Политика за поверителност

Кои сме ние

One-Tap Studio е услуга, управлявана от UNIHOLIX OÜ – частно дружество с ограничена отговорност, регистрирано в Естония (регистрационен код 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Ние сме администратор на личните данни, описани в настоящата политика. Контакт: ceo@uniholix.com.

Какво обработваме и защо

Студиата са изградени така, че това, което създавате, да остава при Вас. По-голямата част от работата се извършва във Вашия браузър и ние получаваме възможно най-малко данни.

• Камера, микрофон, снимки и записи. Вашата камера, Вашият микрофон, направените от Вас снимки, записаните от Вас звуци и файловете, които отваряте, се обработват във Вашия браузър на Вашето устройство. Те никога не се качват нито при нас, нито при когото и да било друг.
• Музикални настройки. Когато композирате музика, страницата изпраща на нашия сървър избраните от Вас опции в менюто: жанр, настроение, темпо, тоналност, продължителност и случайно число, благодарение на което парчето може да бъде създадено отново по същия начин. Нашият сървър съставя партитурата въз основа на тези опции и я връща. Тези опции не съдържат лични данни и не ги съхраняваме, след като партитурата бъде изпратена.
• Данни за плащането. Ако закупите 24-часов пропуск, плащането Ви се обработва от нашия доставчик на платежни услуги. Получаваме Вашия имейл адрес, Вашата държава, сумата, валутата и статуса на плащането, както и избрания от Вас пропуск и Вашето потвърждение, че желаете той да започне веднага. След това нашият сървър предоставя на браузъра Ви пропуск, който браузърът може да проверява в продължение на 24 часа. Данните на Вашата карта се предават само на доставчика на платежни услуги и никога не достигат до нас.
• Вашият акаунт в UNIHOLIX. Акаунт Ви е необходим само за Studio Pass Monthly. Когато влезете в него, получаваме Вашия имейл адрес. Ако влезете чрез избран от Вас външен акаунт, получаваме и името и имейл адреса, които този акаунт споделя с нас. Съхраняваме Вашия акаунт, клиентския идентификатор, който Ви присвоява нашият доставчик на платежни услуги, както и статуса, цената и датата на подновяване на всеки от Вашите абонаменти. Данните на Вашата карта се предават само на доставчика на платежни услуги и никога не достигат до нас.
• Получаване на пропуска Ви на друго устройство. След плащането страницата показва код за възстановяване и QR код за Вашия пропуск. Ако поискате да Ви изпратим пропуска отново, въвеждате имейл адреса, с който сте платили. Сравняваме го със записа на плащането Ви при нашия доставчик на платежни услуги и ако през последните 24 часа с този адрес е платен пропуск, Ви изпращаме по имейл връзка към този пропуск. Не съхраняваме този имейл адрес. За да ограничим злоупотребите, нашият сървър пази в паметта си само негов кодиран, необратим вид, за не повече от един час.
• Идентификатор на устройството. За да може един пропуск да работи на до две устройства, страницата създава случаен идентификатор в хранилището на Вашия браузър. Той не е взет от Вашето устройство и не Ви идентифицира. Негов кодиран вид се съхранява заедно със записа на плащането Ви при нашия доставчик на платежни услуги.
• Имейли до нас. Ако ни пишете, използваме Вашия имейл адрес и Вашето съобщение, за да Ви отговорим.
• Технически данни. Нашият сървър използва Вашия IP адрес за кратко време, за да ограничава броя на заявките и да поддържа сигурността на услугата. Нашият доставчик на хостинг услуги води стандартни дневници на заявките, които съдържат например IP адреса, часа и заявената страница. Тези дневници не съдържат Ваши снимки, записи или файлове.
• Данни на Вашето устройство. Страницата съхранява в хранилището на браузъра на Вашето устройство избрания от Вас език, Вашите пропуски и творбите, които решите да запазите в „Моята библиотека“. Тези данни остават на Вашето устройство. Можете да ги изтриете по всяко време от страницата или от настройките на браузъра си.
• Без проследяване. Не използваме бисквитки за анализ или реклама, нито каквито и да било инструменти за проследяване с аналитична или рекламна цел.

Студиата не използват доставчици на модели с изкуствен интелект: музиката и мотивите се създават по правила на нашия сървър или във Вашия браузър, а ефектите за снимки се изпълняват във Вашия браузър.

Не продаваме Вашите лични данни, не ги използваме за реклама и никога не виждаме и не използваме това, което създавате.

Услугата е предназначена за лица на възраст 13 или повече години (или по-високата минимална възраст в тяхната държава), лицата под 18 години могат да я използват само с разрешение на родител или настойник, а ние не обработваме съзнателно лични данни на по-малки деца.

Правни основания

• Договор (чл. 6(1)(b) от GDPR): осигуряване на работата на студиата, които използвате, предоставяне на Вашия пропуск, поддържане на Вашия акаунт и абонамент, приемане на плащането Ви и отговаряне на въпросите Ви относно покупка.
• Легитимни интереси (чл. 6(1)(f)): поддържане на сигурността на услугата, предотвратяване на измами и злоупотреби и отговаряне на други съобщения.
• Законови задължения (чл. 6(1)(c)): водене на счетоводна документация, включително записи за плащанията, както изисква естонското законодателство.

Кой ги обработва от наше име

Използваме доставчици на услуги, които обработват лични данни от наше име и по наши указания. Тук ги описваме по категории.

• Доставчик на платежни услуги: приема плащанията и Ви изпраща разписката по имейл. Той обработва платежни данни и като самостоятелен администратор за изпълнение на собствените си законови задължения, например за предотвратяване на измами, съгласно собствената си политика за поверителност.
• Доставчик на хостинг услуги: поддържа уебсайта и нашия сървър и води дневниците на заявките.
• Доставчик на услуги за акаунти и база данни: управлява системата ни за вход и съхранява записите за Вашия акаунт и абонамент.
• Доставчик на имейл услуги: получава и съхранява имейлите, които ни изпращате. Той изпраща и имейлите, които заявите, например връзката към Вашия пропуск и потвърждението, когато се откажете от абонамент.

Някои от тези доставчици обработват данни извън Европейското икономическо пространство, например в Съединените щати. В такива случаи предаването на данни се основава на решение на Европейската комисия относно адекватното ниво на защита или на стандартните договорни клаузи на Комисията.

Как ги защитаваме

Всички връзки с услугата и с нашите доставчици са криптирани. Достъпът до нашите системи е ограничен до лицата, които се нуждаят от него, и е защитен с вход в две стъпки. Данните на картите се обработват единствено от нашия доставчик на платежни услуги.

Колко дълго ги съхраняваме

• Записи за плащанията, включително Вашето потвърждение, че пропускът трябва да започне да действа веднага: 7 години, както изисква естонският Закон за счетоводството.
• Данни за Вашия акаунт и абонаменти: докато съществува Вашият акаунт. Когато изтриете акаунта си, прекратяваме абонаментите Ви и премахваме акаунта Ви, а данните за плащанията се съхраняват 7 години, както изисква законът.
• Снимки, записи и файлове: никога не ги получаваме. Това, което запазите в „Моята библиотека“, остава във Вашия браузър, докато не го изтриете.
• Музикални настройки: не ги съхраняваме, след като партитурата бъде изпратена.
• Имейли до нас: докато са ни необходими, за да обработим запитването Ви, и не повече от 2 години след приключването му, освен ако не са част от счетоводната документация.
• Дневници на заявките и дневници за сигурност: до 2 години. Данните, използвани за ограничаване на заявките, се съхраняват само в паметта, за няколко минути.
• Искания за повторно изпращане на пропуска: не съхраняваме никакъв имейл адрес. Кодираният вид, използван за ограничаване на исканията, се премахва от паметта в рамките на един час. Кодираните идентификатори на устройства се съхраняват заедно със записа на плащането.

Вашите права

Можете да поискате от нас да Ви предоставим достъп до личните Ви данни, да ги коригираме или изтрием, да ограничим обработването им или да спрем да ги обработваме, както и да Ви предоставим копие от тях в преносим формат.

За да упражните тези права, пишете ни на ceo@uniholix.com. Отговаряме в срок от един месец. Ако искането е сложно, може да се нуждаем от още до два месеца, като ще Ви уведомим за това в рамките на първия месец. Можете и сами да изтриете акаунта си от страницата на акаунта. Ако не сте закупили пропуск или не сте се абонирали, обикновено не съхраняваме никакви Ваши лични данни освен регистрите на заявките.

Можете също да подадете жалба до Естонската инспекция за защита на данните (Andmekaitse Inspektsioon, AKI, www.aki.ee) или до органа за защита на данните в държавата, в която живеете или работите.

Допълнителни уведомления за някои региони

Калифорния. Ако живеете в Калифорния, Законът за защита на неприкосновеността на личния живот на потребителите в Калифорния, изменен със Закона за правата на неприкосновеност на личния живот в Калифорния (CCPA/CPRA), Ви дава право да знаете каква лична информация събираме, използваме и разкриваме, право тя да бъде изтрита, право тя да бъде коригирана и право да не бъдете дискриминирани заради упражняването на тези права. Не продаваме и не споделяме Вашата лична информация по смисъла, в който тези понятия са определени в този закон. За да упражните правата си, изпратете имейл на ceo@uniholix.com.

Обединеното кралство. Ако се намирате в Обединеното кралство, UK GDPR и Законът за защита на данните от 2018 г. Ви предоставят описаните по-горе права. Можете също да подадете жалба до Службата на комисаря по информацията (ICO).

Бразилия. Ако се намирате в Бразилия, Общият закон за защита на личните данни (LGPD) Ви предоставя права, включително право на потвърждение, че обработваме Вашите данни, право на достъп, коригиране, анонимизиране, блокиране или изтриване, право на преносимост и право на информация за това с кого ги споделяме. За да упражните тези права, изпратете имейл на ceo@uniholix.com. Можете също да подадете жалба до Националния орган за защита на данните (ANPD).

Република Корея. Ако се намирате в Република Корея, Законът за защита на личната информация (PIPA) Ви дава право на достъп до Вашата лична информация и право да поискате от нас да я коригираме, да я изтрием или да прекратим обработването ѝ. За да упражните тези права, изпратете имейл на ceo@uniholix.com. Вашата лична информация се обработва извън Корея от доставчиците на услуги, описани в тази политика.

Промени

Можем да актуализираме тази политика, когато услугата или законодателството се променят. Актуалната версия винаги се намира на тази страница. Ако дадена промяна засяга съществено начина, по който обработваме Вашите лични данни, ще я обявим в услугата, преди тя да влезе в сила.