Integritetspolicy

#1. Personuppgiftsansvarig

Personuppgiftsansvarig enligt artikel 4.7 GDPR för den behandling som beskrivs här är:

Företag

MATTALNET GRUPP OÜ

Adress

Tuukri tn 19-315, 10120 Tallinn, Estonia

Organisationsnummer

14744075

Momsregistreringsnummer

EE102519059

E-post

mail@vicelume.com

Skriv till den adressen för allt som rör denna policy, inklusive alla begäranden enligt avsnitt 15. Ange ”Dataskydd” i ämnesraden så dirigerar vi ditt meddelande rätt.

Vi har inte utsett ett dataskyddsombud. Vår behandling når inte upp till tröskelvärdena i artikel 37.1 GDPR: vi utför inte omfattande regelbunden och systematisk övervakning, och vi behandlar inte särskilda kategorier av uppgifter i stor omfattning. E-postadressen ovan är kontaktpunkten i dataskyddsfrågor.

#2. Vad denna policy omfattar

Webbplatsen vicelume.com, ViceLume-applikationerna för iOS och Android, radioströmmen och de service-e-postmeddelanden vi skickar. Den omfattar inte webbplatser vi länkar till. När du följer en länk till en källa gäller den källans egen integritetspolicy, och vi har inget inflytande över den.

#3. Behandlingar i sammandrag

Varje rad är ett ändamål, de uppgifter som krävs för det, den rättsliga grunden enligt artikel 6.1 GDPR och hur länge uppgifterna sparas. Avsnitten efter tabellen beskriver varje rad i ord.

#4. Ditt konto och nycklar (passkeys)

ViceLume har inga lösenord. Registrering och inloggning sker med passkeys (WebAuthn). Din enhet genererar ett nyckelpar; den privata nyckeln lämnar den aldrig, och vi tar endast emot och lagrar den publika nyckeln, credential-id:t och en signaturräknare. Det finns inget i vår databas som skulle kunna återanvändas som ett lösenord om det läckte, och det finns ingenting för en nätfiskesida att fånga upp.

Vi lagrar en e-postadress tillsammans med kontot. Den finns för att vi ska kunna bekräfta att adressen tillhör dig, för att vi ska kunna nå dig i frågor som rör tjänsten (ett säkerhetsmeddelande, en ändring av dessa dokument, ett svar på din begäran), och för att du ska ha en återställningsväg. Den är inte en inloggningsuppgift och används aldrig för att profilera dig.

En handle är vad du väljer att den ska vara. Om du hellre inte vill vara identifierbar, välj en som inte är ditt namn — inget i tjänsten kräver ett riktigt sådant.

#5. Användningsanalys

Vi mäter hur tjänsten används, så att vi vet vilka språk, berättelser och kanaler som är värda kostnaden att producera. Det finns två mätningar, och båda är avstängda tills du slår på dem. Innan du gör det laddas inget analysskript, ingen analyscookie skrivs och ingenting om ditt besök skickas någonstans — inte heller till Google.

Vår egen mätning

Den första mätningen är förstapart: uppgifterna går till vår egen server i Tyskland och till ingen annan. Det är den som operatörskonsolen rapporterar om, och skälet till att vi kan avgöra om det var värt att översätta till ett visst språk.

• En sessionsnyckel: en slumpmässig identifierare som din webbläsare eller app själv genererar. Vi härleder den inte från något som rör dig, och den kopplas inte samman mellan enheter.
• Plattformen (webb, iOS, Android), ditt gränssnittsspråk, händelsetypen och en liten fast uppsättning egenskaper för den typen — en sökväg utan frågeparametrar, ett artikel-id, en extern länk du klickat på, en kanalidentifierare.
• Ditt konto-id, men endast om du är inloggad vid det tillfället. Utloggad innehåller en händelse ingen användarkoppling alls.
• Inte din IP-adress och inte din user agent-sträng. Ingen av delarna skrivs till analyslagret.

Rådata raderas 400 dagar efter registrering. De sammanställda siffror vi behåller för rapportering (besök per dag, spelningar per kanal) innehåller inga identifierare alls.

Google Analytics 4

Den andra mätningen är inte vår. Om du slår på analysen laddar vi Google Analytics 4 (egendomen G-GS3J1SR3NS) från googletagmanager.com, och den rapporterar dina sidvisningar till Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google är en tredje part. Google behandlar dessa uppgifter på våra instruktioner enligt artikel 28 GDPR, men gör det på sin egen infrastruktur, på sina egna villkor, och vi kan inte granska vad som finns där. Att lägga till det här är en förändring jämfört med hur tjänsten fungerade tidigare, och det här avsnittet säger det rakt ut i stället för att begrava det.

• Vad Google tar emot: sökvägen till sidan du är på, webbplatsen som hänvisade dig, ditt gränssnittsspråk och tekniska uppgifter om din webbläsare, din enhet och din skärm.
• En webbplatsövergripande identifierare. Google sätter de _ga-cookies som beskrivs i avsnitt 10 och använder dem för att känna igen samma webbläsare vid senare besök. Det är Googles identifierare och inte vår, och vi kan inte se vad Google i övrigt kopplar till den.
• Din IP-adress, som Google härleder en grov plats ur. Analytics 4 loggar eller lagrar inte IP-adresser, och vi sätter dessutom taggens flagga för IP-anonymisering.

#6. Radio, ljud och uppläsning

Radion spelar AI-genererad instrumental- och ordlös vokalmusik, uppläsa nyhetsinslag med en syntetisk programledarröst, samt ljudreklam. Inget av detta är en inspelning av en verklig artist, och ingen lyssnares röst spelas någonsin in — tjänsten har ingen mikrofonåtkomst och ingen röstinmatning någonstans.

Lyssning är tillgänglig för inloggade användare, så servern vet vilket konto som strömmar och räknar spelningen. Med accepterad analys skapar spelningen också en radio_play-händelse enligt ovan. Utan accepterad analys ökas endast den serversidiga spelräknaren — som är kopplad till spåret, inte till dig.

#7. Push-notiser och e-post

Push är valfritt och alltid avstängt tills du slår på det. När du gör det utfärdar din webbläsare eller ditt operativsystem en push-endpoint och ett par nycklar, som vi lagrar så att ett meddelande kan levereras. Vi använder dem för det du slog på dem för — nya sammanfattningar, snabba nyhetsinslag — och inget annat.

Stäng av dem i appen eller i webbläsarens webbplatsinställningar, så raderas prenumerationen. Rättslig grund: ditt samtycke, artikel 6.1 a GDPR.

Brev du kan slå på

Det finns två brev, och båda är avstängda tills du slår på dem i kontots aviseringsinställningar: ett veckobrev som sammanfattar vad som rört sig i de ämnen du följer, och aviseringar för en förändring som inte bör vänta på veckan. Inget av dem skickas någonsin till någon som inte har slagit på det. Rättslig grund: ditt samtycke, artikel 6.1 a GDPR.

• Vad vi lagrar för att kunna skicka dem: de två reglagen, din e-postadress, språket att skriva på, en token som identifierar prenumerationen i en avregistreringslänk, och den tidszon din webbläsare uppgav när du slog på dem — så att ett veckobrev kommer på din morgon och inte mitt i din natt. Breven rapporterar om de bevakade ämnen du själv har valt; inget annat om vad du läser hamnar i dem.
• Att lämna är ett klick, och det håller. Varje kanalbrev har en stoppknapp i sidfoten och en List-Unsubscribe-header, så att ditt e-postprograms egen avregistreringsknapp också fungerar, utan att du öppnar brevet. Reglagen i ditt konto gör samma sak.
• Vi för en anteckning om att någon har lämnat. Varje avregistrering lägger till en rad: vilken kanal, vilken väg (knappen i sidfoten, e-postprogrammets ettklicksknapp, dina kontoinställningar eller en administratör), när, en maskerad form av adressen — r***@example.test, aldrig adressen själv — och en referens till det konto eller den listpost den hörde till. Den finns för att vi ska kunna se en frekvens av avregistreringar per tusen skickade brev, för det är så man skiljer ett dåligt brev från en vanlig vecka. Rättslig grund: artikel 6.1 f GDPR, vårt berättigade intresse av att veta om vår egen e-post fungerar.
• Den loggen används aldrig för att skriva till någon. Den läses av operatörskonsolen och ingen annanstans, och ingen rad i den kan förvandlas tillbaka till en adress.

Transaktionsmejl är något annat, och de kan inte stängas av. Bekräftelse av din adress, en passkey-inbjudan, ett kvitto, ett meddelande om ditt konto eller om dessa dokument — inget av detta är en kanal och inget av det bär en avregistrering, eftersom du utan dem skulle förlora åtkomsten till ditt eget konto. Skillnaden överlåts inte åt den som skriver brevet: varje meddelande deklareras som antingen transaktionellt eller kanal, och brevbyggaren avvisar ett kanalmejl som inte erbjuder någon utväg, och ett transaktionsmejl som erbjuder en. Rättslig grund: artikel 6.1 b GDPR, avtalet du har med oss.

#8. Serverloggar, säkerhet och missbruksbekämpning

Vår webbserver skriver en standardåtkomstlogg: IP-adress, tidpunkt, begärd URL, svarsstatus, referrer och user agent. Det är det som gör att vi kan se att en sida är trasig, att en sökrobot belastar flödet hårt, eller att någon försöker knäcka passkeys. Loggen raderas efter 30 dagar och används aldrig för att bygga en profil eller kopplas samman med analyslagret.

Hastighetsbegränsningar kopplade till IP-adress skyddar inloggning, anmälningsformuläret och AI-slutpunkterna. Administrativa och modererande åtgärder skrivs till en loggbok så att ett beslut om innehåll kan rekonstrueras. Rättslig grund för allt detta: artikel 6.1 f GDPR, vårt berättigade intresse av en tjänst som förblir tillgänglig och inte missbrukas. Vi bedömer att det intresset inte överväger av dina intressen, eftersom uppgifterna är minimala, kortlivade och aldrig används till något annat.

#9. Betalningar

Fakturering är ännu inte i drift. Premium existerar som plan, men för närvarande tas ingen betalning ut och inga betalningsuppgifter behandlas.

När fakturering aktiveras kommer betalningar att hanteras av Stripe (Stripe Payments Europe, Limited, Irland, med vidareöverföring till Stripe, Inc. i USA). Kortuppgifter matas in i Stripes egen infrastruktur och når aldrig våra servrar. Vi kommer att lagra prenumerationens status, dess löptid och det kund-id Stripe tilldelar — tillräckligt för att veta vad du har rätt till, och inget mer. Fakturor sparas i de sju år som estnisk bokföringslagstiftning kräver. Denna policy uppdateras och detta avsnitt ersätts innan den första betalningen tas ut.

#10. Cookies och lokal lagring

Vi använder inga annonscookies. De enda tredjepartscookies den här tjänsten kan sätta är de två Google Analytics-cookies som anges nedan, och de finns bara om du har slagit på analysen. Allt som tjänsten lagrar i din webbläsare listas i sin helhet här.

Rättslig grund för de strikt nödvändiga posterna: § 25.2 TDDDG och motsvarande bestämmelser i övriga EU, tillsammans med artikel 6.1 b och f GDPR. För de två analysposterna — sessionsnyckeln och -cookies: § 25.1 TDDDG och artikel 6.1 a GDPR — ditt samtycke.

#11. Personuppgiftsbiträden och underbiträden

Vi anlitar följande tjänsteleverantörer. Var och en agerar på våra instruktioner enligt ett personuppgiftsbiträdesavtal i enlighet med artikel 28 GDPR, eller — där inga personuppgifter alls når dem — enligt ett vanligt tjänsteavtal.

#12. Överföringar till tredjeland

Servrarna, databasen, säkerhetskopiorna och e-posten stannar alla inom Europeiska unionen. Tre överföringar går längre. Bara den första av dem rör dig, och bara om du har slagit på analysen; de övriga rör innehåll — publicerad artikeltext och våra egna manus — och listas för att bilden ska vara fullständig:

• USA — standardavtalsklausuler enligt artikel 46.2 c GDPR, kompletterat, där leverantören är certifierad, med EU–US Data Privacy Framework (artikel 45 GDPR). Google LLC är certifierat enligt detta ramverk, och det är på den grunden analysuppgifterna i avsnitt 5 når det.
• Storbritannien — omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå av den 28 juni 2021, så ingen ytterligare skyddsåtgärd krävs.
• Kina — standardavtalsklausuler enligt artikel 46.2 c GDPR, tillsammans med en konsekvensbedömning av överföringen. Vi reducerar den kvarstående risken till praktiskt taget noll genom att endast skicka text som redan är publicerad, och inga personuppgifter alls.

Du kan begära en kopia av de skyddsåtgärder som gäller för någon av dessa överföringar genom att skriva till mail@vicelume.com.

#13. Varifrån vårt innehåll kommer

Våra sammanfattningar skrivs utifrån pressartiklar, officiella tillkännagivanden och skaparbevakning som utgivaren redan har gjort offentliga. Det är innehåll, inte personuppgifter om dig, så artikel 14 GDPR har lite att ta fasta på — men för fullständighetens skull: om en offentlig artikel namnger en person kan det namnet förekomma i en sammanfattning om den, med stöd av artikel 6.1 f GDPR (vårt och allmänhetens intresse av att rapportera om publicerad information), och du kan invända enligt artikel 21 som beskrivs nedan.

Vi köper inte data, berikar inte konton från tredjepartskällor och skrapar inte sociala profiler.

#14. Hur länge vi sparar saker

• Kontouppgifter — tills du raderar kontot. Radering sker på egen hand i din profil: kontot markeras omedelbart som raderat och försvinner från tjänsten, och posten rensas bort inom 30 dagar. En passkey-referens tas bort omedelbart.
• Poster i e-postlistan — tills du avregistrerar dig, eller tills förhandslistan rensas efter lansering.
• Avregistreringslogg — ingen egen utgångstid: en rad raderas tillsammans med det konto eller den listpost den pekar på. Raderna innehåller en maskerad adress, aldrig en adress.
• Analyshändelser — 400 dagar.
• Serverns åtkomstloggar — 30 dagar.
• Push-prenumerationer — tills de stängs av eller upphör att gälla.
• Anmälnings- och klagomålsärenden — 3 år efter att ärendet avslutats, så att ett upprepat anspråk kan bedömas mot det första.
• Admin-loggbok — 12 månader.
• Fakturor och bokföringsunderlag (när fakturering är i drift) — 7 år, enligt estnisk lag.

#15. Dina rättigheter

Enligt GDPR har du följande rättigheter gentemot oss. Att utöva någon av dem är kostnadsfritt, och vi svarar inom en månad.

• Tillgång (Art. 15) — en kopia av de uppgifter vi har om dig och en förklaring av vad vi gör med dem. Din profil erbjuder också en självbetjäningsexport.
• Rättelse (Art. 16) — rättelse av allt som är felaktigt.
• Radering (Art. 17) — radering av dina uppgifter. Självbetjäning i din profil, eller genom att skriva till oss.
• Begränsning (Art. 18) — en pausning av behandlingen medan en tvist om riktighet eller laglighet löses.
• Dataportabilitet (Art. 20) — de uppgifter du gett oss, i ett strukturerat, maskinläsbart format, för att ta med dig någon annanstans.
• Invändning (Art. 21) — du kan när som helst invända, av skäl som rör din specifika situation, mot behandling vi grundar på berättigat intresse (avsnitt 8 och avsnitt 13). Vi upphör då, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen.
• Återkallande av samtycke (Art. 7.3) — för analys, push och e-postlistan. Ett klick, gäller omedelbart, utan effekt på det som var lagligt dessförinnan.

Skriv till mail@vicelume.com. Vi kan be dig bekräfta att du har kontroll över kontot eller e-postadressen innan vi agerar — inte för att hindra dig, utan för att det i sig vore ett dataintrång att lämna ut en kontoexport till fel person.

#16. Klagomål

Om du anser att vi behandlar dina uppgifter olagligt har du enligt artikel 77 GDPR rätt att lämna in ett klagomål till en tillsynsmyndighet — i den medlemsstat där du bor, där du arbetar, eller där den påstådda överträdelsen ägde rum. I Sverige är det Integritetsskyddsmyndigheten (IMY). Vår ledande tillsynsmyndighet är den estniska:

Myndighet

Andmekaitse Inspektsioon (Estlands dataskyddsmyndighet)

Adress

Tatari 39, 10134 Tallinn, Estonia

E-post

info@aki.ee

Webbplats

https://www.aki.ee

Du är förstås välkommen att ta upp det med oss först — det går oftast snabbare, och vi föredrar att rätta ett misstag framför att tvista om det.

#17. Inget automatiserat beslutsfattande

Vi utför inte automatiserat beslutsfattande eller profilering i den mening som avses i artikel 22.1 GDPR. Ingenting om dig avgörs av en maskin, och inget rättsligt eller på liknande sätt betydelsefullt följer av vad du läser.

AI används för att producera innehåll — sammanfattningar, översättningar, Coach-planer, uppläsa nyhetsinslag, musik — inte för att bedöma människor. En Coach-plan är ett förslag genererat utifrån den speltid och det mål du själv angett; det är ingen bedömning av dig och har inga konsekvenser utanför den plan du bad om.

#18. Är det obligatoriskt att lämna uppgifter?

Nej. Att läsa, lyssna och söka kräver varken konto eller uppgifter. Om du vill ha ett konto krävs en handle, en passkey och en e-postadress för att skapa ett — utan dem kan avtalet inte fullgöras. Allt annat är valfritt och tydligt markerat som sådant.

#19. Barn

Tjänsten riktar sig inte till barn. Konton är avsedda för användare som är 16 år eller äldre; under den åldern måste samtycke enligt artikel 8 GDPR ges av en vårdnadshavare, och vi har inte förutsättningar att verifiera det. Om du misstänker att ett barn har registrerat sig, meddela oss så raderar vi kontot.

#20. Ändringar av denna policy

Vi uppdaterar denna policy när tjänsten förändras — när fakturering sätts i drift, när ett biträde läggs till eller tas bort. Datumet högst upp anger alltid när. En väsentlig ändring meddelas på webbplatsen innan den träder i kraft och, om vi har din e-postadress, via e-post.