Adatkezelési tájékoztató

Ahhoz, hogy megírjuk a dalodat, valami személyesebbet kérünk tőled, mint a legtöbb online vásárlás: egy történetet valakiről, aki fontos neked. Ez a történet érinthet betegséget, gyászt, esküvőt, gyereket, kapcsolatot. Olyan adatkezelési tájékoztatót érdemel, amely megnevezi az érintett cégeket és az adatmegőrzési időket, nem pedig olyat, amely homályosan iparági szabványokra utal.

Ez a tájékoztató a Songoria weboldalra és a mögötte álló szolgáltatásra vonatkozik. Úgy készült, hogy megfeleljen az EU általános adatvédelmi rendeletének, és ugyanezt a szintet alkalmazzuk minden vásárlónkra, bárhol is legyen.

Az adatkezelő Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Lengyelország, adóazonosító szám (NIP): 7412060624. Mivel egyéni vállalkozók vagyunk, nem nagyvállalat, nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni, és nem is neveztünk ki.

Bármilyen adatvédelmi kérdéssel, kéréssel vagy panasszal írj a [email protected] címre. Ez olyan emberhez jut el, aki tud is tenni valamit, és legkésőbb 30 napon belül válaszolunk.

A történeted. A nevek, kapcsolatok, emlékek, tulajdonságok és üzenetek, amiket a kérdőívbe beírsz, valamint az alkalom, a műfaj, a nyelv és a hang, amit kiválasztasz. Ez a dal nyersanyaga, és enélkül nem lehet a szolgáltatást nyújtani.

Az e-mail-címed, és a megajándékozott keresztneve, ha megadod. Az e-mail-címre azért van szükségünk, hogy elküldjük a rendelés visszaigazolását és a dalod linkjét. A név a dalszövegben jelenik meg.

Fizetési adatok. A fizetést a Stripe dolgozza fel, és begyűjti a számlázási címedet, amire azért van szükségünk, hogy adózási célból megállapítsuk az országodat. Mi a fizetés visszaigazolását, az összeget és a számlázási országot kapjuk meg. A kártyaszámodat soha nem látjuk és nem tároljuk.

Az IP-címed és az abból levezetett ország, a rendelésedhez rögzítve. Az uniós adószabályok két, egymásnak nem ellentmondó bizonyítékot követelnek meg a vásárló tartózkodási helyéről, és ez az egyik. Vedd észre a különbséget a következő tételhez képest: itt a cím teljes egészében tárolódik, a rendelésedhez kapcsolva, mert az adójog olyan bizonyítékot követel, amit egy ellenőrzés során ténylegesen be tudunk mutatni.

Weboldal-analitika. Megszámoljuk a látogatásokat, hogy megértsük, mely oldalak működnek. Erre a célra az IP-címedet egyáltalán nem tároljuk - a böngésződ azonosítójával együtt olyan lenyomattá alakítjuk, amely naponta változik, így egy napon belül meg tudjuk számolni a visszatérő látogatásokat anélkül, hogy azonosítani vagy napokon át követni tudnánk téged.

Videó, ha részt veszel a reakcióvideós ajánlatban. Ez olyan fájl, amelyet te magad döntesz úgy, hogy feltöltesz.

Levelezés. A nekünk küldött e-mailek és a válaszaink, azért megőrizve, hogy aki átveszi az ügyedet, lássa, miről volt már szó.

A kérdőív szabad szöveges, így az emberek néha egészségi állapotról, gyászról, vallási szertartásról vagy kapcsolatról írnak nekünk. A GDPR szerint ennek egy része a személyes adatok különleges kategóriájába tartozik, ami erősebb védelmet élvez.

Ilyen részleteket nem kérünk, és nincs is rájuk szükségünk. Ha mégis megadod őket, azt te választod, hogy megosztod, hogy megírhassuk a dalt, és ez a kifejezett választás az a jogalap, amelyen kezeljük őket (9. cikk (2) bekezdés a) pont). Ezt bármikor visszavonhatod azzal, hogy kéred a történeted törlését.

Az őszinte tanácsunk: oszd meg azt, amitől a dal igaz lesz, és semmi többet. Egy dal el tudja hordozni a veszteség súlyát anélkül is, hogy megnevezne egy diagnózist.

A dalod elkészítéséhez és kézbesítéséhez, valamint a módosítások és visszatérítések kezeléséhez: a veled kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont).

A számviteli nyilvántartás vezetéséhez és az adókötelezettségek teljesítéséhez: jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont).

A csalás megelőzéséhez, a szolgáltatás visszaéléstől való védelméhez és a tudomásunkra jutott jogellenes tartalom elleni fellépéshez: a jogszerű és biztonságos üzletmenethez fűződő jogos érdekeink (6. cikk (1) bekezdés f) pont).

Analitikához, hirdetésmérésekhez és marketinglevelekhez: a hozzájárulásod (6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhatsz anélkül, hogy ez érintené a korábban történteket.

A történetedben szereplő különleges kategóriájú adatokhoz: a kifejezett hozzájárulásod (9. cikk (2) bekezdés a) pont), a fentiek szerint.

Kevés számú szakosodott szolgáltatóval dolgozunk. Mindegyik az utasításaink alapján, adatfeldolgozói szerződés keretében jár el, csak azt kapja meg, amire szüksége van, és nem használhatja az adataidat saját céljaira.

Anthropic (Egyesült Államok) - megírja a dalszövegedet az elküldött történetből. A történeted szövegét ott dolgozzák fel, és a kereskedelmi feltételeink szerint nem használják fel modellek tanítására.

Suno (Egyesült Államok) - a jóváhagyott dalszövegből generálja a zenét és az énekhangot. A dalszöveget és a stílusválasztásaidat kapja meg, az e-mail-címedet nem.

Stripe (Egyesült Államok és Írország) - fogadja a fizetést és begyűjti a számlázási címet. A Stripe egyúttal önálló adatkezelőként is eljár a saját csalásmegelőzése céljából, a saját adatkezelési tájékoztatója alapján.

Cloudflare (Egyesült Államok) - privát tárhelyen tárolja a feltöltött fájlokat és a kész hanganyagot, és védi az űrlapjainkat az automatizált visszaélésektől. Semmi sem szerepel nyilvános listán, a lejátszási linkek pedig aláírtak és lejárnak.

Emellett szokásos üzleti szolgáltatásokat is használunk: tárhelyet a rendelési adatokat tartalmazó adatbázishoz, e-mail-kézbesítő szolgáltatást, és egy könyvelőt, aki megkapja a számlaadatokat, mert a lengyel jog ezt megköveteli. Bármelyiket meg tudjuk nevezni kérésre.

A személyes adataidat nem adjuk el, soha nem is tettük, és az üzletünk nem is erre épül. A történetedet és a dalodat a fenti szolgáltatókon kívül senkivel nem osztjuk meg, és egyiket sem hozzuk nyilvánosságra a külön, kifejezett hozzájárulásod nélkül.

Hirdetünk a közösségi platformokon, így ez a pont leírja, hogy ez mivel jár - beleértve azokat az eszközöket is, amelyek most aktívak lehetnek, vagy amelyeket később kapcsolhatunk be. Egyik sem fut le, mielőtt a sütibanneren hozzájárulnál, és az elutasítás semmilyen funkcióba nem kerül neked.

Meta Pixel (Facebook- és Instagram-hirdetés). Ha be van kapcsolva, jelenti, mely oldalakat látogattad meg és vásároltál-e, hogy mérni tudjuk, mely hirdetések működnek, és hirdetéseket mutathassunk hasonló érdeklődésű embereknek. A Meta megkapja az IP-címedet, a böngésződ adatait és egy hasított azonosítót, és ennél a gyűjtésnél velünk közös adatkezelőként jár el.

TikTok Pixel. Ha be van kapcsolva, ugyanezt a funkciót látja el a TikTokon futó hirdetési kampányokhoz, és a TikTok hasonló adatokat kap.

Google-szolgáltatások, amelyek közé tartozhat a Google Ads konverziókövetés, a Google Analytics és a Google Tag Manager; ezeket a kampányok mérésére és az oldalhasználat megértésére használjuk.

Ezek az eszközök azt közlik a hirdetési platformokkal, hogy vásárlás történt, és mennyit ért. Soha nem küldjük el nekik a történeted tartalmát, a dalszöveget vagy a kész dalt. Ahol egy platform vásárlói azonosítót kér a konverziók párosításához, azt hasítva küldjük el, nem nyílt formában.

Mindezt visszautasíthatod a sütibanneren, később meggondolhatod magad a láblécünkben lévő sütibeállítások linkjén keresztül, és ezen felül a Meta-, TikTok- és Google-fiókod beállításaiban is szabályozhatod a hirdetések személyre szabását.

Marketinglevelet is küldhetünk, ha feliratkozol. Mindegyik tartalmaz egykattintásos leiratkozást, és azt azonnal tiszteletben tartjuk.

A szükséges sütik tartják működésben az oldalt: megjegyzik, mi van a rendelésedben, miközben végighaladsz a kérdőíven, bejelentkezve tartanak a meghallgató oldaladon, és támogatják a visszaélés elleni ellenőrzést. Ezeket hozzájárulás nélkül helyezzük el, mert nélkülük a szolgáltatás nem működne, amit az elektronikus hírközlési adatvédelmi szabályok megengednek.

Az analitikai és hirdetési sütiket, beleértve a 7. pontban leírtakat is, csak azután helyezzük el, hogy hozzájárultál. A bannerünkön elfogadhatod mindet, elutasíthatod mindet, vagy válogathatsz; az elutasítás pontosan olyan egyszerű, mint az elfogadás, és egyetlen lehetőség sincs előre bejelölve.

A sütiket a böngésződben is törölheted vagy letilthatod, bár a szükségesek letiltása tönkreteszi a rendelési folyamatot.

A 6. pontban szereplő több szolgáltató is az Egyesült Államokban működik, így az adataidat oda továbbítjuk. Az Európai Bizottság általános szerződési feltételeire támaszkodunk, kiegészítve azzal, ha a szolgáltató tanúsítvánnyal rendelkezik az EU-USA adatvédelmi keret alapján.

Ezt nyíltan elmondjuk, mert számít: az Egyesült Államok joga olyan hozzáférési jogosítványokat ad a hatóságainak, amilyeneket az uniós jog nem, és ezt egyetlen szerződéses klauzula sem szünteti meg teljesen. Ha ez aggaszt téged, a gyakorlati védelem az, ha korlátozod, mit írsz a kérdőívbe - egy dalnak nincs szüksége diagnózisra vagy címre ahhoz, hogy megható legyen.

A történeted és a dalszöveg: a rendelés élettartamáig plusz 12 hónapig, hogy a módosítások és a garancia lehetségesek maradjanak, és hogy segíteni tudjunk, ha elveszted a linkedet. Kérheted, hogy a történetedet korábban töröljük, amint a dal elkészült és megérkezett.

A dalod hanganyaga: a kézbesítéstől számítva legalább 12 hónapig, általában tovább. Mielőtt bármit eltávolítanánk, e-mailt küldünk.

Számlák és számviteli nyilvántartások, beleértve az összeget, a dátumot, a számlázási országot és az IP-ből levezetett országot: az értékesítés évének végétől számított öt teljes naptári évig, ahogy a lengyel adójog előírja. Ez olyan jogi kötelezettség, amit nem írhatunk felül, így ezek a nyilvántartások túlélik a törlési kérelmet - de tranzakciós adatokat tartalmaznak, nem a történetedet.

Analitikai nyilvántartások: 14 hónapig, olyan formában, amely már nem azonosít téged.

Marketinghozzájárulás és levelezés: amíg vissza nem vonod a hozzájárulást vagy tiltakozol, majd ezt követően egy minimális feljegyzés arról, hogy ez megtörtént, nehogy tévedésből újra megkeressünk.

Reakcióvideók: ameddig hirdetésben használjuk őket, és új kampányokban leállítjuk a használatukat, amikor visszavonod a hozzájárulásodat.

Kérhetsz másolatot a rólad tárolt adatokról; kérheted bármi hibás helyesbítését; kérheted az adataid törlését; kérheted egy adott felhasználás korlátozását vagy leállítását; tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; és megkaphatod az adataidat hordozható, géppel olvasható formában.

Bármely hozzájárulást bármikor visszavonhatsz, beleértve a marketinghez, a sütikhez és a 4. pontban szereplő különleges kategóriájú adatokhoz adott hozzájárulást. A visszavonás nem érinti a korábban jogszerűen végzett adatkezelés jogszerűségét.

Ha bármelyiket érvényesíteni szeretnéd, írj a [email protected] címre. Nem számítunk fel díjat, nem kérünk űrlapot, és 30 napon belül válaszolunk - általában néhány napon belül. Kérhetjük, hogy igazold a személyazonosságodat, ami a legtöbb kérésnél egyszerűen azt jelenti, hogy arról a címről írsz, amelyet a rendeléshez használtál.

Ha úgy gondolod, rosszul kezeltük az adataidat, kérjük, először nekünk szólj, hogy orvosolhassuk. Jogod van felügyeleti hatósághoz is panasszal fordulni: Lengyelországban ez a Személyes Adatok Védelméért Felelős Hivatal elnöke (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsó), és ha máshol élsz az EU-ban, ehelyett a saját nemzeti hatóságodhoz is fordulhatsz.

A dalodat automatizált rendszerek készítik, de egyetlen automatizált rendszer sem hoz olyan döntést, amely rád nézve joghatással vagy hasonlóan jelentős hatással járna.

Az egyetlen automatizált ellenőrzés, amit futtatunk, a visszaélés elleni szűrő, amely blokkolhatja a botként viselkedő forgalmat. Azt nézi, hogyan viselkedik egy kérés, nem azt, hogy mit mond a történeted. Ha azt szeretnéd, hogy ember nézze meg a rendelésedet, írj a [email protected] címre.

Az adatok továbbítás közben titkosítva vannak. A hangfájlok és a fényképek olyan privát tárhelyen vannak, amely soha nem szerepel nyilvános listán, és csak aláírt, néhány óra után lejáró linkeken keresztül érhető el. Az ügyféladatokhoz csak azok férnek hozzá, akiknek a szolgáltatás működtetéséhez szükségük van rá.

Egyetlen rendszer sem tökéletesen biztonságos. Ha olyan adatvédelmi incidens történik, amely valószínűsíthetően veszélyezteti a jogaidat, 72 órán belül értesítjük a felügyeleti hatóságot, és ahol a jog megköveteli, közvetlenül téged is.

A szolgáltatás nem 18 év alattiaknak készült, és tudatosan nem gyűjtünk adatot gyermekektől.

A dalok gyakran gyerekekről szólnak, ami rendben van - ilyenkor egy szülő vagy rokon mesél el egy történetet. Ha úgy véled, hogy gyermek rendelt tőlünk, vagy hogy gyermek adata olyan módon jutott el hozzánk, amihez nem járultál hozzá, írj a [email protected] címre, és töröljük.

Amikor módosítjuk ezt a tájékoztatót, a fenti dátum is változik vele. Ha egy változás lényegesen érinti, hogyan használjuk a már nálunk lévő adatokat, e-mailben szólunk, ahelyett hogy elvárnánk, hogy te ellenőrizd.

Ha közzétesszük e tájékoztató fordítását, és a két változat eltér, az angol szöveg az irányadó - kivéve, ha az országodban kötelező jogszabály másként rendelkezik.