Integritetspolicy

1. Vem vi är

MelodyLetters („vi") driver webbplatsen melodyletters.com är en del av Eddmedia Limited, ett företag registrerat i Storbritannien. Vi är personuppgiftsansvarig för personuppgifter som samlas in via denna webbplats och behandlar dem i enlighet med UK GDPR, Data Protection Act 2018 och, när tillämpligt, förordning (EU) 2016/679 (GDPR).

Frågor om data kan riktas till hello@melodyletters.com.

2. Vilken information samlar vi in

2.1 Information som du tillhandahåller

• Kontouppgifter: e-postadress som används för att skapa konto och logga in med engångskod.
• Beställningsdetaljer: namn på den älskade personen och er relation, anledning, personliga historier och minnen, föredraget musikstil och andra detaljer som tillhandahålls för att personalisera sången.
• Foton: om du köper en videoprodukt, foton som skickas för att inkluderas i filmen.
• Kontaktuppgifter: WhatsApp-nummer, om du tillhandahåller det för att få uppdateringar om beställningen.
• Korrespondens: meddelanden som skickas via e-post, chatt eller kontaktformulär.

Vi samlar in eller lagrar inte kortdata. Betalningar behandlas av en extern leverantör som är PCI-DSS-kompatibel och som direkt och säkert hanterar alla betalningsdata.

2.2 Information som samlas in automatiskt

• Användningsdata: sidor du besöker, steg i beställningsformuläret och interaktioner med webbplatsen. Med ditt samtycke till analytiska cookies kan detta inkludera inspelning av din webbläsarsession, där inmatade data automatiskt maskeras.
• Tekniska data: IP-adress, webbläsartyp och version, enhetstyp, operativsystem och hänvisande sidor.
• Marknadsföringsidentifierare: endast med ditt samtycke till cookies — annonsklickidentifierare som används för att mäta kampanjeffektivitet.
• Cookies: se avsnitt 6 och sidan Cookies.

3. Hur vi använder information

Vi använder insamlad information för följande ändamål:

• Genomförande av beställning — skapa en personaliserad sång eller film, dela gåvosidan och skicka orderstatusuppdateringar.
• Kontohantering — logga in och hantera ditt konto.
• Kundservice — svara på frågor och lösa orderproblem.
• Transaktionsmeddelanden — orderbekräftelser, leveransmeddelanden och påminnelser, inklusive meddelanden om ofullständiga order. Dessa baseras på vårt berättigade intresse av att fullfölja ordern; du kan avsluta prenumerationen på ett klick från varje sådant meddelande.
• WhatsApp-meddelanden — endast efter uttryckligt samtycke; du kan när som helst välja bort genom att svara STOP.
• Analys och tjänsteförbättring — förstå hur webbplatsen används, förbättra den och snabbt åtgärda problem.
• Annonsövervakning — mäta kampanjeffektivitet. Annonskakor används endast med ditt samtycke. Vi delar separat information om slutförda order med annonspartner i form av kryptografiska hash baserat på vårt berättigade intresse; du kan invända genom att skriva till hello@melodyletters.com.
• Juridiska skyldigheter — upprätthålla lagstadgad dokumentation, inklusive finansiell och skatterelaterad.

4. Rättslig grund för behandling

Under UK GDPR och GDPR använder vi följande rättsliga grunder:

• Avtalets fullgörande — behandling som är nödvändig för att fullfölja din order och tillhandahålla tjänsten.
• Berättigat intresse — analys för att förbättra tjänsten, ordermeddelanden med möjlighet att välja bort, mätning av annonseffektivitet baserat på slutförda order, bedrägeriförebyggande och plattformssäkerhet.
• Samtycke — erbjudanden via WhatsApp samt icke-väsentliga annons- och analyskakorna. Du kan när som helst återkalla det.
• Juridisk skyldighet — lagring av erforderlig finansiell och skattedokumentation.

5. Vem vi delar information med

Vi säljer inte personuppgifter. Vi delar dem endast med betrodda leverantörer som hjälper oss att driva tjänsten, enligt strikta databehandlingsavtal. De omfattar följande kategorier:

• Betalningshantering: säker betalningsbehandling; vi har ingen åtkomst till kortuppgifter.
• E-post- och WhatsApp-leverans: skicka kommunikation på våra vägnar.
• Hosting och databaser: säker lagring av konto- och orderdata.
• AI-tjänster: skapa personaliserad sångtext; de får endast historik, namn och orderdetaljer för detta ändamål.
• Ljud- och videoframställning: generera sång från text och, när tillämpligt, film från uppladdade foton.
• Kundservicechatt: snabb hjälp; mottar e-post, namn och order relaterad till konversationen.
• Analystjänster: förstå hur webbplatsen används, med pseudonymisering av data där möjligt.
• Annonspartner: med samtycke för kakor — data om webbplatshändelser; separat information om slutförda order i hash-form för kampanjmätning (avsnitt 3). Vi delar inte mer data än vad som är nödvändigt för detta ändamål.

Vi kan också avslöja information när det krävs enligt lag eller för att skydda rättigheter, egendom eller säkerhet för MelodyLetters, våra användare eller andra.

6. Kakor

Vi använder kakor och liknande teknologier i följande kategorier:

• Strikt nödvändiga — nödvändiga för att webbplatsen ska fungera: inloggning, åtkomst till order och att komma ihåg ditt kakobeslut. Kräver inte samtycke.
• Analys — hjälper oss förstå webbplatsanvändning och lokalisera problem. Aktiveras endast med samtycke.
• Annonsering — mäter annonseffektivitet. Aktiveras endast med samtycke.

Vid ditt första besök ber vi om samtycke i ett lämpligt fönster. Du kan ändra det på sidan Cookies, där varje kategori också beskrivs. Kakor kan också hanteras i din webbläsare, vilket kan påverka webbplatsens funktionalitet.

7. Internationell dataöverföring

Vissa leverantörer verkar utanför Storbritannien och Europeiska ekonomiska området. Vid internationell dataöverföring säkerställer vi lämpliga skyddsåtgärder, såsom standardavtalsklausuler godkända av ICO eller Europeiska kommissionen, för att säkerställa motsvarande skyddsnivå.

8. Hur länge vi lagrar data

• Konto- och orderdata — under kontots aktiva period och upp till 6 år senare, i enlighet med brittiska skatte- och bokföringskrav.
• Oköpta testversioner — raderas automatiskt cirka 28 dagar efter generering.
• Foton — raderas 60 dagar efter filmens leverans; den levererade filmen är naturligtvis din.
• Kommunikationshistorik — lagras i upp till 2 år för kundservice och juridiska skyldigheter.
• Analysdata — lagras i pseudonymiserad eller aggregerad form i upp till 2 år.
• Marknadsföringsinställningar — lagras så länge du är kund eller tills du återkallar samtycket.

9. Dina rättigheter

Under UK GDPR och GDPR har du följande rättigheter:

• Rätt till åtkomst — du kan begära en kopia av de personuppgifter vi innehar.
• Rätt till rättelse — du kan kräva att felaktiga eller ofullständiga data korrigeras.
• Rätt till radering — du kan kräva radering av data i vissa situationer, till exempel när de inte längre behövs för sitt ursprungliga syfte.
• Rätt till begränsning — du kan kräva begränsning av behandlingen i vissa situationer.
• Rätt till dataportabilitet — du kan få dina data i ett strukturerat, allmänt använt format lämpligt för maskinläsning.
• Rätt till invändning — du kan invända mot behandling baserad på berättigat intresse, inklusive direktmarknadsföring.
• Rätt att återkalla samtycke — om behandlingen baseras på samtycke kan du när som helst återkalla det, utan att det påverkar lagligheten av tidigare behandling.

För att utöva dina rättigheter, skriv till hello@melodyletters.com. Vi svarar inom en månad. Innan vi fullgör din begäran kan vi be om bekräftelse på din identitet.

Du har också rätt att lämna in ett klagomål till en tillsynsmyndighet: i Storbritannien till Information Commissioner's Office ( ico.org.uk ); i Rumänien till ANSPDCP ( dataprotection.ro ); i andra EU-länder till myndigheten i ditt hemland.

10. Datasäkerhet

Vi tar datasäkerhet på allvar. Vi tillämpar lämpliga tekniska och organisatoriska åtgärder mot obehörig åtkomst, förlust, förstöring eller ändring av data — inklusive HTTPS-kryptering, åtkomstkontroll och säker hosting. Betalningsdata hanteras endast av operatören och når inte våra servrar.

Trots rimliga försiktighetsåtgärder garanterar ingen överförings- eller lagringsmetod 100% säkerhet. Kontakta oss omedelbar om du har några farhågor.

11. Minderåriga

Tjänsten är inte avsedd för barn under 16 år och vi samlar medvetet inte in deras data. Om du misstänker att ett barn under 16 år har delat data med oss, kontakta oss — vi raderar det omedelbar.

12. Ändringar av policy

Vi kan regelbundet uppdatera denna policy på grund av ändringar i våra metoder, teknik eller lag. Vi meddelar dig via e-post eller ett meddelande på webbplatsen om väsentliga ändringar. Datumet överst anger den senaste uppdateringen.

13. Kontakt

För frågor, farhågor och begäranden angående denna policy eller databehandling:

E-post: hello@melodyletters.com
Webbplats: melodyletters.com

Vi svarar på sekretessrelaterade frågor inom 5 arbetsdagar.