Zásady ochrany osobních údajů

Abychom ti mohli napsat píseň, ptáme se tě na něco osobnějšího než většina nákupů na internetu: na příběh o někom, na kom ti záleží. Ten příběh se může dotýkat nemoci, zármutku, svatby, dítěte, vztahu. Zaslouží si zásady ochrany osobních údajů, které jmenují konkrétní zapojené firmy a doby uchování, ne takové, které mlhavě odkazují na oborové standardy.

Tyto zásady se týkají webu Songoria a služby, která za ním stojí. Jsou napsány tak, aby vyhověly obecnému nařízení EU o ochraně osobních údajů, a stejný standard uplatňujeme vůči zákazníkům všude.

Správcem údajů je Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polsko, daňové identifikační číslo (NIP): 7412060624. Protože jsme osoba samostatně výdělečně činná, nikoli velká korporace, nemáme povinnost jmenovat pověřence pro ochranu osobních údajů a nejmenovali jsme ho.

S jakýmkoli dotazem, žádostí nebo stížností ohledně soukromí piš na [email protected]. Dostane se to k člověku, který s tím může něco udělat, a odpovídáme nejpozději do 30 dnů.

Tvůj příběh. Jména, vztahy, vzpomínky, vlastnosti a vzkazy, které napíšeš do dotazníku, plus příležitost, žánr, jazyk a hlas, které si zvolíš. To je surovina, ze které vzniká píseň, a bez toho službu poskytnout nelze.

Tvoje e-mailová adresa a křestní jméno obdarovaného, pokud ho uvedeš. E-mail potřebujeme, abychom ti poslali potvrzení objednávky a odkaz na píseň. Jméno se objeví v textu písně.

Platební údaje. Platbu zpracovává Stripe, který sbírá tvou fakturační adresu; tu potřebujeme ke zjištění tvé země pro daňové účely. Dostáváme potvrzení o platbě, částku a zemi fakturace. Číslo tvé karty nikdy nevidíme ani neukládáme.

Tvoje IP adresa a země z ní odvozená, uložené k tvé objednávce. Daňové předpisy EU vyžadují dva vzájemně si neodporující důkazy o místě, kde se zákazník nachází, a tohle je jeden z nich. Všimni si rozdílu oproti další položce: zde je adresa uložena celá a připojená k tvé objednávce, protože daňové právo vyžaduje důkaz, který dokážeme při kontrole skutečně předložit.

Analytika webu. Počítáme návštěvy, abychom rozuměli tomu, které stránky fungují. Pro tento účel tvou IP adresu vůbec neukládáme - je spojena s identifikátorem tvého prohlížeče do otisku, který se každý den mění, což nám umožňuje počítat opakované návštěvy v rámci jednoho dne, aniž bychom tě mohli identifikovat nebo sledovat napříč dny.

Video, pokud se zapojíš do nabídky za video s reakcí. Je to soubor, který se sám aktivně rozhodneš nahrát.

Korespondence. E-maily, které nám pošleš, a naše odpovědi; uchováváme je proto, aby ten, kdo si tvůj případ převezme, viděl, co už bylo probráno.

Dotazník je volný text, takže nám lidé někdy napíšou o zdravotním stavu, úmrtí blízkého, náboženském obřadu nebo vztahu. Podle GDPR část z toho spadá do zvláštní kategorie osobních údajů, která má silnější ochranu.

O takové údaje nežádáme a nepotřebujeme je. Pokud je uvedeš, rozhoduješ se je sdílet, abychom mohli napsat píseň, a právě tato výslovná volba je právním základem, na němž je zpracováváme (čl. 9 odst. 2 písm. a)). Kdykoli ji můžeš odvolat tím, že nás požádáš o smazání svého příběhu.

Naše upřímná rada: sdílej to, co dělá píseň pravdivou, a nic víc. Píseň unese tíhu ztráty, aniž by musela pojmenovat diagnózu.

K vytvoření a dodání tvé písně a k vyřízení úprav a vrácení peněz: plnění smlouvy s tebou (čl. 6 odst. 1 písm. b)).

K vedení účetnictví a plnění daňových povinností: splnění právní povinnosti (čl. 6 odst. 1 písm. c)).

K prevenci podvodů, k ochraně služby před zneužitím a k zásahu proti protiprávnímu obsahu, o kterém se dozvíme: naše oprávněné zájmy na provozování zákonného a bezpečného podnikání (čl. 6 odst. 1 písm. f)).

K analytice, měření reklamy a marketingovým e-mailům: tvůj souhlas (čl. 6 odst. 1 písm. a)), který můžeš kdykoli odvolat, aniž by to ovlivnilo cokoli, co proběhlo předtím.

K údajům zvláštní kategorie uvnitř tvého příběhu: tvůj výslovný souhlas (čl. 9 odst. 2 písm. a)), jak je popsáno výše.

Spolupracujeme s malým počtem specializovaných poskytovatelů. Každý z nich jedná podle našich pokynů na základě smlouvy o zpracování osobních údajů, dostává jen to, co potřebuje, a nesmí tvoje údaje použít pro vlastní účely.

Anthropic (Spojené státy) - píše text tvé písně z příběhu, který nám pošleš. Text tvého příběhu se zpracovává tam a podle našich obchodních podmínek se nepoužívá k trénování modelů.

Suno (Spojené státy) - generuje hudbu a zpěv ze schváleného textu. Dostává text písně a tvoje volby stylu, ne tvou e-mailovou adresu.

Stripe (Spojené státy a Irsko) - přijímá platbu a sbírá fakturační adresu. Stripe zároveň vystupuje jako samostatný správce pro vlastní prevenci podvodů podle svých vlastních zásad ochrany osobních údajů.

Cloudflare (Spojené státy) - ukládá nahrané soubory a hotový zvuk do soukromého úložiště a chrání naše formuláře před automatizovaným zneužitím. Nic není veřejně vypsané a odkazy k přehrávání jsou podepsané a mají omezenou platnost.

Vedle nich využíváme běžné podnikatelské služby: hosting databáze s údaji o objednávkách, službu pro doručování e-mailů a účetní, který dostává fakturační údaje, protože to polské právo vyžaduje. Kohokoli z nich ti na požádání jmenujeme.

Tvoje osobní údaje neprodáváme, nikdy jsme to nedělali a naše podnikání na tom nestojí. Tvůj příběh ani tvou píseň nesdílíme s nikým mimo výše uvedené poskytovatele a ani jedno nezveřejňujeme bez tvého samostatného výslovného souhlasu.

Inzerujeme na sociálních sítích, takže tento článek popisuje, co to obnáší - včetně nástrojů, které mohou být aktivní teď nebo které můžeme zapnout později. Žádný z nich se nespustí dřív, než dáš souhlas přes cookie lištu, a odmítnutí tě nestojí žádnou funkčnost.

Meta Pixel (reklama na Facebooku a Instagramu). Pokud je zapnutý, hlásí, které stránky jsi navštívil a zda jsi nakoupil, abychom mohli měřit, které reklamy fungují, a ukazovat reklamu lidem s podobnými zájmy. Meta dostává tvou IP adresu, údaje o prohlížeči a hashovaný identifikátor a pro tento sběr vystupuje jako společný správce s námi.

TikTok Pixel. Pokud je zapnutý, plní stejnou funkci pro reklamní kampaně na TikToku a TikTok dostává srovnatelné údaje.

Služby Google, mezi které může patřit měření konverzí Google Ads, Google Analytics a Google Tag Manager, používané k měření kampaní a k pochopení užívání webu.

Tyto nástroje sdělují reklamním platformám, že došlo k nákupu a jakou měl hodnotu. Nikdy jim neposíláme obsah tvého příběhu, text písně ani hotovou píseň. Pokud platforma vyžaduje identifikátor zákazníka k párování konverzí, posílá se hashovaný, nikoli v čitelné podobě.

Tohle všechno můžeš odmítnout na cookie liště, později si to rozmyslet přes odkaz na nastavení cookies v patičce a navíc řídit personalizaci reklamy v nastavení svého účtu Meta, TikTok a Google.

Můžeme ti také posílat marketingové e-maily, pokud se k nim přihlásíš. Každý z nich obsahuje odhlášení na jedno kliknutí a my ho okamžitě respektujeme.

Nezbytné cookies udržují web v chodu: pamatují si, co máš v objednávce, když procházíš dotazníkem, drží tě přihlášeného na poslechové stránce a podporují kontrolu proti zneužití. Nastavují se bez souhlasu, protože bez nich služba nemůže fungovat, což předpisy o soukromí v elektronických komunikacích umožňují.

Analytické a reklamní cookies, včetně těch popsaných v článku 7, se nastavují až poté, co souhlasíš. Naše lišta ti umožní přijmout vše, odmítnout vše nebo vybrat; odmítnutí je přesně tak snadné jako přijetí a žádná možnost není předem zaškrtnutá.

Cookies můžeš také mazat nebo blokovat ve svém prohlížeči, i když zablokování těch nezbytných rozbije proces objednávky.

Několik poskytovatelů z článku 6 sídlí ve Spojených státech, takže se tam tvoje údaje předávají. Opíráme se o standardní smluvní doložky Evropské komise, doplněné tam, kde je poskytovatel certifikován v rámci rámce EU-USA pro ochranu osobních údajů.

Říkáme ti to na rovinu, protože na tom záleží: právo Spojených států dává tamním orgánům přístupové pravomoci, jaké právo EU nezná, a žádná smluvní doložka to zcela neodstraní. Pokud tě to znepokojuje, praktickou ochranou je omezit to, co do dotazníku napíšeš - píseň nepotřebuje diagnózu ani adresu, aby dojímala.

Tvůj příběh a text písně: po dobu trvání objednávky plus 12 měsíců, aby zůstaly možné úpravy a záruka a abychom ti mohli pomoct, když ztratíš odkaz. Můžeš nás požádat o vymazání svého příběhu dřív, jakmile je píseň dodána.

Zvuk tvé písně: nejméně 12 měsíců od dodání, obvykle déle. Než cokoli odstraníme, pošleme ti e-mail.

Faktury a účetní záznamy, včetně částky, data, země fakturace a země odvozené z IP adresy: pět celých kalendářních let od konce roku, ve kterém k prodeji došlo, jak vyžaduje polské daňové právo. Je to zákonná povinnost, kterou nemůžeme obejít, takže tyto záznamy přežijí i žádost o výmaz - obsahují ale transakční údaje, ne tvůj příběh.

Analytické záznamy: 14 měsíců, v podobě, která tě již neidentifikuje.

Marketingový souhlas a korespondence: dokud souhlas neodvoláš nebo nevzneseš námitku, a poté minimální záznam o tom, že se tak stalo, abychom tě omylem znovu neoslovili.

Videa s reakcí: po dobu, po kterou je používáme v reklamě; v nových kampaních je přestaneme používat, jakmile souhlas odvoláš.

Můžeš požádat o kopii údajů, které o tobě máme; požádat nás o opravu čehokoli nesprávného; požádat nás o výmaz svých údajů; požádat o omezení nebo zastavení konkrétního zpracování; vznést námitku proti zpracování založenému na oprávněných zájmech; a získat své údaje v přenositelném, strojově čitelném formátu.

Jakýkoli souhlas můžeš kdykoli odvolat, včetně souhlasu s marketingem, s cookies a s údaji zvláštní kategorie podle článku 4. Odvolání nezpochybňuje zákonnost toho, co bylo na jeho základě učiněno předtím.

Chceš-li cokoli z toho uplatnit, napiš na [email protected]. Nic si neúčtujeme, nevyžadujeme formulář a odpovídáme do 30 dnů - obvykle během několika dnů. Můžeme tě požádat o potvrzení totožnosti, což u většiny žádostí znamená prostě napsat z adresy, kterou jsi použil při objednávce.

Pokud si myslíš, že jsme s tvými údaji naložili špatně, dej nám to prosím nejdřív vědět, ať to můžeme napravit. Máš také právo podat stížnost u dozorového úřadu: v Polsku je to předseda Úřadu pro ochranu osobních údajů (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava), a pokud žiješ jinde v EU, můžeš se místo toho obrátit na svůj vlastní vnitrostátní úřad.

Tvou píseň vytvářejí automatizované systémy, ale žádný automatizovaný systém nečiní rozhodnutí, které by vůči tobě mělo právní účinky nebo se tě obdobně významně dotýkalo.

Jediná automatizovaná kontrola u nás je filtr proti zneužití, který může zablokovat provoz chovající se jako bot. Sleduje, jak se požadavek chová, ne co vypráví tvůj příběh. Pokud chceš, aby se na tvou objednávku podíval člověk, napiš na [email protected].

Údaje jsou při přenosu šifrované. Zvukové soubory a fotografie leží v soukromém úložišti, které není nikdy veřejně vypsané a je dostupné jen přes podepsané odkazy s platností několika hodin. Přístup k zákaznickým záznamům mají jen ti, kdo ho k provozu služby potřebují.

Žádný systém není dokonale bezpečný. Pokud dojde k porušení zabezpečení, které pravděpodobně ohrozí tvá práva, oznámíme to dozorovému úřadu do 72 hodin a tam, kde to zákon vyžaduje, ti to sdělíme přímo.

Služba není určena nikomu mladšímu 18 let a vědomě neshromažďujeme údaje od dětí.

Písně bývají často o dětech, což je v pořádku - to jen rodič nebo příbuzný vypráví příběh. Pokud se domníváš, že si u nás objednalo dítě nebo že se k nám dostaly údaje dítěte způsobem, se kterým jsi nesouhlasil, napiš na [email protected] a my je smažeme.

Když tyto zásady změníme, změní se s nimi i datum nahoře. Pokud se změna podstatně dotkne toho, jak používáme údaje, které už máme, dáme ti vědět e-mailem, místo abychom čekali, že to zkontroluješ sám.

Pokud zveřejníme překlad těchto zásad a obě verze se rozcházejí, přednost má anglické znění - kromě případů, kdy kogentní právo tvé země stanoví jinak.