Privatlivspolitik
Sidst opdateret: 8. september 2026
Privatlivspolitik
Hvorfor dette dokument er usædvanligt konkret
For at skrive din sang beder vi dig om noget mere personligt end de fleste køb på nettet: en historie om en, du holder af. Den historie kan berøre sygdom, sorg, et bryllup, et barn, et forhold. Den fortjener en privatlivspolitik, der nævner de involverede virksomheder og de perioder, vi gemmer data, frem for en, der vagt henviser til branchestandarder.
Denne politik dækker hjemmesiden Songoria og tjenesten bag den. Den er skrevet, så den opfylder EU's databeskyttelsesforordning, og vi anvender samme standard for kunder overalt.
Hvem der er dataansvarlig
Dataansvarlig er Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polen, skatteregistreringsnummer (NIP): 7412060624. Fordi vi er en enkeltmandsvirksomhed og ikke en stor koncern, er vi ikke forpligtet til at udpege en databeskyttelsesrådgiver og har ikke udpeget en.
Ved ethvert spørgsmål, enhver anmodning eller klage om privatliv, skriv til [email protected]. Det når frem til et menneske, der kan handle på det, og vi svarer senest inden for 30 dage.
Hvad vi indsamler, og hvorfor hver enkelt oplysning findes
Din historie. Navnene, relationerne, minderne, egenskaberne og hilsnerne, du skriver ind i spørgeskemaet, plus den anledning, genre, det sprog og den stemme, du vælger. Det er sangens råmateriale, og der er ingen måde at levere tjenesten på uden det.
Din mailadresse og modtagerens fornavn, hvis du oplyser det. Vi har brug for mailen til at sende din ordrebekræftelse og linket til din sang. Navnet optræder i sangteksten.
Betalingsoplysninger. Stripe behandler betalingen og indsamler din faktureringsadresse, som vi har brug for til at fastslå dit land af skattemæssige grunde. Vi modtager bekræftelse på betalingen, beløbet og faktureringslandet. Vi ser eller opbevarer aldrig dit kortnummer.
Din IP-adresse og det land, der udledes af den, gemt sammen med din bestilling. EU's skatteregler kræver to indbyrdes overensstemmende beviser på en kundes placering, og dette er et af dem. Bemærk forskellen fra næste punkt: her gemmes adressen fuldt ud, knyttet til din bestilling, fordi skattelovgivningen kræver beviser, vi rent faktisk kan fremlægge under en kontrol.
Webstatistik. Vi tæller besøg for at forstå, hvilke sider der virker. Til det formål gemmer vi slet ikke din IP-adresse - den kombineres med din browseridentifikator til en hash, der skifter dagligt, hvilket lader os tælle gentagne besøg inden for én dag uden at kunne identificere dig eller følge dig på tværs af dage.
Video, hvis du deltager i tilbuddet om reaktionsvideo. Det er en fil, du aktivt vælger at uploade.
Korrespondance. Mails, du sender os, og vores svar, gemt så den, der tager din sag, kan se, hvad der allerede er drøftet.
Følsomme oplysninger - læs lige denne
Spørgeskemaet er fri tekst, så folk fortæller os undertiden om en helbredstilstand, et dødsfald, en religiøs ceremoni eller et forhold. Efter databeskyttelsesforordningen tæller noget af det som en særlig kategori af personoplysninger, der har stærkere beskyttelse.
Vi beder ikke om den slags oplysninger, og vi har ikke brug for dem. Tager du dem med, vælger du at dele dem, så vi kan skrive sangen, og det udtrykkelige valg er det retsgrundlag, vi behandler dem på (artikel 9, stk. 2, litra a). Du kan trække det tilbage når som helst ved at bede os slette din historie.
Vores ærlige råd: del det, der gør sangen sand, og ikke mere. En sang kan bære vægten af et tab uden at nævne en diagnose.
Vores retsgrundlag for hvert formål
For at skabe og levere din sang og for at håndtere rettelser og refusioner: opfyldelse af vores aftale med dig (artikel 6, stk. 1, litra b).
For at føre regnskab og opfylde skattemæssige forpligtelser: overholdelse af en retlig forpligtelse (artikel 6, stk. 1, litra c).
For at forebygge svig, beskytte tjenesten mod misbrug og reagere på ulovligt indhold, vi bliver opmærksomme på: vores legitime interesser i at drive en lovlig og sikker forretning (artikel 6, stk. 1, litra f).
Til statistik, måling af reklamer og markedsføringsmails: dit samtykke (artikel 6, stk. 1, litra a), som du kan trække tilbage når som helst, uden at det påvirker noget, der er gjort forinden.
For særlige kategorier af oplysninger i din historie: dit udtrykkelige samtykke (artikel 9, stk. 2, litra a), som beskrevet ovenfor.
De virksomheder, der behandler data for os
Vi arbejder med et lille antal specialiserede leverandører. Hver især handler de efter vores instruks under en databehandleraftale, modtager kun det, de har brug for, og må ikke bruge dine data til deres egne formål.
Anthropic (USA) - skriver din sangtekst ud fra den historie, du sender. Din historietekst behandles der, og efter vores kommercielle vilkår bruges den ikke til at træne modeller.
Suno (USA) - genererer musikken og sangstemmen ud fra din godkendte sangtekst. Virksomheden modtager sangteksten og dine stilvalg, ikke din mailadresse.
Stripe (USA og Irland) - modtager betalingen og indsamler faktureringsadressen. Stripe optræder også som selvstændig dataansvarlig for sin egen svindelforebyggelse efter sin egen privatlivspolitik.
Cloudflare (USA) - opbevarer uploadede filer og færdig lyd i en privat lagerplads og beskytter vores formularer mod automatiseret misbrug. Intet er offentligt listet, og afspilningslinks er signerede og udløber.
Ved siden af disse bruger vi almindelige forretningstjenester: hosting til databasen med ordreoplysninger, en mailudsendelsestjeneste og en revisor, der modtager fakturadata, fordi polsk lov kræver det. Vi kan nævne enhver af dem på forespørgsel.
Vi sælger ikke dine personoplysninger, det har vi aldrig gjort, og forretningen afhænger ikke af det. Vi deler din historie og din sang med ingen ud over ovenstående leverandører, og vi offentliggør hverken den ene eller den anden uden dit særskilte udtrykkelige samtykke.
Reklame, pixels og måling
Vi annoncerer på sociale platforme, så dette afsnit beskriver, hvad det indebærer - herunder værktøjer, der kan være aktive nu, eller som vi kan slå til senere. Ingen af dem kører, før du giver samtykke via cookiebanneret, og at sige nej koster dig ingen funktionalitet.
Meta Pixel (annoncering på Facebook og Instagram). Hvor den er slået til, rapporterer den, hvilke sider du har besøgt, og om du købte, så vi kan måle, hvilke annoncer der virker, og vise annoncer til folk med lignende interesser. Meta modtager din IP-adresse, browseroplysninger og en hashet identifikator og er fælles dataansvarlig med os for den indsamling.
TikTok Pixel. Hvor den er slået til, udfylder den samme funktion for annoncekampagner på TikTok, og TikTok modtager tilsvarende data.
Google-tjenester, som kan omfatte konverteringssporing i Google Ads, Google Analytics og Google Tag Manager, brugt til at måle kampagner og forstå brugen af sitet.
Disse værktøjer fortæller annonceplatformene, at et køb fandt sted, og hvad det var værd. Vi sender dem aldrig indholdet af din historie, sangteksten eller den færdige sang. Hvor en platform kræver en kundeidentifikator til konverteringsmatchning, sendes den hashet frem for i klartekst.
Du kan afvise det hele i cookiebanneret, skifte mening senere via linket til cookieindstillinger i vores sidefod og desuden styre personlige annoncer i dine kontoindstillinger hos Meta, TikTok og Google.
Vi kan også sende markedsføringsmails, hvis du tilmelder dig. Hver eneste har et framelding med ét klik, og vi efterlever den med det samme.
Cookies
Nødvendige cookies holder sitet kørende: de husker, hvad der ligger i din bestilling, mens du bevæger dig gennem spørgeskemaet, holder dig logget ind på din lytteside og understøtter kontrollen mod misbrug. De sættes uden samtykke, fordi tjenesten ikke kan fungere uden dem, hvilket ePrivacy-reglerne tillader.
Cookies til statistik og annoncering, herunder dem, der beskrives i afsnit 7, sættes kun, efter du har sagt ja. Vores banner lader dig acceptere alle, afvise alle eller vælge; at afvise er præcis lige så let som at acceptere, og ingen mulighed er sat på forhånd.
Du kan også rydde eller blokere cookies i din browser, men blokerer du de nødvendige, går bestillingsprocessen i stykker.
Overførsel af data uden for Europa
Flere leverandører i afsnit 6 har hjemsted i USA, så dine data overføres dertil. Vi støtter os på Europa-Kommissionens standardkontraktbestemmelser, suppleret hvor leverandøren er certificeret under EU-US Data Privacy Framework.
Vi siger det ligeud, fordi det betyder noget: amerikansk ret giver landets myndigheder adgangsbeføjelser, som EU-retten ikke gør, og ingen kontraktbestemmelse fjerner det helt. Bekymrer det dig, er den praktiske beskyttelse at begrænse, hvad du skriver i spørgeskemaet - en sang har ikke brug for en diagnose eller en adresse for at være gribende.
Hvor længe vi gemmer tingene
Din historie og sangteksten: i bestillingens levetid plus 12 måneder, så rettelser og garantien fortsat er mulige, og så vi kan hjælpe, hvis du mister dit link. Du kan bede os slette din historie tidligere, når sangen er leveret.
Din sangs lydfil: mindst 12 måneder efter levering, som regel længere. Vi sender dig en mail, før vi fjerner noget.
Fakturaer og regnskabsmateriale, herunder beløb, dato, faktureringsland og det land, der er udledt af IP-adressen: fem hele kalenderår fra udgangen af salgsåret, som polsk skattelovgivning kræver. Det er en retlig forpligtelse, vi ikke kan tilsidesætte, så dette materiale overlever en anmodning om sletning - men det indeholder transaktionsdata, ikke din historie.
Statistikdata: 14 måneder, i en form der ikke længere identificerer dig.
Markedsføringssamtykke og korrespondance: indtil du trækker samtykket tilbage eller gør indsigelse, og derefter en minimal registrering af, at du gjorde det, for at undgå at kontakte dig igen ved en fejl.
Reaktionsvideoer: så længe vi bruger dem i reklamer, og vi holder op med at bruge dem i nye kampagner, når du trækker dit samtykke tilbage.
Dine rettigheder
Du må bede om en kopi af de data, vi har om dig; bede os rette noget forkert; bede os slette dine data; bede os begrænse eller standse en bestemt brug; gøre indsigelse mod behandling baseret på legitime interesser; og modtage dine data i et portabelt, maskinlæsbart format.
Du må trække ethvert samtykke tilbage når som helst, herunder samtykke til markedsføring, til cookies og til de særlige kategorier af oplysninger i afsnit 4. En tilbagetrækning gør ikke det ugjort, der lovligt blev gjort forinden.
For at bruge nogen af dem, skriv til [email protected]. Vi tager ikke betaling, vi kræver ingen formular, og vi svarer inden for 30 dage - som regel inden for få dage. Vi kan bede dig bekræfte din identitet, hvilket for de fleste anmodninger simpelthen betyder, at du skriver fra den adresse, du bestilte fra.
Mener du, at vi har håndteret dine data dårligt, så sig det gerne først til os, så vi kan rette op på det. Du har også ret til at klage til en tilsynsmyndighed: i Polen er det formanden for Datatilsynet (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), og bor du et andet sted i EU, kan du i stedet klage til din egen nationale myndighed.
Automatiske afgørelser og profilering
Din sang produceres af automatiske systemer, men intet automatisk system træffer en afgørelse, der har retsvirkning for dig eller på tilsvarende vis betydeligt påvirker dig.
Den eneste automatiske kontrol hos os er filteret mod misbrug, som kan blokere trafik, der opfører sig som en bot. Det ser på, hvordan en forespørgsel opfører sig, ikke på hvad din historie fortæller. Vil du have et menneske til at se på din bestilling, så skriv til [email protected].
Sikkerhed
Data krypteres under overførsel. Lydfiler og fotografier ligger i et privat lager, der aldrig er offentligt listet, og som kun kan nås gennem links, der er signerede og udløber efter få timer. Adgang til kundeoplysninger er begrænset til dem, der har brug for den for at drive tjenesten.
Intet system er fuldstændig sikkert. Sker der et brud, som sandsynligvis udgør en risiko for dine rettigheder, anmelder vi det til tilsynsmyndigheden inden for 72 timer og fortæller dig det direkte, hvor loven kræver det.
Børn
Tjenesten er ikke beregnet til nogen under 18 år, og vi indsamler ikke bevidst data fra børn.
Der skrives ofte sange om børn, og det er helt i orden - det er en forælder eller slægtning, der fortæller en historie. Tror du, at et barn har bestilt hos os, eller at et barns data er nået frem til os på en måde, du ikke har sagt ja til, så skriv til [email protected], så sletter vi dem.
Ændringer af denne politik
Når vi ændrer denne politik, ændres datoen øverst med den. Hvis en ændring væsentligt påvirker, hvordan vi bruger data, vi allerede har, siger vi det på mail frem for at forvente, at du tjekker.
Hvor vi offentliggør en oversættelse af denne politik, og de to versioner ikke stemmer overens, har den engelske tekst forrang - undtagen hvor ufravigelig lov i dit land kræver andet.