Privātuma politika

Mēs vācam informāciju, ko sniedzat tieši: jūsu vārdu, e-pasta adresi, tālruņa numuru (e-pasta un SMS piegādei), viktorīnas atbildes (stāsta detaļas, notikums, saņēmēja vārds, muzikālās vēlmes, valodas izvēle) un maksājuma informāciju, kas tiek apstrādāta caur Stripe (mēs nekad nesaņemam un neglabājam jūsu pilno kartes numuru, CVV vai derīguma termiņu). Mēs varam arī vākt jūsu izvēlēto valodu, valsti un jebkādus izmantotos akcijas kodus.

Mēs automātiski vācam tehniskos datus, kad apmeklējat mūsu vietni, tostarp: IP adresi (anonimizētu analītikai), pārlūkprogrammas tipu un versiju, ierīces tipu un operētājsistēmu, apmeklētās lapas un pavadīto laiku, atsauces URL un sīkdatņu identifikatorus. Mēs izmantojam sīkdatnes būtiskām funkcijām (sesijas pārvaldība, valodas izvēle, sīkdatņu piekrišana), analītikai (Google Analytics ar IP anonimizāciju) un mārketingam (Meta Pixel reklāmu veiktspējas mērīšanai).

Jūsu personas dati tiek izmantoti šādiem mērķiem un juridiskajiem pamatiem: (a) Līguma izpilde — lai izveidotu personalizētu dziesmu, balstoties uz viktorīnas atbildēm, apstrādātu maksājumu caur Stripe, piegādātu dziesmu pa e-pastu un SMS, kā arī sniegtu pasūtījuma apstiprinājumus un atjauninājumus; (b) Leģitīmas intereses — lai uzlabotu mūsu pakalpojuma kvalitāti un AI algoritmus (izmantojot tikai apkopotus, anonimizētus datus), novērstu krāpšanu un ļaunprātīgu izmantošanu, sniegtu klientu atbalstu un nodrošinātu platformas drošību; (c) Piekrišana — lai sūtītu mārketinga paziņojumus (tikai ar jūsu skaidru piekrišanu), izmantotu analītikas sīkdatnes un mārketinga pikseļus, kā arī dalītos ar anonimizētu lietošanas statistiku ar partneriem.

Mēs NEIZMANTOJAM jūsu stāsta detaļas mārketinga nolūkiem. Jūsu dziesmas izveides dati (stāsts, vārdi, notikums) tiek izmantoti tikai jūsu pieprasītās dziesmas ģenerēšanai un netiek nodoti trešajām pusēm viņu vajadzībām. Mēs neveicam automatizētu lēmumu pieņemšanu vai profilēšanu, kas rada juridiskas sekas jums. Mēs nepārdodam, neizīrējam un netirgojam jūsu personas datus nevienai trešajai pusei.

Visi maksājumi tiek apstrādāti droši caur Stripe, kas ir PCI DSS 1. līmeņa sertificēts maksājumu apstrādātājs — augstākais drošības standarts nozarē. LOVINOA nekad nesaņem, neapstrādā un neglabā jūsu kredītkartes numurus, CVV kodus, derīguma termiņus vai pilnas maksājumu kartes datus savos serveros. Jūsu maksājuma dati tiek nosūtīti tieši no jūsu pārlūkprogrammas uz Stripe drošajiem serveriem, izmantojot TLS šifrēšanu.

Stripe apstrādā jūsu maksājuma datus, ievērojot augstākos nozares drošības standartus, tostarp PCI DSS 1. līmeni, SOC 1 un SOC 2 atbilstību un spēcīgus šifrēšanas protokolus. Mēs no Stripe saņemam tikai: maksājuma apstiprinājumu vai atteikumu, pēdējos 4 kartes ciparus (atsaucei), maksājuma summu un darījuma ID. Lai uzzinātu vairāk par to, kā Stripe apstrādā jūsu datus, lūdzu, skatiet Stripe privātuma politiku stripe.com/privacy.

Jūsu dati tiek glabāti drošos, šifrētos serveros, ko nodrošina Supabase (datu bāze) un AWS (infrastruktūra), abi ar SOC 2 II tipa atbilstību un nozares vadošajiem drošības pasākumiem. Visi dati tiek šifrēti pārsūtē ar TLS 1.2+ (HTTPS) un uzglabāšanā ar AES-256 šifrēšanu. Piekļuve personas datiem ir stingri ierobežota tikai pilnvarotām personām, kam tas nepieciešams darbam, un aizsargāta ar daudzfaktoru autentifikāciju un piekļuves kontroli pēc lomām.

Mēs ieviešam visaptverošus drošības pasākumus, tostarp: regulāras drošības pārbaudes un ievainojamību novērtējumus, automatizētu uzraudzību neatļautas piekļuves mēģinājumiem, drošas rezerves kopēšanas procedūras ar šifrēšanu, incidentu reaģēšanas procedūras iespējamām datu noplūdēm un personāla apmācību datu aizsardzībā. Lai gan mēs darām visu iespējamo, lai aizsargātu jūsu personas datus, izmantojot labākās nozares prakses, neviena interneta pārraide vai elektroniskā uzglabāšana nav 100% droša. Ja maz ticams datu noplūdes gadījums ietekmēs jūsu personas datus, mēs jūs un attiecīgās uzraudzības iestādes informēsim, kā to prasa likums (72 stundu laikā saskaņā ar GDPR).

Mēs izmantojam sīkdatnes un līdzīgas tehnoloģijas, kas iedalītas šādās kategorijās: (a) Būtiskās sīkdatnes — nepieciešamas vietnes pareizai darbībai, tostarp sesiju pārvaldībai, valodas izvēlei un sīkdatņu piekrišanas statusam (tās nevar atslēgt); (b) Analītikas sīkdatnes — Google Analytics (ar IP anonimizāciju), lai saprastu, kā apmeklētāji mijiedarbojas ar mūsu vietni, mērītu lapu veiktspēju un identificētu uzlabojumu iespējas; (c) Mārketinga sīkdatnes — Meta Pixel (Facebook) reklāmu konversiju mērīšanai un reklāmu piegādes optimizēšanai lietotājiem, kas mijiedarbojušies ar mūsu vietni.

Lietotājiem Eiropas Savienībā mēs rādām sīkdatņu piekrišanas joslu, kas ļauj jums pieņemt vai noraidīt nebūtiskās sīkdatnes pirms to izvietošanas. Jūs jebkurā laikā varat mainīt savas sīkdatņu preferences mūsu iestatījumos. Jūs varat arī atspējot sīkdatnes savā pārlūkprogrammā, taču tas var ietekmēt vietnes funkcionalitāti. Mēs ievērojam Do Not Track (DNT) pārlūkprogrammas signālus. Analītikas dati tiek glabāti 26 mēnešus, pēc tam tie tiek automātiski dzēsti. Mēs neizmantojam sīkdatnes starpvietņu izsekošanai ārpus iepriekš minētajiem pakalpojumiem.

Mēs izmantojam šādus trešo pušu pakalpojumus, katram ir sava privātuma politika: (a) Stripe (stripe.com/privacy) — maksājumu apstrāde; saņem maksājuma datus tieši no jūsu pārlūkprogrammas; (b) Google Analytics (policies.google.com/privacy) — vietnes analītika ar IP anonimizāciju; vāc anonimizētus lietošanas datus; (c) Meta/Facebook Pixel (facebook.com/privacy) — konversiju izsekošana un reklāmu mērīšana; saņem lapas apmeklējuma un konversiju datus; (d) Supabase (supabase.com/privacy) — datubāzes mitināšana; glabā lietotāju un pasūtījumu datus ar šifrēšanu; (e) Suno AI — mūzikas ģenerēšanas dzinējs; saņem tikai dziesmas parametrus (žanrs, noskaņa, valoda, vārdi) un NEKĀDUS personas datus (nav vārdu, e-pastu vai stāsta detaļu, kas tiek nodoti Suno).

Mēs rūpīgi izvēlamies trešo pušu partnerus, kas ievēro augstus datu aizsardzības standartus un atbilst piemērojamajiem privātuma noteikumiem. Mums ir datu apstrādes līgumi ar visiem apstrādātājiem, kas mūsu vārdā apstrādā personas datus. Mēs NEPĀRDODAM, NEIZĪRĒJAM un NETIRGOJAM jūsu personas datus nevienai trešajai pusei viņu mārketinga nolūkiem. Datu pārsūtīšana ārpus EEZ (Eiropas Ekonomiskās zonas) tiek aizsargāta ar atbilstošiem drošības pasākumiem, tostarp Eiropas Komisijas apstiprinātajām Standarta līguma klauzulām (SCCs).

Saskaņā ar GDPR (ES/EEZ lietotājiem), LGPD (Brazīlijas lietotājiem) un citiem piemērojamiem datu aizsardzības likumiem jums ir šādas tiesības: (a) Piekļuves tiesības — saņemt jūsu personas datu kopiju, kas ir mūsu rīcībā; (b) Labojuma tiesības — labot neprecīzus vai nepilnīgus personas datus; (c) Dzēšanas tiesības ("tiesības tikt aizmirstam") — pieprasīt jūsu personas datu dzēšanu; (d) Apstrādes ierobežošanas tiesības — ierobežot jūsu personas datu apstrādi noteiktos gadījumos; (e) Datu pārnesamības tiesības — saņemt savus datus strukturētā, bieži lietotā, mašīnlasāmā formātā; (f) Iebildumu tiesības — iebilst apstrādei, kas balstīta uz leģitīmu interesi vai tiešo mārketingu; (g) Tiesības atsaukt piekrišanu — jebkurā laikā atsaukt iepriekš doto piekrišanu.

Lai izmantotu kādu no šīm tiesībām, lūdzu, sazinieties ar mums [email protected] ar tematu "Privātuma pieprasījums" un norādiet savu pilno vārdu un e-pastu, kas saistīts ar jūsu pasūtījumu. Mēs pārbaudīsim jūsu identitāti un atbildēsim uz jūsu pieprasījumu 30 dienu laikā (sarežģītiem pieprasījumiem šo termiņu var pagarināt vēl par 60 dienām, par to paziņojot). Par saprātīgiem pieprasījumiem maksa netiek piemērota. Jums ir arī tiesības iesniegt sūdzību savā vietējā datu aizsardzības uzraudzības iestādē (piemēram, jūsu valsts DPA ES vai ANPD Brazīlijā). Mēs pilnībā sadarbojamies ar jebkuru uzraudzības iestādes izmeklēšanu.

Mēs glabājam jūsu datus šādos termiņos: (a) Pasūtījuma dati (vārds, e-pasts, viktorīnas atbildes, pasūtījuma detaļas) — 24 mēnešus no pirkuma datuma klientu atbalsta, juridiskās atbilstības un garantijas nolūkos; (b) Dziesmu faili (ģenerētā audio) — 12 mēnešus pēc izveides, pēc tam tie tiek neatgriezeniski dzēsti no mūsu serveriem; (c) Analītikas dati (anonimizēta lietošanas statistika) — 26 mēnešus, kā konfigurēts Google Analytics; (d) Maksājumu ieraksti — kā to prasa piemērojamie nodokļu un grāmatvedības likumi (parasti 5–7 gadi finanšu dokumentiem); (e) Sīkdatņu dati — sesijas sīkdatnes beidzas, kad aizverat pārlūkprogrammu; pastāvīgās sīkdatnes — ne ilgāk kā 13 mēnešus.

Pēc attiecīgā glabāšanas perioda jūsu dati tiek droši dzēsti vai neatgriezeniski anonimizēti. Jūs jebkurā laikā varat pieprasīt savu datu agrāku dzēšanu, sazinoties ar mums [email protected], ievērojot jebkādas juridiskās prasības, kas paredz noteiktu datu saglabāšanu (piemēram, nodokļu dokumenti). Pieprasot dzēšanu, mēs izdzēsīsim jūsu personas datus no aktīvajām sistēmām 30 dienu laikā un no rezerves kopijām — 90 dienu laikā.

Jebkādu jautājumu, pieprasījumu vai bažu gadījumā par privātumu, lūdzu, sazinieties ar mūsu datu aizsardzības komandu: [email protected]. Lūdzu, temata laukā norādiet "Privātuma pieprasījums". Mēs esam apņēmušies risināt jūsu privātuma jautājumus ātri, caurspīdīgi un saskaņā ar piemērojamiem likumiem. Mūsu datu aizsardzības speciālists (DPO) ir sasniedzams tajā pašā e-pastā.

Mūsu mērķis ir atbildēt uz visiem privātuma pieprasījumiem 30 dienu laikā pēc saņemšanas. Steidzamiem jautājumiem, kam nepieciešama tūlītēja uzmanība, lūdzu, temata laukā norādiet "PRIVĀTUMS STEIDZAMI", un mēs jūsu pieprasījumu apstrādāsim prioritāri. Ja neesat apmierināts ar mūsu atbildi, jums ir tiesības iesniegt sūdzību vietējā datu aizsardzības iestādē.