Personvernerklæring

Hvem vi er

One-Tap Studio er en tjeneste som drives av UNIHOLIX OÜ, et privat aksjeselskap registrert i Estland (registerkode 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Vi er behandlingsansvarlig for personopplysningene som er beskrevet i denne erklæringen. Kontakt: ceo@uniholix.com.

Hva vi behandler, og hvorfor

Studioene er laget slik at det du lager, blir hos deg. Det meste av arbeidet skjer i nettleseren din, og vi mottar så lite som mulig.

• Kamera, mikrofon, bilder og opptak. Kameraet ditt, mikrofonen din, bildene du tar, lydene du tar opp, og filene du åpner, behandles i nettleseren på enheten din. De lastes aldri opp til oss eller til noen andre.
• Musikkvalg. Når du komponerer musikk, sender siden menyvalgene dine til serveren vår: sjanger, stemning, tempo, toneart, lengde og et tilfeldig tall som gjør at sporet kan gjenskapes. Serveren vår skriver partituret ut fra disse valgene og sender det tilbake. Disse valgene inneholder ingen personopplysninger, og vi beholder dem ikke etter at partituret er sendt.
• Betalingsdata. Hvis du kjøper et 24-timerspass, håndteres betalingen av vår betalingsbehandler. Vi mottar e-postadressen din, landet ditt, beløpet, valutaen og betalingsstatusen, sammen med passet du valgte og bekreftelsen din på at du ønsket at det skulle starte umiddelbart. Serveren vår gir deretter nettleseren din et pass som nettleseren kan kontrollere i 24 timer. Kortopplysningene dine går bare til betalingsbehandleren og når aldri oss.
• UNIHOLIX-kontoen din. Du trenger bare konto for Studio Pass Monthly. Når du logger inn, mottar vi e-postadressen din. Hvis du logger inn med en ekstern konto du selv velger, mottar vi også navnet og e-postadressen som den kontoen deler med oss. Vi lagrer kontoen din, identifikatoren som betalingsbehandleren vår gir deg som kunde, og status, pris og fornyelsesdato for hvert av abonnementene dine. Kortopplysningene dine går bare til betalingsbehandleren og når aldri oss.
• Få passet ditt på en annen enhet. Etter betaling viser siden en gjenopprettingskode og en QR-kode for passet ditt. Hvis du ber oss om å sende passet ditt på nytt, oppgir du e-postadressen du betalte med. Vi sammenligner den med betalingsleverandørens registrering av betalingen din, og hvis et pass ble betalt med den i løpet av de siste 24 timene, sender vi deg en lenke til dette passet på e-post. Vi lagrer ikke denne e-postadressen. For å begrense misbruk holder serveren vår bare en forvrengt form av den, som ikke kan gjøres om igjen, i minnet i høyst én time.
• Enhetsidentifikator. For at ett pass skal fungere på opptil to enheter, oppretter siden en tilfeldig identifikator i nettleserens lagring. Den hentes ikke fra enheten din og identifiserer deg ikke. En forvrengt form av den lagres sammen med betalingsposten din hos betalingsleverandøren vår.
• E-post til oss. Hvis du skriver til oss, bruker vi e-postadressen din og meldingen din til å svare deg.
• Tekniske data. Serveren vår bruker IP-adressen din i en kort periode for å begrense antall forespørsler og holde tjenesten sikker. Vertsleverandøren vår lagrer vanlige forespørselslogger, for eksempel IP-adressen, tidspunktet og siden som ble forespurt. Disse loggene inneholder ingen av bildene, opptakene eller filene dine.
• Data på enheten din. Siden lagrer språket ditt, passene dine og kreasjonene du velger å beholde i Mitt bibliotek, i nettleserens lagring på enheten din. Disse dataene blir værende på enheten din. Du kan når som helst slette dem på siden eller i innstillingene i nettleseren din.
• Ingen sporing. Vi bruker ikke informasjonskapsler for analyse eller annonsering, og vi bruker ingen sporere for analyse eller annonsering.

Studioene bruker ikke leverandører av AI-modeller: Musikk og mønstre lages etter regler, på serveren vår eller i nettleseren din, og bildeeffekter kjøres i nettleseren din.

Vi selger ikke personopplysningene dine, vi bruker dem ikke til annonsering, og vi ser eller bruker aldri det du lager.

Tjenesten er for personer som er 13 år eller eldre (eller den høyere minstealderen i deres land), personer under 18 år kan bare bruke den med tillatelse fra en forelder eller verge, og vi behandler ikke bevisst personopplysninger om yngre barn.

Rettslig grunnlag

• Avtale (GDPR art. 6(1)(b)): å drive studioene du bruker, levere passet ditt, drive kontoen og abonnementet ditt, motta betalingen din og svare på spørsmålene dine om et kjøp.
• Berettigede interesser (art. 6(1)(f)): å holde tjenesten sikker, forebygge svindel og misbruk og svare på andre henvendelser.
• Rettslige forpliktelser (art. 6(1)(c)): å oppbevare regnskapsmateriale, inkludert betalingsopplysninger, slik estisk lov krever.

Hvem som behandler dem for oss

Vi bruker tjenesteleverandører som behandler personopplysninger på våre vegne og etter våre instrukser. Her beskriver vi dem etter kategori.

• Betalingsleverandør: tar imot betalinger og sender kvitteringen din på e-post. Den behandler også betalingsopplysninger som selvstendig behandlingsansvarlig for sine egne rettslige forpliktelser, for eksempel forebygging av svindel, i henhold til sin egen personvernerklæring.
• Vertsleverandør: drifter nettstedet og serveren vår og lagrer forespørselslogger.
• Konto- og databaseleverandør: drifter innloggingen vår og lagrer konto- og abonnementsopplysningene dine.
• E-postleverandør: mottar og lagrer e-postene du sender oss. Leverandøren sender også e-postene du ber om, for eksempel lenken til passet ditt og bekreftelsen når du går fra et abonnement.

Noen av disse leverandørene behandler data utenfor Det europeiske økonomiske samarbeidsområdet, for eksempel i USA. Når de gjør det, bygger overføringen på en beslutning fra Europakommisjonen om tilstrekkelig beskyttelsesnivå eller på Kommisjonens standardpersonvernbestemmelser.

Hvordan vi beskytter dem

Alle forbindelser til tjenesten og til leverandørene våre er kryptert. Tilgang til systemene våre er begrenset til personene som trenger den, og er beskyttet med totrinnsinnlogging. Kortopplysninger håndteres bare av betalingsleverandøren vår.

Hvor lenge vi lagrer dem

• Betalingsopplysninger, inkludert bekreftelsen din på at passet skulle starte med en gang: 7 år, slik den estiske regnskapsloven krever.
• Konto- og abonnementsopplysningene dine: så lenge kontoen din finnes. Når du sletter kontoen din, sier vi opp abonnementene dine og fjerner kontoen din. Betalingsopplysningene lagres likevel i de 7 årene loven krever.
• Bilder, opptak og filer: Vi mottar dem aldri. Det du beholder i Mitt bibliotek, blir værende i nettleseren din til du sletter det.
• Musikkvalg: Vi beholder dem ikke etter at partituret er sendt.
• E-post til oss: så lenge vi trenger den for å behandle henvendelsen din, og ikke lenger enn 2 år etter at henvendelsen er avsluttet, med mindre e-posten inngår i regnskapsmaterialet.
• Forespørsels- og sikkerhetslogger: opptil 2 år. Data som brukes til å begrense forespørsler, holdes bare i minnet, i noen få minutter.
• Forespørsler om å sende passet på nytt: Vi lagrer ingen e-postadresse. Den forvrengte formen som brukes til å begrense forespørsler, fjernes fra minnet innen én time. Forvrengte enhetsidentifikatorer lagres sammen med betalingsposten.

Dine rettigheter

Du kan be oss om innsyn i personopplysningene dine, om å rette eller slette dem, om å begrense behandlingen av dem eller stanse behandlingen av dem, og om å gi deg en kopi i et flyttbart format.

For å utøve disse rettighetene sender du en e-post til ceo@uniholix.com. Vi svarer innen én måned. Hvis en forespørsel er komplisert, kan vi trenge inntil to måneder til, og i så fall gir vi deg beskjed om det innen den første måneden. Du kan også slette kontoen din selv på kontosiden din. Hvis du ikke har kjøpt et pass eller tegnet et abonnement, har vi vanligvis ingen personopplysninger om deg utover forespørselslogger.

Du kan også klage til det estiske datatilsynet (Andmekaitse Inspektsioon, AKI, www.aki.ee) eller til datatilsynsmyndigheten i landet der du bor eller arbeider.

Tilleggsmerknader for enkelte regioner

California. Hvis du bor i California, gir California Consumer Privacy Act, slik den er endret ved California Privacy Rights Act (CCPA/CPRA), deg rett til å vite hvilke personopplysninger vi samler inn, bruker og utleverer. Den gir deg også rett til å få dem slettet, rett til å få dem rettet og rett til ikke å bli diskriminert fordi du bruker disse rettighetene. Vi selger eller deler ikke personopplysningene dine, slik disse begrepene er definert i den loven. For å bruke rettighetene dine kan du sende e-post til ceo@uniholix.com.

Storbritannia. Hvis du befinner deg i Storbritannia, gir UK GDPR og Data Protection Act 2018 deg rettighetene som er beskrevet ovenfor. Du kan også klage til Information Commissioner's Office (ICO).

Brasil. Hvis du befinner deg i Brasil, gir den generelle personvernloven (LGPD) deg rettigheter som blant annet omfatter bekreftelse på at vi behandler opplysningene dine, innsyn, retting, anonymisering, sperring eller sletting, dataportabilitet og informasjon om hvem vi deler dem med. For å bruke disse rettighetene kan du sende e-post til ceo@uniholix.com. Du kan også klage til den nasjonale personvernmyndigheten (ANPD).

Republikken Korea. Hvis du befinner deg i Republikken Korea, gir loven om vern av personopplysninger (PIPA) deg rett til innsyn i personopplysningene dine og rett til å be oss om å rette dem, slette dem eller stanse behandlingen av dem. For å bruke disse rettighetene kan du sende e-post til ceo@uniholix.com. Personopplysningene dine behandles utenfor Korea av tjenesteleverandørene som er beskrevet i denne erklæringen.

Endringer

Vi kan oppdatere denne erklæringen når tjenesten eller lovverket endres. Den gjeldende versjonen finnes alltid på denne siden. Hvis en endring i vesentlig grad påvirker hvordan vi behandler personopplysningene dine, vil vi kunngjøre den i tjenesten før den trer i kraft.