Politika zasebnosti

Zbiramo podatke, ki jih posredujete neposredno, vključno z: vašim imenom, e-poštnim naslovom, telefonsko številko (za dostavo po e-pošti in SMS), odgovori na kviz (podrobnosti zgodbe, priložnost, ime prejemnika, glasbene preference, jezik), ter podatke o plačilu, ki jih obdeluje Stripe (nikoli ne prejmemo ali shranjujemo vaše celotne številke kartice, CVV ali datuma veljavnosti). Lahko zabeležimo tudi vaš izbrani jezik, državo in promocijske kode, ki jih uporabite.

Samodejno zbiramo tehnične podatke, ko obiščete našo stran, kot so: IP naslov (anonimiziran za analitiko), vrsta in različica brskalnika, vrsta naprave in operacijski sistem, obiskane strani in čas obiska, referenčni URL-ji ter identifikatorji piškotkov. Piškotke uporabljamo za osnovno delovanje (upravljanje seje, jezikovne nastavitve, soglasje za piškotke), analitiko (Google Analytics z anonimizacijo IP) in marketing (Meta Pixel za sledenje konverzijam in merjenje uspešnosti oglasov).

Vaše osebne podatke uporabljamo za naslednje namene in na naslednjih pravnih podlagah: (a) Izvajanje pogodbe — za ustvarjanje vaše personalizirane pesmi na podlagi odgovorov v kvizu, obdelavo plačila prek Stripe, dostavo pesmi po e-pošti in SMS ter zagotavljanje potrdil in obvestil o naročilu; (b) Zakoniti interes — za izboljšanje kakovosti storitve in AI algoritmov (uporabljamo le združene, anonimizirane podatke), preprečevanje zlorab in goljufij, podporo uporabnikom ter zagotavljanje varnosti platforme; (c) Soglasje — za pošiljanje marketinških sporočil (le z vašim izrecnim soglasjem), uporabo analitičnih piškotkov in marketinških pikslov ter deljenje anonimiziranih statistik uporabe s partnerji.

Podrobnosti vaše zgodbe ne uporabljamo za marketinške namene. Podatki o ustvarjanju pesmi (zgodba, imena, priložnost) se uporabljajo izključno za generiranje vaše izbrane pesmi in se ne delijo s tretjimi osebami za njihove lastne namene. Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke za vas. Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem ali jih ne izmenjujemo s tretjimi osebami.

Vsa plačila se varno obdelujejo prek Stripe, plačilnega procesorja s certifikatom PCI DSS 1. stopnje — najvišje stopnje varnosti v industriji. LOVINOA nikoli ne prejme, obdela ali shrani številk vaših kreditnih kartic, CVV kod, datumov veljavnosti ali celotnih podatkov o plačilnih karticah na svojih strežnikih. Vaši plačilni podatki se neposredno iz vašega brskalnika prenesejo na varne strežnike Stripe s šifriranjem TLS.

Stripe vaše plačilne podatke obdeluje v skladu z najvišjimi varnostnimi standardi, vključno s PCI DSS 1. stopnje, skladnostjo SOC 1 in SOC 2 ter močnimi šifrirnimi protokoli. Od Stripe prejmemo le: potrdilo o uspehu ali neuspehu plačila, zadnje 4 številke vaše kartice (za referenco), znesek plačila in ID transakcije. Več o tem, kako Stripe ravna z vašimi podatki, si lahko preberete v njihovi politiki zasebnosti na stripe.com/privacy.

Vaši podatki so shranjeni na varnih, šifriranih strežnikih, ki jih zagotavljata Supabase (baza podatkov) in AWS (infrastruktura), oba skladna s SOC 2 Type II in vodilnimi varnostnimi standardi v industriji. Vsi podatki so šifrirani med prenosom z TLS 1.2+ (HTTPS) in v mirovanju z AES-256. Dostop do osebnih podatkov je strogo omejen na pooblaščene osebe po principu najmanjših pravic, zaščiten z večfaktorsko avtentikacijo in nadzorom dostopa po vlogah.

Izvajamo celovite varnostne ukrepe, vključno z: rednimi varnostnimi pregledi in ocenjevanji ranljivosti, avtomatiziranim nadzorom poskusov nepooblaščenega dostopa, varnimi postopki varnostnega kopiranja s šifriranjem, postopki odziva na incidente ter izobraževanjem osebja o varstvu podatkov. Čeprav si prizadevamo zaščititi vaše podatke po najboljših praksah, nobena metoda prenosa po internetu ali elektronskega shranjevanja ni 100 % varna. V malo verjetnem primeru kršitve varnosti, ki vpliva na vaše osebne podatke, vas bomo o tem obvestili in o tem obvestili tudi pristojne organe, kot to zahteva zakon (v 72 urah po GDPR).

Uporabljamo piškotke in podobne tehnologije, razvrščene tako: (a) Bistveni piškotki — nujni za pravilno delovanje strani, vključno z upravljanjem seje, jezikovnimi nastavitvami in statusom soglasja za piškotke (teh ni mogoče onemogočiti); (b) Analitični piškotki — Google Analytics (z omogočeno anonimizacijo IP) za razumevanje, kako obiskovalci uporabljajo našo spletno stran, merjenje učinkovitosti strani in iskanje možnosti za izboljšave; (c) Marketinški piškotki — Meta Pixel (Facebook) za merjenje konverzij oglasov in optimizacijo prikaza oglasov uporabnikom, ki so že obiskali našo stran.

Za uporabnike v Evropski uniji prikazujemo pasico za soglasje k piškotkom, ki vam omogoča sprejem ali zavrnitev nebistvenih piškotkov, preden se ti shranijo. Nastavitve piškotkov lahko kadarkoli spremenite v naših nastavitvah piškotkov. Piškotke lahko onemogočite tudi v nastavitvah brskalnika, vendar to lahko vpliva na delovanje strani. Spoštujemo tudi signale Do Not Track (DNT) vašega brskalnika. Analitični podatki se hranijo 26 mesecev, nato se samodejno izbrišejo. Piškotkov ne uporabljamo za sledenje med spletnimi mesti, razen za zgoraj navedene storitve.

Uporabljamo naslednje storitve tretjih oseb, vsaka ima svojo politiko zasebnosti: (a) Stripe (stripe.com/privacy) — obdelava plačil; prejme podatke o plačilu neposredno iz vašega brskalnika; (b) Google Analytics (policies.google.com/privacy) — spletna analitika z anonimizacijo IP; zbira anonimizirane podatke o uporabi; (c) Meta/Facebook Pixel (facebook.com/privacy) — sledenje konverzijam in merjenje oglaševanja; prejme podatke o obiskih strani in konverzijah; (d) Supabase (supabase.com/privacy) — gostovanje baze podatkov; hrani uporabniške in naročniške podatke s šifriranjem; (e) Suno AI — pogon za generiranje glasbe; prejme le parametre pesmi (žanr, razpoloženje, jezik, besedilo) in NOBENIH osebnih podatkov (imena, e-pošte ali podrobnosti zgodbe se ne delijo s Suno).

Skrbno izbiramo partnerje, ki vzdržujejo visoke standarde varstva podatkov in so skladni z veljavnimi predpisi o zasebnosti. Z vsemi obdelovalci, ki obdelujejo osebne podatke v našem imenu, imamo sklenjene pogodbe o obdelavi podatkov. Vaših osebnih podatkov NE prodajamo, ne oddajamo v najem ali jih ne izmenjujemo s tretjimi osebami za njihove marketinške namene. Prenosi podatkov izven EGP (Evropskega gospodarskega prostora) so zaščiteni z ustreznimi varnostnimi ukrepi, vključno s Standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija.

V skladu z GDPR (za uporabnike EU/EGP), LGPD (za brazilske uporabnike) in drugimi veljavnimi zakoni o varstvu podatkov imate naslednje pravice: (a) Pravica do dostopa — pridobite kopijo osebnih podatkov, ki jih hranimo o vas; (b) Pravica do popravka — popravite netočne ali nepopolne osebne podatke; (c) Pravica do izbrisa ("pravica do pozabe") — zahtevate izbris vaših osebnih podatkov; (d) Pravica do omejitve — omejite obdelavo vaših osebnih podatkov v določenih primerih; (e) Pravica do prenosljivosti podatkov — prejmete svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki; (f) Pravica do ugovora — ugovarjate obdelavi na podlagi zakonitega interesa ali neposrednega trženja; (g) Pravica do preklica soglasja — kadarkoli prekličete predhodno dano soglasje.

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na [email protected] s predmetom "Zahteva za zasebnost" in vključite svoje polno ime ter e-pošto, povezano z vašim naročilom. Vašo identiteto bomo preverili in na vašo zahtevo odgovorili v 30 dneh (možno podaljšanje za 60 dni pri zahtevnejših primerih, z obvestilom). Za razumne zahteve ne zaračunavamo pristojbin. Prav tako imate pravico vložiti pritožbo pri svojem lokalnem organu za varstvo podatkov (npr. nacionalni DPA v EU ali ANPD v Braziliji). Sodelovali bomo z vsakim nadzornim organom.

Vaše podatke hranimo v naslednjih obdobjih: (a) Podatki o naročilu (ime, e-pošta, odgovori na kviz, podrobnosti naročila) — 24 mesecev od datuma nakupa, za podporo strankam, skladnost z zakonodajo in garancijo; (b) Datoteke pesmi (generirani avdio) — 12 mesecev po ustvarjanju, nato se trajno izbrišejo z naših strežnikov; (c) Analitični podatki (anonimizirane statistike uporabe) — 26 mesecev, kot je nastavljeno v Google Analytics; (d) Plačilni zapisi — kot to zahtevajo davčni in računovodski predpisi (običajno 5–7 let za finančne evidence); (e) Podatki o piškotkih — sejni piškotki potečejo ob zaprtju brskalnika; trajni piškotki potečejo najkasneje po 13 mesecih.

Po izteku obdobja hrambe se vaši podatki varno izbrišejo ali nepovratno anonimizirajo. Kadarkoli lahko zahtevate predčasni izbris svojih podatkov, tako da nas kontaktirate na [email protected], ob upoštevanju zakonskih obveznosti glede hrambe določenih podatkov (npr. davčne evidence). Ko zahtevate izbris, bomo vaše osebne podatke odstranili iz aktivnih sistemov v 30 dneh, iz varnostnih kopij pa v 90 dneh.

Za vsa vprašanja, zahteve ali pomisleke glede zasebnosti kontaktirajte našo ekipo za varstvo podatkov na: [email protected]. V predmetu navedite "Zahteva za zasebnost". Zavezani smo, da bomo vaše zahteve obravnavali hitro, pregledno in v skladu z zakonodajo. Naš pooblaščenec za varstvo podatkov (DPO) je dosegljiv na istem e-poštnem naslovu.

Na vse zahteve glede zasebnosti si prizadevamo odgovoriti v 30 dneh po prejemu. Za nujne zadeve, ki zahtevajo takojšnjo obravnavo, v predmet e-pošte vključite "PRIVACY URGENT" in vašo zahtevo bomo obravnavali prednostno. Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri svojem lokalnem organu za varstvo podatkov.