Πολιτική Απορρήτου

Συλλέγουμε πληροφορίες που παρέχετε απευθείας, όπως: το όνομά σας, email, αριθμό τηλεφώνου (για αποστολή email και SMS), απαντήσεις στο quiz (λεπτομέρειες ιστορίας, περίσταση, όνομα παραλήπτη, μουσικές προτιμήσεις, προτίμηση γλώσσας) και στοιχεία πληρωμής μέσω Stripe (ποτέ δεν λαμβάνουμε ή αποθηκεύουμε τον πλήρη αριθμό κάρτας, CVV ή ημερομηνία λήξης). Ενδέχεται επίσης να συλλέξουμε προτιμώμενη γλώσσα, χώρα και τυχόν διαφημιστικούς κωδικούς που χρησιμοποιείτε.

Συλλέγουμε αυτόματα τεχνικά δεδομένα όταν επισκέπτεστε τον ιστότοπό μας, όπως: διεύθυνση IP (ανωνυμοποιημένη για αναλύσεις), τύπο και έκδοση προγράμματος περιήγησης, τύπο συσκευής και λειτουργικό σύστημα, σελίδες που επισκεφθήκατε και χρόνο παραμονής, παραπομπές URL και αναγνωριστικά cookies. Χρησιμοποιούμε cookies για βασικές λειτουργίες (διαχείριση συνεδρίας, προτίμηση γλώσσας, συναίνεση cookies), αναλύσεις (Google Analytics με ανωνυμοποίηση IP) και marketing (Meta Pixel για παρακολούθηση μετατροπών και μέτρηση απόδοσης διαφημίσεων).

Τα προσωπικά σας δεδομένα χρησιμοποιούνται για τους εξής σκοπούς και νομικές βάσεις: (α) Εκπλήρωση σύμβασης — για να δημιουργήσουμε το εξατομικευμένο τραγούδι σας βάσει των απαντήσεων στο quiz, να επεξεργαστούμε την πληρωμή σας μέσω Stripe, να παραδώσουμε το τραγούδι μέσω email και SMS, και να παρέχουμε επιβεβαιώσεις και ενημερώσεις παραγγελίας· (β) Έννομο συμφέρον — για βελτίωση της ποιότητας της υπηρεσίας και των αλγορίθμων AI (μόνο με συγκεντρωτικά, ανωνυμοποιημένα δεδομένα), αποτροπή απάτης, υποστήριξη πελατών και ασφάλεια πλατφόρμας· (γ) Συναίνεση — για αποστολή προωθητικών επικοινωνιών (μόνο με ρητή συγκατάθεσή σας), χρήση cookies ανάλυσης και marketing pixels, και κοινοποίηση ανωνυμοποιημένων στατιστικών χρήσης σε συνεργάτες.

ΔΕΝ χρησιμοποιούμε τις προσωπικές λεπτομέρειες της ιστορίας σας για σκοπούς marketing. Τα δεδομένα δημιουργίας τραγουδιού (ιστορία, ονόματα, περίσταση) χρησιμοποιούνται αποκλειστικά για τη δημιουργία του τραγουδιού που ζητήσατε και δεν κοινοποιούνται σε τρίτους για δικούς τους σκοπούς. Δεν εφαρμόζουμε αυτοματοποιημένη λήψη αποφάσεων ή προφίλ που παράγουν νομικές συνέπειες για εσάς. Δεν πουλάμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα σε τρίτους.

Όλες οι συναλλαγές πληρωμής διεκπεραιώνονται με ασφάλεια μέσω Stripe, ενός πιστοποιημένου παρόχου πληρωμών PCI DSS Επιπέδου 1 — το υψηλότερο επίπεδο ασφάλειας στον κλάδο. Η LOVINOA δεν λαμβάνει, επεξεργάζεται ή αποθηκεύει ποτέ τους αριθμούς της κάρτας σας, τους κωδικούς CVV, τις ημερομηνίες λήξης ή τα πλήρη στοιχεία πληρωμής στους διακομιστές μας. Τα δεδομένα πληρωμής σας μεταδίδονται απευθείας από το πρόγραμμα περιήγησής σας στους ασφαλείς διακομιστές της Stripe με κρυπτογράφηση TLS.

Η Stripe επεξεργάζεται τα δεδομένα πληρωμής σας σύμφωνα με τα υψηλότερα πρότυπα ασφάλειας, όπως PCI DSS Level 1, SOC 1 και SOC 2, και ισχυρά πρωτόκολλα κρυπτογράφησης. Λαμβάνουμε μόνο από τη Stripe: επιβεβαίωση επιτυχίας ή αποτυχίας πληρωμής, τα τελευταία 4 ψηφία της κάρτας σας (για αναφορά), το ποσό πληρωμής και ένα αναγνωριστικό συναλλαγής. Για περισσότερες πληροφορίες σχετικά με τον τρόπο που η Stripe διαχειρίζεται τα δεδομένα σας, δείτε την πολιτική απορρήτου της Stripe στο stripe.com/privacy.

Τα δεδομένα σας αποθηκεύονται σε ασφαλείς, κρυπτογραφημένους διακομιστές που παρέχονται από τη Supabase (βάση δεδομένων) και την AWS (υποδομή), και οι δύο με συμμόρφωση SOC 2 Type II και κορυφαία μέτρα ασφαλείας. Όλα τα δεδομένα κρυπτογραφούνται κατά τη μεταφορά με TLS 1.2+ (HTTPS) και κατά την αποθήκευση με AES-256. Η πρόσβαση στα προσωπικά δεδομένα περιορίζεται αυστηρά σε εξουσιοδοτημένο προσωπικό με βάση την ανάγκη, προστατευμένη με πολυπαραγοντικό έλεγχο ταυτότητας και ελέγχους πρόσβασης βάσει ρόλων.

Εφαρμόζουμε ολοκληρωμένα μέτρα ασφαλείας, όπως: τακτικούς ελέγχους ασφαλείας και αξιολογήσεις ευπαθειών, αυτόματη παρακολούθηση για μη εξουσιοδοτημένες προσπάθειες πρόσβασης, ασφαλείς διαδικασίες αντιγράφων ασφαλείας με κρυπτογράφηση, διαδικασίες αντιμετώπισης περιστατικών διαρροής δεδομένων και εκπαίδευση προσωπικού για προστασία δεδομένων. Παρόλο που καταβάλλουμε κάθε δυνατή προσπάθεια για την προστασία των προσωπικών σας πληροφοριών με τις καλύτερες πρακτικές, καμία μέθοδος μετάδοσης ή αποθήκευσης στο διαδίκτυο δεν είναι 100% ασφαλής. Σε απίθανη περίπτωση παραβίασης που επηρεάζει τα προσωπικά σας δεδομένα, θα σας ειδοποιήσουμε και τις αρμόδιες αρχές όπως απαιτείται από τον νόμο (εντός 72 ωρών σύμφωνα με το GDPR).

Χρησιμοποιούμε cookies και παρόμοιες τεχνολογίες που κατηγοριοποιούνται ως εξής: (α) Απαραίτητα cookies — απαιτούνται για τη σωστή λειτουργία του site, όπως διαχείριση συνεδρίας, προτιμήσεις γλώσσας και κατάσταση συναίνεσης cookies (δεν μπορούν να απενεργοποιηθούν)· (β) Cookies ανάλυσης — Google Analytics (με ενεργοποιημένη ανωνυμοποίηση IP) για κατανόηση της αλληλεπίδρασης των επισκεπτών με τον ιστότοπο, μέτρηση απόδοσης σελίδων και εντοπισμό σημείων βελτίωσης· (γ) Cookies marketing — Meta Pixel (Facebook) για μέτρηση μετατροπών διαφημίσεων και βελτιστοποίηση διανομής διαφημίσεων σε χρήστες που αλληλεπιδρούν με το site μας.

Για χρήστες στην Ευρωπαϊκή Ένωση, εμφανίζουμε banner συναίνεσης cookies που σας επιτρέπει να αποδεχτείτε ή να απορρίψετε μη απαραίτητα cookies πριν τοποθετηθούν. Μπορείτε να αλλάξετε τις προτιμήσεις cookies ανά πάσα στιγμή από τις ρυθμίσεις μας. Μπορείτε επίσης να απενεργοποιήσετε τα cookies από τις ρυθμίσεις του browser σας, αλλά αυτό μπορεί να επηρεάσει τη λειτουργικότητα του site. Σεβόμαστε τα σήματα Do Not Track (DNT) του browser. Τα δεδομένα ανάλυσης διατηρούνται για 26 μήνες και στη συνέχεια διαγράφονται αυτόματα. Δεν χρησιμοποιούμε cookies για παρακολούθηση εκτός των υπηρεσιών που αναφέρονται παραπάνω.

Χρησιμοποιούμε τις παρακάτω υπηρεσίες τρίτων, καθεμία με τη δική της πολιτική απορρήτου: (α) Stripe (stripe.com/privacy) — επεξεργασία πληρωμών· λαμβάνει δεδομένα πληρωμής απευθείας από το browser σας· (β) Google Analytics (policies.google.com/privacy) — ανάλυση ιστοσελίδας με ανωνυμοποίηση IP· συλλέγει ανωνυμοποιημένα δεδομένα χρήσης· (γ) Meta/Facebook Pixel (facebook.com/privacy) — παρακολούθηση μετατροπών και μέτρηση διαφημίσεων· λαμβάνει γεγονότα επισκέψεων σελίδων και δεδομένα μετατροπών· (δ) Supabase (supabase.com/privacy) — φιλοξενία βάσης δεδομένων· αποθηκεύει δεδομένα χρήστη και παραγγελιών με κρυπτογράφηση· (ε) Suno AI — μηχανή δημιουργίας μουσικής· λαμβάνει μόνο παραμέτρους τραγουδιού (είδος, διάθεση, γλώσσα, στίχοι) και ΚΑΝΕΝΑ προσωπικό δεδομένο (δεν κοινοποιούνται ονόματα, emails ή λεπτομέρειες ιστορίας στη Suno).

Επιλέγουμε προσεκτικά συνεργάτες τρίτων που διατηρούν υψηλά πρότυπα προστασίας δεδομένων και συμμορφώνονται με τους σχετικούς κανονισμούς απορρήτου. Έχουμε συμφωνίες επεξεργασίας δεδομένων με όλους τους επεξεργαστές που διαχειρίζονται προσωπικά δεδομένα για λογαριασμό μας. ΔΕΝ πουλάμε, ενοικιάζουμε ή ανταλλάσσουμε τα προσωπικά σας δεδομένα σε τρίτους για δικούς τους διαφημιστικούς σκοπούς. Οι μεταφορές δεδομένων εκτός ΕΟΧ (Ευρωπαϊκού Οικονομικού Χώρου) προστατεύονται με κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες (SCCs) της Ευρωπαϊκής Επιτροπής.

Σύμφωνα με το GDPR (για χρήστες ΕΕ/ΕΟΧ), το LGPD (για χρήστες Βραζιλίας) και άλλους σχετικούς νόμους προστασίας δεδομένων, έχετε τα εξής δικαιώματα: (α) Δικαίωμα πρόσβασης — να λάβετε αντίγραφο των προσωπικών σας δεδομένων που διατηρούμε· (β) Δικαίωμα διόρθωσης — να διορθώσετε ανακριβή ή ελλιπή δεδομένα· (γ) Δικαίωμα διαγραφής («δικαίωμα στη λήθη») — να ζητήσετε διαγραφή των προσωπικών σας δεδομένων· (δ) Δικαίωμα περιορισμού — να περιορίσετε την επεξεργασία των δεδομένων σας σε ορισμένες περιπτώσεις· (ε) Δικαίωμα φορητότητας — να λάβετε τα δεδομένα σας σε δομημένη, ευρέως χρησιμοποιούμενη, αναγνώσιμη από μηχανή μορφή· (στ) Δικαίωμα εναντίωσης — να αντιταχθείτε στην επεξεργασία βάσει έννομου συμφέροντος ή άμεσου marketing· (ζ) Δικαίωμα ανάκλησης συναίνεσης — να ανακαλέσετε τη συγκατάθεσή σας ανά πάσα στιγμή.

Για να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα, επικοινωνήστε μαζί μας στο [email protected] με θέμα "Privacy Request" και συμπεριλάβετε το πλήρες όνομά σας και το email που σχετίζεται με την παραγγελία σας. Θα επαληθεύσουμε την ταυτότητά σας και θα απαντήσουμε εντός 30 ημερών (με δυνατότητα παράτασης 60 ημερών για σύνθετα αιτήματα, με ειδοποίηση). Δεν χρεώνουμε για εύλογα αιτήματα. Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην τοπική σας αρχή προστασίας δεδομένων (π.χ. την εθνική DPA στην ΕΕ ή την ANPD στη Βραζιλία). Θα συνεργαστούμε πλήρως με κάθε έρευνα αρχής.

Διατηρούμε τα δεδομένα σας για τις εξής περιόδους: (α) Δεδομένα παραγγελίας (όνομα, email, απαντήσεις quiz, λεπτομέρειες παραγγελίας) — 24 μήνες από την ημερομηνία αγοράς, για υποστήριξη πελατών, νομική συμμόρφωση και εγγύηση· (β) Αρχεία τραγουδιών (παραγόμενος ήχος) — 12 μήνες μετά τη δημιουργία, μετά διαγράφονται οριστικά από τους διακομιστές μας· (γ) Δεδομένα ανάλυσης (ανωνυμοποιημένα στατιστικά χρήσης) — 26 μήνες, όπως έχει οριστεί στο Google Analytics· (δ) Αρχεία πληρωμών — όπως απαιτείται από τη φορολογική και λογιστική νομοθεσία (συνήθως 5-7 χρόνια για οικονομικά αρχεία)· (ε) Δεδομένα cookies — τα cookies συνεδρίας λήγουν με το κλείσιμο του browser· τα μόνιμα cookies λήγουν το πολύ σε 13 μήνες.

Μετά τη λήξη της περιόδου διατήρησης, τα δεδομένα σας διαγράφονται με ασφάλεια ή ανωνυμοποιούνται μόνιμα. Μπορείτε να ζητήσετε διαγραφή των δεδομένων σας ανά πάσα στιγμή επικοινωνώντας στο [email protected], υπό την επιφύλαξη τυχόν νομικών υποχρεώσεων διατήρησης (όπως φορολογικά αρχεία). Όταν ζητήσετε διαγραφή, θα αφαιρέσουμε τα προσωπικά σας δεδομένα από τα ενεργά συστήματα εντός 30 ημερών και από τα αντίγραφα ασφαλείας εντός 90 ημερών.

Για οποιεσδήποτε ερωτήσεις, αιτήματα ή ανησυχίες σχετικά με το απόρρητο, επικοινωνήστε με την Ομάδα Προστασίας Δεδομένων μας στο: [email protected]. Παρακαλούμε να συμπεριλάβετε "Privacy Request" στο θέμα. Δεσμευόμαστε να αντιμετωπίζουμε τα θέματα απορρήτου σας άμεσα, με διαφάνεια και σύμφωνα με τη νομοθεσία. Ο Υπεύθυνος Προστασίας Δεδομένων (DPO) είναι διαθέσιμος στην ίδια διεύθυνση email.

Στόχος μας είναι να απαντάμε σε όλα τα αιτήματα απορρήτου εντός 30 ημερών από τη λήψη. Για επείγοντα θέματα που απαιτούν άμεση προσοχή, παρακαλούμε να συμπεριλάβετε "PRIVACY URGENT" στο θέμα του email σας και θα δώσουμε προτεραιότητα στο αίτημά σας. Αν δεν μείνετε ικανοποιημένοι από την απάντησή μας, έχετε το δικαίωμα να απευθυνθείτε στην τοπική αρχή προστασίας δεδομένων.