Integritetspolicy

Vem som är ansvarig

WaveLab, 9, Gamgye-ro 187beon-gil, Buk-myeon, Uichang-gu, Changwon-si, Gyeongsangnam-do, Republic of Korea (”vi”), bestämmer hur personuppgifterna som beskrivs här används (personuppgiftsansvarig). Skriv till wavelab.ai@gmail.com med frågor eller önskemål om dina uppgifter.

Vad vi använder, varför och med vilken rättslig grund

Dina svar på frågorna, ditt förnamn och, om du anger det, förnamnet på den du ber för: för att skriva ditt brev och dina sidor. Svaren kan säga något om din tro, din hälsa, en förlust eller ditt äktenskap och din familj, uppgifter som dataskyddslagstiftningen behandlar som känsliga. Vi använder dem bara med ditt uttryckliga samtycke, som du ger med kryssrutan i samtalet innan svaren skickas (GDPR art. 9.2 a; LGPD art. 11, I). Du kan återkalla det när som helst genom att skriva till wavelab.ai@gmail.com: då raderar vi dina svar och skriver inget mer utifrån dem. Återkallelsen gör inte redan skrivna sidor ogjorda.

Din e-postadress och tidszon: för att skicka länken till din bönevandring och dina dagliga sidor vid rätt lokal tid, och för att skriva till dig om din beställning. Det behövs för att leverera det du köpt (avtal: GDPR art. 6.1 b; LGPD art. 7, V).

Belopp, valuta, status och identifierare för din betalning, som vi får från PortOne och PayPal (aldrig ditt kortnummer eller din PayPal-inloggning): för att bekräfta ditt köp och hantera återbetalningar (avtal).

IP-adressen och webbläsaruppgifterna som betalningen öppnades från, sparade med din beställning: används bara för annonsmätningen som beskrivs nedan.

För att hålla webbplatsen tillgänglig och skydda den mot missbruk räknar vi förfrågningar per IP-adress, och en Cloudflare Turnstile-kontroll bekräftar att det är en människa, inte ett program, som ber om att något ska skrivas. IP-adressen pseudonymiseras (ersätts med en SHA-256-hash) innan någon räkning sparas (vårt berättigade intresse av säkerhet: GDPR art. 6.1 f; LGPD art. 7, IX).

För en tomtesång: barnets förnamn och ålder, vad barnet gjort bra i år och, om du anger dem, barnets favoritsaker och syskonens förnamn, tillsammans med det sound du väljer, för att skriva och sjunga sången. Vi frågar bara efter det sången behöver: aldrig ett foto, ett efternamn eller en adress. Innan formuläret skickas bekräftar du att du är barnets förälder eller vårdnadshavare, eller har deras tillåtelse, och samtycker till denna användning (samtycke: GDPR art. 6.1 a; LGPD art. 14, §1). Du kan återkalla det när som helst genom att skriva till wavelab.ai@gmail.com: då raderar vi sången och uppgifterna.

För en minnessång: namnet på den du minns, vem den var för dig, minnena du skriver och det sound du väljer, för att skriva och sjunga sången. Minnen kan säga något om hälsa, tro eller familj, så även de används bara med ditt uttryckliga samtycke, som du ger med kryssrutan i formuläret innan de skickas (GDPR art. 9.2 a; LGPD art. 11, I), och som kan återkallas på samma sätt.

Annonsmätning (Meta)

Meta-pixeln i din webbläsare och Metas Conversions API på vår server talar om för Meta vilka annonser som ledde till ett besök, en betalning eller ett köp. Meta får sidan och händelsen, priset, din IP-adress och dina webbläsaruppgifter, Metas egna cookies och annonsklick-ID samt en pseudonymiserad (SHA-256-hashad) form av din e-postadress, ditt land och ditt ordernummer.

I EES, Storbritannien och Schweiz, och närhelst vi inte kan avgöra vilket land du befinner dig i, sker detta först när du tillåter det i cookiebannern (samtycke: GDPR art. 6.1 a); där vi frågar kan du när som helst ändra ditt val via länken till cookieinställningarna längst ned på sidan. På andra håll, även i Brasilien och USA, grundar det sig på vårt berättigade intresse av att mäta vår annonsering (LGPD art. 7, IX), och du kan när som helst invända genom att skriva till wavelab.ai@gmail.com.

Meta använder också dessa uppgifter enligt sin egen integritetspolicy.

Vad som sparas i din webbläsare

prayletter_ad_consent (lokal lagring): ditt val om annonsmätning, sparat tills du ändrar det eller rensar webbplatsens data.

prayletter_draft_<språk>_<vandring> (sessionslagring): förhandsvisningen som skrivits åt dig, så att den inte försvinner om du laddar om sidan. Raderas när du stänger fliken.

prayletter_memorial_<typ> (sessionslagring): referensen till minnessången som görs åt dig, så att du kommer tillbaka till den om du laddar om sidan. Raderas när du stänger fliken.

prayletter_santa (sessionslagring): referensen till tomtesången som görs åt dig, så att du kommer tillbaka till den om du laddar om sidan. Raderas när du stänger fliken.

prayletter_click (sessionslagring): annonsklick-ID:t (fbclid) och kampanjtaggarna (utm_…) från länken som ledde dig hit, för annonsmätning. Det når oss bara om annonsmätning är tillåten och raderas när du stänger fliken.

_fbp och _fbc (cookies): sätts av Meta-pixeln när annonsmätningen körs. PayPals betalningsfönster och Turnstile-kontrollen kan spara egna uppgifter enligt PayPals och Cloudflares policyer. Vi sätter inga andra cookies.

Vem som behandlar dina uppgifter, och var

Google Cloud (Google LLC): drift och databas, i regionen us-central1, USA.

OpenAI (OpenAI, L.L.C.), USA: skriver dina sidor och sångtexter med sin GPT-modell utifrån dina svar och namnen. Enligt OpenAI:s API-villkor används dessa uppgifter inte för att träna dess modeller.

APIMart, genom vilket musikmodellen Suno sjunger din sång utifrån texten.

Resend, USA: levererar våra e-postmeddelanden.

Cloudflare (Cloudflare, Inc.), USA: Turnstile-kontrollen.

PortOne, Sydkorea: kopplar vår betalning till PayPal.

PayPal: behandlar din betalning. För uppgifterna du lämnar till PayPal ansvarar PayPal enligt sin egen integritetsförklaring; vilket PayPal-bolag som betjänar dig beror på var du bor.

Meta (Meta Platforms Ireland Limited i EES, Storbritannien och Schweiz; Meta Platforms, Inc., USA, på andra håll): annonsmätning enligt ovan.

Vi säljer inte dina personuppgifter och delar dem inte med någon annan, om inte lagen kräver det.

Internationella överföringar

Dessa leverantörer behandlar uppgifter i USA och Sydkorea, så dina uppgifter lämnar Brasilien, EES och Storbritannien. Europeiska kommissionen och Storbritannien erkänner att Sydkorea ger ett adekvat skydd. Överföringar till USA bygger på EU-U.S. Data Privacy Framework (och dess brittiska tillägg) när leverantören är certifierad, och annars på standardavtalsklausulerna i leverantörens villkor för personuppgiftsbehandling. Överföringar från Brasilien bygger på de skyddsåtgärder som art. 33 LGPD tillåter, till exempel standardavtalsklausuler. Skriv till wavelab.ai@gmail.com för en kopia av de skyddsåtgärder som gäller.

Hur länge vi sparar dem

Obetalda bönevandringar (svar, namn, förhandsvisningen och e-postadressen om du angav den): raderas automatiskt 14 dagar efter ditt senaste steg. Utgångna poster tas oftast bort inom ett dygn.

Minnessånger som inte köpts (namnet, minnena, texten och sången): raderas automatiskt 14 dagar efter att de gjordes.

Tomtesånger som inte köpts (uppgifterna om barnet, texten och sången): raderas automatiskt 14 dagar efter att de gjordes.

Betalda bönevandringar (svar, namn, dina sidor, e-postadress, tidszon, betalningsuppgifter samt betalningens IP-adress och webbläsaruppgifter): inget raderar dem automatiskt. De sparas så att din privata länk och dina dagliga e-postmeddelanden fortsätter fungera, tills du ber oss radera dem via wavelab.ai@gmail.com. Då raderar vi dem och behåller bara ett betalningsunderlag där lagen kräver det.

Räkningar av förfrågningar för skydd mot missbruk (pseudonymiserad IP-adress): raderas automatiskt efter den timme de gäller.

Serverloggar (IP-adress, webbläsare, begärd adress): sparas av Google Cloud i 30 dagar för säkerhet och felsökning.

Dina rättigheter

Var du än bor kan du fråga oss via wavelab.ai@gmail.com vilka uppgifter vi har om dig, och be oss rätta eller radera dem. Vi svarar inom en månad i EES och Storbritannien, 15 dagar i Brasilien och 45 dagar enligt amerikanska delstaters lagar.

I EES och Storbritannien (GDPR och UK GDPR): du kan också be oss begränsa användningen av dina uppgifter, få dem i ett överförbart format och invända mot användning som grundar sig på berättigat intresse; återkalla ditt samtycke när som helst, utan att det påverkar det som gjorts tidigare; och klaga hos dataskyddsmyndigheten där du bor eller arbetar (i Storbritannien ICO).

I Brasilien (LGPD art. 18): du kan begära bekräftelse på att vi behandlar dina uppgifter, tillgång till dem, rättelse, anonymisering, blockering eller radering av onödiga eller överflödiga uppgifter, dataportabilitet, radering av uppgifter som använts med ditt samtycke samt information om vem vi delar dem med och om vad som händer om du inte samtycker, och du kan återkalla samtycket. Du kan också klaga hos den nationella dataskyddsmyndigheten (ANPD).

I USA: beroende på vilken delstat du bor i (till exempel Kalifornien, Colorado, Connecticut, Virginia eller Texas) kan du begära att få veta, få tillgång till, rätta och radera dina personuppgifter, och avstå från riktad annonsering och från ”försäljning” eller ”delning” av personuppgifter. Vi säljer inte personuppgifter för pengar, men att mäta våra annonser med Meta kan räknas som ”delning” eller riktad annonsering enligt några av dessa lagar: skriv till wavelab.ai@gmail.com för att avstå. Dina svar om tro, hälsa, en förlust eller familj är känsliga personuppgifter; vi använder dem bara för att skriva dina sidor. Vi behandlar dig inte annorlunda för att du använder dessa rättigheter, och du kan agera genom ett behörigt ombud.