Personvernerklæring

Sist oppdatert: 29. august 2026.

Behandlingsansvarlig

Behandlingsansvarlig er Stéphane François Xavier Lavergé, en selvstendig næringsdrivende i Spania som driver MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spania. Personvernkontakt: stef-cloud@proton.me.

Behandlede data

MusicForYou behandler oppgitte kontaktopplysninger (etternavn, fornavn, e-post og valgfritt telefonnummer), språk, utvekslinger med Melira, svar på spørreskjemaet, minner, mottaker, musikalske preferanser, handlinger i forløpet (hjelp, videregang, endring, opprettelse eller avbrudd), tekniske indikatorer for modellkall, sangtekster, endringsforespørsler, produserte filer, bestillinger, samtykker og elementer som er nødvendige for support. Detaljerte betalingsdata håndteres av Stripe; MusicForYou beholder kun nødvendige referanser, status og beløp.

Når en person samtykker til å gi en kundeuttalelse, kan MusicForYou også behandle teksten i uttalelsen, et minimert visningsnavn, en eventuell vurdering av 5, et eventuelt lydutdrag og den interne referansen som gjør det mulig å dokumentere tillatelsen.

Data kan komme direkte fra personen, fra et Meta lead-skjema eller fra noen som forbereder en gave. Brukere må ikke oppgi unødvendig sensitiv eller intim informasjon om en annen person.

Formål og rettslig grunnlag

• forberedelse av forhåndsvisning og opprettelse, fakturering og levering av sangen: pre-kontraktuelle trinn og utførelse av kontrakten;
• betalinger, fakturaer, regnskap og lovpålagte registre: kontrakt og rettslig forpliktelse;
• lenkesikkerhet, forebygging av misbruk, hendelseshåndtering og rettslige krav: berettiget interesse i å beskytte tjenesten;
• støtte og forespørsler om datarettigheter: kontrakt og rettslig forpliktelse;
• oppdage misforståelser, feil og avbrudd for å forbedre Melira og reisen: berettiget interesse i å forbedre tjenesten, med menneskelig gjennomgang og pseudonymiserte prøver for automatisert analyse;
• markedsføringsmeldinger: samtykke, kan trekkes tilbake når som helst;
• publisering av et skriftlig eller lydvitnesbyrd og eventuell valgfri vurdering: uttrykkelig samtykke, kan trekkes tilbake når som helst;
• minimert ytelsesmåling og synkronisering av annonseutgifter: berettiget interesse, med nettleser DNT/GPC respektert;
• annonsekonverteringer ved hjelp av hashed-identifikatorer: kun når aktivert og støttet av et dokumentert rettslig grunnlag.

Kun på offentlige presentasjonssider bruker MusicForYou Umami for en strengt nødvendig og anonym publikumsmåling: sider som er besøkt uten parametere eller ankre, henvisende nettsted, nettleser, system, enhetstype, skjermdimensjoner, språk, land eller omtrentlig område og besøksvarighet. Serveren bruker IP-adressen midlertidig for å opprette en anonym sesjonsidentifikator som endres hver måned, men lagrer ikke IP-adressen. Umami bruker ingen informasjonskapsler, annonseprofiler, sporing på tvers av nettsteder, sesjonsopptak eller varmekart. Do Not Track og Global Privacy Control-signaler deaktiverer denne målingen.

En separat Meta-måling for annonsering tilbys kun etter uttrykkelig samtykke i det dedikerte vinduet. Meta Pixel kan da sette _fbp og _fbc. MusicForYou sender kun ViewContent, Contact, InitiateCheckout og Purchase til Meta, med en delt nettleser/server-hendelsesidentifikator, kilde-URL, kjøpsordrenummer, nettleseridentifikatorer, brukeragent og hashed normaliserte kontaktopplysninger når tilgjengelig. IP-adressen kan kun sendes når en separat innstilling registrerer spesifikk juridisk godkjenning; denne innstillingen er deaktivert som standard. Minner, mottakerdetaljer, spørreskjema-svar, detaljerte preferanser og tekster sendes aldri til Meta. Avslag begrenser ikke bruk eller kjøp av tjenesten. Tillatelse kan endres når som helst via «Administrer annonseringsmåling»; tilbaketrekking sletter Meta-identifikatorer som MusicForYou har, og blokkerer senere hendelser. Krypterte Meta-signaler beholdes i ikke mer enn 90 dager; bevis på beslutningen følger oppbevaringsperioden som gjelder for samtykkebevis.

Informasjon som kreves for å opprette og levere sangen er obligatorisk. MusicForYou tar ikke utelukkende automatiserte beslutninger som produserer rettsvirkninger for kunden.

Mottakere og leverandører

Tilgang er begrenset til autoriserte personer og nødvendige leverandører, avhengig av aktiverte funksjoner: OVHcloud (hosting), OpenRouter og utvalgte modellleverandører (tekster), APIFrame (musikkgenereringsgateway til Suno), Brevo (e-post og samtykkebasert markedsføring), Stripe (betalinger) og Meta (annonsering, leads og måling). For å produsere de to tolkningene mottar APIFrame og Suno de endelige tekstene kontrollert av MusicForYou, tittel og nødvendige musikalske anvisninger, uten kundens kontaktopplysninger. Kun data som er nødvendige for hver oppgave, blir avslørt.

APIFrame opplyser at forespørselslogger og hostede resultater kan beholdes i opptil 90 dager. MusicForYou laster umiddelbart ned validerte filer til sin private lagring og leverer aldri en midlertidig leverandør-URL til kunden.

Umami er åpen kildekode-programvare som MusicForYou selv hoster på OVHcloud-infrastruktur. Publikumsdata sendes ikke til Umamis utgiver eller gjenbrukes til andre formål.

Noen leverandører eller underbehandlere kan håndtere data utenfor EØS. MusicForYou baserer seg på overføringsgarantiene som er annonsert av disse leverandørene, for eksempel adekvansbeslutninger eller standard kontraktsklausuler, og minimerer overførte data.

Oppbevaring

• rå tekniske målehendelser: 72 timer;
• anonyme Umami-publikumsdata: ikke mer enn 13 måneder;
• verifiseringslenker: 24 timer; personvernforespørselslenker: 72 timer;
• detaljerte Melira-samtalelogger: 180 dager etter siste aktivitet, hvoretter meldingsinnholdet slettes og kun anonyme målinger kan gjenstå;
• prosjekter uten kjøp, kontakter og prekontraktuelle utvekslinger: høyst 3 år etter siste aktivitet, med mindre det er bedt om noe annet tidligere;
• sang, sangtekst og gaveside for en bestilling: i perioden som er nødvendig for levering og support, høyst 3 år etter siste aktivitet, med mindre kunden ber om oppbevaring eller tidligere sletting;
• kontrakter, samtykkebevis, fakturaer og betalingsposter: den gjeldende lovbestemte perioden, som kan være opptil 6 år;
• markedsføringsdata: til samtykke trekkes tilbake eller, uten interaksjon, ikke mer enn 3 år;
• sikkerhetskopier: begrenset rotasjon etterfulgt av sikker overskriving under driftssyklusen.

Sikkerhet og konfidensialitet

Samtaler, historier, sangtekster og endringsforespørsler lagres i lesbar form i databasen slik at autoriserte personer kan behandle og analysere dem. Tilgangen til dem er begrenset. Tilgangshemmeligheter forblir beskyttet i henhold til bruken. Lenker er tilfeldige, private og kan tilbakekalles. Tekniske logger skal ikke inneholde historier eller sangtekster i klartekst. Visning av en samtale i administrasjonsområdet er begrenset til autoriserte roller og logges. Administrativ tilgang er navngitt, begrenset og beskyttet.

Rettigheter

Registrerte personer kan be om innsyn, retting, sletting, begrensning, innsigelse og portabilitet, og trekke tilbake samtykke uten tilbakevirkende kraft. En bekreftet e-postarbeidsflyt støtter eksport og sletting. Forespørsler kan også sendes til stef-cloud@proton.me.

En klage kan inngis til Agencia Española de Protección de Datos, aepd.es, eller til den kompetente myndigheten i bostedslandet.

Mindreårige og tredjeparter

Tjenesten er ikke beregnet på mindreårige som handler alene. Når en fortelling gjelder en tredjepart, må kunden begrense opplysningene til det som er rimelig nødvendig og respektere denne personens rettigheter.

Utvikling

Den gjeldende versjonen er den som ble akseptert på bestillingstidspunktet; dens fingeravtrykk oppbevares sammen med beviset på samtykke. Viktige endringer varsles når loven krever det.

Status for dette dokumentet

Denne versjonen ble oppdatert 29. august 2026 av operatøren av MusicForYou for pilotlanseringen etter gjennomgang av informasjonen publisert av APIFrame og Suno. Den hadde ikke vært gjenstand for gjennomgang av en jurist på denne datoen og kan bli oppdatert senere uten å endre de oppbevarte samtykkebevisene med tilbakevirkende kraft.