Integritetspolicy

Vem är personuppgiftsansvarig?

aSongio är personuppgiftsansvarig för behandlingen av de uppgifter du lämnar. Fullständiga företagsuppgifter och kontaktväg för dataskyddsfrågor publiceras innan lansering.

Vilka uppgifter vi behandlar

• Kontouppgifter: e-postadress, namn och språk
• Beställningsuppgifter: paket, tillval, pris, leveransdatum och orderhistorik
• Projektinnehåll: din berättelse, namn på mottagaren, platser, minnen, uttalsnoteringar och låttextversioner
• Uppladdade filer: foton, dokument och eventuell röstinspelning för uttal
• Samtycken: vilka villkor och val du godkänt, när och från vilken enhet
• Teknisk information: felloggar och avidentifierad besöksstatistik

Varför vi behandlar dem

• För att skapa, leverera och administrera din beställning (fullgörande av avtal)
• För att uppfylla bokförings- och skattekrav (rättslig förpliktelse)
• För att skydda tjänsten mot missbruk och bedrägeri (berättigat intresse)
• För nyhetsbrev och marknadsföring (endast med separat samtycke)
• För att visa en sång publikt som exempel (endast med separat, uttryckligt samtycke)

Uppgifter om andra personer

En sång handlar nästan alltid om någon annan än dig. Lämna bara sådant som behövs för sången. Undvik uppgifter om hälsa, religion, sexualliv, brott eller andra känsliga förhållanden om de inte är nödvändiga.

Den person sången handlar om har samma rättigheter som du — bland annat rätt att få veta vilka uppgifter vi behandlar och rätt att begära radering. Kontakta oss så hjälper vi till.

Barn

Handlar sången om ett barn gäller extra skydd: sången publiceras aldrig offentligt, används aldrig som exempel och distribueras inte till streamingtjänster.

AI och ditt innehåll

Vi tränar ingen AI-modell på ditt innehåll. Textförslag skapas genom anrop till en AI-leverantör från vår server. Vi väljer leverantörer som erbjuder att inte spara eller träna på innehållet, och redovisar dem i vårt underbiträdesregister.

Var uppgifterna lagras

Databas och filer lagras inom EU/EES. Kommunikationen är krypterad, filer nås bara via korta, signerade länkar, och åtkomst till kundinnehåll är rollstyrd och loggad internt.

Hur länge vi sparar

• Berättelser, uppladdade filer och textversioner: avidentifieras eller raderas 12 månader efter leverans om du inte väljer att behålla dem
• Interna arbetsfiler och demor: raderas 90 dagar efter leverans
• Bokföringsunderlag: sparas så länge bokföringslagen kräver
• Samtyckesloggar: sparas så länge de kan behövas som bevisning

Dina rättigheter

• Få en kopia av dina uppgifter (dataportabilitet)
• Rätta felaktiga uppgifter
• Radera ett projekt eller hela ditt konto
• Invända mot eller begränsa viss behandling
• Återkalla ett samtycke när som helst
• Klaga till Integritetsskyddsmyndigheten (IMY)

Underbiträden

Vi anlitar leverantörer för drift, betalning, e-post, AI-textstöd, felövervakning och statistik. En aktuell förteckning publiceras och uppdateras löpande. Med samtliga tecknas personuppgiftsbiträdesavtal.

Om något går fel

Vid en personuppgiftsincident utreder vi omfattningen, begränsar skadan, anmäler till IMY inom 72 timmar när det krävs och informerar berörda om risken är hög.