Privatlivspolitik

Vi indsamler oplysninger, du selv angiver, herunder: dit navn, e-mailadresse, telefonnummer (til e-mail og SMS-levering), quizsvar (historiedetaljer, anledning, modtagerens navn, musikalske præferencer, sprogvalg) og betalingsoplysninger behandlet via Stripe (vi modtager eller opbevarer aldrig hele dit kortnummer, CVV eller udløbsdato). Vi kan også indsamle dit foretrukne sprog, land og eventuelle kampagnekoder, du bruger.

Vi indsamler automatisk tekniske data, når du besøger vores side, herunder: IP-adresse (anonymiseret til analyseformål), browsertype og -version, enhedstype og styresystem, besøgte sider og tid brugt, henvisende URL'er og cookie-identifikatorer. Vi bruger cookies til essentiel funktionalitet (sessionstyring, sprogpræferencer, cookie-samtykke), analyse (Google Analytics med IP-anonymisering) og markedsføring (Meta Pixel til konverteringssporing og måling af annonceeffektivitet).

Dine personlige data bruges til følgende formål og juridiske grundlag: (a) Opfyldelse af kontrakt — for at skabe din personlige sang baseret på quizsvar, behandle din betaling via Stripe, levere din sang via e-mail og SMS samt give ordrebekræftelser og opdateringer; (b) Legitim interesse — for at forbedre vores servicekvalitet og AI-algoritmer (kun ved brug af aggregerede, anonymiserede data), forhindre svindel og misbrug, yde kundesupport og sikre platformens sikkerhed; (c) Samtykke — til at sende markedsføringskommunikation (kun med dit udtrykkelige samtykke), bruge analyse-cookies og marketingpixels samt dele anonymiserede brugsstatistikker med partnere.

Vi bruger IKKE dine personlige historiedetaljer til markedsføringsformål. Dine data til sangskabelse (historie, navne, anledning) bruges udelukkende til at generere den ønskede sang og deles ikke med tredjeparter til deres egne formål. Vi foretager ikke automatiseret beslutningstagning eller profilering, der har juridiske konsekvenser for dig. Vi sælger, udlejer eller bytter ikke dine personlige oplysninger til nogen tredjepart.

Alle betalinger behandles sikkert via Stripe, en PCI DSS Level 1-certificeret betalingsudbyder — det højeste sikkerhedsniveau i betalingsbranchen. LOVINOA modtager, behandler eller opbevarer aldrig dine kreditkortnumre, CVV-koder, udløbsdatoer eller fulde betalingskortoplysninger på vores servere. Dine betalingsdata sendes direkte fra din browser til Stripes sikre servere via TLS-kryptering.

Stripe behandler dine betalingsdata i overensstemmelse med de højeste branchesikkerhedsstandarder, herunder PCI DSS Level 1, SOC 1 og SOC 2-overholdelse samt stærke krypteringsprotokoller. Vi modtager kun fra Stripe: en bekræftelse på betalingens succes eller fejl, de sidste 4 cifre af dit kort (til reference), betalingsbeløbet og et transaktions-ID. For mere information om, hvordan Stripe håndterer dine data, se Stripes privatlivspolitik på stripe.com/privacy.

Dine data opbevares på sikre, krypterede servere leveret af Supabase (database) og AWS (infrastruktur), som begge opretholder SOC 2 Type II-overholdelse og implementerer branchens førende sikkerhedsforanstaltninger. Al data krypteres under overførsel med TLS 1.2+ (HTTPS) og i hvile med AES-256-kryptering. Adgang til personlige data er strengt begrænset til autoriseret personale efter behov, beskyttet af multifaktorautentificering og rollebaseret adgangskontrol.

Vi implementerer omfattende sikkerhedsforanstaltninger, herunder: regelmæssige sikkerhedsrevisioner og sårbarhedsvurderinger, automatiseret overvågning for uautoriserede adgangsforsøg, sikre backup-procedurer med kryptering, beredskabsprocedurer ved potentielle databrud og medarbejderuddannelse i databeskyttelse. Selvom vi gør vores yderste for at beskytte dine personlige oplysninger med branchens bedste praksis, er ingen metode til internetoverførsel eller elektronisk opbevaring 100% sikker. I det usandsynlige tilfælde af et databrud, der påvirker dine personlige data, vil vi underrette dig og de relevante tilsynsmyndigheder som krævet af gældende lovgivning (inden for 72 timer under GDPR).

Vi bruger cookies og lignende teknologier, der er kategoriseret som følger: (a) Nødvendige cookies — krævet for at siden fungerer korrekt, herunder sessionstyring, sprogpræferencer og status for cookiesamtykke (disse kan ikke deaktiveres); (b) Analyse-cookies — Google Analytics (med IP-anonymisering aktiveret) for at forstå, hvordan besøgende interagerer med vores website, måle sideydelse og identificere forbedringsområder; (c) Marketing-cookies — Meta Pixel (Facebook) til måling af annoncekonverteringer og optimering af annoncer til brugere, der har interageret med vores side.

For brugere i EU viser vi et cookiesamtykke-banner, hvor du kan acceptere eller afvise ikke-nødvendige cookies, før de placeres. Du kan til enhver tid ændre dine cookiepræferencer via vores cookieindstillinger. Du kan også deaktivere cookies via din browsers indstillinger, men dette kan påvirke sidens funktionalitet. Vi respekterer Do Not Track (DNT)-browser-signaler. Analyse-data opbevares i 26 måneder, hvorefter de automatisk slettes. Vi bruger ikke cookies til sporing på tværs af andre websites end de nævnte tjenester.

Vi bruger følgende tredjepartstjenester, hver med deres egne privatlivspolitikker: (a) Stripe (stripe.com/privacy) — betalingsbehandling; modtager betalingsdata direkte fra din browser; (b) Google Analytics (policies.google.com/privacy) — website-analyse med IP-anonymisering; indsamler anonymiserede brugsdata; (c) Meta/Facebook Pixel (facebook.com/privacy) — konverteringssporing og annonce-måling; modtager sidebesøg og konverteringsdata; (d) Supabase (supabase.com/privacy) — databasehosting; opbevarer bruger- og ordredata med kryptering; (e) Suno AI — musikgenereringsmotor; modtager kun sangparametre (genre, stemning, sprog, tekst) og INGEN personlige data (ingen navne, e-mails eller historiedetaljer deles med Suno).

Vi udvælger nøje tredjepartspartnere, der opretholder høje standarder for databeskyttelse og overholder gældende privatlivsregler. Vi har databehandleraftaler med alle databehandlere, der håndterer persondata på vores vegne. Vi sælger, udlejer eller bytter IKKE dine personlige oplysninger til nogen tredjepart til deres markedsføringsformål. Overførsler af data uden for EØS (Det Europæiske Økonomiske Samarbejdsområde) er beskyttet af passende garantier, herunder Standard Contractual Clauses (SCC'er) godkendt af EU-Kommissionen.

I henhold til GDPR (for EU/EØS-brugere), LGPD (for brasilianske brugere) og andre gældende databeskyttelseslove har du følgende rettigheder: (a) Ret til indsigt — få en kopi af de personlige data, vi har om dig; (b) Ret til berigtigelse — rette forkerte eller ufuldstændige persondata; (c) Ret til sletning ("retten til at blive glemt") — anmode om sletning af dine persondata; (d) Ret til begrænsning — begrænse behandlingen af dine persondata under visse omstændigheder; (e) Ret til dataportabilitet — modtage dine data i et struktureret, almindeligt anvendt, maskinlæsbart format; (f) Ret til indsigelse — gøre indsigelse mod behandling baseret på legitim interesse eller direkte markedsføring; (g) Ret til at trække samtykke tilbage — til enhver tid trække tidligere givet samtykke tilbage.

For at udøve nogen af disse rettigheder, kontakt os venligst på [email protected] med emnelinjen "Privacy Request" og oplys dit fulde navn samt den e-mail, der er tilknyttet din ordre. Vi vil verificere din identitet og svare på din anmodning inden for 30 dage (kan forlænges med 60 dage for komplekse anmodninger med besked herom). Vi opkræver ikke gebyr for rimelige anmodninger. Du har også ret til at indgive en klage til din lokale databeskyttelsesmyndighed (f.eks. din nationale DPA i EU eller ANPD i Brasilien). Vi samarbejder fuldt ud med enhver myndighedsundersøgelse.

Vi opbevarer dine data i følgende perioder: (a) Ordredata (navn, e-mail, quizsvar, ordredetaljer) — 24 måneder fra købsdatoen, til kundesupport, lovmæssig overholdelse og garantiformål; (b) Sangfiler (genereret lyd) — 12 måneder efter oprettelse, hvorefter de slettes permanent fra vores servere; (c) Analyse-data (anonymiserede brugsstatistikker) — 26 måneder, som konfigureret i Google Analytics; (d) Betalingsoplysninger — som krævet af gældende skatte- og regnskabslovgivning (typisk 5-7 år for finansielle poster); (e) Cookie-data — sessionscookies udløber, når du lukker din browser; vedvarende cookies udløber efter maksimalt 13 måneder.

Efter den gældende opbevaringsperiode slettes dine data sikkert eller anonymiseres irreversibelt. Du kan til enhver tid anmode om tidlig sletning af dine data ved at kontakte os på [email protected], med forbehold for eventuelle lovkrav om opbevaring (f.eks. skattemæssige poster). Når du anmoder om sletning, fjerner vi dine persondata fra vores aktive systemer inden for 30 dage og fra backupsystemer inden for 90 dage.

For spørgsmål, anmodninger eller bekymringer om privatliv, kontakt venligst vores databeskyttelsesteam på: [email protected]. Inkludér "Privacy Request" i emnelinjen. Vi er dedikerede til at håndtere dine privatlivshenvendelser hurtigt, gennemsigtigt og i overensstemmelse med gældende lovgivning. Vores Data Protection Officer (DPO) kan kontaktes på samme e-mailadresse.

Vi bestræber os på at besvare alle privatlivsanmodninger inden for 30 dage efter modtagelse. For hastesager, der kræver øjeblikkelig opmærksomhed, skriv "PRIVACY URGENT" i emnelinjen på din e-mail, så prioriterer vi din anmodning. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til din lokale databeskyttelsesmyndighed.