Politika privatnosti

Prikupljamo informacije koje nam direktno dajete, uključujući: vaše ime, email adresu, broj telefona (za isporuku putem emaila i SMS-a), odgovore na kviz (detalji priče, prilika, ime primaoca, muzičke preferencije, željeni jezik) i podatke o plaćanju koji se obrađuju putem Stripe-a (nikada ne dobijamo niti čuvamo vaš puni broj kartice, CVV ili datum isteka). Takođe možemo prikupiti vaš željeni jezik, državu i promotivne kodove koje koristite.

Automatski prikupljamo tehničke podatke kada posjetite naš sajt, uključujući: IP adresu (anonimizovanu za analitiku), tip i verziju pretraživača, tip uređaja i operativni sistem, posjećene stranice i vrijeme provedeno, referentne URL-ove i identifikatore kolačića. Kolačiće koristimo za osnovnu funkcionalnost (upravljanje sesijom, izbor jezika, saglasnost za kolačiće), analitiku (Google Analytics sa anonimizacijom IP adrese) i marketing (Meta Pixel za praćenje konverzija i mjerenje uspjeha oglasa).

Vaši lični podaci se koriste za sljedeće svrhe i na sljedećim pravnim osnovama: (a) Izvršenje ugovora — za kreiranje vaše personalizovane pjesme na osnovu odgovora iz kviza, obradu plaćanja putem Stripe-a, isporuku pjesme putem emaila i SMS-a, te slanje potvrda i obavještenja o narudžbi; (b) Legitimni interes — za unapređenje kvaliteta usluge i AI algoritama (samo agregirani, anonimizovani podaci), sprečavanje prevara i zloupotreba, korisničku podršku i sigurnost platforme; (c) Saglasnost — za slanje marketinških poruka (samo uz vašu izričitu saglasnost), korišćenje analitičkih kolačića i marketinških piksela, te dijeljenje anonimizovanih statistika sa partnerima.

Ne koristimo detalje vaše lične priče u marketinške svrhe. Podaci o kreiranju pjesme (priča, imena, prilika) koriste se isključivo za generisanje tražene pjesme i ne dijele se sa trećim stranama za njihove potrebe. Ne sprovodimo automatsko odlučivanje niti profilisanje koje ima pravne posljedice po vas. Ne prodajemo, ne iznajmljujemo niti razmjenjujemo vaše lične podatke sa trećim stranama.

Sve transakcije se bezbjedno obrađuju putem Stripe-a, procesora plaćanja sa PCI DSS Level 1 sertifikatom — najvišim nivoom sigurnosti u industriji plaćanja. LOVINOA nikada ne prima, obrađuje niti čuva vaše brojeve kreditnih kartica, CVV kodove, datume isteka ili potpune podatke o kartici na našim serverima. Vaši podaci o plaćanju šalju se direktno sa vašeg pretraživača na Stripe-ove sigurne servere koristeći TLS enkripciju.

Stripe obrađuje vaše podatke o plaćanju u skladu sa najvišim industrijskim standardima sigurnosti, uključujući PCI DSS Level 1, SOC 1 i SOC 2 usklađenost i snažne enkripcijske protokole. Od Stripe-a dobijamo samo: potvrdu o uspjehu ili neuspjehu plaćanja, posljednje 4 cifre vaše kartice (radi reference), iznos plaćanja i ID transakcije. Za više informacija o tome kako Stripe postupa sa vašim podacima, pogledajte Stripe-ovu politiku privatnosti na stripe.com/privacy.

Vaši podaci se čuvaju na sigurnim, enkriptovanim serverima koje obezbjeđuju Supabase (baza podataka) i AWS (infrastruktura), oba sa SOC 2 Type II usklađenošću i vodećim sigurnosnim mjerama u industriji. Svi podaci su enkriptovani u tranzitu putem TLS 1.2+ (HTTPS) i u mirovanju koristeći AES-256 enkripciju. Pristup ličnim podacima strogo je ograničen na ovlašćeno osoblje po principu potrebe za znanjem, uz zaštitu višefaktorskom autentifikacijom i kontrolom pristupa po ulogama.

Sprovodimo sveobuhvatne mjere zaštite, uključujući: redovne sigurnosne revizije i procjene ranjivosti, automatski nadzor pokušaja neovlašćenog pristupa, sigurne procedure bekapa sa enkripcijom, procedure reagovanja na incidente u slučaju potencijalnog curenja podataka i obuku osoblja o zaštiti podataka. Iako ulažemo maksimalne napore da zaštitimo vaše podatke prema najboljim praksama, nijedan način prenosa putem interneta ili elektronskog skladištenja nije 100% siguran. U malo vjerovatnom slučaju curenja podataka koje utiče na vaše lične podatke, obavijestićemo vas i nadležni organ u skladu sa zakonom (u roku od 72 sata prema GDPR-u).

Koristimo kolačiće i slične tehnologije koje dijelimo na: (a) Neophodni kolačići — potrebni za ispravno funkcionisanje sajta, uključujući upravljanje sesijom, izbor jezika i status saglasnosti za kolačiće (ovi se ne mogu isključiti); (b) Analitički kolačići — Google Analytics (sa uključenom anonimizacijom IP adrese) za razumijevanje ponašanja posjetilaca, mjerenje performansi stranica i identifikaciju prostora za unapređenje; (c) Marketinški kolačići — Meta Pixel (Facebook) za mjerenje konverzija iz oglasa i optimizaciju isporuke reklama korisnicima koji su posjetili naš sajt.

Za korisnike iz Evropske unije prikazujemo traku za saglasnost na kolačiće koja vam omogućava da prihvatite ili odbijete neosnovne kolačiće prije nego što budu postavljeni. Svoje postavke kolačića možete promijeniti u bilo kojem trenutku putem naših podešavanja kolačića. Takođe možete onemogućiti kolačiće u podešavanjima pretraživača, ali to može uticati na funkcionalnost sajta. Poštujemo Do Not Track (DNT) signale pretraživača. Analitički podaci se čuvaju 26 mjeseci, nakon čega se automatski brišu. Ne koristimo kolačiće za praćenje izvan gore navedenih servisa.

Koristimo sljedeće servise trećih strana, svaki sa sopstvenom politikom privatnosti: (a) Stripe (stripe.com/privacy) — obrada plaćanja; prima podatke o plaćanju direktno iz vašeg pretraživača; (b) Google Analytics (policies.google.com/privacy) — analitika sajta sa anonimizacijom IP adrese; prikuplja anonimizovane podatke o korišćenju; (c) Meta/Facebook Pixel (facebook.com/privacy) — praćenje konverzija i mjerenje oglasa; prima podatke o posjeti stranica i konverzijama; (d) Supabase (supabase.com/privacy) — hosting baze podataka; čuva korisničke i podatke o narudžbama uz enkripciju; (e) Suno AI — engine za generisanje muzike; prima samo parametre pjesme (žanr, raspoloženje, jezik, tekst) i NIJEDAN lični podatak (nema imena, emailova ni detalja priče koji se dijele sa Suno).

Pažljivo biramo partnere trećih strana koji održavaju visoke standarde zaštite podataka i usklađenost sa relevantnim propisima o privatnosti. Imamo ugovore o obradi podataka sa svim procesorima koji u naše ime obrađuju lične podatke. NE prodajemo, iznajmljujemo niti razmjenjujemo vaše lične podatke trećim stranama za njihove marketinške svrhe. Prenos podataka van EEA (Evropskog ekonomskog prostora) zaštićen je odgovarajućim mjerama, uključujući Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije.

Prema GDPR-u (za korisnike iz EU/EEA), LGPD-u (za korisnike iz Brazila) i drugim važećim zakonima o zaštiti podataka, imate sljedeća prava: (a) Pravo na pristup — dobijanje kopije ličnih podataka koje čuvamo; (b) Pravo na ispravku — ispravka netačnih ili nepotpunih podataka; (c) Pravo na brisanje ("pravo na zaborav") — zahtjev za brisanje vaših podataka; (d) Pravo na ograničenje — ograničenje obrade vaših podataka u određenim slučajevima; (e) Pravo na prenosivost — dobijanje vaših podataka u strukturiranom, uobičajenom, mašinski čitljivom formatu; (f) Pravo na prigovor — prigovor na obradu na osnovu legitimnog interesa ili direktnog marketinga; (g) Pravo na povlačenje saglasnosti — povlačenje prethodno date saglasnosti u bilo kojem trenutku.

Za ostvarivanje bilo kojeg od ovih prava, kontaktirajte nas na [email protected] sa naslovom "Privacy Request" i navedite vaše puno ime i email adresu povezanu sa narudžbom. Potvrdićemo vaš identitet i odgovoriti na zahtjev u roku od 30 dana (uz mogućnost produženja za 60 dana za složene zahtjeve, uz obavještenje). Ne naplaćujemo naknadu za razumne zahtjeve. Takođe imate pravo da podnesete žalbu vašem lokalnom nadzornom organu za zaštitu podataka (npr. vašoj nacionalnoj DPA u EU ili ANPD-u u Brazilu). Saradnjujemo u potpunosti sa svakom istragom nadležnog organa.

Vaše podatke čuvamo u sljedećim periodima: (a) Podaci o narudžbi (ime, email, odgovori na kviz, detalji narudžbe) — 24 mjeseca od datuma kupovine, radi korisničke podrške, pravne usklađenosti i garancije; (b) Fajlovi pjesama (generisani audio) — 12 mjeseci nakon kreiranja, nakon čega se trajno brišu sa naših servera; (c) Analitički podaci (anonimizovane statistike) — 26 mjeseci, kako je podešeno u Google Analytics-u; (d) Evidencija o plaćanju — prema važećim poreskim i računovodstvenim zakonima (obično 5-7 godina za finansijske evidencije); (e) Podaci iz kolačića — sesijski kolačići ističu kada zatvorite pretraživač; trajni kolačići ističu najkasnije nakon 13 mjeseci.

Nakon isteka perioda čuvanja, vaši podaci se bezbjedno brišu ili nepovratno anonimizuju. Možete zatražiti ranije brisanje vaših podataka u bilo kojem trenutku kontaktiranjem na [email protected], osim ako smo zakonski obavezni da ih zadržimo (npr. poreska evidencija). Kada zatražite brisanje, uklonićemo vaše lične podatke iz aktivnih sistema u roku od 30 dana, a iz bekap sistema u roku od 90 dana.

Za sva pitanja, zahtjeve ili brige vezane za privatnost, kontaktirajte naš tim za zaštitu podataka na: [email protected]. Molimo da u naslovu emaila napišete "Privacy Request". Posvećeni smo brzom, transparentnom i zakonitom rješavanju vaših zahtjeva. Naš službenik za zaštitu podataka (DPO) dostupan je na istoj email adresi.

Cilj nam je da odgovorimo na sve zahtjeve vezane za privatnost u roku od 30 dana od prijema. Za hitne slučajeve koji zahtijevaju brzu reakciju, napišite "PRIVACY URGENT" u naslovu emaila i vaš zahtjev će imati prioritet. Ako niste zadovoljni našim odgovorom, imate pravo da podnesete žalbu vašem lokalnom organu za zaštitu podataka.