Privaatheidsbeleid en data-openbaarmaking

1. Inleiding en wie ons is

Welkom by WavCash, die “Platform”, “ons” of “ons s'n”. Die Platform word deur Sama Studios LLC, 'n beperkte aanspreeklikheidsmaatskappy in New Mexico, bedryf.

Ons bied gereedskap vir musiekskeppers, liedjieskrywers, vervaardigers en medewerkers om musiekroyalty-splitooreenkomste en verwante dokumente te skep, te teken en te bestuur.

Databeheerder: Sama Studios LLC is die databeheerder vir alle persoonlike inligting wat deur die Platform verwerk word.

Kontak:

• E-pos: privacy@wav.cash
• Dateregteversoeke: privacy@wav.cash
• Webvorm: wav.cash/data-request

EU/EEA-vestiging: Sama Studios LLC is in die EU gevestig omdat dit vanuit Portugal opereer. Geen afsonderlike EU-verteenwoordiger is ingevolge Artikel 27 van die GDPR nodig nie.

VK-verteenwoordiger: Ons het tans nie 'n aangewese VK-verteenwoordiger nie. Indien jy in die Verenigde Koninkryk woon en 'n privaatheidsnavraag het, kontak ons by privacy@wav.cash.

Data-beskermingsbeampte: Ons het tans nie 'n formele DPO aangestel nie omdat ons nie aan die verpligte drempels van Artikel 37 van die GDPR voldoen nie.

2. Omvang van hierdie beleid

Hierdie Privaatheidsbeleid is van toepassing op:

• Alle gebruikers wat toegang tot die Platform verkry of dit gebruik, insluitend gratis en betaalde rekeninge
• Besoekers aan ons webwerf by https://wav.cash
• Alle persoonlike inligting wat ingedien word in verband met die skep, bekyk, teken of bestuur van ooreenkomste op die Platform
• Derde partye wie se persoonlike inligting deur 'n Platform-gebruiker ingedien word

As jy 'n derde party is wie se inligting deur 'n ander gebruiker ingedien is, kontak ons asseblief om jou dateregte uit te oefen.

Hierdie Beleid geld nie vir derdeparty-webwerwe of -dienste waarna vanaf die Platform geskakel word nie.

3. Watter persoonlike inligting ons versamel

Ons versamel die volgende kategorieë persoonlike inligting.

3.1 Inligting wat jy direk verskaf

Identiteitsinligting:

• Volle wettige naam
• Verhoognaam of kunstenaarsalias

Kontakinligting:

• E-posadres
• Posadres
• Telefoonnommer, indien verskaf

Professionele en musiekbedryf-inligting:

• Affiliasie met 'n PRO
• IPI- of CAE-nommer
• Naam van publishing-maatskappy
• Rol op musikale werke
• ISRC- en ISWC-kodes wat met werke geassosieer word

Ooreenkomsinhoud:

• Eienaarskapspersentasies en royalty-splits wat in ooreenkomste ingevoer word
• Digitale handtekeninge, insluitend naam, tydstempel en IP-adres
• Ooreenkomsdatums en identifiseerders

Rekeninginligting:

• Gebruikersnaam en wagwoord wat in gehashte en geënkripteerde vorm gestoor word
• Rekeningvoorkeure en instellings

3.2 Inligting wat outomaties ingesamel word

Wanneer jy die Platform gebruik, versamel ons outomaties:

• IP-adres
• Blaaiertipe en weergawe
• Bedryfstelsel
• Toestelidentifiseerders
• Bladsye wat besoek word en funksies wat gebruik word
• Tyd en datum van toegang
• Verwysings-URL
• Sessieduur

Ons gebruik Google Analytics vir gebruiksanalise. Google Analytics kan koekies op jou toestel plaas.

3.3 Inligting van derde partye

Ons mag persoonlike inligting oor jou ontvang van:

• Ander Platform-gebruikers wat jou as medewerker of mede-ondertekenaar byvoeg
• PROs of musiekbedryf-databasisse, indien jy kies om sulke dienste te koppel

3.4 Spesiale kategorieë data

Ons versamel nie doelbewus sensitiewe data soos ras of etniese oorsprong, politieke menings, godsdiens, gesondheidsdata, biometrie, seksuele oriëntasie of regeringsuitgereikte identifikasienommers nie.

As jy glo sensitiewe data is per ongeluk aan die Platform voorgelê, kontak ons asseblief en ons sal dit vinnig verwyder.

4. Hoekom ons jou data versamel en ons regsgrondslag

Vir elke verwerkingsdoel steun ons op een van die volgende regsgrondslage ingevolge die GDPR.

Ons verkoop nie jou persoonlike inligting nie en deel dit nie met derde partye vir hul eie bemarkingsdoeleindes nie.

5. Hoe lank ons jou data behou

Ons behou persoonlike inligting net so lank as wat nodig is vir die doel waarvoor dit versamel is, onderhewig aan toepaslike wetlike retensievereistes.

Wanneer retensietydperke verstryk, word data verwyder of geanonimiseer op 'n wyse wat heropbou voorkom.

6. Hoe ons jou data deel

Ons deel jou persoonlike inligting slegs in die volgende omstandighede.

6.1 Met mede-ondertekenaars op jou ooreenkomste

Wanneer jy 'n split-ooreenkoms skep en ander partye byvoeg, ontvang daardie partye 'n uitnodiging met jou naam en kontakinligting om die proses te fasiliteer.

6.2 Met diensverskaffers

Ons werk met gekeurde derdeparty-diensverskaffers wat data namens ons verwerk onder skriftelike databeskermingsooreenkomste.

Ons diensverskaffers word kontraktueel verbied om jou data vir hul eie doeleindes te gebruik.

6.3 Wetlike nakoming en beskerming

Ons mag persoonlike inligting openbaar indien ons te goeder trou glo dit is nodig om aan wetgewing te voldoen, ons Diensvoorwaardes af te dwing, regte of veiligheid te beskerm, of bedrog en sekuriteitsinsidente te voorkom.

6.4 Besigheidsoordragte

As ons by 'n samesmelting, verkryging, bateverkope of insolvensie betrokke raak, kan jou persoonlike inligting as deel van daardie transaksie oorgedra word.

6.5 Met jou uitdruklike toestemming

Ons sal jou inligting net met enige ander party deel met jou voorafgaande uitdruklike toestemming.

7. Jou privaatheidsregte

Afhangend van waar jy geleë is, kan jy die volgende regte ten opsigte van jou persoonlike inligting hê.

Reg op toegang: Jy kan 'n afskrif versoek van die persoonlike inligting wat ons oor jou hou.

Reg op regstelling: Jy kan versoek dat onakkurate of onvolledige inligting reggestel word.

Reg op uitwissing: Jy kan versoek dat ons jou persoonlike inligting verwyder, tensy bewaring deur wet vereis word.

Reg op dataportabiliteit: Jy kan jou data in 'n gestruktureerde, masjienleesbare formaat versoek.

Reg op beperking van verwerking: Jy kan vra dat ons verwerking tydelik beperk.

Reg op beswaar: Jy kan beswaar maak teen verwerking wat op regmatige belange of direkte bemarking gebaseer is.

Reg op nie-diskriminasie: Die uitoefening van jou privaatheidsregte sal nie tot straf of verminderde diens lei nie.

Hoe om 'n versoek in te dien

Dien enige regteversoek in via:

• E-pos: privacy@wav.cash
• Webvorm: wav.cash/data-request

Ons sal binne 30 dae reageer, verlengbaar tot 60 dae vir komplekse versoeke.

8. Koekies en opsporingstegnologieë

Ons gebruik die volgende tipes koekies en soortgelyke tegnologieë.

Jy kan jou koekievoorkeure bestuur met die koekietoestemmingsbanner wat verskyn wanneer jy die Platform die eerste keer besoek.

Google Analytics: Ons gebruik Google Analytics om te verstaan hoe gebruikers met die Platform omgaan. Die data word saamgevoeg en geanonimiseer.

9. Internasionale data-oordragte

Jou persoonlike inligting kan na lande buite jou land van verblyf oorgedra en daar verwerk word.

Wanneer ons data buite die EU, EEA of VK oordra, gebruik ons beskermingsmaatreëls soos Standaard Kontraktuele Klousules, VK-oordragooreenkomste en toepaslike adequacy-besluite.

10. Sekuriteit

Ons implementeer tegniese en organisatoriese maatreëls wat geskik is vir die risikovlak van die data wat ons verwerk, insluitend:

• AES-256-enkripsie vir data in rus
• TLS 1.2 of hoër vir data in transito
• Gehashte en gesoute wagwoordberging
• Rolgebaseerde toegangsbeheer
• Multifaktor-verifikasie vir interne stelsels
• Gereelde sekuriteitsassesserings en penetrasietoetse
• 'n Formele insidentreaksieplan met 72-uur kennisgewingsvermoë

Geen stelsel is heeltemal veilig nie. As jy ongemagtigde toegang tot jou rekening vermoed, kontak ons onmiddellik.

11. Kinders se privaatheid

Die Platform is nie gerig op individue onder 18 jaar nie. Ons versamel nie doelbewus persoonlike inligting van minderjariges nie.

As ons bewus word dat ons inligting van 'n persoon onder 18 versamel het sonder verifieerbare ouerlike toestemming, sal ons dit onmiddellik verwyder.

12. Derdeparty-skakels en dienste

Die Platform kan skakels na derdeparty-webwerwe of -dienste bevat. Hierdie Beleid is nie op daardie dienste van toepassing nie.

13. Veranderinge aan hierdie beleid

Ons mag hierdie Privaatheidsbeleid van tyd tot tyd opdateer om veranderinge in ons praktyke, tegnologie of wetlike vereistes te weerspieël.

Materiële veranderinge sal per e-pos en deur 'n prominente kennisgewing op die Platform gekommunikeer word.

14. Gebiedspesifieke openbaarmakings

14.1 Inwoners van Kalifornië

Benewens die regte wat hierbo beskryf word, het Kaliforniese inwoners die regte wat in die CCPA en CPRA uiteengesit word. Ons verkoop of deel nie persoonlike inligting vir gedragsteikenadvertensies oor kontekste heen nie.

14.2 Inwoners van die EU / EEA

Jy het die reg om 'n klagte in te dien by die toesighoudende owerheid in die EU-lidstaat waar jy woon, werk of waar die beweerde inbreuk plaasgevind het. Ons hoofowerheid in Portugal is die CNPD.

14.3 Inwoners van die VK

Jou regte onder die UK GDPR is grootliks dieselfde as dié van EU-inwoners. Die relevante owerheid is die ICO.

14.4 Inwoners van Kanada

Ons versamel, gebruik en openbaar persoonlike inligting van Kanadese inwoners met hul kennis en toestemming, in ooreenstemming met PIPEDA en toepaslike provinsiale wetgewing.

15. Kontak en klagtes

Vir enige privaatheidsnavrae, regteversoeke of klagtes:

Sama Studios LLC
Attn: Privacy Team
privacy@wav.cash

Ons streef daarna om alle privaatheidsnavrae binne 10 werksdae te beantwoord.