Hvem er ansvarlig?
Fra 5. november 2026 er DRAGENOR AS, organisasjonsnummer 938 718 164, behandlingsansvarlig for Belkas testpåmeldinger og nettbrukere. Spørsmål om personvern kan sendes til [email protected].
Belka drives av DRAGENOR AS. Kontakt oss på [email protected].
Se informasjonen om testpåmeldingen og den publiserte erklæringen for Live-betaen med nettkonto. Beskrivelsene av fremtidige abonnement, Teams og betaling nedenfor er fortsatt utkast og må kontrolleres før disse tjenestene åpnes.
Opplysninger og formål
| Når du bruker Belka | Opplysninger og hvorfor | Grunnlag |
|---|---|---|
| Konto og tilgang | Navn, e-postadresse, kontonøkkel, rolle og abonnement. Brukes til innlogging, riktig tilgang og nødvendig kundekommunikasjon. | Avtale, artikkel 6 nr. 1 bokstav b, når du selv er kunde. Berettiget interesse, bokstav f, for nødvendig administrasjon av en bedriftskundes kontaktpersoner og inviterte brukere. |
| Ditt arbeid | Låtopplysninger, analyser, koreografier, klasser, valg, notater og revisjoner som du lagrer. Brukes til å lagre, vise og synkronisere arbeidet ditt. | Avtale, bokstav b, for personlig abonnement. For arbeid som behandles på vegne av senter eller utdanningssted, fastsetter den behandlingsansvarlige sitt grunnlag. |
| Sikkerhet og feil | IP-adresse, tidspunkt, nettleser-/appversjon, forespørsler og begrensede tekniske logger. Brukes for levering, tilgangskontroll, forebygging av misbruk og feilretting. | Berettiget interesse, bokstav f, i sikker og stabil drift. Vi skal begrense omfang og lagring til det som trengs. |
| Support | E-postadresse, melding, sidekontekst og vedlegg som du selv sender. Brukes for å besvare og følge opp henvendelsen. | Avtale, bokstav b, ved nødvendig kundestøtte. Ellers berettiget interesse, bokstav f, i å svare på henvendelser. |
| Testpanel | Navn, e-post, undervisningssted og land brukes til å behandle påmeldingen, bekrefte e-post og administrere testpanelet eller ventelisten. By og fødselsår er valgfrie. Opplysninger om timetyper og erfaring kan gis etter innlogging. Eier ser profil, tilgang, siste registrerte bibliotekslagring og antall lagrede låter og klasser for oppfølging av testen. Bibliotekslagring er ikke det samme som innlogging eller bruk i Live. Visning av tutorials, hjelpesøk og siste bruk i Live måles ikke i denne oversikten. Vi lagrer tidspunkt, tilbudsversjon, påmeldingsstatus og dokumenterte e-postvalg. | Nødvendig konto- og tilgangsbehandling: avtale, artikkel 6 nr. 1 bokstav b, for testtjenesten du ber om. Profilkartlegging og begrenset bruksoversikt: berettiget interesse, bokstav f, i å følge opp og forbedre betatesten. Du kan protestere. Brukertips på e-post: separat, frivillig samtykke, bokstav a. Historiske samtykker til testoppfølging eller lanseringsmelding konverteres ikke til brukertips. Se informasjon om testpåmeldingen. |
| Interesseliste | E-postadresse, valgt interesse og tidspunkt for samtykke. Brukes bare til de lanseringsmeldingene du har bedt om. | Samtykke, bokstav a. Du kan trekke det tilbake ved å kontakte oss. |
| Betaling | Når betalt bestilling åpner: kunde-/abonnementsreferanse, kjøpsdetaljer, beløp, betalingsstatus og nødvendige fakturaopplysninger. | Avtale, bokstav b, og rettslig plikt til blant annet bokføring, bokstav c. Betalingsleverandør og oppsett skal bekreftes før første kjøp. For bedrifter som aktivt velger månedlig bilagsforsendelse, behandles også valgt bilagsadresse, ønsket emnefelt og nødvendige leveringsopplysninger for dette formålet. Dette er et valg av leveringsmåte, ikke samtykke til markedsføring. Opplysninger om akseptert vilkårsversjon, eventuell anmodning om tidlig oppstart, oppsigelse, angremelding og refusjon behandles for å gjennomføre og dokumentere avtalen og oppfylle lovpålagte plikter; omfang og lagring skal begrenses til det nødvendige. |
Du bestemmer hvilke private notater du skriver. Ikke legg inn helseopplysninger, deltakerlister, passord, fødselsnummer eller andre sensitive opplysninger om deg selv eller andre. Belka er et verktøy for å forberede og gjennomføre gruppetimer, ikke et pasient- eller deltakerregister.
Hvis du velger brukertips på e-post, bruker vi Brevo som e-postleverandør. Vi behandler fornavn, e-postadresse, språk, samtykke og leveringsstatus for å sende tipsene du har bedt om. Du kan avslutte utsendingen i hver e-post eller endre valget i Belka, uten å avslutte kontoen. Et nei til brukertips påvirker ikke testplassen. Vi lagrer nødvendig dokumentasjon på samtykke og avmelding. Tidligere testpåmeldings- eller lanseringssamtykke gir ikke i seg selv ja til brukertips.
Vi får opplysningene fra deg, fra innloggingsleverandøren og, hvis du inviteres, fra administratoren ved senteret eller utdanningsstedet. Du kan be om informasjon om kilden og nødvendige interesseavveininger. Mangler nødvendige konto- eller betalingsopplysninger, kan vi ikke opprette eller levere den aktuelle tilgangen. Interesseliste og markedsføring er frivillig.
Hva deles med andre?
Analysebiblioteket: For ordinære abonnement deles låtopplysninger, musikklenke, BPM, seksjoner og tellinger når en ny analyse fullføres og lagres i bibliotekflyten. Private notater, koreografier og kontoinformasjon vises ikke i fellesanalysen. Tjenesten registrerer bidrags- og bruksreferanser for å vedlikeholde historikk og brukstall. Andre brukere ser antall, ikke kontoen din. Ved strukturelle rettelser finnes valg for felles rettelse eller personlig kopi.
Teams: En eksisterende bruker skal kunne godta en senterinvitasjon med sin eksisterende Belka-konto. Tilknytningen gir senteret tilgang til avtalte opplysninger om medlemskap og arbeid som leveres til senteret, ikke automatisk til brukerens private bibliotek. Senterbetalt utvikling skal alltid være knyttet til det aktuelle senterets retningslinjer, tilgangsvalg og godkjenningsregler. Privat utvikling krever et separat aktivt privat abonnement. En eksisterende bruker skal ved invitasjonen få velge om privatabonnementet skal beholdes eller avsluttes ved utløpet av den betalte perioden. Samme innlogging kan brukes, men tilganger, betaling og innhold skal avgrenses mellom privat bruk og hvert senter. Tidligere privat arbeid overføres ikke automatisk, og private klasser skal ikke automatisk sendes til senterets godkjenning eller delte bibliotek. Et senterabonnement gir ikke utviklingstilgang for et annet senter. Den konkrete avgrensningen skal være tydelig ved aksept og i arbeidsområdet; kontoens samlede konseptliste er ikke alene grunnlag for å bruke et konsept på et bestemt senters regning.
Administratoren kan se senterinnhold, hvilken instruktør som har levert det, status og tilhørende vurderingskommentarer. Kollegene ser bare godkjent innhold som er delt innenfor deres tilgang. Senteret beholder avtalte rettigheter til nytt materiale produsert for senteret i Teams under medlemskapet når instruktøren slutter. Privat arbeid og tidligere materiale omfattes ikke automatisk av denne eierskapsordningen; se abonnementsvilkårene for avgrensningen. Dette gir ikke et generelt grunnlag for å beholde private kladder eller personrelaterte kommentarer. Betaling og tilgang ved overgang mellom eget abonnement og senterbetalt tilgang skal avklares før endringen; en invitasjon gir ikke i seg selv grunnlag for en ny belastning eller flytting av private data.
Education: Kursholderen og autoriserte personer ved utdanningsstedet kan se innleveringer og vurderinger i det avtalte kurset. Utvalgte innleverte timer kan beholdes og brukes i undervisning etter den bruksretten studenten får informasjon om og aksepterer ved invitasjonen. Godkjente musikkanalyser deles som analysemetadata i fellesbiblioteket, uten studentens identitet, vurderinger, private notater eller koreografi. Hvilke kursdeltakere som får se innleverte timer, skal fremgå før innlevering. Produksjonsflyten og mottakertilgangene må kontrolleres før studentkontoer åpnes.
Hvem har ansvar: Belka har ansvar for egen konto- og kundeadministrasjon og sikkerhet. Senteret eller utdanningsstedet bestemmer formålet med oppfølgingen av sine instruktører eller studenter. Der Belka lagrer og behandler medlemskap, innleveringer knyttet til en person eller vurderingskommentarer på virksomhetens vegne, reguleres dette i en databehandleravtale. Avtalen kan inngå elektronisk som et standardvedlegg ved virksomhetens bestilling. Invitasjonsadressen alene avgjør ikke rollefordelingen; det er den faktiske behandlingen og formålet som teller. At instruktøren selv fyller ut opplysninger eller aksepterer vilkårene, avgjør heller ikke alene dette. Egen kontoadministrasjon og senterets oppfølging av en identifisert instruktørs arbeid er forskjellige behandlingsformål. En instruktør trenger ikke en egen databehandleravtale bare for å bruke sitt personlige abonnement.
Musikk, mikrofon og Belka Live
Musikklenker og analyser er ikke det samme som lydfiler. I dagens Live-beta starter du selv lyttingen. Lyden behandles i telefonens minne og lagres ikke som lydopptak. ShazamKit sender et lydfingeravtrykk til Apple for gjenkjenning. Apple opplyser at original lyd ikke deles med Apple, og at fingeravtrykket ikke kan omgjøres til original lyd. Du kan stoppe lytting og trekke tilbake mikrofontilgangen i telefonens innstillinger.
Den nye iPhone-prøveversjonen bruker Microsoft-systeminnlogging for å hente ditt valgte Live-utvalg fra app.belkabeat.com. Tillatelsen gjelder lesing av egne Live-klasser, ikke e-postinnhold. Innloggingen lagres i telefonens nøkkelring, bundet til enheten, og klassene lagres adskilt per konto. Når du logger ut, fjernes innloggingen og klassene skjules; lokale arkivkopier kan fortsatt ligge på telefonen. Henting og oppdatering krever nett og gjøres før undervisning.
Eldre prøveversjoner kan overføre klasser lokalt fra Mac. Kameraet brukes bare ved valgt QR-skanning. TestFlight gir Apple egne krasj-, bruks- og tilbakemeldingsdata. Betalt Live og endelig håndtering av tilgangsutløp er ikke ferdigstilt.
Live ved salgsstart: Live skal ha innlogging med den samme Belka-identiteten som nettsiden. Bruk av klasser og cues i Live skal kreve gyldig tilgang som omfatter Live og det aktuelle private eller senterbetalte arbeidsområdet. At en klasse er lagret på telefonen, gir ikke rett til fortsatt bruk etter at tilgangen utløper. Nødvendige opplysninger om konto, rettigheter og utløp må behandles for å håndheve dette. Lagring på enheten og retten til å bruke innholdet er forskjellige forhold. Tidsbegrenset bruk uten nett, fornyelse av tilgang og håndtering av utløp må innføres og prøves før betalt Live tilbys. Dagens lokale beta er ikke dokumentasjon på at denne sperren er ferdig.
Detaljer om betaens lokale lagring, leverandører og personvern finnes i Live-betaens personvernerklæring. Den separate betaerklæringen må samsvare med prøveversjonen som tilbys. Mikrofonbehandling i nettleserens BPM-funksjon må kartlegges særskilt; denne beta-beskrivelsen skal ikke brukes som bevis for alle lydfunksjoner.
Leverandører og overføringer
DigitalOcean er valgt som driftsplattform for Belkas nettjeneste. Cloudflare brukes til domene-, nettverks- og sikkerhetsfunksjoner for de publiserte Belka-sidene. Dette er felles driftsleverandører, ikke leverandører bare av Live-appen. Hvilke opplysninger de behandler, avhenger av om du åpner nettsider, logger inn eller bruker kontoens funksjoner. Full nettjeneste og produksjonsoppsett skal kontrolleres før salgsstart.
Supportadressen bruker Google Workspace. Apple behandler opplysninger knyttet til ShazamKit og TestFlight som beskrevet for Live-betaen. En separat DigitalOcean-database i Frankfurt er etablert for nettjenesten. Det er ikke i seg selv en garanti for at alle tilknyttede opplysninger bare behandles i EØS. Google Workspace og Cloudflare kan innebære behandling utenfor EØS, blant annet i USA.
En endelig oversikt over nettkontoenes innloggingsleverandør, betaling, sikkerhetskopier, behandlingssteder og overføringsgrunnlag må bekreftes før denne erklæringen tas i bruk. Ved overføring utenfor EØS skal det foreligge et gyldig grunnlag, som en relevant adekvansbeslutning eller standard personvernbestemmelser med nødvendige tilleggstiltak. Du kan kontakte oss for informasjon og kopi av relevante garantier.
Se DigitalOceans personverninformasjon, Cloudflares personverninformasjon og Googles databehandlingstillegg. Lenker til en leverandørs vilkår erstatter ikke Belkas egen plikt til å kontrollere avtale og behandlingsgrunnlag.
Lagring og sletting
Vi beholder opplysninger bare så lenge det er nødvendig for det angitte formålet eller lovpålagt oppbevaring. Oppsigelse av abonnement, sletting av en konto og avslutning av en Teams-tilgang er ulike handlinger. Når betalt tilgang utløper, skal bruken av abonnementsfunksjoner stanse selv om en begrenset lagringsperiode ennå ikke er utløpt.
- Privat konto og arbeidsinnhold – foreslått frist: Det private arbeidsbiblioteket sperres ved utløpt tilgang og slettes senest seks måneder etter at den relevante tilgangen opphørte. Formålet med eventuell mellomlagring må avgrenses til håndtering av avslutningen og en tydelig beskrevet mulighet for gjenopptakelse. Seks måneder er et forslag til maksimalfrist, ikke en lovbestemt frist eller en vedtatt ordning med gjenåpningsgebyr. Behov, behandlingsgrunnlag, informasjon til kunden og tidligere sletting ved en gyldig forespørsel må avklares før ordningen tas i bruk. Automatiske frister, sletting og samordning med betaling er ikke ferdig implementert.
- Teams og Education: Rett til å beholde et program er ikke et generelt grunnlag for å beholde personopplysninger. Virksomheten skal fastsette nødvendige frister for innleveringer, private kladder, vurderinger og kommunikasjon. Der vi er databehandler, følger sletting virksomhetens dokumenterte instruks og databehandleravtale. En instruktørs private oppsigelse utløser ikke automatisk sletting av senterets lovlig bevarte programmer. Bevarte programmer skal ikke inneholde unødvendige personopplysninger.
- Fellesanalyser: Analysemetadata som ikke identifiserer deg kan beholdes i biblioteket. Personrelaterte bidrags-, historikk- og bruksreferanser må inngå i slettevurderingen; å fjerne et synlig navn er ikke alltid tilstrekkelig anonymisering.
- Support og feilretting: Avsluttede supporthenvendelser slettes senest seks måneder etter siste oppfølging. Mottatte eller nedlastede feilsøkingslogger og skjermbilder med personopplysninger slettes innen 30 dager etter bekreftet retting og senest seks måneder etter mottak, avhengig av hva som kommer først. Fristen på 30 dager er en valgt rutine for slikt råmateriale, ikke et generelt lovkrav om å slette all feilhistorikk. Reelt anonymiserte beskrivelser av feil, årsaker, rettelser og regresjonstester kan beholdes for utvikling og kundeservice uten den opprinnelige brukerens opplysninger. En kode som fortsatt kan kobles til en person, er ikke anonymisering. Rutinene skal omfatte eventuell nettbasert støttekø; nødvendig oppfølging av åpne eller gjentatte feil må håndteres uten å beholde overflødige persondata.
- Interesseliste: Bruk avsluttes når du trekker samtykket tilbake eller formålet er oppfylt. En endelig maksimalfrist for den aktuelle lanseringslisten og nødvendig dokumentasjon av samtykke må fastsettes før listen tas i offentlig bruk.
- Sikkerhetslogger og sikkerhetskopier: Konkrete frister og rutiner for slettemarkering ved gjenoppretting må bekreftes for valgt driftsoppsett. Slettede brukerdata skal ikke bli tilgjengelige igjen ved en gjenoppretting. Vi oppgir ikke planlagte backupfrister som en etablert ordning.
- Regnskapsopplysninger: Nødvendige fakturaer, kreditnotaer, betalings- og avstemmingsopplysninger oppbevares etter gjeldende bokføringsregler. Betalingsreferanser må samordnes med Stripe og regnskapssystemet, men sletting av et privat arbeidsbibliotek sletter ikke regnskapsmateriale som fortsatt må oppbevares. Det betyr heller ikke at alle kontoopplysninger må beholdes. Opplysninger til et konkret rettskrav begrenses til det nødvendige og beholdes til saken og relevant frist er avklart. Integrasjon og rutiner skal kontrolleres før salg.
Tekniske kopier kan ligge i nettleseren eller Live for å levere tjenesten, men slike kopier skal ikke gi fortsatt abonnementsbruk etter utløp. Den nødvendige sperringen og håndteringen av lokale kopier må være på plass før betalt Live tilbys. PDF-er du selv allerede har lastet ned kan fortsatt ligge på din enhet; Belka kan ikke fjernslette disse. Lovfestet rett til utlevering av innhold behandles separat og gir ikke fortsatt tilgang til Live eller andre abonnementsfunksjoner.
Forslag, KI og automatiserte avgjørelser
Belkas koreografiforslag er hjelp til ditt kreative arbeid. De bestemmer ikke rettighetene dine, vurderer ikke deltakernes helse og utgjør ikke en automatisk godkjenning av en instruktør eller student. Administrator eller kursholder har ansvar for de faglige vurderingene vedkommende gjør.
Hvis en funksjon bruker en ekstern KI-tjeneste til å behandle opplysninger fra arbeidet ditt, skal du få informasjon om leverandøren, hva som sendes, formålet, behandlingsgrunnlaget og lagringen før funksjonen tas i bruk. Nødvendig behandling for å levere et forslag må skilles fra eventuell bruk til å trene leverandørens modeller. Å akseptere personvernerklæringen er ikke et generelt samtykke til slik viderebruk. Denne teksten bekrefter ikke at private notater, studentinnleveringer eller lyd allerede sendes til en ekstern KI-tjeneste.
Dine rettigheter
Du kan be om innsyn, retting og sletting av personopplysninger om deg. Når vilkårene er oppfylt, kan du be om begrensning og dataportabilitet. Du kan protestere mot behandling som bygger på berettiget interesse. Samtykke kan trekkes tilbake uten at det påvirker lovligheten av behandlingen før tilbaketrekkingen.
Send forespørselen til [email protected]. Vi svarer normalt innen én måned. Vi kan be om nødvendige opplysninger for å bekrefte identiteten din, men ikke flere enn det som trengs. Dersom en forespørsel krever lovlig fristforlengelse, forklarer vi dette innen den første måneden.
Du kan klage til Datatilsynet eller relevant tilsynsmyndighet i EØS. Du trenger ikke kontakte oss først. Hvis en lovlig plikt eller et konkret rettskrav hindrer umiddelbar sletting, forklarer vi hvilke opplysninger det gjelder, hvorfor og hvor lenge.
Endringer i erklæringen
Versjonsdato står øverst. Vesentlige endringer i behandlingen eller hvem som er ansvarlig, skal formidles tydelig før de tas i bruk. En oppdatert tekst oppretter ikke i seg selv et nytt behandlingsgrunnlag eller samtykke.