Personvernerklæring

Vi samler inn informasjon du gir direkte, inkludert: navn, e-postadresse, telefonnummer (for levering via e-post og SMS), svar på quiz (historiedetaljer, anledning, mottakers navn, musikalske preferanser, språkvalg) og betalingsinformasjon behandlet via Stripe (vi mottar eller lagrer aldri hele kortnummeret, CVV eller utløpsdato). Vi kan også samle inn ditt foretrukne språk, land og eventuelle kampanjekoder du bruker.

Vi samler automatisk inn tekniske data når du besøker nettstedet vårt, inkludert: IP-adresse (anonymisert for analyse), nettlesertype og versjon, enhetstype og operativsystem, sider du besøker og tid brukt, henvisnings-URL-er og cookie-identifikatorer. Vi bruker informasjonskapsler for essensiell funksjonalitet (øktstyring, språkvalg, samtykke til cookies), analyse (Google Analytics med IP-anonymisering) og markedsføring (Meta Pixel for konverteringssporing og annonseringsmåling).

Dine personopplysninger brukes til følgende formål og juridiske grunnlag: (a) Avtaleoppfyllelse — for å lage din personlige sang basert på quiz-svar, behandle betaling via Stripe, levere sangen din via e-post og SMS, og gi ordrebekreftelser og oppdateringer; (b) Berettiget interesse — for å forbedre tjenestekvalitet og AI-algoritmer (kun med aggregerte, anonymiserte data), forhindre svindel og misbruk, tilby kundestøtte og sikre plattformens sikkerhet; (c) Samtykke — for å sende markedsføringskommunikasjon (kun med ditt eksplisitte samtykke), bruke analyse-cookies og markedsføringspiksler, og dele anonymiserte bruksstatistikker med partnere.

Vi bruker IKKE dine personlige historiedetaljer til markedsføringsformål. Dataene dine om sangopprettelse (historie, navn, anledning) brukes kun for å generere sangen du har bestilt, og deles ikke med tredjeparter for egne formål. Vi benytter oss ikke av automatiserte avgjørelser eller profilering som gir juridiske konsekvenser for deg. Vi selger, leier eller bytter aldri dine personopplysninger til noen tredjepart.

Alle betalinger behandles sikkert gjennom Stripe, en PCI DSS Level 1-sertifisert betalingsleverandør — det høyeste sikkerhetsnivået i betalingsbransjen. LOVINOA mottar aldri, behandler eller lagrer dine kredittkortnumre, CVV-koder, utløpsdatoer eller komplette betalingskortdetaljer på våre servere. Dine betalingsdata sendes direkte fra nettleseren din til Stripes sikre servere med TLS-kryptering.

Stripe behandler dine betalingsdata i samsvar med de høyeste sikkerhetsstandardene i bransjen, inkludert PCI DSS Level 1, SOC 1 og SOC 2-sertifisering, og sterk kryptering. Vi mottar kun fra Stripe: bekreftelse på om betalingen var vellykket eller ikke, de siste 4 sifrene på kortet ditt (for referanse), betalingsbeløpet og en transaksjons-ID. For mer informasjon om hvordan Stripe håndterer dine data, se Stripes personvernerklæring på stripe.com/privacy.

Dine data lagres på sikre, krypterte servere levert av Supabase (database) og AWS (infrastruktur), begge med SOC 2 Type II-sertifisering og ledende sikkerhetstiltak. All data krypteres under overføring med TLS 1.2+ (HTTPS) og i ro med AES-256-kryptering. Tilgang til personopplysninger er strengt begrenset til autorisert personell etter behov, beskyttet med flerfaktorautentisering og rollebasert tilgangskontroll.

Vi har omfattende sikkerhetstiltak som inkluderer: regelmessige sikkerhetsrevisjoner og sårbarhetsvurderinger, automatisk overvåking for uautorisert tilgang, sikre backup-rutiner med kryptering, beredskapsplaner for potensielle databrudd og opplæring av ansatte i databeskyttelse. Selv om vi gjør vårt ytterste for å beskytte dine personopplysninger med bransjeledende praksis, er ingen metode for overføring eller lagring på internett 100 % sikker. Ved et usannsynlig databrudd som påvirker dine personopplysninger, vil vi varsle deg og relevante myndigheter som loven krever (innen 72 timer etter GDPR).

Vi bruker informasjonskapsler og lignende teknologier kategorisert som: (a) Nødvendige cookies — kreves for at nettsiden skal fungere, inkludert øktstyring, språkvalg og cookie-samtykke (disse kan ikke deaktiveres); (b) Analyse-cookies — Google Analytics (med IP-anonymisering aktivert) for å forstå hvordan besøkende bruker nettsiden, måle ytelse og finne forbedringsområder; (c) Markedsførings-cookies — Meta Pixel (Facebook) for å måle konverteringer og optimalisere annonser for brukere som har interagert med siden vår.

For brukere i EU viser vi et banner for cookie-samtykke hvor du kan godta eller avvise ikke-essensielle cookies før de aktiveres. Du kan endre cookie-innstillingene dine når som helst via våre cookie-innstillinger. Du kan også deaktivere cookies i nettleseren din, men dette kan påvirke funksjonaliteten på siden. Vi respekterer Do Not Track (DNT)-signaler fra nettleseren. Analyse-data lagres i 26 måneder før de automatisk slettes. Vi bruker ikke cookies for sporing på tvers av nettsteder utover tjenestene nevnt ovenfor.

Vi bruker følgende tredjepartstjenester, hver med egne personvernerklæringer: (a) Stripe (stripe.com/privacy) — betalingsbehandling; mottar betalingsdata direkte fra nettleseren din; (b) Google Analytics (policies.google.com/privacy) — nettsideanalyse med IP-anonymisering; samler inn anonymisert bruksdata; (c) Meta/Facebook Pixel (facebook.com/privacy) — konverteringssporing og annonseringsmåling; mottar sidebesøk og konverteringsdata; (d) Supabase (supabase.com/privacy) — databasehosting; lagrer bruker- og ordredata med kryptering; (e) Suno AI — musikkgenereringsmotor; mottar kun sangparametere (sjanger, stemning, språk, tekst) og INGEN personopplysninger (ingen navn, e-poster eller historiedetaljer deles med Suno).

Vi velger nøye tredjepartspartnere som opprettholder høye standarder for databeskyttelse og følger gjeldende personvernregler. Vi har databehandleravtaler med alle som håndterer personopplysninger på våre vegne. Vi selger, leier eller bytter IKKE dine personopplysninger til noen tredjepart for deres markedsføringsformål. Overføringer av data utenfor EØS (Det europeiske økonomiske samarbeidsområdet) er beskyttet av passende sikkerhetstiltak, inkludert standard kontraktsklausuler (SCC) godkjent av EU-kommisjonen.

I henhold til GDPR (for brukere i EU/EØS), LGPD (for brasilianske brukere) og andre relevante personvernlovgivninger har du følgende rettigheter: (a) Rett til innsyn — få en kopi av personopplysningene vi har om deg; (b) Rett til retting — korrigere unøyaktige eller ufullstendige personopplysninger; (c) Rett til sletting ("retten til å bli glemt") — be om sletting av dine personopplysninger; (d) Rett til begrensning — begrense behandlingen av dine personopplysninger i visse tilfeller; (e) Rett til dataportabilitet — motta dine data i et strukturert, vanlig brukt og maskinlesbart format; (f) Rett til å protestere — protestere mot behandling basert på berettiget interesse eller direkte markedsføring; (g) Rett til å trekke tilbake samtykke — trekke tilbake tidligere gitt samtykke når som helst.

For å utøve noen av disse rettighetene, kontakt oss på [email protected] med emnefeltet "Privacy Request" og inkluder ditt fulle navn og e-postadressen knyttet til bestillingen din. Vi vil bekrefte identiteten din og svare innen 30 dager (kan utvides med 60 dager for komplekse forespørsler, med beskjed). Vi tar ikke betalt for rimelige forespørsler. Du har også rett til å klage til din lokale datatilsynsmyndighet (f.eks. ditt nasjonale DPA i EU, eller ANPD i Brasil). Vi samarbeider fullt ut med eventuelle undersøkelser fra tilsynsmyndigheter.

Vi lagrer dine data i følgende perioder: (a) Ordredata (navn, e-post, quiz-svar, ordredetaljer) — 24 måneder fra kjøpsdato, for kundestøtte, juridiske krav og garanti; (b) Sangfiler (generert lyd) — 12 måneder etter opprettelse, deretter slettes de permanent fra våre servere; (c) Analyse-data (anonymiserte bruksstatistikker) — 26 måneder, som satt opp i Google Analytics; (d) Betalingsopplysninger — som kreves av gjeldende skatte- og regnskapslover (vanligvis 5-7 år for økonomiske opplysninger); (e) Cookie-data — økt-cookies utløper når du lukker nettleseren; vedvarende cookies utløper etter maks 13 måneder.

Etter utløpt lagringsperiode slettes dine data sikkert eller anonymiseres irreversibelt. Du kan be om tidlig sletting av dine data når som helst ved å kontakte oss på [email protected], med forbehold om eventuelle juridiske krav til å beholde visse data (som skatteopplysninger). Når du ber om sletting, fjerner vi dine personopplysninger fra våre aktive systemer innen 30 dager, og fra backupsystemer innen 90 dager.

For spørsmål, forespørsler eller bekymringer om personvern, kontakt vårt personvernteam på: [email protected]. Vennligst bruk "Privacy Request" i emnefeltet. Vi er opptatt av å håndtere dine personvernspørsmål raskt, åpent og i tråd med gjeldende lovverk. Vår personvernansvarlige (DPO) kan nås på samme e-postadresse.

Vi har som mål å svare på alle personvernhenvendelser innen 30 dager etter mottak. For hastesaker, bruk "PRIVACY URGENT" i emnefeltet, så prioriterer vi din forespørsel. Hvis du ikke er fornøyd med vårt svar, har du rett til å klage til din lokale datatilsynsmyndighet.