Политика приватности

Прикупљамо информације које нам директно достављате, укључујући: ваше име, имејл адресу, број телефона (за доставу путем имејла и SMS-а), одговоре на квиз (детаље приче, прилику, име примаоца, музичке преференције, одабрани језик) и податке о плаћању који се обрађују преко Stripe-а (никада не добијамо нити чувамо цео број картице, CVV или датум истека). Можемо прикупити и ваш омиљени језик, земљу и промо кодове које користите.

Аутоматски прикупљамо техничке податке када посетите наш сајт, укључујући: IP адресу (анонимизовану за аналитику), тип и верзију прегледача, тип уређаја и оперативни систем, посећене странице и време проведено, URL-ове са којих сте дошли и идентификаторе колачића. Колачиће користимо за основне функције (управљање сесијом, избор језика, сагласност за колачиће), аналитику (Google Analytics са анонимизацијом IP адресе) и маркетинг (Meta Pixel за праћење конверзија и мерење учинка огласа).

Ваши лични подаци се користе у следеће сврхе и на следећим правним основама: (а) Испуњење уговора — за креирање ваше персонализоване песме на основу одговора у квизу, обраду плаћања преко Stripe-а, доставу песме путем имејла и SMS-а, као и слање потврда и обавештења о поруџбини; (б) Легитиман интерес — за унапређење квалитета услуге и AI алгоритама (користећи само агрегиране, анонимизоване податке), спречавање превара и злоупотреба, корисничку подршку и безбедност платформе; (в) Сагласност — за слање маркетиншких порука (само уз вашу изричиту сагласност), коришћење аналитичких колачића и маркетиншких пиксела, као и дељење анонимизованих статистика са партнерима.

Детаљи ваше приче се НЕ користе у маркетиншке сврхе. Подаци о креирању песме (прича, имена, прилика) користе се искључиво за израду тражене песме и не деле се са трећим странама за њихове сврхе. Не вршимо аутоматизовано доношење одлука нити профилисање које има правне последице по вас. Не продајемо, не изнајмљујемо и не размењујемо ваше личне податке са трећим странама.

Све трансакције се сигурно обрађују преко Stripe-а, процесора плаћања са PCI DSS Level 1 сертификатом — највишим нивоом безбедности у индустрији плаћања. LOVINOA никада не прима, не обрађује нити чува бројеве ваших кредитних картица, CVV кодове, датуме истека или комплетне податке о картици на нашим серверима. Ваши подаци о плаћању се директно шаљу са вашег прегледача на безбедне сервере Stripe-а путем TLS енкрипције.

Stripe обрађује ваше податке о плаћању у складу са највишим индустријским стандардима безбедности, укључујући PCI DSS Level 1, SOC 1 и SOC 2 усклађеност и напредне протоколе шифровања. Од Stripe-а добијамо само: потврду о успеху или неуспеху плаћања, последње 4 цифре картице (ради референце), износ плаћања и идентификациони број трансакције. За више информација о томе како Stripe поступа са вашим подацима, погледајте њихову политику приватности на stripe.com/privacy.

Ваши подаци се чувају на сигурним, шифрованим серверима које обезбеђују Supabase (база података) и AWS (инфраструктура), оба са SOC 2 Type II сертификатом и водећим безбедносним мерама у индустрији. Сви подаци су шифровани у преносу путем TLS 1.2+ (HTTPS) и у мировању путем AES-256 енкрипције. Приступ личним подацима је строго ограничен на овлашћено особље, по принципу неопходности, и заштићен је вишестепеном аутентификацијом и контролом приступа по улогама.

Примењујемо свеобухватне мере безбедности, укључујући: редовне безбедносне ревизије и процене рањивости, аутоматизовано праћење покушаја неовлашћеног приступа, сигурне процедуре прављења резервних копија са енкрипцијом, процедуре реаговања у случају инцидента и обуку особља о заштити података. Иако се трудимо да ваше податке заштитимо најбољим праксама, ниједан начин преноса преко интернета или електронског чувања није 100% сигуран. У маловеројатном случају повреде података која утиче на ваше личне податке, обавестићемо вас и надлежне органе у складу са законом (у року од 72 сата по GDPR-у).

Користимо колачиће и сличне технологије које су сврстане у следеће категорије: (а) Основни колачићи — неопходни за правилно функционисање сајта, укључујући управљање сесијом, избор језика и статус сагласности за колачиће (овај тип се не може искључити); (б) Аналитички колачићи — Google Analytics (са омогућеном анонимизацијом IP адресе) за разумевање како посетиоци користе наш сајт, мерење учинка страница и идентификовање могућности за унапређење; (в) Маркетиншки колачићи — Meta Pixel (Facebook) за мерење стопе конверзије огласа и оптимизацију испоруке огласа корисницима који су већ интераговали са сајтом.

За кориснике у Европској унији приказујемо банер за сагласност на колачиће који вам омогућава да прихватите или одбијете не-неопходне колачиће пре него што буду постављени. Своје поставке колачића можете променити у било ком тренутку преко наших подешавања колачића. Такође, можете искључити колачиће у подешавањима вашег прегледача, али то може утицати на функционалност сајта. Поштујемо Do Not Track (DNT) сигнале прегледача. Аналитички подаци се чувају 26 месеци, након чега се аутоматски бришу. Не користимо колачиће за праћење изван наведених услуга.

Користимо следеће услуге трећих страна, од којих свака има сопствену политику приватности: (а) Stripe (stripe.com/privacy) — обрада плаћања; прима податке о плаћању директно из вашег прегледача; (б) Google Analytics (policies.google.com/privacy) — веб аналитика са анонимизацијом IP адресе; прикупља анонимизоване податке о коришћењу; (в) Meta/Facebook Pixel (facebook.com/privacy) — праћење конверзија и мерење огласа; прима податке о посети страницама и конверзијама; (г) Supabase (supabase.com/privacy) — хостинг базе података; чува корисничке и податке о поруџбинама са енкрипцијом; (д) Suno AI — мотор за генерисање музике; прима само параметре песме (жанр, расположење, језик, текст) и НЕ прима личне податке (не деле се имена, имејлови или детаљи приче са Suno).

Пажљиво бирамо партнере који одржавају висок ниво заштите података и усклађени су са релевантним прописима о приватности. Имамо уговоре о обради података са свим процесорима који у наше име рукују личним подацима. НЕ продајемо, не изнајмљујемо и не размењујемо ваше личне податке трећим странама за њихове маркетиншке сврхе. Пренос података ван ЕЕП (Европског економског простора) је заштићен одговарајућим мерама, укључујући Стандардне уговорне клаузуле (SCC) одобрене од стране Европске комисије.

Према GDPR-у (за кориснике из ЕУ/ЕЕП), LGPD-у (за кориснике из Бразила) и другим релевантним законима о заштити података, имате следећа права: (а) Право на приступ — добијање копије ваших личних података које чувамо; (б) Право на исправку — исправка нетачних или непотпуних личних података; (в) Право на брисање ("право на заборав") — захтев за брисање ваших личних података; (г) Право на ограничење — ограничење обраде ваших података у одређеним ситуацијама; (д) Право на преносивост — добијање ваших података у структурираном, уобичајеном и машински читљивом формату; (ђ) Право на приговор — приговор на обраду на основу легитимног интереса или директног маркетинга; (е) Право на повлачење сагласности — повлачење раније дате сагласности у било ком тренутку.

Да бисте остварили било које од ових права, контактирајте нас на [email protected] са насловом "Privacy Request" и укључите ваше пуно име и имејл адресу повезану са поруџбином. Проверићемо ваш идентитет и одговорити у року од 30 дана (рок се може продужити за 60 дана за сложене захтеве, уз обавештење). Не наплаћујемо накнаду за разумне захтеве. Такође имате право да поднесете жалбу локалном органу за заштиту података (нпр. националној DPA у ЕУ или ANPD у Бразилу). Потпуно сарађујемо са сваком истрагом надлежних органа.

Ваше податке чувамо у следећим периодима: (а) Подаци о поруџбини (име, имејл, одговори на квиз, детаљи поруџбине) — 24 месеца од датума куповине, ради корисничке подршке, правне усклађености и гаранције; (б) Фајлови песама (генерисани аудио) — 12 месеци након креирања, након чега се трајно бришу са наших сервера; (в) Аналитички подаци (анонимизована статистика) — 26 месеци, како је подешено у Google Analytics-у; (г) Записи о плаћању — у складу са важећим пореским и рачуноводственим законима (обично 5-7 година за финансијске записе); (д) Подаци о колачићима — сесијски колачићи истичу када затворите прегледач; трајни колачићи истичу најкасније након 13 месеци.

По истеку периода чувања, ваши подаци се сигурно бришу или неповратно анонимизују. Можете затражити раније брисање ваших података у било ком тренутку контактирањем на [email protected], уз поштовање законских обавеза да неке податке морамо сачувати (нпр. пореске евиденције). Када затражите брисање, ваше личне податке уклањамо са активних система у року од 30 дана, а са резервних копија у року од 90 дана.

За сва питања, захтеве или недоумице у вези са приватношћу, контактирајте наш тим за заштиту података на: [email protected]. Молимо наведите "Privacy Request" у наслову поруке. Посвећени смо брзом и транспарентном решавању ваших питања у складу са законом. Наш службеник за заштиту података (DPO) доступан је на истој имејл адреси.

Трудимо се да на све захтеве у вези са приватношћу одговоримо у року од 30 дана од пријема. За хитне случајеве који захтевају одмах реаговање, наведите "PRIVACY URGENT" у наслову имејла и ваш захтев ће имати приоритет. Ако нисте задовољни нашим одговором, имате право да поднесете жалбу локалном органу за заштиту података.