Personvernerklæring

Bandfolk bygger på at du legger ut video der du selv er å se og høre. I praksis er det følsomt materiale, selv om loven ikke regner det som en særlig kategori, og denne erklæringen er skrevet for å være til å forstå framfor å være uttømmende.

1. Hvem som er ansvarlig for opplysningene dine

Behandlingsansvarlig for personopplysningene dine i Bandfolk er:

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
USA

IT GUY IO LLC er registrert i delstaten Wyoming i USA. Selskapets amerikanske føderale skattenummer (Employer Identification Number, EIN) er 93-3223710. Det er et amerikansk skattenummer og tilsvarer ikke et norsk organisasjonsnummer. Bandfolk drives altså ikke av et nordisk selskap, selv om tjenesten henvender seg til musikere i Norden.

Kontakt i alle spørsmål om personopplysninger: support@it-guy.io.

2. Hvorfor personvernforordningen gjelder

Selv om vi er etablert utenfor EU, gjelder personvernforordningen (GDPR) fullt ut for denne behandlingen. Det følger av artikkel 3 nr. 2, fordi vi bevisst tilbyr tjenesten til personer i EU og EØS: vi markedsfører på svensk, norsk, dansk og finsk, priser i svenske kroner og henvender oss uttrykkelig til musikere i Norden.

Representant i EU etter artikkel 27

Fordi vi er etablert utenfor EU og tilbyr tjenesten til personer i unionen, skal vi skriftlig utpeke en representant i EU. Kontaktopplysningene til representanten er:

Tom Shibolli Greschler
Åsögatan 44
Stockholm
Sverige
support@it-guy.io

Du kan kontakte representanten i alle spørsmål om vår behandling av personopplysningene dine, og tilsynsmyndigheter kan gjøre det i stedet for å kontakte oss. Representanten erstatter oss ikke som behandlingsansvarlig: du kan like gjerne skrive direkte til oss på support@it-guy.io, og du kan alltid kontakte tilsynsmyndigheten i ditt eget land, se punkt 10.

3. Hvilke opplysninger vi behandler

Kontoopplysninger: E-postadresse og bruker-id-en som opprettes når du logger inn. Innloggingen håndteres av Supabase Auth, med Google og Apple som identitetsleverandører. Vi håndterer derfor ingen passord i det hele tatt: du legitimerer deg hos Google eller Apple, og vi får en id og en e-postadresse tilbake. Bruker du Apples funksjon for å skjule e-postadressen, er adressen vi lagrer en videresendingsadresse hos Apple i stedet for den ekte, og alt vi sender deg går da via Apples relétjeneste.
Profilopplysninger: Navn eller artistnavn, instrumenter, sjangre, sted eller region, erfaringsnivå og den frie teksten du skriver selv. Alt dette velger du selv, og du kan endre eller fjerne det når som helst.
Video og lyd: Klippene du laster opp, med bilde og lyd der du normalt kan identifiseres. Et klipp kan også inneholde andre personer hvis du spiller inn sammen med noen, og da er det ditt ansvar at de har sagt ja. Se brukervilkårene.
Bruksopplysninger: Hvilke profiler du har vist interesse for eller sveipet forbi, hvilke matcher det ble av det, og når du sist var aktiv. Dette er det som får matchingen til å virke og hindrer at samme profil dukker opp igjen og igjen.
Abonnementsopplysninger: Om du har et aktivt abonnement, når det fornyes og hvilken butikk det kommer fra. Vi tar ikke imot betalingen din og ser aldri kortnummeret ditt. Det blir hos Apple og Google.
Tekniske opplysninger: Enhetstype, operativsystemversjon, appversjon, IP-adresse og tekniske logger. Dette oppstår automatisk når appen snakker med serverne våre.

Vi bruker ikke ansiktsgjenkjenning. Vi analyserer ikke klippene dine biometrisk, vi lager ingen ansiktsmaler, og vi bruker dem ikke til å identifisere deg eller noen andre. Klippene vises for andre brukere, og det er alt.

Vi ber deg ikke om opplysninger som regnes som særlige kategorier etter artikkel 9 i personvernforordningen, for eksempel helse, etnisk opprinnelse eller religiøs overbevisning. En video kan naturligvis likevel røpe slikt om deg. Nettopp derfor bestemmer du selv hva du legger ut, og du kan slette et klipp når du vil.

4. Hvorfor vi behandler opplysningene, og på hvilket rettslig grunnlag

For å levere tjenesten (artikkel 6 nr. 1 bokstav b, avtale): Opprette og drifte kontoen din, vise profilen og klippene dine for andre brukere, registrere sveipene dine, lage matcher og gi deg tilgang ut fra abonnementet ditt.
For sikkerhet og mot misbruk (artikkel 6 nr. 1 bokstav f, berettiget interesse): Avdekke og stanse svindel, spam, trakassering og kontokapring, behandle meldinger om støtende innhold, og føre tekniske logger. Vår berettigede interesse er å holde tjenesten trygg og brukbar, og vi mener det ikke går ut over rettighetene dine, siden opplysningene er få og oppbevares kort.
For å forbedre tjenesten (artikkel 6 nr. 1 bokstav f, berettiget interesse): Forstå hvilke funksjoner som brukes og hvor appen krasjer, i aggregert form. Vi selger ikke opplysninger og driver ingen annonseprofilering.
Når du har samtykket (artikkel 6 nr. 1 bokstav a): Tilgang til kamera og mikrofon på enheten din, og eventuelle push-varsler. Du kan trekke samtykket tilbake når som helst i innstillingene på enheten, uten at det påvirker det som allerede er behandlet.
For å oppfylle loven (artikkel 6 nr. 1 bokstav c): Svare på berettigede forespørsler fra myndigheter og oppfylle plikter som gjelder for oss.

5. Hvor opplysningene lagres og hvem vi deler dem med

Vi selger aldri personopplysningene dine, og vi gir dem ikke videre til annonsenettverk. Noen få mottakere får derimot opplysninger. Enkelte behandler dem på våre vegne som databehandlere, andre er selvstendig behandlingsansvarlige for sin egen del av behandlingen. Vi sier tydelig hva som gjelder for hver enkelt:

Supabase: Database og autentisering, som databehandler for oss. Kontoopplysninger, profiler, sveip og matcher lagres her. Innloggingen går gjennom Supabase Auth, som også håndterer koblingen til Google og Apple når du logger inn med en av dem. Prosjektet ligger i en EU-region, så opplysningene ligger på servere i EU.
Cloudflare R2: Lagring og levering av videoklippene dine. Klippene lagres i en EU-region.
RevenueCat: Håndterer abonnementsstatus mot butikkene, slik at appen vet om du har tilgang. RevenueCat er et amerikansk selskap, og deler av behandlingen skjer i USA. Vi sender en bruker-id og abonnementsstatus, ikke klippene dine.
Google og Apple, som identitetsleverandører ved innlogging: Bandfolk tilbyr innlogging med Google og med Apple, og ingen annen vei inn. Velger du Google, får Google vite at du logger inn i Bandfolk; velger du Apple, får Apple vite det samme. De sender så en bruker-id og en e-postadresse til oss, og passordet ditt blir hos dem. Personopplysninger går altså begge veier, og Google og Apple er selvstendig behandlingsansvarlige for det som skjer i deres egne systemer, etter sine egne personvernerklæringer. Begge er amerikanske selskaper, så den delen av behandlingen skjer delvis i USA. Apples funksjon for å skjule e-postadressen betyr at adressen vi mottar kan være en videresendingsadresse hos Apple og ikke den ekte.
Apple App Store og Google Play: De selger abonnementet, tar imot betalingen og håndterer kvitteringer og refusjoner. De er selvstendig behandlingsansvarlige for sin egen behandling av deg som kunde, og deres personvernerklæringer gjelder for den delen.

Andre brukere ser profilen og klippene dine. Det er hele poenget med tjenesten, men det betyr også at du bør legge ut det du er komfortabel med at en musiker du aldri har møtt, får se.

Vi kan også utlevere opplysninger når vi er rettslig forpliktet til det, eller når det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav.

6. Overføring til land utenfor EØS

Opplysningene lagres i EU, men de er tilgjengelige for oss som behandlingsansvarlig i USA. I praksis betyr det at personopplysninger kan overføres til eller leses fra USA, som er et land utenfor EU og EØS. Vi sier det heller rett ut enn å beskrive lagringsstedet og tie om tilgangen.

Overføringsgrunnlaget vi bygger på for disse overføringene er:

[OVERFØRINGSGRUNNLAG: STANDARD PERSONVERNBESTEMMELSER IKKE PÅ PLASS ENNÅ]

Så lenge feltet over ikke er fylt ut, er den mekanismen ikke formelt på plass. Vi påstår heller for lite her enn for mye. Vil du vite nøyaktig hvordan det står til når du leser dette, send en e-post til support@it-guy.io, så svarer vi ærlig.

7. Hvor lenge vi lagrer opplysningene

Konto, profil og videoklipp: Så lenge du har en konto. Når du sletter den, fjernes opplysningene etter fristene på siden slette konto og data.
Sikkerhetskopier: Slettede opplysninger kan ligge igjen i krypterte sikkerhetskopier i inntil 90 dager før kopiene overskrives. De brukes ikke til annet enn gjenoppretting etter en feil.
Tekniske logger og sikkerhetslogger: Høyst 12 måneder.
Meldinger om støtende innhold og modereringsvedtak: Inntil 24 måneder etter vedtaket, slik at vi kan vise hvordan en melding er behandlet, ta stilling til en klage på vedtaket og forsvare rettslige krav.
Korrespondanse med brukerstøtten: Inntil 24 måneder etter at saken er avsluttet.

8. Rettighetene dine

Du har disse rettighetene, og det koster ingenting å bruke dem:

Innsyn. Få vite om vi behandler opplysninger om deg, og få en kopi av dem (artikkel 15).
Retting. Få uriktige opplysninger rettet og ufullstendige opplysninger supplert (artikkel 16).
Sletting. Få opplysningene dine slettet, ofte kalt retten til å bli glemt (artikkel 17). Se slette konto og data.
Begrensning. Be om at behandlingen begrenses mens for eksempel en innsigelse behandles (artikkel 18).
Dataportabilitet. Få opplysningene du har gitt oss i et strukturert, alminnelig brukt og maskinlesbart format, og få dem overført til noen andre der det er teknisk mulig (artikkel 20).
Innsigelse. Protestere mot behandling som bygger på berettiget interesse, av grunner knyttet til din særlige situasjon (artikkel 21).
Trekke samtykke. Trekke et samtykke tilbake når som helst, uten at det påvirker lovligheten av behandlingen før dette (artikkel 7 nr. 3).
Automatiserte avgjørelser. Vi treffer ingen avgjørelser om deg som utelukkende bygger på automatisert behandling og har rettsvirkning for deg (artikkel 22).

Send forespørselen til support@it-guy.io. Vi svarer innen en måned. Er forespørselen komplisert, kan vi forlenge med to måneder, og da sier vi fra innen den første måneden og forklarer hvorfor. Vi kan trenge at du bekrefter identiteten din, for eksempel ved å skrive fra adressen kontoen er registrert på, slik at vi ikke gir opplysningene dine til feil person.

9. Barn

Bandfolk er en tjeneste for yrkesmusikere og er ment for personer over 18 år. Vi samler ikke bevisst inn opplysninger om barn. Tror du et barn har opprettet en konto, si fra til support@it-guy.io, så fjerner vi den.

10. Retten til å klage til en tilsynsmyndighet

Mener du at vi behandler personopplysningene dine feil, vil vi helst at du sier fra til oss først. Men du har alltid rett til å klage til personvernmyndigheten i det EU- eller EØS-landet der du bor, der du jobber, eller der du mener bruddet skjedde.

I Norge er det Datatilsynet, datatilsynet.no. I Sverige er det Integritetsskyddsmyndigheten (IMY), i Danmark Datatilsynet og i Finland Tietosuojavaltuutetun toimisto.

11. Informasjonskapsler og dette nettstedet

Nettstedet bandfolk.art setter ingen informasjonskapsler, kjører ingen analyseverktøy, laster ingen skrifter eller skript fra tredjeparter og sporer deg ikke. Det består av statiske sider. De vanlige serverloggene hos nettverten vår kan inneholde IP-adressen din en kort stund, noe som er normalt for all nettrafikk.

12. Endringer i denne erklæringen

Endrer vi erklæringen, oppdaterer vi datoen øverst. Ved vesentlige endringer sier vi fra i appen eller på e-post før de trer i kraft.

13. Kontakt

Personvernspørsmål, forespørsler og klager: support@it-guy.io.

IT GUY IO LLC
1309 Coffeen Avenue STE 1200
Sheridan, Wyoming 82801
USA

Vi har ikke utpekt et personvernombud, fordi behandlingen vår ikke omfattes av kravene i artikkel 37. Spørsmålene håndteres direkte av oss på adressen over.