Privatlivspolitik

1. Hvem vi er

SINK driver en kurateret internetradiotjeneste. Politikken forklarer, hvilke persondata vi indsamler, hvorfor og hvor længe vi bruger dem, og hvordan du bruger dine rettigheder.

2. Oplysninger vi indsamler

Vi indsamler disse kategorier:

• Kontodata — e-mail, visningsnavn, tidszone, adgangskodehash, loginudbydere, tidspunkter og avatarreferencer.
• Lyttehistorik — stationer, du har lyttet til, og tidspunktet for din første og seneste lytning, så du kan finde dem igen og fortsætte med din seneste station på andre enheder.
• Mediedata — avatarmetadata og lagringsnøgler til egne billeder.
• Sessionsdata — sessioner, klientkategori, enhedsnavn og tidspunkter. Vi gemmer ikke rå IP-adresser eller user-agent-strenge i sessionsposter.
• Data før login — lokal afspiller- og brugerfladetilstand i browseren.
• Abonnementsdata — intern adgangsplan, status, relevante datoer og, når du køber en betalt plan, købsidentifikatorer fra vores betalingsudbydere (f.eks. et app-bruger-id og et transaktions-id) knyttet til din konto. Vi gemmer aldrig dine fulde kortoplysninger.
• Sikkerhedslog — en log over ændringer i din kontos sikkerhed (adgangskode, e-mail, tilknyttet Google- eller Apple-login, logud, dataeksport og sletning) og hvornår de skete. Ingen IP-adresser eller enhedsoplysninger.
• Driftsdata — ruter, tidspunkter, anmodningsmetadata, diagnoselogge og målinger til at sikre og drive Tjenesten.

3. Sådan bruger vi data

• Til login, profiler, fortsat afspilning, stationer og kontoindstillinger.
• Til brug før login og lokale afspillerindstillinger.
• Til at sikre konti, opdage misbrug, undersøge hændelser og dokumentere følsomme handlinger.
• Til at holde styr på din plan og abonnementsstatus.
• Til drift, fejlfinding og bedre stabilitet via logge og målinger.
• Til lovkrav og anmodninger om persondata.

Vi sender ikke marketing eller produktnyheder.

4. Retsgrundlag

Vi behandler konto-, login-, afspilnings- og abonnementsdata for at levere den ønskede Tjeneste. Sikkerheds-, audit- og driftsdata behandles ud fra vores legitime interesse i at beskytte Tjenesten og brugerne.

5. Betalinger

Når du køber en betalt plan, modtager eller gemmer SINK aldrig dine fulde kortoplysninger. I iOS-appen sker køb via Apples in-app-køb, formidlet af RevenueCat, som administrerer dit abonnement og rapporterer status og købsidentifikatorer tilbage til os. På nettet håndteres betaling og abonnementsfakturering af Creem som forhandler (merchant of record). Vi knytter et køb til din konto med en intern konto-identifikator, ikke dine betalingsoplysninger.

6. Deling og databehandlere

Vi sælger ikke dine persondata. Vi deler dem kun med:

• Scaleway (Frankrig) — hosting, database, objektlager, logge og infrastrukturovervågning, alt i EU.
• Bunny.net — indholdslevering, DNS og web application firewall foran Tjenesten; den ser de netværksanmodninger, din browser sender til os.
• Google og Apple — OAuth-login, når du vælger en udbyder.
• Lettermint (Nederlandene) — EU-hostet e-mailudbyder: transaktionelle beskeder om adgangskode, konto og sikkerhed.
• RevenueCat — formidler Apples in-app-køb i iOS-appen: administrerer dit abonnement og deler status og købsidentifikatorer (som et app-bruger-id knyttet til din konto og transaktions-id’et) med os.
• Creem (Armitage Labs OÜ, Estland) — forhandler (merchant of record) for webbetaling og abonnementsfakturering: behandler din betaling og de navne-, e-mail- og faktureringsoplysninger, du angiver ved kassen, og deler abonnementsstatus tilbage til os.
• Myndigheder eller juridiske rådgivere — når loven kræver det, eller for at beskytte rettigheder, brugere eller Tjenesten.

Radiostationer er ikke vores databehandlere. Når du vælger at afspille en station, får SINK din enhed til at forbinde direkte til stationens server. Det videregiver din IP-adresse og tekniske oplysninger om anmodningen til stationen og de udbydere, den bruger til at levere streamen. SINK bestemmer denne afspilningsforbindelse; efter stationen har modtaget anmodningen, handler den selvstændigt, og dens videre brug af oplysningerne følger dens egen privatlivspraksis. Separat kontakter vores servere lejlighedsvis en stream for at kontrollere, at den virker, og læse nu-spilles-information. De anmodninger kommer fra SINK, ikke fra din enhed.

7. Opbevaring

• Konto-, profil-, afspiller-, sessions-, abonnements- og avatardata gemmes, mens kontoen er aktiv.
• Sletning af kontoen tilbagekalder sessioner og sletter egne medier, kontoen og tilknyttede poster.
• Auditposter bevarer korte sikkerhedsbeviser i 12 måneder og slettes derefter; direkte brugerreferencer skjules, så snart en konto slettes, altså længe inden.
• Driftslogge og overvågning gemmes kun begrænset til sikkerhed, stabilitet og hændelser.
• Tilstand før login forbliver, indtil browserlageret ryddes.
• Abonnements- og betalingsposter, som SINK opbevarer, bevares mens din konto er aktiv; købsidentifikatorer modtaget fra betalingsudbydere slettes eller skjules med kontoen, og SINK gemmer aldrig fulde kortoplysninger. Uafhængigt heraf opbevarer vores betalingsansvarlige for nettet (Creem) sine egne fakturerings- og regnskabsoplysninger i op til 7 år efter estisk bogføringslovgivning. Denne opbevaring er en lovbestemt forpligtelse for Creem, gælder oplysninger som Creem opbevarer og ikke vores, og forkortes ikke ved at slette din SINK-konto.

8. Dine rettigheder

Afhængigt af dit land kan du bede om indsigt, rettelse, sletning, eksport eller begrænsning eller gøre indsigelse. Brugere med login kan eksportere eller slette i Indstillinger; sletning kræver en nylig bekræftelse.

Du kan også kontakte os på hello@sink.fm.

9. Cookies og browserlager

Vi bruger nødvendige cookies til sessioner og OAuth, ikke reklamecookies. Browserlager bruges til afspillerstatus, cache, tema, indstillinger, brug før login og kortvarig brugerfladetilstand. Efter kontosletning rydder vi brugerens lokale data.

10. Sikkerhed

Vi bruger krypterede forbindelser, adgangskontrol, tokenrotation, begrænsninger, audit og overvågning. Vi logger ikke bevidst adgangskoder, rå tokens, autorisationsheadere, cookies, anmodningsindhold, signerede lager-URL'er eller fulde stream-URL'er med parametre. Intet system er helt sikkert.

11. Internationale overførsler

Data kan behandles, hvor vores infrastruktur og udbydere arbejder. Internationale overførsler sikres kontraktuelt, teknisk og organisatorisk.

12. Ændringer

Vi kan opdatere politikken. Væsentlige ændringer meddeles via e-mail eller i Tjenesten. Fortsat brug er accept.

13. Kontakt

Spørgsmål og anmodninger om politikken sendes til hello@sink.fm.