Personvernpolicy

1. Hvem vi er

MelodyLetters («vi») driver nettstedet melodyletters.com er en del av Eddmedia Limited, et selskap registrert i Storbritannia. Vi er databehandler for personopplysninger som samles inn av dette nettstedet og behandler dem i samsvar med UK GDPR, Data Protection Act 2018 og, når det er aktuelt, forordning (EU) 2016/679 (GDPR).

Spørsmål om data kan rettes til hello@melodyletters.com.

2. Hvilken informasjon vi samler inn

2.1 Informasjon du gir oss

• Kontodata: e-postadressen som brukes til å opprette konto og logge inn med engangskode.
• Bestillingsdetaljer: navn på den kjære personen og forholdet ditt til dem, anledningen, personlige historier og minner, foretrukket musikkstil og andre detaljer gitt for å personalisere sangen.
• Bilder: hvis du kjøper et videoprodukt, bilder som sendes for plassering i filmen.
• Kontaktdata: WhatsApp-nummer hvis du oppgir det for å motta bestillingsinformasjon.
• Korrespondanse: meldinger sendt via e-post, chat eller kontaktskjema.

Vi samler inn eller lagrer ikke kortdata. Betalinger behandles av en ekstern operatør som er kompatibel med PCI-DSS-standarden, som direkte og sikkert håndterer alle betalingsdata.

2.2 Informasjon som samles inn automatisk

• Bruksdata: besøkte sider, trinn i bestillingsskjemaet og interaksjoner med nettstedet. Med samtykke til analytiske informasjonskapsler kan dette inkludere opptak av nettleserøkt der innlagte data automatisk maskeres.
• Tekniske data: IP-adresse, nettlesertype og versjon, enhettype, operativsystem og henvisende sider.
• Markedsføringsidentifikatorer: bare med samtykke til informasjonskapsler — identifikatorer for annonseklikk som brukes til å måle kampanjeffektivitet.
• Informasjonskapsler: se avsnitt 6 og siden Informasjonskapsler.

3. Hvordan vi bruker informasjonen

Vi bruker innsamlet informasjon til følgende formål:

• Fullføring av bestilling — opprettelse av personalisert sang eller film, deling av gavesiden og sending av ordrestatusinformasjon.
• Kontoadministrasjon — innlogging og kontoadministrasjon.
• Kundeservice — svar på spørsmål og løsning av ordreproblemer.
• Transaksjonsmeldinger — ordrebekreftelser, leveringsvarsler og påminnelser, inkludert meldinger om ufullendte ordrer. Disse er basert på vår berettigede interesse i å fullføre ordren; du kan melde deg av hver slik melding med ett klikk.
• WhatsApp-meldinger — kun etter eksplisitt samtykke; du kan når som helst trekke deg ved å svare STOP.
• Analyse og tjenesteforbedring — forståelse av hvordan nettstedet brukes, forbedring av det og rask feilsøking.
• Annonsemåling — måling av kampanjeffektivitet. Annonsekapsler brukes kun med samtykke. Vi deler separat informasjon om fullførte ordrer med annonsepartnere i form av kryptografiske hashes basert på berettiget interesse; du kan protestere ved å skrive til hello@melodyletters.com.
• Juridiske forpliktelser — oppbevaring av påkrevd dokumentasjon, inkludert finansielle og skattemessige poster.

4. Juridiske grunnlag for behandling

I henhold til UK GDPR og GDPR bruker vi følgende grunnlag:

• Kontraktoppfyllelse — behandling som er nødvendig for å fullføre ordren og levere tjenesten.
• Berettiget interesse — analyse for tjenesteforbedring, ordremeldinger med avmeldingsalternativ, måling av annonsekampanjeffektivitet basert på fullførte ordrer, svindelforebygging og plattformsikkerhet.
• Samtykke — tilbud via WhatsApp samt valgfrie annonsekapsler og analytiske kapsler. Du kan trekke det tilbake når som helst.
• Juridisk forpliktelse — oppbevaring av påkrevd finansielle og skattemessige dokumenter.

5. Hvem vi deler informasjon med

Vi selger ikke personopplysninger. Vi deler dem kun med pålitelige leverandører som hjelper til med å drive tjenesten, basert på strenge databehandlingsavtaler. Disse inkluderer følgende kategorier:

• Betalingsbehandling: sikker betalingsbehandling; vi har ikke tilgang til kortdata.
• E-post- og WhatsApp-levering: sending av kommunikasjon på våre vegne.
• Hosting og databaser: sikker lagring av konto- og ordredata.
• Kunstig intelligens-tjenester: opprettelse av personalisert sangtekst; de mottar historie, navn og ordredetaljer kun for dette formålet.
• Lyd- og videoproduksjon: generering av sang fra tekst og, når relevant, film fra opplastede bilder.
• Kundesupportchat: rask hjelp; mottar e-post, navn og ordre knyttet til samtalen.
• Analystjenester: forståelse av hvordan nettstedet brukes, med datapseudonymisering der det er mulig.
• Annonsepartnere: med samtykke til kapsler — data om nettstedshendelser; separat informasjon om fullførte ordrer i hash-form for kampanjemåling (avsnitt 3). Vi deler ikke mer data enn nødvendig for dette formålet.

Vi kan også avsløre informasjon når loven krever det eller for å beskytte rettigheter, eiendom eller sikkerhet til MelodyLetters, våre brukere eller andre.

6. Kapsler

Vi bruker kapsler og lignende teknologier i følgende kategorier:

• Strengt nødvendig — nødvendig for at nettstedet skal fungere: innlogging, tilgang til ordrer og husking av kapselvedtak. Krever ikke samtykke.
• Analytisk — hjelper til med å forstå nettstedsbruk og lokalisere problemer. Aktiveres kun med samtykke.
• Annonsering — måler annonsekampanjeffektivitet. Aktiveres kun med samtykke.

Ved første besøk ber vi om samtykke i et passende vindu. Du kan endre det på siden Informasjonskapsler, hvor hver kategori også er beskrevet. Kapsler kan også administreres i nettleseren, noe som kan påvirke nettstedets funksjonalitet.

7. Internasjonal dataoverføring

Noen leverandører opererer utenfor Storbritannia og Det europeiske økonomiske område. Ved internasjonal dataoverføring sikrer vi passende garantier, for eksempel standardkontraktklausuler godkjent av ICO eller Europakommisjonen, for å sikre tilsvarende beskyttelsesnivå.

8. Hvor lenge vi lagrer data

• Konto- og ordredata — i løpet av kontoaktivitet og opptil 6 år senere, i samsvar med britiske skatte- og regnskapsforpliktelser.
• Ukjøpte prøveversjoner — slettes automatisk omtrent 28 dager etter generering.
• Bilder — slettes 60 dager etter filmlevering; den leverte filmen er selvfølgelig din.
• Kommunikasjonshistorikk — lagret i opptil 2 år for support- og juridiske formål.
• Analysedata — lagret i pseudonymisert eller aggregert form i opptil 2 år.
• Markedsføringspreferanser — lagret mens du er kunde eller til samtykke trekkes tilbake.

9. Dine rettigheter

I henhold til UK GDPR og GDPR har du følgende rettigheter:

• Rett til tilgang — du kan be om en kopi av personopplysningene vi har.
• Rett til retting — du kan kreve korreksjon av unøyaktige eller ufullstendige data.
• Rett til sletting — du kan kreve sletting av data i bestemte situasjoner, for eksempel når de ikke lenger er nødvendige for det opprinnelige formålet.
• Rett til begrensning — du kan kreve begrensning av behandling i bestemte situasjoner.
• Rett til dataportabilitet — du kan motta dine data i strukturert, vanlig brukt format som egner seg for maskinlesing.
• Rett til innsigelse — du kan protestere mot behandling basert på berettiget interesse, inkludert direktemarkedsføring.
• Rett til å trekke tilbake samtykke — hvis grunnlaget for behandling er samtykke, kan du trekke det tilbake når som helst, uten å påvirke lovligheten av tidligere behandling.

For å utøve dine rettigheter, skriv til hello@melodyletters.com. Vi svarer innen en måned. Før vi oppfyller forespørselen, kan vi be om identitetsbekreftelse.

Du har også rett til å klage til en tilsynsmyndighet: i Storbritannia til Information Commissioner's Office ( ico.org.uk ); i Romania til ANSPDCP ( dataprotection.ro ); i andre EU-land til myndigheten i ditt hjemland.

10. Datasikkerhet

Vi tar datasikkerhet alvorlig. Vi bruker passende tekniske og organisatoriske tiltak mot uautorisert tilgang, tap, ødeleggelse eller endring av data — inkludert HTTPS-kryptering, tilgangskontroll og sikker hosting. Betalingsdata håndteres kun av operatøren og når ikke våre servere.

Til tross for rimelige sikkerhetstiltak garanterer ingen overførings- eller lagringsmetode 100% sikkerhet. Hvis du har bekymringer, kontakt oss umiddelbart.

11. Mindreårige

Tjenesten er ikke beregnet på barn under 16 år og vi samler bevisst ikke inn deres data. Hvis du mistenker at et barn under 16 år har gitt oss data, kontakt oss — vi sletter det umiddelbart.

12. Endringer i policy

Vi kan periodisk oppdatere policyen på grunn av endringer i våre praksis, teknologi eller lov. Vi varsler deg om vesentlige endringer via e-post eller melding på nettstedet. Datoen øverst angir siste oppdatering.

13. Kontakt

For spørsmål, bekymringer og forespørsler angående denne policyen eller databehandling:

E-post: hello@melodyletters.com
Nettsted: melodyletters.com

Vi svarer på personvernrelaterte spørsmål innen 5 virkedager.