Integritetspolicy

1. Vilka uppgifter vi samlar in

• Kontouppgifter: e-postadress, visningsnamn, artistprofil, valfri profilbild.
• Innehåll du laddar upp: ljudfiler, låttitel, artist, låtskrivare, producent, ISRC, lyrics, omslag och genererat AI-material.
• Beställningar: köp av AI-krediter, "Utvalda", Success Kit, mastering (enstaka spår eller obegränsat i 12 månader), medlemskap, PayPal-referens.
• Mastringsprotokoll: teknisk metadata om varje mastring (loudness, true peak, valda inställningar och om Diamant-klarhet användes) sparas som PDF på ditt konto. Varken dina ljudfiler eller protokollen används för att träna generella AI-modeller.
• Uppspelnings- och interaktionsdata: streams, spellistor, följare, gillamarkeringar, kommentarer, meddelanden, offline-nedladdningar.
• Utbetalningsuppgifter: namn, PayPal-adress eller bankkontonummer, statistik för organiska streams.
• Referral-uppgifter: personlig referral-kod, historik över värvade konton (endast användar-ID och betalningsstatus, inte vad de betalar för), samt värvarens PayPal-adress som används för att betala ut engångsbonusen enligt köpvillkoren §5d.
• Teknisk data: IP-adress behandlas tillfälligt av våra drift- och säkerhetsleverantörer (brandvägg, bot-skydd). Uppspelningsräkning använder en envägs-hash, aldrig IP i klartext.
• Kontoskydd med IP-lås (frivilligt): aktiverar du IP-lås på ditt konto sparar vi de IP-adresser du själv godkänt samt en logg över inloggningsförsök (tidpunkt, IP och om försöket tilläts). Loggen skrivs uteslutande på serversidan och kan inte påverkas från webbläsaren. Rättslig grund: berättigat intresse av kontosäkerhet. Uppgifterna raderas när du stänger av IP-låset eller avslutar kontot.
• Betalningsreferens: vid medlemskapsköp via PayPals kassa sparas PayPals order- och transaktions-ID, belopp, valuta och status som betalnings- och bokföringsunderlag. Kort- och inloggningsuppgifter hanteras uteslutande av PayPal och når aldrig våra system.
• Besöksstatistik (endast med ditt samtycke): sidsökväg, en pseudonym som byts ut varje dygn, grov enhetstyp (t.ex. "mobil · Safari") och hänvisande domän (t.ex. "google.com"). Ingen IP-adress, ingen fullständig webbläsarsträng och inga sökord eller spårparametrar sparas. Enskilda rader raderas automatiskt efter 90 dagar; därefter finns endast anonyma dagstotaler kvar. Aggregerade siffror kan visas publikt (t.ex. i sidfoten eller på investerarsidan) utan att enskilda besökare kan identifieras.
• Röstklon (endast med uttryckligt samtycke): när du skapar en röstklon i AI Studio lagrar vi ett röst-ID hos vår röstleverantör, en etikett du själv väljer och tidpunkten för ditt samtycke. Du får endast klona din egen röst eller en röst du har skriftligt tillstånd att använda. Återkallar du samtycket raderas klonen hos oss och hos leverantören. Ljudmaterial du laddar upp för kloning behandlas för detta ändamål och används inte till att träna generella modeller.
• Branschkontakter (uppgifter om tredje part): i Artist Success Kit tillhandahåller vi en förteckning över yrkesverksamma i musikbranschen (förnamn, efternamn, yrkesroll, företag, region och yrkesmässig e-postadress). Uppgifterna avser personer i deras yrkesroll, behandlas med berättigat intresse som rättslig grund (GDPR art. 6.1 f) och innehåller inga känsliga uppgifter. En kontakt kan begära rättelse eller radering genom att mejla admin@soundflowmusic.se — då tas uppgiften bort ur registret.
• Formulär och ansökningar: nyhetsbrevsprenumerationer (e-post), sponsoransökningar, förvärvsförfrågningar, supportärenden och interna felrapporter — det du själv fyller i, sparat så länge ärendet är aktivt.

2. Varför vi behandlar dem och rättslig grund

• Leverera tjänsten (konto, streaming, uppladdning, AI-verktyg, offline-lyssning) — rättslig grund: avtal.
• Betalningar, kvitton och bokföring — rättslig grund: avtal och rättslig förpliktelse (bokföringslagen).
• Utbetalning av royalty och referral-bonus — vi räknar organiska streams per låt för att beräkna ersättningen (0,10 kr per organisk stream plus lojalitetsbonus +0,01–0,075 kr beroende på nivå) — rättslig grund: avtal. Bokföringsunderlaget sparas i 7 år (rättslig förpliktelse enligt bokföringslagen).
• Missbruksskydd och säkerhet (loggning, bot-detektion, upphovsrättskontroll) — rättslig grund: berättigat intresse.
• Statistik och utveckling av tjänsten i aggregerad form — rättslig grund: berättigat intresse.
• Nyhetsutskick och marknadsföring — endast med ditt uttryckliga samtycke, som du kan återkalla när som helst.

3. Underbiträden och tredjepartstjänster

Vi använder följande leverantörer för att driva SoundFlow Music:

• Cloud-backend (Supabase) — hosting, databas, filstorage, autentisering och drift av backend (EU/EES).
• Cloudflare — CDN, DDoS-skydd och edge-leverans av statiska tillgångar.
• AI-gateway — kör våra AI-verktyg (AI Studio, AI-Mixer, AI-cover, AI-musikvideo, AI-mastering). Din inmatning skickas till gatewayens modell­leverantörer (t.ex. Google Gemini) för generering. Inmatning eller output används inte för att träna leverantörens generella modeller.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — betalningar och royaltyutbetalningar.
• Apple Inc. — In-App Purchase och kvittovalidering (endast iOS-appen).
• Google LLC — Play Billing och kvittovalidering (endast Android-appen).
• Loopia AB — domänregistrering, DNS och inkommande e-post (soundflowmusic.se / .nu / .eu).
• E-postinfrastruktur (Lovable Labs Incorporated) — utskick av transaktionsmejl (kvitton, orderbekräftelser, kontobesked) från avsändardomänen notify.soundflowmusic.se.
• Google Search Console — aggregerad sökprestandastatistik (ingen personuppgiftsspårning av besökare).

Överföring utanför EU/EES kan förekomma hos vissa underbiträden och sker då med EU-kommissionens standardavtalsklausuler eller motsvarande laglig överföringsmekanism. Fullständig förteckning med ändamål, datakategorier, plats och överföringsgrund finns på sidan om underbiträden. Samtliga leverantörer är uteslutande anlitade teknikleverantörer — plattformen, källkoden, varumärket och alla tillgångar ägs av Sebastian Ax – Enskild Firma (org.nr 900503-0136), och ingen leverantör äger någon del av tjänsten eller dess innehåll.

4. Lagringstid

• Konto och uppladdad musik: så länge kontot är aktivt.
• Bokföringsunderlag (kvitton, utbetalningar): 7 år enligt bokföringslagen.
• Säkerhetsloggar: upp till 12 månader.
• Offline-nedladdningar lagras endast lokalt i din webbläsare (IndexedDB) — vi har ingen kopia.
• Raderat konto: personuppgifter tas bort inom 30 dagar, med undantag för sådant vi enligt lag måste behålla.

5. Dina rättigheter enligt GDPR

• Begära registerutdrag över vilka uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Begära radering ("rätten att bli glömd").
• Invända mot behandling eller begära begränsning.
• Begära dataportabilitet i maskinläsbart format.
• Återkalla samtycke till marknadsföring när som helst.
• Klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

6. Cookies och lokal lagring

Vi använder tekniska cookies och lokal lagring (localStorage/IndexedDB) för inloggning, tema och offline-lyssning. Se vår cookiepolicy för fullständig lista.

7. Automatiserat beslutsfattande

Vi använder automatiserade regler för att upptäcka bedrägliga streams och missbruk. Beslut som väsentligt påverkar dig (t.ex. avstängning eller avslag på utbetalning) granskas alltid manuellt innan de verkställs.

8. Native-app (iOS / Android)

När du använder SoundFlow Music via App Store eller Google Play tillkommer följande underbiträden:

• Apple Inc. — In-App Purchase, kvittovalidering, kraschrapportering (iOS).
• Google LLC — Play Billing, kvittovalidering, kraschrapportering (Android).

Vi spårar dig inte över andra appar eller webbplatser. Vi läser inte IDFA eller Android Advertising ID och använder ingen tredjeparts reklam-SDK. En detaljerad tabell över exakt vilka datatyper som samlas in i native-appen (i det format Apple och Google kräver) finns på /app-privacy.

9. AI-verktyg och genererat innehåll

SoundFlow Musics tjugoåtta (28) AI-verktyg (AI Studio med 19 moduler, AI-Mixer, AI-Mastering, AI Music Video Generator, Cinematic AI Musikvideo Pro, AI Restauration (Guldarkivet), AI Catalog Intelligence, AI Revenue Optimizer, AI Sync Matcher och AI Release Manager) ägs av SoundFlow Music och är utformade som assistenter för genuina artister. När du använder ett AI-verktyg skickas din inmatning (t.ex. prompt, genre, ljudfil eller låttext) till vårt underbiträde AI-gateway för generering.

AI-assisterat skapande. När du använder AI-verktygen som hjälpmedel i ditt eget mänskligt präglade skapande — exempelvis lyrics-assistans, mix-förslag, mastering, cover-varianter eller musikvideor — behåller du rättigheterna till ditt verk i den utsträckning lagen medger, och ditt eget källmaterial (uppladdade inspelningar, texter, bilder) fortsätter att ägas av dig.

AI-genererat innehåll. Material som helt eller väsentligt skapats av AI utan mänskligt skapande (bilder, video, text, mixförslag, masteringförslag) tillhör SoundFlow Music, men du får en personlig, royaltyfri licens att använda det du själv genererat via ditt konto för egen musikverksamhet — se köpvillkoren § 15. Inmatning och output lagras kopplat till ditt konto så länge kontot är aktivt och används inte för att träna externa modeller. AI-genererat material märks löpande maskinläsbart (C2PA-metadata eller motsvarande) enligt EU:s AI-förordning art. 50.2 i takt med att verktygen rullas ut.

Modellöversyn (SoundFlow Music AI Refresh). Vi ser löpande över vilka underliggande AI-modeller våra verktyg använder, så att du får aktuell kvalitet och att behandlingen sker hos redan förtecknade underbiträden. En modellöversyn ändrar varken ändamålen, den rättsliga grunden, lagringstiderna eller vilka underbiträden vi anlitar — enbart vilken modellversion som körs hos AI-gatewayen. Senaste översynen genomfördes 2026-08-10.

10. Kontakt

Frågor om personuppgifter: admin@soundflowmusic.se