Pravila privatnosti

Prikupljamo podatke koje nam izravno dajete, uključujući: vaše ime, e-mail adresu, broj telefona (za dostavu putem e-maila i SMS-a), odgovore na kviz (detalji priče, prigoda, ime primatelja, glazbene preferencije, željeni jezik) i podatke o plaćanju obrađene putem Stripe-a (nikada ne primamo niti pohranjujemo puni broj kartice, CVV ili datum isteka). Također možemo prikupiti vaš preferirani jezik, državu i promotivne kodove koje koristite.

Automatski prikupljamo tehničke podatke kada posjetite našu stranicu, uključujući: IP adresu (anonimiziranu za analitiku), vrstu i verziju preglednika, tip uređaja i operativni sustav, posjećene stranice i vrijeme provedeno na njima, referentne URL-ove i identifikatore kolačića. Kolačiće koristimo za osnovne funkcionalnosti (upravljanje sesijama, jezične postavke, suglasnost za kolačiće), analitiku (Google Analytics s anonimizacijom IP adrese) i marketing (Meta Pixel za praćenje konverzija i mjerenje učinkovitosti oglasa).

Vaše osobne podatke koristimo za sljedeće svrhe i na temelju ovih pravnih osnova: (a) Ispunjenje ugovora — za izradu vaše personalizirane pjesme prema odgovorima u kvizu, obradu plaćanja putem Stripe-a, dostavu pjesme putem e-maila i SMS-a te slanje potvrda i obavijesti o narudžbi; (b) Legitimni interes — za poboljšanje kvalitete usluge i AI algoritama (samo agregirani, anonimizirani podaci), sprječavanje prijevara i zloupotreba, korisničku podršku i sigurnost platforme; (c) Privola — za slanje marketinških poruka (samo uz vašu izričitu suglasnost), korištenje analitičkih kolačića i marketinških piksela te dijeljenje anonimiziranih statistika korištenja s partnerima.

Ne koristimo detalje vaše osobne priče u marketinške svrhe. Podaci o izradi pjesme (priča, imena, prigoda) koriste se isključivo za generiranje vaše naručene pjesme i ne dijele se s trećim stranama za njihove vlastite svrhe. Ne provodimo automatizirano donošenje odluka ili profiliranje koje bi imalo pravne učinke za vas. Ne prodajemo, ne iznajmljujemo niti razmjenjujemo vaše osobne podatke s trećim stranama.

Sve transakcije plaćanja sigurno se obrađuju putem Stripe-a, procesora plaćanja s PCI DSS certifikatom razine 1 — najvišom razinom sigurnosti u industriji plaćanja. LOVINOA nikada ne prima, ne obrađuje niti pohranjuje vaše brojeve kreditnih kartica, CVV kodove, datume isteka ili potpune podatke o kartici na našim serverima. Vaši podaci o plaćanju šalju se izravno s vašeg preglednika na sigurne Stripe servere putem TLS enkripcije.

Stripe obrađuje vaše podatke o plaćanju u skladu s najvišim sigurnosnim standardima, uključujući PCI DSS razinu 1, SOC 1 i SOC 2 sukladnost te snažne enkripcijske protokole. Od Stripe-a primamo samo: potvrdu o uspješnosti ili neuspješnosti plaćanja, posljednje 4 znamenke vaše kartice (radi referencije), iznos plaćanja i ID transakcije. Za više informacija o tome kako Stripe postupa s vašim podacima, pogledajte Stripe pravila privatnosti na stripe.com/privacy.

Vaši podaci pohranjuju se na sigurnim, enkriptiranim serverima koje pružaju Supabase (baza podataka) i AWS (infrastruktura), oba s SOC 2 Type II certifikatom i vodećim sigurnosnim mjerama u industriji. Svi podaci su enkriptirani u prijenosu putem TLS 1.2+ (HTTPS) i u mirovanju pomoću AES-256 enkripcije. Pristup osobnim podacima strogo je ograničen na ovlašteno osoblje kojem je to nužno, uz višefaktorsku autentifikaciju i kontrolu pristupa prema ulozi.

Provodimo sveobuhvatne sigurnosne mjere uključujući: redovite sigurnosne audite i procjene ranjivosti, automatski nadzor pokušaja neovlaštenog pristupa, sigurne procedure izrade sigurnosnih kopija s enkripcijom, protokole za odgovor na incidente u slučaju povrede podataka i obuku osoblja o zaštiti podataka. Iako ulažemo maksimalne napore u zaštitu vaših osobnih podataka prema najboljim industrijskim praksama, nijedna metoda prijenosa putem interneta ili elektroničke pohrane nije 100% sigurna. U malo vjerojatnom slučaju povrede podataka koja utječe na vaše osobne podatke, obavijestit ćemo vas i nadležno nadzorno tijelo u skladu sa zakonom (unutar 72 sata prema GDPR-u).

Koristimo kolačiće i slične tehnologije podijeljene u sljedeće kategorije: (a) Osnovni kolačići — nužni za ispravno funkcioniranje stranice, uključujući upravljanje sesijom, jezične postavke i status suglasnosti za kolačiće (ne mogu se isključiti); (b) Analitički kolačići — Google Analytics (s uključenom anonimizacijom IP adrese) za razumijevanje kako posjetitelji koriste našu web stranicu, mjerenje performansi stranica i prepoznavanje područja za poboljšanje; (c) Marketinški kolačići — Meta Pixel (Facebook) za mjerenje stope konverzije oglasa i optimizaciju isporuke oglasa korisnicima koji su komunicirali s našom stranicom.

Za korisnike u Europskoj uniji prikazujemo banner za suglasnost na kolačiće koji vam omogućuje prihvaćanje ili odbijanje neobaveznih kolačića prije nego što budu postavljeni. Svoje postavke kolačića možete promijeniti u bilo kojem trenutku putem naših postavki kolačića. Također možete onemogućiti kolačiće u postavkama preglednika, ali to može utjecati na funkcionalnost stranice. Poštujemo Do Not Track (DNT) signale preglednika. Analitički podaci čuvaju se 26 mjeseci, nakon čega se automatski brišu. Ne koristimo kolačiće za praćenje izvan navedenih usluga.

Koristimo sljedeće usluge trećih strana, svaka sa svojim pravilima privatnosti: (a) Stripe (stripe.com/privacy) — obrada plaćanja; prima podatke o plaćanju izravno iz vašeg preglednika; (b) Google Analytics (policies.google.com/privacy) — web analitika s anonimizacijom IP adrese; prikuplja anonimizirane podatke o korištenju; (c) Meta/Facebook Pixel (facebook.com/privacy) — praćenje konverzija i mjerenje oglasa; prima podatke o posjetama stranici i konverzijama; (d) Supabase (supabase.com/privacy) — hosting baze podataka; pohranjuje korisničke i podatke o narudžbama uz enkripciju; (e) Suno AI — glazbeni generacijski engine; prima samo parametre pjesme (žanr, raspoloženje, jezik, tekst) i NIJEDNE osobne podatke (nema imena, e-mailova ili detalja priče koji se dijele sa Suno).

Pažljivo biramo partnere trećih strana koji održavaju visoke standarde zaštite podataka i usklađeni su s važećim propisima o privatnosti. Imamo ugovore o obradi podataka sa svim procesorima koji obrađuju osobne podatke u naše ime. NE prodajemo, ne iznajmljujemo niti razmjenjujemo vaše osobne podatke s trećim stranama u marketinške svrhe. Prijenosi podataka izvan EGP-a (Europskog gospodarskog prostora) zaštićeni su odgovarajućim mjerama, uključujući Standardne ugovorne klauzule (SCC) odobrene od strane Europske komisije.

Prema GDPR-u (za korisnike iz EU/EEA), LGPD-u (za korisnike iz Brazila) i drugim važećim zakonima o zaštiti podataka, imate sljedeća prava: (a) Pravo na pristup — dobiti kopiju svojih osobnih podataka koje čuvamo; (b) Pravo na ispravak — ispraviti netočne ili nepotpune osobne podatke; (c) Pravo na brisanje ("pravo na zaborav") — zatražiti brisanje svojih osobnih podataka; (d) Pravo na ograničenje — ograničiti obradu svojih osobnih podataka u određenim okolnostima; (e) Pravo na prenosivost podataka — primiti svoje podatke u strukturiranom, uobičajenom i strojno čitljivom formatu; (f) Pravo na prigovor — usprotiviti se obradi na temelju legitimnog interesa ili izravnog marketinga; (g) Pravo na povlačenje privole — povući prethodno danu privolu u bilo kojem trenutku.

Za ostvarivanje bilo kojeg od ovih prava kontaktirajte nas na [email protected] s naslovom "Privacy Request" i uključite svoje puno ime i e-mail povezan s narudžbom. Provjerit ćemo vaš identitet i odgovoriti na vaš zahtjev u roku od 30 dana (uz mogućnost produljenja za dodatnih 60 dana za složene zahtjeve, uz obavijest). Ne naplaćujemo naknadu za razumne zahtjeve. Također imate pravo podnijeti pritužbu svom lokalnom nadzornom tijelu za zaštitu podataka (npr. nacionalnom DPA u EU ili ANPD-u u Brazilu). U potpunosti ćemo surađivati s istragama nadzornih tijela.

Vaše podatke čuvamo u sljedećim razdobljima: (a) Podaci o narudžbi (ime, e-mail, odgovori na kviz, detalji narudžbe) — 24 mjeseca od datuma kupnje, radi korisničke podrške, pravne usklađenosti i jamstva; (b) Datoteke pjesama (generirani audio) — 12 mjeseci nakon izrade, nakon čega se trajno brišu s naših servera; (c) Analitički podaci (anonimizirana statistika korištenja) — 26 mjeseci, kako je postavljeno u Google Analyticsu; (d) Zapisi o plaćanju — prema zahtjevima poreznih i računovodstvenih zakona (obično 5-7 godina za financijske zapise); (e) Podaci o kolačićima — kolačići sesije istječu zatvaranjem preglednika; trajni kolačići istječu najkasnije nakon 13 mjeseci.

Nakon isteka razdoblja čuvanja, vaši podaci se sigurno brišu ili nepovratno anonimiziraju. Možete zatražiti ranije brisanje svojih podataka u bilo kojem trenutku kontaktiranjem na [email protected], uz iznimku zakonskih obveza zadržavanja određenih podataka (npr. porezni zapisi). Kada zatražite brisanje, uklonit ćemo vaše osobne podatke s aktivnih sustava u roku od 30 dana, a iz sigurnosnih kopija u roku od 90 dana.

Za sva pitanja, zahtjeve ili zabrinutosti vezane uz privatnost, kontaktirajte naš tim za zaštitu podataka na: [email protected]. Molimo uključite "Privacy Request" u naslov e-maila. Posvećeni smo brzom i transparentnom rješavanju vaših pitanja o privatnosti, u skladu s važećim zakonima. Naš službenik za zaštitu podataka (DPO) dostupan je na istoj e-mail adresi.

Cilj nam je odgovoriti na sve zahtjeve vezane uz privatnost u roku od 30 dana od primitka. Za hitne slučajeve koji zahtijevaju brzu reakciju, uključite "PRIVACY URGENT" u naslov e-maila i vaš će zahtjev biti prioritetno obrađen. Ako niste zadovoljni našim odgovorom, imate pravo podnijeti pritužbu svom lokalnom nadzornom tijelu za zaštitu podataka.