Politika privatnosti

Da bismo napisali tvoju pjesmu, tražimo od tebe nešto osobnije nego većina kupnji na internetu: priču o nekome do koga ti je stalo. Ta priča može dotaknuti bolest, tugovanje, vjenčanje, dijete, vezu. Zaslužuje politiku privatnosti koja imenuje uključene tvrtke i razdoblja u kojima čuvamo podatke, a ne onu koja se neodređeno poziva na industrijske standarde.

Ova politika obuhvaća mrežno mjesto Songoria i uslugu iza njega. Napisana je tako da udovolji Općoj uredbi EU-a o zaštiti podataka, a isti standard primjenjujemo na kupce svugdje.

Voditelj obrade podataka je Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Poljska, porezni identifikacijski broj (NIP): 7412060624. Budući da smo obrt, a ne velika korporacija, nismo dužni imenovati službenika za zaštitu podataka i nismo ga imenovali.

Za svako pitanje, zahtjev ili pritužbu u vezi s privatnošću piši na [email protected]. To dolazi do osobe koja po tome može postupiti, a odgovaramo najkasnije u roku od 30 dana.

Tvoja priča. Imena, odnosi, sjećanja, osobine i poruke koje upišeš u upitnik, uz prigodu, žanr, jezik i glas koje odabereš. To je sirovina pjesme i nema načina da se usluga pruži bez toga.

Tvoja adresa e-pošte i ime primatelja, ako ga navedeš. E-adresa nam treba da pošaljemo potvrdu narudžbe i poveznicu na tvoju pjesmu. Ime se pojavljuje u tekstu pjesme.

Podaci o plaćanju. Stripe obrađuje plaćanje i prikuplja tvoju adresu za naplatu, koja nam treba da utvrdimo tvoju državu radi poreza. Primamo potvrdu plaćanja, iznos i državu naplate. Broj tvoje kartice nikada ne vidimo niti ga pohranjujemo.

Tvoja IP adresa i država izvedena iz nje, pohranjene uz tvoju narudžbu. Porezni propisi EU-a zahtijevaju dva neproturječna dokaza o lokaciji kupca, a ovo je jedan od njih. Uoči razliku u odnosu na sljedeću stavku: ovdje se adresa pohranjuje u cijelosti, vezana uz tvoju narudžbu, jer porezni propisi zahtijevaju dokaz koji doista možemo predočiti tijekom nadzora.

Analitika mrežnog mjesta. Brojimo posjete kako bismo razumjeli koje stranice funkcioniraju. U tu svrhu tvoju IP adresu uopće ne pohranjujemo - ona se s identifikatorom tvojeg preglednika spaja u niz koji se mijenja svakodnevno, što nam omogućuje da unutar jednog dana prebrojimo ponovne posjete, a da te ne možemo identificirati niti pratiti kroz dane.

Videozapisi, ako sudjeluješ u ponudi s videom reakcije. To su datoteke koje sam odlučuješ prenijeti.

Prepiska. E-poruke koje nam pošalješ i naši odgovori, čuvaju se kako bi onaj tko preuzme tvoj slučaj mogao vidjeti o čemu se već razgovaralo.

Upitnik je slobodan tekst pa nam ljudi ponekad ispričaju o zdravstvenom stanju, gubitku bliske osobe, vjerskom obredu ili vezi. Prema GDPR-u dio toga spada u posebnu kategoriju osobnih podataka, koja uživa snažniju zaštitu.

Takve pojedinosti ne tražimo i ne trebaju nam. Ako ih navedeš, ti biraš da ih podijeliš kako bismo mogli napisati pjesmu, i taj je izričit izbor pravna osnova na kojoj ih obrađujemo (članak 9. stavak 2. točka (a)). Možeš ga povući u bilo kojem trenutku tako da od nas zatražiš brisanje svoje priče.

Naš iskren savjet: podijeli ono što pjesmu čini istinitom i ništa više. Pjesma može nositi težinu gubitka, a da ne imenuje dijagnozu.

Za stvaranje i isporuku tvoje pjesme te za rješavanje izmjena i povrata novca: izvršavanje ugovora s tobom (članak 6. stavak 1. točka (b)).

Za vođenje računovodstvene evidencije i ispunjavanje poreznih obveza: poštovanje pravne obveze (članak 6. stavak 1. točka (c)).

Za sprječavanje prijevara, zaštitu usluge od zlouporabe i postupanje po nezakonitom sadržaju za koji doznamo: naši legitimni interesi u vođenju zakonitog i sigurnog poslovanja (članak 6. stavak 1. točka (f)).

Za analitiku, mjerenje oglašavanja i marketinške e-poruke: tvoja privola (članak 6. stavak 1. točka (a)), koju možeš povući u bilo kojem trenutku bez utjecaja na ono što je učinjeno prije toga.

Za podatke posebne kategorije unutar tvoje priče: tvoja izričita privola (članak 9. stavak 2. točka (a)), kako je opisano gore.

Surađujemo s malim brojem specijaliziranih pružatelja usluga. Svaki od njih postupa prema našim uputama na temelju ugovora o obradi podataka, prima samo ono što mu je potrebno i ne smije tvoje podatke koristiti u vlastite svrhe.

Anthropic (Sjedinjene Američke Države) - piše tekst tvoje pjesme na temelju priče koju pošalješ. Tekst tvoje priče ondje se obrađuje i prema našim komercijalnim uvjetima ne koristi se za treniranje modela.

Suno (Sjedinjene Američke Države) - generira glazbu i pjevački glas iz teksta koji si odobrio. Prima tekst pjesme i tvoje odabire stila, ne i tvoju adresu e-pošte.

Stripe (Sjedinjene Američke Države i Irska) - naplaćuje uplatu i prikuplja adresu za naplatu. Stripe djeluje i kao samostalni voditelj obrade za vlastito sprječavanje prijevara, prema vlastitoj politici privatnosti.

Cloudflare (Sjedinjene Američke Države) - pohranjuje prenesene datoteke i gotov zvučni zapis u privatnom spremniku i štiti naše obrasce od automatiziranih zlouporaba. Ništa nije javno navedeno, a poveznice za reprodukciju potpisane su i istječu.

Uz njih koristimo i uobičajene poslovne usluge: hosting baze podataka koja sadrži zapise o narudžbama, uslugu isporuke e-pošte i knjigovođu koji prima podatke s računa jer to nalaže poljsko pravo. Svakoga od njih možemo imenovati na zahtjev.

Tvoje osobne podatke ne prodajemo, nikada to nismo činili i naše poslovanje o tome ne ovisi. Tvoju priču i tvoju pjesmu ne dijelimo ni s kim izvan gore navedenih pružatelja usluga i ne objavljujemo ni jedno ni drugo bez tvoje zasebne izričite privole.

Oglašavamo se na društvenim platformama pa ovaj odjeljak opisuje što to podrazumijeva - uključujući alate koji su možda aktivni sada ili ih možemo uključiti poslije. Nijedan od njih ne radi prije nego što daš privolu putem trake za kolačiće, a odbijanje te ne stoji nikakve funkcionalnosti.

Meta Pixel (oglašavanje na Facebooku i Instagramu). Ondje gdje je omogućen, javlja koje si stranice posjetio i jesi li kupio, kako bismo mogli izmjeriti koji oglasi funkcioniraju i prikazivati oglase ljudima sličnih interesa. Meta prima tvoju IP adresu, podatke o pregledniku i kriptirani identifikator te za to prikupljanje djeluje kao zajednički voditelj obrade s nama.

TikTok Pixel. Ondje gdje je omogućen, obavlja istu funkciju za oglasne kampanje na TikToku, a TikTok prima usporedive podatke.

Googleove usluge, koje mogu uključivati praćenje konverzija u Google Adsu, Google Analytics i Google Tag Manager, koje se koriste za mjerenje kampanja i razumijevanje korištenja mrežnog mjesta.

Ti alati oglasnim platformama govore da se kupnja dogodila i koliko je vrijedila. Nikada im ne šaljemo sadržaj tvoje priče, tekst pjesme ni gotovu pjesmu. Ondje gdje platforma za povezivanje konverzija zahtijeva identifikator kupca, šalje se kriptiran, a ne u čitljivom obliku.

Sve to možeš odbiti na traci za kolačiće, poslije se predomisliti putem poveznice za postavke kolačića u našem podnožju, a personalizaciju oglašavanja dodatno kontrolirati u postavkama svojih računa na Meti, TikToku i Googleu.

Možemo ti slati i marketinške e-poruke ako se na njih prijaviš. Svaka od njih sadrži odjavu u jednom kliku, koju odmah poštujemo.

Nužni kolačići održavaju mrežno mjesto u funkciji: pamte što je u tvojoj narudžbi dok se krećeš kroz upitnik, održavaju te prijavljenim na stranicu za slušanje i podupiru provjeru protiv zlouporaba. Oni se postavljaju bez privole jer usluga bez njih ne može funkcionirati, što pravila o e-privatnosti dopuštaju.

Analitički i oglašivački kolačići, uključujući one opisane u odjeljku 7., postavljaju se tek nakon što pristaneš. Naša traka omogućuje da prihvatiš sve, odbiješ sve ili odabereš; odbijanje je jednako jednostavno kao prihvaćanje i nijedna opcija nije unaprijed označena.

Kolačiće možeš i obrisati ili blokirati u svojem pregledniku, premda će blokiranje nužnih kolačića pokvariti postupak naručivanja.

Nekoliko pružatelja usluga iz odjeljka 6. ima sjedište u Sjedinjenim Američkim Državama, pa se tvoji podaci prenose onamo. Oslanjamo se na standardne ugovorne klauzule Europske komisije, dopunjene ondje gdje je pružatelj usluga certificiran u okviru Okvira EU-a i SAD-a za privatnost podataka.

Govorimo ti to otvoreno jer je važno: pravo Sjedinjenih Američkih Država daje njihovim tijelima ovlasti pristupa kakve pravo EU-a ne daje, a nijedna ugovorna klauzula to u potpunosti ne uklanja. Ako te to zabrinjava, praktična je zaštita ograničiti ono što upišeš u upitnik - pjesmi ne trebaju dijagnoza ni adresa da bi dirnula.

Tvoju priču i tekst pjesme: za vrijeme trajanja narudžbe plus 12 mjeseci, kako bi izmjene i jamstvo ostali mogući i kako bismo ti mogli pomoći ako izgubiš svoju poveznicu. Možeš od nas zatražiti da tvoju priču izbrišemo i ranije, nakon što je pjesma isporučena.

Zvučni zapis tvoje pjesme: najmanje 12 mjeseci nakon isporuke, obično dulje. Prije nego što išta uklonimo, šaljemo ti e-poruku.

Računi i računovodstvena evidencija, uključujući iznos, datum, državu naplate i državu izvedenu iz IP adrese: pet punih kalendarskih godina od kraja godine u kojoj je obavljena prodaja, kako nalaže poljsko porezno pravo. To je pravna obveza koju ne možemo zaobići, pa ti zapisi nadživljavaju zahtjev za brisanje - ali sadrže podatke o transakciji, a ne tvoju priču.

Analitički zapisi: 14 mjeseci, u obliku koji te više ne identificira.

Marketinška privola i prepiska: dok ne povučeš privolu ili ne uložiš prigovor, a zatim minimalan zapis da si to učinio, kako te ne bismo zabunom ponovno kontaktirali.

Videozapisi reakcija: dokle god ih koristimo u oglašavanju, a prestajemo ih koristiti u novim kampanjama kad povučeš privolu.

Možeš zatražiti kopiju podataka koje o tebi imamo; tražiti da ispravimo ono što je pogrešno; tražiti da tvoje podatke izbrišemo; tražiti da ograničimo ili zaustavimo određenu upotrebu; uložiti prigovor na obradu koja se temelji na legitimnim interesima; i primiti svoje podatke u prenosivom, strojno čitljivom obliku.

Svaku privolu možeš povući u bilo kojem trenutku, uključujući privolu za marketing, za kolačiće i za podatke posebne kategorije iz odjeljka 4. Povlačenje ne poništava ono što je prije toga zakonito učinjeno.

Da bi se bilo kojim od ovih prava poslužio, piši na [email protected]. Ne naplaćujemo, ne tražimo obrazac i odgovaramo u roku od 30 dana - obično u roku od nekoliko dana. Možemo te zamoliti da potvrdiš svoj identitet, što za većinu zahtjeva jednostavno znači da pišeš s adrese koju si upotrijebio pri naručivanju.

Ako smatraš da smo s tvojim podacima loše postupali, molimo te da to prvo kažeš nama kako bismo to mogli ispraviti. Imaš i pravo podnijeti pritužbu nadzornom tijelu: u Poljskoj je to predsjednik Ureda za zaštitu osobnih podataka (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava), a ako živiš drugdje u EU-u, pritužbu možeš umjesto toga podnijeti svojem nacionalnom tijelu.

Tvoju pjesmu izrađuju automatizirani sustavi, ali nijedan automatizirani sustav ne donosi odluku koja proizvodi pravne učinke na tebe ili na tebe slično značajno utječe.

Jedina automatizirana provjera koju provodimo jest filtar protiv zlouporaba, koji može blokirati promet što se ponaša kao bot. Gleda kako se zahtjev ponaša, a ne što tvoja priča govori. Želiš li da tvoju narudžbu pogleda osoba, piši na [email protected].

Podaci su šifrirani pri prijenosu. Zvučne datoteke i fotografije nalaze se u privatnom spremištu koje nikada nije javno navedeno, dostupnom samo putem poveznica koje su potpisane i istječu nakon nekoliko sati. Pristup evidenciji o kupcima ograničen je na one kojima je potreban za pružanje usluge.

Nijedan sustav nije savršeno siguran. Ako dođe do povrede koja će vjerojatno ugroziti tvoja prava, obavijestit ćemo nadzorno tijelo u roku od 72 sata i izravno obavijestiti tebe ondje gdje to zakon zahtijeva.

Usluga nije namijenjena nikome mlađem od 18 godina i ne prikupljamo svjesno podatke od djece.

Pjesme se često pišu o djeci, i to je u redu - to roditelj ili rodbina priča priču. Ako vjeruješ da je dijete kod nas nešto naručilo ili da su podaci djeteta do nas stigli na način na koji nisi pristao, piši na [email protected] i izbrisat ćemo ih.

Kad ovu politiku promijenimo, s njom se mijenja i datum na vrhu. Ako neka promjena bitno utječe na to kako koristimo podatke koje već imamo, javit ćemo ti e-poštom umjesto da očekujemo da provjeravaš.

Ondje gdje objavimo prijevod ove politike, a te se dvije verzije razlikuju, mjerodavan je engleski tekst - osim ondje gdje prisilni propisi u tvojoj državi nalažu drukčije.