Polityka prywatności

Dotyczy aplikacji Click Buddy na iOS/iPadOS i Androida oraz serwisu clickbuddy.click. Obowiązuje od 5 listopada 2026.

W skrócie

Aplikacja Click Buddy bez konta nie zbiera żadnych danych o Tobie i nie wysyła niczego do internetu. Twoje piosenki, playlisty i ustawienia są zapisane na Twoim urządzeniu. Konto w serwisie clickbuddy.click jest opcjonalne: jeśli zalogujesz się w aplikacji, synchronizuje ona Twoje piosenki z serwisem (i między Twoimi urządzeniami), a serwis przechowuje tylko to, co jest potrzebne, żeby prowadzić rozpiski i udostępniać je Twojemu zespołowi. Konto możesz w każdej chwili usunąć samodzielnie.

Aplikacja: jakie dane przetwarza

• Piosenki, playlisty i ustawienia – wpisujesz je sam(a); aplikacja zapisuje je w swoim prywatnym katalogu na urządzeniu. Nie mamy do nich dostępu.
• Zapowiedzi głosowe – nazwy fragmentów są zamieniane na mowę przez systemowy syntezator na urządzeniu; gotowe nagrania trafiają do pamięci podręcznej aplikacji. Tekst nie jest nigdzie wysyłany.
• Kopia zapasowa – na Twoje polecenie aplikacja tworzy plik JSON z biblioteką i przekazuje go do wskazanej przez Ciebie aplikacji lub miejsca (np. Pliki, iCloud Drive, e-mail). Co się dalej dzieje z tym plikiem, zależy od Ciebie i od wybranej usługi.
• Linki „Dodaj do Click Buddy” (clickbuddy://add?…) – dane piosenki są zapisane w samym linku; otwarcie go nie łączy się z żadnym serwerem.
• Konto clickbuddy.click (opcjonalne) – jeśli zalogujesz się w Ustawieniach aplikacji, wysyła ona do serwisu Twoje piosenki (tytuły, fragmenty, tempa, metra, teksty zapowiedzi) oraz nazwę urządzenia, a pobiera piosenki z Twojego konta i zespołów. Do logowania służy numer telefonu albo e-mail i hasło (konto zakładasz w serwisie). Te dane podlegają zasadom serwisu opisanym niżej; wylogowanie przerywa synchronizację, a biblioteka zostaje na urządzeniu.

Aplikacja: czego nie robi

• Nie wymaga konta ani logowania – bez konta działa w całości offline.
• Nie łączy się z internetem poza synchronizacją z clickbuddy.click po zalogowaniu – nie ma analityki, reklam, śledzenia ani raportów o awariach wysyłanych przez nas.
• Nie korzysta z mikrofonu, lokalizacji, kontaktów, aparatu ani innych danych systemowych.
• Nie zawiera zewnętrznych bibliotek reklamowych ani analitycznych.

Apple i Google mogą przetwarzać dane związane z zakupem i instalacją aplikacji (np. statystyki sklepu, opcjonalne raporty o awariach, jeśli wyrazisz na to zgodę w ustawieniach systemu) – na zasadach opisanych w ich politykach prywatności. Nie otrzymujemy z tych źródeł danych pozwalających Cię zidentyfikować.

Serwis clickbuddy.click (piosenki i setlisty online)

Strona clickbuddy.click to osobna, opcjonalna usługa: biblioteka piosenek (rozpisek) i setlist, wspólna dla zespołu i synchronizowana z aplikacją, z wysyłką do aplikacji linkiem; w wersji premium przygotowuje też rozpiskę z nagrania. Korzystanie z niej wymaga konta. Administratorem danych jest Łukasz Lubosz (kontakt na dole strony).

Konto i logowanie

• Numer telefonu albo adres e-mail – jedno z nich jest Twoim loginem (możesz mieć oba). Potwierdzasz je jednorazowym kodem: kod SMS wysyła w naszym imieniu bramka HostedSMS (poznaje przy tym Twój numer), kod e-mail – nasz serwer poczty. Hasło przechowujemy wyłącznie w postaci skrótu (scrypt), nigdy jawnie.
• Logowanie kontem Google lub Facebook – jeśli wybierzesz ten sposób, dostawca przekazuje nam wyłącznie identyfikator Twojego konta u niego, adres e-mail i wyświetlaną nazwę. Używamy ich tylko do zalogowania Cię i powiązania z kontem w serwisie (adres może posłużyć za login, nazwa za ksywkę w zespole). Nie publikujemy niczego w Twoim imieniu, nie pobieramy listy znajomych ani innych danych i nie wykorzystujemy tych informacji do reklam ani nie przekazujemy ich dalej. Powiązanie odłączysz w każdej chwili w „Konto” (o ile zostaje inny sposób logowania), a dostęp możesz cofnąć także u dostawcy: w ustawieniach konta Google („Aplikacje z dostępem do konta”) lub Facebooka („Aplikacje i witryny”).
• Imię lub ksywka (opcjonalnie) – widoczne dla członków Twojego zespołu; bez niej pokazujemy im częściowo zamaskowany numer albo adres.
• Ciasteczka i pamięć przeglądarki – po zalogowaniu przeglądarka dostaje ciasteczko sesji cb_session (ważne do 90 dni od ostatniej wizyty; zmiana hasła wylogowuje inne urządzenia). Ciasteczko cb_lang i pamięć przeglądarki zapamiętują wybrany język i wygląd, a krótkotrwałe ciasteczko cb_oauth zabezpiecza logowanie przez Google/Facebooka. To wszystko – nie używamy ciasteczek reklamowych, analitycznych ani śledzących.

Piosenki, setlisty i zespoły

• Setlisty – nazwa, kolejność piosenek i historia zmian są zapisane na serwerze jak rozpiski i widoczne dla Ciebie oraz zespołu. Jeśli włączysz link do setlisty („Link i kod QR”), każdy, kto go zna, zobaczy bez logowania jej nazwę, pozycje (tytuły, takty, tempa) i będzie mógł dodać piosenki do swojej aplikacji; link wyłączasz w każdej chwili. Nie wiemy, kto go otworzył.
• Zalogowane urządzenia – przy każdej sesji pamiętamy nazwę przeglądarki i systemu (z nagłówka User-Agent) albo nazwę urządzenia podaną przez aplikację, czas zalogowania i ostatniej aktywności, żebyś mógł(-ogła) je przejrzeć i wylogować w „Konto”.
• Nagrania, linki i rozpiski – przesłane pliki audio, nagrania pobrane z podanych linków, wynik analizy, rozpiska i historia jej zmian (kto, kiedy, co) są zapisane na naszym serwerze i widoczne dla Ciebie oraz członków zespołu, do którego przypiszesz piosenkę. Pliki audio trzymamy w pamięci podręcznej, żeby nie analizować ich ponownie.
• Analiza i propozycje AI – rozdzielanie ścieżek, wykrywanie taktów i spisanie tekstu piosenki wykonuje nasz dostawca infrastruktury GPU (Modal), a propozycję nazw fragmentów przygotowuje model Claude firmy Anthropic na podstawie wyniku analizy i spisanego tekstu. Dostawcy ci otrzymują tylko dźwięk i dane utworu – nigdy Twoje dane kontaktowe ani dane logowania. Ich serwery mogą znajdować się poza Europejskim Obszarem Gospodarczym (m.in. w USA).
• Dzienniki techniczne – żeby ograniczyć nadużycia, przez 24 godziny pamiętamy, na jaki numer lub adres i z jakiego adresu IP wysłaliśmy kod. Zwykłe dzienniki serwera (adres IP, czas, żądanie) są przechowywane krótko i służą wyłącznie do diagnostyki.

Cel, podstawa i Twoje prawa

Dane przetwarzamy po to, żeby świadczyć usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO), oraz żeby chronić serwis przed nadużyciami (art. 6 ust. 1 lit. f RODO). Nie sprzedajemy danych, nie przekazujemy ich reklamodawcom i nie profilujemy. Masz prawo do wglądu w swoje dane, ich poprawienia, przeniesienia i usunięcia, a także do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Usuwanie danych

Aplikacja: wszystkie dane aplikacji znikają razem z jej odinstalowaniem. Kopie zapasowe, które zapisałeś(-aś) poza aplikacją, usuwasz samodzielnie.

Serwis clickbuddy.click: numer telefonu, adres e-mail i połączenie z kontem Google lub Facebook możesz usunąć samodzielnie w „Konto” (musi zostać przynajmniej jeden sposób logowania). Całe konto usuniesz samodzielnie w „Konto” → „Usuń konto” (konto z hasłem – po podaniu hasła): znikają od razu Twoje prywatne piosenki z historią zmian i nagraniami z pamięci podręcznej, sesje na stronie i w aplikacjach oraz zespół, w którym nikt inny nie został. Piosenki, które przekazałeś(-aś) zespołowi, zostają w zespole (bez wskazania autora), chyba że wcześniej je usuniesz. Możesz też napisać na adres poniżej z adresu e-mail lub numeru przypisanego do konta – usuniemy konto w ciągu 14 dni. Identyfikatory i adresy otrzymane od Google lub Facebooka kasujemy razem z kontem.

Kopie zapasowe: przed każdą aktualizacją serwisu robimy kopię bazy danych i przechowujemy 30 ostatnich. Usunięte dane mogą w nich pozostać do czasu, aż kopię zastąpi nowsza; kopie służą wyłącznie do odtworzenia serwisu po awarii i nie korzystamy z nich w żadnym innym celu.

Zmiany i kontakt

Jeśli aplikacja lub serwis zaczną przetwarzać dane w inny sposób, zaktualizujemy tę stronę i datę na górze. Pytania i wnioski: lukasz.lubosz@gmail.com.

---

Privacy policy

Applies to the Click Buddy app for iOS/iPadOS and Android and to the clickbuddy.click service. Effective 5 November 2026.

In short

Without an account, the Click Buddy app does not collect any data about you and does not send anything to the internet. Your songs, playlists and settings are stored on your device. An account with the clickbuddy.click service is optional: if you sign in inside the app, it syncs your songs with the service (and between your devices), and the service stores only what is needed to keep the charts and share them with your band. You can delete the account yourself at any time.

The app: what data it processes

• Songs, playlists and settings – you enter them yourself; the app stores them in its private folder on the device. We have no access to them.
• Voice announcements – section names are turned into speech by the system speech synthesizer on the device; the rendered audio is kept in the app’s cache. The text is never sent anywhere.
• Backup – on your request the app creates a JSON file with your library and hands it to the app or location you choose (e.g. Files, iCloud Drive, e-mail). What happens to that file afterwards is up to you and the service you picked.
• “Add to Click Buddy” links (clickbuddy://add?…) – the song data is carried inside the link itself; opening it does not contact any server.
• clickbuddy.click account (optional) – if you sign in under the app’s Settings, the app sends your songs (titles, sections, tempos, time signatures, announcement texts) and the device name to the service and fetches the songs of your account and bands. You sign in with a phone number or e-mail and a password (the account is created on the website). This data is covered by the service rules below; signing out stops the sync and the library stays on the device.

The app: what it does not do

• It does not require an account or sign-in – without one it works fully offline.
• It does not connect to the internet except for syncing with clickbuddy.click after you sign in – there is no analytics, advertising, tracking or crash reporting sent by us.
• It does not use the microphone, location, contacts, camera or other system data.
• It contains no third-party advertising or analytics SDKs.

Apple and Google may process data related to purchasing and installing the app (e.g. store statistics, optional crash reports if you opted in at the system level) under their own privacy policies. We do not receive any personally identifiable data from those sources.

The clickbuddy.click service (songs and setlists online)

The website clickbuddy.click is a separate, optional service: a library of songs (charts) and setlists shared with your band and synced with the app, with sending to the app via a link; the premium plan also prepares a chart from a recording. Using it requires an account. The data controller is Łukasz Lubosz (contact details at the bottom of this page).

Account and sign-in

• Phone number or e-mail address – one of them is your login (you can have both). You confirm it with a one-time code: SMS codes are sent on our behalf by the HostedSMS gateway (which therefore sees your number), e-mail codes by our mail server. Passwords are stored only as a hash (scrypt), never in plain text.
• Signing in with Google or Facebook – if you choose this option, the provider passes us only the identifier of your account with them, your e-mail address and your display name. We use them solely to sign you in and link the provider account to your account in the service (the address can serve as your login, the name as your nickname in the band). We do not post anything on your behalf, do not fetch your friends list or any other data, do not use this information for advertising and do not pass it on to anyone. You can unlink the provider at any time under “Account” (as long as another sign-in method remains) and you can also revoke access with the provider: in your Google account settings (“Third-party apps with account access”) or on Facebook (“Apps and websites”).
• Name or nickname (optional) – visible to the members of your band; without it they see a partially masked number or address.
• Cookies and browser storage – after signing in your browser receives the session cookie cb_session (valid for up to 90 days after your last visit; changing your password signs out other devices). The cb_lang cookie and browser storage remember your language and appearance, and the short-lived cb_oauth cookie protects the Google/Facebook sign-in flow. That is all – we use no advertising, analytics or tracking cookies.

Songs, setlists and bands

• Setlists – the name, song order and change history are stored on the server like charts and visible to you and your band. If you turn on a setlist link (“Link and QR code”), anyone who knows it can see, without signing in, its name and items (titles, bars, tempos) and add the songs to their app; you can turn the link off at any time. We do not know who opened it.
• Signed-in devices – for each session we keep the browser and system name (from the User-Agent header) or the device name supplied by the app, plus the sign-in time and last activity, so that you can review and sign them out under “Account”.
• Recordings, links and charts – the audio files you upload, recordings downloaded from the links you submit, the analysis result, the chart and its change history (who, when, what) are stored on our server and visible to you and to the members of the band you assign the song to. Audio files are cached so they don’t have to be analyzed again.
• Analysis and AI suggestions – stem separation, beat detection and lyrics transcription run at our GPU infrastructure provider (Modal), and the section-name suggestion is prepared by Anthropic’s Claude model from the analysis result and the transcribed lyrics. These providers receive only the audio and song data – never your contact details or sign-in data. Their servers may be located outside the European Economic Area (including the USA).
• Technical logs – to limit abuse we keep, for 24 hours, a record of which number or address a code was sent to and from which IP address. Ordinary server logs (IP address, time, request) are kept briefly and used only for diagnostics.

Purpose, legal basis and your rights

We process the data to provide the service you ask for (Art. 6(1)(b) GDPR) and to protect the service against abuse (Art. 6(1)(f) GDPR). We do not sell data, do not share it with advertisers and do not profile you. You have the right to access, correct, export and delete your data, and to lodge a complaint with your data protection authority.

Deleting data

The app: all app data is removed when you uninstall the app. Backups you saved outside the app are yours to delete.

The clickbuddy.click service: you can remove your phone number, e-mail address and the link to your Google or Facebook account yourself under “Account” (at least one sign-in method must remain). You can delete your whole account yourself under “Account” → “Delete account” (an account with a password asks for the password): your private songs with their change history and cached recordings, the sessions on the website and in the apps, and any band with nobody else left are removed immediately. Songs you handed over to a band stay with the band (without an author) unless you delete them first. You can also write to the address below from the e-mail address or phone number attached to the account – we will delete the account within 14 days. Identifiers and addresses received from Google or Facebook are deleted together with the account.

Backups: before every update of the service we make a copy of the database and keep the last 30. Deleted data may remain in them until a copy is replaced by a newer one; backups are used solely to restore the service after a failure and for no other purpose.

Changes and contact

If the app or the service ever starts processing data differently, we will update this page and the date at the top. Questions and requests: lukasz.lubosz@gmail.com.