Underbiträden & personuppgiftsbiträden
Version 1.0 · Senast uppdaterad: juli 2026
Denna sida är den kanoniska förteckningen över de leverantörer (underbiträden) som SoundFlow Music anlitar enligt artikel 28 i GDPR. Förteckningen kompletterar vår integritetspolicy.
SoundFlow Music — enskild firma, drivs av Sebastian Ax.
Organisationsnummer: 900503-0136
Momsregistreringsnummer (VAT): SE900503013601
Godkänd för F-skatt hos Skatteverket.
Postort: 599 31 Ödeshög, Sverige (fullständig postadress lämnas på begäran vid formell korrespondens).
Kontakt: info@soundflowmusic.se
Admin / systemfrågor: admin@soundflowmusic.se
1. Aktuell förteckning
| Leverantör | Ändamål | Datakategorier | Plats | Överföringsgrund |
|---|---|---|---|---|
| Supabase (cloud-backend) | Hosting, databas, filstorage, autentisering och drift av backend. | Konto- och profiluppgifter, uppladdad musik, order- och statistikdata. | EU/EES | Ingen tredjelandsöverföring. |
| Cloudflare, Inc. | CDN, DDoS-skydd och edge-leverans av statiska tillgångar. | Tekniska anslutningsdata (behandlas transient, lagras inte av oss). | Globalt edge-nät | EU-kommissionens standardavtalsklausuler (SCC). |
| AI-gateway med modellleverantörer (t.ex. Google Gemini) | Kör SoundFlow Musics AI-verktyg: AI Studio, AI-Mixer, AI-Mastering, AI-cover, AI-musikvideo. | Din inmatning (text, låttext, ljudfil, bild) och genererad output. | EU/EES och USA | SCC. Inmatning och output används inte för att träna leverantörens generella modeller. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Betalningar, checkout och royaltyutbetalningar. | Namn, e-post, betalnings- och transaktionsuppgifter. | Luxemburg (EU) | Självständigt personuppgiftsansvarig för sin betaltjänst. |
| Apple Inc. | In-App Purchase, kvittovalidering och kraschrapportering (endast iOS-appen). | Köp-/kvittodata kopplat till Apple-ID (vi ser inget betalkortsnummer). | USA / EU | SCC. |
| Google LLC | Play Billing, kvittovalidering och kraschrapportering (endast Android-appen). | Köp-/kvittodata kopplat till Google-konto. | USA / EU | SCC. |
| Loopia AB | Domänregistrering och e-postleverans för soundflowmusic.se / .nu. | E-postinnehåll och avsändar-/mottagaruppgifter i korrespondens. | Sverige | Ingen tredjelandsöverföring. |
| Google Search Console | Aggregerad sökprestandastatistik för webbplatsen. | Endast aggregerad, icke-identifierande sökdata. | USA / EU | SCC. Ingen besökarspårning på individnivå. |
2. Vad vi kräver av varje underbiträde
- Skriftligt personuppgiftsbiträdesavtal (DPA) eller motsvarande villkor.
- Behandling endast enligt våra dokumenterade instruktioner.
- Tekniska och organisatoriska säkerhetsåtgärder enligt art. 32.
- Tystnadsplikt för personal som behandlar uppgifterna.
- Bistånd vid registerutdrag, radering och incidenthantering.
- Radering eller återlämnande av uppgifter när samarbetet avslutas.
3. Överföring utanför EU/EES
När behandling sker utanför EU/EES stödjer vi oss på EU-kommissionens standardavtalsklausuler (SCC) i kombination med kompletterande skyddsåtgärder såsom kryptering under överföring och lagring samt dataminimering. Vi överför aldrig ljudfiler, låttexter eller kontouppgifter till ett tredjeland utan sådan grund.
4. Ändringar i förteckningen
Nya eller utbytta underbiträden publiceras här innan de tas i drift. Om du är kund/artist och vill invända mot ett nytt underbiträde, kontakta oss inom 14 dagar från publiceringen. Vid väsentliga förändringar informerar vi även via e-post eller i appen.
5. Kontakt och DPA
Vill du teckna personuppgiftsbiträdesavtal med SoundFlow Music, begära registerutdrag eller ställa frågor om förteckningen? Mejla admin@soundflowmusic.se. Du kan även vända dig till Integritetsskyddsmyndigheten (IMY).
Se även integritetspolicyn och samtliga policyer. Signerat, SoundFlow Music.