Integritetspolicy

Senast uppdaterad: 10 oktober 2026. Gäller för nya konton från det datumet och, för prenumerationer som startats tidigare, från och med den 24 oktober 2026.

WeavyAudio („vi") åtar sig att skydda dina personuppgifter. Den här policyn förklarar vilka uppgifter vi samlar in, varför, och vilka rättigheter du har enligt GDPR (EU) och de tillämpliga integritetslagarna i de amerikanska delstaterna.

1. Uppgifter vi samlar in

• Kontouppgifter: företagsnamn, e-postadress, hashat lösenord, kontostatus.
• Lokaluppgifter: namnet på din lokal (som du anger det).
• Faktureringsuppgifter: Stripe behandlar kortuppgifterna direkt. Vi sparar endast ditt Stripe-kund-ID och prenumerationsstatus.
• Användningsuppgifter: uppspelningshändelser (låt-ID, datum och tid, lokal och zon, hur länge låten har lyssnats på, från vilken spelare och i vilket land den spelats) för licenskontroll.
• Webbplatsstatistik: de sidor du besöker, webbplatsen och kampanjlänken du kommer från, din enhet, typ av webbläsare och operativsystem, språket, skärmstorleksklassen och den uppskattade platsen (land, region, ort) — insamlat utan cookies, se punkt 7.
• Tekniska uppgifter: IP-adress, enhetstyp, appversion, för säkerhet och felsökning.

2. Hur vi använder uppgifter

• Att leverera och förbättra Tjänsten (fullgörande av avtalet).
• Att behandla betalningar och hantera din prenumeration (fullgörande av avtalet).
• Att skapa ditt licenscertifikat (fullgörande av avtalet).
• Att spara uppspelningsloggar för efterlevnad av licensen (berättigat intresse).
• Att skicka transaktionella e-postmeddelanden — kvitton, påminnelser om förnyelse, servicemeddelanden (fullgörande av avtalet).
• Säkerhetsövervakning och förebyggande av bedrägerier (berättigat intresse).

Vi säljer inte dina personuppgifter. Vi använder inte dina uppgifter för reklam.

3. Lagringstider

Kontouppgifter sparas så länge din prenumeration pågår plus 3 år (rättsliga skyldigheter och skyldigheter vid granskning). Loggar över uppspelningshändelser sparas i 7 år. Webbplatsstatistik sparas i 400 dagar; den dagliga nyckeln som används för att räkna besökare raderas efter två dagar. Du kan när som helst begära att ditt konto raderas; vid radering tas dina personuppgifter bort, med förbehåll för lagstadgade lagringsskyldigheter.

4. Tredjepartsbiträden

• Stripe — betalningshantering. Omfattas av Stripes integritetspolicy.
• Våra servrar — konto-, prenumerations- och uppspelningsuppgifter lagras på servrar som vi driver i USA.

5. Dina rättigheter (GDPR)

Om du befinner dig i EU eller EES har du rätt att:

• begära en kopia av dina personuppgifter;
• få felaktiga uppgifter rättade;
• begära radering („rätten att bli bortglömd"), med förbehåll för rättsliga skyldigheter;
• begränsa behandlingen eller invända mot den;
• dataportabilitet (få dina uppgifter i ett maskinläsbart format);
• lämna in ett klagomål till den nationella tillsynsmyndigheten.

För att utöva någon av dessa rättigheter mejlar du privacy@weavyaudio.com. Vi svarar inom 30 dagar.

6. Datasäkerhet

Lösenord hashas med bcrypt (kostnadsfaktor 12). Uppgifter under överföring krypteras med TLS. Streaming-URL:er är signerade och har begränsad giltighet. Åtkomsten till databasen är begränsad till inloggningsuppgifter på applikationsnivå. Vi genomför regelbundna säkerhetskontroller.

7. Cookies

Vi använder en nödvändig cookie (HttpOnly, Secure, SameSite=Lax) för autentisering; den behövs för att Tjänsten ska fungera och kräver inget samtycke. Med ditt samtycke använder vi också Google Analytics, som placerar analyscookies (t.ex. _ga) för att mäta trafiken: de laddas först efter att du har godkänt vår cookiebanner och aldrig för reklam. Du kan avvisa analys i bannern eller återkalla ditt samtycke senare genom att ta bort posten „wv-cookie-consent" ur webbläsarens lagring. Vi använder inga reklamcookies eller cookies för spårning mellan webbplatser.

Webbplatsstatistik utan cookies (tillagd den 11 oktober 2026). Vid sidan av Google Analytics räknar vi själva besöken på vår webbplats, utan cookies och utan att spara något på din enhet. När en sida laddas meddelar din webbläsare vår server vilken sida det gäller, vilken webbplats som hänvisade dig dit och eventuella kampanjtaggar i länken. Ur förfrågan härleder vår server typ av enhet, webbläsare och operativsystem, liksom ditt språk och din uppskattade plats — land, region och ort — genom att slå upp en kopia av DB-IP-databasen som ligger på vår server (IP Geolocation by DB-IP). Din IP-adress och webbläsarens fullständiga identifiering sparas aldrig. För att skilja besökare åt kombinerar vi de uppgifterna med en slumpmässig nyckel som ändras varje dag och sparar bara en kort enkelriktad kod som uppstår av dem; varje dags nyckel raderas efter två dagar, varefter ingen — inte heller vi — kan koppla koden till dig, och samma person som besöker oss två olika dagar räknas som två besökare. Den här statistiken delas aldrig med någon eller används för reklam; besök från vår egen personal undantas. Vi grundar oss på vårt berättigade intresse av att förstå hur vår webbplats används (GDPR, art. 6.1 f); du kan invända genom att mejla privacy@weavyaudio.com.

8. Minderåriga

Tjänsten är inte avsedd för personer under 18 år. Vi samlar inte medvetet in uppgifter från minderåriga.

9. Uppdateringar

Vi kan uppdatera den här policyn. Vi informerar dig via e-post minst 14 dagar innan betydande ändringar träder i kraft.

10. Kontakt

Personuppgiftsansvarig: WeavyAudio LLC, 120 N Pacific Ave, San Pedro, CA 90731, USA (kontakt: privacy@weavyaudio.com).