Integritetspolicy

För att skriva din låt ber vi dig om något mer personligt än vid de flesta köp på nätet: en berättelse om någon du bryr dig om. Den berättelsen kan handla om sjukdom, sorg, ett bröllop, ett barn, en relation. Den förtjänar en integritetspolicy som namnger de företag som är inblandade och de perioder vi behåller uppgifter, i stället för en som vagt hänvisar till branschstandarder.

Den här policyn omfattar webbplatsen Songoria och tjänsten bakom den. Den är skriven för att uppfylla EU:s allmänna dataskyddsförordning, och vi tillämpar samma standard för kunder överallt.

Personuppgiftsansvarig är Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Polen, skatteregistreringsnummer (NIP): 7412060624. Eftersom vi är en enskild näringsidkare och inte ett stort bolag är vi inte skyldiga att utse ett dataskyddsombud och har inte utsett något.

För alla integritetsfrågor, begäranden eller klagomål, skriv till [email protected]. Det når en människa som kan agera på det, och vi svarar senast inom 30 dagar.

Din berättelse. Namnen, relationerna, minnena, egenskaperna och meddelandena du skriver in i frågeformuläret, plus det tillfälle, den genre, det språk och den röst du väljer. Det här är låtens råmaterial och det finns inget sätt att tillhandahålla tjänsten utan det.

Din mejladress, och mottagarens förnamn om du anger det. Vi behöver mejladressen för att skicka din orderbekräftelse och länken till din låt. Namnet förekommer i låttexten.

Betalningsuppgifter. Stripe behandlar betalningen och samlar in din faktureringsadress, som vi behöver för att fastställa ditt land av skatteskäl. Vi får en bekräftelse på betalningen, beloppet och faktureringslandet. Vi ser eller lagrar aldrig ditt kortnummer.

Din IP-adress och det land som härleds från den, lagrade tillsammans med din beställning. EU:s skatteregler kräver två icke motstridiga bevis på en kunds plats, och detta är ett av dem. Notera skillnaden mot nästa punkt: här lagras adressen i sin helhet, kopplad till din beställning, eftersom skattelagstiftningen kräver bevis som vi faktiskt kan lägga fram under en revision.

Webbanalys. Vi räknar besök för att förstå vilka sidor som fungerar. För det ändamålet lagrar vi inte din IP-adress alls - den kombineras med din webbläsaridentifierare till en hash som byts dagligen, vilket låter oss räkna återkommande besök inom en dag utan att kunna identifiera dig eller följa dig över flera dagar.

Video, om du deltar i erbjudandet om reaktionsvideo. Det är filer du aktivt väljer att ladda upp.

Korrespondens. Mejl du skickar oss och våra svar, sparade så att den som tar sig an ditt ärende kan se vad som redan diskuterats.

Frågeformuläret är fritext, så människor berättar ibland för oss om ett hälsotillstånd, ett dödsfall, en religiös ceremoni eller en relation. Enligt dataskyddsförordningen räknas en del av det som en särskild kategori av personuppgifter, som har ett starkare skydd.

Vi ber inte om sådana uppgifter och vi behöver dem inte. Om du tar med dem väljer du att dela dem så att vi kan skriva låten, och det uttryckliga valet är den rättsliga grunden på vilken vi behandlar dem (artikel 9.2 a). Du kan återkalla det när som helst genom att be oss radera din berättelse.

Vårt ärliga råd: dela det som gör låten sann, och inte mer. En låt kan bära tyngden av en förlust utan att nämna en diagnos.

För att skapa och leverera din låt, och för att hantera ändringar och återbetalningar: fullgörande av vårt avtal med dig (artikel 6.1 b).

För att föra bokföring och uppfylla skatteskyldigheter: fullgörande av en rättslig förpliktelse (artikel 6.1 c).

För att förhindra bedrägeri, skydda tjänsten mot missbruk och agera på olagligt innehåll som vi får kännedom om: våra berättigade intressen av att driva en laglig och säker verksamhet (artikel 6.1 f).

För analys, mätning av annonsering och marknadsföringsmejl: ditt samtycke (artikel 6.1 a), som du kan återkalla när som helst utan att det påverkar något som gjorts dessförinnan.

För särskilda kategorier av uppgifter i din berättelse: ditt uttryckliga samtycke (artikel 9.2 a), som beskrivs ovan.

Vi arbetar med ett litet antal specialiserade leverantörer. Var och en agerar på våra instruktioner enligt ett personuppgiftsbiträdesavtal, tar bara emot det den behöver, och får inte använda dina uppgifter för sina egna ändamål.

Anthropic (USA) - skriver din låttext utifrån berättelsen du skickar. Din berättelsetext behandlas där, och enligt våra kommersiella villkor används den inte för att träna modeller.

Suno (USA) - genererar musiken och sångrösten utifrån din godkända låttext. Företaget får låttexten och dina stilval, inte din mejladress.

Stripe (USA och Irland) - tar emot betalningen och samlar in faktureringsadressen. Stripe agerar också som självständigt personuppgiftsansvarig för sin egen bedrägeribekämpning, enligt sin egen integritetspolicy.

Cloudflare (USA) - lagrar uppladdade filer och färdigt ljud i en privat lagringsplats, och skyddar våra formulär mot automatiserat missbruk. Ingenting listas offentligt, och uppspelningslänkar är signerade och upphör att gälla.

Vid sidan av dessa använder vi vanliga företagstjänster: hosting för databasen som innehåller orderuppgifter, en tjänst för e-postutskick, och en revisor som får fakturauppgifter eftersom polsk lag kräver det. Vi kan namnge vilken som helst av dem på begäran.

Vi säljer inte dina personuppgifter, vi har aldrig gjort det, och verksamheten är inte beroende av det. Vi delar din berättelse och din låt med ingen utöver leverantörerna ovan, och vi publicerar varken den ena eller den andra utan ditt separata uttryckliga samtycke.

Vi annonserar på sociala plattformar, så det här avsnittet beskriver vad det innebär - inklusive verktyg som kan vara aktiva nu eller som vi kan slå på senare. Inget av dem körs innan du samtycker via cookiebannern, och att tacka nej kostar dig ingen funktionalitet.

Meta Pixel (annonsering på Facebook och Instagram). Där den är aktiverad rapporterar den vilka sidor du besökt och om du köpte något, så att vi kan mäta vilka annonser som fungerar och visa annonser för människor med liknande intressen. Meta får din IP-adress, webbläsaruppgifter och en hashad identifierare, och agerar gemensamt personuppgiftsansvarig med oss för den insamlingen.

TikTok Pixel. Där den är aktiverad fyller den samma funktion för annonskampanjer på TikTok, och TikTok får jämförbara uppgifter.

Google-tjänster, som kan omfatta konverteringsspårning i Google Ads, Google Analytics och Google Tag Manager, använda för att mäta kampanjer och förstå hur webbplatsen används.

De här verktygen talar om för annonsplattformarna att ett köp skett och vad det var värt. Vi skickar aldrig till dem innehållet i din berättelse, låttexten eller den färdiga låten. Där en plattform kräver en kundidentifierare för konverteringsmatchning skickas den hashad i stället för i klartext.

Du kan tacka nej till allt detta i cookiebannern, ändra dig senare via länken till cookieinställningar i vår sidfot, och därutöver styra annonspersonalisering i dina kontoinställningar hos Meta, TikTok och Google.

Vi kan också skicka marknadsföringsmejl om du väljer det. Vart och ett innehåller en avregistrering med ett klick, och vi respekterar den omedelbart.

Nödvändiga cookies håller webbplatsen igång: de kommer ihåg vad som ligger i din beställning medan du går genom frågeformuläret, håller dig inloggad på din lyssningssida, och stödjer kontrollen mot missbruk. De sätts utan samtycke eftersom tjänsten inte kan fungera utan dem, vilket ePrivacy-reglerna tillåter.

Cookies för analys och annonsering, inklusive de som beskrivs i avsnitt 7, sätts bara efter att du samtyckt. Vår banner låter dig acceptera alla, avvisa alla, eller välja; att avvisa är exakt lika enkelt som att acceptera, och inget alternativ är förkryssat.

Du kan också rensa eller blockera cookies i din webbläsare, men att blockera de nödvändiga kommer att förstöra beställningsprocessen.

Flera leverantörer i avsnitt 6 har sitt säte i USA, så dina uppgifter överförs dit. Vi förlitar oss på Europeiska kommissionens standardavtalsklausuler, kompletterade där leverantören är certifierad enligt EU-US Data Privacy Framework.

Vi säger det här rakt ut eftersom det spelar roll: amerikansk lag ger landets myndigheter tillgångsbefogenheter som EU-rätten inte gör, och ingen avtalsklausul tar helt bort det. Om det här oroar dig är det praktiska skyddet att begränsa vad du skriver i frågeformuläret - en låt behöver ingen diagnos eller adress för att vara gripande.

Din berättelse och låttexten: under beställningens livstid plus 12 månader, så att ändringar och garantin fortfarande är möjliga och så att vi kan hjälpa dig om du tappar bort din länk. Du kan be oss radera din berättelse tidigare, när låten väl är levererad.

Ditt låtljud: minst 12 månader efter leverans, oftast längre. Vi mejlar dig innan vi tar bort något.

Fakturor och bokföringsunderlag, inklusive belopp, datum, faktureringsland och det land som härletts från IP-adressen: fem hela kalenderår från slutet av försäljningsåret, som polsk skattelagstiftning kräver. Det här är en rättslig förpliktelse vi inte kan åsidosätta, så dessa underlag överlever en begäran om radering - men de innehåller transaktionsuppgifter, inte din berättelse.

Analysuppgifter: 14 månader, i en form som inte längre identifierar dig.

Marknadsföringssamtycke och korrespondens: tills du återkallar samtycket eller invänder, och därefter en minimal notering om att du gjorde det, för att undvika att kontakta dig igen av misstag.

Reaktionsvideor: så länge vi använder dem i reklam, och vi slutar använda dem i nya kampanjer när du återkallar ditt samtycke.

Du får begära en kopia av de uppgifter vi har om dig; be oss rätta något som är fel; be oss radera dina uppgifter; be oss begränsa eller stoppa en viss användning; invända mot behandling som grundas på berättigade intressen; och få dina uppgifter i ett portabelt, maskinläsbart format.

Du får återkalla varje samtycke när som helst, inklusive samtycke till marknadsföring, till cookies, och till de särskilda kategorier av uppgifter som avses i avsnitt 4. Ett återkallande gör inte ogjort det som lagligen gjorts dessförinnan.

För att använda någon av dessa, mejla [email protected]. Vi tar inte betalt, vi kräver inget formulär, och vi svarar inom 30 dagar - oftast inom några dagar. Vi kan be dig bekräfta din identitet, vilket för de flesta begäranden helt enkelt betyder att du skriver från den adress du använde vid beställningen.

Om du tycker att vi har hanterat dina uppgifter dåligt, berätta gärna för oss först så att vi kan rätta till det. Du har också rätt att klaga hos en tillsynsmyndighet: i Polen är det ordföranden för Myndigheten för skydd av personuppgifter (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa), och om du bor någon annanstans i EU kan du i stället klaga hos din egen nationella myndighet.

Din låt produceras av automatiserade system, men inget automatiserat system fattar ett beslut som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Den enda automatiserade kontroll vi kör är ett filter mot missbruk, som kan blockera trafik som beter sig som en bot. Det tittar på hur en förfrågan beter sig, inte på vad din historia berättar. Vill du att en människa ska titta på din beställning, skriv till [email protected].

Uppgifter krypteras under överföring. Ljudfiler och fotografier ligger i ett privat lager som aldrig listas offentligt, nåbart bara genom länkar som är signerade och upphör att gälla efter några timmar. Åtkomsten till kunduppgifter är begränsad till dem som behöver den för att driva tjänsten.

Inget system är fullständigt säkert. Om en incident inträffar som sannolikt medför en risk för dina rättigheter anmäler vi den till tillsynsmyndigheten inom 72 timmar och berättar för dig direkt där lagen kräver det.

Tjänsten är inte avsedd för någon under 18 år, och vi samlar inte medvetet in uppgifter från barn.

Låtar skrivs ofta om barn, vilket är helt i sin ordning - det är en förälder eller släkting som berättar en historia. Om du tror att ett barn har beställt av oss, eller att ett barns uppgifter har nått oss på ett sätt du inte gått med på, skriv till [email protected] så raderar vi dem.

När vi ändrar denna policy ändras datumet högst upp med den. Om en ändring väsentligt påverkar hur vi använder uppgifter vi redan har, berättar vi det per mejl i stället för att förvänta oss att du kontrollerar.

Där vi publicerar en översättning av denna policy och de två versionerna inte stämmer överens har den engelska texten företräde - utom där tvingande lag i ditt land kräver annat.