Privacybeleid

Wie verantwoordelijk is

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea („wij”), bepaalt hoe de hier beschreven persoonsgegevens worden gebruikt (de verwerkingsverantwoordelijke). Voor vragen of verzoeken over je gegevens schrijf je naar wavelab.ai@gmail.com.

Wat we gebruiken, waarom en op welke rechtsgrond

Je antwoorden op de vragen, je voornaam en, als je die geeft, de voornaam van de persoon voor wie je bidt: om je brief en je pagina's te schrijven. Antwoorden kunnen iets zeggen over je geloof, je gezondheid, een verlies of je huwelijk en gezin; de privacywetgeving behandelt zulke gegevens als gevoelig. We gebruiken ze alleen met je uitdrukkelijke toestemming, gegeven met het vakje in het gesprek voordat je antwoorden worden verstuurd (AVG art. 9(2)(a); LGPD art. 11, I). Je kunt die op elk moment intrekken door te schrijven naar wavelab.ai@gmail.com: dan verwijderen we je antwoorden en schrijven we er niets meer mee. Intrekken maakt al geschreven pagina's niet ongedaan.

Je e-mailadres en tijdzone: om je de link naar je gebedsreis en je dagelijkse pagina's op de juiste lokale tijd te sturen, en om je te schrijven over je bestelling. Dit is nodig om te leveren wat je hebt gekocht (overeenkomst: AVG art. 6(1)(b); LGPD art. 7, V).

Het bedrag, de valuta, de status en de kenmerken van je betaling, ontvangen van PortOne en PayPal (nooit je kaartnummer of PayPal-login): om je aankoop te bevestigen en terugbetalingen af te handelen (overeenkomst).

Het IP-adres en de browsergegevens waarmee je betaling werd geopend, bewaard bij je bestelling: alleen gebruikt voor de advertentiemeting die hieronder staat beschreven.

Om de site beschikbaar te houden en tegen misbruik te beschermen, tellen we verzoeken per IP-adres, en een Cloudflare Turnstile-controle bevestigt dat een mens, en geen programma, vraagt om iets te schrijven. Het IP-adres wordt gepseudonimiseerd (vervangen door een SHA-256-hash) voordat een telling wordt bewaard (ons gerechtvaardigd belang bij beveiliging: AVG art. 6(1)(f); LGPD art. 7, IX).

Voor een kerstmanliedje: de voornaam en leeftijd van het kind, wat het dit jaar goed heeft gedaan en, als je die geeft, zijn of haar favoriete dingen en de voornamen van broers en zussen, met de klank die je kiest, om het liedje te schrijven en te zingen. We vragen alleen wat het liedje nodig heeft: nooit een foto, achternaam of adres. Voordat het formulier wordt verstuurd, bevestig je dat je de ouder of voogd van het kind bent, of hun toestemming hebt, en stem je in met dit gebruik (toestemming: AVG art. 6(1)(a); LGPD art. 14, §1). Je kunt die op elk moment intrekken door te schrijven naar wavelab.ai@gmail.com: dan verwijderen we het liedje en de gegevens.

Voor een herdenkingsliedje: de naam van wie je herdenkt, wie die voor je was, de herinneringen die je schrijft en de klank die je kiest, om het liedje te schrijven en te zingen. Herinneringen kunnen iets zeggen over gezondheid, geloof of familie, dus ook die gebruiken we alleen met je uitdrukkelijke toestemming, gegeven met het vakje in het formulier voordat ze worden verstuurd (AVG art. 9(2)(a); LGPD art. 11, I), en die je op dezelfde manier kunt intrekken.

Advertentiemeting (Meta)

De Meta-pixel in je browser en de Meta Conversions API op onze server laten Meta weten welke advertenties leidden tot een bezoek, een betaling of een aankoop. Meta ontvangt de pagina en de gebeurtenis, de prijs, je IP-adres en browsergegevens, Meta's eigen cookies en advertentieklik-kenmerk, en een gepseudonimiseerde (SHA-256-gehashte) vorm van je e-mailadres, je land en je bestelnummer.

In de EER, het Verenigd Koninkrijk en Zwitserland, en altijd wanneer we niet kunnen zien in welk land je bent, gebeurt dit pas nadat je het toestaat in de cookiebanner (toestemming: AVG art. 6(1)(a)); waar we het vragen, kun je je keuze op elk moment wijzigen via de link naar de cookie-instellingen onderaan de pagina. Elders, ook in Brazilië en de VS, berust het op ons gerechtvaardigd belang om onze advertenties te meten (LGPD art. 7, IX), en kun je op elk moment bezwaar maken door te schrijven naar wavelab.ai@gmail.com.

Meta gebruikt deze gegevens ook volgens zijn eigen privacybeleid.

Wat er in je browser wordt bewaard

prayletter_ad_consent (lokale opslag): je keuze over advertentiemeting, bewaard tot je die wijzigt of de gegevens van deze site wist.

prayletter_draft_<taal>_<reis> (sessieopslag): de preview die voor je is geschreven, zodat die niet verloren gaat als je de pagina herlaadt. Wordt verwijderd als je het tabblad sluit.

prayletter_memorial_<soort> (sessieopslag): de verwijzing naar het herdenkingsliedje dat voor je wordt gemaakt, zodat je er bij het herladen van de pagina naar terugkeert. Wordt verwijderd als je het tabblad sluit.

prayletter_santa (sessieopslag): de verwijzing naar het kerstmanliedje dat voor je wordt gemaakt, zodat je er bij het herladen van de pagina naar terugkeert. Wordt verwijderd als je het tabblad sluit.

prayletter_click (sessieopslag): het advertentieklik-kenmerk (fbclid) en de campagnetags (utm_…) van de link die je hierheen bracht, voor advertentiemeting. Het bereikt ons alleen als advertentiemeting is toegestaan, en wordt verwijderd als je het tabblad sluit.

_fbp en _fbc (cookies): geplaatst door de Meta-pixel wanneer advertentiemeting actief is. Het betaalvenster van PayPal en de Turnstile-controle kunnen eigen gegevens bewaren volgens het beleid van PayPal en Cloudflare. Andere cookies plaatsen we niet.

Wie je gegevens verwerkt, en waar

Google Cloud (Google LLC): hosting en database, in de regio us-central1, VS.

OpenAI (OpenAI, L.L.C.), VS: schrijft je pagina's en songteksten met zijn GPT-model op basis van je antwoorden en namen. Volgens de API-voorwaarden van OpenAI worden deze gegevens niet gebruikt om zijn modellen te trainen.

APIMart, via welke het muziekmodel Suno je liedje zingt op basis van de tekst.

Resend, VS: bezorgt onze e-mails.

Cloudflare (Cloudflare, Inc.), VS: de Turnstile-controle.

PortOne, Zuid-Korea: verbindt onze betaling met PayPal.

PayPal: verwerkt je betaling. Voor de gegevens die je PayPal geeft, is PayPal verantwoordelijk volgens zijn eigen privacyverklaring; welk PayPal-bedrijf je bedient, hangt af van waar je woont.

Meta (Meta Platforms Ireland Limited in de EER, het Verenigd Koninkrijk en Zwitserland; Meta Platforms, Inc., VS, elders): advertentiemeting, zoals hierboven beschreven.

We verkopen je persoonsgegevens niet en delen ze met niemand anders, tenzij de wet dat vereist.

Internationale doorgifte

Deze aanbieders verwerken gegevens in de VS en Zuid-Korea, dus je gegevens verlaten Brazilië, de EER en het Verenigd Koninkrijk. De Europese Commissie en het Verenigd Koninkrijk erkennen dat Zuid-Korea een passend beschermingsniveau biedt. Doorgifte naar de VS berust op het EU-U.S. Data Privacy Framework (en de Britse uitbreiding daarvan) wanneer de aanbieder gecertificeerd is, en anders op de standaardcontractbepalingen in de verwerkingsvoorwaarden van de aanbieder. Doorgifte vanuit Brazilië berust op de waarborgen die art. 33 LGPD toestaat, zoals standaardcontractbepalingen. Schrijf naar wavelab.ai@gmail.com voor een kopie van de geldende waarborgen.

Hoe lang we ze bewaren

Niet-betaalde gebedsreizen (antwoorden, namen, de preview en het e-mailadres als je dat gaf): automatisch verwijderd 14 dagen na je laatste stap. Verlopen gegevens worden meestal binnen een dag verwijderd.

Niet-gekochte herdenkingsliedjes (de naam, de herinneringen, de tekst en het liedje): automatisch verwijderd 14 dagen nadat ze zijn gemaakt.

Niet-gekochte kerstmanliedjes (de gegevens van het kind, de tekst en het liedje): automatisch verwijderd 14 dagen nadat ze zijn gemaakt.

Betaalde gebedsreizen (antwoorden, namen, je pagina's, e-mailadres, tijdzone, betalingsgegevens, en het IP-adres en de browsergegevens van de betaling): niets verwijdert ze automatisch. Ze blijven bewaard zodat je privélink en dagelijkse e-mails blijven werken, totdat je ons via wavelab.ai@gmail.com vraagt ze te verwijderen. Dan verwijderen we ze en bewaren we alleen een registratie van de betaling waar de wet dat vereist.

Tellingen van verzoeken ter bescherming tegen misbruik (gepseudonimiseerd IP-adres): automatisch verwijderd na het uur waarop ze betrekking hebben.

Serverlogs (IP-adres, browser, opgevraagd adres): door Google Cloud 30 dagen bewaard voor beveiliging en probleemoplossing.

Je rechten

Waar je ook woont, je kunt ons via wavelab.ai@gmail.com vragen welke gegevens we over je hebben, en ze laten corrigeren of verwijderen. We antwoorden binnen een maand in de EER en het Verenigd Koninkrijk, binnen 15 dagen in Brazilië en binnen 45 dagen volgens de wetten van Amerikaanse staten.

In de EER en het Verenigd Koninkrijk (AVG en UK GDPR): je kunt ons ook vragen het gebruik van je gegevens te beperken, ze in een overdraagbaar formaat te ontvangen en bezwaar te maken tegen gebruik op basis van gerechtvaardigd belang; je toestemming op elk moment intrekken, zonder gevolgen voor wat eerder is gedaan; en een klacht indienen bij de toezichthouder waar je woont of werkt (in het Verenigd Koninkrijk de ICO).

In Brazilië (LGPD art. 18): je kunt vragen om bevestiging dat we je gegevens verwerken, inzage, correctie, anonimisering, blokkering of verwijdering van onnodige of overmatige gegevens, overdraagbaarheid, verwijdering van gegevens die met je toestemming zijn gebruikt, en informatie over met wie we ze delen en over wat er gebeurt als je geen toestemming geeft, en je kunt je toestemming intrekken. Je kunt ook een klacht indienen bij de Nationale Gegevensbeschermingsautoriteit (ANPD).

In de VS: afhankelijk van de staat waar je woont (bijvoorbeeld Californië, Colorado, Connecticut, Virginia of Texas), kun je vragen je persoonsgegevens te kennen, in te zien, te corrigeren en te verwijderen, en bezwaar maken tegen gerichte advertenties en tegen de „verkoop” of het „delen” van persoonsgegevens. We verkopen geen persoonsgegevens voor geld, maar het meten van onze advertenties met Meta kan onder sommige van deze wetten gelden als „delen” of gerichte advertenties: schrijf naar wavelab.ai@gmail.com om bezwaar te maken. Je antwoorden over geloof, gezondheid, een verlies of familie zijn gevoelige persoonsgegevens; we gebruiken ze alleen om je pagina's te schrijven. We behandelen je niet anders omdat je deze rechten gebruikt, en je kunt handelen via een gemachtigde.