Tietosuojakäytäntö

Keräämme suoraan antamiasi tietoja, kuten: nimesi, sähköpostiosoitteesi, puhelinnumerosi (sähköposti- ja tekstiviestitoimituksia varten), tietovisa-vastaukset (tarinan yksityiskohdat, tilaisuus, vastaanottajan nimi, musiikkimieltymykset, kielitoive), sekä maksutiedot, jotka käsitellään Stripen kautta (emme koskaan saa emmekä tallenna koko korttinumeroasi, CVV:tä tai voimassaoloaikaa). Saatamme myös kerätä kielitoiveesi, maasi ja mahdolliset käyttämäsi alennuskoodit.

Keräämme automaattisesti teknisiä tietoja, kun vierailet sivustollamme, kuten: IP-osoite (anonymisoitu analytiikkaa varten), selaimen tyyppi ja versio, laitetyyppi ja käyttöjärjestelmä, vieraillut sivut ja käytetty aika, viittaavat URL-osoitteet sekä evästeiden tunnisteet. Käytämme evästeitä olennaisiin toimintoihin (istunnon hallinta, kieliasetukset, evästeiden suostumus), analytiikkaan (Google Analytics IP-anonymisoinnilla) sekä markkinointiin (Meta Pixel konversioseurantaan ja mainonnan tehokkuuden mittaamiseen).

Henkilötietojasi käytetään seuraaviin tarkoituksiin ja oikeusperusteisiin: (a) Sopimuksen täytäntöönpano — henkilökohtaisen kappaleesi luominen tietovisavastausten perusteella, maksun käsittely Stripen kautta, kappaleen toimitus sähköpostilla ja tekstiviestillä sekä tilausvahvistukset ja päivitykset; (b) Oikeutettu etu — palvelun laadun ja tekoälyn kehittäminen (vain koottu, anonymisoitu data), petosten ja väärinkäytösten estäminen, asiakastuki ja alustan turvallisuus; (c) Suostumus — markkinointiviestien lähettäminen (vain erillisellä suostumuksellasi), analytiikka- ja markkinointievästeiden käyttö sekä anonymisoitujen käyttötilastojen jakaminen kumppaneille.

Emme käytä tarinasi yksityiskohtia markkinointiin. Kappaleen luontitietoja (tarina, nimet, tilaisuus) käytetään vain pyytämäsi kappaleen tuottamiseen, eikä niitä jaeta kolmansille osapuolille heidän omiin tarkoituksiinsa. Emme tee automatisoituja päätöksiä tai profilointia, jolla olisi oikeudellisia vaikutuksia sinuun. Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille.

Kaikki maksut käsitellään turvallisesti Stripen kautta, joka on PCI DSS tason 1 -sertifioitu maksupalvelu — korkein mahdollinen turvallisuustaso maksualalla. LOVINOA ei koskaan saa, käsittele tai tallenna luottokorttinumeroitasi, CVV-koodeja, voimassaoloaikoja tai maksukorttien täydellisiä tietoja palvelimillamme. Maksutietosi siirtyvät suoraan selaimestasi Stripen suojatuille palvelimille TLS-salauksella.

Stripe käsittelee maksutietosi alan korkeimpien turvallisuusstandardien mukaisesti, mukaan lukien PCI DSS tason 1, SOC 1 ja SOC 2 -vaatimukset sekä vahvat salausprotokollat. Saamme Stripeltä vain: vahvistuksen maksun onnistumisesta tai epäonnistumisesta, korttisi viimeiset 4 numeroa (viitteeksi), maksetun summan ja tapahtumatunnuksen. Lisätietoja Stripen tietosuojakäytännöistä löydät osoitteesta stripe.com/privacy.

Tietosi tallennetaan turvallisille, salatuille palvelimille, joita tarjoavat Supabase (tietokanta) ja AWS (infrastruktuuri). Molemmat täyttävät SOC 2 Type II -vaatimukset ja käyttävät alan johtavia turvallisuustoimia. Kaikki data salataan siirron aikana TLS 1.2+ (HTTPS) -yhteydellä ja levossa AES-256-salauksella. Pääsy henkilötietoihin on tarkasti rajattu vain valtuutetuille henkilöille, jotka tarvitsevat tietoja työssään, ja suojattu monivaiheisella todennuksella sekä roolipohjaisilla käyttöoikeuksilla.

Käytämme kattavia turvatoimia, kuten: säännölliset tietoturvatarkastukset ja haavoittuvuusanalyysit, automaattinen valvonta luvattomien pääsyyritysten varalta, suojatut varmuuskopiot salauksella, toimintasuunnitelmat mahdollisten tietomurtojen varalta sekä henkilöstön koulutus tietosuojasta. Pyrimme suojaamaan henkilötietosi parhaiden käytäntöjen mukaisesti, mutta mikään internetin tai sähköisen tallennuksen menetelmä ei ole 100 % turvallinen. Mikäli tietomurto vaikuttaa henkilötietoihisi, ilmoitamme siitä sinulle ja viranomaisille lain edellyttämällä tavalla (GDPR:n mukaan 72 tunnin kuluessa).

Käytämme evästeitä ja vastaavia teknologioita seuraavasti: (a) Välttämättömät evästeet — vaaditaan sivuston toimivuuteen, kuten istunnon hallintaan, kieliasetuksiin ja evästeiden suostumuksen tallentamiseen (näitä ei voi poistaa käytöstä); (b) Analytiikkaevästeet — Google Analytics (IP-anonymisointi käytössä) auttaa ymmärtämään, miten kävijät käyttävät sivustoamme, mittaamaan sivujen suorituskykyä ja tunnistamaan kehityskohteita; (c) Markkinointievästeet — Meta Pixel (Facebook) mainonnan konversioseurantaan ja mainosten kohdentamiseen käyttäjille, jotka ovat vuorovaikuttaneet sivustomme kanssa.

Euroopan unionin käyttäjille näytämme evästebannerin, jonka avulla voit hyväksyä tai hylätä ei-välttämättömät evästeet ennen niiden asettamista. Voit muuttaa evästeasetuksiasi milloin tahansa evästeasetuksistamme. Voit myös poistaa evästeet käytöstä selaimesi asetuksista, mutta tämä voi vaikuttaa sivuston toimivuuteen. Kunnioitamme selaimen Do Not Track (DNT) -signaaleja. Analytiikkadataa säilytetään 26 kuukautta, jonka jälkeen se poistetaan automaattisesti. Emme käytä evästeitä sivustojen väliseen seurantaan yllä mainittujen palveluiden ulkopuolella.

Käytämme seuraavia kolmannen osapuolen palveluita, joilla jokaisella on oma tietosuojakäytäntönsä: (a) Stripe (stripe.com/privacy) — maksujen käsittely; saa maksutiedot suoraan selaimestasi; (b) Google Analytics (policies.google.com/privacy) — sivustoanalytiikka IP-anonymisoinnilla; kerää anonymisoitua käyttötietoa; (c) Meta/Facebook Pixel (facebook.com/privacy) — konversioseuranta ja mainonnan mittaus; saa sivuvierailutapahtumat ja konversiotiedot; (d) Supabase (supabase.com/privacy) — tietokantapalvelu; tallentaa käyttäjä- ja tilaustiedot salattuna; (e) Suno AI — musiikin luontimoottori; saa vain kappaleen parametrit (genre, tunnelma, kieli, sanat) eikä mitään henkilötietoja (nimiä, sähköposteja tai tarinayksityiskohtia ei jaeta Sunolle).

Valitsemme kumppanimme huolellisesti ja varmistamme, että he noudattavat korkeita tietosuojastandardeja ja sovellettavia lakeja. Meillä on tietojenkäsittelysopimukset kaikkien henkilötietoja käsittelevien palveluntarjoajien kanssa. Emme myy, vuokraa tai vaihda henkilötietojasi kolmansille osapuolille heidän markkinointitarkoituksiinsa. Tietojen siirrot ETA:n (Euroopan talousalueen) ulkopuolelle suojataan asianmukaisin turvatoimin, kuten Euroopan komission hyväksymillä vakiolausekkeilla (SCC).

GDPR:n (EU/ETA-käyttäjät), LGPD:n (Brasilian käyttäjät) ja muiden sovellettavien tietosuojalakien mukaan sinulla on seuraavat oikeudet: (a) Tarkastusoikeus — saada kopio hallussamme olevista henkilötiedoistasi; (b) Oikaisuoikeus — korjata virheelliset tai puutteelliset tiedot; (c) Poisto-oikeus ("oikeus tulla unohdetuksi") — pyytää henkilötietojesi poistamista; (d) Käsittelyn rajoittaminen — rajoittaa tietojesi käsittelyä tietyissä tilanteissa; (e) Tietojen siirto-oikeus — saada tietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa; (f) Vastustamisoikeus — vastustaa käsittelyä oikeutetun edun tai suoramarkkinoinnin perusteella; (g) Suostumuksen peruuttaminen — peruuttaa aiemmin antamasi suostumus milloin tahansa.

Voit käyttää näitä oikeuksia ottamalla yhteyttä osoitteeseen [email protected] ja käyttämällä otsikkoa "Privacy Request" sekä liittämällä mukaan koko nimesi ja tilaukseesi liitetyn sähköpostiosoitteen. Varmistamme henkilöllisyytesi ja vastaamme pyyntöösi 30 päivän kuluessa (monimutkaisissa tapauksissa jatkoaika 60 päivää, ilmoitamme tästä). Emme veloita kohtuullisista pyynnöistä. Sinulla on myös oikeus tehdä valitus paikalliselle tietosuojaviranomaisellesi (esim. kansallinen DPA EU:ssa tai ANPD Brasiliassa). Teemme täyttä yhteistyötä viranomaisten kanssa.

Säilytämme tietojasi seuraavasti: (a) Tilaustiedot (nimi, sähköposti, tietovisavastaukset, tilauksen tiedot) — 24 kuukautta ostopäivästä asiakastukea, lakisääteisiä vaatimuksia ja takuuta varten; (b) Kappaletiedostot (luotu äänitiedosto) — 12 kuukautta luomisesta, jonka jälkeen ne poistetaan pysyvästi palvelimiltamme; (c) Analytiikkadata (anonymisoidut käyttötilastot) — 26 kuukautta, kuten Google Analyticsissa; (d) Maksutiedot — sovellettavien vero- ja kirjanpitolakien mukaisesti (yleensä 5–7 vuotta); (e) Evästeet — istuntoevästeet vanhenevat selaimen sulkeutuessa, pysyvät evästeet viimeistään 13 kuukauden kuluttua.

Säilytysajan päätyttyä tietosi poistetaan turvallisesti tai anonymisoidaan pysyvästi. Voit pyytää tietojesi ennenaikaista poistamista ottamalla yhteyttä [email protected], ellei laki velvoita säilyttämään tiettyjä tietoja (esim. verotiedot). Kun pyydät poistamista, poistamme henkilötietosi aktiivisista järjestelmistä 30 päivän kuluessa ja varmuuskopioista 90 päivän kuluessa.

Kaikissa tietosuojaan liittyvissä kysymyksissä, pyynnöissä tai huolissa voit ottaa yhteyttä tietosuojatiimiimme osoitteessa: [email protected]. Käytä otsikossa "Privacy Request". Olemme sitoutuneet käsittelemään tietosuoja-asiasi nopeasti, avoimesti ja lain mukaisesti. Tietosuojavastaavaan (DPO) saa yhteyden samaan sähköpostiin.

Tavoitteenamme on vastata kaikkiin tietosuojapyyntöihin 30 päivän kuluessa. Kiireellisissä tapauksissa, jotka vaativat välitöntä huomiota, lisää otsikkoon "PRIVACY URGENT" ja priorisoimme pyyntösi. Jos et ole tyytyväinen vastaukseemme, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle.