Personvern: hva vi lagrer om deg, og hvor lenge

Hvem vi er

AirplayChart drives av CarleonTech, som bestemmer hva som samles inn her og hvorfor. Etter personvernlovgivningen gjør det CarleonTech til behandlingsansvarlig. For å kontakte oss om dataene dine, bruk kontaktskjemaet på carleontech.com.

Hva vi samler inn

E-postadressen din, bare hvis du legger den til i en stasjonsforespørsel. Vi lagrer adressen du skrev inn og språket på siden, og bruker dem til å sende deg høyst to e-poster: én når vi begynner å følge stasjonen, og én når Spotify-spillelisten er klar.

Hva du ber om. Stasjonsnavnet du skriver i forespørselsfeltet, eller et søk som ikke ga treff, lagres sammen med forespørselen slik at vi kan slå opp stasjonen. For å finne den kan vi sende teksten til et nettsøk og en AI-assistent. Den navngir en stasjon, ikke deg.

En kryptert kode laget av IP-adressen din. Hver forespørsel lagrer en nøkkelbasert hash av IP-adressen den kom fra, aldri selve adressen. Vi bruker den bare til å hindre at én person oversvømmer køen, og til å oppdage når du sender samme forespørsel to ganger.

E-postadressen din, bare hvis du melder deg på ventelisten for stasjonsrapporten på en stasjonsside. Vi lagrer adressen, stasjonen, rollen du valgte, språket på siden, når du samtykket, og en kryptert kode laget av IP-adressen din. Vi bruker dem til å sende deg én e-post når rapporten er klar og til å se hvilke stasjoner som er etterspurt, og vi sender ingenting annet. Vi sletter alt 180 dager etter at du meldte deg på. For å bli fjernet tidligere, bruk kontaktskjemaet på carleontech.com.

Navnet, e-postadressen og meldingen din, bare hvis du bruker kontaktskjemaet. De sendes på e-post til innboksen vår slik at vi kan svare deg, og lagres ikke på dette nettstedet. Vi beholder en kryptert kode laget av IP-adressen din i én dag for å hindre at skjemaet oversvømmes.

Kontoen din. Hvis du logger inn, lagrer vi e-postadressen din slik at vi kan sende deg innloggingslenker, og vi teller hvilke sider bak innloggingen du åpner (eldre avspillinger og sammenligninger), per dag, slik at vi vet hvordan nettstedet brukes. Innlogging setter to informasjonskapsler: ac_session holder deg innlogget i 30 dager, og ac_in forteller bare siden at du er innlogget.

Serverlogger. Webserveren vår registrerer hvert besøk: IP-adressen, siden som ble bedt om (inkludert søkeord), nettlesertypen og siden du kom fra. Vi bruker dem til å holde nettstedet sikkert og rette feil.

API-forespørsler. Hvis du bruker API-et vårt, logges hver forespørsel med IP-adressen, landet og brukeragenten den kom fra, sammen med nøkkelen som ble brukt. Vi bruker dette til å drifte tjenesten og beskytte den mot misbruk.

Informasjonskapsler. Vi bruker ingen sporings- eller reklamekapsler. Hvis du velger et språk, husker vi det i en informasjonskapsel kalt lang, og hvis du bytter mellom lyst og mørkt, husker vi det i din egen nettleser. Begge finnes bare fordi du valgte dem.

Hvorfor vi kan bruke det

E-postadressen din: ditt samtykke, som du gir ved å skrive den inn og kan trekke tilbake når som helst via avmeldingslenken (GDPR art. 6 nr. 1 bokstav a, LGPD art. 7, I). Forespørselshashen, serverloggene og tjenestene nedenfor: vår berettigede interesse i å drive et nettsted som er sikkert, fungerer og ikke kan misbrukes (GDPR art. 6 nr. 1 bokstav f, LGPD art. 7, IX).

Hvem andre som ser det

Resend (USA) sender e-postene våre, så de mottar adressen din og e-posten vi sender deg.

Cloudflare (USA) håndterer all trafikk til nettstedet, så de ser hvert besøk. Vi bruker også Cloudflare Web Analytics, som teller besøk uten informasjonskapsler og uten å lage en profil av deg.

Cloudflare Turnstile sjekker at den som sender kontaktskjemaet, ikke er en robot. Det kjører i nettleseren din, og bare på kontaktsiden.

Spotify. Spilleliste- og sangsider bygger inn Spotifys spiller, som lastes fra Spotify og omfattes av Spotifys egne personvernregler, inkludert informasjonskapsler.

Radiostasjoner. Når du trykker på spill, kommer lyden rett fra stasjonens egen server, som ser IP-adressen din som ethvert nettsted du besøker.

Google Drive. En kopi av databasen vår lagres der hver natt som sikkerhetskopi.

Resend, Cloudflare og Google holder til i USA. Alle tre er sertifisert under EU-U.S. Data Privacy Framework, inkludert utvidelsen for Storbritannia, som EU-kommisjonen godtar som et trygt grunnlag for å overføre personopplysninger dit. Resend og Cloudflare har også EUs standard personvernbestemmelser i databehandlervilkårene sine, så overføringen er dekket selv om rammeverket skulle opphøre.

Hvor lenge vi lagrer det

E-postadressen din slettes så snart vi ikke lenger trenger den: når den siste e-posten er sendt, når forespørselen er avsluttet (senest 90 dager etter at du spurte), eller i det øyeblikket du melder deg av, det som skjer først. For å kunne respektere en avmelding beholder vi bare en nøkkelbasert hash av adressen, som ikke avslører den.

Koden laget av IP-adressen din blankes ut 30 dager etter at forespørselen din er ferdigbehandlet.

Vi beholder kontoen din til du sletter den. Det kan du gjøre selv når som helst på kontosiden din: da slettes e-postadressen din, øktene dine, innloggingslenkene dine, brukstallene dine og API-nøklene dine med en gang. Vi beholder bare en merknad om at en konto ble slettet og når, uten noe som navngir deg. En innloggingslenke slutter å virke etter 20 minutter eller når den er brukt, slettes 30 dager etter at den ble sendt, og når du logger ut, avsluttes økten med en gang.

Serverlogger slettes etter 14 dager.

API-forespørselslogger beholder IP-adressen i 90 dager, deretter slettes adressen. Resten av raden (nøkkelen, ruten, tidspunktet og resultatet) beholdes slik at vi kan rapportere om bruk. Hvis du sletter kontoen din, slettes nøklene dine, og forespørselsradene dine mister IP-adressen og brukeragenten med en gang, slik at det som er igjen, ikke lenger peker til deg.

Stasjonsnavnet du ba om, blir værende i forespørselen, fordi det beskriver en stasjon og ikke en person.

Sikkerhetskopier beholder én kopi for hver av de siste 7 dagene og én for hver uke før det, i 26 uker. Deretter slettes sikkerhetskopien. En adresse vi har slettet, kan derfor fortsatt ligge i en sikkerhetskopi i opptil 26 uker. Sikkerhetskopier brukes aldri til å sende e-post, og hvis vi noen gang gjenoppretter en, slettes alle adresser med avsluttet forespørsel eller avmelding på nytt så snart nettstedet starter.

Dine rettigheter

Du kan be om å se opplysningene vi har om deg, få dem rettet, få dem slettet eller protestere mot hvordan vi bruker dem, og du kan trekke tilbake samtykket ditt når som helst. Avmeldingslenken i hver e-post sletter adressen din med en gang, uten at du trenger å gjøre noe mer. For alt annet kan du bruke kontaktskjemaet på carleontech.com og oppgi adressen du brukte og omtrent når du brukte den. Vi svarer innen fristen loven setter.

Hvis du mener vi har behandlet opplysningene dine feil, kan du klage til datatilsynet der du bor. I Brasil er det ANPD (Autoridade Nacional de Proteção de Dados).