1. Vilka uppgifter vi samlar in

• Kontouppgifter: e-postadress, visningsnamn, artistprofil, valfri profilbild.
• Innehåll du laddar upp: ljudfiler, låttitel, artist, låtskrivare, producent, ISRC, lyrics, omslag och genererat AI-material.
• Beställningar: köp av AI-krediter, "Utvalda", Success Kit, mastering (enstaka spår eller obegränsat i 12 månader), medlemskap, PayPal-referens.
• Mastringsprotokoll: teknisk metadata om varje mastring (loudness, true peak, valda inställningar och om Diamant-klarhet användes) sparas som PDF på ditt konto. Varken dina ljudfiler eller protokollen används för att träna generella AI-modeller.
• Uppspelnings- och interaktionsdata: streams, spellistor, följare, gillamarkeringar, kommentarer, meddelanden, offline-nedladdningar.
• Utbetalningsuppgifter: namn, PayPal-adress eller bankkontonummer, statistik för organiska streams.
• Referral-uppgifter: personlig referral-kod, historik över värvade konton (endast användar-ID och betalningsstatus, inte vad de betalar för), samt värvarens PayPal-adress som används för att betala ut engångsbonusen enligt köpvillkoren §5d.
• Teknisk data: IP-adress behandlas tillfälligt av våra drift- och säkerhetsleverantörer (brandvägg, bot-skydd). Uppspelningsräkning använder en envägs-hash, aldrig IP i klartext.
• Betalningsreferens: vid medlemskapsköp via PayPals kassa sparas PayPals order- och transaktions-ID, belopp, valuta och status som betalnings- och bokföringsunderlag. Kort- och inloggningsuppgifter hanteras uteslutande av PayPal och når aldrig våra system.
• Besöksstatistik (endast med ditt samtycke): sidsökväg, dagligt roterande pseudonym, grov enhetstyp och hänvisande domän. För att mäta var besöken kommer från sparas även offentliga kampanjetiketter i utm_source, utm_medium och utm_campaign efter att du godkänt aktuell information. Inloggade besök kan kopplas till konto-ID. Inga IP-adresser, fullständiga webbläsarsträngar, fullständiga webbadresser eller sökord sparas i besöksräkningen. Uppgifterna behandlas av Soundflowmusic med Lovable Cloud som teknikleverantör och skickas inte till annonsnätverk av besöksräkningen. Samtyckets tidpunkt och informationsversion sparas och refereras med varje sidvisning. Du kan återkalla samtycket på Cookiepolicy; då stoppas nya registreringar direkt och lokal kampanjlagring rensas. Enskilda rader raderas efter 90 dagar; därefter finns endast dagstotaler kvar. Kampanjrapporten är endast tillgänglig för plattformsägaren.
• Röstklon (endast med uttryckligt samtycke): när du skapar en röstklon i AI Studio lagrar vi ett röst-ID hos vår röstleverantör, en etikett du själv väljer och tidpunkten för ditt samtycke. Du får endast klona din egen röst eller en röst du har skriftligt tillstånd att använda. Återkallar du samtycket raderas klonen hos oss och hos leverantören. Ljudmaterial du laddar upp för kloning behandlas för detta ändamål och används inte till att träna generella modeller.
• Branschkontakter (uppgifter om tredje part): i Artist Success Kit tillhandahåller vi en förteckning över yrkesverksamma i musikbranschen (förnamn, efternamn, yrkesroll, företag, region och yrkesmässig e-postadress). Uppgifterna avser personer i deras yrkesroll, behandlas med berättigat intresse som rättslig grund (GDPR art. 6.1 f) och innehåller inga känsliga uppgifter. En kontakt kan begära rättelse eller radering genom att mejla admin@soundflowmusic.se — då tas uppgiften bort ur registret.
• Formulär och ansökningar: nyhetsbrevsprenumerationer (e-post), sponsoransökningar, förvärvsförfrågningar, supportärenden och interna felrapporter — det du själv fyller i, sparat så länge ärendet är aktivt.

2. Varför vi behandlar dem och rättslig grund

• Leverera tjänsten (konto, streaming, uppladdning, AI-verktyg, offline-lyssning) — rättslig grund: avtal.
• Betalningar, kvitton och bokföring — rättslig grund: avtal och rättslig förpliktelse (bokföringslagen).
• Utbetalning av royalty och referral-bonus — vi räknar organiska streams per låt för att beräkna ersättningen (0,10 kr per organisk stream plus lojalitetsbonus +0,01–0,075 kr beroende på nivå) — rättslig grund: avtal. Bokföringsunderlaget sparas i 7 år (rättslig förpliktelse enligt bokföringslagen).
• Missbruksskydd och säkerhet (loggning, bot-detektion, upphovsrättskontroll) — rättslig grund: berättigat intresse.
• Statistik och utveckling av tjänsten i aggregerad form — rättslig grund: berättigat intresse.
• Nyhetsutskick och marknadsföring — endast med ditt uttryckliga samtycke, som du kan återkalla när som helst.

3. Underbiträden och tredjepartstjänster

Vi använder följande leverantörer för att driva Soundflowmusic:

• Cloud-backend (Supabase) — hosting, databas, filstorage, autentisering och drift av backend (EU/EES).
• Cloudflare — CDN, DDoS-skydd och edge-leverans av statiska tillgångar.
• AI-gateway (OpenAI) — kör våra AI-verktyg (AI Studio, AI-Mixer, AI-cover, AI-musikvideo, AI-mastering). OpenAI är vår huvudsakliga AI-leverantör; din inmatning skickas till OpenAI:s modeller för generering. Inmatning eller output används inte för att träna leverantörens generella modeller.
• ElevenLabs, Inc. — AI-musikgenerering och privata röstprofiler i Musikroboten. Låttext, tema och — endast efter uttryckligt samtycke — artistens röstprov skickas för att generera ljud med valt uttal. Behandling sker enligt personuppgiftsbiträdesavtal (DPA) och SCC.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — betalningar och royaltyutbetalningar.
• Apple Inc. — In-App Purchase och kvittovalidering (endast iOS-appen).
• Google LLC — Play Billing och kvittovalidering (endast Android-appen).
• Google LLC (Google Ads) — konverteringsmätning av annonser: en engångshändelse när ett artistkonto skapas efter ett annonsklick, utan namn eller e-postadress. Endast med ditt samtycke i samtyckesbannern, eller utanför regioner som kräver samtycke.
• Loopia AB — domänregistrering, DNS och inkommande e-post (soundflowmusic.se / .nu / .eu).
• E-postinfrastruktur (Lovable Labs Incorporated) — utskick av transaktionsmejl (kvitton, orderbekräftelser, kontobesked) från avsändardomänen notify.soundflowmusic.se.
• Google Search Console — aggregerad sökprestandastatistik (ingen personuppgiftsspårning av besökare).

Överföring utanför EU/EES kan förekomma hos vissa underbiträden och sker då med EU-kommissionens standardavtalsklausuler eller motsvarande laglig överföringsmekanism. Fullständig förteckning med ändamål, datakategorier, plats och överföringsgrund finns på sidan om underbiträden. Samtliga leverantörer är uteslutande anlitade teknikleverantörer — plattformen, källkoden, varumärket och alla tillgångar ägs av Sebastian Ax – Enskild Firma (org.nr 900503-0136), och ingen leverantör äger någon del av tjänsten eller dess innehåll.

4. Lagringstid

• Konto och uppladdad musik: så länge kontot är aktivt.
• Bokföringsunderlag (kvitton, utbetalningar): 7 år enligt bokföringslagen.
• Säkerhetsloggar: upp till 12 månader.
• Offline-nedladdningar lagras endast lokalt i din webbläsare (IndexedDB) — vi har ingen kopia.
• Raderat konto: personuppgifter tas bort inom 30 dagar, med undantag för sådant vi enligt lag måste behålla.

5. Dina rättigheter enligt GDPR

• Begära registerutdrag över vilka uppgifter vi har om dig.
• Få felaktiga uppgifter rättade.
• Begära radering ("rätten att bli glömd").
• Invända mot behandling eller begära begränsning.
• Begära dataportabilitet i maskinläsbart format.
• Återkalla samtycke till marknadsföring när som helst.
• Klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina uppgifter felaktigt.

6. Cookies och lokal lagring

Vi använder tekniska cookies och lokal lagring (localStorage/IndexedDB) för inloggning, tema och offline-lyssning. Se vår cookiepolicy för fullständig lista.

7. Automatiserat beslutsfattande

Vi använder automatiserade regler för att upptäcka bedrägliga streams och missbruk. Beslut som väsentligt påverkar dig (t.ex. avstängning eller avslag på utbetalning) granskas alltid manuellt innan de verkställs.

8. Native-app (iOS / Android)

När du använder Soundflowmusic via App Store eller Google Play tillkommer följande underbiträden:

• Apple Inc. — In-App Purchase, kvittovalidering, kraschrapportering (iOS).
• Google LLC — Play Billing, kvittovalidering, kraschrapportering (Android).

Vi spårar dig inte över andra appar eller webbplatser. Vi läser inte IDFA eller Android Advertising ID och använder ingen tredjeparts reklam-SDK. En detaljerad tabell över exakt vilka datatyper som samlas in i native-appen (i det format Apple och Google kräver) finns på /app-privacy.

9. AI-verktyg och genererat innehåll

Soundflowmusics trettio (30) AI-verktyg (AI Studio med 19 moduler, AI-Mixer, AI-Mastering, AI Music Video Generator, Cinematic AI Musikvideo Pro, AI Restauration (Guldarkivet), AI Catalog Intelligence, AI Revenue Optimizer, AI Sync Matcher och AI Release Manager) ägs av Soundflowmusic och är utformade som assistenter för genuina artister. När du använder ett AI-verktyg skickas din inmatning (t.ex. prompt, genre, ljudfil eller låttext) till vårt underbiträde AI-gateway för generering.

AI-assisterat skapande. När du använder AI-verktygen som hjälpmedel i ditt eget mänskligt präglade skapande — exempelvis lyrics-assistans, mix-förslag, mastering, cover-varianter eller musikvideor — behåller du rättigheterna till ditt verk i den utsträckning lagen medger, och ditt eget källmaterial (uppladdade inspelningar, texter, bilder) fortsätter att ägas av dig.

AI-genererat innehåll. Material som helt eller väsentligt skapats av AI utan mänskligt skapande (bilder, video, text, mixförslag, masteringförslag) tillhör Soundflowmusic, men du får en personlig, royaltyfri licens att använda det du själv genererat via ditt konto för egen musikverksamhet — se köpvillkoren § 15. Inmatning och output lagras kopplat till ditt konto så länge kontot är aktivt och används inte för att träna externa modeller. AI-genererat material märks löpande maskinläsbart (C2PA-metadata eller motsvarande) enligt EU:s AI-förordning art. 50.2 i takt med att verktygen rullas ut.

Modellöversyn (Soundflowmusic AI Refresh). Vi ser löpande över vilka underliggande AI-modeller våra verktyg använder, så att du får aktuell kvalitet och att behandlingen sker hos redan förtecknade underbiträden. En modellöversyn ändrar varken ändamålen, den rättsliga grunden, lagringstiderna eller vilka underbiträden vi anlitar — enbart vilken modellversion som körs hos AI-gatewayen. Senaste översynen genomfördes 2026-09-18.

10. Kontakt

Frågor om personuppgifter: admin@soundflowmusic.se