Privacybeleid

Dit is een vertaling. Bij verschillen met de Engelse versie geldt de Engelse versie. Lees in het Engels

De studio’s maken foto’s, muziek, patronen en andere creaties op basis van uw eigen keuzes en materiaal. Resultaten kunnen onjuist zijn of afwijken van wat u verwachtte, en gegenereerde muziek kan toevallig klinken als bestaande werken. Dit is geen juridisch of professioneel advies, geen certificering en geen garantie dat een creatie vrij is van rechten van anderen of geschikt is voor een bepaald gebruik.

Wie wij zijn

One-Tap Studio is een dienst van UNIHOLIX OÜ, een in Estland geregistreerde besloten vennootschap (registratienummer 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Wij zijn de verwerkingsverantwoordelijke voor de persoonsgegevens die in dit beleid worden beschreven. Contact: ceo@uniholix.com.

Wat wij verwerken en waarom

De studio’s zijn zo gebouwd dat wat u maakt bij u blijft. Het meeste werk gebeurt in uw browser, en wij ontvangen zo weinig mogelijk.

Camera, microfoon, foto’s en opnamen. Uw camera, uw microfoon, de foto’s die u maakt, de geluiden die u opneemt en de bestanden die u opent, worden in uw browser op uw apparaat verwerkt. Ze worden nooit naar ons of naar iemand anders geüpload.
Muziekkeuzes. Als u muziek componeert, stuurt de pagina uw menukeuzes naar onze server: genre, sfeer, tempo, toonsoort, lengte en een willekeurig getal waarmee het nummer opnieuw kan worden gemaakt. Onze server schrijft op basis van deze keuzes de partituur en stuurt die terug. Deze keuzes bevatten geen persoonsgegevens, en wij bewaren ze niet nadat de partituur is verstuurd.
Betaalgegevens. Als u een pass van 24 uur koopt, verwerkt onze betalingsverwerker uw betaling. Wij ontvangen uw e-mailadres, uw land, het bedrag, de valuta en de betaalstatus, samen met de pass die u hebt gekozen en uw bevestiging dat u wilde dat de pass meteen ingaat. Onze server geeft uw browser vervolgens een pass die de browser 24 uur lang kan controleren. Uw kaartgegevens gaan alleen naar de betalingsverwerker en komen nooit bij ons terecht.
Uw UNIHOLIX-account. U hebt alleen een account nodig voor Studio Pass Monthly. Wanneer u inlogt, ontvangen wij uw e-mailadres en, als u inlogt met een extern account naar keuze, de naam en het e-mailadres die dat account met ons deelt. Wij bewaren uw account, de klant-ID die onze betalingsverwerker u geeft, en de status, de prijs en de verlengingsdatum van elk van uw abonnementen. Uw kaartgegevens gaan alleen naar de betalingsverwerker en komen nooit bij ons terecht.
Je pass op een ander apparaat gebruiken. Na de betaling toont de pagina een herstelcode en een QR-code voor je pass. Als je ons vraagt je pass opnieuw te sturen, vul je het e-mailadres in waarmee je betaalde. We vergelijken het met de registratie van je betaling bij onze betaalverwerker en sturen je, als er de afgelopen 24 uur een pass mee is betaald, een link naar die pass per e-mail. We bewaren dit e-mailadres niet. Om misbruik te beperken bewaart onze server alleen een versleutelde, onomkeerbare vorm ervan in het geheugen, hooguit een uur.
Apparaat-ID. Zodat één pass op maximaal twee apparaten werkt, maakt de pagina een willekeurige ID aan in de opslag van je browser. Die komt niet van je apparaat en identificeert je niet. Een versleutelde vorm ervan wordt bij de registratie van je betaling bij onze betaalverwerker bewaard.
E-mails aan ons. Als u ons schrijft, gebruiken wij uw e-mailadres en uw bericht om u te antwoorden.
Technische gegevens. Onze server gebruikt uw IP-adres korte tijd om het aantal verzoeken te beperken en de dienst veilig te houden. Onze hostingaanbieder bewaart gebruikelijke verzoeklogboeken, zoals het IP-adres, het tijdstip en de opgevraagde pagina. Deze logboeken bevatten geen foto’s, opnamen of bestanden van u.
Gegevens op uw apparaat. De pagina bewaart uw taal, uw passes en de creaties die u in Mijn bibliotheek wilt bewaren in de opslag van uw browser op uw apparaat. Deze gegevens blijven op uw apparaat. U kunt ze op elk moment verwijderen op de pagina of in uw browserinstellingen.
Geen tracking. Wij gebruiken geen analytische of advertentiecookies en geen analytische of advertentietrackers.

De studio’s maken geen gebruik van aanbieders van AI-modellen: muziek en patronen worden volgens regels gemaakt, op onze server of in uw browser, en foto-effecten draaien in uw browser.

Wij verkopen uw persoonsgegevens niet, wij gebruiken ze niet voor advertenties, en wij zien of gebruiken nooit wat u maakt.

De dienst is bedoeld voor personen van 13 jaar of ouder (of de hogere minimumleeftijd in hun land), personen jonger dan 18 jaar mogen de dienst alleen gebruiken met toestemming van een ouder of voogd, en wij verwerken niet bewust persoonsgegevens van jongere kinderen.

Rechtsgronden

Uitvoering van een overeenkomst (AVG, art. 6 lid 1 onder b): de studio’s laten werken die u gebruikt, uw pass leveren, uw account en uw abonnement beheren, uw betaling verwerken en uw vragen over een aankoop beantwoorden.
Gerechtvaardigde belangen (art. 6 lid 1 onder f): de dienst veilig houden, fraude en misbruik voorkomen en andere berichten beantwoorden.
Wettelijke verplichtingen (art. 6 lid 1 onder c): een administratie bijhouden, inclusief betaalgegevens, zoals de Estse wet vereist.

Wie voor ons gegevens verwerkt

Wij maken gebruik van dienstverleners die persoonsgegevens namens ons en volgens onze instructies verwerken. Wij beschrijven ze hier per categorie.

Betalingsverwerker: verwerkt betalingen en e-mailt uw bon. Hij verwerkt betaalgegevens ook als zelfstandige verwerkingsverantwoordelijke voor zijn eigen wettelijke verplichtingen, zoals fraudepreventie, volgens zijn eigen privacybeleid.
Hostingaanbieder: beheert de website en onze server en bewaart verzoeklogboeken.
Aanbieder van accounts en database: beheert ons inloggen en bewaart uw account en uw abonnementsgegevens.
E-mailaanbieder: ontvangt en bewaart de e-mails die u ons stuurt. Hij verstuurt ook de e-mails die u aanvraagt, zoals de link naar uw pass, en de bevestiging wanneer u een abonnement herroept.

Sommige van deze aanbieders verwerken gegevens buiten de Europese Economische Ruimte, bijvoorbeeld in de Verenigde Staten. Als zij dat doen, berust de doorgifte op een adequaatheidsbesluit van de Europese Commissie of op de modelcontractbepalingen (Standard Contractual Clauses) van de Commissie.

Hoe wij uw gegevens beschermen

Alle verbindingen met de dienst en met onze aanbieders zijn versleuteld. Toegang tot onze systemen is beperkt tot de mensen die die nodig hebben en wordt beveiligd met tweestapsverificatie. Kaartgegevens worden alleen door onze betalingsverwerker verwerkt.

Hoe lang wij gegevens bewaren

Betaalgegevens, inclusief uw bevestiging dat de pass meteen moest ingaan: 7 jaar, zoals de Estse boekhoudwet vereist.
Uw account en abonnementsgegevens: zolang uw account bestaat. Wanneer u uw account verwijdert, zeggen wij uw abonnementen op en verwijderen wij uw account; de betaalgegevens blijven de wettelijk vereiste 7 jaar bewaard.
Foto’s, opnamen en bestanden: die ontvangen wij nooit. Wat u in Mijn bibliotheek bewaart, blijft in uw browser totdat u het verwijdert.
Muziekkeuzes: wij bewaren ze niet nadat de partituur is verstuurd.
E-mails aan ons: zolang wij ze nodig hebben om uw verzoek af te handelen, en niet langer dan 2 jaar nadat het is afgesloten, tenzij ze deel uitmaken van de administratie.
Verzoek- en beveiligingslogboeken: maximaal 2 jaar. Gegevens die worden gebruikt om verzoeken te beperken, worden alleen in het geheugen bewaard, gedurende enkele minuten.
Verzoeken om je pass opnieuw te sturen: we bewaren geen e-mailadres. De versleutelde vorm waarmee we verzoeken beperken, wordt binnen een uur uit het geheugen verwijderd. Versleutelde apparaat-ID’s worden bij de betalingsregistratie bewaard.

Uw rechten

U kunt ons vragen u inzage te geven in uw persoonsgegevens, ze te corrigeren of te wissen, de verwerking ervan te beperken of te stoppen, en u een kopie in een overdraagbaar formaat te geven.

Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. Wij antwoorden binnen één maand. Als een verzoek complex is, hebben wij mogelijk tot twee extra maanden nodig; dat laten wij u binnen de eerste maand weten. U kunt uw account ook zelf verwijderen op uw accountpagina. Als u geen pass hebt gekocht en geen abonnement hebt genomen, hebben wij meestal geen andere persoonsgegevens over u dan verzoeklogboeken.

U kunt ook een klacht indienen bij de Estse gegevensbeschermingsautoriteit (Andmekaitse Inspektsioon, AKI, www.aki.ee) of bij de gegevensbeschermingsautoriteit van het land waar u woont of werkt.

Aanvullende mededelingen voor bepaalde regio's

Californië. Als u in Californië woont, geeft de California Consumer Privacy Act, zoals gewijzigd door de California Privacy Rights Act (CCPA/CPRA), u het recht te weten welke persoonlijke informatie wij verzamelen, gebruiken en openbaar maken, het recht om die te laten verwijderen, het recht om die te laten corrigeren en het recht om niet te worden gediscrimineerd voor het uitoefenen van deze rechten. Wij verkopen of delen uw persoonlijke informatie niet, zoals die begrippen in die wet zijn gedefinieerd. Om uw rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com.

Verenigd Koninkrijk. Als u zich in het Verenigd Koninkrijk bevindt, geven de UK GDPR en de Data Protection Act 2018 u de hierboven beschreven rechten. U kunt ook een klacht indienen bij het Information Commissioner's Office (ICO).

Brazilië. Als u zich in Brazilië bevindt, geeft de Algemene Wet Bescherming Persoonsgegevens (LGPD) u rechten, waaronder bevestiging dat wij uw gegevens verwerken, inzage, correctie, anonimisering, blokkering of verwijdering, overdraagbaarheid en informatie over met wie wij de gegevens delen. Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. U kunt ook een klacht indienen bij de nationale gegevensbeschermingsautoriteit (ANPD).

Republiek Korea. Als u zich in de Republiek Korea bevindt, geeft de Personal Information Protection Act (PIPA) u het recht op inzage in uw persoonlijke informatie en het recht ons te vragen die te corrigeren, te verwijderen of de verwerking ervan te stoppen. Om deze rechten uit te oefenen, stuurt u een e-mail naar ceo@uniholix.com. Uw persoonlijke informatie wordt buiten Korea verwerkt door de dienstverleners die in dit beleid worden beschreven.

Wijzigingen

Wij kunnen dit beleid bijwerken wanneer de dienst of de wet verandert. De actuele versie staat altijd op deze pagina. Als een wijziging de verwerking van uw persoonsgegevens aanzienlijk raakt, kondigen wij die aan op de dienst voordat zij ingaat.