Zásady ochrany osobních údajů

Shromažďujeme informace, které nám přímo poskytnete, včetně: vašeho jména, e-mailové adresy, telefonního čísla (pro doručení e-mailem a SMS), odpovědí v kvízu (detaily příběhu, příležitost, jméno obdarovaného, hudební preference, preferovaný jazyk) a platebních údajů zpracovaných přes Stripe (nikdy neobdržíme ani neuchováváme celé číslo karty, CVV ani datum expirace). Můžeme také shromažďovat váš preferovaný jazyk, zemi a případné promo kódy, které použijete.

Při návštěvě našeho webu automaticky shromažďujeme technická data, například: IP adresu (anonymizovanou pro analytiku), typ a verzi prohlížeče, typ zařízení a operační systém, navštívené stránky a dobu strávenou na webu, odkazující URL a identifikátory cookies. Cookies používáme pro základní funkce (správa relace, jazykové preference, souhlas s cookies), analytiku (Google Analytics s anonymizací IP) a marketing (Meta Pixel pro sledování konverzí a měření výkonu reklam).

Vaše osobní údaje využíváme pro tyto účely a na těchto právních základech: (a) Plnění smlouvy — pro vytvoření vaší personalizované písně na základě kvízu, zpracování platby přes Stripe, doručení písně e-mailem a SMS a poskytování potvrzení a aktualizací objednávky; (b) Oprávněný zájem — ke zlepšení kvality služeb a AI algoritmů (pouze agregovaná, anonymizovaná data), prevenci podvodů a zneužití, zákaznickou podporu a zajištění bezpečnosti platformy; (c) Souhlas — pro zasílání marketingových sdělení (pouze s vaším výslovným souhlasem), používání analytických cookies a marketingových pixelů a sdílení anonymizovaných statistik s partnery.

Vaše osobní příběhy nikdy nepoužíváme k marketingovým účelům. Údaje o tvorbě písně (příběh, jména, příležitost) slouží výhradně ke generování vaší požadované písně a nejsou sdíleny s třetími stranami pro jejich vlastní účely. Neprovádíme automatizované rozhodování ani profilování s právními účinky vůči vám. Vaše osobní údaje neprodáváme, nepronajímáme ani nevyměňujeme s žádnou třetí stranou.

Všechny platební transakce jsou bezpečně zpracovávány přes Stripe, certifikovaného poskytovatele plateb na úrovni PCI DSS Level 1 — nejvyšší úroveň bezpečnosti v odvětví. LOVINOA nikdy neobdrží, nezpracovává ani neukládá čísla vašich platebních karet, CVV kódy, data expirace ani kompletní platební údaje na našich serverech. Vaše platební data jsou přenášena přímo z vašeho prohlížeče na zabezpečené servery Stripe pomocí šifrování TLS.

Stripe zpracovává vaše platební údaje v souladu s nejvyššími bezpečnostními standardy v oboru, včetně PCI DSS Level 1, SOC 1 a SOC 2 a silných šifrovacích protokolů. Od Stripe obdržíme pouze: potvrzení o úspěšné či neúspěšné platbě, poslední 4 číslice vaší karty (pro referenci), částku platby a ID transakce. Více informací o tom, jak Stripe nakládá s vašimi údaji, najdete v zásadách ochrany osobních údajů Stripe na stripe.com/privacy.

Vaše data jsou uchovávána na bezpečných, šifrovaných serverech poskytovaných Supabase (databáze) a AWS (infrastruktura), které splňují certifikaci SOC 2 Type II a využívají špičková bezpečnostní opatření. Veškerá data jsou šifrována při přenosu pomocí TLS 1.2+ (HTTPS) a v klidu pomocí šifrování AES-256. Přístup k osobním údajům je přísně omezen pouze na autorizované osoby, které jej potřebují, a chráněn vícefaktorovým ověřováním a řízením přístupu podle rolí.

Provádíme komplexní bezpečnostní opatření včetně: pravidelných bezpečnostních auditů a hodnocení zranitelností, automatizovaného monitoringu pokusů o neoprávněný přístup, bezpečných záloh s šifrováním, postupů pro řešení incidentů v případě úniku dat a školení zaměstnanců v oblasti ochrany dat. Přestože děláme maximum pro ochranu vašich údajů, žádná metoda přenosu po internetu nebo elektronického ukládání není 100% bezpečná. V nepravděpodobném případě úniku dat vás i příslušné úřady informujeme dle platné legislativy (do 72 hodin podle GDPR).

Používáme cookies a podobné technologie rozdělené do těchto kategorií: (a) Nezbytné cookies — nutné pro správné fungování webu, včetně správy relace, jazykových preferencí a stavu souhlasu s cookies (tyto nelze vypnout); (b) Analytické cookies — Google Analytics (s anonymizací IP) pro pochopení, jak návštěvníci používají náš web, měření výkonu stránek a identifikaci možností zlepšení; (c) Marketingové cookies — Meta Pixel (Facebook) pro měření konverzí z reklam a optimalizaci doručování reklam uživatelům, kteří s naším webem interagovali.

Uživatelům v Evropské unii zobrazujeme banner pro souhlas s cookies, který vám umožní přijmout nebo odmítnout nepovinné cookies ještě před jejich uložením. Nastavení cookies můžete kdykoli změnit v našem nastavení cookies. Cookies lze také vypnout v nastavení vašeho prohlížeče, což však může ovlivnit funkčnost webu. Respektujeme signály Do Not Track (DNT) vašeho prohlížeče. Analytická data uchováváme po dobu 26 měsíců, poté jsou automaticky smazána. Cookies nepoužíváme pro sledování napříč weby mimo výše uvedené služby.

Využíváme následující služby třetích stran, každá má své vlastní zásady ochrany osobních údajů: (a) Stripe (stripe.com/privacy) — zpracování plateb; přijímá platební údaje přímo z vašeho prohlížeče; (b) Google Analytics (policies.google.com/privacy) — webová analytika s anonymizací IP; sbírá anonymizovaná data o používání; (c) Meta/Facebook Pixel (facebook.com/privacy) — sledování konverzí a měření reklam; přijímá informace o návštěvě stránky a konverzích; (d) Supabase (supabase.com/privacy) — hosting databáze; ukládá uživatelská a objednávková data s šifrováním; (e) Suno AI — engine pro generování hudby; přijímá pouze parametry písně (žánr, nálada, jazyk, text) a ŽÁDNÁ osobní data (žádná jména, e-maily ani detaily příběhu nejsou sdíleny se Suno).

Pečlivě vybíráme partnery, kteří splňují vysoké standardy ochrany dat a jsou v souladu s platnými předpisy o ochraně soukromí. Se všemi zpracovateli osobních údajů máme uzavřené smlouvy o zpracování dat. Vaše osobní údaje NEprodáváme, nepronajímáme ani nevyměňujeme s žádnou třetí stranou pro jejich marketing. Přenosy dat mimo EHP (Evropský hospodářský prostor) jsou chráněny vhodnými zárukami, včetně standardních smluvních doložek schválených Evropskou komisí.

Podle GDPR (pro uživatele z EU/EHP), LGPD (pro brazilské uživatele) a dalších platných zákonů o ochraně dat máte tato práva: (a) Právo na přístup — získat kopii osobních údajů, které o vás uchováváme; (b) Právo na opravu — opravit nepřesné nebo neúplné údaje; (c) Právo na výmaz ("právo být zapomenut") — požádat o smazání vašich osobních údajů; (d) Právo na omezení zpracování — omezit zpracování vašich údajů za určitých okolností; (e) Právo na přenositelnost — získat vaše data ve strukturovaném, běžně používaném a strojově čitelném formátu; (f) Právo vznést námitku — vznést námitku proti zpracování na základě oprávněného zájmu nebo přímého marketingu; (g) Právo odvolat souhlas — kdykoli odvolat dříve udělený souhlas.

Pro uplatnění těchto práv nás kontaktujte na [email protected] s předmětem "Privacy Request" a uveďte své celé jméno a e-mail použitý k objednávce. Vaši identitu ověříme a odpovíme do 30 dnů (u složitějších požadavků lze lhůtu prodloužit o 60 dnů s oznámením). Za běžné žádosti neúčtujeme žádné poplatky. Máte také právo podat stížnost u svého místního dozorového úřadu na ochranu osobních údajů (např. národní DPA v EU nebo ANPD v Brazílii). S úřady budeme plně spolupracovat.

Vaše data uchováváme po tyto doby: (a) Údaje o objednávce (jméno, e-mail, odpovědi v kvízu, detaily objednávky) — 24 měsíců od nákupu pro zákaznickou podporu, právní povinnosti a záruku; (b) Soubory písní (vygenerované audio) — 12 měsíců po vytvoření, poté jsou trvale smazány z našich serverů; (c) Analytická data (anonymizované statistiky) — 26 měsíců, jak je nastaveno v Google Analytics; (d) Platební záznamy — dle platných daňových a účetních předpisů (obvykle 5–7 let); (e) Data cookies — session cookies expirují při zavření prohlížeče, persistentní cookies maximálně po 13 měsících.

Po uplynutí příslušné doby uchování jsou vaše data bezpečně smazána nebo nevratně anonymizována. O dřívější smazání můžete požádat kdykoli na [email protected], s výhradou zákonných povinností uchovávat některá data (například daňové záznamy). Po vaší žádosti odstraníme vaše osobní údaje z aktivních systémů do 30 dnů a ze záloh do 90 dnů.

V případě jakýchkoli dotazů, požadavků nebo obav týkajících se ochrany soukromí kontaktujte náš tým pro ochranu dat na: [email protected]. Uveďte prosím v předmětu "Privacy Request". Jsme odhodláni řešit vaše požadavky rychle, transparentně a v souladu s platnými zákony. Náš pověřenec pro ochranu osobních údajů (DPO) je dostupný na stejné e-mailové adrese.

Na všechny žádosti týkající se soukromí se snažíme odpovědět do 30 dnů od obdržení. U urgentních záležitostí, které vyžadují okamžitou pozornost, uveďte v předmětu e-mailu "PRIVACY URGENT" a vaši žádost upřednostníme. Pokud s naší odpovědí nebudete spokojeni, máte právo podat stížnost u svého místního úřadu na ochranu osobních údajů.