Политика за приватност

Ги собираме информациите што директно ги давате, вклучувајќи: вашето име, е-пошта, телефонски број (за испорака преку е-пошта и SMS), одговори на квизот (детали за приказната, повод, име на примач, музички преференции, јазична преференција) и информации за плаќање обработени преку Stripe (никогаш не ги добиваме или чуваме вашите цели броеви на картичка, CVV или датум на истекување). Можеме да ја собереме и вашата преферирана јазична верзија, земја и сите промотивни кодови што ги користите.

Автоматски собираме технички податоци кога ја посетувате нашата страница, вклучувајќи: IP адреса (анонимизирана за аналитика), тип и верзија на прелистувач, тип на уред и оперативен систем, посетени страници и време поминато, референтни URL адреси и идентификатори на колачиња. Користиме колачиња за основна функционалност (менаџирање на сесија, јазична преференција, согласност за колачиња), аналитика (Google Analytics со анонимизација на IP) и маркетинг (Meta Pixel за следење на конверзии и мерење на ефикасноста на рекламирањето).

Вашите лични податоци ги користиме за следниве цели и правни основи: (а) Извршување на договор — за да ја создадеме вашата персонализирана песна според одговорите од квизот, да го обработиме вашето плаќање преку Stripe, да ја испорачаме песната преку е-пошта и SMS и да обезбедиме потврди и ажурирања за нарачката; (б) Легитимен интерес — за подобрување на квалитетот на услугата и AI алгоритмите (само со агрегирани, анонимизирани податоци), спречување на измами и злоупотреби, корисничка поддршка и сигурност на платформата; (в) Согласност — за испраќање маркетинг комуникации (само со ваша експлицитна согласност), користење аналитички колачиња и маркетинг пиксели, и споделување анонимизирани статистики за користење со партнери.

НЕ ги користиме деталите од вашата приказна за маркетинг цели. Податоците за создавање на вашата песна (приказна, имиња, повод) се користат исклучиво за генерирање на побараната песна и не се споделуваат со трети страни за нивни сопствени цели. Не вршиме автоматизирано донесување одлуки или профилирање што би имало правни последици за вас. Не ги продаваме, изнајмуваме или разменуваме вашите лични информации со трети страни.

Сите трансакции се обработуваат безбедно преку Stripe, процесор за плаќања со PCI DSS Level 1 сертификат — највисоко ниво на безбедност во индустријата. LOVINOA никогаш не ги добива, обработува или чува вашите броеви на кредитна картичка, CVV кодови, датуми на истекување или целосни детали за плаќање на нашите сервери. Вашите податоци за плаќање се пренесуваат директно од вашиот прелистувач до безбедните сервери на Stripe преку TLS енкрипција.

Stripe ги обработува вашите податоци за плаќање во согласност со највисоките безбедносни стандарди во индустријата, вклучувајќи PCI DSS Level 1, SOC 1 и SOC 2 усогласеност и силни енкрипциски протоколи. Од Stripe добиваме само: потврда за успешна или неуспешна уплата, последните 4 цифри од вашата картичка (за референца), износот на плаќањето и ID на трансакцијата. За повеќе информации за тоа како Stripe ги обработува вашите податоци, погледнете ја нивната политика за приватност на stripe.com/privacy.

Вашите податоци се чуваат на безбедни, енкриптирани сервери обезбедени од Supabase (база на податоци) и AWS (инфраструктура), кои имаат SOC 2 Type II усогласеност и применуваат водечки безбедносни мерки. Сите податоци се енкриптираат при пренос со TLS 1.2+ (HTTPS) и во мирување со AES-256 енкрипција. Пристапот до личните податоци е строго ограничен само на овластен персонал според принципот „потреба за знаење“, заштитен со повеќефакторска автентикација и контроли според улога.

Применуваме сеопфатни безбедносни мерки, вклучувајќи: редовни безбедносни проверки и процени на ранливост, автоматско следење за неовластени обиди за пристап, безбедни резервни копии со енкрипција, процедури за реагирање на инциденти со податоци и обука на персоналот за заштита на податоци. Иако се стремиме да ги заштитиме вашите лични информации според најдобрите практики, ниту еден метод на интернет-пренос или електронско складирање не е 100% безбеден. Во малку веројатен случај на пробив на податоци што ги засега вашите лични информации, ќе ве известиме вас и релевантните надзорни органи според важечкиот закон (во рок од 72 часа според GDPR).

Користиме колачиња и слични технологии поделени во следниве категории: (а) Основни колачиња — неопходни за правилно функционирање на страницата, вклучувајќи управување со сесија, јазични преференции и статус на согласност за колачиња (овие не може да се оневозможат); (б) Аналитички колачиња — Google Analytics (со овозможена анонимизација на IP) за да разбереме како посетителите ја користат нашата веб-страница, да ја измериме ефикасноста на страниците и да идентификуваме области за подобрување; (в) Маркетинг колачиња — Meta Pixel (Facebook) за мерење на конверзии од реклами и оптимизација на испораката на реклами за корисници што имаат интеракција со нашата страница.

За корисници во Европската Унија, прикажуваме банер за согласност за колачиња што ви овозможува да прифатите или одбиете не-основни колачиња пред тие да се постават. Можете да ги промените вашите преференции за колачиња во секое време преку нашите поставки за колачиња. Исто така, можете да ги оневозможите колачињата преку поставките на вашиот прелистувач, но тоа може да влијае на функционалноста на страницата. Ги почитуваме Do Not Track (DNT) сигналите од прелистувачите. Аналитичките податоци се чуваат 26 месеци, по што автоматски се бришат. Не користиме колачиња за cross-site следење надвор од горенаведените услуги.

Користиме следниве услуги од трети страни, секоја со своја политика за приватност: (а) Stripe (stripe.com/privacy) — обработка на плаќања; ги добива податоците за плаќање директно од вашиот прелистувач; (б) Google Analytics (policies.google.com/privacy) — веб-аналитика со анонимизација на IP; собира анонимизирани податоци за користење; (в) Meta/Facebook Pixel (facebook.com/privacy) — следење на конверзии и мерење на рекламирање; добива информации за посетени страници и податоци за конверзии; (г) Supabase (supabase.com/privacy) — хостирање база на податоци; чува кориснички и нарачки податоци со енкрипција; (д) Suno AI — engine за генерирање музика; добива само параметри за песната (жанр, расположение, јазик, текст) и НЕ добива лични податоци (не се споделуваат имиња, е-пошта или детали за приказната со Suno).

Внимателно ги избираме партнерите од трети страни кои одржуваат високи стандарди за заштита на податоци и се усогласени со важечките регулативи за приватност. Имаме договори за обработка на податоци со сите процесори што ракуваат со лични податоци во наше име. НЕ ги продаваме, изнајмуваме или разменуваме вашите лични информации со трети страни за нивни маркетинг цели. Трансферите на податоци надвор од ЕЕП (Европска економска област) се заштитени со соодветни мерки, вклучувајќи Стандардни договорни клаузули (SCCs) одобрени од Европската комисија.

Според GDPR (за корисници од ЕУ/ЕЕП), LGPD (за корисници од Бразил) и други важечки закони за заштита на податоци, ги имате следниве права: (а) Право на пристап — добивање копија од вашите лични податоци што ги чуваме; (б) Право на исправка — корекција на неточни или нецелосни лични податоци; (в) Право на бришење ("право да се биде заборавен") — барање за бришење на вашите лични податоци; (г) Право на ограничување — ограничување на обработката на вашите лични податоци во одредени ситуации; (д) Право на преносливост — добивање на вашите податоци во структуриран, вообичаен, машински читлив формат; (ѓ) Право на приговор — приговор на обработка врз основа на легитимен интерес или директен маркетинг; (е) Право на повлекување на согласност — повлекување на претходно дадена согласност во секое време.

За да ги искористите овие права, контактирајте не на [email protected] со наслов „Privacy Request“ и вклучете го вашето целосно име и е-пошта поврзана со вашата нарачка. Ќе го потврдиме вашиот идентитет и ќе одговориме на вашето барање во рок од 30 дена (можно продолжување за 60 дена за комплексни барања, со известување). Не наплатуваме надомест за разумни барања. Исто така, имате право да поднесете жалба до вашиот локален орган за заштита на податоци (на пр., вашата национална DPA во ЕУ или ANPD во Бразил). Целосно ќе соработуваме со секоја истрага од надзорен орган.

Вашите податоци ги чуваме во следниве периоди: (а) Податоци за нарачка (име, е-пошта, одговори на квизот, детали за нарачката) — 24 месеци од датумот на купување, за корисничка поддршка, правна усогласеност и гаранција; (б) Фајлови со песни (генерирано аудио) — 12 месеци по создавањето, по што трајно се бришат од нашите сервери; (в) Аналитички податоци (анонимизирана статистика за користење) — 26 месеци, како што е конфигурирано во Google Analytics; (г) Записи за плаќање — според барањата на важечките даночни и сметководствени закони (обично 5-7 години за финансиски записи); (д) Податоци за колачиња — сесија колачињата истекуваат кога ќе го затворите прелистувачот; трајните колачиња истекуваат по максимум 13 месеци.

По истекот на релевантниот период на чување, вашите податоци се безбедно бришат или неповратно анонимизираат. Може да побарате и порано бришење на вашите податоци во секое време со контакт на [email protected], под услов да нема законски обврски за чување на одредени податоци (како даночни записи). Кога ќе побарате бришење, ќе ги отстраниме вашите лични податоци од активните системи во рок од 30 дена, а од резервните копии во рок од 90 дена.

За сите прашања, барања или грижи поврзани со приватноста, контактирајте го нашиот тим за заштита на податоци на: [email protected]. Ве молиме вклучете „Privacy Request“ во насловот на пораката. Посветени сме да ги решиме вашите грижи за приватноста брзо, транспарентно и во согласност со важечкиот закон. Нашиот Службеник за заштита на податоци (DPO) е достапен на истата е-пошта.

Целиме да одговориме на сите барања за приватност во рок од 30 дена од приемот. За итни ситуации што бараат веднаш внимание, вклучете „PRIVACY URGENT“ во насловот на вашата е-пошта и ќе го приоритизираме вашето барање. Ако не сте задоволни од нашиот одговор, имате право да поднесете жалба до вашиот локален орган за заштита на податоци.