Integritetspolicy

Vem ansvarar för dina personuppgifter?

Vilka personuppgifter behandlar vi?

• Kontouppgifter: namn och e-postadress som du anger vid registreringen, samt ditt lösenord som alltid lagras kryptografiskt hashat och aldrig går att läsa ut, inte ens av oss.
• Ditt innehåll: sånghäften, egna dryckesvisor, uppladdade bilder och sparade favoriter. Innehållet är privat och visas bara för dig och för dem du själv delar ett sånghäfte med.
• Köpuppgifter: vilka premiumpaket du köpt, belopp och fakturor. Kort- och betaluppgifter hanteras helt av vår betalpartner Stripe på deras säkra betalsida och når aldrig våra servrar.
• AI-generatorn: det du skriver in när du skapar en snapsvisa (tillfälle, stil och fritext om vem eller vad visan ska handla om) samt den färdiga visan sparas hos oss för att tjänsten ska fungera och kunna förbättras. Skriv inte in känsliga personuppgifter, och nämner du andra personer ansvarar du för att de är okej med det.
• Teknisk information: IP-adress och webbläsarinformation används kortvarigt för visningsräkning av snapsvisor och för att skydda tjänsten mot missbruk, samt enhetsinformation för funktionen "Kom ihåg min inloggning".

Varför, och med vilken laglig grund?

• Leverera tjänsten (konto, inloggning, sånghäften, AI-generatorn): fullgörande av avtalet med dig.
• Betalning och fakturering: fullgörande av avtal samt rättslig förpliktelse (bokföringslagen).
• Servicemeddelanden via e-post (kontoaktivering, lösenordsåterställning, verifiering vid e-postbyte, kvitton och premiumpåminnelser): fullgörande av avtal. Vi skickar ingen marknadsföring via e-post.
• Drift, säkerhet och statistik: berättigat intresse av att hålla tjänsten säker och fungerande.
• Annonser från Google visas med stöd av det samtycke du lämnar i samtyckesrutan, se vår cookiepolicy. Premiumkunder med reklamfritt konto ser inga annonser.

Vi säljer, hyr ut eller ger aldrig bort dina personuppgifter till tredje part.

Vilka delar vi uppgifter med?

Vi delar bara uppgifter med de leverantörer som behövs för att driva tjänsten:

• Stripe hanterar betalningar när du köper premium. Se Stripes integritetspolicy.
• OpenAI tar emot texten du skriver in i AI-generatorn för att skapa din visa. Enligt deras API-villkor används uppgifterna inte för att träna deras modeller.
• Google visar annonser på webbplatsen, med ditt samtycke. Se vår cookiepolicy.
• Injosofts fakturasystem och vårt svenska webbhotell används för fakturering respektive drift av webbplatsen.

Därutöver lämnar vi bara ut uppgifter om en myndighet begär det med stöd i svensk lag.

Var lagras dina uppgifter?

Hur länge sparar vi dina personuppgifter?

• Kontot och ditt innehåll: tills du själv raderar kontot. Då raderas konto, sånghäften, bilder, egna dryckesvisor och favoriter direkt och permanent.
• AI-historiken: vid kontoradering avidentifieras den; kopplingen till dig tas bort permanent, och de skapade visorna med sitt underlag sparas utan ägare för kvalitetsuppföljning och förbättring av generatorn.
• Fakturaunderlag: sparas i sju år enligt bokföringslagen, även efter kontoradering.
• Raderingsstatistik: vid kontoradering sparas endast konto-id och den orsak du eventuellt angav, utan namn eller e-postadress.

Hur skyddar vi dina personuppgifter?

Vad har du för rättigheter enligt GDPR?

• Rätt till tillgång och rättelse - Logga in och gå till Mitt konto: översikten visar dina uppgifter och under fliken Uppgifter ändrar du namn och e-postadress när som helst.
• Rätt till radering - Under fliken Avsluta på Mitt konto raderar du kontot själv, direkt och permanent.
• Rätt till begränsning - Du kan i vissa fall begära att vi begränsar behandlingen, till exempel medan en invändning från dig utreds.
• Rätt att invända - Du har rätt att invända mot behandling som stödjer sig på berättigat intresse.
• Rätt till dataportabilitet - Du har rätt att få ut de uppgifter du lämnat till oss i ett strukturerat, maskinläsbart format.
• Återkallelse av samtycke - Behandling som bygger på samtycke (annonser) kan du återkalla när som helst via samtyckesinställningarna, se cookiepolicyn.
• Rätt att slippa direktmarknadsföring - Vi använder inte dina personuppgifter för direktmarknadsföring.
• Rätt att lämna in klagomål - Kontakta oss gärna först så löser vi det mesta, men du har alltid rätt att klaga hos Integritetsskyddsmyndigheten (IMY).

För rättigheter som inte har självservice ovan, kontakta oss via kontaktformuläret så hjälper vi dig utan onödigt dröjsmål.

Tillsynsmyndighet och personuppgiftsincidenter

Integritetsskyddsmyndigheten (IMY) övervakar tillämpningen av dataskyddslagstiftningen i Sverige. Den som anser att ett företag hanterar personuppgifter felaktigt kan lämna in klagomål till IMY.

Om en personuppgiftsincident inträffar, det vill säga en händelse som leder till oavsiktlig eller olaglig förstöring, förlust, ändring eller obehörig åtkomst till personuppgifter, anmäler vi den till IMY inom 72 timmar från upptäckten, i enlighet med GDPR.

Använder vi cookies?

Ändringar av integritetspolicyn