Integritetspolicy
Utkast. Texten ska granskas av jurist innan tjänsten lanseras.
Version 2026-10-23
Personuppgiftsansvarig
Divivity är ansvarig för behandlingen av personuppgifter i tjänsten Divivity Ljudlandskap. Vi följer dataskyddsförordningen (GDPR).
Vilka uppgifter vi sparar
- E-postadress och lösenord (lösenordet sparas krypterat som hash, aldrig i klartext).
- Inloggning och sessioner: en slumpmässig nyckel, tidpunkt för inloggning och när sessionen går ut, samt IP-adress i serverns driftloggar.
- Användning: vilka kanaler och filter ni lyssnat på, när och hur länge, kopplat till kontot, samt era egna val och veckoschema.
- Prenumeration: plan, status och förnyelsedatum, samt ett kundnummer hos Stripe. Kortuppgifter hanteras av Stripe och sparas inte hos oss.
- E-post: när ni begär nytt lösenord skickar vi ett e-postmeddelande med en länk som gäller en timme.
- Kontakt: det ni skriver till oss i e-post.
- Problemrapporter: om ni skickar en rapport från spelaren sparar vi er kommentar och tekniska uppgifter om enheten och uppspelningen, kopplat till kontot.
Varför och rättslig grund
För att skapa och driva kontot, låta er logga in och lyssna samt hantera betalning och abonnemang (grund: avtal). För att uppfylla bokförings- och skatteregler (grund: rättslig förpliktelse). För att skydda tjänsten mot missbruk och intrång, förebygga att konton delas, och förstå hur tjänsten används för att förbättra den (grund: berättigat intresse). Vi säljer inte personuppgifter och använder dem inte för reklam eller automatiserade beslut som påverkar er.
Cookies och lagring i webbläsaren
Vi använder bara nödvändiga cookies: sid, som håller er inloggad, och lang, som kommer ihåg valt språk. Vi sparar även vissa val (till exempel vald kanal) i webbläsarens lokala lagring för att spelaren ska fungera. Detta är nödvändigt för tjänsten och kräver därför inget samtycke. Vi använder inga cookies eller verktyg för spårning, statistik från tredje part eller reklam, och därför visas ingen cookiebanner. Skulle vi senare lägga till sådant ber vi först om ert samtycke. Vi räknar sidvisningar på de öppna sidorna, men sparar bara antalet per dag och sida, ingenting om besökaren.
Hur länge vi sparar
Kontouppgifter sparas så länge kontot finns, och raderas senast tolv månader efter att prenumerationen upphört, om ni inte begär tidigare radering. Sessioner tas bort när de går ut eller när ni loggar ut. Användningsstatistik och inloggningshistorik sparas i 13 månader och raderas sedan. Uppgifter som bokföringslagen kräver (till exempel fakturaunderlag hos Stripe) sparas i sju år.
Vilka som hanterar uppgifter åt oss
Servern drivs hos en molnleverantör inom EU/EES (Hetzner). Stripe hanterar betalningar och är självständigt ansvarig för sin behandling enligt sin egen integritetspolicy. Ett e-posttjänstföretag (Resend) skickar våra systemmeddelanden, till exempel länken för nytt lösenord. Dessa företag får bara behandla uppgifterna för våra syften och på våra instruktioner, eller för sina egna lagstadgade skyldigheter. Om uppgifter förs över till länder utanför EU/EES sker det med stöd av EU-kommissionens standardavtalsklausuler eller annat skydd som GDPR kräver.
Dina rättigheter
Ni har rätt att få veta vilka uppgifter vi har om er och få en kopia, att få felaktiga uppgifter rättade, att få uppgifter raderade, att begränsa behandlingen, att invända mot behandling som grundar sig på berättigat intresse och att få ut uppgifter ni lämnat i ett vanligt format. Kontakta oss så hjälper vi till, normalt inom en månad. Ni kan också klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
Säkerhet och incidenter
Anslutningen är krypterad, lösenord sparas som hash och åtkomsten till servern är begränsad. Om en säkerhetsincident skulle påverka era personuppgifter underrättar vi er och IMY på det sätt och inom den tid som GDPR kräver.