Polityka prywatności

Żeby napisać Twoją piosenkę, prosimy o coś bardziej osobistego niż większość zakupów w internecie: o historię o kimś, na kim Ci zależy. Ta historia może dotykać choroby, żałoby, ślubu, dziecka, relacji. Zasługuje na politykę prywatności, która wymienia z nazwy zaangażowane firmy i okresy przechowywania danych, a nie na taką, która ogólnikowo powołuje się na standardy branżowe.

Ta polityka dotyczy strony Songoria i stojącej za nią usługi. Została napisana tak, by spełniać wymogi unijnego RODO, a ten sam standard stosujemy wobec klientów na całym świecie.

Administratorem danych jest Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polska, numer identyfikacji podatkowej (NIP): 7412060624. Ponieważ prowadzimy jednoosobową działalność gospodarczą, a nie dużą korporację, nie mamy obowiązku powoływania inspektora ochrony danych i go nie powołaliśmy.

W każdej sprawie dotyczącej prywatności - pytaniu, wniosku czy skardze - napisz na [email protected]. Trafia to do człowieka, który może się tym zająć, a odpowiadamy najpóźniej w ciągu 30 dni.

Twoja historia. Imiona, relacje, wspomnienia, cechy i wiadomości wpisane w formularzu, a także wybrana okazja, gatunek, język i głos. To surowiec, z którego powstaje piosenka, i bez tego nie da się wykonać usługi.

Twój adres e-mail oraz imię osoby obdarowanej, jeśli je podasz. E-mail jest nam potrzebny, żeby wysłać potwierdzenie zamówienia i link do piosenki. Imię pojawia się w tekście.

Dane płatności. Płatność obsługuje Stripe i to Stripe zbiera adres rozliczeniowy, którego potrzebujemy do ustalenia Twojego kraju na potrzeby podatkowe. Otrzymujemy potwierdzenie płatności, jej kwotę i kraj rozliczeniowy. Nigdy nie widzimy ani nie przechowujemy numeru karty.

Twój adres IP i wywiedziony z niego kraj, zapisane przy zamówieniu. Unijne przepisy podatkowe wymagają dwóch niesprzecznych dowodów lokalizacji klienta, a to jeden z nich. Zwróć uwagę na różnicę wobec kolejnego punktu: tutaj adres jest zapisywany w całości i powiązany z zamówieniem, ponieważ prawo podatkowe wymaga dowodu, który da się faktycznie okazać podczas kontroli.

Analityka strony. Zliczamy odwiedziny, żeby rozumieć, które podstrony działają. W tym celu w ogóle nie przechowujemy Twojego adresu IP - jest on łączony z identyfikatorem przeglądarki w skrót zmieniający się codziennie, co pozwala nam policzyć powracające wizyty w obrębie jednego dnia, ale nie pozwala Cię zidentyfikować ani śledzić z dnia na dzień.

Nagranie wideo, jeśli weźmiesz udział w ofercie za nagranie reakcji. To plik, który sam(a) świadomie przesyłasz.

Korespondencja. Twoje e-maile do nas i nasze odpowiedzi, przechowywane po to, by osoba, która zajmie się Twoją sprawą, widziała, co już zostało ustalone.

Formularz to swobodny tekst, więc ludzie czasem piszą nam o stanie zdrowia, o żałobie, o ceremonii religijnej albo o relacji. W świetle RODO część tych informacji stanowi szczególną kategorię danych osobowych, objętą silniejszą ochroną.

Nie prosimy o takie szczegóły i nie są nam potrzebne. Jeżeli je podasz, dzielisz się nimi z własnego wyboru, żebyśmy mogli napisać piosenkę, i właśnie ten wyraźny wybór jest podstawą prawną ich przetwarzania (art. 9 ust. 2 lit. a RODO). Zgodę można wycofać w każdej chwili, prosząc nas o usunięcie swojej historii.

Nasza szczera rada: podziel się tym, co czyni piosenkę prawdziwą, i niczym ponadto. Piosenka może unieść ciężar straty bez podawania nazwy choroby.

Tworzenie i dostarczenie piosenki oraz obsługa poprawek i zwrotów: wykonanie umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Prowadzenie ksiąg rachunkowych i wypełnianie obowiązków podatkowych: wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c RODO).

Przeciwdziałanie oszustwom, ochrona serwisu przed nadużyciami i reagowanie na treści niezgodne z prawem, o których się dowiemy: nasz uzasadniony interes polegający na prowadzeniu zgodnej z prawem i bezpiecznej działalności (art. 6 ust. 1 lit. f RODO).

Analityka, pomiar skuteczności reklam i e-maile marketingowe: Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz wycofać w każdej chwili, bez wpływu na to, co zrobiono wcześniej.

Dane szczególnych kategorii zawarte w Twojej historii: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO), zgodnie z opisem powyżej.

Współpracujemy z niewielką grupą wyspecjalizowanych dostawców. Każdy z nich działa na nasze polecenie na podstawie umowy powierzenia przetwarzania danych, otrzymuje tylko to, czego potrzebuje, i nie może wykorzystywać Twoich danych do własnych celów.

Anthropic (Stany Zjednoczone) - pisze tekst Twojej piosenki na podstawie przesłanej historii. Treść Twojej historii jest tam przetwarzana i zgodnie z naszymi warunkami handlowymi nie służy do trenowania modeli.

Suno (Stany Zjednoczone) - generuje muzykę i śpiew na podstawie zatwierdzonego tekstu. Otrzymuje tekst i wybory stylistyczne, a nie Twój adres e-mail.

Stripe (Stany Zjednoczone i Irlandia) - przyjmuje płatność i zbiera adres rozliczeniowy. Stripe działa też jako niezależny administrator na potrzeby własnego przeciwdziałania oszustwom, na podstawie własnej polityki prywatności.

Cloudflare (Stany Zjednoczone) - przechowuje przesłane pliki i gotowe audio w prywatnym zasobniku oraz chroni nasze formularze przed automatycznymi nadużyciami. Nic nie jest publicznie wykazane, a linki do odtwarzania są podpisane i wygasają.

Obok nich korzystamy ze zwykłych usług biznesowych: hostingu bazy danych z rekordami zamówień, usługi wysyłki e-maili oraz księgowego, który otrzymuje dane z faktur, ponieważ wymaga tego polskie prawo. Na prośbę możemy wskazać każdy z tych podmiotów z nazwy.

Nie sprzedajemy Twoich danych osobowych, nigdy tego nie robiliśmy i nasza działalność na tym nie polega. Twojej historii ani Twojej piosenki nie udostępniamy nikomu poza wymienionymi wyżej dostawcami i żadnej z nich nie publikujemy bez Twojej odrębnej, wyraźnej zgody.

Reklamujemy się na platformach społecznościowych, więc ten punkt opisuje, co się z tym wiąże - w tym narzędzia, które mogą być aktywne teraz albo które możemy włączyć później. Żadne z nich nie działa, zanim nie wyrazisz zgody w banerze cookie, a odmowa nie kosztuje żadnej funkcjonalności.

Meta Pixel (reklamy na Facebooku i Instagramie). Tam, gdzie jest włączony, raportuje, które podstrony odwiedzasz i czy doszło do zakupu, żebyśmy mogli mierzyć skuteczność reklam i pokazywać reklamy osobom o podobnych zainteresowaniach. Meta otrzymuje Twój adres IP, dane przeglądarki i zahaszowany identyfikator, i jest wobec tego zbierania współadministratorem razem z nami.

TikTok Pixel. Tam, gdzie jest włączony, pełni tę samą funkcję dla kampanii reklamowych na TikToku, a TikTok otrzymuje porównywalne dane.

Usługi Google, które mogą obejmować śledzenie konwersji Google Ads, Google Analytics i Google Tag Manager, służące do mierzenia kampanii i rozumienia sposobu korzystania ze strony.

Te narzędzia informują platformy reklamowe, że doszło do zakupu i ile był wart. Nigdy nie przekazujemy im treści Twojej historii, tekstu piosenki ani gotowego nagrania. Tam, gdzie platforma wymaga identyfikatora klienta do dopasowania konwersji, jest on wysyłany w postaci zahaszowanej, a nie otwartym tekstem.

Możesz odmówić tego wszystkiego w banerze cookie, zmienić zdanie później przez link do ustawień plików cookie w naszej stopce, a dodatkowo kontrolować personalizację reklam w ustawieniach swoich kont Meta, TikTok i Google.

Możemy też wysyłać e-maile marketingowe, jeśli wyrazisz na to zgodę. Każdy z nich zawiera możliwość wypisania się jednym kliknięciem, którą honorujemy natychmiast.

Niezbędne pliki cookie utrzymują działanie strony: pamiętają zawartość zamówienia w trakcie wypełniania formularza, utrzymują zalogowanie na stronie odsłuchu i obsługują zabezpieczenie przed nadużyciami. Ustawiane są bez zgody, ponieważ bez nich usługa nie może działać, na co pozwalają przepisy o prywatności w łączności elektronicznej.

Analityczne i reklamowe pliki cookie, w tym te opisane w punkcie 7, ustawiane są dopiero po wyrażeniu zgody. Nasz baner pozwala zaakceptować wszystkie, odrzucić wszystkie albo wybrać; odrzucenie jest dokładnie tak samo łatwe jak akceptacja, a żadna opcja nie jest zaznaczona z góry.

Pliki cookie można też usuwać lub blokować w przeglądarce, choć zablokowanie tych niezbędnych zepsuje proces zamawiania.

Kilku dostawców z punktu 6 ma siedzibę w Stanach Zjednoczonych, więc Twoje dane są tam przekazywane. Opieramy się na standardowych klauzulach umownych Komisji Europejskiej, uzupełnionych tam, gdzie dostawca jest certyfikowany w ramach Ram Ochrony Danych UE-USA.

Mówimy o tym wprost, bo to ma znaczenie: prawo amerykańskie daje tamtejszym organom uprawnienia dostępu, jakich nie zna prawo unijne, i żadna klauzula umowna nie usuwa tego w pełni. Jeśli Cię to niepokoi, praktyczną ochroną jest ograniczenie tego, co wpisujesz w formularzu - piosenka nie potrzebuje diagnozy ani adresu, żeby wzruszać.

Twoja historia i tekst piosenki: przez czas trwania zamówienia plus 12 miesięcy, żeby poprawki i gwarancja pozostały możliwe i żebyśmy mogli pomóc w razie utraty linku. Po dostawie piosenki możesz poprosić o wcześniejsze usunięcie swojej historii.

Nagranie Twojej piosenki: co najmniej 12 miesięcy od dostawy, zwykle dłużej. Przed usunięciem czegokolwiek wysyłamy e-mail.

Faktury i dokumentacja księgowa, w tym kwota, data, kraj rozliczeniowy i kraj wywiedziony z adresu IP: pięć pełnych lat kalendarzowych od końca roku sprzedaży, tak jak wymaga tego polskie prawo podatkowe. To obowiązek prawny, którego nie możemy pominąć, więc te zapisy przetrwają żądanie usunięcia danych - ale zawierają dane transakcji, a nie Twoją historię.

Zapisy analityczne: 14 miesięcy, w postaci, która już Cię nie identyfikuje.

Zgody marketingowe i korespondencja: do czasu wycofania zgody lub wniesienia sprzeciwu, a potem minimalny zapis o tym fakcie, żeby przez pomyłkę nie skontaktować się ponownie.

Nagrania reakcji: tak długo, jak wykorzystujemy je w reklamie, a po wycofaniu zgody przestajemy ich używać w nowych kampaniach.

Możesz poprosić o kopię danych, które o Tobie przechowujemy; poprosić o sprostowanie tego, co jest błędne; poprosić o usunięcie swoich danych; poprosić o ograniczenie lub wstrzymanie konkretnego sposobu wykorzystania; wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie; a także otrzymać swoje dane w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.

Każdą zgodę możesz wycofać w dowolnej chwili, w tym zgodę na marketing, na pliki cookie i na dane szczególnych kategorii z punktu 4. Wycofanie nie unieważnia tego, co zgodnie z prawem zrobiono wcześniej.

Aby skorzystać z któregokolwiek z tych praw, napisz na [email protected]. Nie pobieramy opłat, nie wymagamy formularza i odpowiadamy w ciągu 30 dni - zwykle w ciągu kilku dni. Możemy poprosić o potwierdzenie tożsamości, co przy większości wniosków oznacza po prostu napisanie z adresu podanego przy zamówieniu.

Jeśli uważasz, że źle obeszliśmy się z Twoimi danymi, powiedz nam o tym najpierw, żebyśmy mogli to naprawić. Masz też prawo wnieść skargę do organu nadzorczego: w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), a jeśli mieszkasz w innym kraju UE, możesz zamiast tego złożyć skargę do swojego krajowego organu.

Twoja piosenka powstaje w systemach zautomatyzowanych, ale żaden zautomatyzowany system nie podejmuje wobec Ciebie decyzji wywołującej skutki prawne lub w podobny sposób istotnej.

Jedyny automatyczny mechanizm kontrolny, jaki u nas działa, to filtr przeciw nadużyciom, który może zablokować ruch zachowujący się jak bot. Patrzy on na sposób, w jaki zachowuje się zapytanie, a nie na treść Twojej historii. Jeśli chcesz, żeby Twojemu zamówieniu przyjrzał się człowiek, napisz na [email protected].

Dane są szyfrowane w trakcie przesyłania. Pliki audio i zdjęcia leżą w prywatnym magazynie, który nigdy nie jest publicznie wykazany, dostępnym wyłącznie przez linki podpisane i wygasające po kilku godzinach. Dostęp do danych klientów mają tylko osoby, które potrzebują go do prowadzenia usługi.

Żaden system nie jest w pełni bezpieczny. Jeśli dojdzie do naruszenia, które prawdopodobnie zagrozi Twoim prawom, zawiadomimy organ nadzorczy w ciągu 72 godzin, a Ciebie poinformujemy bezpośrednio tam, gdzie wymaga tego prawo.

Usługa nie jest przeznaczona dla osób poniżej 18. roku życia i świadomie nie zbieramy danych dzieci.

Piosenki często opowiadają o dzieciach i to jest w porządku - to rodzic albo krewny opowiada historię. Jeśli podejrzewasz, że zamówienie złożyło dziecko albo że dane dziecka trafiły do nas w sposób, na który nie było Twojej zgody, napisz na [email protected], a je usuniemy.

Kiedy zmieniamy tę politykę, zmienia się razem z nią data u góry. Jeśli zmiana istotnie wpłynie na sposób wykorzystania danych, które już posiadamy, poinformujemy o tym e-mailem, zamiast oczekiwać, że będziesz to sprawdzać.

Jeżeli publikujemy tłumaczenie tej polityki i obie wersje się różnią, rozstrzyga tekst angielski - chyba że bezwzględnie obowiązujące przepisy Twojego kraju stanowią inaczej.