Integritetsmeddelande

Senast uppdaterad: 29 augusti 2026.

Personuppgiftsansvarig

Personuppgiftsansvarig är Stéphane François Xavier Lavergé, en egenföretagare i Spanien som driver MusicForYou, NIE Z3520169R, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Spanien. Kontakt för integritetsfrågor: stef-cloud@proton.me.

Data och källor

MusicForYou behandlar kontaktuppgifter som tillhandahålls av användare (namn, e-post och valfritt telefonnummer), språk, konversationer med Melira, svar på frågeformulär, minnen, mottagare, musikaliska preferenser, åtgärder under processen (hjälp, hoppa över, redigera, skapande eller avbrytande), tekniska modellanropsindikatorer, texter, ändringsförfrågningar, genererade filer, beställningar, samtyckesregister och supportinformation. Detaljerade betalningsdata hanteras av Stripe; MusicForYou behåller endast nödvändiga referenser, status och belopp.

När någon samtycker till att lämna ett vittnesmål kan MusicForYou även behandla dess text, ett minimerat visningsnamn, ett valfritt betyg från 1 till 5, ett valfritt ljudutdrag och den interna referensen som används för att bevisa tillstånd.

Data kan komma direkt från personen, från ett Meta lead-formulär eller från någon som förbereder en gåva. Användare får inte tillhandahålla onödigt känslig eller intim information om en annan person.

Syften och rättsliga grunder

förbereda förhandsgranskningen och skapa, fakturera och leverera sången: förberedande åtgärder och fullgörande av avtalet;
betalningar, fakturor, bokföring och lagstadgade register: avtal och rättslig skyldighet;
länksäkerhet, förebyggande av missbruk, incidenthantering och rättsliga anspråk: berättigat intresse av att skydda tjänsten;
support och begäranden om dataskyddsrättigheter: avtal och rättslig skyldighet;
upptäcka missförstånd, fel och avbrott för att förbättra Melira och processen: berättigat intresse av att förbättra tjänsten, med mänsklig granskning och pseudonymiserade prover för automatiserad analys;
marknadsföringsmeddelanden: samtycke, kan återkallas när som helst;
publicering av ett skriftligt eller ljudbaserat vittnesmål och eventuellt valfritt betyg: uttryckligt samtycke, kan återkallas när som helst;
minimerad prestandamätning och synkronisering av annonsutgifter: berättigat intresse, med respekt för webbläsarens DNT/GPC;
annonskonverteringar med hashade identifierare: endast när aktiverat och stöds av en dokumenterad rättslig grund.

Endast på offentliga presentationssidor använder MusicForYou Umami för strikt nödvändig anonym publikmätning: sidvägar utan frågesträngar eller fragment, hänvisande webbplats, webbläsare, operativsystem, enhetstyp, skärmstorlek, språk, land eller ungefärligt område, och besökets varaktighet. Servern använder IP-adressen tillfälligt för att skapa en anonym sessionsidentifierare som ändras varje månad, men lagrar inte IP-adressen. Umami använder inga cookies, annonsprofiler, spårning över flera webbplatser, sessionsinspelningar eller värmekartor. Do Not Track- och Global Privacy Control-signaler inaktiverar denna mätning.

Separat Meta-annonsmätning erbjuds endast efter uttryckligt tillstånd i den dedikerade panelen. Meta Pixel kan då ställa in _fbp och _fbc. MusicForYou skickar endast ViewContent, Contact, InitiateCheckout och Purchase till Meta, med en delad webbläsar-/serverhändelseidentifierare, käll-URL, inköpsorderidentifierare, webbläsaridentifierare, användaragent och hashade normaliserade kontaktuppgifter när tillgängliga. IP-adressen kan endast skickas när en separat inställning registrerar specifikt juridiskt godkännande; den inställningen är avstängd som standard. Minnen, mottagaruppgifter, svar på frågeformulär, detaljerade preferenser och texter skickas aldrig till Meta. Vägran begränsar inte användning eller köp av tjänsten. Tillstånd kan ändras när som helst via ”Hantera annonsmätning”; återkallande raderar Meta-identifierare som innehas av MusicForYou och blockerar senare händelser. Krypterade Meta-signaler behålls i högst 90 dagar; bevis på beslutet följer den lagringsperiod som gäller för samtyckesbevis.

Information som krävs för att skapa och leverera sången är obligatorisk. MusicForYou fattar inga enbart automatiserade beslut som har rättsliga effekter för kunden.

Mottagare och internationella överföringar

Tillgången är begränsad till behöriga personer och nödvändiga leverantörer, beroende på aktiverade funktioner: OVHcloud (hosting), OpenRouter och utvalda modellleverantörer (texter), APIFrame (gateway för musikgenerering till Suno), Brevo (e-post och samtyckt marknadsföring), Stripe (betalningar) och Meta (annonsering, leads och mätning). För att producera de två tolkningarna mottar APIFrame och Suno de slutliga texterna som kontrollerats av MusicForYou, titel och nödvändiga musikaliska anvisningar, utan kundens kontaktuppgifter. Endast data som är nödvändig för varje uppgift lämnas ut.

APIFrame anger att begärandeloggar och hostade resultat kan behållas i upp till 90 dagar. MusicForYou laddar omedelbart ner validerade filer till sin privata lagring och levererar aldrig en tillfällig leverantörs-URL till kunden.

Umami är öppen källkodsprogramvara som MusicForYou själv hostar på OVHcloud-infrastruktur. Publikdata skickas inte till Umamis utgivare eller återanvänds för något annat syfte.

Vissa leverantörer eller underleverantörer kan hantera data utanför EES. MusicForYou förlitar sig på de överföringsskydd som meddelats av dessa leverantörer, såsom adekvansbeslut eller standardavtalsklausuler, och minimerar överförd data.

Lagring

råa tekniska mätdata: 72 timmar;
anonyma Umami-publikdata: högst 13 månader;
verifieringslänkar: 24 timmar; länkar för integritetsförfrågningar: 72 timmar;
detaljerade Melira-konversationsloggar: 180 dagar efter den senaste aktiviteten, varefter meddelandeinnehållet raderas och endast anonyma mätvärden kan finnas kvar;
obetalda projekt, prospekt och förkontraktuella utbyten: högst 3 år efter den senaste aktiviteten;
innehåll för betalda sånger och presentsida: så länge som behövs för leverans och support, högst 3 år efter den senaste aktiviteten om inte kunden ber att behålla eller radera det tidigare;
avtal, samtyckesbevis, fakturor och betalningsregister: den tillämpliga lagstadgade perioden, som kan vara upp till 6 år;
marknadsföringsdata: tills samtycke återkallas eller, utan interaktion, högst 3 år;
säkerhetskopior: begränsad rotation följt av säker överskrivning under driftcykeln.

Säkerhet

Konversationer, berättelser, texter, ändringsförfrågningar och åtkomsthemligheter krypteras eller pseudonymiseras vid behov. Länkar är slumpmässiga, privata och återkallningsbara. Tekniska loggar får inte innehålla berättelser eller texter i klartext. Att visa en konversation i administrationsområdet är begränsat till behöriga roller och loggas i sig. Administrativ åtkomst är namngiven, begränsad och skyddad.

Rättigheter

Registrerade har rätt att begära tillgång, rättelse, radering, begränsning, invändning och dataportabilitet, samt att återkalla samtycke utan retroaktiv verkan. Ett verifierat e-postflöde stöder export och radering. Förfrågningar kan också skickas till stef-cloud@proton.me.

Ett klagomål kan lämnas in till den spanska dataskyddsmyndigheten på aepd.es eller den behöriga myndigheten i bosättningslandet.

Barn, tredje parter och ändringar

Tjänsten är inte avsedd för barn som agerar ensamma. En kund som beskriver en annan person måste begränsa data till vad som är rimligen nödvändigt och respektera den personens rättigheter. Den version som accepterades vid utcheckningen behålls med dess samtyckesfingeravtryck. Väsentliga ändringar meddelas när lagen kräver det.

Status

Denna version uppdaterades den 29 augusti 2026 av MusicForYou-operatören för pilotlanseringen efter att ha granskat informationen publicerad av APIFrame och Suno. Den hade inte granskats av en jurist vid det datumet och kan komma att uppdateras senare utan att retroaktivt ändra sparade samtyckesregister.