Integritetspolicy
Senast ändrad 27 oktober 2026
1. Personuppgiftsansvarig
Express it Vendelsö AB, Sverige, är personuppgiftsansvarig för Duly Noted. Kontakt: [email protected].
Använder du Duly Noted genom en organisationslicens (en kulturskola, kör, förening eller kommun) är organisationen personuppgiftsansvarig för dina uppgifter i tjänsten och vi är dess personuppgiftsbiträde. Se avsnitt 7.
2. Vad vi samlar in och varför
| Uppgifter | Varför | Rättslig grund |
|---|---|---|
| Din e-postadress | För att logga in dig, hitta ditt bibliotek och kontakta dig om din prenumeration | Avtal |
| Noter du laddar upp och allt vi tar fram ur dem (sidbilder, inlästa noter, ljud, dina rättelser) | För att leverera tjänsten | Avtal |
| Låtar du själv skickar till supporten med ”Hjälp oss läsa bättre”: en kopia av den uppladdade filen, sidbilderna, det appen läste ur dem, dina rättelser och din kommentar | För att ta reda på varför en inläsning blev fel och göra appen bättre på att läsa noter | Samtycke – du kan återkalla det när som helst |
| Inloggningsuppgifter: när kontot skapades och senast loggade in, dina aktiva inloggningar och, i 10 minuter, en förvrängd kopia av koden vi mejlade dig | För att logga in dig och hålla dig inloggad | Avtal |
| Prenumerationens läge (aktiv, avslutad, periodens slut), om du har använt din gratislåt och dina låtpaket (låtar kvar, vilka låtar du köpt, Creem-ordern) | För att veta vilka funktioner du ska få | Avtal |
| För organisationslicenser: kontaktpersonens namn, e-postadress och telefonnummer, organisationens namn, organisationsnummer och fakturaadress | För att lägga upp licensen, fakturera den och kontakta organisationen | Avtal, och bokföringslagen för fakturorna |
| Tekniska loggar: IP-adress, webbläsare, tid, begärd sida, din e-postadress | Säkerhet, felsökning och skydd mot missbruk; sparas i 30 dagar | Berättigat intresse |
| Användningshändelser: vilka funktioner du använder och när (uppladdning, inläsning, uppspelning, rättelser) och fel som uppstår | För att rätta fel och göra tjänsten bättre; sparas i 30 dagar | Berättigat intresse |
Vi använder inga analys- eller reklamspårare och vi säljer eller delar inte personuppgifter för marknadsföring.
3. Vilka andra som behandlar dina uppgifter
- Cloudflare (USA/EU) leder all trafik till vår server och kontrollerar inloggningsformuläret mot robotar (Turnstile). Cloudflare ser din IP-adress och vilka sidor du begär. Cloudflare deltar i EU–US Data Privacy Framework.
- Resend (USA, skickar från Irland) skickar inloggningskoderna. Resend får din e-postadress och mejlet med koden. Resend deltar i EU–US Data Privacy Framework.
- Creem (merchant of record) sköter betalningen. Creem får din e-postadress och dina betaluppgifter; vi ser aldrig ditt kortnummer. Creems integritetspolicy gäller för betalningen.
- Fortnox (Sverige) är vårt bokföringssystem, som vi fakturerar organisationslicenser med (även som e-faktura). Fortnox får organisationens fakturauppgifter och kontaktperson, inte medlemmarnas uppgifter.
- AI-verktyg (USA) – vi använder AI i utvecklingen av appens kod och bara för felsökning. Dina uppgifter når ett AI-verktyg bara när du har skickat en låt till supporten: kopian kan då analyseras med AI för att ta reda på varför den lästes fel. Ditt bibliotek används aldrig så.
- one.com driftar servern som lagrar ditt bibliotek, inom EU (Nederländerna). En säkerhetskopia tas varje natt till vår egen utrustning i Sverige.
4. Hur länge vi sparar uppgifterna
- Ditt bibliotek: med en prenumeration så länge den gäller plus 90 dagar efter att den upphört, sedan raderas det. Utan prenumeration – även efter att en organisationslicens har upphört eller organisationen har tagit bort dig – ligger dina låtar med rättningarna kvar tills du raderar dem; de är låsta utom gratislåten och låtar du köpt med ett paket. Du kan själv radera en låt, eller hela kontot, när som helst (sidan Konto i appen).
- Låtar du skickar till supporten: tills du återkallar samtycket, högst 12 månader och aldrig längre än ditt bibliotek. De sparas skilt från biblioteket, så att radera låten raderar inte kopian – återkalla på låtens sida (knappen ”Hjälp oss läsa bättre”) eller skriv till oss.
- Din e-postadress, prenumerationens läge, låtpaket och om du har använt gratislåten: så länge du har ett konto, plus det bokföringslagen kräver för betalningsunderlag (hos Creem eller, för organisationslicenser, i vår bokföring).
- Säkerhetskopior: det du raderar försvinner ur säkerhetskopiorna inom 14 dagar.
- Tekniska loggar och användningshändelser: 30 dagar.
5. Kakor
Vi använder bara nödvändiga kakor: inloggningen, som upphör när du loggar ut eller efter 90 dagar utan användning; en kortlivad kaka som kommer ihåg din adress medan du loggar in; och en som kommer ihåg vilket språk du valt. Appen använder också webbläsarens lokala lagring för att komma ihåg visningsinställningar som tempo. Inga kakor från tredje part.
6. Dina rättigheter
Enligt dataskyddsförordningen (GDPR) kan du begära tillgång till, rättelse av, radering av eller en kopia av dina uppgifter, och invända mot behandling som grundar sig på berättigat intresse. Du kan själv radera ditt konto och alla dess uppgifter på sidan Konto i appen. För allt annat, skriv till [email protected]; vi svarar inom 30 dagar. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY, imy.se) eller tillsynsmyndigheten i ditt eget land.
7. Organisationslicenser
En organisation kan köpa en licens som ger lärare, elever eller medlemmar full tillgång. Organisationen bestämmer vilka som ingår (en inbjudningslänk, en lista med e-postadresser eller alla på organisationens e-postdomän) och är personuppgiftsansvarig för deras uppgifter i tjänsten. Express it Vendelsö AB (organisationsnummer 559334-1885) behandlar uppgifterna för organisationens räkning enligt ett personuppgiftsbiträdesavtal och bara för att leverera tjänsten.
- Organisationens licensansvariga ser din e-postadress, hur du kom med och när du senast var aktiv. De ser aldrig dina låtar eller något du har laddat upp.
- Tar organisationen bort dig eller upphör licensen, upphör licensens funktioner, men ditt konto och dina låtar finns kvar, låsta tills licensen förnyas eller du själv köper ett låtpaket eller en prenumeration. Kontot är från då ett vanligt eget konto som vi är personuppgiftsansvariga för. Organisationen kan i stället, när licensen upphör, be oss radera medlemmarnas bibliotek; du kan alltid radera ditt konto själv.
- Frågor om varför organisationen använder Duly Noted, eller begäranden om dina uppgifter, kan gå till organisationen eller till oss; vi hjälper organisationen att besvara dem.
8. Barn
Du måste vara minst 13 år för att skapa ett eget konto. Yngre barn kan använda Duly Noted bara genom en organisationslicens, där organisationen ansvarar för användningen och för att informera vårdnadshavarna. Tror du att ett barn under 13 har skapat ett konto utanför en organisationslicens, kontakta oss så raderar vi det.
9. Ändringar
Vi meddelar väsentliga ändringar av policyn via e-post eller i appen innan de börjar gälla.