Privacyverklaring

Om je nummer te schrijven vragen we je om iets persoonlijkers dan de meeste online aankopen: een verhaal over iemand om wie je geeft. Dat verhaal kan gaan over ziekte, verdriet, een bruiloft, een kind, een relatie. Het verdient een privacyverklaring die de betrokken bedrijven en de bewaartermijnen bij naam noemt, in plaats van er vaag naar branchestandaarden te verwijzen.

Deze verklaring geldt voor de website Songoria en de dienst daarachter. Ze is geschreven om te voldoen aan de Algemene verordening gegevensbescherming van de EU, en we hanteren dezelfde maatstaf voor klanten waar ook ter wereld.

De verwerkingsverantwoordelijke is Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polen, fiscaal identificatienummer (NIP): 7412060624. Omdat we een eenmanszaak zijn en geen groot concern, zijn we niet verplicht een functionaris voor gegevensbescherming aan te stellen en hebben we dat ook niet gedaan.

Schrijf voor elke privacyvraag, elk verzoek of elke klacht naar [email protected]. Dat komt bij een mens terecht die er iets mee kan doen, en we antwoorden uiterlijk binnen 30 dagen.

Je verhaal. De namen, relaties, herinneringen, eigenschappen en boodschappen die je in de vragenlijst typt, plus de gelegenheid, het genre, de taal en de stem die je kiest. Dit is het ruwe materiaal van het nummer en zonder dat is de dienst niet te leveren.

Je e-mailadres, en de voornaam van de ontvanger als je die opgeeft. We hebben het e-mailadres nodig om je de orderbevestiging en de link naar je nummer te sturen. De naam komt in de songtekst terecht.

Betaalgegevens. Stripe verwerkt de betaling en verzamelt je factuuradres, dat we nodig hebben om je land voor belastingdoeleinden vast te stellen. Wij ontvangen de bevestiging van de betaling, het bedrag en het factuurland. We zien of bewaren je kaartnummer nooit.

Je IP-adres en het daaruit afgeleide land, opgeslagen bij je bestelling. De EU-belastingregels vereisen twee niet-tegenstrijdige bewijsstukken van de locatie van een klant, en dit is er daar een van. Let op het verschil met het volgende punt: hier wordt het adres volledig opgeslagen en aan je bestelling gekoppeld, omdat de belastingwetgeving bewijs verlangt dat we bij een controle daadwerkelijk kunnen overleggen.

Websitestatistieken. We tellen bezoeken om te begrijpen welke pagina's werken. Voor dat doel slaan we je IP-adres helemaal niet op - het wordt samen met je browserkenmerk omgezet in een hash die dagelijks verandert, waardoor we terugkerende bezoeken binnen één dag kunnen tellen zonder je te kunnen identificeren of over meerdere dagen te kunnen volgen.

Video, als je meedoet aan het reactievideo-aanbod. Dit zijn bestanden die je actief zelf uploadt.

Correspondentie. E-mails die je ons stuurt en onze antwoorden, bewaard zodat wie jouw zaak oppakt kan zien wat er al is besproken.

De vragenlijst is vrije tekst, dus mensen vertellen ons soms over een gezondheidsprobleem, een sterfgeval, een religieuze plechtigheid of een relatie. Onder de AVG geldt een deel daarvan als bijzondere categorie van persoonsgegevens, die extra bescherming geniet.

Wij vragen niet om zulke details en we hebben ze niet nodig. Als je ze toch opneemt, kies je ervoor ze te delen zodat wij het nummer kunnen schrijven, en die uitdrukkelijke keuze is de rechtsgrond waarop we ze verwerken (artikel 9, lid 2, onder a). Je kunt die op elk moment intrekken door ons te vragen je verhaal te verwijderen.

Ons eerlijke advies: deel wat het nummer waar maakt, en niet meer. Een nummer kan het gewicht van een verlies dragen zonder een diagnose te noemen.

Om je nummer te maken en te leveren, en om aanpassingen en terugbetalingen af te handelen: uitvoering van onze overeenkomst met jou (artikel 6, lid 1, onder b).

Om de boekhouding bij te houden en aan fiscale verplichtingen te voldoen: het voldoen aan een wettelijke verplichting (artikel 6, lid 1, onder c).

Om fraude te voorkomen, de dienst tegen misbruik te beschermen en op te treden tegen onrechtmatige inhoud waarvan we kennis krijgen: onze gerechtvaardigde belangen bij het voeren van een rechtmatige en veilige onderneming (artikel 6, lid 1, onder f).

Voor statistieken, advertentiemeting en marketingmails: jouw toestemming (artikel 6, lid 1, onder a), die je op elk moment kunt intrekken zonder dat dit gevolgen heeft voor wat daarvoor is gebeurd.

Voor bijzondere categorieën van gegevens binnen je verhaal: jouw uitdrukkelijke toestemming (artikel 9, lid 2, onder a), zoals hierboven beschreven.

We werken met een klein aantal gespecialiseerde dienstverleners. Elk van hen treedt op als verwerker in onze opdracht op grond van een verwerkersovereenkomst, ontvangt alleen wat nodig is, en mag je gegevens niet voor eigen doeleinden gebruiken.

Anthropic (Verenigde Staten) - schrijft je songtekst op basis van het verhaal dat je stuurt. De tekst van je verhaal wordt daar verwerkt en wordt op grond van onze commerciële voorwaarden niet gebruikt om modellen te trainen.

Suno (Verenigde Staten) - genereert de muziek en de zangstem op basis van je goedgekeurde songtekst. Het ontvangt de songtekst en je stijlkeuzes, niet je e-mailadres.

Stripe (Verenigde Staten en Ierland) - int de betaling en verzamelt het factuuradres. Stripe treedt daarnaast op als zelfstandig verwerkingsverantwoordelijke voor zijn eigen fraudepreventie, op grond van zijn eigen privacyverklaring.

Cloudflare (Verenigde Staten) - slaat geüploade bestanden en afgeronde audio op in een afgeschermde opslag, en beschermt onze formulieren tegen geautomatiseerd misbruik. Niets staat publiek vermeld, en afspeellinks zijn ondertekend en verlopen.

Daarnaast gebruiken we gewone zakelijke diensten: hosting voor de database met de bestelgegevens, een dienst voor het versturen van e-mail, en een boekhouder die factuurgegevens ontvangt omdat de Poolse wet dat vereist. We kunnen elk van hen op verzoek bij naam noemen.

We verkopen je persoonsgegevens niet, hebben dat nooit gedaan, en onze onderneming is er niet van afhankelijk. We delen je verhaal en je nummer met niemand buiten de bovengenoemde dienstverleners, en we publiceren geen van beide zonder je afzonderlijke uitdrukkelijke toestemming.

We adverteren op sociale platforms, dus dit artikel beschrijft wat daarbij komt kijken - inclusief tools die nu actief kunnen zijn of die we later kunnen inschakelen. Geen daarvan draait voordat je via de cookiebanner toestemming geeft, en weigeren kost je geen enkele functionaliteit.

Meta Pixel (adverteren op Facebook en Instagram). Waar ingeschakeld meldt die welke pagina's je hebt bezocht en of je hebt gekocht, zodat we kunnen meten welke advertenties werken en advertenties kunnen tonen aan mensen met vergelijkbare interesses. Meta ontvangt je IP-adres, browsergegevens en een gehashte identificator, en is voor die verzameling samen met ons gezamenlijk verwerkingsverantwoordelijke.

TikTok Pixel. Waar ingeschakeld vervult die dezelfde functie voor advertentiecampagnes op TikTok, en TikTok ontvangt vergelijkbare gegevens.

Google-diensten, waaronder mogelijk Google Ads-conversiemeting, Google Analytics en Google Tag Manager, gebruikt om campagnes te meten en het sitegebruik te begrijpen.

Deze tools vertellen advertentieplatforms dat er een aankoop heeft plaatsgevonden en wat die waard was. We sturen ze nooit de inhoud van je verhaal, de songtekst of het afgeronde nummer. Waar een platform een klantidentificator nodig heeft om conversies te koppelen, wordt die gehasht verstuurd en niet leesbaar.

Je kunt dit alles weigeren bij de cookiebanner, later van gedachten veranderen via de link naar de cookie-instellingen in onze voettekst, en daarnaast de personalisatie van advertenties instellen in je account bij Meta, TikTok en Google.

We kunnen je ook marketingmails sturen als je je daarvoor aanmeldt. Elke mail bevat een afmeldlink met één klik, en die respecteren we onmiddellijk.

Noodzakelijke cookies houden de site werkend: ze onthouden wat er in je bestelling zit terwijl je de vragenlijst doorloopt, houden je ingelogd op je luisterpagina, en ondersteunen de misbruikcontrole. Deze worden zonder toestemming geplaatst omdat de dienst zonder die cookies niet kan functioneren, wat de ePrivacy-regels toestaan.

Statistiek- en advertentiecookies, waaronder die uit artikel 7, worden pas geplaatst nadat je akkoord gaat. Onze banner laat je alles accepteren, alles weigeren of zelf kiezen; weigeren is precies zo eenvoudig als accepteren, en geen enkele optie staat vooraf aangevinkt.

Je kunt cookies ook in je browser wissen of blokkeren, al zal het blokkeren van de noodzakelijke cookies het bestelproces stukmaken.

Meerdere dienstverleners uit artikel 6 zijn gevestigd in de Verenigde Staten, dus je gegevens worden daarheen doorgegeven. We baseren ons op de modelcontractbepalingen van de Europese Commissie, aangevuld waar de dienstverlener gecertificeerd is onder het EU-VS-datapriveraamwerk.

We zeggen dit ronduit omdat het ertoe doet: het recht van de Verenigde Staten geeft de autoriteiten daar toegangsbevoegdheden die het EU-recht niet kent, en geen enkele contractbepaling neemt dat volledig weg. Als je je daar zorgen over maakt, is de praktische bescherming om te beperken wat je in de vragenlijst schrijft - een nummer heeft geen diagnose of adres nodig om te ontroeren.

Je verhaal en de songtekst: voor de duur van de bestelling plus 12 maanden, zodat aanpassingen en de garantie mogelijk blijven en we kunnen helpen als je je link kwijtraakt. Je kunt ons vragen je verhaal eerder te wissen, zodra het nummer is geleverd.

De audio van je nummer: ten minste 12 maanden na levering, meestal langer. We mailen je voordat we iets verwijderen.

Facturen en boekhoudkundige stukken, waaronder het bedrag, de datum, het factuurland en het uit het IP-adres afgeleide land: vijf volledige kalenderjaren vanaf het einde van het jaar van verkoop, zoals de Poolse belastingwetgeving vereist. Dit is een wettelijke verplichting waar we niet omheen kunnen, dus deze stukken overleven een verwijderingsverzoek - maar ze bevatten transactiegegevens, niet je verhaal.

Statistiekgegevens: 14 maanden, in een vorm die je niet langer identificeert.

Marketingtoestemming en correspondentie: totdat je je toestemming intrekt of bezwaar maakt, en daarna een minimale vastlegging dat je dat hebt gedaan, om te voorkomen dat we je per ongeluk opnieuw benaderen.

Reactievideo's: zolang we ze in reclame gebruiken, en we stoppen met het gebruik in nieuwe campagnes wanneer je je toestemming intrekt.

Je kunt een kopie vragen van de gegevens die we over je hebben; ons vragen onjuistheden te corrigeren; ons vragen je gegevens te wissen; ons vragen een bepaald gebruik te beperken of te stoppen; bezwaar maken tegen verwerking op grond van gerechtvaardigde belangen; en je gegevens ontvangen in een overdraagbare, machineleesbare vorm.

Je kunt elke toestemming op elk moment intrekken, ook je toestemming voor marketing, voor cookies en voor de bijzondere categorieën van gegevens uit artikel 4. Intrekking maakt niet ongedaan wat daarvoor rechtmatig is gedaan.

Mail naar [email protected] om een van deze rechten uit te oefenen. We brengen niets in rekening, we eisen geen formulier, en we reageren binnen 30 dagen - meestal binnen een paar dagen. We kunnen je vragen je identiteit te bevestigen, wat voor de meeste verzoeken simpelweg betekent dat je schrijft vanaf het adres waarmee je hebt besteld.

Als je vindt dat we slecht met je gegevens zijn omgegaan, laat het ons dan eerst weten zodat we het kunnen rechtzetten. Je hebt ook het recht een klacht in te dienen bij een toezichthoudende autoriteit: in Polen is dat de Voorzitter van het Bureau voor de Bescherming van Persoonsgegevens (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warschau), en als je elders in de EU woont, kun je in plaats daarvan een klacht indienen bij je eigen nationale autoriteit.

Je nummer wordt door geautomatiseerde systemen geproduceerd, maar geen enkel geautomatiseerd systeem neemt over jou een besluit met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen.

De enige geautomatiseerde controle die we draaien is een misbruikfilter, dat verkeer kan blokkeren dat zich als een bot gedraagt. Het kijkt naar hoe een verzoek zich gedraagt, niet naar wat jouw verhaal vertelt. Wil je dat een mens naar je bestelling kijkt, mail dan [email protected].

Gegevens worden tijdens het transport versleuteld. Audiobestanden en foto's staan in een afgeschermde opslag die nooit publiek wordt vermeld en alleen bereikbaar is via links die ondertekend zijn en na een paar uur verlopen. De toegang tot klantgegevens is beperkt tot wie die nodig heeft om de dienst te laten draaien.

Geen enkel systeem is volmaakt veilig. Als er een inbreuk plaatsvindt die waarschijnlijk een risico voor je rechten oplevert, melden we dat binnen 72 uur bij de toezichthoudende autoriteit en informeren we jou rechtstreeks waar de wet dat vereist.

De dienst is niet bedoeld voor personen onder de 18, en we verzamelen niet bewust gegevens van kinderen.

Nummers gaan vaak over kinderen, en dat is prima - dan vertelt een ouder of familielid een verhaal. Als je denkt dat een kind bij ons heeft besteld, of dat gegevens van een kind ons hebben bereikt op een manier waarmee je niet hebt ingestemd, schrijf dan naar [email protected] en we verwijderen ze.

Wanneer we deze verklaring wijzigen, verandert de datum bovenaan mee. Als een wijziging wezenlijk gevolgen heeft voor de manier waarop we gegevens gebruiken die we al hebben, laten we je dat per e-mail weten in plaats van te verwachten dat je zelf gaat kijken.

Waar wij een vertaling van deze verklaring publiceren en de twee versies van elkaar afwijken, prevaleert de Engelse tekst - behalve waar dwingend recht in jouw land anders voorschrijft.