Integritetspolicy

Vilka vi är

One-Tap Studio är en tjänst som drivs av UNIHOLIX OÜ, ett privat aktiebolag registrerat i Estland (registreringskod 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Vi är personuppgiftsansvariga för de personuppgifter som beskrivs i denna policy. Kontakt: ceo@uniholix.com.

Vad vi behandlar och varför

Studiorna är byggda så att det du skapar stannar hos dig. Det mesta av arbetet sker i din webbläsare, och vi tar emot så lite som möjligt.

• Kamera, mikrofon, foton och inspelningar. Din kamera, din mikrofon, de foton du tar, de ljud du spelar in och de filer du öppnar behandlas i din webbläsare på din enhet. De laddas aldrig upp till oss eller till någon annan.
• Musikval. När du komponerar musik skickar sidan dina menyval till vår server: genre, stämning, tempo, tonart, längd och ett slumptal som gör att spåret kan återskapas. Vår server skriver partituret utifrån dessa val och skickar tillbaka det. Dessa val innehåller inga personuppgifter, och vi sparar dem inte efter att partituret har skickats.
• Betalningsuppgifter. Om du köper ett 24-timmarspass hanterar vår betalningsleverantör din betalning. Vi får din e-postadress, ditt land, beloppet, valutan och betalningsstatusen, tillsammans med det pass du valde och din bekräftelse på att du ville att det skulle börja gälla direkt. Vår server ger sedan din webbläsare ett pass som den kan kontrollera i 24 timmar. Dina kortuppgifter går endast till betalningsleverantören och når aldrig oss.
• Ditt UNIHOLIX-konto. Du behöver ett konto endast för Studio Pass Monthly. När du loggar in får vi din e-postadress och, om du loggar in med ett externt konto som du själv väljer, det namn och den e-postadress som det kontot delar med oss. Vi sparar ditt konto, den kundidentifierare som vår betalningsleverantör tilldelar dig samt status, pris och förnyelsedatum för var och en av dina prenumerationer. Dina kortuppgifter går endast till betalningsleverantören och når aldrig oss.
• Att få ditt pass på en annan enhet. Efter betalningen visar sidan en återställningskod och en QR-kod för ditt pass. Om du ber oss att skicka ditt pass igen anger du den e-postadress som du betalade med. Vi jämför den med vår betaltjänstleverantörs uppgifter om din betalning och, om ett pass har betalats med den under de senaste 24 timmarna, skickar vi dig en länk till det passet via e-post. Vi lagrar inte denna e-postadress. För att begränsa missbruk sparar vår server endast en förvrängd form av den, som inte kan omvandlas tillbaka, i minnet i högst en timme.
• Enhetsidentifierare. För att ett pass ska fungera på upp till två enheter skapar sidan en slumpmässig identifierare i webbläsarens lagring. Den hämtas inte från din enhet och identifierar inte dig. En förvrängd form av den sparas tillsammans med din betalningspost hos vår betaltjänstleverantör.
• E-post till oss. Om du skriver till oss använder vi din e-postadress och ditt meddelande för att svara dig.
• Tekniska uppgifter. Vår server använder din IP-adress under en kort tid för att begränsa antalet förfrågningar och för att hålla tjänsten säker. Vår värdtjänstleverantör sparar vanliga förfrågningsloggar, till exempel IP-adressen, tidpunkten och den begärda sidan. Dessa loggar innehåller inga av dina foton, inspelningar eller filer.
• Uppgifter på din enhet. Sidan sparar ditt språk, dina pass och de skapelser som du väljer att behålla i Mitt bibliotek i webbläsarens lagring på din enhet. Dessa uppgifter stannar på din enhet. Du kan när som helst radera dem på sidan eller i webbläsarens inställningar.
• Ingen spårning. Vi använder inga analys- eller reklamcookies, och vi använder inga spårare för analys eller reklam.

Studiorna använder inga leverantörer av AI-modeller: musik och mönster skapas med hjälp av regler, på vår server eller i din webbläsare, och fotoeffekter körs i din webbläsare.

Vi säljer inte dina personuppgifter, vi använder dem inte för reklam, och vi ser eller använder aldrig det du skapar.

Tjänsten är avsedd för personer som är 13 år eller äldre (eller den högre minimiålder som gäller i deras land), personer under 18 år får använda den endast med tillstånd från en förälder eller vårdnadshavare, och vi behandlar inte medvetet personuppgifter om yngre barn.

Rättslig grund

• Avtal (GDPR art. 6(1)(b)): att driva de studior som du använder, leverera ditt pass, hantera ditt konto och din prenumeration, ta emot din betalning och besvara dina frågor om ett köp.
• Berättigade intressen (art. 6.1 f): att hålla tjänsten säker, förhindra bedrägerier och missbruk samt besvara andra meddelanden.
• Rättsliga förpliktelser (art. 6.1 c): att bevara räkenskapsinformation, inklusive betalningsposter, i enlighet med kraven i estnisk lag.

Vem som behandlar uppgifterna åt oss

Vi anlitar tjänsteleverantörer som behandlar personuppgifter för vår räkning och enligt våra instruktioner. Här beskriver vi dem per kategori.

• Betaltjänstleverantör: tar emot betalningar och skickar ditt kvitto via e-post. Den behandlar också betalningsuppgifter som självständig personuppgiftsansvarig för sina egna rättsliga skyldigheter, till exempel för att förhindra bedrägerier, enligt sin egen integritetspolicy.
• Värdtjänstleverantör: driver webbplatsen och vår server och sparar förfrågningsloggar.
• Leverantör av konton och databas: driver vår inloggning och lagrar uppgifterna om ditt konto och dina prenumerationer.
• E-postleverantör: tar emot och lagrar de e-postmeddelanden som du skickar till oss. Den skickar också de e-postmeddelanden som du begär, till exempel länken till ditt pass och bekräftelsen när du frånträder en prenumeration.

Vissa av dessa leverantörer behandlar uppgifter utanför Europeiska ekonomiska samarbetsområdet, till exempel i USA. När så sker grundar sig överföringen på ett beslut om adekvat skyddsnivå från Europeiska kommissionen eller på kommissionens standardavtalsklausuler.

Hur vi skyddar uppgifterna

Alla anslutningar till tjänsten och till våra leverantörer är krypterade. Åtkomst till våra system är begränsad till de personer som behöver den och skyddas med tvåstegsinloggning. Kortuppgifter hanteras endast av vår betaltjänstleverantör.

Hur länge vi sparar uppgifterna

• Betalningsposter, inklusive din bekräftelse på att passet skulle börja gälla direkt: 7 år, i enlighet med kraven i den estniska bokföringslagen.
• Dina konto- och prenumerationsuppgifter: så länge ditt konto finns. När du raderar ditt konto avslutar vi dina prenumerationer och tar bort ditt konto. Betalningsuppgifterna sparas i de 7 år som krävs enligt lag.
• Foton, inspelningar och filer: vi tar aldrig emot dem. Det du sparar i Mitt bibliotek stannar i din webbläsare tills du raderar det.
• Musikval: vi sparar dem inte efter att partituret har skickats.
• E-post till oss: så länge vi behöver den för att hantera din begäran, och högst 2 år efter att ärendet har avslutats, såvida den inte ingår i räkenskapsinformationen.
• Förfrågnings- och säkerhetsloggar: upp till 2 år. Uppgifter som används för att begränsa förfrågningar lagras endast i minnet, under några minuter.
• Begäranden om att skicka ditt pass igen: vi sparar ingen e-postadress. Den förvrängda form som används för att begränsa förfrågningar tas bort från minnet inom en timme. Förvrängda enhetsidentifierare sparas tillsammans med betalningsposten.

Dina rättigheter

Du kan begära att vi ger dig tillgång till dina personuppgifter, rättar eller raderar dem, begränsar behandlingen av dem eller upphör med att behandla dem, och att vi ger dig en kopia av dem i ett portabelt format.

För att utöva dessa rättigheter skickar du e-post till ceo@uniholix.com. Vi svarar inom en månad. Om en begäran är komplicerad kan vi behöva ytterligare upp till två månader, och i så fall meddelar vi dig det inom den första månaden. Du kan också själv radera ditt konto på din kontosida. Om du inte har köpt ett pass eller tecknat en prenumeration har vi normalt inga andra personuppgifter om dig än loggar över förfrågningar.

Du kan också lämna in ett klagomål till Estlands dataskyddsmyndighet (Andmekaitse Inspektsioon, AKI, www.aki.ee) eller till dataskyddsmyndigheten i det land där du bor eller arbetar.

Ytterligare information för vissa regioner

Kalifornien. Om du bor i Kalifornien ger California Consumer Privacy Act, i dess lydelse enligt California Privacy Rights Act (CCPA/CPRA), dig rätt att få veta vilka personuppgifter vi samlar in, använder och lämnar ut, rätt att få dem raderade, rätt att få dem rättade och rätt att inte diskrimineras för att du utövar dessa rättigheter. Vi varken säljer eller delar dina personuppgifter i den mening som dessa begrepp har enligt den lagen. Skicka e-post till ceo@uniholix.com om du vill utöva dina rättigheter.

Förenade kungariket. Om du befinner dig i Förenade kungariket ger UK GDPR och Data Protection Act 2018 dig de rättigheter som beskrivs ovan. Du kan också lämna in ett klagomål till Information Commissioner's Office (ICO).

Brasilien. Om du befinner dig i Brasilien ger den allmänna lagen om skydd av personuppgifter (LGPD) dig rättigheter som omfattar bekräftelse på att vi behandlar dina uppgifter, tillgång, rättelse, anonymisering, blockering eller radering, dataportabilitet samt information om vilka vi delar dem med. Skicka e-post till ceo@uniholix.com om du vill utöva dessa rättigheter. Du kan också lämna in ett klagomål till den nationella dataskyddsmyndigheten (ANPD).

Republiken Korea. Om du befinner dig i Republiken Korea ger lagen om skydd av personuppgifter (PIPA) dig rätt att få tillgång till dina personuppgifter och att begära att vi rättar dem, raderar dem eller upphör att behandla dem. Skicka e-post till ceo@uniholix.com om du vill utöva dessa rättigheter. Dina personuppgifter behandlas utanför Korea av de tjänsteleverantörer som beskrivs i denna policy.

Ändringar

Vi kan uppdatera denna policy när tjänsten eller lagstiftningen ändras. Den aktuella versionen finns alltid på denna sida. Om en ändring väsentligt påverkar hur vi behandlar dina personuppgifter meddelar vi det i tjänsten innan ändringen träder i kraft.