Utkast – i väntan på juridisk granskning. Gäller först när Victoriny AB har slutfört angivna faktakontroller och beslutat en slutlig version.

Integritetspolicy

Version 2026-10-25 · Villkor

1. Vem som ansvarar

Victoriny AB, organisationsnummer 559032-0502, Birger Jarlsgatan 58, 114 29 Stockholm, är personuppgiftsansvarig för kontoadministration, vår kundrelation, fakturering, säkerhet, lagkrav och våra egna kontakter med möjliga kunder (avsnitt 4). Kontakt: music@zebastianvictorin.com.

Vi är personuppgiftsbiträde för det innehåll i din arbetsyta som du bestämmer över: fankontakter, samtyckesregister, kuratorkontakter du lägger in, dina utskick och svaren på dem. Personuppgiftsbiträdesavtalet gäller för den behandlingen. Är du själv biträde (till exempel en manager som arbetar för en artist) är vi ditt underbiträde. De faktiska ändamålen och besluten avgör rollerna. Vi har ingen gemensam kuratordatabas: kuratorkontakterna i en arbetsyta läggs in av kunden.

2. Vad vi behandlar

• Kontouppgifter: e-postadress, namn om du anger det och din roll i varje arbetsyta. Lösenord lagras bara som hashvärde hos vår inloggningsleverantör.
• Inbjudningar: den inbjudnas e-postadress och roll, och vem som skickade inbjudan. Inbjudningslänkar lagras bara som hashvärde.
• Innehåll i arbetsytan: artistprofil, låtar, filer, bilder, videor, texter, kontakter och samtyckesregister som du lägger in.
• Kopplade kanaler: kontots identitet, de behörigheter du gav och åtkomsttoken, som lagras krypterad.
• Svar: avsändare, ämne och text i svar som skickas till arbetsytans Artistwing-adress.
• Faktureringsuppgifter (betalda planer): namn eller företagsnamn, adress, eventuellt momsnummer, om du köper som konsument eller företag, och betalningsstatus. Kortuppgifter hanteras av vår betalleverantör och når aldrig oss.
• Tekniska uppgifter: driftloggar med tider, IP-adresser och felmeddelanden, som sparas för att driva och skydda tjänsten.

3. Varför, och med vilken rättslig grund

• För en fysisk person som ingår avtal med oss, kontot och tjänsten: artikel 6.1 b GDPR.
• Administration av företagskunders företrädare och inbjudningar, proportionerlig säkerhet, förebyggande av missbruk och försvar av rättsliga anspråk: vårt berättigade intresse av att driva en säker tjänst, avvägt mot dina rättigheter, artikel 6.1 f.
• Bokföring och andra register som lagen kräver: artikel 6.1 c.
• Tjänstemeddelanden, till exempel inloggningslänkar, kvitton och viktiga ändringar, ingår i avtalet. Nyhetsbrev från Victoriny skickas bara med ditt samtycke, som du kan återkalla när som helst.

Vi använder inte kunders fanuppgifter eller innehåll för vår egen marknadsföring eller för att träna AI-modeller. Vi fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för dig.

4. Möjliga kunder som vi kontaktar

För att presentera Artistwing har vi en lista över företag och deras publicerade funktionsadresser (till exempel ett skivbolags demoadress), med källsidan och datumet då vi hittade uppgiften. Grunden är vårt berättigade intresse av marknadsföring mellan företag. Vi mejlar bara juridiska personer på sådana adresser, aldrig privatpersoner utan deras samtycke, och varje första meddelande anger var vi hittade uppgifterna. Vi raderar en post 12 månader efter att den lades till eller senast kontaktades om vi inte får något svar. Du kan när som helst invända på music@zebastianvictorin.com; då kontaktar vi dig aldrig igen och sparar bara det minimum som behövs för att respektera det.

5. Google, YouTube och Gmail

Artistwing använder YouTube API Services; YouTubes användarvillkor gäller, och Googles integritetspolicy finns på policies.google.com/privacy. Vi behandlar ditt kanal-id, de videor du godkänner för uppladdning och deras metadata, och de API-uppgifter du ger behörighet till, för att tillhandahålla de YouTube-funktioner du använder. Vi använder behörigheten gmail.send bara för att skicka meddelanden som du godkänner från ditt konto. Den ger oss inte möjlighet att läsa din Gmail-inkorg; svar till din Artistwing-adress behandlas separat för arbetsytan.

Artistwings användning och överföring av information från Googles API:er följer Google API Services User Data Policy, inklusive kraven på begränsad användning (Limited Use). Uppgifterna säljs inte, används inte för annonsering och används inte för att träna AI-modeller. Personer hos Victoriny ser dem bara med ditt tillstånd för ett visst ändamål, när det behövs av säkerhetsskäl eller enligt lag, eller när policyn i övrigt tillåter det.

Du kan koppla från i arbetsytan eller återkalla åtkomsten på security.google.com/settings/security/permissions. Vi slutar då använda åtkomsten och återkallar token. När du kopplar från i Artistwing raderas de YouTube-uppgifter vi har fått så snart som möjligt och inom 7 dagar; efter återkallelse via Googles inställningar inom 30 dagar. Du kan också be oss radera dem på music@zebastianvictorin.com. Radering i Artistwing tar inte bort något på YouTube; videor som redan har publicerats ligger kvar tills du tar bort dem på YouTube.

6. Hur länge vi sparar uppgifterna

• Uppgifter i arbetsytan: under avtalet och en hämtningsperiod på minst 30 dagar efter att det har upphört. Därefter raderar vi produktionskopiorna inom 30 dagar. Avskilda säkerhetskopior löper ut inom ytterligare högst 90 dagar och används inte i vanlig drift. Kortare frister hos plattformarna, som de i avsnitt 5, gäller först.
• Driftloggar: normalt högst 90 dagar, utom särskilda säkerhets- eller rättsliga register som behöver sparas längre, med begränsad åtkomst.
• Räkenskapsinformation: till och med utgången av det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. Momsunderlag för EU:s system med en enda kontaktpunkt (OSS) sparas i tio år när det krävs.
• Minimala uppgifter om samtycken, avregistreringar och rättsliga anspråk: bara så länge de behövs för dessa ändamål, med årlig omprövning, och aldrig för marknadsföring.

7. Vem som tar emot uppgifterna, och överföring utanför EU/EES

Vårt leverantörsregister anger bolag, funktion, uppgifter, behandlingsplatser och överföringsskydd för varje leverantör. Behandlingen kan innefatta åtkomst från länder utanför EU/EES även om huvuddatabasen finns i Stockholm. Vi använder ett beslut om adekvat skyddsnivå bara när det omfattar mottagaren och behandlingen, inklusive en giltig certifiering enligt EU–US Data Privacy Framework där det är relevant. I övriga fall använder vi EU-kommissionens standardavtalsklausuler, med den bedömning och de kompletterande skyddsåtgärder som behövs, innan uppgifterna överförs. Du kan be oss om information om skydden och en kopia av dem.

AI-funktioner får bara det underlag som behövs för uppgiften, och bara de godkända leverantörerna i registret får det. Fanlistor och åtkomsttoken skickas aldrig till en AI-modell. Plattformar som du kopplar får innehåll och instruktioner enligt sina egna villkor. Stripe är självständigt personuppgiftsansvarig för vissa ändamål som rör betalning, bedrägeri och regelefterlevnad. Vi säljer inte personuppgifter.

8. Lagring i din webbläsare

Artistwing-appen sparar din inloggning i webbläsarens lokala lagring, vilket behövs för den inloggning du begär. Vi använder inga cookies för annonser eller analys och spårar inte öppningar eller klick i mejl. Ändras det informerar vi dig och ber om det samtycke som krävs först.

9. Dina rättigheter

Du kan begära tillgång, rättelse, radering och begränsning, och när det är tillämpligt få ut dina uppgifter i ett maskinläsbart format. Du kan invända mot behandling som grundas på vårt berättigade intresse, och när som helst mot direktmarknadsföring, som då upphör. Du kan när som helst återkalla ett samtycke utan att det påverkar tidigare behandling. Vi svarar normalt inom en månad. Du kan klaga hos Integritetsskyddsmyndigheten (imy.se) eller en annan tillsynsmyndighet. Fält som är markerade som obligatoriska för konto eller fakturering behövs för avtalet eller enligt lag; övriga fält är frivilliga. För uppgifter i en kunds arbetsyta hanterar kunden begäran, och vi hjälper till.

10. Ändringar

Vi uppdaterar policyn när behandlingen ändras, och informerar om väsentliga ändringar innan de börjar gälla. Den senaste versionen finns alltid på den här sidan.