Polityka prywatności

Kto odpowiada

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea („my”), decyduje o tym, jak wykorzystywane są opisane tu dane osobowe (administrator). W sprawie pytań lub żądań dotyczących Twoich danych napisz na wavelab.ai@gmail.com.

Co wykorzystujemy, w jakim celu i na jakiej podstawie prawnej

Twoje odpowiedzi na pytania, Twoje imię i, jeśli je podasz, imię osoby, za którą się modlisz: aby napisać Twój list i Twoje strony. Odpowiedzi mogą mówić coś o Twojej wierze, zdrowiu, stracie albo małżeństwie i rodzinie, czyli o danych, które prawo ochrony danych traktuje jako szczególne. Wykorzystujemy je wyłącznie za Twoją wyraźną zgodą, wyrażoną polem wyboru w rozmowie przed wysłaniem odpowiedzi (RODO art. 9 ust. 2 lit. a; LGPD art. 11, I). Możesz ją w każdej chwili wycofać, pisząc na wavelab.ai@gmail.com: wtedy usuwamy Twoje odpowiedzi i niczego już z nich nie piszemy. Wycofanie nie cofa stron już napisanych.

Twój adres e-mail i strefa czasowa: aby wysłać Ci link do drogi modlitwy i codzienne strony o właściwej godzinie lokalnej oraz pisać do Ciebie w sprawie zamówienia. Jest to potrzebne, by dostarczyć to, co kupiłeś (umowa: RODO art. 6 ust. 1 lit. b; LGPD art. 7, V).

Kwota, waluta, status i identyfikatory Twojej płatności otrzymane od PortOne i PayPal (nigdy numer karty ani login PayPal): aby potwierdzić zakup i obsłużyć zwroty (umowa).

Adres IP i dane przeglądarki, z której otwarto płatność, przechowywane z zamówieniem: wykorzystywane wyłącznie do opisanego niżej pomiaru reklam.

Aby utrzymać dostępność serwisu i chronić go przed nadużyciami, liczymy żądania według adresu IP, a weryfikacja Cloudflare Turnstile potwierdza, że o napisanie czegoś prosi człowiek, a nie program. Adres IP jest pseudonimizowany (zastępowany skrótem SHA-256), zanim jakakolwiek liczba zostanie zapisana (nasz prawnie uzasadniony interes w bezpieczeństwie: RODO art. 6 ust. 1 lit. f; LGPD art. 7, IX).

W przypadku piosenki od Świętego Mikołaja: imię i wiek dziecka, to, co zrobiło dobrze w tym roku, oraz, jeśli je podasz, jego ulubione rzeczy i imiona rodzeństwa, wraz z wybranym brzmieniem, aby napisać i zaśpiewać piosenkę. Prosimy tylko o to, czego potrzebuje piosenka: nigdy o zdjęcie, nazwisko ani adres. Przed wysłaniem formularza potwierdzasz, że jesteś rodzicem lub opiekunem dziecka albo masz ich zgodę, i zgadzasz się na takie wykorzystanie (zgoda: RODO art. 6 ust. 1 lit. a; LGPD art. 14, §1). Możesz ją w każdej chwili wycofać, pisząc na wavelab.ai@gmail.com: wtedy usuwamy piosenkę i dane.

W przypadku piosenki upamiętniającej: imię tego, kogo wspominasz, kim był dla Ciebie, wspomnienia, które piszesz, i wybrane brzmienie, aby napisać i zaśpiewać piosenkę. Wspomnienia mogą mówić coś o zdrowiu, wierze lub rodzinie, więc również one są wykorzystywane wyłącznie za Twoją wyraźną zgodą, wyrażoną polem wyboru w formularzu przed ich wysłaniem (RODO art. 9 ust. 2 lit. a; LGPD art. 11, I), i można ją wycofać w ten sam sposób.

Pomiar reklam (Meta)

Piksel Meta w Twojej przeglądarce i interfejs Conversions API Meta na naszym serwerze informują Meta, które reklamy doprowadziły do wizyty, płatności lub zakupu. Meta otrzymuje stronę i zdarzenie, cenę, Twój adres IP i dane przeglądarki, własne pliki cookie i identyfikator kliknięcia reklamy oraz pseudonimizowaną (zahaszowaną SHA-256) postać Twojego adresu e-mail, kraju i numeru zamówienia.

W EOG, Wielkiej Brytanii i Szwajcarii, a także zawsze, gdy nie możemy ustalić, w jakim kraju jesteś, dzieje się to dopiero po Twojej zgodzie w banerze cookie (zgoda: RODO art. 6 ust. 1 lit. a); tam, gdzie pytamy, możesz w każdej chwili zmienić wybór przez link do ustawień plików cookie na dole strony. Gdzie indziej, w tym w Brazylii i USA, opiera się to na naszym prawnie uzasadnionym interesie w mierzeniu reklam (LGPD art. 7, IX), a sprzeciw możesz w każdej chwili zgłosić, pisząc na wavelab.ai@gmail.com.

Meta wykorzystuje te dane także zgodnie z własną polityką prywatności.

Co jest przechowywane w Twojej przeglądarce

prayletter_ad_consent (pamięć lokalna): Twój wybór dotyczący pomiaru reklam, przechowywany, dopóki go nie zmienisz lub nie wyczyścisz danych tej witryny.

prayletter_draft_<język>_<droga> (pamięć sesji): napisany dla Ciebie podgląd, aby nie zginął po odświeżeniu strony. Usuwany po zamknięciu karty.

prayletter_memorial_<rodzaj> (pamięć sesji): odnośnik do tworzonej dla Ciebie piosenki upamiętniającej, aby po odświeżeniu strony do niej wrócić. Usuwany po zamknięciu karty.

prayletter_santa (pamięć sesji): odnośnik do tworzonej dla Ciebie piosenki od Świętego Mikołaja, aby po odświeżeniu strony do niej wrócić. Usuwany po zamknięciu karty.

prayletter_click (pamięć sesji): identyfikator kliknięcia reklamy (fbclid) i tagi kampanii (utm_…) linku, który Cię tu przyprowadził, do pomiaru reklam. Trafia do nas tylko wtedy, gdy pomiar reklam jest dozwolony, i jest usuwany po zamknięciu karty.

_fbp i _fbc (pliki cookie): ustawiane przez Piksel Meta, gdy działa pomiar reklam. Okno płatności PayPal i weryfikacja Turnstile mogą przechowywać własne dane zgodnie z zasadami PayPal i Cloudflare. Nie ustawiamy żadnych innych plików cookie.

Kto przetwarza Twoje dane i gdzie

Google Cloud (Google LLC): hosting i baza danych, w regionie us-central1, USA.

OpenAI (OpenAI, L.L.C.), USA: pisze Twoje strony i teksty piosenek modelem GPT na podstawie Twoich odpowiedzi i imion. Zgodnie z warunkami API OpenAI dane te nie są wykorzystywane do trenowania jego modeli.

APIMart, za którego pośrednictwem model muzyczny Suno śpiewa Twoją piosenkę na podstawie tekstu.

Resend, USA: dostarcza nasze e-maile.

Cloudflare (Cloudflare, Inc.), USA: weryfikacja Turnstile.

PortOne, Korea Południowa: łączy naszą płatność z PayPal.

PayPal: przetwarza Twoją płatność. Za dane, które mu podajesz, PayPal odpowiada zgodnie z własnym oświadczeniem o prywatności; to, która spółka PayPal Cię obsługuje, zależy od miejsca zamieszkania.

Meta (Meta Platforms Ireland Limited w EOG, Wielkiej Brytanii i Szwajcarii; Meta Platforms, Inc., USA, gdzie indziej): pomiar reklam, jak opisano wyżej.

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich nikomu innemu, chyba że wymaga tego prawo.

Przekazywanie danych za granicę

Ci dostawcy przetwarzają dane w USA i Korei Południowej, więc Twoje dane opuszczają Brazylię, EOG i Wielką Brytanię. Komisja Europejska i Wielka Brytania uznają, że Korea Południowa zapewnia odpowiedni stopień ochrony. Przekazywanie do USA opiera się na EU-U.S. Data Privacy Framework (i jego rozszerzeniu na Wielką Brytanię), jeśli dostawca ma certyfikat, a w przeciwnym razie na standardowych klauzulach umownych w warunkach przetwarzania danych dostawcy. Przekazywanie z Brazylii opiera się na zabezpieczeniach dopuszczonych przez art. 33 LGPD, takich jak standardowe klauzule umowne. Napisz na wavelab.ai@gmail.com, aby otrzymać kopię obowiązujących zabezpieczeń.

Jak długo je przechowujemy

Nieopłacone drogi modlitwy (odpowiedzi, imiona, podgląd i adres e-mail, jeśli go podano): usuwane automatycznie 14 dni po Twoim ostatnim kroku. Wygasłe wpisy są zwykle usuwane w ciągu doby.

Niekupione piosenki upamiętniające (imię, wspomnienia, tekst i piosenka): usuwane automatycznie 14 dni po utworzeniu.

Niekupione piosenki od Świętego Mikołaja (dane dziecka, tekst i piosenka): usuwane automatycznie 14 dni po utworzeniu.

Opłacone drogi modlitwy (odpowiedzi, imiona, Twoje strony, adres e-mail, strefa czasowa, dane płatności oraz adres IP i dane przeglądarki z płatności): nic nie usuwa ich automatycznie. Są przechowywane, aby Twój prywatny link i codzienne e-maile nadal działały, dopóki nie poprosisz o ich usunięcie na wavelab.ai@gmail.com. Wtedy je usuwamy, zachowując jedynie zapis płatności, gdy wymaga tego prawo.

Liczniki żądań do ochrony przed nadużyciami (pseudonimizowany adres IP): usuwane automatycznie po godzinie, której dotyczą.

Logi serwera (adres IP, przeglądarka, żądany adres): przechowywane przez Google Cloud przez 30 dni ze względów bezpieczeństwa i diagnostyki.

Twoje prawa

Gdziekolwiek mieszkasz, możesz zapytać nas na wavelab.ai@gmail.com, jakie dane o Tobie mamy, oraz zażądać ich sprostowania lub usunięcia. Odpowiadamy w ciągu miesiąca w EOG i Wielkiej Brytanii, 15 dni w Brazylii i 45 dni zgodnie z prawem stanów USA.

W EOG i Wielkiej Brytanii (RODO i UK GDPR): możesz też żądać ograniczenia wykorzystania danych, otrzymać je w przenośnym formacie i sprzeciwić się wykorzystaniu opartemu na prawnie uzasadnionym interesie; w każdej chwili wycofać zgodę, bez wpływu na to, co zrobiono wcześniej; oraz złożyć skargę do organu ochrony danych w miejscu zamieszkania lub pracy (w Wielkiej Brytanii do ICO).

W Brazylii (LGPD art. 18): możesz żądać potwierdzenia, że przetwarzamy Twoje dane, dostępu do nich, sprostowania, anonimizacji, zablokowania lub usunięcia danych zbędnych lub nadmiernych, przenoszenia, usunięcia danych wykorzystywanych za Twoją zgodą oraz informacji o tym, komu je udostępniamy i co się stanie, jeśli nie wyrazisz zgody, a także możesz wycofać zgodę. Możesz też złożyć skargę do Krajowego Urzędu Ochrony Danych (ANPD).

W USA: w zależności od stanu, w którym mieszkasz (na przykład Kalifornia, Kolorado, Connecticut, Wirginia lub Teksas), możesz żądać informacji, dostępu, sprostowania i usunięcia swoich danych osobowych oraz zrezygnować z reklamy ukierunkowanej i ze „sprzedaży” lub „udostępniania” danych osobowych. Nie sprzedajemy danych osobowych za pieniądze, ale mierzenie naszych reklam z Meta może według niektórych z tych przepisów oznaczać „udostępnianie” lub reklamę ukierunkowaną: aby zrezygnować, napisz na wavelab.ai@gmail.com. Twoje odpowiedzi o wierze, zdrowiu, stracie lub rodzinie to wrażliwe dane osobowe; wykorzystujemy je wyłącznie do pisania Twoich stron. Nie będziemy traktować Cię inaczej za korzystanie z tych praw, a działać możesz przez upoważnionego pełnomocnika.