on the device; the rendered audio is kept in the app’s cache. The text is never sent anywhere.
Backup – on your request the app creates a JSON file with your library and hands it to the app or location you choose (e.g. Files, iCloud Drive, e-mail). What happens to that file afterwards is up to you and the service you picked.
“Add to Click Buddy” links (clickbuddy://add?…) – the song data is carried inside the link itself; opening it does not contact any server.

The app: what it does not do

It does not require an account or sign-in.
It does not connect to the internet – there is no analytics, advertising, tracking or crash reporting sent by us.
It does not use the microphone, location, contacts, camera or other system data.
It contains no third-party advertising or analytics SDKs.

Apple and Google may process data related to purchasing and installing the app (e.g. store statistics, optional crash reports if you opted in at the system level) under their own privacy policies. We do not receive any personally identifiable data from those sources.

The clickbuddy.click service (song chart from a recording)

The website clickbuddy.click is a separate, optional service that prepares a song chart from a recording and lets you send it to the app with a link. Using it requires an account. The data controller is Łukasz Lubosz (contact details at the bottom of this page).

Account and sign-in

Phone number or e-mail address – one of them is your login (you can have both). You confirm it with a one-time code: SMS codes are sent on our behalf by the HostedSMS gateway (which therefore sees your number), e-mail codes by our mail server. Passwords are stored only as a hash (scrypt), never in plain text.
Signing in with Google or Facebook – if you choose this option, the provider passes us only the identifier of your account with them, your e-mail address and your display name. We use them solely to sign you in and link the provider account to your account in the service (the address can serve as your login, the name as your nickname in the band). We do not post anything on your behalf, do not fetch your friends list or any other data, do not use this information for advertising and do not pass it on to anyone. You can unlink the provider at any time under “Account” (as long as another sign-in method remains) and you can also revoke access with the provider: in your Google account settings (“Third-party apps with account access”) or on Facebook (“Apps and websites”).
Name or nickname (optional) – visible to the members of your band; without it they see a partially masked number or address.
Cookies and browser storage – after signing in your browser receives the session cookie cb_session (valid for up to 90 days after your last visit; changing your password signs out other devices). The cb_lang cookie and browser storage remember your language and appearance, and the short-lived cb_oauth cookie protects the Google/Facebook sign-in flow. That is all – we use no advertising, analytics or tracking cookies.

Songs and bands

Recordings, links and charts – the audio files you upload, recordings downloaded from the links you submit, the analysis result, the chart and its change history (who, when, what) are stored on our server and visible to you and to the members of the band you assign the song to. Audio files are cached so they don’t have to be analyzed again.
Analysis and AI suggestions – stem separation, beat detection and lyrics transcription run at our GPU infrastructure provider (Modal), and the section-name suggestion is prepared by Anthropic’s Claude model from the analysis result and the transcribed lyrics. These providers receive only the audio and song data – never your contact details or sign-in data. Their servers may be located outside the European Economic Area (including the USA).
Technical logs – to limit abuse we keep, for 24 hours, a record of which number or address a code was sent to and from which IP address. Ordinary server logs (IP address, time, request) are kept briefly and used only for diagnostics.

Purpose, legal basis and your rights

We process the data to provide the service you ask for (Art. 6(1)(b) GDPR) and to protect the service against abuse (Art. 6(1)(f) GDPR). We do not sell data, do not share it with advertisers and do not profile you. You have the right to access, correct, export and delete your data, and to lodge a complaint with your data protection authority.

Deleting data

The app: all app data is removed when you uninstall the app. Backups you saved outside the app are yours to delete.

The clickbuddy.click service: you can remove your phone number, e-mail address and the link to your Google or Facebook account yourself under “Account” (at least one sign-in method must remain). To delete your whole account together with its songs and change history, write to the address below from the e-mail address or phone number attached to the account – we will delete it within 14 days. Songs you handed over to a band stay with the band unless you ask otherwise. Identifiers and addresses received from Google or Facebook are deleted together with the account.

Changes and contact

If the app or the service ever starts processing data differently, we will update this page and the date at the top. Questions and requests: lukasz.lubosz@gmail.com.