Privaatheidsbeleid

Ons versamel inligting wat jy direk verskaf, insluitend: jou naam, e-posadres, telefoonnommer (vir e-pos en SMS aflewering), vasvra-antwoorde (storie besonderhede, geleentheid, ontvanger se naam, musiekvoorkeure, taalvoorkeur), en betalingsinligting wat deur Stripe verwerk word (ons ontvang of stoor nooit jou volle kaartnommer, CVV of vervaldatum nie). Ons mag ook jou voorkeurtaal, land en enige promosiekodes wat jy gebruik insamel.

Ons versamel outomaties tegniese data wanneer jy ons webwerf besoek, insluitend: IP-adres (geanonimiseer vir analise), blaaier tipe en weergawe, toestel tipe en bedryfstelsel, besoekte bladsye en tyd spandeer, verwysings-URL's, en koekie-identifiseerders. Ons gebruik koekies vir noodsaaklike funksionaliteit (sessiebestuur, taalvoorkeur, koekie-toestemming), analise (Google Analytics met IP-anonimisering), en bemarking (Meta Pixel vir omskakelingsopsporing en advertensieprestasiemeting).

Jou persoonlike data word vir die volgende doeleindes en regsgronde gebruik: (a) Kontrakuitvoering — om jou persoonlike liedjie te skep op grond van vasvra-antwoorde, jou betaling via Stripe te verwerk, jou liedjie via e-pos en SMS te lewer, en bestelbevestigings en opdaterings te verskaf; (b) Regmatige belang — om ons diensgehalte en KI-algoritmes te verbeter (slegs saamgevoegde, geanonimiseerde data), bedrog en misbruik te voorkom, kliëntediens te lewer, en platformsekuriteit te verseker; (c) Toestemming — om bemarkingskommunikasie te stuur (slegs met jou uitdruklike instemming), analitiese koekies en bemarkingspixels te gebruik, en geanonimiseerde gebruikstatistieke met vennote te deel.

Ons gebruik NIE jou persoonlike storiebesonderhede vir bemarkingsdoeleindes nie. Jou liedjieskepdata (storie, name, geleentheid) word slegs gebruik om jou versoekte liedjie te genereer en word nie met derde partye gedeel vir hul eie doeleindes nie. Ons doen nie outomatiese besluitneming of profilering wat regsgevolge vir jou het nie. Ons verkoop, verhuur of ruil nie jou persoonlike inligting aan enige derde party nie.

Alle betalings word veilig verwerk deur Stripe, 'n PCI DSS Vlak 1 gesertifiseerde betalingsverwerker — die hoogste sekuriteitsvlak in die betalingsbedryf. LOVINOA ontvang, verwerk of stoor nooit jou kredietkaartnommers, CVV-kodes, vervaldatums of volledige betaalkaartbesonderhede op ons bedieners nie. Jou betalingsdata word direk vanaf jou blaaier na Stripe se veilige bedieners gestuur deur TLS-enkripsie.

Stripe verwerk jou betalingsdata in ooreenstemming met die hoogste sekuriteitsstandaarde in die bedryf, insluitend PCI DSS Vlak 1, SOC 1 en SOC 2-nakoming, en sterk enkripsieprotokolle. Ons ontvang slegs van Stripe: 'n bevestiging van betaling sukses of mislukking, die laaste 4 syfers van jou kaart (vir verwysing), die betaalde bedrag, en 'n transaksie-ID. Vir meer inligting oor hoe Stripe jou data hanteer, besoek asseblief Stripe se privaatheidsbeleid by stripe.com/privacy.

Jou data word gestoor op veilige, geënkripteerde bedieners verskaf deur Supabase (databasis) en AWS (infrastruktuur), albei SOC 2 Tipe II gesertifiseer en met toonaangewende sekuriteitsmaatreëls. Alle data word geïnkripteer tydens oordrag met TLS 1.2+ (HTTPS) en in rus met AES-256-enkripsie. Toegang tot persoonlike data is streng beperk tot gemagtigde personeel wat dit benodig, beskerm deur multi-faktor-verifikasie en rolgebaseerde toegangbeheer.

Ons implementeer omvattende sekuriteitsmaatreëls insluitend: gereelde sekuriteitsouditte en kwesbaarheidsassesserings, outomatiese monitering vir ongemagtigde toegangspogings, veilige rugsteunprosedures met enkripsie, insidentreaksieprosedures vir moontlike databreuke, en personeelopleiding oor databeskerming. Alhoewel ons alles in ons vermoë doen om jou persoonlike inligting te beskerm met die beste praktyke, is geen metode van internettransmissie of elektroniese stoor 100% veilig nie. In die onwaarskynlike geval van 'n databreuk wat jou persoonlike data raak, sal ons jou en die toepaslike owerhede in kennis stel soos vereis deur wet (binne 72 uur volgens GDPR).

Ons gebruik koekies en soortgelyke tegnologieë wat as volg gekategoriseer word: (a) Noodsaaklike koekies — benodig vir die funksionering van die webwerf, insluitend sessiebestuur, taalvoorkeure en koekietoestemmingstatus (hierdie kan nie gedeaktiveer word nie); (b) Analitiese koekies — Google Analytics (met IP-anonimisering geaktiveer) om te verstaan hoe besoekers met ons webwerf omgaan, bladsyprestasie te meet en verbeteringsareas te identifiseer; (c) Bemarkingskoekies — Meta Pixel (Facebook) vir die meting van advertensie-omskakelings en optimalisering van advertensieaflewering aan gebruikers wat met ons webwerf interaksie gehad het.

Vir gebruikers in die Europese Unie wys ons 'n koekietoestemmingsbanier wat jou toelaat om nie-noodsaaklike koekies te aanvaar of te weier voordat dit geplaas word. Jy kan jou koekievoorkeure enige tyd aanpas via ons koekie-instellings. Jy kan ook koekies in jou blaaierinstellings deaktiveer, maar dit kan die funksionaliteit van die webwerf beïnvloed. Ons respekteer Do Not Track (DNT) blaaierseine. Analitiese data word vir 26 maande gehou, waarna dit outomaties uitgevee word. Ons gebruik nie koekies vir kruis-webwerfopsporing buite die bogenoemde dienste nie.

Ons gebruik die volgende derdeparty-dienste, elk met hul eie privaatheidsbeleide: (a) Stripe (stripe.com/privacy) — betalingsverwerking; ontvang betalingsdata direk vanaf jou blaaier; (b) Google Analytics (policies.google.com/privacy) — webwerf-analise met IP-anonimisering; versamel geanonimiseerde gebruiksdata; (c) Meta/Facebook Pixel (facebook.com/privacy) — omskakelingsopsporing en advertensie-meting; ontvang bladsybesoekgebeure en omskakelingsdata; (d) Supabase (supabase.com/privacy) — databasisgasheer; stoor gebruiker- en besteldata met enkripsie; (e) Suno AI — musiekgenereringsenjin; ontvang slegs liedjieparameters (genre, stemming, taal, lirieke) en GEEN persoonlike data nie (geen name, e-posse of storiebesonderhede word met Suno gedeel nie).

Ons kies derdeparty-vennote sorgvuldig wat hoë standaarde van databeskerming handhaaf en aan toepaslike privaatheidsregulasies voldoen. Ons het dataprosesserings-ooreenkomste met alle prosesseerders wat namens ons persoonlike data hanteer. Ons verkoop, verhuur of ruil NIE jou persoonlike inligting aan enige derde party vir hul bemarkingsdoeleindes nie. Data-oordragte buite die EER (Europese Ekonomiese Ruimte) word beskerm deur toepaslike waarborge, insluitend Standaard Kontraktuele Klousules (SCCs) goedgekeur deur die Europese Kommissie.

Volgens die GDPR (vir EU/EER-gebruikers), LGPD (vir Brasiliaanse gebruikers), en ander toepaslike databeskermingswette, het jy die volgende regte: (a) Reg op toegang — kry 'n afskrif van jou persoonlike data wat ons hou; (b) Reg op regstelling — korrigeer onakkurate of onvolledige persoonlike data; (c) Reg op uitwissing (“reg om vergeet te word”) — versoek die verwydering van jou persoonlike data; (d) Reg op beperking — beperk die verwerking van jou persoonlike data in sekere gevalle; (e) Reg op dataportabiliteit — ontvang jou data in 'n gestruktureerde, algemeen gebruikte, masjienleesbare formaat; (f) Reg om beswaar te maak — beswaar teen verwerking gebaseer op regmatige belang of direkte bemarking; (g) Reg om toestemming terug te trek — trek voorheen gegee toestemming enige tyd terug.

Om enige van hierdie regte uit te oefen, kontak ons asseblief by [email protected] met die onderwerp "Privacy Request" en sluit jou volle naam en die e-pos wat met jou bestelling geassosieer is in. Ons sal jou identiteit verifieer en binne 30 dae op jou versoek reageer (verlengbaar met 60 dae vir komplekse versoeke, met kennisgewing). Ons hef geen fooi vir redelike versoeke nie. Jy het ook die reg om 'n klagte by jou plaaslike databeskermingsowerheid in te dien (bv. jou nasionale DPA in die EU, of die ANPD in Brasilië). Ons sal volledig saamwerk met enige ondersoek deur 'n owerheid.

Ons hou jou data vir die volgende tydperke: (a) Besteldata (naam, e-pos, vasvra-antwoorde, bestelinligting) — 24 maande vanaf aankoopdatum, vir kliëntediens, wetlike nakoming en waarborgdoeleindes; (b) Liedlêers (gegenereerde oudio) — 12 maande na skepping, waarna dit permanent van ons bedieners uitgevee word; (c) Analitiese data (geanonimiseerde gebruiksstatistieke) — 26 maande, soos ingestel in Google Analytics; (d) Betalingsrekords — soos vereis deur toepaslike belasting- en rekeningkundige wette (tipies 5-7 jaar vir finansiële rekords); (e) Koekiedata — sessiekoekies verval wanneer jy jou blaaier toemaak; permanente koekies verval na maksimum 13 maande.

Na die toepaslike bewaringsperiode word jou data veilig uitgevee of onomkeerbaar geanonimiseer. Jy kan enige tyd vroeë uitwissing van jou data versoek deur ons te kontak by [email protected], onderhewig aan enige wetlike verpligtinge om sekere data te behou (soos belastingrekords). Wanneer jy uitwissing versoek, sal ons jou persoonlike data binne 30 dae van ons aktiewe stelsels verwyder, en binne 90 dae van rugsteunstelsels.

Vir enige privaatheidsverwante vrae, versoeke of bekommernisse, kontak asseblief ons Databeskerming-span by: [email protected]. Sluit asseblief "Privacy Request" in die onderwerp in. Ons is daartoe verbind om jou privaatheidskwessies vinnig, deursigtig en volgens die wet te hanteer. Ons Databeskermingsbeampte (DPO) is bereikbaar by dieselfde e-posadres.

Ons streef daarna om op alle privaatheidsversoeke binne 30 dae na ontvangs te reageer. Vir dringende sake wat onmiddellike aandag verg, sluit asseblief "PRIVACY URGENT" in die onderwerp van jou e-pos in en ons sal jou versoek prioritiseer. As jy nie tevrede is met ons reaksie nie, het jy die reg om 'n klagte by jou plaaslike databeskermingsowerheid in te dien.