Privacyverklaring

Laatst bijgewerkt: 29 augustus 2026.

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is Stéphane François Xavier Lavergé, een zelfstandige in Spanje die MusicForYou exploiteert, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanje. Privacycontact: stef-cloud@proton.me.

Verwerkte gegevens

MusicForYou verwerkt verstrekte contactgegevens (naam, voornaam, e-mail, optioneel telefoonnummer), taal, gesprekken met Melira, antwoorden op de vragenlijst, herinneringen, de ontvanger, muzikale voorkeuren, acties in het traject (hulp, overslaan, wijzigen, aanmaak of stopzetting), technische indicatoren van modelaanroepen, songteksten, wijzigingsverzoeken, geproduceerde bestanden, bestellingen, toestemmingen en elementen die nodig zijn voor ondersteuning. Gedetailleerde betalingsgegevens worden afgehandeld door Stripe; MusicForYou bewaart alleen noodzakelijke referenties, status en bedragen.

Wanneer iemand ermee instemt een getuigenis te geven, kan MusicForYou ook de tekst van de getuigenis, een geminimaliseerde weergavenaam, een eventuele score op 5, een eventueel audiofragment en de interne referentie waarmee de toestemming kan worden bewezen, verwerken.

Gegevens kunnen rechtstreeks van de persoon komen, van een Meta leadformulier of van iemand die een cadeau voorbereidt. Er wordt gevraagd geen onnodige gevoelige of intieme gegevens over een derde door te geven.

Doeleinden en rechtsgronden

het voorbereiden van de preview en het creëren, factureren en leveren van het lied: precontractuele stappen en uitvoering van de overeenkomst;
het beheer van betaling, facturen, boekhouding en wettelijke verplichtingen: overeenkomst en wettelijke verplichting;
het beveiligen van links, het voorkomen van misbruik, het behandelen van incidenten en het verdedigen van rechten: gerechtvaardigd belang bij het beveiligen van de dienst;
ondersteuning en verzoeken om gegevensrechten: overeenkomst en wettelijke verplichting;
het detecteren van misverstanden, fouten en afhaken om Melira en de kwaliteit van het traject te verbeteren: gerechtvaardigd belang bij het verbeteren van de dienst, met menselijke beoordeling en gepseudonimiseerde steekproeven voor geautomatiseerde analyse;
marketingberichten: toestemming, te allen tijde intrekbaar;
het publiceren van een schriftelijke of audio-getuigenis en eventuele optionele beoordeling: uitdrukkelijke toestemming, te allen tijde intrekbaar;
geminimaliseerde prestatiemeting en synchronisatie van advertentie-uitgaven: gerechtvaardigd belang, met respect voor browser DNT/GPC;
advertentieconversies met gehashte identificatiegegevens: alleen wanneer ingeschakeld en ondersteund door een gedocumenteerde rechtsgrondslag.

Alleen op openbare presentatiepagina's gebruikt MusicForYou Umami voor strikt noodzakelijke anonieme publieksmeting: paginapaden zonder queryreeksen of fragmenten, verwijzende site, browser, besturingssysteem, apparaattype, schermgrootte, taal, land of geschat gebied, en bezoekduur. De server gebruikt het IP-adres tijdelijk om een anonieme sessie-identificatie te creëren die elke maand verandert, maar slaat het IP-adres niet op. Umami gebruikt geen cookies, advertentieprofielen, cross-site tracking, sessie-opnames of heatmaps. Do Not Track- en Global Privacy Control-signalen schakelen deze meting uit.

Aparte Meta-advertentiemeting wordt alleen aangeboden na expliciete toestemming in het daartoe bestemde venster. De Meta Pixel kan dan _fbp en _fbc instellen. MusicForYou stuurt Meta alleen ViewContent, Contact, InitiateCheckout en Purchase, met een gedeelde gebeurtenis-ID voor browser en server, de bron-URL, de bestel-ID voor de aankoop, browser-ID's, de user-agent en gehashte genormaliseerde contactgegevens wanneer die beschikbaar zijn. Het IP-adres kan alleen worden doorgegeven wanneer een aparte instelling een specifieke juridische validatie bevestigt; die instelling staat standaard uit. Herinneringen, ontvangerdetails, antwoorden op vragenlijsten, gedetailleerde voorkeuren en teksten worden nooit naar Meta gestuurd. Weigering beperkt het gebruik of de aankoop van de dienst niet. Toestemming kan te allen tijde worden gewijzigd via “Advertentiemeting beheren”; intrekking verwijdert Meta-identificatiegegevens die door MusicForYou worden bewaard en blokkeert latere gebeurtenissen. Versleutelde Meta-signalen worden niet langer dan 90 dagen bewaard; bewijs van de beslissing volgt de bewaartermijn die van toepassing is op bewijs van toestemming.

Informatie die nodig is om het lied te creëren en te leveren is verplicht. MusicForYou neemt geen uitsluitend geautomatiseerde beslissingen die juridische gevolgen hebben voor de klant.

Ontvangers en leveranciers

Toegang is beperkt tot geautoriseerde personen en noodzakelijke providers, afhankelijk van ingeschakelde functies: OVHcloud (hosting), OpenRouter en geselecteerde modelproviders (teksten), APIFrame (muziekgeneratiegateway naar Suno), Brevo (e-mail en toegestane marketing), Stripe (betalingen) en Meta (advertenties, leads en meting). Om de twee interpretaties te produceren, ontvangen APIFrame en Suno de definitieve teksten die door MusicForYou zijn gecontroleerd, titel en noodzakelijke muzikale aanwijzingen, zonder contactgegevens van de klant. Alleen de gegevens die voor elke stap nodig zijn, worden doorgegeven.

APIFrame stelt dat verzoeklogboeken en gehoste resultaten tot 90 dagen kunnen worden bewaard. MusicForYou downloadt gevalideerde bestanden onmiddellijk naar zijn privéopslag en levert nooit een tijdelijke provider-URL aan de klant.

Umami is open-source software die door MusicForYou zelf wordt gehost op OVHcloud-infrastructuur. Publieksgegevens worden niet naar de uitgever van Umami gestuurd of voor enig ander doel hergebruikt.

Sommige providers of subverwerkers kunnen gegevens buiten de EER verwerken. MusicForYou vertrouwt op de doorgiftegaranties die door die providers zijn aangekondigd, zoals adequaatheidsbesluiten of standaardcontractbepalingen, en minimaliseert doorgestuurde gegevens.

Bewaartermijnen

ruwe technische meetgebeurtenissen: 72 uur;
anonieme Umami-publieksgegevens: niet langer dan 13 maanden;
verificatielinks: 24 uur; privacyverzoeklinks: 72 uur;
gedetailleerde Melira-gesprekslogboeken: 180 dagen na de laatste activiteit, waarna de inhoud van berichten wordt gewist en alleen anonieme statistieken kunnen overblijven;
projecten zonder aankoop, contacten en precontractuele uitwisselingen: hoogstens 3 jaar na de laatste activiteit, behalve bij een eerder verzoek;
lied, songteksten en cadeaumpagina van een bestelling: gedurende de periode die nodig is voor levering en ondersteuning, hoogstens 3 jaar na de laatste activiteit, behalve wanneer de klant om bewaring vraagt of om eerdere verwijdering verzoekt;
contractuele gegevens, toestemmingen, facturen en betalingsbewijzen: de toepasselijke wettelijke termijn, die tot 6 jaar kan bedragen;
marketinggegevens: totdat toestemming wordt ingetrokken of, zonder interactie, niet langer dan 3 jaar;
back-ups: beperkte rotatie gevolgd door veilig overschrijven onder de bedrijfscyclus.

Beveiliging en vertrouwelijkheid

Gesprekken, verhalen, songteksten en wijzigingsverzoeken worden leesbaar in de database opgeslagen, zodat bevoegde personen ze kunnen verwerken en analyseren. De toegang ertoe is beperkt. Toegangsgeheimen blijven beschermd op basis van hun gebruik. Links zijn willekeurig, privé en herroepbaar. Technische logboeken mogen geen verhalen of songteksten in platte tekst bevatten. Het bekijken van een gesprek in het administratiegebied is beperkt tot geautoriseerde rollen en wordt gelogd. Administratieve toegang is benoemd, beperkt en beschermd.

Rechten

Betrokkenen kunnen verzoeken om toegang, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid, en toestemming intrekken zonder terugwerkende kracht. Een geverifieerde e-mailworkflow ondersteunt export en wissing. Verzoeken kunnen ook worden gestuurd naar stef-cloud@proton.me.

Een klacht kan worden ingediend bij het Spaanse Agentschap voor Gegevensbescherming op aepd.es of de bevoegde autoriteit in het land van verblijf.

Minderjarigen en derden

De dienst is niet bedoeld voor minderjarigen die alleen handelen. Wanneer een verhaal betrekking heeft op een derde, moet de klant de informatie beperken tot wat redelijkerwijs noodzakelijk is en de rechten van die persoon respecteren.

Ontwikkeling

De toepasselijke versie is de versie die op het moment van de bestelling is aanvaard; de hash daarvan wordt bewaard met het bewijs van toestemming. Belangrijke wijzigingen worden gemeld wanneer de wet dat vereist.

Status van dit document

Deze versie is op 29 augustus 2026 bijgewerkt door de exploitant van MusicForYou voor de pilotlancering na beoordeling van de door APIFrame en Suno gepubliceerde informatie. Zij is op die datum niet beoordeeld door een juridisch professional en kan later worden bijgewerkt zonder de bewaarde bewijzen van toestemming met terugwerkende kracht te wijzigen.