Integritetsmeddelande

Senast uppdaterad: 29 augusti 2026.

Personuppgiftsansvarig

Personuppgiftsansvarig är Stéphane François Xavier Lavergé, en egenföretagare i Spanien som driver MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien. Kontakt för integritetsfrågor: stef-cloud@proton.me.

Behandlade uppgifter

MusicForYou behandlar kontaktuppgifter som tillhandahålls av användaren (efternamn, förnamn, e-post och valfritt telefonnummer), språk, utbyten med Melira, svar på frågeformuläret, minnen, mottagaren, musikaliska preferenser, åtgärder i flödet (hjälp, passering, ändring, skapande eller avbrott), tekniska indikatorer för modellanrop, sångtexter, ändringsförfrågningar, producerade filer, beställningar, samtycken och uppgifter som behövs för support. Detaljerade betalningsdata hanteras av Stripe; MusicForYou behåller endast nödvändiga referenser, status och belopp.

När någon samtycker till att lämna ett vittnesmål kan MusicForYou även behandla vittnesmålets text, ett minimerat visningsnamn, ett eventuellt betyg på 5, ett eventuellt ljudutdrag och den interna referensen som används för att bevisa samtycket.

Data kan komma direkt från personen, från ett offentligt Meta-annonsformulär eller från någon som förbereder en gåva. Det begärs att man inte överför onödiga känsliga eller intima uppgifter om en tredje person.

Syften och rättsliga grunder

förbereda förhandsgranskningen och skapa, fakturera och leverera sången: prekontraktuella åtgärder och fullgörande av avtalet;
betalningar, fakturor, bokföring och lagstadgade register: avtal och rättslig skyldighet;
länksäkerhet, förebyggande av missbruk, incidenthantering och rättsliga anspråk: berättigat intresse av att skydda tjänsten;
support och begäranden om dataskyddsrättigheter: avtal och rättslig skyldighet;
upptäcka missförstånd, fel och avbrott för att förbättra Melira och processen: berättigat intresse av att förbättra tjänsten, med mänsklig granskning och pseudonymiserade prover för automatiserad analys;
marknadsföringsmeddelanden: samtycke, kan återkallas när som helst;
publicering av ett skriftligt eller ljudbaserat vittnesmål och eventuellt valfritt betyg: uttryckligt samtycke, kan återkallas när som helst;
minimerad prestandamätning och synkronisering av annonsutgifter: berättigat intresse, med respekt för webbläsarens DNT/GPC;
annonskonverteringar med hashade identifierare: endast när aktiverat och stöds av en dokumenterad rättslig grund.

Endast på offentliga presentationssidor använder MusicForYou Umami för strikt nödvändig anonym publikmätning: sidvägar utan frågesträngar eller fragment, hänvisande webbplats, webbläsare, operativsystem, enhetstyp, skärmstorlek, språk, land eller ungefärligt område, och besökets varaktighet. Servern använder IP-adressen tillfälligt för att skapa en anonym sessionsidentifierare som ändras varje månad, men lagrar inte IP-adressen. Umami använder inga cookies, annonsprofiler, spårning över flera webbplatser, sessionsinspelningar eller värmekartor. Do Not Track- och Global Privacy Control-signaler inaktiverar denna mätning.

Separat Meta-annonsmätning erbjuds endast efter uttryckligt tillstånd i den dedikerade panelen. Meta Pixel kan då ställa in _fbp och _fbc. MusicForYou skickar endast ViewContent, Contact, InitiateCheckout och Purchase till Meta, med en delad webbläsar-/serverhändelseidentifierare, käll-URL, inköpsorderidentifierare, webbläsaridentifierare, användaragent och hashade normaliserade kontaktuppgifter när tillgängliga. IP-adressen kan endast skickas när en separat inställning registrerar specifikt juridiskt godkännande; den inställningen är avstängd som standard. Minnen, mottagaruppgifter, svar på frågeformulär, detaljerade preferenser och texter skickas aldrig till Meta. Vägran begränsar inte användning eller köp av tjänsten. Tillstånd kan ändras när som helst via ”Hantera annonsmätning”; återkallande raderar Meta-identifierare som innehas av MusicForYou och blockerar senare händelser. Krypterade Meta-signaler behålls i högst 90 dagar; bevis på beslutet följer den lagringsperiod som gäller för samtyckesbevis.

Information som krävs för att skapa och leverera sången är obligatorisk. MusicForYou fattar inga enbart automatiserade beslut som har rättsliga effekter för kunden.

Mottagare och internationella överföringar

Tillgången är begränsad till behöriga personer och nödvändiga leverantörer, beroende på aktiverade funktioner: OVHcloud (hosting), OpenRouter och utvalda modellleverantörer (texter), APIFrame (gateway för musikgenerering till Suno), Brevo (e-post och samtyckt marknadsföring), Stripe (betalningar) och Meta (annonsering, leads och mätning). För att producera de två tolkningarna mottar APIFrame och Suno de slutliga texterna som kontrollerats av MusicForYou, titel och nödvändiga musikaliska anvisningar, utan kundens kontaktuppgifter. Endast data som är nödvändig för varje uppgift lämnas ut.

APIFrame anger att begärandeloggar och hostade resultat kan behållas i upp till 90 dagar. MusicForYou laddar omedelbart ner validerade filer till sin privata lagring och levererar aldrig en tillfällig leverantörs-URL till kunden.

Umami är öppen källkodsprogramvara som MusicForYou själv hostar på OVHcloud-infrastruktur. Publikdata skickas inte till Umamis utgivare eller återanvänds för något annat syfte.

Vissa leverantörer eller underleverantörer kan hantera data utanför EES. MusicForYou förlitar sig på de överföringsskydd som meddelats av dessa leverantörer, såsom adekvansbeslut eller standardavtalsklausuler, och minimerar överförd data.

Lagring

råa tekniska mätdata: 72 timmar;
anonyma Umami-publikdata: högst 13 månader;
verifieringslänkar: 24 timmar; länkar för integritetsförfrågningar: 72 timmar;
detaljerade Melira-konversationsloggar: 180 dagar efter den senaste aktiviteten, varefter meddelandeinnehållet raderas och endast anonyma mätvärden kan finnas kvar;
projekt utan köp, kontakter och prekontraktuella utbyten: högst 3 år efter den senaste aktiviteten, om inte tidigare begäran görs;
sång, sångtext och presentsida för en beställning: under den period som krävs för tillhandahållande och support, högst 3 år efter den senaste aktiviteten, om inte kunden begär bevarande eller tidigare radering;
avtal, samtyckesbevis, fakturor och betalningsregister: den tillämpliga lagstadgade perioden, som kan vara upp till 6 år;
marknadsföringsdata: tills samtycke återkallas eller, utan interaktion, högst 3 år;
säkerhetskopior: begränsad rotation följt av säker överskrivning under driftcykeln.

Säkerhet

Konversationer, berättelser, sångtexter och ändringsförfrågningar lagras i läsbar form i databasen så att behöriga personer kan behandla och analysera dem. Åtkomsten till dem är begränsad. Åtkomsthemligheter förblir skyddade utifrån deras användning. Länkar är slumpmässiga, privata och återkallningsbara. Tekniska loggar får inte innehålla berättelser eller sångtexter i klartext. Visning av en konversation i administrationsområdet är begränsad till behöriga roller och loggas i sig. Administrativ åtkomst är namngiven, begränsad och skyddad.

Rättigheter

Registrerade har rätt att begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt att återkalla samtycke utan retroaktiv verkan. Ett verifierat e-postflöde stöder export och radering. Förfrågningar kan också skickas till stef-cloud@proton.me.

Ett klagomål kan lämnas in till den spanska dataskyddsmyndigheten på aepd.es eller den behöriga myndigheten i bosättningslandet.

Minderåriga och tredje parter

Tjänsten är inte avsedd för minderåriga som agerar ensamma. När en berättelse rör en tredje person måste kunden begränsa uppgifterna till vad som är rimligen nödvändigt och respektera den personens rättigheter.

Ändringar

Den tillämpliga versionen är den som godtogs vid beställningstillfället; dess kontrollsumma bevaras tillsammans med beviset på samtycke. Viktiga ändringar meddelas när lagen kräver det.

Status för detta dokument

Denna version uppdaterades den 29 augusti 2026 av operatören för MusicForYou inför pilotlanseringen efter genomgång av information som publicerats av APIFrame och Suno. Den hade inte blivit föremål för granskning av en jurist vid det datumet och kan uppdateras senare utan att retroaktivt ändra de bevarade bevisen på samtycke.