Polityka prywatności

Abstractika OÜ („my”, „nas”, „nasz”), prowadzący działalność pod marką CustomSoulMade, jest administratorem danych osobowych przetwarzanych za pośrednictwem serwisu customsoulmade.com. Niniejsza polityka wyjaśnia, jakie dane gromadzimy, w jakim celu, komu je udostępniamy oraz jakie prawa przysługują Użytkownikowi na mocy EU GDPR (RODO), UK GDPR oraz kalifornijskiej ustawy o ochronie prywatności konsumentów (CCPA / CPRA).

1. Kim jesteśmy

Abstractika OÜ, osaühing (Estonian private limited company), zarejestrowany w Estonian Business Register pod numerem 14871193.
Siedziba: Majaka tn 26
Lasnamäe linnaosa
11415 Tallinn
Harju maakond
Estonia
Kontakt: contact@customsoulmade.com

2. Jakie dane osobowe zbieramy

• Dane konta i kontaktowe — imię i nazwisko, adres e-mail, preferowany język.
• Dane dotyczące zamówienia i tworzenia treści — historia, okazja, szczegóły dotyczące postaci, imiona i odniesienia osobiste podane w celu stworzenia piosenki ; wszelkie przesłane zdjęcia referencyjne; preferencje dotyczące dostawy.
• Dane płatnicze — przetwarzane przez naszych dostawców usług płatniczych (Stripe, PayPal). Otrzymujemy jedynie potwierdzenie płatności oraz ostatnie cztery cyfry karty; nigdy nie przechowujemy pełnych danych karty na naszych serwerach.
• Komunikacja — wiadomości przesyłane do nas za pośrednictwem formularza kontaktowego, wiadomości e-mail lub poczty internetowej.
• Dane techniczne — adres IP, typ urządzenia, przeglądarka, przeglądane strony oraz identyfikatory plików cookie, zbierane w celach bezpieczeństwa, zapobiegania oszustwom oraz ulepszania witryny.

3. Dlaczego przetwarzamy dane (podstawa prawna na mocy GDPR)

• Wykonanie umowy (Art. 6(1)(b) GDPR): realizacja i dostarczenie zamówienia, świadczenie obsługi klienta, obsługa zwrotów.
• Wypełnienie obowiązków prawnych (Art. 6(1)(c) GDPR): prowadzenie dokumentacji podatkowej i księgowej; odpowiadanie na zgodne z prawem żądania organów.
• Prawnie uzasadniony interes (Art. 6(1)(f) GDPR): zapobieganie oszustwom, bezpieczeństwo usług, doskonalenie produktów, zagregowana analityka — zawsze z uwzględnieniem praw Użytkownika.
• Zgoda (Art. 6(1)(a) GDPR): opcjonalne wiadomości e-mail o charakterze marketingowym oraz opcjonalne pliki cookie. Zgodę można wycofać w dowolnym momencie.

4. Podmioty przetwarzające, którym udostępniamy dane

Korzystamy z usług następujących podmiotów trzecich wyłącznie w celu świadczenia usługi. Każdy z nich jest związany Umową powierzenia przetwarzania danych (DPA) oraz odpowiednimi zabezpieczeniami (Standardowe Klauzule Umowne / SCC lub decyzje stwierdzające odpowiedni poziom ochrony) w przypadku transferu poza EOG.

• Cloudflare, Inc. — hosting, ochrona przed atakami DDoS, pamięć obiektowa R2 dla zasobów zamówień (USA / globalnie).
• Contabo GmbH — infrastruktura serwerów dedykowanych (Niemcy, UE).
• Sendinblue SAS (Brevo) — wysyłka transakcyjnych wiadomości e-mail (Francja, UE).
• Google LLC (Gemini API) — generowanie tekstu i obrazów na potrzeby procesu twórczego (USA).
• Erweima Technology (sunoapi.org) — generowanie piosenek w celu realizacji zamówień (Singapur / USA).
• OpenAI, L.L.C. — transkrypcja mowy na tekst używana do dopasowywania tekstu utworów (USA).
• fal.ai, Inc. — generowanie wideo na potrzeby wizualizacji generowanych (USA).
• Stripe, Inc. / Stripe Payments Europe Ltd. — przetwarzanie płatności (USA / Irlandia).
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — przetwarzanie płatności (Luksemburg).

5. Transfery międzynarodowe

Nasza infrastruktura jest hostowana głównie w UE (Niemcy). Niektóre podmioty przetwarzające znajdują się w Stanach Zjednoczonych lub innych jurysdykcjach. Transfery opierają się na Standardowych Klauzulach Umownych Komisji Europejskiej oraz, w stosownych przypadkach, na decyzjach stwierdzających odpowiedni poziom ochrony (np. EU–US Data Privacy Framework).

6. Okres przechowywania danych

• Dokumentacja zamówień i faktury — 7 lat (przepisy podatkowe USA i UE).
• Przesłane zdjęcia referencyjne oraz robocze pliki twórcze — 90 dni od momentu dostarczenia, a następnie usuwane z naszych systemów produkcyjnych. Ostateczne dostarczone pliki pozostają w archiwum klienta przez 12 miesięcy, a po tym czasie wyłącznie w historii wiadomości e-mail Użytkownika.
• Zgody marketingowe i wiadomości z formularza kontaktowego — 24 miesiące lub do momentu wycofania zgody / zgłoszenia żądania usunięcia.
• Logi techniczne i analityczne — 12 miesięcy.

7. Prawa Użytkownika

Na mocy GDPR / UK GDPR Użytkownikowi przysługuje prawo do: dostępu do danych, sprostowania, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz do cofnięcia zgody w dowolnym momencie.

Na mocy CCPA / CPRA mieszkańcy Kalifornii mają prawo do informacji o zbieranych danych osobowych, żądania ich usunięcia, sprostowania nieprawidłowych informacji, rezygnacji ze sprzedaży lub udostępniania danych osobowych oraz do niedyskryminacji z tytułu korzystania z tych praw. Nie sprzedajemy ani nie udostępniamy danych osobowych do celów reklamy behawioralnej w różnych kontekstach (cross-context behavioural advertising).

Aby skorzystać z dowolnego prawa, należy wysłać wiadomość e-mail na adres contact@customsoulmade.com. Odpowiadamy w ciągu 30 dni.

8. Dzieci

Nasza usługa nie jest skierowana do dzieci poniżej 13 roku życia (lub 16 roku życia w UE, zgodnie z prawem państwa członkowskiego). Nie zbieramy świadomie danych osobowych od osób małoletnich. Jeśli uważasz, że dziecko przekazało nam dane, napisz na adres contact@customsoulmade.com, a my je usuniemy.

9. Pliki cookie

Szczegółowe informacje na temat używanych przez nas plików cookie oraz sposobu zarządzania nimi znajdują się w naszej odrębnej Polityce plików cookie.

10. Skargi

Jeśli uważasz, że przetwarzanie przez nas danych narusza prawo, możesz wnieść skargę do właściwego organu ochrony danych osobowych. Dla użytkowników z UE lista organów jest dostępna pod adresem edpb.europa.eu. Dla mieszkańców Kalifornii organem właściwym jest California Privacy Protection Agency (cppa.ca.gov).

11. Zmiany w niniejszej polityce

Aktualizacje publikujemy na tej stronie, podając datę wejścia w życie na samej górze. O istotnych zmianach zarejestrowani klienci zostaną powiadomieni drogą e-mailową.