Integritetspolicy

Bandfolk bygger på att du lägger upp rörlig bild där du själv syns och hörs. Det är känsliga uppgifter i praktiken, även om de inte är det i lagens mening, och den här policyn är skriven för att vara begriplig snarare än heltäckande i juridisk mening.

1. Vem som ansvarar för dina personuppgifter

Personuppgiftsansvarig för behandlingen av dina personuppgifter i Bandfolk är:

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
USA

IT GUY IO LLC är ett bolag registrerat i delstaten Wyoming i USA. Bolagets amerikanska federala skatteregistreringsnummer (Employer Identification Number, EIN) är 93-3223710. Det är ett amerikanskt skattenummer och motsvarar inte ett svenskt organisationsnummer. Bandfolk drivs alltså inte av ett svenskt bolag, även om tjänsten riktar sig till musiker i Norden.

Kontakt i alla frågor om personuppgifter: support@it-guy.io.

2. Varför GDPR gäller

Även om vi är etablerade utanför EU gäller EU:s dataskyddsförordning (GDPR) i sin helhet för den här behandlingen. Det följer av artikel 3.2 i förordningen, eftersom vi medvetet erbjuder tjänsten till personer i EU och EES: vi marknadsför oss på svenska, norska, danska och finska, prissätter i svenska kronor och riktar oss uttryckligen till musiker i Norden.

Representant inom EU enligt artikel 27

Eftersom vi är etablerade utanför EU och erbjuder tjänsten till personer i unionen ska vi skriftligen utse en representant inom EU. Representantens kontaktuppgifter är:

Tom Shibolli Greschler
Åsögatan 44
Stockholm
Sverige
support@it-guy.io

Du kan vända dig till representanten i alla frågor som rör vår behandling av dina personuppgifter, och tillsynsmyndigheter kan göra det i stället för att kontakta oss. Representanten ersätter inte oss som personuppgiftsansvarig: du kan lika gärna skriva direkt till oss på support@it-guy.io, och du kan alltid vända dig till tillsynsmyndigheten i ditt eget land enligt avsnitt 10.

3. Vilka uppgifter vi behandlar

Kontouppgifter: E-postadress och det användar-id som skapas när du loggar in. Inloggningen sköts av Supabase Auth, med Google och Apple som identitetsleverantörer. Vi hanterar därför inga lösenord alls: du legitimerar dig hos Google eller Apple, och vi får tillbaka ett id och en e-postadress. Använder du Apples funktion för att dölja e-postadressen är den adress vi lagrar en vidarebefordringsadress hos Apple i stället för din riktiga, och all e-post vi skickar går då via Apples relätjänst.
Profiluppgifter: Namn eller artistnamn, instrument, genrer, ort eller region, erfarenhetsnivå och den fritext du själv skriver. Allt detta väljer du själv och kan ändra eller ta bort när som helst.
Videoklipp och ljud: De klipp du laddar upp, inklusive bild och ljud där du normalt är identifierbar. Klipp kan också innehålla andra personer om du väljer att spela in tillsammans med någon, och då ansvarar du för att de har gått med på det. Se användarvillkoren.
Användningsuppgifter: Vilka profiler du har visat intresse för eller svept förbi, vilka matchningar som uppstått, och när du senast var aktiv. Detta behövs för att matchningen ska fungera och för att inte visa samma profil om och om igen.
Prenumerationsuppgifter: Om du har en aktiv prenumeration, när den förnyas och vilken butik den kommer från. Vi tar inte emot din betalning och ser aldrig ditt kortnummer. Den informationen stannar hos Apple respektive Google.
Teknisk data: Enhetstyp, operativsystemsversion, appversion, IP-adress och tekniska loggar. Detta uppstår automatiskt när appen kommunicerar med våra servrar.

Vi använder inte ansiktsigenkänning. Vi analyserar inte dina klipp biometriskt, vi bygger inga ansiktsmallar och vi använder dem inte för att identifiera dig eller någon annan. Klippen visas för andra användare och inget mer.

Vi ber dig inte om uppgifter som räknas som särskilda kategorier enligt artikel 9 i GDPR, till exempel hälsa, etniskt ursprung eller religiös övertygelse. En video kan naturligtvis ändå avslöja sådant om dig. Just därför bestämmer du själv vad du lägger upp, och du kan ta bort ett klipp när du vill.

4. Varför vi behandlar uppgifterna och med vilken rättslig grund

För att kunna ge dig tjänsten (artikel 6.1 b, avtal): Skapa och sköta ditt konto, visa din profil och dina klipp för andra användare, ta emot dina svep, skapa matchningar och ge dig tillgång utifrån din prenumeration.
För säkerhet och för att motverka missbruk (artikel 6.1 f, berättigat intresse): Upptäcka och stoppa bedrägeri, spam, trakasserier och kontokapning, hantera anmälningar om olämpligt innehåll, samt föra tekniska loggar. Vårt berättigade intresse är att hålla tjänsten trygg och användbar, och vi bedömer att det inte går ut över dina rättigheter eftersom uppgifterna är få och behålls kort tid.
För att förbättra tjänsten (artikel 6.1 f, berättigat intresse): Förstå vilka funktioner som används och var appen kraschar, i aggregerad form. Vi säljer inte uppgifter och vi bedriver ingen annonsprofilering.
När du gett ditt samtycke (artikel 6.1 a): Tillgång till kamera och mikrofon på din enhet, samt eventuella pushnotiser. Du kan ta tillbaka samtycket när som helst i enhetens inställningar, utan att det påverkar det som redan behandlats.
För att följa lagen (artikel 6.1 c): Att svara på berättigade myndighetsförfrågningar och uppfylla skyldigheter som gäller för oss.

5. Var uppgifterna lagras och vilka vi delar dem med

Vi säljer aldrig dina personuppgifter, och vi lämnar dem inte vidare till annonsnätverk. Ett litet antal mottagare får däremot del av uppgifter. Några behandlar dem för vår räkning som personuppgiftsbiträden, andra är självständigt personuppgiftsansvariga för sin egen del av behandlingen. Vi skriver ut vilket som gäller för var och en:

Supabase: Databas och autentisering, som personuppgiftsbiträde. Kontouppgifter, profiler, svep och matchningar lagras här. Inloggningen sköts av Supabase Auth, som också hanterar kopplingen till Google och Apple när du loggar in med något av dem. Projektet är placerat i en EU-region, så uppgifterna ligger på servrar inom EU.
Cloudflare R2: Lagring och leverans av dina videoklipp. Klippen lagras i en EU-region.
RevenueCat: Hanterar prenumerationsstatus mot butikerna, så att appen vet om du har tillgång. RevenueCat är ett amerikanskt företag och behandlingen sker delvis i USA. Vi skickar bara ett användar-id och prenumerationsstatus, inte dina klipp.
Google och Apple, som identitetsleverantörer vid inloggning: Bandfolk erbjuder inloggning med Google och med Apple, och inget annat sätt att logga in. Väljer du Google får Google veta att du loggar in i Bandfolk; väljer du Apple får Apple veta samma sak. De lämnar i sin tur ett användar-id och en e-postadress till oss, och ditt lösenord stannar hos dem. Personuppgifter går alltså i båda riktningarna, och Google respektive Apple är självständigt personuppgiftsansvariga för det som sker i deras egna system enligt deras egna integritetspolicyer. Båda är amerikanska företag, så den delen av behandlingen sker delvis i USA. Apples funktion för att dölja e-postadressen innebär att adressen vi får kan vara en vidarebefordringsadress hos Apple, inte din riktiga.
Apple App Store och Google Play: Säljer prenumerationen, tar emot betalningen och sköter kvitton och återbetalningar. De är självständigt personuppgiftsansvariga för sin egen behandling av dig som kund, och deras respektive integritetspolicyer gäller för den delen.

Andra användare ser din profil och dina klipp. Det är hela poängen med tjänsten, men det betyder också att du bör lägga upp sådant du är bekväm med att en främmande musiker ser.

Vi kan också lämna ut uppgifter om vi är skyldiga att göra det enligt lag, eller om det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.

6. Överföring av uppgifter till tredjeland

Uppgifterna lagras inom EU, men de är åtkomliga för oss som personuppgiftsansvarig i USA. Det innebär att personuppgifter i praktiken kan komma att överföras till eller läsas från USA, som är ett land utanför EU och EES. Vi vill vara tydliga med det i stället för att beskriva lagringsplatsen och tiga om åtkomsten.

Den skyddsåtgärd vi förlitar oss på för dessa överföringar är:

[ÖVERFÖRINGSMEKANISM: STANDARDAVTALSKLAUSULER SOM ÄNNU INTE ÄR PÅ PLATS]

Så länge fältet ovan inte är ifyllt är den mekanismen inte formellt på plats. Vi påstår hellre för lite här än för mycket. Vill du veta exakt hur läget ser ut när du läser detta, mejla support@it-guy.io så svarar vi rakt.

7. Hur länge vi sparar uppgifterna

Konto, profil och videoklipp: Så länge du har ett konto. När du raderar kontot tas uppgifterna bort enligt tidsramarna på sidan radera konto och data.
Säkerhetskopior: Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior i upp till 90 dagar innan kopiorna skrivs över. De används inte till något annat än återställning efter ett haveri.
Tekniska loggar och säkerhetsloggar: Högst 12 månader.
Anmälningar om olämpligt innehåll och moderationsbeslut: Upp till 24 månader efter beslutet, så att vi kan visa hur en anmälan har hanterats, ta ställning till ett överklagande och försvara oss mot rättsliga anspråk.
Korrespondens med supporten: Upp till 24 månader efter att ärendet avslutats.

8. Dina rättigheter enligt GDPR

Du har följande rättigheter, och de kostar ingenting att använda:

Tillgång. Få veta om vi behandlar uppgifter om dig och få en kopia av dem (artikel 15).
Rättelse. Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade (artikel 16).
Radering. Få dina uppgifter raderade, ofta kallat rätten att bli bortglömd (artikel 17). Se radera konto och data.
Begränsning. Begära att behandlingen begränsas medan till exempel en invändning utreds (artikel 18).
Dataportabilitet. Få de uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format, och få dem överförda till någon annan där det är tekniskt möjligt (artikel 20).
Invändning. Invända mot behandling som stöder sig på berättigat intresse, av skäl som rör din specifika situation (artikel 21).
Återkalla samtycke. Ta tillbaka ett samtycke när som helst, utan att det påverkar lagligheten av behandlingen dessförinnan (artikel 7.3).
Automatiserat beslutsfattande. Vi fattar inga beslut om dig som enbart bygger på automatiserad behandling och som har rättsliga följder för dig (artikel 22).

Skicka din begäran till support@it-guy.io. Vi svarar inom en månad. Om begäran är komplicerad kan vi förlänga tiden med två månader, och då hör vi av oss inom den första månaden och förklarar varför. Vi kan behöva be dig bekräfta din identitet, till exempel genom att du mejlar från den adress kontot är registrerat på, så att vi inte lämnar ut dina uppgifter till fel person.

9. Barn

Bandfolk är en tjänst för yrkesverksamma musiker och riktar sig till personer som fyllt 18 år. Vi samlar inte medvetet in uppgifter om barn. Om du tror att ett barn har skapat ett konto, hör av dig till support@it-guy.io så tar vi bort det.

10. Rätt att klaga till en tillsynsmyndighet

Om du tycker att vi behandlar dina personuppgifter felaktigt vill vi först och främst att du hör av dig till oss. Men du har alltid rätt att klaga till dataskyddsmyndigheten i det EU- eller EES-land där du bor, där du arbetar, eller där du menar att överträdelsen skett.

I Sverige är det Integritetsskyddsmyndigheten (IMY), imy.se. Bor du i ett annat land gäller myndigheten där: Datatilsynet i Norge, Datatilsynet i Danmark och Tietosuojavaltuutetun toimisto i Finland.

11. Kakor och den här webbplatsen

Webbplatsen bandfolk.art sätter inga kakor, kör ingen analysprogramvara, laddar inga teckensnitt eller skript från tredje part och spårar dig inte. Den består av statiska sidor. Din webbläsares vanliga serverloggar hos vår webbhotellsleverantör kan innehålla din IP-adress under en kort tid, vilket är normalt för all webbtrafik.

12. Ändringar i den här policyn

Om vi ändrar policyn uppdaterar vi datumet högst upp. Vid väsentliga ändringar informerar vi dig i appen eller via e-post innan de börjar gälla.

13. Kontakt

Dataskyddsfrågor, begäranden och klagomål: support@it-guy.io.

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
USA

Vi har inte utsett något dataskyddsombud, eftersom vår behandling inte omfattas av kraven i artikel 37. Frågorna hanteras direkt av oss på adressen ovan.