Fortrolighedserklæring
Senest opdateret: 29. august 2026.
Dataansvarlig
Dataansvarlig er Stéphane François Xavier Lavergé, en selvstændig person i Spanien, der driver MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien. Fortrolighedskontakt: stef-cloud@proton.me.
Data og kilder
MusicForYou behandler kontaktoplysninger leveret af brugere (navn, e-mail og valgfrit telefonnummer), sprog, samtaler med Melira, spørgeskemasvar, minder, modtager, musikalske præferencer, rejsehandlinger (hjælp, spring over, rediger, oprettelse eller opgivelse), tekniske model-kaldsindikatorer, tekster, ændringsanmodninger, genererede filer, ordrer, samtykkeregistreringer og supportinformation. Detaljerede betalingsdata håndteres af Stripe; MusicForYou opbevarer kun nødvendige referencer, status og beløb.
Når nogen accepterer at give et vidnesbyrd, kan MusicForYou også behandle dets tekst, et minimeret visningsnavn, en valgfri vurdering ud af 5, et valgfrit lyduddrag og den interne reference, der bruges til at bevise tilladelse.
Data kan komme direkte fra personen, fra en Meta lead-formular eller fra en person, der forbereder en gave. Brugere må ikke give unødvendige følsomme eller intime oplysninger om en anden person.
Formål og retsgrundlag
- forberedelse af forhåndsvisning og oprettelse, fakturering og levering af sangen: prækontraktuelle trin og opfyldelse af kontrakten;
- betalinger, fakturaer, regnskab og lovpligtige registreringer: kontrakt og retlig forpligtelse;
- linksikkerhed, forebyggelse af misbrug, hændelseshåndtering og juridiske krav: legitim interesse i at beskytte tjenesten;
- support og anmodninger om datarettigheder: kontrakt og retlig forpligtelse;
- opdagelse af misforståelser, fejl og opgivelse for at forbedre Melira og rejsen: legitim interesse i at forbedre tjenesten, med menneskelig gennemgang og pseudonymiserede prøver til automatiseret analyse;
- markedsføringsmeddelelser: samtykke, der kan trækkes tilbage til enhver tid;
- offentliggørelse af et skriftligt eller lydvidnesbyrd og eventuel valgfri vurdering: udtrykkeligt samtykke, der kan trækkes tilbage til enhver tid;
- minimeret præstationsmåling og synkronisering af annonceudgifter: legitim interesse, med respekt for browser DNT/GPC;
- annoncekonverteringer ved hjælp af hashed-identifikatorer: kun når aktiveret og understøttet af et dokumenteret retsgrundlag.
Kun på offentlige præsentationssider bruger MusicForYou Umami til strengt nødvendig anonym publikumsmåling: sideveje uden forespørgselsstrenge eller fragmenter, henvisende websted, browser, operativsystem, enhedstype, skærmstørrelse, sprog, land eller omtrentligt område og besøgsvarighed. Serveren bruger IP-adressen midlertidigt til at oprette en anonym sessionsidentifikator, der ændres hver måned, men gemmer ikke IP-adressen. Umami bruger ingen cookies, annonceprofiler, sporing på tværs af websteder, sessionsoptagelser eller heatmaps. Do Not Track- og Global Privacy Control-signaler deaktiverer denne måling.
Separat Meta-annoncemåling tilbydes kun efter udtrykkelig tilladelse i det dedikerede panel. Meta Pixel kan derefter indstille _fbp og _fbc. MusicForYou sender kun ViewContent, Contact, InitiateCheckout og Purchase til Meta, med en delt browser/server-hændelsesidentifikator, kilde-URL, købsordrenummer, browseridentifikatorer, brugeragent og hashed normaliserede kontaktoplysninger, når de er tilgængelige. IP-adressen kan kun sendes, når en separat indstilling registrerer specifik juridisk godkendelse; denne indstilling er som standard slået fra. Minder, modtageroplysninger, spørgeskemasvar, detaljerede præferencer og tekster sendes aldrig til Meta. Afslag begrænser ikke brug eller køb af tjenesten. Tilladelse kan ændres til enhver tid via "Administrer annoncemåling"; tilbagetrækning sletter Meta-identifikatorer, der opbevares af MusicForYou, og blokerer senere hændelser. Krypterede Meta-signaler opbevares i højst 90 dage; bevis for beslutningen følger den opbevaringsperiode, der gælder for samtykkebevis.
Oplysninger, der kræves for at oprette og levere sangen, er obligatoriske. MusicForYou træffer ikke udelukkende automatiserede beslutninger, der har retsvirkninger for kunden.
Modtagere og internationale overførsler
Adgang er begrænset til autoriserede personer og nødvendige udbydere, afhængigt af aktiverede funktioner: OVHcloud (hosting), OpenRouter og udvalgte modeludbydere (tekster), APIFrame (gateway til musikgenerering til Suno), Brevo (e-mail og samtykkebaseret markedsføring), Stripe (betalinger) og Meta (annoncering, leads og måling). For at producere de to fortolkninger modtager APIFrame og Suno de endelige tekster, der er kontrolleret af MusicForYou, titel og nødvendige musikalske anvisninger, uden kundens kontaktoplysninger. Kun data, der er nødvendige for hver opgave, videregives.
APIFrame angiver, at anmodningslogfiler og hostede resultater kan opbevares i op til 90 dage. MusicForYou downloader straks validerede filer til sin private lagring og leverer aldrig en midlertidig udbyder-URL til kunden.
Umami er open source-software, der er selvhostet af MusicForYou på OVHcloud-infrastruktur. Publikumsdata sendes ikke til Umamis udgiver eller genbruges til andre formål.
Nogle udbydere eller underbehandlere kan håndtere data uden for EØS. MusicForYou baserer sig på de overførselsgarantier, der er annonceret af disse udbydere, såsom tilstrækkelighedsbeslutninger eller standardkontraktklausuler, og minimerer overførte data.
Opbevaring
- rå tekniske målehændelser: 72 timer;
- anonyme Umami-publikumsdata: højst 13 måneder;
- verificeringslinks: 24 timer; links til anmodninger om privatliv: 72 timer;
- detaljerede Melira-samtalelogfiler: 180 dage efter den sidste aktivitet, hvorefter beskedindhold slettes, og kun anonyme målinger kan forblive;
- ubetalte projekter, potentielle kunder og prækontraktuelle udvekslinger: højst 3 år efter den sidste aktivitet;
- betalt sangindhold og gave side: efter behov for levering og support, højst 3 år efter den sidste aktivitet, medmindre kunden beder om at beholde eller slette det tidligere;
- kontrakter, samtykkebevis, fakturaer og betalingsregistreringer: den gældende lovbestemte periode, som kan være op til 6 år;
- markedsføringsdata: indtil samtykke trækkes tilbage eller, uden interaktion, højst 3 år;
- sikkerhedskopier: begrænset rotation efterfulgt af sikker overskrivning under driftscyklussen.
Sikkerhed
Samtaler, historier, tekster, ændringsanmodninger og adgangshemmeligheder er krypteret eller pseudonymiseret efter behov. Links er tilfældige, private og kan tilbagekaldes. Tekniske logfiler må ikke indeholde historier eller tekster i klartekst. Afsløring af en samtale i administrationsområdet er begrænset til autoriserede roller og logges i sig selv. Administrativ adgang er navngivet, begrænset og beskyttet.
Rettigheder
Registrerede personer kan anmode om adgang, berigtigelse, sletning, begrænsning, indsigelse og dataportabilitet samt trække samtykke tilbage uden tilbagevirkende kraft. En verificeret e-mail-arbejdsgang understøtter eksport og sletning. Anmodninger kan også sendes til stef-cloud@proton.me.
En klage kan indgives til det spanske databeskyttelsesagentur på aepd.es eller den kompetente myndighed i bopælslandet.
Børn, tredjeparter og ændringer
Tjenesten er ikke beregnet til børn, der handler alene. En kunde, der beskriver en anden person, skal begrænse data til det, der er rimeligt nødvendigt, og respektere den pågældende persons rettigheder. Den version, der accepteres ved kassen, opbevares med dens samtykkefingeraftryk. Væsentlige ændringer meddeles, når loven kræver det.
Status
Denne version blev opdateret den 29. august 2026 af MusicForYou-operatøren til pilotlanceringen efter gennemgang af de oplysninger, der er offentliggjort af APIFrame og Suno. Den var ikke blevet gennemgået af en juridisk professionel på den dato og kan blive opdateret senere uden at ændre opbevarede samtykkeregistreringer med tilbagevirkende kraft.