Integritet: vad vi sparar om dig och hur länge

Vilka vi är

AirplayChart drivs av CarleonTech, som bestämmer vad som samlas in här och varför. Enligt dataskyddslagstiftningen gör det CarleonTech till personuppgiftsansvarig. Kontakta oss om dina uppgifter via kontaktformuläret på carleontech.com.

Vad vi samlar in

Din e-postadress, bara om du anger en i en stationsförfrågan. Vi sparar adressen du skrev och sidans språk, och använder dem för att skicka dig högst två mejl: ett när vi börjar följa stationen och ett när dess Spotify-spellista är klar.

Det du ber om. Stationsnamnet du skriver i förfrågningsrutan, eller en sökning som inte gav något, sparas med förfrågan så att vi kan leta upp stationen. För att hitta den kan vi skicka texten till en webbsökning och en AI-assistent. Den anger en station, inte dig.

En krypterad kod skapad från din IP-adress. Varje förfrågan sparar en nyckelbaserad hash av IP-adressen den kom från, aldrig själva adressen. Vi använder den bara för att hindra en person från att översvämma kön och för att märka när du skickar samma förfrågan två gånger.

Din e-postadress, bara om du skriver upp dig på väntelistan för stationsrapporten på en stationssida. Vi sparar adressen, stationen, rollen du valde, sidans språk, när du godkände och en krypterad kod skapad från din IP-adress. Vi använder dem för att mejla dig en gång när rapporten är klar och för att se vilka stationer som efterfrågas, och vi skickar inget annat. Vi raderar allt 180 dagar efter att du anmält dig. Vill du tas bort tidigare, använd kontaktformuläret på carleontech.com.

Ditt namn, din e-postadress och ditt meddelande, bara om du använder kontaktformuläret. De mejlas till vår inkorg så att vi kan svara dig och sparas inte på den här sajten. Vi sparar en förvrängd kod som skapas från din IP-adress i ett dygn för att hindra att formuläret översvämmas.

Ditt konto. Om du loggar in sparar vi din e-postadress så att vi kan skicka inloggningslänkar till dig, och vi räknar vilka sidor du öppnar bakom inloggningen (äldre spelningar och jämförelser), per dag, så att vi vet hur webbplatsen används. När du loggar in sätts två cookies: ac_session håller dig inloggad i 30 dagar, och ac_in talar bara om för sidan att du är inloggad.

Serverloggar. Vår webbserver registrerar varje besök: IP-adressen, sidan som efterfrågades (inklusive sökord), webbläsartyp och sidan du kom från. Vi använder dem för att hålla sajten säker och åtgärda fel.

API-anrop. Om du använder vårt API loggas varje anrop med IP-adressen, landet och användaragenten det kom från, tillsammans med nyckeln som användes. Vi använder detta för att driva tjänsten och skydda den mot missbruk.

Cookies. Vi använder inga spårnings- eller reklamcookies. Om du väljer ett språk sparar vi det i en cookie som heter lang, och om du växlar mellan ljust och mörkt läge sparas det i din egen webbläsare. Båda finns bara för att du valt dem.

Varför vi får använda det

Din e-postadress: ditt samtycke, som du ger genom att skriva in den och kan återkalla när som helst via avregistreringslänken (GDPR art. 6.1 a, LGPD art. 7, I). Förfrågningshashen, serverloggarna och tjänsterna nedan: vårt berättigade intresse av att driva en sajt som är säker, fungerar och inte kan missbrukas (GDPR art. 6.1 f, LGPD art. 7, IX).

Vem mer som ser det

Resend (USA) skickar våra mejl och får därför din adress och mejlet vi skickar till dig.

Cloudflare (USA) förmedlar all trafik till den här sajten och ser därför varje besök. Vi använder även Cloudflare Web Analytics, som räknar besök utan cookies och utan att bygga en profil av dig.

Cloudflare Turnstile kontrollerar att den som skickar kontaktformuläret inte är en robot. Det körs i din webbläsare och bara på kontaktsidan.

Spotify. Spellist- och låtsidor bäddar in Spotifys spelare, som laddas från Spotify och omfattas av Spotifys egen integritetspolicy, inklusive cookies.

Radiostationer. När du trycker på play kommer ljudet direkt från stationens egen server, som ser din IP-adress precis som alla sajter du besöker.

Google Drive. En kopia av vår databas sparas där varje natt som säkerhetskopia.

Resend, Cloudflare och Google finns i USA. Alla tre är certifierade enligt EU-U.S. Data Privacy Framework, inklusive dess brittiska tillägg, som Europeiska kommissionen godtar som en säker grund för att överföra personuppgifter dit. Resend och Cloudflare har även EU:s standardavtalsklausuler i sina villkor för personuppgiftsbehandling, så överföringen är skyddad även om ramverket upphör.

Hur länge vi sparar det

Din e-postadress raderas så snart vi inte längre behöver den: när det sista mejlet har skickats, när förfrågan stängs (senast 90 dagar efter att du frågade) eller i samma stund som du avregistrerar dig, beroende på vad som inträffar först. För att fortsätta respektera en avregistrering sparar vi bara en nyckelbaserad hash av adressen, som inte avslöjar den.

Koden som skapas från din IP-adress töms 30 dagar efter att din förfrågan är klar.

Vi sparar ditt konto tills du raderar det. Det kan du själv göra när som helst på din kontosida: då raderas din e-postadress, dina sessioner, dina inloggningslänkar, din användningsstatistik och dina API-nycklar direkt. Vi sparar bara en notering om att ett konto har raderats och när, utan något som identifierar dig. En inloggningslänk slutar fungera efter 20 minuter eller när den har använts och raderas 30 dagar efter att den skickades. När du loggar ut avslutas sessionen direkt.

Serverloggar raderas efter 14 dagar.

Loggar över API-förfrågningar sparar IP-adressen i 90 dagar, sedan raderas adressen. Resten av raden (nyckeln, routen, tiden och resultatet) sparas så att vi kan redovisa användningen. Om du raderar ditt konto raderas dina nycklar och dina förfrågningsrader förlorar IP-adressen och användaragenten direkt, så det som finns kvar pekar inte längre på dig.

Stationsnamnet du bad om sparas med förfrågan, eftersom det beskriver en station och inte en person.

Säkerhetskopior sparas med en kopia för var och en av de senaste 7 dagarna och en för varje vecka före det, i 26 veckor. Därefter raderas säkerhetskopian. En adress som vi har raderat kan alltså finnas kvar i en säkerhetskopia i upp till 26 veckor. Säkerhetskopior används aldrig för att skicka e-post, och om vi någon gång återställer en raderas varje adress vars förfrågan hade stängts eller som hade avregistrerats igen så snart webbplatsen startar.

Dina rättigheter

Du kan begära att få se de uppgifter vi har om dig, få dem rättade eller raderade, eller invända mot hur vi använder dem, och du kan när som helst återkalla ditt samtycke. Avregistreringslänken i varje mejl raderar din adress direkt, utan att du behöver göra något mer. För allt annat, använd kontaktformuläret på carleontech.com och berätta vilken adress du använde och ungefär när. Vi svarar inom den tid som lagen kräver.

Om du anser att vi har hanterat dina uppgifter felaktigt kan du klaga hos dataskyddsmyndigheten där du bor. I Brasilien är det ANPD (Autoridade Nacional de Proteção de Dados).