Zásady ochrany osobných údajov

Aby sme ti mohli napísať pieseň, pýtame sa ťa na niečo osobnejšie než väčšina nákupov na internete: na príbeh o niekom, na kom ti záleží. Ten príbeh sa môže dotýkať choroby, žiaľu, svadby, dieťaťa, vzťahu. Zaslúži si zásady ochrany osobných údajov, ktoré menujú konkrétne zapojené firmy a lehoty uchovávania, nie také, ktoré nejasne odkazujú na štandardy v odvetví.

Tieto zásady sa týkajú webu Songoria a služby, ktorá za ním stojí. Sú napísané tak, aby vyhoveli všeobecnému nariadeniu EÚ o ochrane údajov, a rovnaký štandard uplatňujeme voči zákazníkom všade.

Prevádzkovateľom údajov je Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Poľsko, daňové identifikačné číslo (NIP): 7412060624. Keďže sme živnostník, nie veľká korporácia, nemáme povinnosť vymenovať zodpovednú osobu za ochranu údajov a nevymenovali sme ju.

S akoukoľvek otázkou, žiadosťou alebo sťažnosťou týkajúcou sa súkromia píš na [email protected]. Dostane sa to k človeku, ktorý s tým môže niečo urobiť, a odpovedáme najneskôr do 30 dní.

Tvoj príbeh. Mená, vzťahy, spomienky, vlastnosti a odkazy, ktoré napíšeš do dotazníka, plus príležitosť, žáner, jazyk a hlas, ktoré si zvolíš. To je surovina, z ktorej vzniká pieseň, a bez toho sa služba poskytnúť nedá.

Tvoja e-mailová adresa a krstné meno obdarovaného, ak ho uvedieš. E-mail potrebujeme, aby sme ti poslali potvrdenie objednávky a odkaz na pieseň. Meno sa objaví v texte piesne.

Platobné údaje. Platbu spracúva Stripe, ktorý zbiera tvoju fakturačnú adresu; tú potrebujeme na zistenie tvojej krajiny na daňové účely. Dostávame potvrdenie o platbe, sumu a krajinu fakturácie. Číslo tvojej karty nikdy nevidíme ani neuchovávame.

Tvoja IP adresa a krajina z nej odvodená, uložené k tvojej objednávke. Daňové predpisy EÚ vyžadujú dva navzájom si neodporujúce dôkazy o mieste, kde sa zákazník nachádza, a toto je jeden z nich. Všimni si rozdiel oproti ďalšej položke: tu je adresa uložená celá a pripojená k tvojej objednávke, pretože daňové právo vyžaduje dôkaz, ktorý vieme pri kontrole naozaj predložiť.

Analytika webu. Počítame návštevy, aby sme rozumeli tomu, ktoré stránky fungujú. Na tento účel tvoju IP adresu vôbec neuchovávame - spája sa s identifikátorom tvojho prehliadača do odtlačku, ktorý sa každý deň mení, čo nám umožňuje počítať opakované návštevy v rámci jedného dňa bez toho, aby sme ťa vedeli identifikovať alebo sledovať naprieč dňami.

Video, ak sa zapojíš do ponuky za video s reakciou. Sú to súbory, ktoré sa sám aktívne rozhodneš nahrať.

Korešpondencia. E-maily, ktoré nám pošleš, a naše odpovede; uchovávame ich preto, aby ten, kto si tvoj prípad prevezme, videl, čo už bolo prebrané.

Dotazník je voľný text, takže nám ľudia niekedy napíšu o zdravotnom stave, úmrtí blízkeho, náboženskom obrade alebo vzťahu. Podľa GDPR časť z toho patrí do osobitnej kategórie osobných údajov, ktorá má silnejšiu ochranu.

O také údaje nežiadame a nepotrebujeme ich. Ak ich uvedieš, rozhoduješ sa ich zdieľať, aby sme mohli napísať pieseň, a práve táto výslovná voľba je právnym základom, na ktorom ich spracúvame (čl. 9 ods. 2 písm. a)). Kedykoľvek ju môžeš odvolať tým, že nás požiadaš o vymazanie svojho príbehu.

Naša úprimná rada: zdieľaj to, čo robí pieseň pravdivou, a nič viac. Pieseň unesie ťarchu straty aj bez toho, aby pomenovala diagnózu.

Na vytvorenie a dodanie tvojej piesne a na vybavenie úprav a vrátenia peňazí: plnenie zmluvy s tebou (čl. 6 ods. 1 písm. b)).

Na vedenie účtovníctva a plnenie daňových povinností: splnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c)).

Na predchádzanie podvodom, na ochranu služby pred zneužitím a na zásah proti protiprávnemu obsahu, o ktorom sa dozvieme: naše oprávnené záujmy na prevádzkovaní zákonného a bezpečného podnikania (čl. 6 ods. 1 písm. f)).

Na analytiku, meranie reklamy a marketingové e-maily: tvoj súhlas (čl. 6 ods. 1 písm. a)), ktorý môžeš kedykoľvek odvolať bez toho, aby to ovplyvnilo čokoľvek, čo prebehlo predtým.

Na údaje osobitnej kategórie vnútri tvojho príbehu: tvoj výslovný súhlas (čl. 9 ods. 2 písm. a)), ako je opísané vyššie.

Spolupracujeme s malým počtom špecializovaných poskytovateľov. Každý z nich koná podľa našich pokynov na základe zmluvy o spracúvaní osobných údajov, dostáva len to, čo potrebuje, a nesmie tvoje údaje použiť na vlastné účely.

Anthropic (Spojené štáty) - píše text tvojej piesne z príbehu, ktorý nám pošleš. Text tvojho príbehu sa spracúva tam a podľa našich obchodných podmienok sa nepoužíva na trénovanie modelov.

Suno (Spojené štáty) - generuje hudbu a spev zo schváleného textu. Dostáva text piesne a tvoje voľby štýlu, nie tvoju e-mailovú adresu.

Stripe (Spojené štáty a Írsko) - prijíma platbu a zbiera fakturačnú adresu. Stripe zároveň vystupuje ako samostatný prevádzkovateľ na účely vlastnej prevencie podvodov podľa svojich vlastných zásad ochrany osobných údajov.

Cloudflare (Spojené štáty) - ukladá nahraté súbory a hotový zvuk do súkromného úložiska a chráni naše formuláre pred automatizovaným zneužitím. Nič nie je verejne vypísané a odkazy na prehrávanie sú podpísané a majú obmedzenú platnosť.

Popri nich využívame bežné podnikateľské služby: hosting databázy s údajmi o objednávkach, službu na doručovanie e-mailov a účtovníka, ktorý dostáva fakturačné údaje, pretože to poľské právo vyžaduje. Kohokoľvek z nich ti na požiadanie menujeme.

Tvoje osobné údaje nepredávame, nikdy sme to nerobili a naše podnikanie na tom nestojí. Tvoj príbeh ani tvoju pieseň nezdieľame s nikým mimo vyššie uvedených poskytovateľov a ani jedno nezverejňujeme bez tvojho samostatného výslovného súhlasu.

Inzerujeme na sociálnych sieťach, takže tento článok opisuje, čo to obnáša - vrátane nástrojov, ktoré môžu byť aktívne teraz alebo ktoré môžeme zapnúť neskôr. Žiaden z nich sa nespustí skôr, ako dáš súhlas cez cookie lištu, a odmietnutie ťa nestojí žiadnu funkčnosť.

Meta Pixel (reklama na Facebooku a Instagrame). Ak je zapnutý, hlási, ktoré stránky si navštívil a či si nakúpil, aby sme vedeli merať, ktoré reklamy fungujú, a ukazovať reklamu ľuďom s podobnými záujmami. Meta dostáva tvoju IP adresu, údaje o prehliadači a hašovaný identifikátor a pri tomto zbere vystupuje ako spoločný prevádzkovateľ s nami.

TikTok Pixel. Ak je zapnutý, plní rovnakú funkciu pre reklamné kampane na TikToku a TikTok dostáva porovnateľné údaje.

Služby Google, medzi ktoré môže patriť meranie konverzií Google Ads, Google Analytics a Google Tag Manager, používané na meranie kampaní a na pochopenie používania stránky.

Tieto nástroje oznamujú reklamným platformám, že došlo k nákupu a akú mal hodnotu. Nikdy im neposielame obsah tvojho príbehu, text piesne ani hotovú pieseň. Ak platforma vyžaduje identifikátor zákazníka na párovanie konverzií, posiela sa hašovaný, nie v čitateľnej podobe.

Toto všetko môžeš odmietnuť na cookie lište, neskôr si to rozmyslieť cez odkaz na nastavenia cookies v pätičke a navyše riadiť personalizáciu reklamy v nastaveniach svojho účtu Meta, TikTok a Google.

Ak sa prihlásiš, môžeme ti tiež posielať marketingové e-maily. Každý z nich obsahuje odhlásenie na jedno kliknutie a my ho okamžite rešpektujeme.

Nevyhnutné cookies udržiavajú stránku v chode: pamätajú si, čo máš v objednávke, keď prechádzaš dotazníkom, držia ťa prihláseného na stránke na počúvanie a podporujú kontrolu proti zneužitiu. Nastavujú sa bez súhlasu, pretože bez nich služba nemôže fungovať, čo predpisy o súkromí v elektronických komunikáciách umožňujú.

Analytické a reklamné cookies vrátane tých opísaných v článku 7 sa nastavujú až potom, ako súhlasíš. Naša lišta ti umožní prijať všetko, odmietnuť všetko alebo si vybrať; odmietnutie je presne také jednoduché ako prijatie a žiadna možnosť nie je vopred zaškrtnutá.

Cookies môžeš aj mazať alebo blokovať vo svojom prehliadači, hoci zablokovanie tých nevyhnutných rozbije proces objednávky.

Viacerí poskytovatelia z článku 6 sídlia v Spojených štátoch, takže sa tam tvoje údaje prenášajú. Opierame sa o štandardné zmluvné doložky Európskej komisie, doplnené tam, kde je poskytovateľ certifikovaný v rámci rámca EÚ - USA pre ochranu osobných údajov.

Hovoríme ti to priamo, pretože na tom záleží: právo Spojených štátov dáva tamojším orgánom prístupové právomoci, aké právo EÚ nepozná, a žiadna zmluvná doložka to úplne neodstráni. Ak ťa to znepokojuje, praktickou ochranou je obmedziť to, čo do dotazníka napíšeš - pieseň nepotrebuje diagnózu ani adresu, aby dojímala.

Tvoj príbeh a text piesne: počas trvania objednávky plus 12 mesiacov, aby zostali možné úpravy a záruka a aby sme ti vedeli pomôcť, keď stratíš odkaz. Môžeš nás požiadať o vymazanie svojho príbehu skôr, hneď ako je pieseň dodaná.

Zvuk tvojej piesne: najmenej 12 mesiacov od dodania, zvyčajne dlhšie. Než čokoľvek odstránime, pošleme ti e-mail.

Faktúry a účtovné záznamy vrátane sumy, dátumu, krajiny fakturácie a krajiny odvodenej z IP adresy: päť celých kalendárnych rokov od konca roka, v ktorom došlo k predaju, ako vyžaduje poľské daňové právo. Je to zákonná povinnosť, ktorú nemôžeme obísť, takže tieto záznamy prežijú aj žiadosť o vymazanie - obsahujú však transakčné údaje, nie tvoj príbeh.

Analytické záznamy: 14 mesiacov, v podobe, ktorá ťa už neidentifikuje.

Marketingový súhlas a korešpondencia: kým súhlas neodvoláš alebo nenamietaš, a potom minimálny záznam o tom, že sa tak stalo, aby sme ťa omylom znova neoslovili.

Videá s reakciou: kým ich používame v reklame; v nových kampaniach ich prestaneme používať, len čo súhlas odvoláš.

Môžeš požiadať o kópiu údajov, ktoré o tebe máme; požiadať nás o opravu čohokoľvek nesprávneho; požiadať nás o vymazanie svojich údajov; požiadať o obmedzenie alebo zastavenie konkrétneho spracúvania; namietať proti spracúvaniu založenému na oprávnených záujmoch; a získať svoje údaje v prenosnom, strojovo čitateľnom formáte.

Akýkoľvek súhlas môžeš kedykoľvek odvolať, vrátane súhlasu s marketingom, s cookies a s údajmi osobitnej kategórie podľa článku 4. Odvolanie nespochybňuje zákonnosť toho, čo sa na jeho základe udialo predtým.

Ak chceš čokoľvek z toho uplatniť, napíš na [email protected]. Nič si neúčtujeme, nevyžadujeme formulár a odpovedáme do 30 dní - zvyčajne do niekoľkých dní. Môžeme ťa požiadať o potvrdenie totožnosti, čo pri väčšine žiadostí znamená jednoducho napísať z adresy, ktorú si použil pri objednávke.

Ak si myslíš, že sme s tvojimi údajmi naložili zle, daj nám to prosím najprv vedieť, nech to môžeme napraviť. Máš aj právo podať sťažnosť dozornému orgánu: v Poľsku je to predseda Úradu na ochranu osobných údajov (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varšava), a ak žiješ inde v EÚ, môžeš sa namiesto toho obrátiť na svoj vlastný vnútroštátny orgán.

Tvoju pieseň vytvárajú automatizované systémy, ale žiaden automatizovaný systém nerobí rozhodnutie, ktoré by malo voči tebe právne účinky alebo by sa ťa podobne významne dotýkalo.

Jediná automatizovaná kontrola, ktorú u nás vykonávame, je filter proti zneužitiu, ktorý môže zablokovať prevádzku správajúcu sa ako bot. Sleduje, ako sa požiadavka správa, nie čo rozpráva tvoj príbeh. Ak chceš, aby sa na tvoju objednávku pozrel človek, napíš na [email protected].

Údaje sú pri prenose šifrované. Zvukové súbory a fotografie ležia v súkromnom úložisku, ktoré nikdy nie je verejne vypísané a je dostupné len cez podpísané odkazy s platnosťou niekoľkých hodín. Prístup k zákazníckym záznamom majú len tí, ktorí ho na prevádzku služby potrebujú.

Žiaden systém nie je dokonale bezpečný. Ak dôjde k porušeniu ochrany údajov, ktoré pravdepodobne ohrozí tvoje práva, oznámime to dozornému orgánu do 72 hodín a tam, kde to zákon vyžaduje, ti to povieme priamo.

Služba nie je určená nikomu mladšiemu ako 18 rokov a vedome nezbierame údaje od detí.

Piesne bývajú často o deťoch, čo je v poriadku - to len rodič alebo príbuzný rozpráva príbeh. Ak si myslíš, že si u nás objednalo dieťa alebo že sa k nám dostali údaje dieťaťa spôsobom, s ktorým si nesúhlasil, napíš na [email protected] a my ich vymažeme.

Keď tieto zásady zmeníme, zmení sa s nimi aj dátum hore. Ak sa zmena podstatne dotkne toho, ako používame údaje, ktoré už máme, dáme ti vedieť e-mailom, namiesto toho, aby sme čakali, že to skontroluješ sám.

Ak zverejníme preklad týchto zásad a obe verzie sa rozchádzajú, prednosť má anglické znenie - okrem prípadov, keď kogentné právo tvojej krajiny ustanovuje inak.