Zásady ochrany osobných údajov

Zhromažďujeme informácie, ktoré nám poskytnete priamo, vrátane: vaše meno, e-mailovú adresu, telefónne číslo (pre doručenie e-mailom a SMS), odpovede v kvíze (detaily príbehu, príležitosť, meno obdarovaného, hudobné preferencie, preferovaný jazyk) a platobné údaje spracované cez Stripe (nikdy nedostávame ani neukladáme celé číslo karty, CVV alebo dátum platnosti). Môžeme tiež zhromažďovať váš preferovaný jazyk, krajinu a akékoľvek použité promo kódy.

Pri návšteve našej stránky automaticky zhromažďujeme technické údaje, ako sú: IP adresa (anonymizovaná na analytické účely), typ a verzia prehliadača, typ zariadenia a operačný systém, navštívené stránky a čas strávený na stránke, odkazujúce URL adresy a identifikátory cookies. Cookies používame na základné funkcie (správa relácie, jazykové preferencie, súhlas s cookies), analytiku (Google Analytics s anonymizovanou IP) a marketing (Meta Pixel na sledovanie konverzií a meranie výkonnosti reklám).

Vaše osobné údaje používame na tieto účely a právne základy: (a) Plnenie zmluvy — na vytvorenie vašej personalizovanej piesne na základe odpovedí v kvíze, spracovanie platby cez Stripe, doručenie piesne e-mailom a SMS, a poskytovanie potvrdení a aktualizácií objednávky; (b) Oprávnený záujem — na zlepšenie kvality našej služby a AI algoritmov (používame len agregované, anonymizované údaje), prevenciu podvodov a zneužitia, zákaznícku podporu a zabezpečenie platformy; (c) Súhlas — na zasielanie marketingových správ (len s vaším výslovným súhlasom), používanie analytických cookies a marketingových pixelov a zdieľanie anonymizovaných štatistík s partnermi.

Vaše osobné príbehy nepoužívame na marketingové účely. Údaje o tvorbe piesne (príbeh, mená, príležitosť) slúžia výhradne na vytvorenie vašej požiadanej piesne a nie sú zdieľané s tretími stranami na ich vlastné účely. Nevykonávame automatizované rozhodovanie ani profilovanie s právnymi účinkami pre vás. Vaše osobné údaje nepredávame, neprenajímame ani nevymieňame žiadnej tretej strane.

Všetky platby sú bezpečne spracované cez Stripe, platobného procesora s certifikáciou PCI DSS úrovne 1 — najvyššou úrovňou bezpečnosti v platobnom priemysle. LOVINOA nikdy neprijíma, nespracováva ani neukladá čísla vašich platobných kariet, CVV kódy, dátumy platnosti ani úplné údaje o platobnej karte na našich serveroch. Vaše platobné údaje sú prenášané priamo z vášho prehliadača na zabezpečené servery Stripe pomocou TLS šifrovania.

Stripe spracováva vaše platobné údaje v súlade s najvyššími bezpečnostnými štandardmi v odvetví, vrátane PCI DSS Level 1, SOC 1 a SOC 2 a silných šifrovacích protokolov. Od Stripe dostávame len: potvrdenie o úspešnosti alebo neúspešnosti platby, posledné 4 číslice vašej karty (pre referenciu), sumu platby a ID transakcie. Viac informácií o tom, ako Stripe spracováva vaše údaje, nájdete v zásadách ochrany osobných údajov Stripe na stripe.com/privacy.

Vaše údaje sú uložené na zabezpečených, šifrovaných serveroch poskytovaných Supabase (databáza) a AWS (infraštruktúra), ktoré spĺňajú SOC 2 Type II a zavádzajú špičkové bezpečnostné opatrenia. Všetky údaje sú šifrované počas prenosu pomocou TLS 1.2+ (HTTPS) a v pokoji pomocou AES-256. Prístup k osobným údajom majú len oprávnené osoby, ktoré ich potrebujú na výkon práce, a je chránený viacfaktorovou autentifikáciou a riadením prístupových práv podľa rolí.

Realizujeme komplexné bezpečnostné opatrenia vrátane: pravidelných bezpečnostných auditov a hodnotení zraniteľností, automatizovaného monitorovania pokusov o neoprávnený prístup, zabezpečených záloh s šifrovaním, postupov reakcie na incidenty v prípade úniku údajov a školení zamestnancov o ochrane údajov. Hoci robíme maximum pre ochranu vašich údajov podľa najlepších štandardov, žiadny spôsob prenosu cez internet alebo elektronického uchovávania nie je 100% bezpečný. V nepravdepodobnom prípade úniku údajov, ktorý by sa týkal vašich osobných údajov, vás budeme informovať a oznámime to príslušným úradom podľa zákona (do 72 hodín podľa GDPR).

Používame cookies a podobné technológie rozdelené do týchto kategórií: (a) Nevyhnutné cookies — potrebné pre správne fungovanie stránky, vrátane správy relácie, jazykových preferencií a stavu súhlasu s cookies (tieto nie je možné vypnúť); (b) Analytické cookies — Google Analytics (s anonymizovanou IP) na pochopenie, ako návštevníci používajú našu stránku, meranie výkonnosti stránok a identifikáciu možností zlepšenia; (c) Marketingové cookies — Meta Pixel (Facebook) na meranie konverzií z reklám a optimalizáciu doručovania reklám používateľom, ktorí interagovali s našou stránkou.

Pre používateľov v Európskej únii zobrazujeme banner so súhlasom s cookies, ktorý vám umožní prijať alebo odmietnuť nevyhnutné cookies ešte pred ich uložením. Svoje preferencie môžete kedykoľvek zmeniť v nastaveniach cookies na našej stránke. Cookies môžete tiež vypnúť v nastaveniach vášho prehliadača, čo však môže ovplyvniť funkčnosť stránky. Rešpektujeme signály Do Not Track (DNT) vo vašom prehliadači. Analytické údaje uchovávame 26 mesiacov, potom sú automaticky vymazané. Cookies nepoužívame na sledovanie naprieč stránkami mimo vyššie uvedených služieb.

Používame tieto služby tretích strán, z ktorých každá má vlastné zásady ochrany osobných údajov: (a) Stripe (stripe.com/privacy) — spracovanie platieb; prijíma platobné údaje priamo z vášho prehliadača; (b) Google Analytics (policies.google.com/privacy) — analytika webu s anonymizovanou IP; zhromažďuje anonymizované údaje o používaní; (c) Meta/Facebook Pixel (facebook.com/privacy) — sledovanie konverzií a meranie reklám; prijíma údaje o návštevách stránok a konverziách; (d) Supabase (supabase.com/privacy) — hosting databázy; uchováva údaje používateľov a objednávok so šifrovaním; (e) Suno AI — engine na generovanie hudby; prijíma len parametre piesne (žáner, nálada, jazyk, texty) a ŽIADNE osobné údaje (žiadne mená, e-maily ani detaily príbehu sa so Suno nezdieľajú).

Starostlivo vyberáme partnerov tretích strán, ktorí spĺňajú vysoké štandardy ochrany údajov a sú v súlade s platnými predpismi o ochrane súkromia. So všetkými spracovateľmi, ktorí spracúvajú osobné údaje v našom mene, máme uzatvorené zmluvy o spracovaní údajov. Vaše osobné údaje NEpredávame, NEprenajímame ani NEvymieňame žiadnej tretej strane na ich marketingové účely. Prenosy údajov mimo EHP (Európsky hospodársky priestor) sú chránené vhodnými zárukami, vrátane štandardných zmluvných doložiek (SCC) schválených Európskou komisiou.

Podľa GDPR (pre používateľov z EÚ/EHP), LGPD (pre používateľov z Brazílie) a ďalších platných zákonov o ochrane údajov máte tieto práva: (a) Právo na prístup — získať kópiu vašich osobných údajov, ktoré uchovávame; (b) Právo na opravu — opraviť nepresné alebo neúplné údaje; (c) Právo na vymazanie („právo byť zabudnutý“) — požiadať o vymazanie vašich osobných údajov; (d) Právo na obmedzenie — obmedziť spracovanie vašich údajov v určitých prípadoch; (e) Právo na prenosnosť údajov — získať vaše údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte; (f) Právo namietať — namietať proti spracovaniu na základe oprávneného záujmu alebo priameho marketingu; (g) Právo odvolať súhlas — kedykoľvek odvolať predtým udelený súhlas.

Ak chcete uplatniť niektoré z týchto práv, kontaktujte nás na [email protected] s predmetom „Privacy Request“ a uveďte svoje celé meno a e-mail použitý pri objednávke. Vašu totožnosť overíme a odpovieme do 30 dní (pri zložitých požiadavkách môže byť lehota predĺžená o 60 dní, o čom vás budeme informovať). Za primerané požiadavky neúčtujeme žiadny poplatok. Máte tiež právo podať sťažnosť na miestny dozorný orgán na ochranu údajov (napr. váš národný DPA v EÚ alebo ANPD v Brazílii). S každým vyšetrovaním budeme plne spolupracovať.

Vaše údaje uchovávame počas týchto období: (a) Údaje o objednávke (meno, e-mail, odpovede v kvíze, detaily objednávky) — 24 mesiacov od dátumu nákupu na účely zákazníckej podpory, právnej povinnosti a záruky; (b) Súbory piesní (vygenerované audio) — 12 mesiacov po vytvorení, potom sú trvalo vymazané z našich serverov; (c) Analytické údaje (anonymizované štatistiky) — 26 mesiacov, ako je nastavené v Google Analytics; (d) Platobné záznamy — podľa požiadaviek daňových a účtovných zákonov (zvyčajne 5-7 rokov pre finančné záznamy); (e) Údaje z cookies — session cookies vypršia po zatvorení prehliadača; trvalé cookies najviac po 13 mesiacoch.

Po uplynutí príslušnej lehoty sú vaše údaje bezpečne vymazané alebo nezvratne anonymizované. Môžete požiadať o skoršie vymazanie údajov kedykoľvek kontaktovaním na [email protected], s výhradou zákonných povinností uchovávať niektoré údaje (napr. daňové záznamy). Po vašej žiadosti o vymazanie odstránime vaše osobné údaje z aktívnych systémov do 30 dní a zo záloh do 90 dní.

Ak máte otázky, požiadavky alebo obavy týkajúce sa ochrany súkromia, kontaktujte náš tím ochrany údajov na: [email protected]. Do predmetu e-mailu uveďte „Privacy Request“. Sme odhodlaní riešiť vaše otázky rýchlo, transparentne a v súlade s platnými zákonmi. Náš zodpovedný pracovník pre ochranu údajov (DPO) je dostupný na rovnakej e-mailovej adrese.

Na všetky žiadosti o ochranu súkromia sa snažíme odpovedať do 30 dní od prijatia. Pri urgentných záležitostiach, ktoré vyžadujú okamžitú pozornosť, uveďte v predmete e-mailu „PRIVACY URGENT“ a vašu žiadosť uprednostníme. Ak nie ste spokojní s našou odpoveďou, máte právo podať sťažnosť na miestny úrad na ochranu údajov.