Privaatsuspoliitika

Kogume teavet, mille annate otse: teie nimi, e-posti aadress, telefoninumber (e-kirjade ja SMSide saatmiseks), viktoriini vastused (loo detailid, sündmus, saaja nimi, muusikalised eelistused, keelevalik) ning makseinfo, mida töötleb Stripe (me ei saa kunagi teie täielikku kaardinumbrit, CVV-d ega kehtivuskuupäeva). Võime koguda ka teie eelistatud keelt, riiki ja kasutatud sooduskoode.

Kogume automaatselt tehnilisi andmeid, kui külastate meie saiti: IP-aadress (anonüümseks muudetud analüütika jaoks), brauseri tüüp ja versioon, seadme tüüp ja operatsioonisüsteem, külastatud lehed ja veedetud aeg, viitavad URL-id ning küpsiste identifikaatorid. Kasutame küpsiseid oluliste funktsioonide jaoks (seansihaldus, keelevalik, küpsiste nõusolek), analüütikaks (Google Analytics IP-anonüümseks muutmisega) ja turunduseks (Meta Pixel konversioonide jälgimiseks ja reklaami tulemuslikkuse mõõtmiseks).

Teie isikuandmeid kasutatakse järgmistel eesmärkidel ja õiguslikel alustel: (a) Lepingu täitmine — et luua teie isikupärastatud laul viktoriini vastuste põhjal, töödelda makset Stripe'i kaudu, saata laul e-posti ja SMSiga ning anda tellimuse kinnitusi ja uuendusi; (b) Õigustatud huvi — teenuse ja AI-algoritmide täiustamiseks (ainult koondatud ja anonüümsete andmete põhjal), pettuste ja väärkasutuse ennetamiseks, klienditoe pakkumiseks ning platvormi turvalisuse tagamiseks; (c) Nõusolek — turundusteavituste saatmiseks (ainult teie selge nõusolekul), analüütika küpsiste ja turunduspikslite kasutamiseks ning anonüümsete kasutusstatistiliste andmete jagamiseks partneritega.

Me EI kasuta teie loo detaile turunduslikel eesmärkidel. Teie loo andmeid (lugu, nimed, sündmus) kasutatakse ainult teie soovitud laulu loomiseks ega jagata kolmandatele osapooltele nende enda eesmärkidel. Me ei tee automatiseeritud otsuseid ega profiilianalüüsi, mis tooks kaasa õiguslikke tagajärgi. Me ei müü, rendi ega vaheta teie isikuandmeid ühegi kolmanda osapoolega.

Kõik maksed töödeldakse turvaliselt Stripe'i kaudu, mis on PCI DSS 1. taseme sertifikaadiga makseteenuse pakkuja — kõrgeim turvastandard maksetööstuses. LOVINOA ei saa kunagi teie krediitkaardi numbreid, CVV-koode, kehtivuskuupäevi ega täielikke maksekaardi andmeid meie serveritesse. Teie makseandmed saadetakse otse teie brauserist Stripe'i turvalisse serverisse TLS-krüpteeringuga.

Stripe töötleb teie makseandmeid vastavalt kõrgeimatele tööstusstandarditele, sh PCI DSS 1. tase, SOC 1 ja SOC 2 nõuetele ning tugevale krüpteerimisele. Meile edastab Stripe ainult: makse õnnestumise või ebaõnnestumise kinnituse, teie kaardi viimased 4 numbrit (viiteks), maksesumma ja tehingu ID. Lisateabe saamiseks Stripe'i andmetöötluse kohta vaadake Stripe'i privaatsuspoliitikat aadressil stripe.com/privacy.

Teie andmeid hoitakse turvalistel, krüpteeritud serveritel, mida pakuvad Supabase (andmebaas) ja AWS (infrastruktuur), mõlemad vastavad SOC 2 Type II nõuetele ja kasutavad tipptasemel turvameetmeid. Kõik andmed on krüpteeritud nii edastamisel (TLS 1.2+ / HTTPS) kui ka puhkeolekus (AES-256). Isikuandmetele pääsevad ligi ainult volitatud töötajad, kellel on selleks tööülesannetest tulenev vajadus, ning ligipääs on kaitstud mitmetasandilise autentimise ja rollipõhise kontrolliga.

Rakendame põhjalikke turvameetmeid, sealhulgas: regulaarsed turvaauditid ja haavatavuse hindamised, automaatne jälgimine volitamata ligipääsu katsete suhtes, turvalised varundusprotseduurid koos krüpteeringuga, intsidentidele reageerimise protseduurid võimalike andmelekkete korral ning töötajate koolitus andmekaitse teemal. Kuigi teeme kõik endast oleneva teie isikuandmete kaitsmiseks, ei ole ükski interneti kaudu edastamise või elektroonilise hoiustamise meetod 100% turvaline. Vähetõenäolise andmelekkega teavitame teid ja vastavaid järelevalveasutusi seaduses ettenähtud korras (GDPR-i kohaselt 72 tunni jooksul).

Kasutame küpsiseid ja sarnaseid tehnoloogiaid järgmiselt: (a) Olulised küpsised — vajalikud saidi korrektseks toimimiseks, sh seansihaldus, keele-eelistused ja küpsiste nõusoleku olek (neid ei saa keelata); (b) Analüütika küpsised — Google Analytics (IP-anonüümseks muutmisega), et mõista, kuidas külastajad meie veebilehte kasutavad, mõõta lehe toimivust ja tuvastada parenduskohti; (c) Turundusküpsised — Meta Pixel (Facebook), et mõõta reklaamide konversioonimäära ja optimeerida reklaamide näitamist kasutajatele, kes on meie saidiga suhelnud.

Euroopa Liidu kasutajatele kuvame küpsiste nõusoleku bänneri, mis võimaldab teil enne mittevajalike küpsiste paigaldamist need aktsepteerida või tagasi lükata. Saate oma küpsiste eelistusi igal ajal muuta meie küpsiste seadetes. Samuti saate küpsised keelata oma brauseri seadetes, kuid see võib mõjutada saidi funktsionaalsust. Austame Do Not Track (DNT) brauseri signaale. Analüütikaandmeid säilitatakse 26 kuud, pärast mida need kustutatakse automaatselt. Me ei kasuta küpsiseid saidiüleseks jälgimiseks peale ülaltoodud teenuste.

Kasutame järgmisi kolmandate osapoolte teenuseid, igal neist on oma privaatsuspoliitika: (a) Stripe (stripe.com/privacy) — maksete töötlemine; saab makseandmed otse teie brauserist; (b) Google Analytics (policies.google.com/privacy) — veebianalüütika IP-anonüümseks muutmisega; kogub anonüümseid kasutusandmeid; (c) Meta/Facebook Pixel (facebook.com/privacy) — konversioonide jälgimine ja reklaamide mõõtmine; saab lehe külastuse sündmusi ja konversiooniandmeid; (d) Supabase (supabase.com/privacy) — andmebaasi majutus; salvestab kasutaja- ja tellimusandmeid krüpteeritult; (e) Suno AI — muusika loomise mootor; saab ainult laulu parameetrid (žanr, meeleolu, keel, sõnad) ja EI saa isikuandmeid (nimed, e-posti aadressid ega loo detaile Suno'ga ei jagata).

Valime hoolikalt koostööpartnereid, kes järgivad kõrgeid andmekaitse standardeid ja on kooskõlas kohalduvate privaatsusreeglitega. Kõigi isikuandmeid töötlevate partneritega on meil andmetöötluslepingud. Me EI müü, rendi ega vaheta teie isikuandmeid ühegi kolmanda osapoolega nende turunduseesmärkidel. Andmete edastamine väljapoole EMP-d (Euroopa Majanduspiirkonda) on kaitstud asjakohaste kaitsemeetmetega, sh Euroopa Komisjoni poolt kinnitatud tüüptingimustega (SCC-d).

GDPR-i (EL/EMP kasutajatele), LGPD (Brasiilia kasutajatele) ja muude kohalduvate andmekaitse seaduste alusel on teil järgmised õigused: (a) Juurdepääsuõigus — saada koopia teie kohta hoitavatest isikuandmetest; (b) Parandamisõigus — parandada ebatäpseid või puudulikke andmeid; (c) Kustutamisõigus ("õigus olla unustatud") — taotleda oma isikuandmete kustutamist; (d) Töötlemise piiramise õigus — piirata oma andmete töötlemist teatud juhtudel; (e) Andmete ülekandmise õigus — saada oma andmed struktureeritud, laialt kasutatavas, masinloetavas vormingus; (f) Vastuväite esitamise õigus — esitada vastuväiteid õigustatud huvi või otseturunduse alusel toimuvale töötlemisele; (g) Nõusoleku tagasivõtmise õigus — võtta igal ajal tagasi varem antud nõusolek.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil [email protected], märkides teemareale "Privacy Request" ning lisades oma täisnime ja tellimusega seotud e-posti aadressi. Kontrollime teie isikut ja vastame teie päringule 30 päeva jooksul (keerukamate päringute korral võib tähtaega pikendada kuni 60 päeva, millest teavitame teid). Mõistlike päringute eest tasu ei võeta. Teil on õigus esitada kaebus oma kohaliku andmekaitse järelevalveasutusele (nt EL-is oma riigi DPA-le või Brasiilias ANPD-le). Teeme igakülgset koostööd järelevalveasutustega uurimise korral.

Säilitame teie andmeid järgmiselt: (a) Tellimuse andmed (nimi, e-post, viktoriini vastused, tellimuse detailid) — 24 kuud alates ostukuupäevast, klienditoe, õiguslike nõuete ja garantii eesmärgil; (b) Laulufailid (loodud helid) — 12 kuud pärast loomist, seejärel kustutatakse need jäädavalt meie serveritest; (c) Analüütikaandmed (anonüümne kasutusstatistika) — 26 kuud, nagu seadistatud Google Analyticsis; (d) Makseandmed — vastavalt kohalduvatele maksude ja raamatupidamise seadustele (tavaliselt 5–7 aastat finantsandmete puhul); (e) Küpsiste andmed — seansiküpsised aeguvad brauseri sulgemisel; püsiküpsised aeguvad maksimaalselt 13 kuu pärast.

Pärast säilitustähtaja lõppu kustutatakse teie andmed turvaliselt või muudetakse pöördumatult anonüümseks. Võite igal ajal taotleda oma andmete varasemat kustutamist, kirjutades [email protected], arvestades seadusest tulenevaid kohustusi teatud andmete säilitamiseks (nt maksudokumendid). Kustutamistaotluse korral eemaldame teie isikuandmed aktiivsetest süsteemidest 30 päeva jooksul ning varundussüsteemidest 90 päeva jooksul.

Kõigi privaatsusega seotud küsimuste, päringute või murede korral võtke ühendust meie andmekaitsetiimiga aadressil: [email protected]. Palun märkige teemareale "Privacy Request". Oleme pühendunud teie privaatsusega seotud küsimustele kiirelt, läbipaistvalt ja seadustele vastavalt reageerima. Meie andmekaitseametnik (DPO) on kättesaadav samal e-posti aadressil.

Püüame vastata kõigile privaatsuspäringutele 30 päeva jooksul alates kättesaamisest. Kiireloomuliste küsimuste korral, mis vajavad kohest tähelepanu, lisage e-kirja teemareale "PRIVACY URGENT" ning teie päringule antakse prioriteet. Kui te ei ole meie vastusega rahul, on teil õigus pöörduda kohaliku andmekaitse järelevalveasutuse poole.