Политика за поверителност

За да напишем песента ти, те молим за нещо по-лично, отколкото при повечето онлайн покупки: история за човек, който ти е скъп. Тази история може да засяга болест, загуба, сватба, дете, връзка. Тя заслужава политика за поверителност, която назовава участващите компании и сроковете, в които пазим данни, а не такава, която мъгляво сочи към „стандарти в бранша“.

Тази политика обхваща сайта Songoria и услугата зад него. Написана е така, че да отговаря на Общия регламент на ЕС относно защитата на данните, и прилагаме същия стандарт към клиенти навсякъде.

Администратор на данните е Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Полша, данъчен идентификационен номер (NIP): 7412060624. Тъй като сме едноличен търговец, а не голяма компания, не сме длъжни да назначаваме длъжностно лице по защита на данните и не сме назначили такова.

За всякакъв въпрос, искане или оплакване относно поверителността пиши на [email protected]. Това стига до човек, който може да предприеме действия, и отговаряме най-късно в рамките на 30 дни.

Твоята история. Имената, връзките, спомените, качествата и посланията, които въвеждаш във въпросника, плюс повода, жанра, езика и гласа, които избираш. Това е суровината на песента и няма как услугата да бъде предоставена без нея.

Твоят имейл адрес и малкото име на получателя, ако го посочиш. Имейлът ни трябва, за да изпратим потвърждението на поръчката и връзката към песента ти. Името се появява в текста.

Информация за плащането. Stripe обработва плащането и събира адреса ти за фактуриране, който ни трябва, за да установим държавата ти за данъчни цели. Получаваме потвърждение за плащането, сумата и държавата на фактуриране. Никога не виждаме и не съхраняваме номера на картата ти.

Твоят IP адрес и държавата, изведена от него, съхранявани към поръчката ти. Данъчните правила на ЕС изискват две непротиворечиви доказателства за местонахождението на клиента и това е едно от тях. Забележи разликата със следващата точка: тук адресът се съхранява изцяло, прикрепен към поръчката ти, защото данъчният закон изисква доказателства, които наистина можем да представим при проверка.

Уеб анализ. Броим посещенията, за да разберем кои страници работят. За тази цел изобщо не съхраняваме IP адреса ти - той се комбинира с идентификатора на браузъра ти в хеш, който се сменя всеки ден, което ни позволява да броим повторни посещения в рамките на един ден, без да можем да те идентифицираме или да те проследяваме през дните.

Видео, ако участваш в офертата за видео с реакция. Това е файл, който активно избираш да качиш.

Кореспонденция. Имейлите, които ни изпращаш, и нашите отговори, пазени така, че този, който поеме случая ти, да вижда какво вече е обсъдено.

Въпросникът е свободен текст, така че понякога хората ни разказват за здравословно състояние, за загуба на близък, за религиозна церемония или за връзка. Според ОРЗД част от това се смята за специална категория лични данни, която има по-силна защита.

Ние не искаме такива подробности и не се нуждаем от тях. Ако ги включиш, ти избираш да ги споделиш, за да можем да напишем песента, и този изричен избор е правното основание, на което ги обработваме (член 9, параграф 2, буква а). Можеш да го оттеглиш по всяко време, като ни помолиш да изтрием историята ти.

Нашият честен съвет: сподели това, което прави песента истинска, и нищо повече. Една песен може да носи тежестта на загубата, без да назовава диагноза.

За да създадем и доставим песента ти и за да обработваме корекции и връщания на пари: изпълнение на договора ни с теб (член 6, параграф 1, буква б).

За да водим счетоводна отчетност и да изпълняваме данъчни задължения: спазване на законово задължение (член 6, параграф 1, буква в).

За предотвратяване на измами, защита на услугата от злоупотреби и реакция срещу незаконно съдържание, за което узнаем: нашите легитимни интереси да водим законна и сигурна дейност (член 6, параграф 1, буква е).

За анализ, измерване на рекламата и маркетингови имейли: твоето съгласие (член 6, параграф 1, буква а), което можеш да оттеглиш по всяко време, без това да засяга направеното преди това.

За данни от специална категория вътре в историята ти: твоето изрично съгласие (член 9, параграф 2, буква а), както е описано по-горе.

Работим с малък брой специализирани доставчици. Всеки от тях действа по наши указания въз основа на споразумение за обработване на лични данни, получава само това, което му е нужно, и не може да използва данните ти за свои цели.

Anthropic (Съединените щати) - пише текста на песента ти въз основа на историята, която изпращаш. Текстът на историята ти се обработва там и съгласно търговските ни условия не се използва за обучение на модели.

Suno (Съединените щати) - генерира музиката и пеещия глас от одобрения от теб текст. Получава текста и избора ти на стил, но не и имейл адреса ти.

Stripe (Съединените щати и Ирландия) - приема плащането и събира адреса за фактуриране. Stripe действа и като самостоятелен администратор за собствената си превенция на измами, съгласно своята политика за поверителност.

Cloudflare (Съединените щати) - съхранява качените файлове и завършеното аудио в частно хранилище и проверява формулярите ни срещу автоматизирани злоупотреби. Нищо не е публично изброено, а връзките за възпроизвеждане са подписани и изтичат.

Наред с тях използваме обичайни бизнес услуги: хостинг за базата данни с записите за поръчките, услуга за изпращане на имейли и счетоводител, който получава данни от фактурите, защото полският закон го изисква. Можем да назовем всеки от тях при поискване.

Не продаваме личните ти данни, никога не сме го правили и бизнесът не зависи от това. Не споделяме историята и песента ти с никого извън изброените по-горе доставчици и не публикуваме нито едното, нито другото без твоето отделно изрично съгласие.

Рекламираме в социални платформи, затова този раздел описва какво включва това - включително инструменти, които може да са активни сега или които може да включим по-късно. Никой от тях не работи, преди да дадеш съгласие през банера за бисквитки, а отказът не ти струва никаква функционалност.

Meta Pixel (реклама във Facebook и Instagram). Където е включен, той отчита кои страници си посетил и дали си купил, за да можем да измерим кои реклами работят и да показваме реклами на хора с подобни интереси. Meta получава IP адреса ти, данни за браузъра и хеширан идентификатор и действа като съвместен администратор с нас за това събиране.

TikTok Pixel. Където е включен, изпълнява същата функция за рекламни кампании в TikTok, а TikTok получава сходни данни.

Услуги на Google, които може да включват проследяване на реализации в Google Ads, Google Analytics и Google Tag Manager, използвани за измерване на кампании и за разбиране на употребата на сайта.

Тези инструменти казват на рекламните платформи, че е имало покупка и колко е струвала. Никога не им изпращаме съдържанието на историята ти, текста или завършената песен. Където платформа изисква идентификатор на клиента за съпоставяне на реализации, той се изпраща хеширан, а не в явен вид.

Можеш да откажеш всичко това в банера за бисквитки, да размислиш по-късно чрез връзката за настройки на бисквитките в долния колонтитул на сайта ни и освен това да управляваш персонализирането на рекламите в настройките на профилите си в Meta, TikTok и Google.

Можем също да изпращаме маркетингови имейли, ако се запишеш. Всеки от тях съдържа отписване с едно кликване и го спазваме незабавно.

Необходимите бисквитки поддържат сайта работещ: те помнят какво има в поръчката ти, докато преминаваш през въпросника, държат те влязъл в страницата си за слушане и поддържат проверката срещу злоупотреби. Те се поставят без съгласие, защото услугата не може да функционира без тях, което правилата за електронна поверителност допускат.

Бисквитките за анализ и реклама, включително описаните в раздел 7, се поставят само след като се съгласиш. Нашият банер ти позволява да приемеш всички, да откажеш всички или да избираш; отказът е точно толкова лесен, колкото и приемането, и нито една опция не е предварително отметната.

Можеш също да изчистиш или блокираш бисквитките в браузъра си, макар че блокирането на необходимите ще счупи процеса на поръчка.

Няколко от доставчиците в раздел 6 са базирани в Съединените щати, така че данните ти се предават там. Разчитаме на Стандартните договорни клаузи на Европейската комисия, допълнени, където доставчикът е сертифициран, по Рамката за защита на личните данни ЕС-САЩ.

Казваме ти го открито, защото има значение: правото на Съединените щати дава на техните органи правомощия за достъп, каквито правото на ЕС не дава, и никоя договорна клауза не премахва това напълно. Ако това те притеснява, практическата защита е да ограничиш какво пишеш във въпросника - на една песен не ѝ трябва диагноза или адрес, за да е трогателна.

Историята ти и текста: за срока на поръчката плюс 12 месеца, така че корекциите и гаранцията да останат възможни и за да можем да помогнем, ако изгубиш връзката си. Можеш да ни помолиш да изтрием историята ти по-рано, след като песента е доставена.

Аудиото на песента ти: поне 12 месеца след доставката, обикновено по-дълго. Пишем ти на имейл, преди да премахнем каквото и да било.

Фактури и счетоводни документи, включително сумата, датата, държавата на фактуриране и държавата, изведена от IP адреса: пет пълни календарни години от края на годината на продажбата, както изисква полското данъчно право. Това е законово задължение, което не можем да преодолеем, така че тези документи остават и след искане за изтриване - но те съдържат данни за сделката, а не историята ти.

Данни от анализа: 14 месеца, във вид, който вече не те идентифицира.

Съгласие за маркетинг и кореспонденция: докато оттеглиш съгласието или възразиш, а след това минимален запис, че си го направил, за да не се свържем с теб отново по грешка.

Видеа с реакция: докато ги използваме в реклама, като спираме да ги използваме в нови кампании, когато оттеглиш съгласието си.

Можеш да поискаш копие от данните, които съхраняваме за теб; да поискаш да поправим нещо сгрешено; да поискаш да изтрием данните ти; да поискаш да ограничим или спрем определена употреба; да възразиш срещу обработване, основано на легитимни интереси; и да получиш данните си в преносим, машинночетим формат.

Можеш да оттеглиш всяко съгласие по всяко време, включително съгласието за маркетинг, за бисквитки и за данните от специална категория в раздел 4. Оттеглянето не заличава направеното законно преди това.

За да упражниш което и да е от тях, пиши на [email protected]. Не таксуваме, не изискваме формуляр и отговаряме в рамките на 30 дни - обикновено в рамките на няколко дни. Може да те помолим да потвърдиш самоличността си, което за повечето искания просто означава да пишеш от адреса, който си използвал при поръчката.

Ако смяташ, че сме се справили зле с данните ти, кажи ни първо на нас, за да го поправим. Имаш и право да подадеш жалба до надзорен орган: в Полша това е председателят на Службата за защита на личните данни (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава), а ако живееш другаде в ЕС, можеш да се оплачеш на своя национален орган.

Песента ти се произвежда от автоматизирани системи, но никоя автоматизирана система не взема решение, което поражда правни последици за теб или по подобен начин те засяга съществено.

Единствената автоматична проверка при нас е филтърът срещу злоупотреби, който може да блокира трафик, държащ се като бот. Той гледа как се държи заявката, а не какво разказва твоята история. Ако искаш човек да погледне поръчката ти, пиши на [email protected].

Данните са криптирани при пренос. Аудио файловете и снимките стоят в частно хранилище, което никога не е публично изброено, достъпно само през връзки, които са подписани и изтичат след няколко часа. Достъпът до клиентските записи е ограничен до тези, на които им е нужен, за да работи услугата.

Никоя система не е напълно сигурна. Ако възникне пробив, който вероятно застрашава правата ти, ще уведомим надзорния орган в рамките на 72 часа и ще ти кажем директно там, където законът го изисква.

Услугата не е предназначена за лица под 18 години и не събираме съзнателно данни от деца.

Често се пишат песни за деца и това е напълно нормално - това е родител или роднина, който разказва история. Ако смяташ, че дете е поръчало от нас или че данни на дете са стигнали до нас по начин, с който не си се съгласил, пиши на [email protected] и ще ги изтрием.

Когато променим тази политика, датата най-горе се променя с нея. Ако промяна съществено засяга как използваме данни, които вече съхраняваме, ще ти кажем по имейл, вместо да очакваме ти да проверяваш.

Когато публикуваме превод на тази политика и двете версии се разминават, английският текст има предимство - освен когато императивното право на твоята държава изисква друго.