Privatlivspolitik

Bandfolk bygger på, at du lægger video op, hvor du selv kan ses og høres. I praksis er det følsomt materiale, selv om loven ikke regner det for en særlig kategori, og denne politik er skrevet, så den kan forstås, snarere end så den er udtømmende.

1. Hvem der er ansvarlig for dine oplysninger

Dataansvarlig for behandlingen af dine personoplysninger i Bandfolk er:

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
USA

IT GUY IO LLC er et selskab registreret i delstaten Wyoming i USA. Selskabets amerikanske føderale skattenummer (Employer Identification Number, EIN) er 93-3223710. Det er et amerikansk skattenummer og svarer ikke til et dansk CVR-nummer. Bandfolk drives altså ikke af et nordisk selskab, selv om tjenesten henvender sig til musikere i Norden.

Kontakt i alle spørgsmål om personoplysninger: support@it-guy.io.

2. Hvorfor databeskyttelsesforordningen gælder

Selv om vi er etableret uden for EU, gælder databeskyttelsesforordningen (GDPR) fuldt ud for denne behandling. Det følger af artikel 3, stk. 2, fordi vi bevidst udbyder tjenesten til personer i EU og EØS: vi markedsfører på svensk, norsk, dansk og finsk, prissætter i svenske kroner og henvender os udtrykkeligt til musikere i Norden.

Repræsentant i EU efter artikel 27

Fordi vi er etableret uden for EU og udbyder tjenesten til personer i Unionen, skal vi skriftligt udpege en repræsentant i EU. Repræsentantens kontaktoplysninger er:

Tom Shibolli Greschler
Åsögatan 44
Stockholm
Sverige
support@it-guy.io

Du kan henvende dig til repræsentanten i alle spørgsmål om vores behandling af dine personoplysninger, og tilsynsmyndigheder kan gøre det i stedet for at kontakte os. Repræsentanten erstatter os ikke som dataansvarlig: du kan lige så godt skrive direkte til os på support@it-guy.io, og du kan altid henvende dig til tilsynsmyndigheden i dit eget land, se punkt 10.

3. Hvilke oplysninger vi behandler

Kontooplysninger: Din e-mailadresse og det bruger-id, der oprettes, når du logger ind. Login håndteres af Supabase Auth med Google og Apple som identitetsudbydere. Vi håndterer derfor slet ingen adgangskoder: du legitimerer dig hos Google eller Apple, og vi får et id og en e-mailadresse retur. Bruger du Apples funktion til at skjule din e-mailadresse, er den adresse, vi opbevarer, en videresendelsesadresse hos Apple i stedet for din rigtige, og alt, vi sender dig, går da gennem Apples relætjeneste.
Profiloplysninger: Navn eller kunstnernavn, instrumenter, genrer, by eller region, erfaringsniveau og den fritekst, du selv skriver. Det hele vælger du selv, og du kan ændre eller fjerne det når som helst.
Video og lyd: De klip, du uploader, med billede og lyd, hvor du normalt kan identificeres. Et klip kan også indeholde andre personer, hvis du optager sammen med nogen, og så er det dit ansvar, at de har sagt ja. Se brugervilkårene.
Brugsoplysninger: Hvilke profiler du har vist interesse for eller swipet forbi, hvilke match der kom ud af det, og hvornår du sidst var aktiv. Det er det, der får matchningen til at virke, og som forhindrer, at den samme profil dukker op igen og igen.
Abonnementsoplysninger: Om du har et aktivt abonnement, hvornår det fornyes, og hvilken butik det kommer fra. Vi modtager ikke din betaling og ser aldrig dit kortnummer. Det bliver hos Apple og Google.
Tekniske oplysninger: Enhedstype, styresystemversion, appversion, IP-adresse og tekniske logfiler. Det opstår automatisk, når appen taler med vores servere.

Vi bruger ikke ansigtsgenkendelse. Vi analyserer ikke dine klip biometrisk, vi laver ingen ansigtsskabeloner, og vi bruger dem ikke til at identificere dig eller andre. Klippene vises for andre brugere, og det er det hele.

Vi beder dig ikke om oplysninger, der er særlige kategorier efter artikel 9 i forordningen, for eksempel helbred, etnisk oprindelse eller religiøs overbevisning. En video kan naturligvis alligevel afsløre den slags om dig. Netop derfor bestemmer du selv, hvad du lægger op, og du kan slette et klip, når du vil.

4. Hvorfor vi behandler oplysningerne, og på hvilket retsgrundlag

For at levere tjenesten (artikel 6, stk. 1, litra b, aftale): Oprette og drive din konto, vise din profil og dine klip for andre brugere, registrere dine swipes, danne match og give dig adgang ud fra dit abonnement.
For sikkerhed og mod misbrug (artikel 6, stk. 1, litra f, legitim interesse): Opdage og stoppe svindel, spam, chikane og kontokapring, behandle anmeldelser af anstødeligt indhold og føre tekniske logfiler. Vores legitime interesse er at holde tjenesten tryg og brugbar, og vi vurderer, at det ikke går ud over dine rettigheder, da der er tale om få oplysninger, som opbevares kort.
For at forbedre tjenesten (artikel 6, stk. 1, litra f, legitim interesse): Forstå hvilke funktioner der bruges, og hvor appen går ned, i aggregeret form. Vi sælger ikke oplysninger, og vi laver ingen annonceprofilering.
Når du har givet samtykke (artikel 6, stk. 1, litra a): Adgang til kamera og mikrofon på din enhed samt eventuelle notifikationer. Du kan trække samtykket tilbage når som helst i enhedens indstillinger, uden at det påvirker det, der allerede er behandlet.
For at overholde loven (artikel 6, stk. 1, litra c): Besvare berettigede henvendelser fra myndigheder og opfylde de pligter, der gælder for os.

5. Hvor oplysningerne opbevares, og hvem vi deler dem med

Vi sælger aldrig dine personoplysninger, og vi giver dem ikke videre til annoncenetværk. Nogle få modtagere får til gengæld oplysninger. Nogle behandler dem på vores vegne som databehandlere, andre er selvstændigt dataansvarlige for deres egen del af behandlingen. Vi skriver tydeligt, hvad der gælder for hver enkelt:

Supabase: Database og autentificering, som databehandler for os. Kontooplysninger, profiler, swipes og match opbevares her. Login går gennem Supabase Auth, som også håndterer forbindelsen til Google og Apple, når du logger ind med en af dem. Projektet ligger i en EU-region, så oplysningerne ligger på servere i EU.
Cloudflare R2: Opbevaring og levering af dine videoklip. Klippene opbevares i en EU-region.
RevenueCat: Håndterer abonnementsstatus over for butikkerne, så appen ved, om du har adgang. RevenueCat er et amerikansk selskab, og en del af behandlingen sker i USA. Vi sender et bruger-id og en abonnementsstatus, ikke dine klip.
Google og Apple som identitetsudbydere ved login: Bandfolk tilbyder login med Google og med Apple og ingen anden vej ind. Vælger du Google, får Google at vide, at du logger ind i Bandfolk; vælger du Apple, får Apple det samme at vide. De sender derefter et bruger-id og en e-mailadresse til os, og din adgangskode bliver hos dem. Personoplysninger går altså begge veje, og Google og Apple er selvstændigt dataansvarlige for det, der sker i deres egne systemer, efter deres egne privatlivspolitikker. Begge er amerikanske selskaber, så den del af behandlingen sker delvist i USA. Apples funktion til at skjule e-mailadressen betyder, at den adresse, vi modtager, kan være en videresendelsesadresse hos Apple og ikke din rigtige.
Apple App Store og Google Play: De sælger abonnementet, modtager betalingen og står for kvitteringer og refusioner. De er selvstændigt dataansvarlige for deres egen behandling af dig som kunde, og deres privatlivspolitikker gælder for den del.

Andre brugere ser din profil og dine klip. Det er hele pointen med tjenesten, men det betyder også, at du kun bør lægge det op, som du er tryg ved, at en musiker, du aldrig har mødt, ser.

Vi kan også udlevere oplysninger, når vi er retligt forpligtede til det, eller når det er nødvendigt for at fastlægge, gøre gældende eller forsvare retskrav.

6. Overførsel til tredjelande

Oplysningerne opbevares i EU, men de er tilgængelige for os som dataansvarlig i USA. I praksis betyder det, at personoplysninger kan blive overført til eller læst fra USA, som er et land uden for EU og EØS. Vi siger det hellere ligeud end at beskrive opbevaringsstedet og tie om adgangen.

Det overførselsgrundlag, vi støtter os til, er:

[OVERFØRSELSGRUNDLAG: STANDARDKONTRAKTSBESTEMMELSER ER ENDNU IKKE PÅ PLADS]

Så længe feltet ovenfor ikke er udfyldt, er den mekanisme ikke formelt på plads. Vi påstår hellere for lidt her end for meget. Vil du vide præcis, hvordan det står til, når du læser dette, så skriv til support@it-guy.io, så svarer vi ligeud.

7. Hvor længe vi opbevarer oplysningerne

Konto, profil og videoklip: Så længe du har en konto. Når du sletter den, fjernes oplysningerne efter fristerne på siden slet konto og data.
Sikkerhedskopier: Slettede oplysninger kan ligge tilbage i krypterede sikkerhedskopier i op til 90 dage, før kopierne overskrives. De bruges ikke til andet end genetablering efter et nedbrud.
Tekniske logfiler og sikkerhedslogfiler: Højst 12 måneder.
Anmeldelser af anstødeligt indhold og moderationsafgørelser: Op til 24 måneder efter afgørelsen, så vi kan vise, hvordan en anmeldelse er behandlet, tage stilling til en klage over afgørelsen og forsvare retskrav.
Korrespondance med support: Op til 24 måneder efter, at sagen er afsluttet.

8. Dine rettigheder

Du har følgende rettigheder, og det koster ikke noget at bruge dem:

Indsigt. Få at vide, om vi behandler oplysninger om dig, og få en kopi af dem (artikel 15).
Berigtigelse. Få urigtige oplysninger rettet og ufuldstændige oplysninger suppleret (artikel 16).
Sletning. Få dine oplysninger slettet, ofte kaldet retten til at blive glemt (artikel 17). Se slet konto og data.
Begrænsning. Bede om, at behandlingen begrænses, mens for eksempel en indsigelse behandles (artikel 18).
Dataportabilitet. Få de oplysninger, du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format, og få dem overført til en anden, hvor det er teknisk muligt (artikel 20).
Indsigelse. Gøre indsigelse mod behandling, der bygger på legitim interesse, af grunde der vedrører din særlige situation (artikel 21).
Tilbagekalde samtykke. Trække et samtykke tilbage når som helst, uden at det påvirker lovligheden af behandlingen inden da (artikel 7, stk. 3).
Automatiske afgørelser. Vi træffer ingen afgørelser om dig, der alene bygger på automatisk behandling og har retsvirkning for dig (artikel 22).

Send din anmodning til support@it-guy.io. Vi svarer inden for en måned. Er anmodningen kompliceret, kan vi forlænge med to måneder, og så siger vi til inden for den første måned og forklarer hvorfor. Vi kan have brug for, at du bekræfter din identitet, for eksempel ved at skrive fra den adresse, kontoen er oprettet med, så vi ikke udleverer dine oplysninger til den forkerte.

9. Børn

Bandfolk er en tjeneste for professionelle musikere og henvender sig til personer over 18 år. Vi indsamler ikke bevidst oplysninger om børn. Tror du, at et barn har oprettet en konto, så skriv til support@it-guy.io, så fjerner vi den.

10. Retten til at klage til en tilsynsmyndighed

Mener du, at vi behandler dine personoplysninger forkert, vil vi helst høre fra dig først. Men du har altid ret til at klage til datatilsynsmyndigheden i det EU- eller EØS-land, hvor du bor, hvor du arbejder, eller hvor du mener, overtrædelsen er sket.

I Danmark er det Datatilsynet, datatilsynet.dk. I Sverige er det Integritetsskyddsmyndigheden (IMY), i Norge Datatilsynet og i Finland Tietosuojavaltuutetun toimisto.

11. Cookies og dette website

Websitet bandfolk.art sætter ingen cookies, kører ingen analyseværktøjer, henter ingen skrifter eller scripts fra tredjeparter og sporer dig ikke. Det består af statiske sider. De almindelige serverlogfiler hos vores webhotel kan indeholde din IP-adresse i kort tid, hvilket er normalt for al webtrafik.

12. Ændringer i denne politik

Ændrer vi politikken, opdaterer vi datoen øverst. Ved væsentlige ændringer giver vi dig besked i appen eller på e-mail, inden de træder i kraft.

13. Kontakt

Spørgsmål om databeskyttelse, anmodninger og klager: support@it-guy.io.

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
USA

Vi har ikke udpeget en databeskyttelsesrådgiver, da vores behandling ikke er omfattet af kravene i artikel 37. Spørgsmålene håndteres direkte af os på adressen ovenfor.