Політика конфіденційності

Щоб написати твою пісню, ми просимо в тебе дещо особистіше, ніж більшість покупок в інтернеті: історію про людину, яка тобі дорога. Ця історія може торкатися хвороби, втрати, весілля, дитини, стосунків. Вона заслуговує на політику конфіденційності, яка називає задіяні компанії й строки зберігання даних, а не таку, що розпливчасто киває на галузеві стандарти.

Ця політика стосується сайту Songoria і сервісу, що стоїть за ним. Вона написана так, щоб відповідати Загальному регламенту ЄС про захист даних, і ми застосовуємо той самий стандарт до клієнтів у всьому світі.

Контролером даних є Katarzyna Górecka, Nowogrodzka 31, 00-511 Warszawa, Польща, ідентифікаційний номер платника податків (NIP): 7412060624. Оскільки ми фізична особа-підприємець, а не велика корпорація, ми не зобов’язані призначати уповноваженого із захисту даних і не призначали його.

З будь-якого питання, запиту чи скарги щодо конфіденційності пиши на [email protected]. Це доходить до людини, яка може вжити заходів, і ми відповідаємо щонайпізніше протягом 30 днів.

Твоя історія. Імена, стосунки, спогади, риси та побажання, які ти вписуєш в анкету, а також подія, жанр, мова й голос, які ти обираєш. Це сировина для пісні, і надати послугу без неї неможливо.

Твоя електронна адреса та ім’я отримувача, якщо ти його вкажеш. Адреса потрібна нам, щоб надіслати підтвердження замовлення й посилання на пісню. Ім’я звучить у тексті.

Платіжна інформація. Stripe обробляє платіж і збирає твою платіжну адресу, яка потрібна нам, щоб встановити твою країну для податкових цілей. Ми отримуємо підтвердження платежу, суму й країну виставлення рахунку. Ми ніколи не бачимо й не зберігаємо номер твоєї картки.

Твоя IP-адреса та визначена за нею країна, збережені разом із замовленням. Податкові правила ЄС вимагають двох несуперечливих доказів місцезнаходження клієнта, і це один із них. Зверни увагу на різницю з наступним пунктом: тут адреса зберігається повністю й прив’язана до замовлення, бо податкове законодавство вимагає доказів, які ми справді зможемо надати під час перевірки.

Веб-аналітика. Ми рахуємо візити, щоб розуміти, які сторінки працюють. Для цієї мети ми взагалі не зберігаємо твою IP-адресу - вона поєднується з ідентифікатором твого браузера в хеш, який змінюється щодня, що дозволяє нам рахувати повторні візити в межах одного дня, не маючи змоги тебе ідентифікувати чи відстежувати впродовж кількох днів.

Відео, якщо ти береш участь у пропозиції з відео реакції. Це файли, які ти сам вирішуєш завантажити.

Листування. Твої листи до нас і наші відповіді, які зберігаються, щоб той, хто візьме твою справу, бачив, про що вже йшлося.

Анкета - це вільний текст, тож люди інколи розповідають нам про стан здоров’я, втрату близької людини, релігійну церемонію чи стосунки. Згідно з GDPR частина цього належить до особливих категорій персональних даних, які мають посилений захист.

Ми не просимо таких подробиць і не потребуємо їх. Якщо ти їх додаєш, ти сам вирішуєш ними поділитися, щоб ми могли написати пісню, і саме цей явний вибір є правовою підставою, на якій ми їх обробляємо (стаття 9(2)(a)). Ти можеш відкликати його будь-коли, попросивши видалити твою історію.

Наша чесна порада: ділися тим, що робить пісню правдивою, і не більше. Пісня може нести вагу втрати, не називаючи діагнозу.

Щоб створити й доставити твою пісню, а також опрацювати правки й повернення коштів: виконання нашого договору з тобою (стаття 6(1)(b)).

Щоб вести бухгалтерські записи й виконувати податкові обов’язки: дотримання юридичного обов’язку (стаття 6(1)(c)).

Щоб запобігати шахрайству, захищати сервіс від зловживань і реагувати на незаконний вміст, про який нам стане відомо: наші законні інтереси у веденні законного й безпечного бізнесу (стаття 6(1)(f)).

Для аналітики, вимірювання ефективності реклами й маркетингових листів: твоя згода (стаття 6(1)(a)), яку ти можеш відкликати будь-коли без впливу на те, що було зроблено раніше.

Для даних особливих категорій усередині твоєї історії: твоя явна згода (стаття 9(2)(a)), як описано вище.

Ми працюємо з невеликою кількістю спеціалізованих постачальників. Кожен діє за нашими вказівками на підставі договору про обробку даних, отримує лише те, що йому потрібно, і не може використовувати твої дані у власних цілях.

Anthropic (США) - пише текст твоєї пісні з надісланої тобою історії. Текст твоєї історії обробляється там і, згідно з нашими комерційними умовами, не використовується для навчання моделей.

Suno (США) - генерує музику й вокал із затвердженого тобою тексту. Отримує текст і твої стильові вподобання, але не твою електронну адресу.

Stripe (США та Ірландія) - приймає платіж і збирає платіжну адресу. Stripe також діє як самостійний контролер для власного запобігання шахрайству, згідно з власною політикою конфіденційності.

Cloudflare (США) - зберігає завантажені файли й готове аудіо у приватному сховищі, а також захищає наші форми від автоматизованих зловживань. Нічого не перебуває у публічному переліку, а посилання на відтворення підписані й мають строк дії.

Поряд із ними ми користуємося звичайними бізнес-послугами: хостингом для бази даних із записами про замовлення, сервісом розсилки листів і бухгалтером, який отримує дані рахунків, бо цього вимагає польське законодавство. Ми можемо назвати будь-кого з них на запит.

Ми не продаємо твої персональні дані, ніколи цього не робили, і наш бізнес на цьому не тримається. Ми не передаємо твою історію й твою пісню нікому, крім зазначених вище постачальників, і не публікуємо жодної з них без твоєї окремої явної згоди.

Ми рекламуємося в соцмережах, тож цей розділ описує, що це передбачає - зокрема інструменти, які можуть бути активні зараз або які ми можемо ввімкнути пізніше. Жоден із них не запускається до того, як ти даси згоду через банер про файли cookie, а відмова не коштує тобі жодної функціональності.

Meta Pixel (реклама у Facebook та Instagram). Якщо він увімкнений, він повідомляє, які сторінки ти відвідав і чи здійснив покупку, щоб ми могли виміряти, яка реклама працює, і показувати рекламу людям зі схожими інтересами. Meta отримує твою IP-адресу, дані браузера й хешований ідентифікатор і виступає спільним контролером разом із нами щодо цього збору.

TikTok Pixel. Якщо він увімкнений, він виконує ту саму функцію для рекламних кампаній у TikTok, і TikTok отримує порівнянні дані.

Сервіси Google, які можуть включати відстеження конверсій Google Ads, Google Analytics і Google Tag Manager, використовуються для вимірювання кампаній і розуміння того, як користуються сайтом.

Ці інструменти повідомляють рекламним платформам, що покупка відбулася і скільки вона коштувала. Ми ніколи не надсилаємо їм зміст твоєї історії, текст пісні чи готову пісню. Якщо платформа вимагає ідентифікатор клієнта для зіставлення конверсій, він надсилається у хешованому вигляді, а не у відкритому.

Ти можеш відмовитися від усього цього в банері про файли cookie, передумати пізніше через посилання на налаштування cookie в нашому футері, а також окремо керувати персоналізацією реклами в налаштуваннях своїх акаунтів Meta, TikTok і Google.

Ми також можемо надсилати маркетингові листи, якщо ти на них підписався. У кожному з них є відписка в один клік, і ми виконуємо її негайно.

Необхідні файли cookie підтримують роботу сайту: вони пам’ятають, що є у твоєму замовленні, поки ти проходиш анкету, тримають тебе авторизованим на сторінці прослуховування й підтримують перевірку від зловживань. Вони встановлюються без згоди, бо без них сервіс не може працювати, що дозволяють правила ePrivacy.

Аналітичні й рекламні файли cookie, зокрема описані в розділі 7, встановлюються лише після твоєї згоди. Наш банер дозволяє прийняти все, відхилити все або обрати; відхилити рівно так само легко, як прийняти, і жоден варіант не позначений заздалегідь.

Ти також можеш очистити або заблокувати файли cookie у своєму браузері, хоча блокування необхідних зламає процес замовлення.

Кілька постачальників із розділу 6 базуються у Сполучених Штатах, тож твої дані передаються туди. Ми спираємося на Стандартні договірні положення Європейської Комісії, доповнені, де постачальник сертифікований за Рамковою угодою ЄС-США про конфіденційність даних.

Ми говоримо про це прямо, бо це важливо: законодавство США надає своїм органам влади повноваження доступу, яких не дає право ЄС, і жодне договірне положення не усуває цього повністю. Якщо тебе це турбує, практичний захист - обмежити те, що ти пишеш в анкеті: пісні не потрібні ні діагноз, ні адреса, щоб зворушувати.

Твоя історія й текст пісні: протягом строку життя замовлення плюс 12 місяців, щоб правки й гарантія залишалися можливими і щоб ми могли допомогти, якщо ти загубиш посилання. Ти можеш попросити стерти свою історію раніше, щойно пісню буде доставлено.

Аудіо твоєї пісні: щонайменше 12 місяців після доставки, зазвичай довше. Ми напишемо тобі, перш ніж щось видаляти.

Рахунки й бухгалтерські записи, зокрема сума, дата, країна виставлення рахунку та країна, визначена за IP: п’ять повних календарних років від кінця року продажу, як вимагає польське податкове законодавство. Це юридичний обов’язок, який ми не можемо обійти, тож ці записи переживають запит на видалення - але вони містять дані про транзакцію, а не твою історію.

Аналітичні записи: 14 місяців, у формі, яка більше тебе не ідентифікує.

Маркетингова згода й листування: доки ти не відкличеш згоду або не заперечиш, а потім мінімальний запис про те, що ти це зробив, аби помилково не звернутися до тебе знову.

Відео реакцій: доки ми використовуємо їх у рекламі, і ми припиняємо використовувати їх у нових кампаніях, коли ти відкликаєш згоду.

Ти можеш попросити копію даних, які ми про тебе зберігаємо; попросити виправити те, що неправильне; попросити стерти твої дані; попросити обмежити чи припинити певне використання; заперечити проти обробки на підставі законних інтересів; а також отримати свої дані у придатному для перенесення, машиночитному форматі.

Ти можеш відкликати будь-яку згоду будь-коли, зокрема згоду на маркетинг, на файли cookie і на дані особливих категорій із розділу 4. Відкликання не скасовує того, що було законно зроблено раніше.

Щоб скористатися будь-чим із цього, напиши на [email protected]. Ми не беремо плати, не вимагаємо заповнення форми і відповідаємо протягом 30 днів - зазвичай за кілька днів. Ми можемо попросити підтвердити твою особу, що для більшості запитів означає просто написати з тієї адреси, з якої ти замовляв.

Якщо ти вважаєш, що ми погано повелися з твоїми даними, скажи спершу нам, щоб ми могли це виправити. Ти також маєш право подати скаргу до наглядового органу: у Польщі це Голова Управління охорони персональних даних (Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава), а якщо ти живеш в іншій країні, ти можеш звернутися натомість до наглядового органу своєї країни.

Твоя пісня створюється автоматизованими системами, але жодна автоматизована система не ухвалює щодо тебе рішень, які мають юридичні чи подібні до них суттєві наслідки.

Єдина автоматична перевірка, яку ми виконуємо, - це фільтр проти зловживань, що може блокувати трафік, який поводиться як бот. Він дивиться на те, як поводиться запит, а не на те, що розповідає твоя історія. Якщо ти хочеш, щоб на твоє замовлення подивилася людина, напиши на [email protected].

Дані шифруються під час передавання. Аудіофайли й фотографії лежать у приватному сховищі, яке ніколи не перебуває у публічному переліку, і доступні лише через посилання, які підписані та припиняють діяти за кілька годин. Доступ до записів клієнтів мають лише ті, кому він потрібен для роботи сервісу.

Жодна система не є ідеально захищеною. Якщо станеться порушення, яке ймовірно поставить під загрозу твої права, ми повідомимо наглядовий орган протягом 72 годин і повідомимо тебе безпосередньо там, де цього вимагає закон.

Сервіс не призначений для осіб віком до 18 років, і ми свідомо не збираємо дані дітей.

Пісні часто пишуть про дітей, і це нормально - це батьки чи родич розповідають історію. Якщо ти вважаєш, що в нас замовила дитина або що дані дитини потрапили до нас у спосіб, на який ти не погоджувався, напиши на [email protected], і ми їх видалимо.

Коли ми змінюємо цю політику, разом із нею змінюється дата вгорі. Якщо зміна суттєво впливає на те, як ми використовуємо вже наявні дані, ми повідомимо тобі листом, а не очікуватимемо, що ти перевіриш сам.

Якщо ми публікуємо переклад цієї політики і дві версії розходяться, переважає англійський текст - крім випадків, коли імперативні норми права твоєї країни вимагають іншого.