Personvernerklæring for TuneTim

Hvem er ansvarlig

TuneTim (tunetim.com) leveres av Visbiz AS, som er behandlingsansvarlig for personopplysningene i tjenesten. Spørsmål om personvern sender du til post@visbiz.no.

Hva TuneTim er

TuneTim lar gjestene på en fest styre musikken sammen. Verten kobler til sin egen Spotify-konto og lager en fest. Gjestene blir med fra mobilen med en festkode eller QR-kode, uten app og uten konto, og kan foreslå og stemme fram låter, være med på quiz og allsang og dele bilder i et felles festalbum. En festskjerm viser det som skjer.

Hvilke opplysninger vi behandler

• Gjester: kallenavnet du velger, hvilken fest du er med i, låtforslag, stemmer og ønsker, quizsvar og bilder du deler i festalbumet. Gjester oppgir verken e-post, telefonnummer eller ekte navn.
• Verter: navn, e-postadresse og passord (lagret bare som en saltet hash), festene du lager og innstillingene for dem.
• Spotify: når verten kobler til Spotify, lagrer vi tilgangsnøklene kryptert, navnet og abonnementstypen på Spotify-kontoen og valgt avspillingsenhet. De brukes bare til å vise og styre musikken på vertens fest. Gjester kobler ikke til Spotify.
• Festbilder: bildene lagres på nytt på serveren, og metadata som posisjon (GPS) og kamerainformasjon fjernes før lagring.
• Timify: bruker du Timify, sendes bildet til OpenAI, som lager det nye bildet. Bildet vi sendte, slettes hos oss når jobben er ferdig. Bildet deles ikke med andre før du selv velger det.
• Teknisk: IP-adresse og tidspunkt i serverlogger og i kortvarige tellere som stopper misbruk.

Hvorfor, og med hvilket grunnlag

• For å levere tjenesten verten har registrert seg for (avtale, personvernforordningen artikkel 6 nr. 1 bokstav b).
• For å kjøre festen og funksjonene gjestene selv tar i bruk, og for å holde tjenesten sikker og stabil (berettiget interesse, artikkel 6 nr. 1 bokstav f).

Vi bruker ikke opplysningene til reklame eller markedsføring, vi selger dem ikke, og vi lager ingen profiler.

Hvem som ser hva

Kallenavn, låtforslag, stemmer og festbilder vises for de andre på samme fest og på festskjermen. Verten og festens diktator kan slette bilder. Andre fester ser ingenting.

Informasjonskapsler (cookies)

TuneTim bruker bare informasjonskapsler som er nødvendige for at tjenesten skal virke: én som husker deg som gjest på festen (i et døgn), én som lar deg komme tilbake som samme gjest, én for innlogget vert og to kortvarige under Spotify-innloggingen. Appen lagrer også noen få innstillinger på telefonen, for eksempel at et tips er vist. Vi bruker ingen analyse- eller reklamecookies.

Leverandører vi bruker

• ServeTheWorld AS drifter serveren tjenesten kjører på.
• Spotify spiller musikken fra vertens egen konto. TuneTim sender kommandoer på vertens vegne, og Spotifys egne vilkår gjelder for kontoen.
• OpenAI lager Timify-bilder, og får bare bilder gjestene selv sender til Timify.

Hvor lenge vi lagrer

• Gjestens informasjonskapsel varer i et døgn.
• Festens innhold (kallenavn, forslag, stemmer og bilder) lagres så lenge verten har festen i kontoen sin. Du kan når som helst slette dine egne bilder.
• Vertskontoen lagres til den slettes. Be om sletting på post@visbiz.no.
• Sikkerhetskopier av databasen slettes etter 14 dager.
• Serverlogger beholdes bare så lenge de trengs til drift og feilsøking.

Sikkerhet

All trafikk går kryptert (HTTPS). Passord lagres bare som en saltet hash, Spotify-nøklene er kryptert, og hver fest er skjermet fra de andre.

Dine rettigheter

Du kan be om innsyn i, retting av og sletting av opplysninger om deg, be om begrensning, protestere mot behandlingen og be om å få dataene utlevert. Skriv til post@visbiz.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger i strid med regelverket, kan du klage til Datatilsynet.

Endringer

Endrer vi denne erklæringen, oppdaterer vi datoen øverst.