Så hanterar vi dina uppgifter

DIFpodden är en tjänst för att lyssna på DIFpodden live och ställa frågor till värdarna. Vissa sändningar och funktioner är endast för betalande Patreon-medlemmar. Här står vilka uppgifter vi sparar, varför, hur länge och vilka rättigheter du har. Reglerna för att använda tjänsten finns i villkoren. Du ska vara minst 13 år för att skapa ett konto.

Vem ansvarar för uppgifterna

Personuppgiftsansvarig är DIFpodden. Du når oss på feedback@difpodden.se.

Lyssna

För att lyssna behöver du ett konto. Du loggar in med din e-postadress, utan lösenord, och väljer ett unikt användarnamn och ett visningsnamn. Visningsnamnet syns för andra under sändningen. Vi räknar hur många som lyssnar och deltar i varje sändning. För att veta hur många som kommer tillbaka sparar vi också vilka sändningar kontot har deltagit i. DIFpodden ser detta som sammanställd statistik, inte som en lista över personer. Uppgifterna tas bort när du raderar ditt konto.

Vissa sändningar är videosändningar via YouTube. Då visas YouTubes spelare i appen eller på webben, i ett läge som inte sätter spårningskakor innan du trycker på play. YouTube kan då få veta din internetadress och vilken enhet du använder, precis som när du tittar på YouTube i övrigt. Chatten, reaktionerna och omröstningarna hanteras av DIFpodden och sparas inte efter sändningen.

Uppgifter vi sparar och varför

• E-postadress, användarnamn, visningsnamn och bild (om du laddar upp en): för att du ska kunna logga in och synas i sändningen. Rättslig grund: att tjänsten du bett om ska fungera (avtal). Bilden är frivillig.
• Inloggningskoder och inloggning: koden gäller i 15 minuter. Inloggningen sparas i ett år, eller tills du loggar ut eller raderar kontot.
• Din internetadress sparas inte i klartext. Vi sparar bara en oåterkallelig förvanskning (hash) som skydd mot missbruk, till exempel för att begränsa antalet inloggningsförsök. Rättslig grund: vårt berättigade intresse av att skydda tjänsten.
• Deltagande: vilket konto som deltagit i vilken sändning och hur många minuter, för att räkna återkommande lyssnare och förstå hur länge man lyssnar, och om en värd nekat dig att prata under en pågående sändning. Rättslig grund: berättigat intresse av att förstå och förbättra tjänsten.
• Borttagning och avstängning: tar en värd bort dig från en sändning sparar vi att det har hänt. Efter upprepade borttagningar eller ett beslut av en värd kan kontot stängas av permanent från sändningar. En permanent avstängning fortsätter att gälla även om kontot raderas, och samma e-postadress kan då inte användas för att skapa ett nytt konto. Raderar du kontot tas adressen och namnet bort ur avstängningen, men vi behåller en hash av adressen (ett kodat fingeravtryck som inte går att läsa som en adress) så att ett nytt konto inte kan skapas med samma adress. Det sparas tills avstängningen hävs. Räknaren för borttagningar nollas efter 24 månader. Rättslig grund: berättigat intresse av att hålla sändningarna trygga.
• Synpunkter du lämnar efter en sändning. Din e-postadress sparas med synpunkten bara om du bockar i att vi får kontakta dig. Sparas i 12 månader (eller tills du raderar kontot). Rättslig grund: ditt samtycke.
• Notiser om du slår på dem: en nyckel från din enhet, utan namn eller e-post. Är du inloggad när du slår på dem kopplas enheten till ditt konto, så att vi kan skicka en notis när någon svarar på din kommentar; kopplingen tas bort när du raderar kontot. Under Profil väljer du själv vilka sorters notiser du vill ha (sändningar, inlägg, Heta Linjen och svar på dina kommentarer); bara det du stänger av sparas. Du kan stänga av notiser när som helst. Rättslig grund: ditt samtycke.
• Patreon-koppling om du själv kopplar ditt Patreon-konto: att du är betalande medlem, när det kontrollerades och en nyckel från Patreon som gör att vi kan kontrollera medlemskapet igen utan att du loggar in. Vi sparar inte din Patreon-e-post eller vad du betalar. Lägger du in din personliga RSS-länk från Patreon sparar vi den krypterad, en kontrollsumma av den (så att den inte kan användas på två konton) och när den senast kontrollerades; den kontrolleras varje dygn och raderas när den slutar gälla. Du kopplar bort under Mitt konto, och kontot raderas med allt annat. Rättslig grund: ditt samtycke.
• Statistik per dag (antal besök, inloggningar, hur man hittade hit) sparas som siffror utan koppling till dig.
• Felrapporter: när något går fel i appen eller på webben sparar vi felets typ, sida och appversion i upp till 30 dagar för att kunna rätta det. Ingen e-postadress, inget namn och inget du skrivit sparas.
• Kommentarer, gillningar och anmälningar på avsnitt och inlägg: det du skriver visas med ditt namn och din bild för andra inloggade. Att du gillat något och att du anmält en kommentar sparas på ditt konto; den som blir anmäld ser aldrig vem som anmälde. Redaktionen kan ta bort kommentarer. Allt raderas när du raderar kontot. Rättslig grund: berättigat intresse (att kunna erbjuda och moderera kommentarer).
• Avsnitt du lyssnar på i appen: vilket avsnitt, hur länge du spelat det, hur långt du kom och om det var på webben eller i appen, en rad per avsnitt och dag. Det används för att förstå hur många som lyssnar och visas bara som summor, aldrig per person. Vi sparar också var du slutade i varje avsnitt, så att du kan fortsätta där du slutade och se din egen historik under Profil. Den är bara din och går att rensa. Sparas i 24 månader (eller tills du raderar kontot). Rättslig grund: berättigat intresse av att förstå och förbättra tjänsten.

Uppgifterna används bara för att tjänsten ska fungera. De säljs inte och används inte för reklam.

Kakor

Vi använder bara kakor som tjänsten behöver, så ingen kakbanner behövs. difpodden_live är en sessionskaka som försvinner när du stänger webbläsaren. difpodden_konto håller dig inloggad i ett år. Värdar har även en inloggningskaka för värdvyn, och när sajten har lösenordsskydd (under test) sparas difpodden_sajt i 30 dagar. Båda är endast för vår egen sajt. Spelaren från YouTube beskrivs under Lyssna.

Åsikter som röstmeddelande

När DIFpodden ber om åsikter kring en match eller ett evenemang kan du spela in ett kort röstmeddelande. Det hör bara redaktionen, aldrig andra lyssnare. Vi sparar ljudet, ditt visningsnamn, vad meddelandet gällde och att du har godkänt användningen. Opublicerade röstmeddelanden raderas senast efter 90 dagar och direkt om du raderar ditt konto eller tar bort svaret själv. Innan du kan skicka måste du godkänna att DIFpodden får använda inspelningen i podden och läsa upp ditt visningsnamn. Vi sparar den godkända texten tillsammans med svaret. Om ljudet används i ett publicerat poddavsnitt finns det kvar i avsnittet.

Inspelning

Vissa sändningar spelas in. Då syns märket REC i sändningen, och du får veta det innan du går med.

Det som spelas in är ljudet från värdarna och från gäster som får ordet. Lyssnare som inte pratar spelas inte in, och inte heller namn eller bilder.

Inspelningen används för att publicera hela eller delar av sändningen som poddavsnitt på DIFpoddens Patreon.

Den som pratar i en inspelad sändning har först godkänt inspelningen och att den kan komma att publiceras. Samtycket är den rättsliga grunden för behandlingen. Vi sparar att du har samtyckt samt vilket konto och vilken sändning det gällde.

Råfilen sparas i högst 90 dagar om den inte används i ett publicerat avsnitt. Ljud som används i ett publicerat avsnitt finns kvar i avsnittet.

Du kan kontakta oss om du vill att din röst tas bort ur en opublicerad inspelning. Ljud som redan har publicerats i podden finns kvar, och det som andra redan har hämtat ner kan inte tas tillbaka.

Vilka som hanterar uppgifter åt oss

Vi anlitar några tjänster som behandlar uppgifter för vår räkning, med avtal om hur de får användas:

• Websupport: webbhotell och databas.
• LiveKit: själva ljudsändningen, och rummets lyssnare under sändning.
• Brevo: utskick av inloggningskoder och andra mejl.
• Cloudflare: lagring av inspelningar och chatt, reaktioner och omröstning under vissa sändningar.
• Google/YouTube: sändningar som visas via YouTube. I Chrome hämtas även Googles Cast-skript när du öppnar ett avsnitt, så att du kan casta till en Chromecast eller annan castenhet. Google kan då se din internetadress.
• Apple: notiser till iPhone och nedladdning av appen.
• Shopify: webbshopen, om du går till kassan. Betalning och leveransuppgifter hanteras av Shopify, inte av oss.
• Spotify och FetchRSS: visning av poddavsnitt (ingen av dem får dina uppgifter från oss).
• Bunny: filmer i inlägg. När du spelar en film kan Bunny få veta din internetadress och vilken enhet du använder.

Patreon är en separat tjänst: loggar du in eller kopplar ditt konto där är Patreon själv ansvarig för sin behandling, och vi får bara veta om du är betalande medlem.

Några av dem kan behandla uppgifter utanför EU/EES, till exempel i USA. Då skyddas uppgifterna av EU:s standardavtalsklausuler eller av att leverantören är ansluten till EU–USA Data Privacy Framework.

Hur länge

Kontouppgifterna finns kvar tills du raderar ditt konto. Har du inte loggat in på 24 månader raderas kontot automatiskt. Inloggningskoder slutar gälla efter 15 minuter. En permanent avstängning fortsätter att gälla även efter att kontot har raderats. Inspelningar och röstmeddelanden har egna regler, se avsnitten ovan. Vi tar en säkerhetskopia av databasen varje natt och sparar den i 14 dagar, så uppgifter du raderat kan finnas kvar i en kopia i högst 14 dagar.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig (utdrag, även i ett format du kan flytta), få felaktiga uppgifter rättade, få uppgifter raderade, invända mot behandling som bygger på berättigat intresse och återkalla ett samtycke. Du kan själv ladda ner det vi sparar om dig som en fil under Mitt konto (Ladda ner mina uppgifter). Vill du ha något annat, eller rätta eller invända, hör av dig till oss så svarar vi senast inom en månad.

Du raderar kontot själv under Mitt konto. Då tas e-postadress, användarnamn, visningsnamn, bilder, deltagande, synpunkter, röster, omröstningssvar, godkännanden och opublicerade röstmeddelanden bort direkt. Ljud som redan har publicerats i podden finns kvar. En permanent avstängning fortsätter att gälla och samma e-postadress kan inte registreras igen. Avstängningen sparas då bara som en hash av adressen.

Tycker du att vi hanterar dina uppgifter fel kan du klaga hos Integritetsskyddsmyndigheten (imy.se).