מדיניות פרטיות

כדי לכתוב את השיר שלכם אנחנו מבקשים מכם משהו אישי יותר מרוב הרכישות באינטרנט: סיפור על מישהו שיקר לכם. הסיפור הזה עשוי לגעת במחלה, באבל, בחתונה, בילד, במערכת יחסים. הוא ראוי למדיניות פרטיות שנוקבת בשמות החברות המעורבות ובפרקי הזמן שבהם אנחנו מחזיקים נתונים, ולא לכזו שמנופפת במעורפל בתקני התעשייה.

המדיניות הזו חלה על אתר Songoria ועל השירות שמאחוריו. היא נכתבה כדי לעמוד בתקנת הגנת המידע הכללית של האיחוד האירופי, ואנחנו מיישמים את אותו סטנדרט על לקוחות בכל מקום.

בעל השליטה בנתונים הוא Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, פולין, מספר זיהוי לצורכי מס (NIP): 7412060624. מכיוון שאנחנו עוסק יחיד ולא תאגיד גדול, איננו נדרשים למנות ממונה על הגנת המידע ולא מינינו כזה.

לכל שאלה, בקשה או תלונה בנושא פרטיות, כתבו לכתובת: [email protected]. זה מגיע לאדם שיכול לפעול בעניין, ואנחנו משיבים תוך 30 יום לכל המאוחר.

הסיפור שלכם. השמות, מערכות היחסים, הזיכרונות, התכונות והמסרים שאתם מקלידים בשאלון, וכן האירוע, הז׳אנר, השפה והקול שאתם בוחרים. זה חומר הגלם של השיר ואין דרך לספק את השירות בלעדיו.

כתובת המייל שלכם, ושמו הפרטי של מקבל המתנה אם תמסרו אותו. אנחנו זקוקים למייל כדי לשלוח את אישור ההזמנה ואת הקישור לשיר. השם מופיע במילים.

פרטי תשלום. Stripe מעבדת את התשלום ואוספת את כתובת החיוב שלכם, שאנחנו זקוקים לה כדי לקבוע את המדינה שלכם לצורכי מס. אנחנו מקבלים אישור על התשלום, את הסכום ואת מדינת החיוב. איננו רואים ואיננו שומרים לעולם את מספר הכרטיס שלכם.

כתובת ה-IP שלכם והמדינה הנגזרת ממנה, שנשמרות יחד עם ההזמנה. כללי המס של האיחוד האירופי מחייבים שתי ראיות שאינן סותרות זו את זו לגבי מיקומו של הלקוח, וזו אחת מהן. שימו לב להבדל מהפריט הבא: כאן הכתובת נשמרת במלואה ומקושרת להזמנה, כי דיני המס מחייבים ראיה שנוכל באמת להציג בביקורת.

אנליטיקת אתר. אנחנו סופרים ביקורים כדי להבין אילו עמודים עובדים. למטרה הזו איננו שומרים את כתובת ה-IP שלכם כלל - היא משולבת עם מזהה הדפדפן שלכם לכדי גיבוב שמשתנה מדי יום, מה שמאפשר לנו לספור ביקורים חוזרים בתוך יום אחד בלי יכולת לזהות אתכם או לעקוב אחריכם לאורך ימים.

סרטונים, אם השתתפתם במבצע סרטון התגובה. אלה קבצים שאתם בוחרים באופן פעיל להעלות.

התכתבות. מיילים שאתם שולחים לנו והתשובות שלנו, שנשמרים כדי שמי שיטפל בפנייה שלכם יראה מה כבר נדון.

השאלון הוא טקסט חופשי, ולכן אנשים מספרים לנו לפעמים על מצב רפואי, על אובדן של אדם קרוב, על טקס דתי או על מערכת יחסים. לפי ה-GDPR חלק מזה נחשב קטגוריה מיוחדת של מידע אישי, שזוכה להגנה מוגברת.

אנחנו לא מבקשים פרטים כאלה ולא זקוקים להם. אם תכללו אותם, אתם בוחרים לשתף אותם כדי שנוכל לכתוב את השיר, והבחירה המפורשת הזו היא הבסיס החוקי שעל פיו אנחנו מעבדים אותם (סעיף 9(2)(א)). אתם רשאים לחזור בכם ממנה בכל עת בבקשה למחוק את הסיפור שלכם.

העצה הכנה שלנו: שתפו את מה שהופך את השיר לאמיתי, ולא יותר. שיר יכול לשאת את כובד האובדן בלי לנקוב באבחנה רפואית.

ליצירת השיר ולאספקתו, ולטיפול בתיקונים ובהחזרים: ביצוע החוזה שלנו איתכם (סעיף 6(1)(ב)).

לניהול רישומים חשבונאיים ולעמידה בחובות מס: קיום חובה חוקית (סעיף 6(1)(ג)).

למניעת הונאות, להגנה על השירות מפני ניצול לרעה ולטיפול בתוכן בלתי חוקי שנודע לנו עליו: האינטרסים הלגיטימיים שלנו בניהול עסק חוקי ומאובטח (סעיף 6(1)(ו)).

לאנליטיקה, למדידת פרסום ולמיילים שיווקיים: ההסכמה שלכם (סעיף 6(1)(א)), שאתם יכולים לחזור בכם ממנה בכל עת בלי שהדבר ישפיע על מה שנעשה קודם לכן.

למידע מקטגוריה מיוחדת שבתוך הסיפור שלכם: ההסכמה המפורשת שלכם (סעיף 9(2)(א)), כמתואר לעיל.

אנחנו עובדים עם מספר קטן של ספקים מתמחים. כל אחד מהם פועל לפי הוראותינו במסגרת הסכם עיבוד מידע, מקבל רק את מה שהוא צריך, ואינו רשאי להשתמש בנתונים שלכם למטרותיו שלו.

Anthropic (ארצות הברית) - כותבת את מילות השיר מתוך הסיפור שאתם שולחים. טקסט הסיפור שלכם מעובד שם, ולפי התנאים המסחריים שלנו הוא אינו משמש לאימון מודלים.

Suno (ארצות הברית) - מייצרת את המוזיקה ואת קול השירה מהמילים שאישרתם. היא מקבלת את המילים ואת בחירות הסגנון שלכם, לא את כתובת המייל שלכם.

Stripe (ארצות הברית ואירלנד) - גובה את התשלום ואוספת את כתובת החיוב. Stripe פועלת גם כבעלת שליטה עצמאית לצורכי מניעת הונאות משלה, לפי מדיניות הפרטיות שלה.

Cloudflare (ארצות הברית) - מאחסנת קבצים שהועלו ושמע מוגמר במאגר פרטי, ומגינה על הטפסים שלנו מפני ניצול לרעה אוטומטי. שום דבר אינו מופיע ברשימה פומבית, וקישורי ההשמעה חתומים ופגי תוקף.

לצדם אנחנו משתמשים בשירותים עסקיים רגילים: אחסון למסד הנתונים שמחזיק את רשומות ההזמנות, שירות לשליחת מיילים, ורואה חשבון שמקבל נתוני חשבוניות משום שהדין הפולני מחייב זאת. נוכל לנקוב בשם כל אחד מהם לפי בקשה.

איננו מוכרים את המידע האישי שלכם, מעולם לא עשינו זאת, והעסק אינו תלוי בכך. איננו משתפים את הסיפור ואת השיר שלכם עם אף אחד מעבר לספקים שלעיל, ואיננו מפרסמים אף אחד מהם בלי הסכמה מפורשת ונפרדת מצדכם.

אנחנו מפרסמים ברשתות חברתיות, ולכן הסעיף הזה מתאר מה זה כרוך - לרבות כלים שעשויים לפעול כעת או שנפעיל בהמשך. אף אחד מהם אינו פועל לפני שאתם מסכימים בבאנר העוגיות, וסירוב אינו עולה לכם באובדן שום פונקציונליות.

Meta Pixel (פרסום בפייסבוק ובאינסטגרם). כשהוא מופעל, הוא מדווח באילו עמודים ביקרתם והאם רכשתם, כדי שנוכל למדוד אילו פרסומות עובדות ולהציג פרסומות לאנשים בעלי תחומי עניין דומים. Meta מקבלת את כתובת ה-IP שלכם, פרטי דפדפן ומזהה מגובב, ופועלת כבעלת שליטה משותפת איתנו לגבי האיסוף הזה.

TikTok Pixel. כשהוא מופעל, הוא ממלא את אותה פונקציה עבור קמפיינים פרסומיים בטיקטוק, וטיקטוק מקבלת נתונים דומים.

שירותי Google, שעשויים לכלול מעקב המרות של Google Ads, את Google Analytics ואת Google Tag Manager, המשמשים למדידת קמפיינים ולהבנת השימוש באתר.

הכלים האלה מודיעים לפלטפורמות הפרסום שהתרחשה רכישה ומה היה שוויה. איננו שולחים להם לעולם את תוכן הסיפור שלכם, את המילים או את השיר המוגמר. במקום שבו פלטפורמה דורשת מזהה לקוח לצורך התאמת המרות, הוא נשלח מגובב ולא גלוי.

אתם יכולים לסרב לכל זה בבאנר העוגיות, לשנות את דעתכם בהמשך דרך קישור הגדרות העוגיות בתחתית האתר, ובנוסף לשלוט בהתאמה האישית של הפרסום בהגדרות החשבון שלכם ב-Meta, בטיקטוק וב-Google.

אנחנו עשויים גם לשלוח מיילים שיווקיים אם נרשמתם אליהם. בכל אחד מהם יש הסרה מרשימת התפוצה בלחיצה אחת, ואנחנו מכבדים אותה מיד.

עוגיות הכרחיות מחזיקות את האתר בפעולה: הן זוכרות מה יש בהזמנה שלכם בזמן שאתם מתקדמים בשאלון, משאירות אתכם מחוברים לעמוד ההאזנה, ותומכות בבדיקת מניעת הניצול לרעה. אלה נקבעות בלי הסכמה משום שהשירות אינו יכול לפעול בלעדיהן, וזה מה שכללי ה-ePrivacy מתירים.

עוגיות אנליטיקה ופרסום, לרבות אלה המתוארות בסעיף 7, נקבעות רק לאחר שהסכמתם. הבאנר שלנו מאפשר לכם לקבל הכול, לדחות הכול או לבחור; הדחייה קלה בדיוק כמו הקבלה, ואין אפשרות מסומנת מראש.

אתם יכולים גם לנקות או לחסום עוגיות בדפדפן שלכם, אם כי חסימת ההכרחיות תשבור את תהליך ההזמנה.

כמה מהספקים שבסעיף 6 מבוססים בארצות הברית, ולכן הנתונים שלכם מועברים לשם. אנחנו נסמכים על סעיפי החוזה הסטנדרטיים של הנציבות האירופית, בתוספת הסמכה במסגרת מסגרת פרטיות המידע בין האיחוד האירופי לארצות הברית, במקום שבו הספק מוסמך לכך.

אנחנו אומרים לכם את זה במפורש כי זה חשוב: דין ארצות הברית מעניק לרשויותיה סמכויות גישה שהדין האירופי אינו מעניק, ושום סעיף חוזי אינו מבטל זאת לחלוטין. אם זה מטריד אתכם, ההגנה המעשית היא לצמצם את מה שאתם כותבים בשאלון - שיר לא צריך אבחנה רפואית או כתובת כדי לרגש.

הסיפור שלכם ומילות השיר: למשך חיי ההזמנה בתוספת 12 חודשים, כדי שתיקונים והאחריות יישארו אפשריים וכדי שנוכל לעזור אם תאבדו את הקישור. אתם רשאים לבקש למחוק את הסיפור שלכם מוקדם יותר, לאחר שהשיר סופק.

קובץ השמע של השיר שלכם: 12 חודשים לפחות לאחר האספקה, בדרך כלל יותר. אנחנו שולחים לכם מייל לפני שאנחנו מסירים משהו.

חשבוניות ורישומים חשבונאיים, לרבות הסכום, התאריך, מדינת החיוב והמדינה הנגזרת מכתובת ה-IP: חמש שנים קלנדריות מלאות מתום שנת המכירה, כפי שדיני המס הפולניים מחייבים. זו חובה חוקית שאיננו יכולים לעקוף, ולכן הרישומים האלה שורדים בקשת מחיקה - אבל הם מכילים נתוני עסקה ולא את הסיפור שלכם.

רישומי אנליטיקה: 14 חודשים, בצורה שכבר אינה מזהה אתכם.

הסכמה שיווקית והתכתבות: עד שתחזרו בכם מההסכמה או תתנגדו, ולאחר מכן רישום מינימלי על כך שעשיתם זאת, כדי שלא נפנה אליכם שוב בטעות.

סרטוני תגובה: כל עוד אנחנו משתמשים בהם בפרסום, ואנחנו מפסיקים להשתמש בהם בקמפיינים חדשים כשאתם חוזרים בכם מההסכמה.

אתם רשאים לבקש עותק של הנתונים שאנחנו מחזיקים עליכם; לבקש שנתקן כל דבר שגוי; לבקש שנמחק את הנתונים שלכם; לבקש שנגביל או שנפסיק שימוש מסוים; להתנגד לעיבוד המבוסס על אינטרסים לגיטימיים; ולקבל את הנתונים שלכם בפורמט נייד וקריא במכונה.

אתם רשאים לחזור בכם מכל הסכמה בכל עת, לרבות הסכמה לשיווק, לעוגיות ולמידע מהקטגוריה המיוחדת שבסעיף 4. חזרה מהסכמה אינה מבטלת את מה שנעשה כדין לפניה.

כדי לממש כל אחת מהן, שלחו מייל לכתובת: [email protected]. איננו גובים תשלום, איננו דורשים טופס, ואנחנו משיבים תוך 30 יום - בדרך כלל תוך כמה ימים. ייתכן שנבקש שתאשרו את זהותכם, ולרוב הבקשות פירוש הדבר פשוט לכתוב מהכתובת שממנה הזמנתם.

אם אתם סבורים שטיפלנו בנתונים שלכם בצורה גרועה, אנא ספרו לנו קודם כדי שנוכל לתקן. עומדת לכם גם הזכות להגיש תלונה לרשות פיקוח: בפולין זהו נשיא הרשות להגנת מידע אישי (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 ורשה), ואם אתם מתגוררים במדינה אחרת אתם רשאים להגיש תלונה לרשות הלאומית שלכם במקום זאת.

השיר שלכם מופק על ידי מערכות אוטומטיות, אבל שום מערכת אוטומטית אינה מקבלת לגביכם החלטה בעלת תוצאות משפטיות או תוצאות בעלות משמעות דומה.

הבדיקה האוטומטית היחידה שאנחנו מפעילים היא מסנן מניעת ניצול לרעה, שעשוי לחסום תעבורה שמתנהגת כמו בוט. הוא בוחן איך הבקשה מתנהגת, לא מה מספר הסיפור שלכם. אם אתם רוצים שאדם יביט בהזמנה שלכם, כתבו לנו: [email protected].

הנתונים מוצפנים בהעברה. קובצי שמע ותצלומים יושבים במאגר פרטי שאינו מופיע לעולם ברשימה פומבית, ונגישים רק דרך קישורים חתומים שפג תוקפם לאחר כמה שעות. הגישה לרשומות לקוחות מוגבלת למי שזקוק לה לצורך הפעלת השירות.

אין מערכת מאובטחת לחלוטין. אם יתרחש אירוע אבטחה שעלול לסכן את זכויותיכם, נדווח לרשות הפיקוח תוך 72 שעות ונודיע לכם ישירות במקום שבו החוק מחייב זאת.

השירות אינו מיועד למי שטרם מלאו לו 18, ואיננו אוספים ביודעין נתונים מילדים.

שירים נכתבים לא פעם על ילדים, וזה בסדר גמור - זה הורה או קרוב משפחה שמספר סיפור. אם אתם סבורים שילד הזמין אצלנו, או שנתונים של ילד הגיעו אלינו בדרך שלא הסכמתם לה, כתבו לכתובת: [email protected] ואנחנו נמחק אותם.

כשאנחנו משנים את המדיניות הזו, התאריך בראש העמוד משתנה איתה. אם שינוי משפיע באופן מהותי על האופן שבו אנחנו משתמשים בנתונים שכבר ברשותנו, נודיע לכם במייל ולא נצפה שתבדקו בעצמכם.

במקום שבו אנחנו מפרסמים תרגום של המדיניות הזו ושתי הגרסאות סותרות זו את זו, הנוסח האנגלי גובר - אלא אם דין קוגנטי במדינתכם מחייב אחרת.