Personvernerklæring

Hvem som er ansvarlig

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea («vi»), bestemmer hvordan personopplysningene som beskrives her, brukes (behandlingsansvarlig). Skriv til wavelab.ai@gmail.com med spørsmål eller forespørsler om opplysningene dine.

Hva vi bruker, hvorfor og på hvilket rettslig grunnlag

Svarene dine på spørsmålene, fornavnet ditt og, hvis du oppgir det, fornavnet til den du ber for: for å skrive brevet og sidene dine. Svarene kan si noe om troen din, helsen din, et tap eller ekteskapet og familien din, opplysninger som personvernlovgivningen regner som sensitive. Vi bruker dem bare med ditt uttrykkelige samtykke, som du gir med avkrysningsboksen i samtalen før svarene sendes (GDPR art. 9 nr. 2 bokstav a; LGPD art. 11, I). Du kan trekke det tilbake når som helst ved å skrive til wavelab.ai@gmail.com: da sletter vi svarene dine og skriver ikke mer ut fra dem. Tilbaketrekkingen gjør ikke allerede skrevne sider ugjort.

E-postadressen og tidssonen din: for å sende lenken til bønnereisen og de daglige sidene til riktig lokal tid, og for å skrive til deg om bestillingen. Det er nødvendig for å levere det du har kjøpt (avtale: GDPR art. 6 nr. 1 bokstav b; LGPD art. 7, V).

Beløp, valuta, status og ID-er for betalingen din, som vi mottar fra PortOne og PayPal (aldri kortnummeret ditt eller PayPal-påloggingen): for å bekrefte kjøpet og behandle refusjoner (avtale).

IP-adressen og nettleseropplysningene betalingen ble åpnet fra, lagret sammen med bestillingen: brukes bare til annonsemålingen som beskrives nedenfor.

For å holde nettstedet tilgjengelig og beskytte det mot misbruk teller vi forespørsler per IP-adresse, og en Cloudflare Turnstile-sjekk bekrefter at det er et menneske, ikke et program, som ber om at noe skal skrives. IP-adressen pseudonymiseres (erstattes med en SHA-256-hash) før en telling lagres (vår berettigede interesse i sikkerhet: GDPR art. 6 nr. 1 bokstav f; LGPD art. 7, IX).

For en julenissesang: barnets fornavn og alder, hva barnet har gjort bra i år og, hvis du oppgir dem, barnets favorittsaker og søsknenes fornavn, sammen med lyden du velger, for å skrive og synge sangen. Vi ber bare om det sangen trenger: aldri et bilde, et etternavn eller en adresse. Før skjemaet sendes, bekrefter du at du er barnets forelder eller verge, eller har deres tillatelse, og samtykker i denne bruken (samtykke: GDPR art. 6 nr. 1 bokstav a; LGPD art. 14, §1). Du kan trekke det tilbake når som helst ved å skrive til wavelab.ai@gmail.com: da sletter vi sangen og opplysningene.

For en minnesang: navnet på den du minnes, hvem vedkommende var for deg, minnene du skriver og lyden du velger, for å skrive og synge sangen. Minner kan si noe om helse, tro eller familie, så også de brukes bare med ditt uttrykkelige samtykke, som du gir med avkrysningsboksen i skjemaet før de sendes (GDPR art. 9 nr. 2 bokstav a; LGPD art. 11, I), og som kan trekkes tilbake på samme måte.

Annonsemåling (Meta)

Meta-pikselen i nettleseren din og Metas Conversions API på serveren vår forteller Meta hvilke annonser som førte til et besøk, en betaling eller et kjøp. Meta mottar siden og hendelsen, prisen, IP-adressen og nettleseropplysningene dine, Metas egne informasjonskapsler og annonseklikk-ID, og en pseudonymisert (SHA-256-hashet) form av e-postadressen din, landet ditt og ordrenummeret ditt.

I EØS, Storbritannia og Sveits, og når vi ikke kan se hvilket land du er i, skjer dette bare etter at du har tillatt det i banneret for informasjonskapsler (samtykke: GDPR art. 6 nr. 1 bokstav a); der vi spør, kan du endre valget ditt når som helst via lenken til innstillingene for informasjonskapsler nederst på siden. Andre steder, også i Brasil og USA, bygger det på vår berettigede interesse i å måle annonseringen vår (LGPD art. 7, IX), og du kan protestere når som helst ved å skrive til wavelab.ai@gmail.com.

Meta bruker også disse opplysningene etter sin egen personvernerklæring.

Hva som lagres i nettleseren din

prayletter_ad_consent (lokal lagring): valget ditt om annonsemåling, lagret til du endrer det eller sletter nettstedets data.

prayletter_draft_<språk>_<reise> (øktlagring): smakebiten som er skrevet til deg, så den ikke forsvinner hvis du laster inn siden på nytt. Slettes når du lukker fanen.

prayletter_memorial_<type> (øktlagring): referansen til minnesangen som lages til deg, så du kommer tilbake til den hvis du laster inn siden på nytt. Slettes når du lukker fanen.

prayletter_santa (øktlagring): referansen til julenissesangen som lages til deg, så du kommer tilbake til den hvis du laster inn siden på nytt. Slettes når du lukker fanen.

prayletter_click (øktlagring): annonseklikk-ID-en (fbclid) og kampanjemerkene (utm_…) fra lenken som førte deg hit, for annonsemåling. Den når oss bare hvis annonsemåling er tillatt, og slettes når du lukker fanen.

_fbp og _fbc (informasjonskapsler): settes av Meta-pikselen når annonsemålingen kjører. PayPals betalingsvindu og Turnstile-sjekken kan lagre egne opplysninger etter PayPals og Cloudflares retningslinjer. Vi setter ingen andre informasjonskapsler.

Hvem som behandler opplysningene dine, og hvor

Google Cloud (Google LLC): drift og database, i regionen us-central1, USA.

OpenAI (OpenAI, L.L.C.), USA: skriver sidene og sangtekstene dine med sin GPT-modell ut fra svarene dine og navnene. Etter OpenAIs API-vilkår brukes disse opplysningene ikke til å trene modellene deres.

APIMart, gjennom hvilket musikkmodellen Suno synger sangen din ut fra teksten.

Resend, USA: leverer e-postene våre.

Cloudflare (Cloudflare, Inc.), USA: Turnstile-sjekken.

PortOne, Sør-Korea: kobler betalingen vår til PayPal.

PayPal: behandler betalingen din. For opplysningene du gir PayPal, er PayPal ansvarlig etter sin egen personvernerklæring; hvilket PayPal-selskap som betjener deg, avhenger av hvor du bor.

Meta (Meta Platforms Ireland Limited i EØS, Storbritannia og Sveits; Meta Platforms, Inc., USA, andre steder): annonsemåling som beskrevet ovenfor.

Vi selger ikke personopplysningene dine og deler dem ikke med noen andre, med mindre loven krever det.

Internasjonale overføringer

Disse leverandørene behandler opplysninger i USA og Sør-Korea, så opplysningene dine forlater Brasil, EØS og Storbritannia. EU-kommisjonen og Storbritannia anerkjenner at Sør-Korea gir et tilstrekkelig beskyttelsesnivå. Overføringer til USA bygger på EU-U.S. Data Privacy Framework (og den britiske utvidelsen av det) når leverandøren er sertifisert, og ellers på standardkontraktsbestemmelsene i leverandørens databehandlingsvilkår. Overføringer fra Brasil bygger på garantiene som art. 33 LGPD tillater, som standardkontraktsbestemmelser. Skriv til wavelab.ai@gmail.com for en kopi av garantiene som gjelder.

Hvor lenge vi lagrer dem

Ubetalte bønnereiser (svar, navn, smakebiten og e-postadressen hvis du oppga den): slettes automatisk 14 dager etter ditt siste steg. Utløpte oppføringer fjernes som regel innen et døgn.

Minnesanger som ikke er kjøpt (navnet, minnene, teksten og sangen): slettes automatisk 14 dager etter at de ble laget.

Julenissesanger som ikke er kjøpt (opplysningene om barnet, teksten og sangen): slettes automatisk 14 dager etter at de ble laget.

Betalte bønnereiser (svar, navn, sidene dine, e-postadresse, tidssone, betalingsopplysninger og betalingens IP-adresse og nettleseropplysninger): ingenting sletter dem automatisk. De lagres slik at den private lenken og de daglige e-postene fortsetter å virke, til du ber oss slette dem via wavelab.ai@gmail.com. Da sletter vi dem og beholder bare en registrering av betalingen der loven krever det.

Tellinger av forespørsler for beskyttelse mot misbruk (pseudonymisert IP-adresse): slettes automatisk etter timen de gjelder.

Serverlogger (IP-adresse, nettleser, adressen som ble bedt om): lagres av Google Cloud i 30 dager for sikkerhet og feilsøking.

Dine rettigheter

Uansett hvor du bor, kan du spørre oss via wavelab.ai@gmail.com hvilke opplysninger vi har om deg, og be oss rette eller slette dem. Vi svarer innen en måned i EØS og Storbritannia, 15 dager i Brasil og 45 dager etter lovene i amerikanske delstater.

I EØS og Storbritannia (GDPR og UK GDPR): du kan også be oss begrense bruken av opplysningene dine, få dem i et overførbart format og protestere mot bruk som bygger på berettiget interesse; trekke tilbake samtykket ditt når som helst, uten virkning for det som er gjort før; og klage til datatilsynet der du bor eller arbeider (i Storbritannia ICO).

I Brasil (LGPD art. 18): du kan be om bekreftelse på at vi behandler opplysningene dine, innsyn i dem, retting, anonymisering, blokkering eller sletting av unødvendige eller overdrevne opplysninger, dataportabilitet, sletting av opplysninger brukt med ditt samtykke og informasjon om hvem vi deler dem med og hva som skjer hvis du ikke samtykker, og du kan trekke tilbake samtykket. Du kan også klage til den nasjonale personvernmyndigheten (ANPD).

I USA: avhengig av delstaten du bor i (for eksempel California, Colorado, Connecticut, Virginia eller Texas), kan du be om å få vite om, få innsyn i, rette og slette personopplysningene dine, og reservere deg mot målrettet annonsering og mot «salg» eller «deling» av personopplysninger. Vi selger ikke personopplysninger for penger, men måling av annonsene våre med Meta kan etter noen av disse lovene regnes som «deling» eller målrettet annonsering: skriv til wavelab.ai@gmail.com for å reservere deg. Svarene dine om tro, helse, et tap eller familie er sensitive personopplysninger; vi bruker dem bare til å skrive sidene dine. Vi behandler deg ikke annerledes fordi du bruker disse rettighetene, og du kan handle gjennom en autorisert representant.