Privacybeleid

1. Inleiding en toepassingsgebied

MuseHey (‘wij’, ‘ons’ of ‘onze’) biedt een webdienst waarmee gebruikers liedjes en achtergrondmuziek kunnen maken met behulp van AI. De verwerkingsverantwoordelijke is de exploitant die wordt vermeld in de actuele juridische of contactinformatie van het platform. Dit privacybeleid legt uit hoe wij persoonsgegevens verzamelen, gebruiken, delen, bewaren en beschermen wanneer je het platform gebruikt.

Dit beleid geldt voor de MuseHey-website, de accountomgeving, de muziekgenerator, de generatiegeschiedenis, betaalprocessen, contact met ondersteuning en aanverwante diensten. Het geldt niet voor onafhankelijke diensten met een eigen privacybeleid.

Door de diensten te gebruiken, bevestig je dat je kennis hebt genomen van dit beleid. Als toestemming vereist is, vragen wij die afzonderlijk; verder surfen geldt niet als toestemming. Als je niet instemt met de verwerking die voor een functie nodig is, werkt die functie mogelijk niet.

‘Persoonsgegevens’ zijn gegevens die een persoon direct of indirect identificeren, op een persoon betrekking hebben of redelijkerwijs aan een persoon kunnen worden gekoppeld.

2. Gegevens die wij verzamelen

2.1 Account- en profielgegevens

• E-mailadres, weergavenaam, authenticatie-ID's, taalvoorkeur en accountstatus.
• Gegevens die je verstrekt wanneer je contact opneemt met ondersteuning of je profiel beheert.
• We ontvangen beperkte gegevens van de inlogdienst wanneer je een externe inlogoptie kiest.

2.2 Invoer en gegenereerde inhoud

• Prompts, verhalen, songteksten, scènes, stemmingen, genres, instrumentkeuzes, zangvoorkeuren en andere creatie-invoer.
• Geüploade audio, afbeeldingen, tekst of referentiebestanden, samen met bestandsnaam, type, grootte, duur en verwerkingsstatus.
• Gegenereerde audio, songteksten, afbeeldingen, metadata, ID's van generatietaken, generatiestatus, foutdetails, geselecteerde instellingen en downloadgeschiedenis. Bij regeneraties leggen we ook het type regeneratie, de bron van de songtekst, bewerkte songteksten, de status en het tijdstip van rechtenbevestiging en de toepasselijke versie van de kennisgeving vast.

2.3 Transactie- en gebruiksgegevens

• Creditsaldo, creditverbruik bij generaties en regeneraties, gekozen pakket, bestel-ID, bedrag, valuta, terugbetalingsstatus en betaalresultaat.
• We gebruiken betaaldienstverleners voor kaart- of walletgegevens en slaan geen volledige betaalkaartnummers op.
• Gebruik van functies, tijdstippen van verzoeken, gegevens over geschatte kosten of dienstgebruik en accountlimieten.

2.4 Apparaat-, log- en beveiligingsgegevens

• IP-adres, browser- en apparaattype, besturingssysteem, taal, tijdzone, verwijzende pagina en diagnostische basisgegevens.
• Toegangslogs, sessie-ID's, cookies, beveiligingsgebeurtenissen, gebeurtenissen rond verzoeklimieten en gegevens om fraude of misbruik op te sporen.

3. Hoe wij je gegevens gebruiken en rechtsgronden

Wij gebruiken gegevens alleen voor zover redelijkerwijs nodig voor de onderstaande doelen en baseren ons op de rechtsgronden die beschikbaar zijn op de plaats waar je de diensten gebruikt.

• Account-, generatie-, afspeel-, download-, geschiedenis-, credit-, betaal- en ondersteuningsfuncties aanbieden en personaliseren (uitvoering van een overeenkomst).
• Creatie-invoer en vereiste metadata sturen naar externe dienstverleners die nodig zijn voor een verzoek, bestanden opslaan, taakstatus volgen en gegenereerde resultaten teruggeven (uitvoering van een overeenkomst).
• Het platform beveiligen, fraude voorkomen, misbruik onderzoeken, storingen oplossen en gebruikers beschermen (gerechtvaardigde belangen en wettelijke verplichtingen).
• Betrouwbaarheid meten, hulp bij prompts en interfaceontwerp verbeteren en capaciteit plannen met samengevoegde, gedeïdentificeerde of passend beperkte gegevens (gerechtvaardigde belangen of toestemming waar vereist).
• Serviceberichten, factureringsmeldingen en belangrijke beleidsupdates versturen; optionele marketingberichten worden alleen verstuurd waar dat is toegestaan en kunnen worden stopgezet.

4. Cookies en trackingtechnologieën

We gebruiken cookies, lokale opslag en vergelijkbare technologieën om je ingelogd te houden, instellingen te onthouden, formulieren te beschermen en inzicht te krijgen in de basisprestaties van de dienst. Als niet-noodzakelijke technologieën toestemming vereisen, vragen we die voordat we ze gebruiken en leggen we uit hoe je je keuze kunt wijzigen.

4.1 Noodzakelijke technologieën

Deze ondersteunen authenticatie, taalkeuze, beveiliging, accountcontinuïteit, afrekenen en basisnavigatie. Ze kunnen in het algemeen niet worden uitgeschakeld zonder dat een deel van de diensten niet meer werkt.

4.2 Voorkeurstechnologieën

Deze onthouden keuzes zoals taal en regio, afspeelstatus of interfacevoorkeuren, zodat je ze niet opnieuw hoeft in te stellen.

4.3 Meettechnologieën

Als analyse is ingeschakeld en rechtmatig is, kunnen beperkte gegevens ons helpen paginafouten, functiegebruik en prestaties te begrijpen. We gebruiken die niet om een profiel van je muziekvoorkeuren te verkopen.

4.4 Je instelmogelijkheden

Je kunt cookies beheren via je browser en, waar beschikbaar, via de toestemmingsinstellingen van het platform. Het blokkeren van noodzakelijke cookies kan ervoor zorgen dat inloggen of afrekenen niet werkt.

We kunnen een privacyvoorkeur vastleggen, zodat dezelfde keuze bij latere bezoeken wordt gerespecteerd.

5. Delen en verstrekken van gegevens

Wij verkopen persoonsgegevens niet als zelfstandig gegevensproduct. We delen gegevens alleen voor de hieronder beschreven zakelijke doelen, met passende contractuele of technische waarborgen waar vereist. Als een gebruik van gegevens volgens het toepasselijke recht geldt als verkoop of delen, bieden wij de vereiste kennisgevingen en keuzemogelijkheden.

• De muziekgeneratiedienst die voor je verzoek wordt gebruikt, ontvangt de invoer en taakmetadata die nodig zijn om het gevraagde resultaat te genereren.
• Betaaldienstverleners ontvangen bestel- en betaalgegevens die nodig zijn om een transactie te autoriseren, af te wikkelen, terug te betalen of te onderzoeken.
• Diensten voor cloudopslag, hosting, authenticatie, monitoring, e-mail, analyse en klantenondersteuning verwerken gegevens alleen om de betreffende functie te leveren en volgens de toepasselijke voorwaarden.
• We kunnen gegevens verstrekken om te voldoen aan wetgeving, gerechtelijke procedures of rechtmatige verzoeken, of om rechten, veiligheid en de integriteit van het platform te beschermen.
• Bij een fusie, financiering, herstructurering of overdracht van activa kunnen relevante gegevens worden overgedragen, met inachtneming van vertrouwelijkheid en toepasselijk recht.

6. Inlogmogelijkheden

Als je kiest voor inloggen via een externe identiteitsdienst, kan die dienst beperkte accountgegevens bevestigen, zoals een ID, e-mailadres of weergavenaam. Wij gebruiken de gegevens die nodig zijn om je MuseHey-account aan te maken of te koppelen.

• Wij ontvangen je inlogwachtwoord niet.
• De inlogdienst kan zelfstandig gegevens verwerken volgens zijn eigen privacybeleid.
• Je kunt de inlogdienst doorgaans ontkoppelen via de accountinstellingen of door contact op te nemen met ondersteuning, al heb je mogelijk een andere inlogmethode nodig om toegang te houden.

De beschikbare inlogmogelijkheden worden op het platform getoond.

7. Uitvoering van de dienst en ondersteunende technologieën

Het platform kan ondersteunende software en infrastructuur gebruiken om betrouwbaar te werken. De specifieke diensten kunnen veranderen naarmate het product zich ontwikkelt.

7.1 Muziekgeneratie

• De geselecteerde instellingen, prompts, uploads en taak-ID's ontvangen die nodig zijn om een verzoek te verwerken.
• Kunnen audio, songteksten, metadata, status, moderatieresultaten of technische fouten teruggeven.

7.2 Opslag en levering

• Privé-uploads en gegenereerde bestanden kunnen worden opgeslagen in objectopslag en worden geleverd via ondertekende links met een beperkte geldigheidsduur.
• Opslagsystemen kunnen bestands-ID's, grootte, type en toegangsgebeurtenissen vastleggen.

7.3 Betaal- en accountdiensten

• Betaal- en authenticatiediensten verwerken de gegevens die nodig zijn voor afrekenen, inloggen, fraudepreventie en accountherstel.
• Die diensten kunnen eigen cookies plaatsen of gegevens bewaren volgens hun beleid en wettelijke verplichtingen.

7.4 Beheer en ondersteuning

• Tools voor hosting, logging, foutmonitoring, e-mail en ondersteuning helpen ons problemen te onderzoeken en verzoeken te beantwoorden.
• We beperken toegang op basis van rollen en proberen het gebruik van je inhoud te beperken tot de gevraagde functie en de toepasselijke overeenkomsten.

De technische diensten en infrastructuur voor het platform kunnen gegevens verwerken in andere landen dan het jouwe. Hun beschikbaarheid en werkwijzen vallen buiten onze directe controle; bekijk daarom waar nodig hun beleid.

8. Geautomatiseerde besluitvorming en profilering

MuseHey gebruikt geautomatiseerde systemen om je invoer om te zetten in audio en om taakstatus, creditverbruik, betrouwbaarheidssignalen en mogelijk misbruik te volgen.

• Genereren is geen besluit over je geschiktheid, identiteit, werk, kredietwaardigheid, huisvesting of een andere juridische of vergelijkbaar ingrijpende kwestie.
• Geautomatiseerde beveiligingsmaatregelen kunnen een verzoek vertragen, afwijzen, de aanvraagfrequentie beperken of ter beoordeling voorleggen als signalen wijzen op beveiligings-, betaal- of beleidsrisico's.
• Je kunt ondersteuning vragen om een accountbeperking of vermoedelijke fout te beoordelen, onder voorbehoud van redelijke verificatie.

Wij gebruiken je privéprompts of gegenereerde bestanden niet om voor advertentiedoeleinden gevoelige kenmerken af te leiden.

9. Internationale doorgifte van gegevens

Ondersteunende diensten en infrastructuur kunnen zich bevinden in andere landen dan het land waar je woont. Dit betekent dat persoonsgegevens en geüploade of gegenereerde bestanden internationaal kunnen worden doorgegeven om de diensten te leveren.

Waar vereist gebruiken we een passend doorgiftemechanisme, contractuele bescherming, toestemming of een andere rechtmatige grondslag. Je kunt via het platform contact met ons opnemen om te vragen naar de waarborgen voor een specifieke doorgifte.

Geen enkele online overdrachts- of opslagmethode is volledig zonder risico, maar wij passen de in dit beleid beschreven beveiligingsmaatregelen toe.

10. Bewaartermijnen

Wij bewaren gegevens zolang dat nodig is voor het in dit beleid beschreven doel. De termijn hangt af van het type gegevens, de betrokken functie, de accountstatus, beveiligings- en geschilbehoeften en wettelijke of boekhoudkundige verplichtingen; er is geen enkele bewaartermijn voor alle gegevens.

• Account- en profielgegevens worden bewaard zolang het account actief is en gedurende een beperkte periode na sluiting wanneer dat nodig is voor beveiliging, facturering of juridische redenen.
• Creatie-invoer, uploads en gegenereerde resultaten worden bewaard volgens de informatie over de betreffende functie, de accountinstellingen en het doel waarvoor ze worden gebruikt.
• Betaal-, credit-, terugbetalings- en belastinggegevens kunnen worden bewaard gedurende de periode die financiële en wettelijke verplichtingen vereisen.
• Back-ups en beveiligingslogs kunnen nog een beperkte extra periode blijven bestaan voordat ze veilig worden verwijderd of geanonimiseerd. Beperkte auditgegevens die nodig zijn voor rechtenbevestigingen, klachten, geschillen en beveiliging kunnen ook na het verwijderen van inhoud worden bewaard zolang dat nodig is.

11. Gegevensbeveiliging

Wij gebruiken redelijke administratieve, technische en organisatorische waarborgen die passen bij de aard van de gegevens en de risico's van een online AI-dienst.

11.1 Platformwaarborgen

• Toegangscontroles, rolgebonden machtigingen, authenticatiebeveiliging en monitoring van ongebruikelijke activiteit.
• Versleuteling tijdens overdracht waar ondersteund, privé-objectopslag en ondertekende toegangslinks met beperkte geldigheidsduur voor beschermde bestanden.
• Verzoeklimieten, validatie, malwarecontroles, back-ups en procedures voor incidentafhandeling.

11.2 Jouw voorzorgsmaatregelen

• Gebruik een uniek wachtwoord, bescherm je inlogcodes en log uit op gedeelde apparaten.
• Vermijd gevoelige persoonsgegevens in prompts of uploads, tenzij dat noodzakelijk en toegestaan is.
• Meld het direct als je ongeoorloofde toegang of een openbaar geworden bestandslink vermoedt.

Geen enkele beveiligingsmaatregel kan ieder risico uitsluiten. We reageren op bevestigde incidenten volgens de toepasselijke meldingsverplichtingen.

12. Je rechten (AVG/GDPR)

Als de AVG of vergelijkbare wetgeving op jou van toepassing is, heb je mogelijk recht op inzage, correctie, verwijdering, beperking of een overdraagbare kopie van je persoonsgegevens, en op bezwaar tegen of beperking van bepaalde verwerkingen. Waar van toepassing heb je mogelijk ook het recht om bezwaar te maken tegen uitsluitend geautomatiseerde besluiten met rechtsgevolgen of vergelijkbaar ingrijpende gevolgen.

• Je kunt beschikbare profielgegevens bijwerken en daarvoor in aanmerking komende gegenereerde inhoud beheren in je account.
• Je kunt toestemming intrekken wanneer de verwerking op toestemming berust; dit doet geen afbreuk aan eerdere rechtmatige verwerking.
• Je kunt te allen tijde bezwaar maken tegen direct marketing en, als je situatie daar aanleiding toe geeft, tegen verwerking op basis van gerechtvaardigd belang.
• Je kunt een klacht indienen bij een gegevensbeschermingsautoriteit in het land waar je woont of werkt.

We kunnen om verificatie vragen en gegevens bewaren die we moeten behouden om juridische, beveiligings- of geschilredenen. Neem via het ondersteunings- of privacykanaal van het platform contact met ons op om een recht uit te oefenen.

13. Rechten van inwoners van Californië (CCPA/CPRA)

Inwoners van Californië hebben mogelijk het recht om te weten welke persoonsgegevens worden verzameld, deze in te zien of te verwijderen, onjuiste gegevens te corrigeren, een overdraagbare kopie te ontvangen en waar van toepassing bepaald gebruik te beperken of zich ervoor af te melden, waaronder verkoop of delen als die activiteiten plaatsvinden.

• Wij verzamelen de account-, creatie-, transactie-, gebruiks-, apparaat-, log- en beveiligingsgegevens die in artikel 2 zijn beschreven.
• Wij gebruiken deze categorieën om de diensten aan te bieden, te beveiligen, te verbeteren en te ondersteunen, niet om persoonsgegevens als product van een gegevenshandelaar te verkopen.
• We behandelen je niet discriminerend omdat je een privacyrecht uitoefent, behalve wanneer een verschil redelijkerwijs verband houdt met de betrokken gegevens of dienst.

Verzoeken

Gebruik het contact voor ondersteuning of privacy dat op het platform wordt vermeld. We kunnen je identiteit verifiëren, het aantal verzoeken beperken voor zover wettelijk toegestaan en uitleggen welke gegevens we moeten bewaren. We behandelen een geldig verzoek binnen de door het toepasselijke recht vereiste termijn.

Gemachtigde vertegenwoordigers

Een gemachtigde vertegenwoordiger kan een verzoek indienen voor zover de wet van Californië dat toestaat, onder voorbehoud van bewijs van bevoegdheid en identiteitsverificatie.

Dit artikel schept geen rechten die verder gaan dan de rechten waarin het toepasselijke recht van Californië voorziet.

14. Overzicht van verwerkingsactiviteiten

Om verantwoording af te leggen, kunnen onze verwerkingsregisters de volgende activiteiten beschrijven:

• Account- en authenticatiebeheer: identificatoren, profielgegevens, inloggebeurtenissen en beveiligingsgegevens.
• Muziekgeneratie en bestandslevering: prompts, uploads, instellingen, taakmetadata, resultaten en toegangsgebeurtenissen.
• Facturering en credits: bestel-ID's, pakket, bedrag, valuta, gebruik, terugbetalingen en fraudesignalen.
• Dienstbeheer en ondersteuning: diagnostische gegevens, communicatie, verzoeken en incidentgegevens.

Verwerkingsdoelen, ontvangers, bewaartermijnen en waarborgen worden in dit beleid beschreven en kunnen waar vereist in interne registers worden vastgelegd.

15. Privacy van kinderen

De diensten zijn niet gericht op kinderen die niet rechtsgeldig toestemming kunnen geven voor online verwerking. Wij verzamelen niet bewust persoonsgegevens van zulke kinderen zonder rechtsgeldige betrokkenheid van een ouder of voogd.

Als je denkt dat een kind zonder passende toestemming persoonsgegevens heeft verstrekt, neem dan via het platform contact met ons op, zodat we dit kunnen onderzoeken en de gegevens waar vereist kunnen verwijderen.

16. Accountverwijdering en gegevensverwijdering

Je kunt verwijdering van je account aanvragen via de beschikbare accountinstellingen of het ondersteuningskanaal van het platform. Mogelijk moeten we het verzoek verifiëren voordat we handelen.

Bij verwijdering worden accountgegevens en daarvoor in aanmerking komende creatiebestanden normaal gesproken verwijderd of gedeïdentificeerd, afhankelijk van productinstellingen en technische verwerkingstijd.

• We kunnen betaal-, belasting-, fraude-, beveiligings-, back-up- of geschilgegevens bewaren zolang dat vereist of redelijkerwijs nodig is.
• Als een bestand door een andere gebruiker is gedeeld of in een rechtmatig dossier is opgenomen, verwijdert een verwijderingsverzoek mogelijk niet de kopieën die die persoon al bezit.
• Een verwijderingsverzoek beëindigt geen openstaand betalingsgeschil en wist geen verplichtingen die vóór de sluiting van het account zijn ontstaan.

We leggen wezenlijke beperkingen op verwijdering uit en bewaren gegevens niet langer dan nodig is voor de genoemde uitzondering.

17. Beleidsupdates

We kunnen dit beleid bijwerken wanneer de diensten, technische inrichting, wettelijke vereisten of onze gegevenspraktijken veranderen. De actuele versie wordt met een bijgewerkte datum gepubliceerd.

• Bij wezenlijke wijzigingen informeren we je waar vereist via een redelijk kanaal.
• Als je de diensten na de ingangsdatum blijft gebruiken, geldt dat als aanvaarding van het bijgewerkte beleid voor zover wettelijk toegestaan.
• Als je niet akkoord gaat, stop dan met het gebruik van de diensten en neem contact met ons op over je account of verwijderingsmogelijkheden.

18. Contact

Stuur voor privacyvragen, verzoeken rond gegevensrechten, beveiligingszorgen of klachten een e-mail naar [email protected]. Vermeld je account-e-mailadres, het soort verzoek en de noodzakelijke details om ons te helpen je verzoek te verwerken. Verstrek geen persoonsgegevens over een ander, tenzij die relevant zijn en je bevoegd bent ze te verstrekken.

We kunnen om redelijke verificatie vragen voordat we persoonsgegevens verstrekken, corrigeren of verwijderen. Als je niet tevreden bent met ons antwoord, heb je mogelijk het recht om contact op te nemen met je lokale gegevensbeschermings- of consumentenbeschermingsautoriteit.

Dit beleid beschrijft hoe MuseHey op het moment van publicatie met persoonsgegevens omgaat. We kunnen dit beleid bijwerken wanneer onze diensten, technologie of wettelijke vereisten veranderen en publiceren de herziene versie met een nieuwe ingangsdatum.