Version operator-approved-v4-2026-08-28

Personvernerklæring

Sist oppdatert: 29. august 2026.

Behandlingsansvarlig

Behandlingsansvarlig er Stéphane François Xavier Lavergé, en selvstendig næringsdrivende i Spania som driver MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spania. Personvernkontakt: stef-cloud@proton.me.

Data og kilder

MusicForYou behandler kontaktopplysninger levert av brukere (navn, e-post og valgfritt telefonnummer), språk, samtaler med Melira, spørreskjemasvar, minner, mottaker, musikalske preferanser, handlingsforløp (hjelp, hopp over, rediger, opprettelse eller avbrudd), tekniske modellanropsindikatorer, tekster, endringsforespørsler, genererte filer, bestillinger, samtykkeregistreringer og støtteinformasjon. Detaljerte betalingsdata håndteres av Stripe; MusicForYou beholder kun nødvendige referanser, status og beløp.

Når noen samtykker til å gi et vitnesbyrd, kan MusicForYou også behandle teksten, et minimert visningsnavn, en valgfri vurdering ut av 5, et valgfritt lydutdrag og den interne referansen som brukes for å dokumentere tillatelse.

Data kan komme direkte fra personen, fra et Meta lead-skjema eller fra noen som forbereder en gave. Brukere må ikke oppgi unødvendig sensitiv eller intim informasjon om en annen person.

Formål og rettslig grunnlag

  • forberedelse av forhåndsvisning og opprettelse, fakturering og levering av sangen: pre-kontraktuelle trinn og utførelse av kontrakten;
  • betalinger, fakturaer, regnskap og lovpålagte registre: kontrakt og rettslig forpliktelse;
  • lenkesikkerhet, forebygging av misbruk, hendelseshåndtering og rettslige krav: berettiget interesse i å beskytte tjenesten;
  • støtte og forespørsler om datarettigheter: kontrakt og rettslig forpliktelse;
  • oppdage misforståelser, feil og avbrudd for å forbedre Melira og reisen: berettiget interesse i å forbedre tjenesten, med menneskelig gjennomgang og pseudonymiserte prøver for automatisert analyse;
  • markedsføringsmeldinger: samtykke, kan trekkes tilbake når som helst;
  • publisering av et skriftlig eller lydvitnesbyrd og eventuell valgfri vurdering: uttrykkelig samtykke, kan trekkes tilbake når som helst;
  • minimert ytelsesmåling og synkronisering av annonseutgifter: berettiget interesse, med nettleser DNT/GPC respektert;
  • annonsekonverteringer ved hjelp av hashed-identifikatorer: kun når aktivert og støttet av et dokumentert rettslig grunnlag.

Kun på offentlige presentasjonssider bruker MusicForYou Umami for strengt nødvendig anonym publikumsmåling: sidebaner uten spørrestrenger eller fragmenter, henvisende nettsted, nettleser, operativsystem, enhetstype, skjermstørrelse, språk, land eller omtrentlig område, og besøksvarighet. Serveren bruker IP-adressen midlertidig for å opprette en anonym sesjonsidentifikator som endres hver måned, men lagrer ikke IP-adressen. Umami bruker ingen informasjonskapsler, annonseprofiler, sporing på tvers av nettsteder, sesjonsopptak eller varmekart. Do Not Track og Global Privacy Control-signaler deaktiverer denne målingen.

Separat Meta-annonseringsmåling tilbys kun etter uttrykkelig tillatelse i det dedikerte panelet. Meta Pixel kan da sette _fbp og _fbc. MusicForYou sender kun ViewContent, Contact, InitiateCheckout og Purchase til Meta, med en delt nettleser/server-hendelsesidentifikator, kilde-URL, kjøpsordrenummer, nettleseridentifikatorer, brukeragent og hashed normaliserte kontaktopplysninger når tilgjengelig. IP-adressen kan kun sendes når en separat innstilling registrerer spesifikk juridisk godkjenning; denne innstillingen er deaktivert som standard. Minner, mottakerdetaljer, spørreskjema-svar, detaljerte preferanser og tekster sendes aldri til Meta. Avslag begrenser ikke bruk eller kjøp av tjenesten. Tillatelse kan endres når som helst via «Administrer annonseringsmåling»; tilbaketrekking sletter Meta-identifikatorer som MusicForYou har, og blokkerer senere hendelser. Krypterte Meta-signaler beholdes i ikke mer enn 90 dager; bevis på beslutningen følger oppbevaringsperioden som gjelder for samtykkebevis.

Informasjon som kreves for å opprette og levere sangen er obligatorisk. MusicForYou tar ikke utelukkende automatiserte beslutninger som produserer rettsvirkninger for kunden.

Mottakere og internasjonale overføringer

Tilgang er begrenset til autoriserte personer og nødvendige leverandører, avhengig av aktiverte funksjoner: OVHcloud (hosting), OpenRouter og utvalgte modellleverandører (tekster), APIFrame (musikkgenereringsgateway til Suno), Brevo (e-post og samtykkebasert markedsføring), Stripe (betalinger) og Meta (annonsering, leads og måling). For å produsere de to tolkningene mottar APIFrame og Suno de endelige tekstene kontrollert av MusicForYou, tittel og nødvendige musikalske anvisninger, uten kundens kontaktopplysninger. Kun data som er nødvendige for hver oppgave, blir avslørt.

APIFrame opplyser at forespørselslogger og hostede resultater kan beholdes i opptil 90 dager. MusicForYou laster umiddelbart ned validerte filer til sin private lagring og leverer aldri en midlertidig leverandør-URL til kunden.

Umami er åpen kildekode-programvare som MusicForYou selv hoster på OVHcloud-infrastruktur. Publikumsdata sendes ikke til Umamis utgiver eller gjenbrukes til andre formål.

Noen leverandører eller underbehandlere kan håndtere data utenfor EØS. MusicForYou baserer seg på overføringsgarantiene som er annonsert av disse leverandørene, for eksempel adekvansbeslutninger eller standard kontraktsklausuler, og minimerer overførte data.

Oppbevaring

  • rå tekniske målehendelser: 72 timer;
  • anonyme Umami-publikumsdata: ikke mer enn 13 måneder;
  • verifiseringslenker: 24 timer; personvernforespørselslenker: 72 timer;
  • detaljerte Melira-samtalelogger: 180 dager etter siste aktivitet, hvoretter meldingsinnholdet slettes og kun anonyme målinger kan gjenstå;
  • ubetalte prosjekter, prospekter og pre-kontraktuelle utvekslinger: ikke mer enn 3 år etter siste aktivitet;
  • betalt sanginnhold og gaveside: etter behov for levering og støtte, ikke mer enn 3 år etter siste aktivitet med mindre kunden ber om å beholde eller slette det tidligere;
  • kontrakter, samtykkebevis, fakturaer og betalingsposter: den gjeldende lovbestemte perioden, som kan være opptil 6 år;
  • markedsføringsdata: til samtykke trekkes tilbake eller, uten interaksjon, ikke mer enn 3 år;
  • sikkerhetskopier: begrenset rotasjon etterfulgt av sikker overskriving under driftssyklusen.

Sikkerhet

Samtaler, historier, tekster, endringsforespørsler og tilgangshemmeligheter er kryptert eller pseudonymisert etter behov. Lenker er tilfeldige, private og kan tilbakekalles. Tekniske logger skal ikke inneholde historier eller tekster i klartekst. Å avsløre en samtale i administrasjonsområdet er begrenset til autoriserte roller og logges selv. Administrativ tilgang er navngitt, begrenset og beskyttet.

Rettigheter

Registrerte personer kan be om innsyn, retting, sletting, begrensning, innsigelse og portabilitet, og trekke tilbake samtykke uten tilbakevirkende kraft. En bekreftet e-postarbeidsflyt støtter eksport og sletting. Forespørsler kan også sendes til stef-cloud@proton.me.

En klage kan sendes til det spanske datatilsynet på aepd.es eller den kompetente myndigheten i bostedslandet.

Barn, tredjeparter og endringer

Tjenesten er ikke ment for barn som handler alene. En kunde som beskriver en annen person, må begrense data til det som er rimelig nødvendig og respektere den personens rettigheter. Versjonen som ble akseptert ved utsjekking, beholdes med sitt samtykkefingeravtrykk. Vesentlige endringer varsles når loven krever det.

Status

Denne versjonen ble oppdatert 29. august 2026 av MusicForYou-operatøren for pilotlanseringen etter gjennomgang av informasjonen publisert av APIFrame og Suno. Den var ikke gjennomgått av en juridisk fagperson per denne datoen og kan bli oppdatert senere uten å endre beholdte samtykkeregistreringer med tilbakevirkende kraft.