Informativa sulla privacy

Per scrivere la tua canzone ti chiediamo qualcosa di più personale rispetto alla maggior parte degli acquisti online: una storia su qualcuno a cui tieni. Quella storia può toccare una malattia, un lutto, un matrimonio, un figlio, una relazione. Merita un'informativa sulla privacy che faccia i nomi delle aziende coinvolte e indichi per quanto tempo conserviamo i dati, invece di accennare vagamente agli standard di settore.

Questa informativa riguarda il sito Songoria e il servizio che c'è dietro. È scritta per soddisfare il Regolamento generale sulla protezione dei dati dell'UE, e applichiamo lo stesso standard ai clienti di qualsiasi Paese.

Il titolare del trattamento è Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polonia, codice fiscale/partita IVA (NIP): 7412060624. Poiché siamo un imprenditore individuale e non una grande società, non siamo tenuti a nominare un responsabile della protezione dei dati e non lo abbiamo nominato.

Per qualsiasi domanda, richiesta o reclamo in materia di privacy, scrivi a [email protected]. Quell'indirizzo raggiunge una persona che può agire, e rispondiamo al più tardi entro 30 giorni.

La tua storia. I nomi, le relazioni, i ricordi, le qualità e i messaggi che scrivi nel questionario, oltre all'occasione, al genere, alla lingua e alla voce che scegli. È la materia prima della canzone e non c'è modo di fornire il servizio senza.

Il tuo indirizzo email, e il nome del destinatario se lo indichi. L'email ci serve per inviarti la conferma dell'ordine e il link alla tua canzone. Il nome compare nel testo.

Informazioni di pagamento. Stripe elabora il pagamento e raccoglie il tuo indirizzo di fatturazione, che ci serve per stabilire il tuo Paese a fini fiscali. Riceviamo la conferma del pagamento, l'importo e il Paese di fatturazione. Non vediamo né conserviamo mai il numero della tua carta.

Il tuo indirizzo IP e il Paese che ne deriva, conservati insieme al tuo ordine. Le norme fiscali dell'UE richiedono due elementi di prova non contraddittori sulla localizzazione del cliente, e questo è uno di essi. Nota la differenza rispetto al punto successivo: qui l'indirizzo è conservato per intero, associato al tuo ordine, perché la normativa fiscale richiede prove che possiamo effettivamente produrre in caso di verifica.

Statistiche del sito. Contiamo le visite per capire quali pagine funzionano. Per questa finalità non conserviamo affatto il tuo indirizzo IP: viene combinato con l'identificativo del tuo browser in un hash che cambia ogni giorno, il che ci consente di contare le visite ripetute nell'arco di una giornata senza poterti identificare né seguire da un giorno all'altro.

Video, se partecipi all'offerta del video di reazione. Sono file che scegli attivamente di caricare.

Corrispondenza. Le email che ci mandi e le nostre risposte, conservate perché chi prende in carico il tuo caso possa vedere ciò di cui si è già parlato.

Il questionario è a testo libero, quindi a volte le persone ci raccontano di una condizione di salute, di un lutto, di una cerimonia religiosa o di una relazione. Secondo il GDPR una parte di questo rientra nelle categorie particolari di dati personali, che godono di una tutela più forte.

Non chiediamo questi dettagli e non ci servono. Se li includi, stai scegliendo di condividerli affinché possiamo scrivere la canzone, e quella scelta esplicita è la base giuridica su cui li trattiamo (articolo 9, paragrafo 2, lettera a). Puoi revocarla in qualsiasi momento chiedendoci di cancellare la tua storia.

Il nostro consiglio sincero: condividi ciò che rende vera la canzone, e niente di più. Una canzone può reggere il peso di una perdita senza nominare una diagnosi.

Per creare e consegnare la tua canzone, e per gestire revisioni e rimborsi: esecuzione del nostro contratto con te (articolo 6, paragrafo 1, lettera b).

Per tenere le scritture contabili e adempiere agli obblighi fiscali: adempimento di un obbligo legale (articolo 6, paragrafo 1, lettera c).

Per prevenire le frodi, proteggere il servizio dagli abusi e intervenire sui contenuti illeciti di cui veniamo a conoscenza: il nostro legittimo interesse a gestire un'attività lecita e sicura (articolo 6, paragrafo 1, lettera f).

Per statistiche, misurazione pubblicitaria ed email di marketing: il tuo consenso (articolo 6, paragrafo 1, lettera a), che puoi revocare in qualsiasi momento senza pregiudicare quanto fatto in precedenza.

Per i dati appartenenti a categorie particolari contenuti nella tua storia: il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a), come descritto sopra.

Lavoriamo con un piccolo numero di fornitori specializzati. Ciascuno agisce secondo le nostre istruzioni sulla base di un accordo sul trattamento dei dati, riceve solo ciò di cui ha bisogno e non può usare i tuoi dati per finalità proprie.

Anthropic (Stati Uniti): scrive il testo della canzone a partire dalla storia che invii. Il testo della tua storia è trattato lì e, in base alle nostre condizioni commerciali, non viene usato per addestrare modelli.

Suno (Stati Uniti): genera la musica e la voce che canta a partire dal testo che hai approvato. Riceve il testo e le tue scelte di stile, non il tuo indirizzo email.

Stripe (Stati Uniti e Irlanda): incassa il pagamento e raccoglie l'indirizzo di fatturazione. Stripe agisce inoltre come titolare autonomo del trattamento per la propria prevenzione delle frodi, in base alla sua informativa sulla privacy.

Cloudflare (Stati Uniti): conserva i file caricati e l'audio finito in uno spazio privato, e filtra i nostri moduli contro gli abusi automatizzati. Nulla è elencato pubblicamente, e i link di riproduzione sono firmati e scadono.

Accanto a questi usiamo normali servizi aziendali: l'hosting del database che contiene i dati degli ordini, un servizio di invio email e un commercialista che riceve i dati di fatturazione perché la legge polacca lo impone. Su richiesta possiamo indicarti il nome di ciascuno di loro.

Non vendiamo i tuoi dati personali, non lo abbiamo mai fatto e l'attività non ne dipende. Non condividiamo la tua storia né la tua canzone con nessuno oltre ai fornitori sopra indicati, e non pubblichiamo né l'una né l'altra senza il tuo consenso esplicito e separato.

Facciamo pubblicità sulle piattaforme social, quindi questa sezione descrive che cosa comporta, compresi strumenti che potrebbero essere attivi ora o che potremmo attivare in seguito. Nessuno di essi si avvia prima del tuo consenso tramite il banner dei cookie, e rifiutare non ti costa alcuna funzionalità.

Meta Pixel (pubblicità su Facebook e Instagram). Dove è attivo, riferisce quali pagine hai visitato e se hai acquistato, così possiamo misurare quali annunci funzionano e mostrare annunci a persone con interessi simili. Meta riceve il tuo indirizzo IP, i dettagli del browser e un identificativo sottoposto ad hash, e agisce come contitolare del trattamento insieme a noi per quella raccolta.

TikTok Pixel. Dove è attivo, svolge la stessa funzione per le campagne pubblicitarie su TikTok, e TikTok riceve dati analoghi.

Servizi Google, che possono includere il monitoraggio delle conversioni di Google Ads, Google Analytics e Google Tag Manager, usati per misurare le campagne e capire l'uso del sito.

Questi strumenti comunicano alle piattaforme pubblicitarie che è avvenuto un acquisto e quanto valeva. Non inviamo mai loro il contenuto della tua storia, il testo della canzone o la canzone finita. Quando una piattaforma richiede un identificativo cliente per abbinare le conversioni, viene inviato sottoposto ad hash e non in chiaro.

Puoi rifiutare tutto questo dal banner dei cookie, cambiare idea in seguito tramite il link alle impostazioni dei cookie nel nostro piè di pagina e, in aggiunta, gestire la personalizzazione pubblicitaria nelle impostazioni dei tuoi account Meta, TikTok e Google.

Possiamo anche inviarti email di marketing se ti iscrivi. Ognuna contiene la cancellazione con un clic, e la rispettiamo immediatamente.

I cookie necessari tengono in funzione il sito: ricordano che cosa c'è nel tuo ordine mentre procedi nel questionario, ti mantengono connesso alla tua pagina di ascolto e supportano il controllo antiabuso. Vengono impostati senza consenso perché il servizio non può funzionare senza di essi, cosa che la normativa ePrivacy consente.

I cookie statistici e pubblicitari, compresi quelli descritti nella sezione 7, vengono impostati solo dopo il tuo consenso. Il nostro banner ti permette di accettare tutto, rifiutare tutto o scegliere; rifiutare è esattamente facile quanto accettare, e nessuna opzione è preselezionata.

Puoi anche cancellare o bloccare i cookie nel tuo browser, anche se bloccare quelli necessari interromperà la procedura d'ordine.

Diversi fornitori della sezione 6 hanno sede negli Stati Uniti, quindi i tuoi dati vengono trasferiti lì. Ci basiamo sulle Clausole contrattuali tipo della Commissione europea, integrate dove il fornitore è certificato ai sensi del Data Privacy Framework UE-USA.

Te lo diciamo chiaramente perché è importante: la legge statunitense attribuisce alle proprie autorità poteri di accesso che il diritto dell'UE non prevede, e nessuna clausola contrattuale li elimina del tutto. Se la cosa ti preoccupa, la protezione pratica è limitare ciò che scrivi nel questionario: a una canzone non servono una diagnosi o un indirizzo per commuovere.

La tua storia e il testo: per la durata dell'ordine più 12 mesi, così che revisioni e garanzia restino possibili e possiamo aiutarti se perdi il tuo link. Puoi chiederci di cancellare la tua storia prima, una volta consegnata la canzone.

L'audio della tua canzone: almeno 12 mesi dopo la consegna, di solito di più. Ti scriviamo un'email prima di rimuovere qualsiasi cosa.

Fatture e scritture contabili, compresi importo, data, Paese di fatturazione e Paese ricavato dall'IP: cinque anni solari interi dalla fine dell'anno della vendita, come richiede la normativa fiscale polacca. È un obbligo di legge a cui non possiamo sottrarci, quindi questi registri sopravvivono a una richiesta di cancellazione, ma contengono dati della transazione, non la tua storia.

Dati statistici: 14 mesi, in una forma che non ti identifica più.

Consenso al marketing e corrispondenza: fino a quando revochi il consenso o ti opponi, e poi una traccia minima del fatto che lo hai fatto, per evitare di ricontattarti per errore.

Video di reazione: per tutto il tempo in cui li usiamo in pubblicità, e smettiamo di usarli in nuove campagne quando revochi il consenso.

Puoi chiedere una copia dei dati che deteniamo su di te; chiederci di correggere ciò che è sbagliato; chiederci di cancellare i tuoi dati; chiederci di limitare o interrompere un uso specifico; opporti al trattamento fondato sul legittimo interesse; e ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico.

Puoi revocare qualsiasi consenso in qualsiasi momento, compreso il consenso al marketing, ai cookie e ai dati di categoria particolare della sezione 4. La revoca non annulla ciò che è stato fatto lecitamente in precedenza.

Per esercitare uno di questi diritti, scrivi a [email protected]. Non facciamo pagare nulla, non pretendiamo moduli e rispondiamo entro 30 giorni, di solito entro pochi giorni. Potremmo chiederti di confermare la tua identità, il che per la maggior parte delle richieste significa semplicemente scrivere dall'indirizzo che hai usato per ordinare.

Se ritieni che abbiamo gestito male i tuoi dati, dillo prima a noi così possiamo rimediare. Hai anche il diritto di proporre reclamo a un'autorità di controllo: in Polonia è il Presidente dell'Ufficio per la protezione dei dati personali (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsavia), e se vivi in un altro Paese dell'UE puoi invece rivolgerti alla tua autorità nazionale.

La tua canzone è prodotta da sistemi automatizzati, ma nessun sistema automatizzato prende decisioni che producano effetti giuridici o in modo analogo significativi nei tuoi confronti.

L'unico controllo automatico che eseguiamo è un filtro antiabuso, che può bloccare il traffico che si comporta come un bot. Guarda come si comporta una richiesta, non che cosa racconta la tua storia. Se vuoi che una persona esamini il tuo ordine, scrivi a [email protected].

I dati sono cifrati durante la trasmissione. I file audio e le fotografie si trovano in uno spazio privato mai elencato pubblicamente, raggiungibile solo tramite link firmati che scadono dopo poche ore. L'accesso ai dati dei clienti è limitato a chi ne ha bisogno per far funzionare il servizio.

Nessun sistema è perfettamente sicuro. Se si verifica una violazione che rischia di mettere a repentaglio i tuoi diritti, lo notificheremo all'autorità di controllo entro 72 ore e te lo comunicheremo direttamente dove la legge lo impone.

Il servizio non è destinato a chi ha meno di 18 anni, e non raccogliamo consapevolmente dati di minori.

Spesso le canzoni parlano di bambini, e va benissimo: è un genitore o un parente che racconta una storia. Se ritieni che un minore abbia ordinato da noi, o che i dati di un minore ci siano arrivati in un modo che non hai autorizzato, scrivi a [email protected] e li cancelleremo.

Quando modifichiamo questa informativa, la data in alto cambia con essa. Se una modifica incide in modo sostanziale sul modo in cui usiamo dati che già deteniamo, te lo comunicheremo via email invece di aspettarci che sia tu a controllare.

Se pubblichiamo una traduzione di questa informativa e le due versioni divergono, prevale il testo inglese, salvo dove la legge imperativa del tuo Paese disponga diversamente.