Polityka prywatności

Zbieramy informacje, które przekazujesz nam bezpośrednio, w tym: imię i nazwisko, adres e-mail, numer telefonu (do dostawy e-mailem i SMS-em), odpowiedzi z quizu (szczegóły historii, okazja, imię obdarowanej osoby, preferencje muzyczne, preferowany język) oraz dane płatnicze przetwarzane przez Stripe (nigdy nie otrzymujemy ani nie przechowujemy pełnego numeru karty, kodu CVV ani daty ważności). Możemy również zbierać informacje o preferowanym języku, kraju oraz użytych kodach promocyjnych.

Podczas odwiedzin naszej strony automatycznie zbieramy dane techniczne, w tym: adres IP (anonimizowany do celów analitycznych), typ i wersję przeglądarki, typ urządzenia i system operacyjny, odwiedzone strony i czas spędzony na nich, adresy URL stron odsyłających oraz identyfikatory plików cookie. Używamy plików cookie do podstawowych funkcji (zarządzanie sesją, preferencje językowe, zgoda na pliki cookie), analityki (Google Analytics z anonimizacją IP) oraz marketingu (Meta Pixel do śledzenia konwersji i pomiaru skuteczności reklam).

Twoje dane osobowe są wykorzystywane w następujących celach i na następujących podstawach prawnych: (a) Wykonanie umowy — tworzenie spersonalizowanej piosenki na podstawie odpowiedzi z quizu, przetwarzanie płatności przez Stripe, dostarczanie piosenki e-mailem i SMS-em oraz przesyłanie potwierdzeń i aktualizacji zamówienia; (b) Prawnie uzasadniony interes — poprawa jakości usługi i algorytmów AI (wyłącznie na podstawie zagregowanych, zanonimizowanych danych), zapobieganie oszustwom i nadużyciom, obsługa klienta oraz zapewnienie bezpieczeństwa platformy; (c) Zgoda — wysyłanie komunikacji marketingowej (wyłącznie po Twoim wyraźnym zapisie), używanie plików cookie analitycznych i pikseli marketingowych oraz udostępnianie zanonimizowanych statystyk użytkowania partnerom.

NIE wykorzystujemy szczegółów Twojej osobistej historii do celów marketingowych. Dane dotyczące tworzenia piosenki (historia, imiona, okazja) są wykorzystywane wyłącznie do wygenerowania zamówionej piosenki i nie są udostępniane stronom trzecim do ich własnych celów. Nie stosujemy zautomatyzowanego podejmowania decyzji ani profilowania wywołującego skutki prawne wobec Ciebie. Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z żadną stroną trzecią.

Wszystkie transakcje płatnicze są bezpiecznie przetwarzane przez Stripe, operatora płatności z certyfikatem PCI DSS Level 1 — najwyższym poziomem certyfikacji bezpieczeństwa w branży płatności. LOVINOA nigdy nie otrzymuje, nie przetwarza ani nie przechowuje na swoich serwerach numerów kart kredytowych, kodów CVV, dat ważności ani pełnych danych kart płatniczych. Twoje dane płatnicze są przesyłane bezpośrednio z Twojej przeglądarki na bezpieczne serwery Stripe z użyciem szyfrowania TLS.

Stripe przetwarza Twoje dane płatnicze zgodnie z najwyższymi branżowymi standardami bezpieczeństwa, w tym PCI DSS Level 1, zgodnością SOC 1 i SOC 2 oraz silnymi protokołami szyfrowania. Od Stripe otrzymujemy jedynie: potwierdzenie powodzenia lub niepowodzenia płatności, ostatnie 4 cyfry karty (do celów referencyjnych), kwotę płatności oraz identyfikator transakcji. Więcej informacji o tym, jak Stripe przetwarza Twoje dane, znajdziesz w polityce prywatności Stripe na stripe.com/privacy.

Twoje dane są przechowywane na bezpiecznych, szyfrowanych serwerach dostarczanych przez Supabase (baza danych) i AWS (infrastruktura) — oba podmioty utrzymują zgodność z SOC 2 Type II i stosują wiodące w branży środki bezpieczeństwa. Wszystkie dane są szyfrowane w tranzycie z użyciem TLS 1.2+ (HTTPS) oraz w spoczynku z użyciem szyfrowania AES-256. Dostęp do danych osobowych jest ściśle ograniczony do upoważnionego personelu na zasadzie niezbędnej wiedzy, chroniony uwierzytelnianiem wieloskładnikowym i kontrolą dostępu opartą na rolach.

Wdrażamy kompleksowe środki bezpieczeństwa, w tym: regularne audyty bezpieczeństwa i oceny podatności, automatyczne monitorowanie prób nieautoryzowanego dostępu, bezpieczne procedury kopii zapasowych z szyfrowaniem, procedury reagowania na potencjalne naruszenia danych oraz szkolenia personelu z ochrony danych. Choć dokładamy wszelkich starań, aby chronić Twoje dane osobowe zgodnie z najlepszymi praktykami branżowymi, żadna metoda transmisji internetowej ani przechowywania elektronicznego nie jest w 100% bezpieczna. W mało prawdopodobnym przypadku naruszenia danych dotyczącego Twoich danych osobowych powiadomimy Ciebie oraz właściwe organy nadzorcze zgodnie z obowiązującym prawem (w ciągu 72 godzin zgodnie z RODO).

Używamy plików cookie i podobnych technologii w następujących kategoriach: (a) Niezbędne pliki cookie — wymagane do prawidłowego działania strony, w tym zarządzanie sesją, preferencje językowe i status zgody na pliki cookie (nie można ich wyłączyć); (b) Analityczne pliki cookie — Google Analytics (z włączoną anonimizacją IP) do zrozumienia, jak odwiedzający korzystają z naszej strony, pomiaru wydajności stron i identyfikacji obszarów do poprawy; (c) Marketingowe pliki cookie — Meta Pixel (Facebook) do pomiaru współczynników konwersji reklam i optymalizacji ich wyświetlania dla użytkowników, którzy weszli w interakcję z naszą stroną.

Użytkownikom z Unii Europejskiej wyświetlamy baner zgody na pliki cookie, który pozwala zaakceptować lub odrzucić pliki inne niż niezbędne, zanim zostaną zapisane. Możesz zmienić swoje preferencje dotyczące plików cookie w dowolnym momencie w ustawieniach cookie. Możesz też wyłączyć pliki cookie w ustawieniach przeglądarki, choć może to wpłynąć na działanie strony. Respektujemy sygnały przeglądarki Do Not Track (DNT). Dane analityczne są przechowywane przez 26 miesięcy, po czym są automatycznie usuwane. Nie używamy plików cookie do śledzenia między witrynami poza wymienionymi powyżej usługami.

Korzystamy z następujących usług stron trzecich, z których każda ma własną politykę prywatności: (a) Stripe (stripe.com/privacy) — przetwarzanie płatności; otrzymuje dane płatnicze bezpośrednio z Twojej przeglądarki; (b) Google Analytics (policies.google.com/privacy) — analityka strony z anonimizacją IP; zbiera zanonimizowane dane o użytkowaniu; (c) Meta/Facebook Pixel (facebook.com/privacy) — śledzenie konwersji i pomiar reklam; otrzymuje zdarzenia odwiedzin stron i dane o konwersjach; (d) Supabase (supabase.com/privacy) — hosting bazy danych; przechowuje dane użytkowników i zamówień z szyfrowaniem; (e) Suno AI — silnik generowania muzyki; otrzymuje wyłącznie parametry piosenki (gatunek, nastrój, język, tekst) i ŻADNYCH danych osobowych (imiona, e-maile ani szczegóły historii nie są udostępniane Suno).

Starannie dobieramy partnerów zewnętrznych, którzy utrzymują wysokie standardy ochrony danych i przestrzegają obowiązujących przepisów o prywatności. Ze wszystkimi podmiotami przetwarzającymi dane osobowe w naszym imieniu zawarliśmy umowy powierzenia przetwarzania danych. NIE sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych z żadną stroną trzecią do jej celów marketingowych. Przekazywanie danych poza EOG (Europejski Obszar Gospodarczy) jest chronione odpowiednimi zabezpieczeniami, w tym Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską.

Na mocy RODO (dla użytkowników z UE/EOG), LGPD (dla użytkowników z Brazylii) oraz innych obowiązujących przepisów o ochronie danych przysługują Ci następujące prawa: (a) Prawo dostępu — uzyskanie kopii Twoich danych osobowych, które przechowujemy; (b) Prawo do sprostowania — poprawienie niedokładnych lub niekompletnych danych osobowych; (c) Prawo do usunięcia („prawo do bycia zapomnianym”) — żądanie usunięcia Twoich danych osobowych; (d) Prawo do ograniczenia — ograniczenie przetwarzania Twoich danych osobowych w określonych okolicznościach; (e) Prawo do przenoszenia danych — otrzymanie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego; (f) Prawo do sprzeciwu — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub marketingu bezpośrednim; (g) Prawo do wycofania zgody — wycofanie wcześniej udzielonej zgody w dowolnym momencie.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem [email protected], wpisując w temacie "Privacy Request" i podając imię i nazwisko oraz e-mail powiązany z zamówieniem. Zweryfikujemy Twoją tożsamość i odpowiemy na wniosek w ciągu 30 dni (z możliwością przedłużenia o 60 dni w przypadku złożonych wniosków, o czym poinformujemy). Nie pobieramy opłat za uzasadnione wnioski. Masz również prawo złożyć skargę do lokalnego organu nadzorczego ds. ochrony danych (np. UODO w Polsce lub ANPD w Brazylii). Będziemy w pełni współpracować przy każdym postępowaniu organu nadzorczego.

Przechowujemy Twoje dane przez następujące okresy: (a) Dane zamówienia (imię i nazwisko, e-mail, odpowiedzi z quizu, szczegóły zamówienia) — 24 miesiące od daty zakupu, do celów obsługi klienta, zgodności z prawem i gwarancji; (b) Pliki piosenek (wygenerowane audio) — 12 miesięcy od utworzenia, po czym są trwale usuwane z naszych serwerów; (c) Dane analityczne (zanonimizowane statystyki użytkowania) — 26 miesięcy, zgodnie z konfiguracją Google Analytics; (d) Dokumentacja płatności — zgodnie z wymogami obowiązujących przepisów podatkowych i rachunkowych (zwykle 5-7 lat dla dokumentów finansowych); (e) Dane plików cookie — cookie sesyjne wygasają po zamknięciu przeglądarki; trwałe pliki cookie wygasają maksymalnie po 13 miesiącach.

Po upływie odpowiedniego okresu przechowywania Twoje dane są bezpiecznie usuwane lub nieodwracalnie anonimizowane. Możesz w dowolnym momencie zażądać wcześniejszego usunięcia swoich danych, kontaktując się z nami pod adresem [email protected], z zastrzeżeniem obowiązków prawnych wymagających przechowywania określonych danych (np. dokumentacji podatkowej). Po otrzymaniu żądania usunięcia usuniemy Twoje dane osobowe z aktywnych systemów w ciągu 30 dni, a z systemów kopii zapasowych w ciągu 90 dni.

W przypadku pytań, wniosków lub wątpliwości dotyczących prywatności skontaktuj się z naszym zespołem ds. ochrony danych pod adresem: [email protected]. W temacie wiadomości wpisz "Privacy Request". Zobowiązujemy się rozpatrywać Twoje sprawy dotyczące prywatności szybko, przejrzyście i zgodnie z obowiązującym prawem. Z naszym Inspektorem Ochrony Danych (IOD) można się skontaktować pod tym samym adresem e-mail.

Staramy się odpowiadać na wszystkie wnioski dotyczące prywatności w ciągu 30 dni od ich otrzymania. W sprawach pilnych, wymagających natychmiastowej uwagi, wpisz w temacie wiadomości "PRIVACY URGENT", a nadamy Twojemu wnioskowi priorytet. Jeśli nasza odpowiedź Cię nie usatysfakcjonuje, masz prawo złożyć skargę do lokalnego organu ochrony danych.