Personvernerklæring

CSM Studio, som driver merkevaren CSM Studio, er behandlingsansvarlig for personopplysninger på customsoulmade.com. Denne erklæringen beskriver hvilke data vi samler inn, hvorfor, hvem vi deler dem med, samt rettighetene dine etter GDPR og CCPA.

1. Behandlingsansvarlig

CSM Studio — Studio.
Majaka tn 26
Lasnamäe linnaosa
11412 Tallinn
Harju maakond
Estonia
contact@customsoulmade.com

2. Hvilke opplysninger

Vi behandler følgende kategorier:

• Konto- og kontaktopplysninger (navn, e-post, språk)
• Bestillings- og kreative opplysninger (historie, anledning, karakterer, referansefoto)
• Betalingsopplysninger (via Stripe/PayPal; vi lagrer ikke fullstendige kortdata)
• Kommunikasjon (kontaktskjema, e-post)
• Tekniske opplysninger (IP, nettleser, informasjonskapsler) til sikkerhet og forbedring

3. Formål og rettslig grunnlag

Rettslig grunnlag: avtaleoppfyllelse (art. 6(1)(b) GDPR); rettslig forpliktelse (art. 6(1)(c)); berettiget interesse (art. 6(1)(f)) til sikkerhet og svindelforebygging; samtykke (art. 6(1)(a)) til markedsføring og ikke-nødvendige informasjonskapsler.

4. Databehandlere

Vi bruker følgende databehandlere. Ved overføring utenfor EØS bruker vi EU-kommisjonens standardkontraktbestemmelser.

• Cloudflare (USA/EU) — hosting, R2 storage
• Contabo (DE) — server infrastructure
• Brevo / Sendinblue (FR) — transactional email
• Google Gemini (USA) — creative pipeline
• sunoapi.org (SG/USA) — song generation
• OpenAI (USA) — lyric alignment
• fal.ai (USA) — video generation
• Stripe (USA/IE) — payments
• PayPal (LU) — payments

5. Internasjonale overføringer

Infrastrukturen ligger primært i EU (Tyskland). Enkelte databehandlere er i USA eller andre tredjeland; vi bruker SCC og, der relevant, EU-US Data Privacy Framework.

6. Lagringstid

Ordre og fakturaer: 7 år (skatterett). Referansefoto: 90 dager etter levering. Markedsføringssamtykke: 24 måneder eller til avmelding. Tekniske logger: 12 måneder.

7. Dine rettigheter

Etter GDPR har du rett til innsyn, retting, sletting, begrensning, dataportabilitet, innsigelse og tilbaketrekking av samtykke.

Innbyggere i California har etter CCPA/CPRA rett til å vite, slette, rette, reservere seg mot salg og ikke-diskriminering. Vi selger ikke personopplysninger.

For å utøve rettighetene dine, skriv til contact@customsoulmade.com.

8. Barn

Tjenesten vår er ikke rettet mot barn under 16 år.

9. Informasjonskapsler

Detaljer i vår Informasjonskapsel-erklæring.

10. Klager

Du kan sende klage til Datatilsynet eller din nasjonale personvernmyndighet.

11. Endringer

Endringer publiseres på denne siden med ny ikrafttredelsesdato.