Privatlivspolitik

Hvem der er ansvarlig

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea (”vi”), bestemmer, hvordan de personoplysninger, der beskrives her, bruges (den dataansvarlige). Skriv til wavelab.ai@gmail.com med spørgsmål eller anmodninger om dine oplysninger.

Hvad vi bruger, hvorfor og på hvilket retsgrundlag

Dine svar på spørgsmålene, dit fornavn og, hvis du oplyser det, fornavnet på den, du beder for: for at skrive dit brev og dine sider. Svarene kan sige noget om din tro, dit helbred, et tab eller dit ægteskab og din familie, oplysninger som databeskyttelsesretten behandler som følsomme. Vi bruger dem kun med dit udtrykkelige samtykke, som du giver med afkrydsningsfeltet i samtalen, før dine svar sendes (GDPR art. 9, stk. 2, litra a; LGPD art. 11, I). Du kan til enhver tid trække det tilbage ved at skrive til wavelab.ai@gmail.com: så sletter vi dine svar og skriver ikke mere ud fra dem. Tilbagetrækningen gør ikke allerede skrevne sider ugjorte.

Din e-mailadresse og tidszone: for at sende linket til dit bønneforløb og dine daglige sider på det rigtige lokale tidspunkt og for at skrive til dig om din bestilling. Det er nødvendigt for at levere det, du har købt (aftale: GDPR art. 6, stk. 1, litra b; LGPD art. 7, V).

Beløb, valuta, status og id'er for din betaling, som vi modtager fra PortOne og PayPal (aldrig dit kortnummer eller dit PayPal-login): for at bekræfte dit køb og håndtere refusioner (aftale).

IP-adressen og browseroplysningerne, som din betaling blev åbnet fra, gemt sammen med din bestilling: bruges kun til den annoncemåling, der beskrives nedenfor.

For at holde webstedet tilgængeligt og beskytte det mod misbrug tæller vi forespørgsler pr. IP-adresse, og et Cloudflare Turnstile-tjek bekræfter, at det er et menneske og ikke et program, der beder om at få noget skrevet. IP-adressen pseudonymiseres (erstattes af en SHA-256-hash), før en optælling gemmes (vores legitime interesse i sikkerhed: GDPR art. 6, stk. 1, litra f; LGPD art. 7, IX).

Til en julemandssang: barnets fornavn og alder, hvad barnet har gjort godt i år og, hvis du oplyser dem, barnets yndlingsting og søskendes fornavne, sammen med den lyd, du vælger, for at skrive og synge sangen. Vi beder kun om det, sangen har brug for: aldrig et foto, et efternavn eller en adresse. Før formularen sendes, bekræfter du, at du er barnets forælder eller værge eller har deres tilladelse, og giver samtykke til denne brug (samtykke: GDPR art. 6, stk. 1, litra a; LGPD art. 14, §1). Du kan til enhver tid trække det tilbage ved at skrive til wavelab.ai@gmail.com: så sletter vi sangen og oplysningerne.

Til en mindesang: navnet på den, du mindes, hvem vedkommende var for dig, de minder, du skriver, og den lyd, du vælger, for at skrive og synge sangen. Minder kan sige noget om helbred, tro eller familie, så også de bruges kun med dit udtrykkelige samtykke, som du giver med afkrydsningsfeltet i formularen, før de sendes (GDPR art. 9, stk. 2, litra a; LGPD art. 11, I), og som kan trækkes tilbage på samme måde.

Annoncemåling (Meta)

Meta-pixlen i din browser og Metas Conversions API på vores server fortæller Meta, hvilke annoncer der førte til et besøg, en betaling eller et køb. Meta modtager siden og hændelsen, prisen, din IP-adresse og dine browseroplysninger, Metas egne cookies og annonceklik-id samt en pseudonymiseret (SHA-256-hashet) form af din e-mailadresse, dit land og dit ordrenummer.

I EØS, Storbritannien og Schweiz, og når vi ikke kan se, hvilket land du er i, sker det kun, efter at du har tilladt det i cookiebanneret (samtykke: GDPR art. 6, stk. 1, litra a); hvor vi spørger, kan du til enhver tid ændre dit valg via linket til cookieindstillingerne nederst på siden. Andre steder, også i Brasilien og USA, sker det på grundlag af vores legitime interesse i at måle vores annoncering (LGPD art. 7, IX), og du kan til enhver tid gøre indsigelse ved at skrive til wavelab.ai@gmail.com.

Meta bruger også disse oplysninger efter sin egen privatlivspolitik.

Hvad der gemmes i din browser

prayletter_ad_consent (lokal lagring): dit valg om annoncemåling, gemt indtil du ændrer det eller rydder webstedets data.

prayletter_draft_<sprog>_<forløb> (sessionslagring): den smagsprøve, der er skrevet til dig, så den ikke forsvinder, hvis du genindlæser siden. Slettes, når du lukker fanen.

prayletter_memorial_<type> (sessionslagring): referencen til den mindesang, der laves til dig, så du kommer tilbage til den, hvis du genindlæser siden. Slettes, når du lukker fanen.

prayletter_santa (sessionslagring): referencen til den julemandssang, der laves til dig, så du kommer tilbage til den, hvis du genindlæser siden. Slettes, når du lukker fanen.

prayletter_click (sessionslagring): annonceklik-id'et (fbclid) og kampagnemærkerne (utm_…) fra linket, der førte dig hertil, til annoncemåling. Det når kun frem til os, hvis annoncemåling er tilladt, og slettes, når du lukker fanen.

_fbp og _fbc (cookies): sættes af Meta-pixlen, når annoncemålingen kører. PayPals betalingsvindue og Turnstile-tjekket kan gemme egne oplysninger efter PayPals og Cloudflares politikker. Vi sætter ingen andre cookies.

Hvem der behandler dine oplysninger, og hvor

Google Cloud (Google LLC): hosting og database, i regionen us-central1, USA.

OpenAI (OpenAI, L.L.C.), USA: skriver dine sider og sangtekster med sin GPT-model ud fra dine svar og navnene. Efter OpenAI's API-vilkår bruges disse oplysninger ikke til at træne deres modeller.

APIMart, gennem hvilket musikmodellen Suno synger din sang ud fra teksten.

Resend, USA: leverer vores e-mails.

Cloudflare (Cloudflare, Inc.), USA: Turnstile-tjekket.

PortOne, Sydkorea: forbinder vores betaling med PayPal.

PayPal: behandler din betaling. For de oplysninger, du giver PayPal, er PayPal ansvarlig efter sin egen privatlivserklæring; hvilket PayPal-selskab der betjener dig, afhænger af, hvor du bor.

Meta (Meta Platforms Ireland Limited i EØS, Storbritannien og Schweiz; Meta Platforms, Inc., USA, andre steder): annoncemåling som beskrevet ovenfor.

Vi sælger ikke dine personoplysninger og deler dem ikke med andre, medmindre loven kræver det.

Internationale overførsler

Disse leverandører behandler oplysninger i USA og Sydkorea, så dine oplysninger forlader Brasilien, EØS og Storbritannien. Europa-Kommissionen og Storbritannien anerkender, at Sydkorea giver et tilstrækkeligt beskyttelsesniveau. Overførsler til USA bygger på EU-U.S. Data Privacy Framework (og dets britiske udvidelse), når leverandøren er certificeret, og ellers på standardkontraktbestemmelserne i leverandørens databehandlingsvilkår. Overførsler fra Brasilien bygger på de garantier, som art. 33 LGPD tillader, såsom standardkontraktbestemmelser. Skriv til wavelab.ai@gmail.com for en kopi af de gældende garantier.

Hvor længe vi gemmer dem

Ubetalte bønneforløb (svar, navne, smagsprøven og e-mailadressen, hvis du oplyste den): slettes automatisk 14 dage efter dit sidste trin. Udløbne poster fjernes som regel inden for et døgn.

Mindesange, der ikke er købt (navnet, minderne, teksten og sangen): slettes automatisk 14 dage efter, at de blev lavet.

Julemandssange, der ikke er købt (oplysningerne om barnet, teksten og sangen): slettes automatisk 14 dage efter, at de blev lavet.

Betalte bønneforløb (svar, navne, dine sider, e-mailadresse, tidszone, betalingsoplysninger samt betalingens IP-adresse og browseroplysninger): intet sletter dem automatisk. De gemmes, så dit private link og dine daglige e-mails bliver ved med at virke, indtil du beder os slette dem via wavelab.ai@gmail.com. Så sletter vi dem og beholder kun en registrering af betalingen, hvor loven kræver det.

Optællinger af forespørgsler til beskyttelse mod misbrug (pseudonymiseret IP-adresse): slettes automatisk efter den time, de dækker.

Serverlogfiler (IP-adresse, browser, den anmodede adresse): gemmes af Google Cloud i 30 dage af hensyn til sikkerhed og fejlfinding.

Dine rettigheder

Uanset hvor du bor, kan du spørge os via wavelab.ai@gmail.com, hvilke oplysninger vi har om dig, og bede os rette eller slette dem. Vi svarer inden for en måned i EØS og Storbritannien, 15 dage i Brasilien og 45 dage efter amerikanske delstaters love.

I EØS og Storbritannien (GDPR og UK GDPR): du kan også bede os begrænse brugen af dine oplysninger, få dem udleveret i et overførbart format og gøre indsigelse mod brug baseret på legitim interesse; trække dit samtykke tilbage når som helst uden virkning for det, der er sket forinden; og klage til datatilsynet, hvor du bor eller arbejder (i Storbritannien ICO).

I Brasilien (LGPD art. 18): du kan bede om bekræftelse på, at vi behandler dine oplysninger, indsigt i dem, berigtigelse, anonymisering, blokering eller sletning af unødvendige eller overdrevne oplysninger, dataportabilitet, sletning af oplysninger brugt med dit samtykke og oplysning om, hvem vi deler dem med, og hvad der sker, hvis du ikke giver samtykke, og du kan trække dit samtykke tilbage. Du kan også klage til den nationale databeskyttelsesmyndighed (ANPD).

I USA: afhængigt af den delstat, du bor i (for eksempel Californien, Colorado, Connecticut, Virginia eller Texas), kan du bede om at få kendskab til, adgang til, berigtigelse og sletning af dine personoplysninger og fravælge målrettet annoncering samt ”salg” eller ”deling” af personoplysninger. Vi sælger ikke personoplysninger for penge, men måling af vores annoncer med Meta kan efter nogle af disse love regnes som ”deling” eller målrettet annoncering: skriv til wavelab.ai@gmail.com for at fravælge det. Dine svar om tro, helbred, et tab eller familie er følsomme personoplysninger; vi bruger dem kun til at skrive dine sider. Vi behandler dig ikke anderledes, fordi du bruger disse rettigheder, og du kan handle gennem en bemyndiget repræsentant.