Politika e Privatësisë

Mbledhim informacion që jepni drejtpërdrejt, duke përfshirë: emrin tuaj, adresën e emailit, numrin e telefonit (për dërgesa me email dhe SMS), përgjigjet e kuizit (detaje të historisë, rastin, emrin e marrësit, preferencat muzikore, gjuhën e preferuar) dhe informacionin e pagesës të përpunuar përmes Stripe (kurrë nuk marrim apo ruajmë numrin e plotë të kartës suaj, CVV apo datën e skadencës). Mund të mbledhim gjithashtu gjuhën tuaj të preferuar, vendin dhe çdo kod promocional që përdorni.

Mbledhim automatikisht të dhëna teknike kur vizitoni faqen tonë, duke përfshirë: adresën IP (anonimizuar për analiza), llojin dhe versionin e shfletuesit, llojin e pajisjes dhe sistemin operativ, faqet e vizituara dhe kohën e kaluar, URL-të referuese dhe identifikuesit e cookies. Përdorim cookies për funksionalitet thelbësor (menaxhim sesioni, preferenca gjuhe, pëlqim për cookies), analiza (Google Analytics me anonimizim IP) dhe marketing (Meta Pixel për ndjekjen e konvertimeve dhe matjen e performancës së reklamave).

Të dhënat tuaja personale përdoren për këto qëllime dhe baza ligjore: (a) Përmbushja e kontratës — për të krijuar këngën tuaj të personalizuar bazuar në përgjigjet e kuizit, për të përpunuar pagesën tuaj përmes Stripe, për të dërguar këngën tuaj me email dhe SMS, dhe për të ofruar konfirmime dhe përditësime të porosisë; (b) Interes legjitim — për të përmirësuar cilësinë e shërbimit dhe algoritmet tona të AI (vetëm duke përdorur të dhëna të agreguara, të anonimizuara), për të parandaluar mashtrimet dhe abuzimet, për të ofruar mbështetje për klientët dhe për të siguruar sigurinë e platformës; (c) Pëlqimi — për të dërguar komunikime marketingu (vetëm me pëlqimin tuaj të qartë), për të përdorur cookies analitike dhe pixels marketingu, dhe për të ndarë statistika të anonimizuara të përdorimit me partnerët.

Nuk përdorim detajet e historisë suaj personale për qëllime marketingu. Të dhënat e krijimit të këngës suaj (historia, emrat, rasti) përdoren vetëm për të gjeneruar këngën që keni kërkuar dhe nuk ndahen me palë të treta për qëllimet e tyre. Nuk kryejmë vendimmarrje të automatizuar apo profilizim që prodhon efekte ligjore për ju. Nuk shesim, japim me qira apo shkëmbejmë informacionin tuaj personal me asnjë palë të tretë.

Të gjitha transaksionet e pagesave përpunohen në mënyrë të sigurt përmes Stripe, një procesor pagese i certifikuar PCI DSS Niveli 1 — niveli më i lartë i sigurisë në industrinë e pagesave. LOVINOA nuk merr, përpunon apo ruan kurrë numrat e plotë të kartës suaj të kreditit, kodet CVV, datat e skadencës apo detajet e plota të kartës në serverat tanë. Të dhënat tuaja të pagesës transmetohen direkt nga shfletuesi juaj në serverat e sigurt të Stripe duke përdorur enkriptim TLS.

Stripe përpunon të dhënat tuaja të pagesës në përputhje me standardet më të larta të sigurisë në industri, duke përfshirë PCI DSS Niveli 1, SOC 1 dhe SOC 2, dhe protokolle të forta enkriptimi. Ne marrim nga Stripe vetëm: konfirmimin e suksesit ose dështimit të pagesës, 4 shifrat e fundit të kartës suaj (për referencë), shumën e pagesës dhe ID e transaksionit. Për më shumë informacion rreth mënyrës si Stripe trajton të dhënat tuaja, ju lutemi shikoni politikën e privatësisë së Stripe në stripe.com/privacy.

Të dhënat tuaja ruhen në servera të sigurt, të enkriptuar të ofruar nga Supabase (bazë të dhënash) dhe AWS (infrastrukturë), të dyja me përputhshmëri SOC 2 Tipi II dhe masa të avancuara sigurie. Të gjitha të dhënat enkriptohen gjatë transmetimit me TLS 1.2+ (HTTPS) dhe në pushim me enkriptim AES-256. Aksesi në të dhënat personale është i kufizuar rreptësisht vetëm për personelin e autorizuar, bazuar në nevojë, dhe i mbrojtur me autentikim shumëfaktorësh dhe kontroll të aksesit sipas rolit.

Zbatojmë masa të plota sigurie, duke përfshirë: auditime të rregullta sigurie dhe vlerësime të cenueshmërisë, monitorim të automatizuar për përpjekje të paautorizuara aksesi, procedura të sigurta rezervimi me enkriptim, procedura reagimi ndaj incidenteve të mundshme të shkeljes së të dhënave dhe trajnim të stafit për mbrojtjen e të dhënave. Edhe pse përpiqemi të mbrojmë informacionin tuaj personal me praktikat më të mira të industrisë, asnjë metodë transmetimi në internet apo ruajtje elektronike nuk është 100% e sigurt. Në rast të pamundur të një shkeljeje të të dhënave që prek të dhënat tuaja personale, do t'ju njoftojmë ju dhe autoritetet përkatëse mbikëqyrëse sipas ligjit të zbatueshëm (brenda 72 orëve sipas GDPR).

Përdorim cookies dhe teknologji të ngjashme të kategorizuara si më poshtë: (a) Cookies thelbësore — të nevojshme që faqja të funksionojë siç duhet, duke përfshirë menaxhimin e sesionit, preferencat e gjuhës dhe statusin e pëlqimit për cookies (këto nuk mund të çaktivizohen); (b) Cookies analitike — Google Analytics (me anonimizim IP të aktivizuar) për të kuptuar si ndërveprojnë vizitorët me faqen tonë, për të matur performancën e faqeve dhe për të identifikuar fusha për përmirësim; (c) Cookies marketingu — Meta Pixel (Facebook) për matjen e normave të konvertimit të reklamave dhe optimizimin e shpërndarjes së reklamave për përdoruesit që kanë ndërvepruar me faqen tonë.

Për përdoruesit në Bashkimin Evropian, shfaqim një banner për pëlqimin e cookies që ju lejon të pranoni ose refuzoni cookies jo-thelbësore para se të vendosen. Mund të ndryshoni preferencat tuaja për cookies në çdo kohë përmes cilësimeve tona të cookies. Gjithashtu mund të çaktivizoni cookies nga cilësimet e shfletuesit, por kjo mund të ndikojë në funksionalitetin e faqes. Respektojmë sinjalet Do Not Track (DNT) të shfletuesit. Të dhënat analitike ruhen për 26 muaj, pas së cilës fshihen automatikisht. Nuk përdorim cookies për ndjekje ndër-faqe përtej shërbimeve të listuara më sipër.

Përdorim këto shërbime të palëve të treta, secila me politikat e veta të privatësisë: (a) Stripe (stripe.com/privacy) — përpunimi i pagesave; merr të dhënat e pagesës direkt nga shfletuesi juaj; (b) Google Analytics (policies.google.com/privacy) — analiza e faqes me anonimizim IP; mbledh të dhëna të anonimizuara të përdorimit; (c) Meta/Facebook Pixel (facebook.com/privacy) — ndjekja e konvertimeve dhe matja e reklamave; merr ngjarje të vizitës së faqes dhe të dhëna të konvertimit; (d) Supabase (supabase.com/privacy) — hostimi i bazës së të dhënave; ruan të dhënat e përdoruesve dhe porosive me enkriptim; (e) Suno AI — motori i gjenerimit të muzikës; merr vetëm parametrat e këngës (zhanri, gjendja, gjuha, tekstet) dhe ASNJË të dhënë personale (nuk ndahen emra, email-e apo detaje historie me Suno).

Zgjedhim me kujdes partnerë të palëve të treta që mbajnë standarde të larta të mbrojtjes së të dhënave dhe janë në përputhje me rregulloret e zbatueshme të privatësisë. Kemi marrëveshje për përpunimin e të dhënave me të gjithë përpunuesit që trajtojnë të dhëna personale në emrin tonë. Nuk shesim, japim me qira apo shkëmbejmë informacionin tuaj personal me asnjë palë të tretë për qëllime të tyre marketingu. Transferimet e të dhënave jashtë EEA (Zona Ekonomike Evropiane) mbrohen nga masa të përshtatshme, përfshirë Klauzolat Standarde Kontraktuale (SCC) të miratuara nga Komisioni Evropian.

Sipas GDPR (për përdoruesit në BE/EEA), LGPD (për përdoruesit brazilianë) dhe ligjeve të tjera të zbatueshme për mbrojtjen e të dhënave, ju keni këto të drejta: (a) E drejta e aksesit — të merrni një kopje të të dhënave tuaja personale që mbajmë; (b) E drejta e korrigjimit — të korrigjoni të dhëna personale të pasakta ose të paplota; (c) E drejta e fshirjes (“e drejta për t’u harruar”) — të kërkoni fshirjen e të dhënave tuaja personale; (d) E drejta e kufizimit — të kufizoni përpunimin e të dhënave tuaja personale në rrethana të caktuara; (e) E drejta e portabilitetit të të dhënave — të merrni të dhënat tuaja në një format të strukturuar, të përdorur zakonisht dhe të lexueshëm nga makina; (f) E drejta për të kundërshtuar — të kundërshtoni përpunimin bazuar në interes legjitim ose marketing të drejtpërdrejtë; (g) E drejta për të tërhequr pëlqimin — të tërhiqni pëlqimin e dhënë më parë në çdo kohë.

Për të ushtruar ndonjë nga këto të drejta, ju lutemi na kontaktoni në [email protected] me subjektin “Kërkesë për Privatësi” dhe përfshini emrin tuaj të plotë dhe email-in e lidhur me porosinë tuaj. Do të verifikojmë identitetin tuaj dhe do t’ju përgjigjemi brenda 30 ditëve (me mundësi zgjatjeje deri në 60 ditë për kërkesa të ndërlikuara, me njoftim paraprak). Nuk do të ngarkojmë tarifë për kërkesa të arsyeshme. Ju gjithashtu keni të drejtën të bëni ankesë pranë autoritetit tuaj lokal mbikëqyrës për mbrojtjen e të dhënave (p.sh., DPA kombëtare në BE ose ANPD në Brazil). Do të bashkëpunojmë plotësisht me çdo hetim të autoriteteve mbikëqyrëse.

Të dhënat tuaja ruhen për këto periudha: (a) Të dhënat e porosisë (emri, email-i, përgjigjet e kuizit, detajet e porosisë) — 24 muaj nga data e blerjes, për mbështetje ndaj klientit, përputhje ligjore dhe garanci; (b) Skedarët e këngës (audio e gjeneruar) — 12 muaj pas krijimit, pas së cilës fshihen përgjithmonë nga serverat tanë; (c) Të dhënat analitike (statistika të anonimizuara të përdorimit) — 26 muaj, siç është konfiguruar në Google Analytics; (d) Regjistrat e pagesave — sipas kërkesave të ligjeve tatimore dhe kontabël (zakonisht 5-7 vjet për të dhënat financiare); (e) Të dhënat e cookies — cookies të sesionit skadojnë kur mbyllni shfletuesin; cookies të qëndrueshme skadojnë pas maksimumi 13 muajsh.

Pas përfundimit të periudhës së ruajtjes, të dhënat tuaja fshihen në mënyrë të sigurt ose anonimizohen në mënyrë të pakthyeshme. Mund të kërkoni fshirje të hershme të të dhënave tuaja në çdo kohë duke na kontaktuar në [email protected], në përputhje me çdo detyrim ligjor që kërkon të ruajmë disa të dhëna (siç janë regjistrat tatimorë). Kur kërkoni fshirje, do të heqim të dhënat tuaja personale nga sistemet aktive brenda 30 ditëve dhe nga rezervimet brenda 90 ditëve.

Për çdo pyetje, kërkesë ose shqetësim në lidhje me privatësinë, ju lutemi kontaktoni ekipin tonë të Mbrojtjes së të Dhënave në: [email protected]. Ju lutemi përfshini “Kërkesë për Privatësi” në subjektin e email-it. Jemi të përkushtuar t’i adresojmë shqetësimet tuaja për privatësinë me transparencë, shpejtësi dhe në përputhje me ligjin. Oficeri ynë për Mbrojtjen e të Dhënave (DPO) mund të kontaktohet në të njëjtën adresë emaili.

Synojmë të përgjigjemi ndaj të gjitha kërkesave për privatësi brenda 30 ditëve nga marrja. Për çështje urgjente që kërkojnë vëmendje të menjëhershme, ju lutemi përfshini “PRIVATËSI URGJENTE” në subjektin e email-it dhe do t’i japim prioritet kërkesës suaj. Nëse nuk jeni të kënaqur me përgjigjen tonë, keni të drejtë të bëni ankesë pranë autoritetit tuaj lokal për mbrojtjen e të dhënave.