Privacybeleid

We verzamelen informatie die je zelf verstrekt, waaronder: je naam, e-mailadres, telefoonnummer (voor levering via e-mail en sms), quizantwoorden (verhaaldetails, gelegenheid, naam van de ontvanger, muzikale voorkeuren, taalvoorkeur) en betaalgegevens die via Stripe worden verwerkt (wij ontvangen of bewaren nooit je volledige kaartnummer, CVV of vervaldatum). Daarnaast kunnen we je voorkeurstaal, land en eventuele gebruikte promotiecodes verzamelen.

We verzamelen automatisch technische gegevens wanneer je onze site bezoekt, waaronder: IP-adres (geanonimiseerd voor analytics), browsertype en -versie, apparaattype en besturingssysteem, bezochte pagina's en bestede tijd, verwijzende URL's en cookie-identificatoren. We gebruiken cookies voor essentiële functionaliteit (sessiebeheer, taalvoorkeur, cookietoestemming), analytics (Google Analytics met IP-anonimisering) en marketing (Meta Pixel voor conversietracking en het meten van advertentieprestaties).

Je persoonsgegevens worden gebruikt voor de volgende doeleinden en rechtsgrondslagen: (a) Uitvoering van de overeenkomst — om je gepersonaliseerde liedje te maken op basis van je quizantwoorden, je betaling via Stripe te verwerken, je liedje via e-mail en sms te leveren en orderbevestigingen en updates te sturen; (b) Gerechtvaardigd belang — om onze servicekwaliteit en AI-algoritmen te verbeteren (uitsluitend met geaggregeerde, geanonimiseerde gegevens), fraude en misbruik te voorkomen, klantenondersteuning te bieden en de veiligheid van het platform te waarborgen; (c) Toestemming — om marketingcommunicatie te versturen (alleen met je expliciete opt-in), analytische cookies en marketingpixels te gebruiken en geanonimiseerde gebruiksstatistieken met partners te delen.

We gebruiken de details van je persoonlijke verhaal NIET voor marketingdoeleinden. De gegevens voor het maken van je liedje (verhaal, namen, gelegenheid) worden uitsluitend gebruikt om het door jou aangevraagde liedje te genereren en worden niet met derden gedeeld voor hun eigen doeleinden. We doen niet aan geautomatiseerde besluitvorming of profilering met rechtsgevolgen voor jou. We verkopen, verhuren of verhandelen je persoonsgegevens aan geen enkele derde partij.

Alle betaaltransacties worden veilig verwerkt via Stripe, een PCI DSS Level 1-gecertificeerde betalingsverwerker — het hoogste beveiligingscertificeringsniveau in de betaalsector. LOVINOA ontvangt, verwerkt of bewaart nooit je creditcardnummers, CVV-codes, vervaldata of volledige betaalkaartgegevens op onze servers. Je betaalgegevens worden rechtstreeks vanuit je browser naar de beveiligde servers van Stripe verzonden via TLS-versleuteling.

Stripe verwerkt je betaalgegevens in overeenstemming met de hoogste beveiligingsnormen in de sector, waaronder PCI DSS Level 1, SOC 1- en SOC 2-naleving en sterke versleutelingsprotocollen. Wij ontvangen van Stripe alleen: een bevestiging van het slagen of mislukken van de betaling, de laatste 4 cijfers van je kaart (ter referentie), het betaalde bedrag en een transactie-ID. Voor meer informatie over hoe Stripe met je gegevens omgaat, raadpleeg je het privacybeleid van Stripe op stripe.com/privacy.

Je gegevens worden opgeslagen op veilige, versleutelde servers van Supabase (database) en AWS (infrastructuur), die beide SOC 2 Type II-naleving hanteren en toonaangevende beveiligingsmaatregelen implementeren. Alle gegevens worden versleuteld tijdens verzending via TLS 1.2+ (HTTPS) en in rust via AES-256-versleuteling. Toegang tot persoonsgegevens is strikt beperkt tot geautoriseerd personeel op need-to-know-basis, beschermd door multifactorauthenticatie en op rollen gebaseerde toegangscontroles.

We implementeren uitgebreide beveiligingsmaatregelen, waaronder: regelmatige beveiligingsaudits en kwetsbaarheidsanalyses, geautomatiseerde monitoring van ongeautoriseerde toegangspogingen, veilige back-upprocedures met versleuteling, incidentresponsprocedures voor mogelijke datalekken en training van personeel op het gebied van gegevensbescherming. Hoewel we ernaar streven je persoonsgegevens te beschermen volgens de beste praktijken in de sector, is geen enkele methode van internetverzending of elektronische opslag 100% veilig. In het onwaarschijnlijke geval van een datalek dat jouw persoonsgegevens treft, zullen we jou en de relevante toezichthoudende autoriteiten informeren zoals vereist door de toepasselijke wetgeving (binnen 72 uur onder de AVG).

We gebruiken cookies en vergelijkbare technologieën, onderverdeeld in de volgende categorieën: (a) Essentiële cookies — noodzakelijk voor het goed functioneren van de site, waaronder sessiebeheer, taalvoorkeuren en de status van cookietoestemming (deze kunnen niet worden uitgeschakeld); (b) Analytische cookies — Google Analytics (met IP-anonimisering ingeschakeld) om te begrijpen hoe bezoekers onze website gebruiken, paginaprestaties te meten en verbeterpunten te identificeren; (c) Marketingcookies — Meta Pixel (Facebook) voor het meten van advertentieconversies en het optimaliseren van advertentieweergave voor gebruikers die met onze site hebben geïnterageerd.

Voor gebruikers in de Europese Unie tonen we een cookietoestemmingsbanner waarmee je niet-essentiële cookies kunt accepteren of weigeren voordat ze worden geplaatst. Je kunt je cookievoorkeuren op elk moment wijzigen via onze cookie-instellingen. Je kunt cookies ook uitschakelen via je browserinstellingen, al kan dit de werking van de site beïnvloeden. We respecteren Do Not Track (DNT)-browsersignalen. Analytische gegevens worden 26 maanden bewaard en daarna automatisch verwijderd. We gebruiken cookies niet voor cross-site tracking buiten de hierboven genoemde diensten.

We maken gebruik van de volgende diensten van derden, elk met hun eigen privacybeleid: (a) Stripe (stripe.com/privacy) — betalingsverwerking; ontvangt betaalgegevens rechtstreeks van je browser; (b) Google Analytics (policies.google.com/privacy) — websiteanalytics met IP-anonimisering; verzamelt geanonimiseerde gebruiksgegevens; (c) Meta/Facebook Pixel (facebook.com/privacy) — conversietracking en advertentiemeting; ontvangt paginabezoeken en conversiegegevens; (d) Supabase (supabase.com/privacy) — databasehosting; slaat gebruikers- en ordergegevens versleuteld op; (e) Suno AI — muziekgeneratie-engine; ontvangt alleen liedparameters (genre, sfeer, taal, songtekst) en GEEN persoonsgegevens (geen namen, e-mailadressen of verhaaldetails worden met Suno gedeeld).

We selecteren zorgvuldig partners die hoge normen voor gegevensbescherming hanteren en voldoen aan de toepasselijke privacyregelgeving. We hebben verwerkersovereenkomsten met alle verwerkers die namens ons persoonsgegevens verwerken. We verkopen, verhuren of verhandelen je persoonsgegevens NIET aan derden voor hun marketingdoeleinden. Gegevensoverdrachten buiten de EER (Europese Economische Ruimte) worden beschermd door passende waarborgen, waaronder door de Europese Commissie goedgekeurde Standaardcontractbepalingen (SCC's).

Onder de AVG (voor gebruikers in de EU/EER), de LGPD (voor Braziliaanse gebruikers) en andere toepasselijke wetgeving inzake gegevensbescherming heb je de volgende rechten: (a) Recht op inzage — een kopie ontvangen van de persoonsgegevens die wij van je hebben; (b) Recht op rectificatie — onjuiste of onvolledige persoonsgegevens laten corrigeren; (c) Recht op verwijdering ("recht om vergeten te worden") — verwijdering van je persoonsgegevens aanvragen; (d) Recht op beperking — de verwerking van je persoonsgegevens in bepaalde omstandigheden beperken; (e) Recht op gegevensoverdraagbaarheid — je gegevens ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat; (f) Recht van bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang of directe marketing; (g) Recht om toestemming in te trekken — eerder gegeven toestemming op elk moment intrekken.

Om een van deze rechten uit te oefenen, neem je contact met ons op via [email protected] met als onderwerp "Privacy Request" en vermeld je je volledige naam en het e-mailadres van je bestelling. We verifiëren je identiteit en reageren binnen 30 dagen op je verzoek (verlengbaar met 60 dagen voor complexe verzoeken, met kennisgeving). Voor redelijke verzoeken brengen we geen kosten in rekening. Je hebt ook het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming (bijv. de Autoriteit Persoonsgegevens in Nederland, je nationale toezichthouder in de EU, of de ANPD in Brazilië). We werken volledig mee aan elk onderzoek van een toezichthoudende autoriteit.

We bewaren je gegevens gedurende de volgende periodes: (a) Ordergegevens (naam, e-mailadres, quizantwoorden, orderdetails) — 24 maanden vanaf de aankoopdatum, voor klantenondersteuning, wettelijke naleving en garantiedoeleinden; (b) Liedbestanden (gegenereerde audio) — 12 maanden na aanmaak, waarna ze permanent van onze servers worden verwijderd; (c) Analytische gegevens (geanonimiseerde gebruiksstatistieken) — 26 maanden, zoals geconfigureerd in Google Analytics; (d) Betalingsgegevens — zoals vereist door de toepasselijke belasting- en boekhoudwetgeving (doorgaans 5-7 jaar voor financiële administratie); (e) Cookiegegevens — sessiecookies verlopen wanneer je je browser sluit; permanente cookies verlopen na maximaal 13 maanden.

Na de toepasselijke bewaartermijn worden je gegevens veilig verwijderd of onomkeerbaar geanonimiseerd. Je kunt op elk moment vervroegde verwijdering van je gegevens aanvragen via [email protected], met inachtneming van eventuele wettelijke verplichtingen die ons verplichten bepaalde gegevens te bewaren (zoals belastingadministratie). Wanneer je verwijdering aanvraagt, verwijderen we je persoonsgegevens binnen 30 dagen uit onze actieve systemen en binnen 90 dagen uit back-upsystemen.

Voor alle privacygerelateerde vragen, verzoeken of zorgen kun je contact opnemen met ons Data Protection-team via: [email protected]. Vermeld "Privacy Request" in de onderwerpregel. We zetten ons in om je privacyvragen snel, transparant en in overeenstemming met de toepasselijke wetgeving af te handelen. Onze functionaris voor gegevensbescherming (DPO) is bereikbaar via hetzelfde e-mailadres.

We streven ernaar om binnen 30 dagen na ontvangst op alle privacyverzoeken te reageren. Voor urgente zaken die directe aandacht vereisen, vermeld je "PRIVACY URGENT" in de onderwerpregel van je e-mail; wij geven je verzoek dan voorrang. Ben je niet tevreden met onze reactie, dan heb je het recht om een klacht in te dienen bij je lokale toezichthouder voor gegevensbescherming.