Politika privatnosti

Prikupljamo informacije koje nam direktno pružite, uključujući: vaše ime, email adresu, broj telefona (za dostavu putem emaila i SMS-a), odgovore na kviz (detalji priče, prilika, ime primaoca, muzičke preferencije, željeni jezik) i podatke o plaćanju obrađene putem Stripe-a (nikada ne primamo niti čuvamo puni broj kartice, CVV ili datum isteka). Također možemo prikupiti vaš preferirani jezik, državu i promotivne kodove koje koristite.

Automatski prikupljamo tehničke podatke kada posjetite našu stranicu, uključujući: IP adresu (anonimiziranu za analitiku), tip i verziju pretraživača, tip uređaja i operativni sistem, posjećene stranice i vrijeme provedeno, referalne URL-ove i identifikatore kolačića. Kolačiće koristimo za osnovnu funkcionalnost (upravljanje sesijom, jezičke postavke, saglasnost za kolačiće), analitiku (Google Analytics s anonimizacijom IP adrese) i marketing (Meta Pixel za praćenje konverzija i mjerenje uspješnosti oglasa).

Vaši lični podaci koriste se za sljedeće svrhe i na osnovu zakonskih osnova: (a) Ispunjenje ugovora — za kreiranje vaše personalizirane pjesme na osnovu odgovora iz kviza, obradu plaćanja putem Stripe-a, dostavu pjesme putem emaila i SMS-a te slanje potvrda i ažuriranja narudžbe; (b) Legitimni interes — za unapređenje kvaliteta usluge i AI algoritama (isključivo koristeći agregirane, anonimizirane podatke), prevenciju prevara i zloupotreba, korisničku podršku i sigurnost platforme; (c) Saglasnost — za slanje marketinških poruka (samo uz vašu izričitu dozvolu), korištenje analitičkih kolačića i marketinških piksela te dijeljenje anonimiziranih statistika korištenja sa partnerima.

Ne koristimo detalje vaše lične priče u marketinške svrhe. Podaci o kreiranju pjesme (priča, imena, prilika) koriste se isključivo za generisanje vaše naručene pjesme i ne dijele se sa trećim stranama za njihove potrebe. Ne provodimo automatizirano donošenje odluka niti profiliranje koje proizvodi pravne posljedice za vas. Ne prodajemo, ne iznajmljujemo niti razmjenjujemo vaše lične podatke ni sa jednom trećom stranom.

Sve transakcije plaćanja obrađuju se sigurno putem Stripe-a, procesora plaćanja sa PCI DSS Level 1 certifikatom — najvišim nivoom sigurnosti u industriji plaćanja. LOVINOA nikada ne prima, obrađuje niti čuva vaše brojeve kreditnih kartica, CVV kodove, datume isteka ili potpune podatke o plaćanju na našim serverima. Vaši podaci o plaćanju šalju se direktno sa vašeg pretraživača na sigurne Stripe servere putem TLS enkripcije.

Stripe obrađuje vaše podatke o plaćanju u skladu sa najvišim sigurnosnim standardima industrije, uključujući PCI DSS Level 1, SOC 1 i SOC 2 usklađenost i jake enkripcijske protokole. Od Stripe-a primamo samo: potvrdu o uspjehu ili neuspjehu plaćanja, zadnje 4 cifre vaše kartice (radi reference), iznos plaćanja i ID transakcije. Za više informacija o tome kako Stripe upravlja vašim podacima, pogledajte Stripe politiku privatnosti na stripe.com/privacy.

Vaši podaci se čuvaju na sigurnim, enkriptovanim serverima koje pružaju Supabase (baza podataka) i AWS (infrastruktura), oba sa SOC 2 Type II usklađenošću i vodećim sigurnosnim mjerama u industriji. Svi podaci su enkriptovani tokom prijenosa putem TLS 1.2+ (HTTPS) i u mirovanju koristeći AES-256 enkripciju. Pristup ličnim podacima strogo je ograničen na ovlašteno osoblje po principu nužnosti, zaštićen višefaktorskom autentifikacijom i kontrolom pristupa prema ulozi.

Provodimo sveobuhvatne sigurnosne mjere uključujući: redovne sigurnosne revizije i procjene ranjivosti, automatski nadzor pokušaja neovlaštenog pristupa, sigurne procedure backup-a sa enkripcijom, protokole za reagovanje na incidente i obuku osoblja o zaštiti podataka. Iako ulažemo maksimalne napore da zaštitimo vaše podatke prema najboljim praksama, nijedna metoda prijenosa putem interneta ili elektronske pohrane nije 100% sigurna. U malo vjerovatnom slučaju povrede podataka koja utiče na vaše lične podatke, obavijestit ćemo vas i nadležne organe u skladu sa zakonom (u roku od 72 sata prema GDPR-u).

Koristimo kolačiće i slične tehnologije koji su kategorizirani kao: (a) Osnovni kolačići — neophodni za ispravno funkcionisanje stranice, uključujući upravljanje sesijom, jezičke postavke i status saglasnosti za kolačiće (ne mogu se onemogućiti); (b) Analitički kolačići — Google Analytics (sa uključenom anonimizacijom IP adrese) za razumijevanje interakcije posjetilaca sa našom stranicom, mjerenje performansi stranica i identifikaciju prostora za poboljšanje; (c) Marketinški kolačići — Meta Pixel (Facebook) za mjerenje konverzija oglasa i optimizaciju isporuke oglasa korisnicima koji su već posjetili našu stranicu.

Za korisnike iz Evropske unije prikazujemo traku za saglasnost na kolačiće koja vam omogućava da prihvatite ili odbijete neosnovne kolačiće prije nego što budu postavljeni. Svoje postavke kolačića možete promijeniti u bilo kojem trenutku putem naših postavki kolačića. Također možete onemogućiti kolačiće u postavkama pretraživača, ali to može uticati na funkcionalnost stranice. Poštujemo Do Not Track (DNT) signale pretraživača. Analitički podaci čuvaju se 26 mjeseci, nakon čega se automatski brišu. Ne koristimo kolačiće za praćenje između stranica izvan navedenih usluga.

Koristimo sljedeće usluge trećih strana, svaka sa svojom politikom privatnosti: (a) Stripe (stripe.com/privacy) — obrada plaćanja; prima podatke o plaćanju direktno iz vašeg pretraživača; (b) Google Analytics (policies.google.com/privacy) — analitika web stranice sa anonimizacijom IP adrese; prikuplja anonimizirane podatke o korištenju; (c) Meta/Facebook Pixel (facebook.com/privacy) — praćenje konverzija i mjerenje oglasa; prima događaje posjete stranici i podatke o konverzijama; (d) Supabase (supabase.com/privacy) — hosting baze podataka; pohranjuje korisničke i podatke o narudžbama uz enkripciju; (e) Suno AI — engine za generisanje muzike; prima samo parametre pjesme (žanr, raspoloženje, jezik, tekst) i NIJEDAN lični podatak (nema imena, emailova ili detalja priče koji se dijele sa Suno).

Pažljivo biramo partnere trećih strana koji održavaju visoke standarde zaštite podataka i usklađeni su sa važećim propisima o privatnosti. Imamo ugovore o obradi podataka sa svim procesorima koji obrađuju lične podatke u naše ime. NE prodajemo, iznajmljujemo niti razmjenjujemo vaše lične podatke ni sa jednom trećom stranom u marketinške svrhe. Prijenosi podataka izvan EEA (Evropskog ekonomskog prostora) zaštićeni su odgovarajućim mjerama, uključujući Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije.

Prema GDPR-u (za korisnike iz EU/EEA), LGPD-u (za korisnike iz Brazila) i drugim važećim zakonima o zaštiti podataka, imate sljedeća prava: (a) Pravo na pristup — dobijanje kopije vaših ličnih podataka koje posjedujemo; (b) Pravo na ispravku — ispravka netačnih ili nepotpunih ličnih podataka; (c) Pravo na brisanje ("pravo na zaborav") — zahtjev za brisanje vaših ličnih podataka; (d) Pravo na ograničenje — ograničenje obrade vaših podataka u određenim okolnostima; (e) Pravo na prenosivost podataka — primanje vaših podataka u strukturiranom, često korištenom, mašinski čitljivom formatu; (f) Pravo na prigovor — prigovor na obradu na osnovu legitimnog interesa ili direktnog marketinga; (g) Pravo na povlačenje saglasnosti — povlačenje prethodno date saglasnosti u bilo kojem trenutku.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na [email protected] sa naslovom "Privacy Request" i uključite vaše puno ime i email povezan sa vašom narudžbom. Potvrdit ćemo vaš identitet i odgovoriti na zahtjev u roku od 30 dana (uz mogućnost produženja za dodatnih 60 dana za složene zahtjeve, uz obavještenje). Ne naplaćujemo naknadu za razumne zahtjeve. Također imate pravo podnijeti žalbu vašem lokalnom nadzornom tijelu za zaštitu podataka (npr. nacionalnoj DPA u EU ili ANPD u Brazilu). U potpunosti ćemo sarađivati sa svakom istragom nadzornog organa.

Vaše podatke zadržavamo u sljedećim periodima: (a) Podaci o narudžbi (ime, email, odgovori na kviz, detalji narudžbe) — 24 mjeseca od datuma kupovine, radi korisničke podrške, pravne usklađenosti i garancije; (b) Datoteke pjesama (generisani audio) — 12 mjeseci nakon kreiranja, nakon čega se trajno brišu sa naših servera; (c) Analitički podaci (anonimizirane statistike korištenja) — 26 mjeseci, prema postavkama Google Analytics-a; (d) Zapisi o plaćanju — prema zahtjevima važećih poreznih i računovodstvenih zakona (obično 5-7 godina za finansijske zapise); (e) Podaci o kolačićima — sesijski kolačići ističu kada zatvorite pretraživač; trajni kolačići ističu najkasnije nakon 13 mjeseci.

Nakon isteka perioda zadržavanja, vaši podaci se sigurno brišu ili nepovratno anonimiziraju. Možete zatražiti ranije brisanje vaših podataka u bilo kojem trenutku kontaktiranjem na [email protected], uz izuzetak zakonskih obaveza da zadržimo određene podatke (kao što su porezni zapisi). Kada zatražite brisanje, uklonit ćemo vaše lične podatke iz aktivnih sistema u roku od 30 dana, a iz backup sistema u roku od 90 dana.

Za sva pitanja, zahtjeve ili zabrinutosti vezane za privatnost, kontaktirajte naš tim za zaštitu podataka na: [email protected]. Molimo navedite "Privacy Request" u naslovu emaila. Posvećeni smo brzom i transparentnom rješavanju vaših pitanja o privatnosti, u skladu sa važećim zakonima. Naš službenik za zaštitu podataka (DPO) dostupan je na istoj email adresi.

Cilj nam je odgovoriti na sve zahtjeve vezane za privatnost u roku od 30 dana od prijema. Za hitna pitanja koja zahtijevaju brzu reakciju, navedite "PRIVACY URGENT" u naslovu emaila i vaš zahtjev će imati prioritet. Ako niste zadovoljni našim odgovorom, imate pravo podnijeti žalbu vašem lokalnom tijelu za zaštitu podataka.