Tietosuojatiedot

Viimeksi päivitetty: 29. elokuuta 2026.

Rekisterinpitäjä

Rekisterinpitäjä on Stéphane François Xavier Lavergé, Espanjassa toimiva itsenäinen ammatinharjoittaja (autónomo), joka käyttää MusicForYou-tuotemerkkiä. NIE: Z3520169R. Osoite: Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Espanja. Henkilötietoja koskeva yhteystieto: stef-cloud@proton.me.

Käsiteltävät tiedot

MusicForYou käsittelee annettuja yhteystietoja (sukunimi, etunimi, sähköpostiosoite, vapaaehtoinen puhelinnumero), kieltä, keskusteluja Meliran kanssa, kyselyn vastauksia, muistoja, lahjan saajaa, musiikkitoiveita, asiakaspolun toimintoja (avun pyytäminen, ohittaminen, muokkaaminen, luominen tai keskeyttäminen), mallikutsujen teknisiä mittareita, sanoituksia, muutospyyntöjä, tuotettuja tiedostoja, tilauksia, suostumuksia ja tukipalveluun tarvittavia tietoja. Stripe käsittelee yksityiskohtaiset maksutiedot; MusicForYou säilyttää vain tarvittavat viitteet, tilat ja summat.

Kun henkilö suostuu kertomaan kokemuksestaan, MusicForYou voi käsitellä myös asiakaskokemuksen tekstiä, mahdollisimman vähän henkilötietoja sisältävää näyttönimeä, mahdollista arvosanaa asteikolla 1–5, mahdollista ääninäytettä ja sisäistä viitettä, jolla lupa voidaan todentaa.

Tiedot voivat tulla suoraan henkilöltä, Meta-mainoslomakkeesta tai lahjaa valmistelevalta henkilöltä. Kolmansia osapuolia koskevia tarpeettomia arkaluonteisia tai intiimejä tietoja pyydetään olemaan lähettämättä.

Tarkoitukset ja oikeusperusteet

• näytteen valmistelu, laulun luominen, laskutus ja toimitus: sopimusta edeltävät toimenpiteet ja sopimuksen täyttäminen;
• maksujen, laskujen, kirjanpidon ja lakisääteisten velvoitteiden hoitaminen: sopimus ja lakisääteinen velvoite;
• linkkien suojaaminen, väärinkäytösten ehkäisy, häiriöiden käsittely ja oikeuksien puolustaminen: oikeutettu etu palvelun turvaamiseen;
• tukipyyntöihin ja oikeuksia koskeviin pyyntöihin vastaaminen: sopimus ja lakisääteinen velvoite;
• väärinkäsitysten, virheiden ja keskeytysten havaitseminen Meliran ja asiakaspolun laadun parantamiseksi: oikeutettu etu palvelun kehittämiseen, ihmisen tekemä tarkistus ja pseudonymisoidut otokset automatisoitua analyysia varten;
• kaupallisten viestien lähettäminen: suostumus, jonka voi perua milloin tahansa;
• kirjallisen tai äänimuotoisen asiakaskokemuksen ja mahdollisen arvosanan julkaiseminen: nimenomainen suostumus, jonka voi perua milloin tahansa;
• tulosten mittaaminen minimoiduilla tiedoilla ja mainoskulujen synkronointi: oikeutettu etu, DNT/GPC-signaaleja noudattaen selaimessa tapahtuvassa mittauksessa;
• tiivisteiksi muunnettuja tunnisteita sisältävän mainoskonversion lähettäminen: vain kun palvelu on aktivoitu ja oikeusperuste dokumentoitu.

MusicForYou käyttää vain julkisilla esittelysivuilla Umamia välttämättömään ja nimettömään kävijämittaukseen: katsotut sivut ilman parametreja tai ankkureita, viittaava sivusto, selain, käyttöjärjestelmä, laitetyyppi, näytön mitat, kieli, maa tai likimääräinen alue ja käynnin kesto. Palvelin käyttää IP-osoitetta tilapäisesti nimettömän, kuukausittain vaihtuvan istuntotunnisteen luomiseen, mutta osoitetta ei tallenneta. Umami ei käytä evästeitä, mainosprofiileja, sivustojen välistä seurantaa, istuntotallennuksia tai lämpökarttoja. Do Not Track- ja Global Privacy Control -signaalit poistavat tämän mittauksen käytöstä.

Erillistä Meta-mainonnan mittausta tarjotaan vasta nimenomaisen, sitä varten olevassa ikkunassa annetun suostumuksen jälkeen. Meta Pixel voi tällöin tallentaa tunnisteet _fbp ja _fbc. MusicForYou lähettää Metalle vain tapahtumat ViewContent, Contact, InitiateCheckout ja Purchase sekä selaimelle ja palvelimelle yhteisen tapahtumatunnisteen, lähde-URL:n, ostoksen tilaustunnisteen, selaintunnisteet, user agent -tiedon ja normalisoidut, tiivisteiksi muunnetut yhteystiedot silloin, kun ne ovat saatavilla. IP-osoitteen saa lähettää vain, jos erillinen asetus vahvistaa erityisen oikeudellisen hyväksynnän; asetus on oletusarvoisesti pois käytöstä. Muistoja, lahjan saajaa, kyselyn vastauksia, yksityiskohtaisia toiveita ja sanoituksia ei koskaan lähetetä Metalle. Kieltäytyminen ei estä palvelun käyttämistä tai ostamista. Suostumusta voi muuttaa milloin tahansa linkistä ”Hallinnoi mainonnan mittausta”; sen peruuttaminen poistaa MusicForYou-palvelun säilyttämät Meta-tunnisteet ja estää seuraavat tapahtumat. Salattuja Meta-signaaleja säilytetään enintään 90 päivää; päätöksen todisteeseen sovelletaan suostumusten säilytysaikaa.

Luomiseen ja toimitukseen tarvittavat tiedot ovat pakollisia; ilman niitä palvelua ei voida tarjota. Asiakkaaseen ei kohdisteta automatisoitua päätöstä, joka yksin tuottaisi oikeusvaikutuksen.

Vastaanottajat ja palveluntarjoajat

Pääsy on rajattu valtuutetuille henkilöille ja käytössä olevien toimintojen edellyttämille palveluntarjoajille: OVHcloud (palvelinympäristö), OpenRouter ja valitut mallipalveluntarjoajat (sanoituksen valmistelu), APIFrame (välittäjä musiikin luomiseen Sunolla), Brevo (sähköpostit ja suostumukseen perustuva markkinointi), Stripe (maksaminen) ja Meta (mainonta, liidit ja mittaus). Kahden tulkinnan tuottamista varten APIFrame ja Suno saavat MusicForYou-palvelun tarkistaman lopullisen sanoituksen, otsikon ja tarvittavat musiikkiohjeet ilman yhteystietoja. Kussakin vaiheessa välitetään vain tarvittavat tiedot.

APIFrame ilmoittaa säilyttävänsä pyyntölokeja ja ylläpidettyjä tuloksia enintään 90 päivää. MusicForYou lataa hyväksytyt tiedostot heti yksityiseen tallennustilaansa eikä koskaan anna asiakkaalle palveluntarjoajan väliaikaista URL-osoitetta.

Umami on avoimen lähdekoodin ohjelmisto, jota MusicForYou ylläpitää itse OVHcloud-infrastruktuurissa. Mittaustietoja ei lähetetä Umamin julkaisijalle eikä käytetä muihin tarkoituksiin.

Jotkin palveluntarjoajat tai alihankkijat voivat käsitellä tietoja Euroopan talousalueen ulkopuolella. MusicForYou tukeutuu tällöin palveluntarjoajien ilmoittamiin mekanismeihin, erityisesti tietosuojan riittävyyttä koskeviin päätöksiin tai vakiosopimuslausekkeisiin, ja rajoittaa välitettäviä tietoja.

Säilytysajat

• mittauksen tekniset raakatapahtumat: 72 tuntia;
• Umamin nimettömät kävijämittaustiedot: enintään 13 kuukautta;
• vahvistuslinkit: 24 tuntia ja GDPR-pyynnöt: 72 tuntia;
• Meliran keskustelulokien yksityiskohtainen sisältö: 180 päivää viimeisestä toiminnasta, minkä jälkeen sisältö poistetaan ja mahdollisesti säilytetään anonymisoituja mittareita;
• projektit ilman ostosta, yhteystiedot ja sopimusta edeltävät keskustelut: enintään 3 vuotta viimeisestä toiminnasta, ellei poistamista pyydetä aiemmin;
• tilauksen laulu, sanoitus ja lahjasivu: palvelun ja tuen edellyttämän ajan, enintään 3 vuotta viimeisestä toiminnasta, ellei asiakas pyydä säilyttämistä tai poista niitä aiemmin;
• sopimustiedot, suostumukset, laskut ja maksutositteet: sovellettava lakisääteinen aika, joka voi olla 6 vuotta;
• markkinointitiedot: suostumuksen peruuttamiseen asti tai ilman vuorovaikutusta enintään 3 vuotta;
• varmuuskopiot: rajattu kierto ja sen jälkeen turvallinen ylikirjoitus käyttökierron mukaisesti.

Turvallisuus ja luottamuksellisuus

Keskustelut, tarinat, sanoitukset ja muutospyynnöt säilytetään tietokannassa luettavassa muodossa, jotta valtuutetut henkilöt voivat käsitellä ja analysoida niitä. Pääsy niihin on rajattu. Pääsysalaisuudet suojataan käyttötarkoituksensa mukaisesti. Linkit ovat satunnaisia, yksityisiä ja peruttavissa. Tekniset lokit eivät saa sisältää tarinaa tai sanoitusta selväkielisenä. Keskustelun katselu hallinnassa on rajattu valtuutetuille rooleille, ja myös katselu kirjataan lokiin. Hallinnolliset käyttöoikeudet ovat henkilökohtaisia, rajattuja ja suojattuja.

Oikeudet

Rekisteröity voi pyytää pääsyä tietoihin, oikaisua, poistamista, käsittelyn rajoittamista, vastustaa käsittelyä ja pyytää tietojen siirtämistä sekä perua suostumuksensa ilman takautuvaa vaikutusta. Sähköpostivahvistukseen perustuva menettely mahdollistaa tietojen viennin tai poistamisen. Pyynnön voi myös lähettää osoitteeseen stef-cloud@proton.me.

Valituksen voi tehdä Espanjan tietosuojaviranomaiselle Agencia Española de Protección de Datos, aepd.es, tai asuinmaan toimivaltaiselle viranomaiselle.

Alaikäiset ja kolmannet osapuolet

Palvelua ei ole tarkoitettu yksin toimiville alaikäisille. Kun tarina koskee kolmatta osapuolta, asiakkaan on rajattava tiedot kohtuudella tarpeellisiin ja kunnioitettava kyseisen henkilön oikeuksia.

Muutokset

Sovellettava versio on tilauksen yhteydessä hyväksytty versio; sen tarkistustiiviste säilytetään suostumuksen todisteen mukana. Olennaisista muutoksista ilmoitetaan lain sitä edellyttäessä.

Asiakirjan tila

MusicForYou-palvelun ylläpitäjä päivitti tämän version 29. elokuuta 2026 pilottilanseerausta varten tarkasteltuaan APIFramen ja Sunon julkaisemia tietoja. Oikeudellinen ammattilainen ei ollut tarkistanut sitä kyseisenä ajankohtana. Sitä voidaan päivittää myöhemmin muuttamatta takautuvasti säilytettyjä suostumustodisteita.