Политика за поверителност

Събираме информация, която предоставяте директно, включително: вашето име, имейл адрес, телефонен номер (за доставка по имейл и SMS), отговори на теста (детайли на историята, повод, име на получателя, музикални предпочитания, предпочитан език) и платежна информация, обработвана чрез Stripe (никога не получаваме или съхраняваме пълния номер на картата ви, CVV или дата на валидност). Може също да съберем вашия предпочитан език, държава и използвани промоционални кодове.

Автоматично събираме технически данни, когато посещавате нашия сайт, включително: IP адрес (анонимизиран за анализи), тип и версия на браузъра, тип устройство и операционна система, посетени страници и време на престой, препращащи URL адреси и идентификатори на бисквитки. Използваме бисквитки за основни функции (управление на сесии, езикови предпочитания, съгласие за бисквитки), анализи (Google Analytics с анонимизация на IP) и маркетинг (Meta Pixel за проследяване на конверсии и измерване на рекламна ефективност).

Вашите лични данни се използват за следните цели и на следните правни основания: (а) Изпълнение на договор — за създаване на вашата персонализирана песен според отговорите в теста, обработка на плащането ви чрез Stripe, доставка на песента по имейл и SMS, както и предоставяне на потвърждения и актуализации на поръчката; (б) Законен интерес — за подобряване на качеството на услугата и AI алгоритмите (само с агрегирани, анонимизирани данни), предотвратяване на измами и злоупотреби, предоставяне на клиентска поддръжка и осигуряване на сигурността на платформата; (в) Съгласие — за изпращане на маркетингови съобщения (само с вашето изрично съгласие), използване на аналитични бисквитки и маркетингови пиксели, както и споделяне на анонимизирана статистика с партньори.

НЕ използваме детайлите на вашата лична история за маркетингови цели. Данните за създаване на песента (история, имена, повод) се използват единствено за генериране на заявената от вас песен и не се споделят с трети страни за техни собствени цели. Не извършваме автоматизирано вземане на решения или профилиране, което да има правни последствия за вас. Не продаваме, не отдаваме под наем и не търгуваме с вашата лична информация на трети страни.

Всички плащания се обработват сигурно чрез Stripe — сертифициран платежен процесор с PCI DSS Level 1 — най-високото ниво на сигурност в индустрията. LOVINOA никога не получава, обработва или съхранява номера на кредитната ви карта, CVV кодове, дати на валидност или пълни данни за платежната карта на нашите сървъри. Вашите платежни данни се изпращат директно от вашия браузър към защитените сървъри на Stripe чрез TLS криптиране.

Stripe обработва вашите платежни данни в съответствие с най-високите стандарти за сигурност, включително PCI DSS Level 1, SOC 1 и SOC 2 съответствие и силни криптиращи протоколи. От Stripe получаваме само: потвърждение за успех или неуспех на плащането, последните 4 цифри на картата ви (за справка), сумата на плащането и идентификатор на транзакцията. За повече информация относно обработката на вашите данни от Stripe, моля, прегледайте политиката за поверителност на Stripe на stripe.com/privacy.

Вашите данни се съхраняват на сигурни, криптирани сървъри, предоставени от Supabase (база данни) и AWS (инфраструктура), и двете с SOC 2 Type II съответствие и водещи в индустрията мерки за сигурност. Всички данни се криптират при пренос с TLS 1.2+ (HTTPS) и в покой с AES-256 криптиране. Достъпът до лични данни е строго ограничен само до оторизиран персонал при необходимост, защитен с многофакторна автентикация и контрол на достъпа според ролята.

Прилагаме цялостни мерки за сигурност, включително: редовни одити и оценки на уязвимостите, автоматизирано наблюдение за неоторизиран достъп, сигурни резервни копия с криптиране, процедури за реакция при инциденти с данни и обучение на персонала по защита на данните. Въпреки че се стремим да защитим вашата информация според най-добрите практики, нито един метод за предаване или съхранение в интернет не е 100% сигурен. В малко вероятния случай на пробив, засягащ вашите лични данни, ще ви уведомим и ще информираме съответните органи според закона (до 72 часа по GDPR).

Използваме бисквитки и подобни технологии, категоризирани както следва: (а) Основни бисквитки — необходими за правилното функциониране на сайта, включително управление на сесии, езикови предпочитания и статус на съгласие за бисквитки (тези не могат да бъдат изключени); (б) Аналитични бисквитки — Google Analytics (с включена анонимизация на IP) за разбиране на поведението на посетителите, измерване на ефективността на страниците и идентифициране на възможности за подобрение; (в) Маркетингови бисквитки — Meta Pixel (Facebook) за измерване на конверсии и оптимизация на рекламите за потребители, които са взаимодействали със сайта.

За потребители в Европейския съюз показваме банер за съгласие с бисквитките, който ви позволява да приемете или откажете неесенциалните бисквитки преди те да бъдат поставени. Можете да промените предпочитанията си за бисквитки по всяко време чрез настройките на бисквитките на нашия сайт. Също така можете да изключите бисквитките през настройките на браузъра си, но това може да повлияе на функционалността на сайта. Уважаваме сигнала Do Not Track (DNT) на браузъра. Данните от анализите се съхраняват 26 месеца, след което се изтриват автоматично. Не използваме бисквитки за проследяване между сайтове извън изброените услуги.

Използваме следните услуги на трети страни, всяка със собствена политика за поверителност: (а) Stripe (stripe.com/privacy) — обработка на плащания; получава платежни данни директно от вашия браузър; (б) Google Analytics (policies.google.com/privacy) — анализи на сайта с анонимизация на IP; събира анонимизирани данни за използване; (в) Meta/Facebook Pixel (facebook.com/privacy) — проследяване на конверсии и измерване на реклами; получава събития за посещения и данни за конверсии; (г) Supabase (supabase.com/privacy) — хостинг на база данни; съхранява потребителски и поръчкови данни с криптиране; (д) Suno AI — музикален генератор; получава само параметри на песента (жанр, настроение, език, текст) и НИКАКВИ лични данни (не се споделят имена, имейли или детайли на историята със Suno).

Внимателно избираме партньори, които поддържат високи стандарти за защита на данните и са в съответствие с приложимите регулации. Имаме договори за обработка на данни с всички обработващи лични данни от наше име. НЕ продаваме, не отдаваме под наем и не търгуваме с вашата лична информация на трети страни за техни маркетингови цели. Трансферите на данни извън ЕИП (Европейското икономическо пространство) са защитени с подходящи гаранции, включително Стандартни договорни клаузи (SCC), одобрени от Европейската комисия.

Съгласно GDPR (за потребители от ЕС/ЕИП), LGPD (за потребители от Бразилия) и други приложими закони за защита на данните, имате следните права: (а) Право на достъп — да получите копие от личните си данни, които съхраняваме; (б) Право на корекция — да коригирате неточни или непълни лични данни; (в) Право на изтриване ("право да бъдете забравени") — да поискате изтриване на личните си данни; (г) Право на ограничаване — да ограничите обработката на личните си данни при определени обстоятелства; (д) Право на преносимост — да получите данните си в структуриран, широко използван и машинно четим формат; (е) Право на възражение — да възразите срещу обработка на база законен интерес или директен маркетинг; (ж) Право на оттегляне на съгласие — да оттеглите вече дадено съгласие по всяко време.

За да упражните някое от тези права, моля, свържете се с нас на [email protected] с тема "Privacy Request" и включете пълното си име и имейла, свързан с поръчката ви. Ще потвърдим самоличността ви и ще отговорим до 30 дни (може да бъде удължено с още 60 дни при сложни заявки, с уведомление). Няма да начисляваме такса за разумни искания. Имате право да подадете жалба и до местния си орган за защита на данните (например националния DPA в ЕС или ANPD в Бразилия). Ще съдействаме напълно при всяко разследване от надзорен орган.

Съхраняваме вашите данни за следните периоди: (а) Данни за поръчки (име, имейл, отговори на теста, детайли на поръчката) — 24 месеца от датата на покупка, за клиентска поддръжка, правни изисквания и гаранция; (б) Файлове с песни (генерирано аудио) — 12 месеца след създаване, след което се изтриват завинаги от нашите сървъри; (в) Аналитични данни (анонимизирана статистика) — 26 месеца, както е настроено в Google Analytics; (г) Платежни записи — според изискванията на приложимите данъчни и счетоводни закони (обикновено 5-7 години за финансови документи); (д) Данни от бисквитки — сесийните бисквитки изтичат при затваряне на браузъра; постоянните бисквитки — максимум до 13 месеца.

След изтичане на съответния период, вашите данни се изтриват сигурно или се анонимизират необратимо. Можете да поискате по-ранно изтриване на данните си по всяко време, като се свържете с нас на [email protected], при условие че няма законови задължения за съхранение (като данъчни записи). При заявка за изтриване ще премахнем личните ви данни от активните системи до 30 дни, а от резервните копия — до 90 дни.

За всички въпроси, заявки или притеснения, свързани с поверителността, моля, свържете се с нашия екип по защита на данните на: [email protected]. Моля, включете "Privacy Request" в темата. Ангажирани сме да отговаряме на вашите въпроси бързо, прозрачно и според закона. Нашият служител по защита на данните (DPO) е достъпен на същия имейл адрес.

Стремим се да отговаряме на всички заявки, свързани с поверителността, в рамките на 30 дни от получаването им. За спешни случаи, които изискват незабавно внимание, моля, включете "PRIVACY URGENT" в темата на имейла си и ще дадем приоритет на вашата заявка. Ако не сте доволни от нашия отговор, имате право да подадете жалба до местния орган за защита на данните.