Spotifys Integritetspolicy
Gäller från och med den 10 oktober 2024
2. Dina rättigheter och möjligheter att utöva dem
3. Personuppgifter som vi samlar in om dig
4. Vad vi använder dina personuppgifter till
5. Delning av dina personuppgifter
7. Överföring till andra länder
8. Skydd av dina personuppgifter
1. Om den här policyn
Policyn beskriver hur vi behandlar dina personuppgifter på Spotify AB.
Den gäller din användning av:
- alla Spotify-streamingtjänster som användare. Det omfattar till exempel:
- din användning av Spotify på alla enheter
- personanpassningen av din användarupplevelse
- den infrastruktur som krävs för att tillhandahålla våra tjänster
- länkning av ditt Spotify–konto till andra appar
- både våra kostnadsfria och avgiftsbelagda streamingalternativ ("tjänstealternativ")
- andra Spotify-tjänster som innehåller en länk till den här policyn såsom Spotifys webbplatser, kundtjänst och community-webbplatsen.
Hädanefter kallar vi dem gemensamt för "Spotify-tjänsten".
Ibland kan vi utveckla nya eller erbjuda ytterligare tjänster. De omfattas också av den här policyn, såvida inte annat anges när vi introducerar dem.
Denna policy är inte ...
- Spotifys Användarvillkor, vilket är ett separat dokument. I användarvillkoren beskrivs det juridiska avtalet mellan dig och Spotify för att använda Spotify-tjänsten. Här finns även Spotifys regler och dina användarrättigheter
- en policy för din användning av andra Spotify-tjänster som har sin egen integritetspolicy. Andra Spotify-tjänster är bland annat Anchor, Soundtrap, Megaphone och Spotify Live-appen.
Andra resurser och inställningar
I den här policyn hittar du viktig information om dina personuppgifter. Men du bör även ta en titt på våra andra integritetsresurser och inställningar:
- Integritetscenter: En användarvänlig hubb med sammanfattningar av viktiga ämnen.
- Integritetsinställningar: Kontrollera behandlingen av vissa personuppgifter, bland annat anpassade annonser.
- Meddelandeinställningar: Ange vilka marknadsföringsmeddelanden du vill ta emot från Spotify.
- Inställningar (du hittar dem i dator- och mobilversionerna av Spotify): Kontrollera vissa aspekter av Spotify som Sociala nätverk eller Explicit innehåll. Med inställningen Sociala nätverk kan du:
- aktivera Dölj aktivitet
- välja om du vill dela vad du lyssnar på med dina följare
- välja om du vill visa dina nyligen spelade artister i din offentliga profil
Med inställningen Explicit innehåll kan du kontrollera huruvida innehåll som är märkt explicit kan spelas på ditt Spotify-konto.
- Cookiepolicy: Information om hur vi använder cookies och hur du hanterar dina cookieinställningar. Cookies är filer som sparas på din mobil, surfplatta eller dator när du besöker en webbplats.
2. Dina rättigheter och möjligheter att utöva dem
Många integritetslagar ger individer rättigheter vad gäller deras personuppgifter. Dessa lagar omfattar den allmänna dataskyddsförordningen, eller GDPR.
Vissa rättigheter gäller bara när Spotify baserar behandlingen av dina personuppgifter på en viss "rättslig grund". Vi förklarar varje rättslig grund, samt när Spotify baserar en personuppgiftsbehandling på var och en av dem, i avsnitt 4 "Vad vi använder dina personuppgifter till".
Tabellen nedan förklarar:
- dina rättigheter
- vid vilka omständigheter de gäller (t.ex. den rättsliga grund som krävs), och
- hur du utövar dem
Du har rätt att … |
Hur?
|
|
---|---|---|
Information
|
Få information om de personuppgifter vi behandlar om dig och hur vi behandlar dem.
|
Vi informerar dig:
|
Åtkomst
|
Begära åtkomst till de personuppgifter som vi behandlar om dig.
|
För att begära en kopia av dina personuppgifter från Spotify kan du:
När du laddar ned dina uppgifter får du den information om dina uppgifter som Spotify tillhandahåller enligt artikel 15 i den allmänna dataskyddsförordningen. Om du vill ha mer information om hur vi behandlar dina personuppgifter kan du kontakta oss.
|
Rättelser
|
Begära att vi ändrar eller uppdaterar dina personuppgifter om de är felaktiga eller ofullständiga.
|
Du kan uppdatera dina personuppgifter under Redigera profil i ditt konto eller genom att kontakta oss.
|
Radering
|
Begära att vi raderar vissa av dina personuppgifter.
Till exempel kan du be oss att radera personuppgifter:
Det finns situationer där Spotify inte kan radera dina uppgifter, till exempel när:
|
Det finns flera sätt att radera personuppgifter från Spotify:
|
Begränsning
|
Begära att vi slutar behandla alla eller några av dina personuppgifter.
Du kan göra detta om:
Du kan begära att vi stoppar behandlingen tillfälligt eller permanent.
|
Du kan utöva din rätt till begränsning genom att kontakta oss.
|
Invändning
|
Invända mot att vi behandlar dina personuppgifter.
Du kan göra detta om:
|
Om du vill utöva din rätt att göra invändningar kan du göra följande:
|
Dataportabilitet
|
Begära överföring av de personuppgifter vi behandlar om dig för användning i en annan parts tjänst.
Du kan be oss att överföra dina uppgifter när vi behandlar dina personuppgifter baserat på den rättsliga grunden samtycke eller uppfyllande av avtal. Spotify försöker emellertid att tillmötesgå alla förfrågningar i den utsträckning det är möjligt.
|
Du hittar information om hur du utövar rätten till dataportabilitet under ”Åtkomst” ovan.
|
Inte bli föremål för automatiserat beslutsfattande.
|
Inte bli föremål för ett beslut som enbart grundas på någon form av automatiserat beslutsfattande (beslut utan mänsklig inblandning), inklusive profilering, om beslutet kan ha rättsliga följder eller på liknande sätt i betydande grad påverkar dig.
|
Spotify fattar inte denna typ av automatiserade beslut i Spotify-tjänsten.
|
Återkallande av samtycke
|
Återkalla ditt samtycke till att vi samlar in eller använder dina personuppgifter.
Du kan göra det om Spotify behandlar dina personuppgifter med den rättsliga grunden samtycke.
|
För att återkalla ditt samtycke kan du:
|
Lämna in ett klagomål
|
Kontakta Integritetsskyddsmyndigheten om du har frågor eller funderingar.
|
Se Integritetsskyddsmyndighetens kontaktuppgifter här.
|
Kontroller för skräddarsydda annonser
Vad är skräddarsydda annonser?
- Avser den behandling av dina uppgifter som utförs för att tillhandahålla skräddarsydda annonser som är mer relevanta för dig. Detta kallas även för intressebaserad reklam.
- Ett exempel på en skräddarsydd annons är när en annonspartner har information som tyder på att du gillar bilar. Detta kan göra det möjligt för oss att visa dig annonser om bilar.
Så här kontrollerar du skräddarsydda annonser:
- Du kan styra anpassade annonser på sidan för integritetsinställningar under Skräddarsydd reklam.
- Du kan också kontrollera skräddarsydda annonser för vissa poddar med hjälp av länken i avsnittets beskrivning. Detta gäller när innehållsleverantören använder annonser i podden för att finansiera den. Värdtjänsteleverantören, som kanske inte är Spotify, hanterar dessa kontroller för podden.
Om du har valt bort anpassade annonser på sidan för integritetsinställningar kan du fortfarande få reklam. Detta kan gälla både vårt kostnadsfria tjänstealternativ och vårt avgiftsbelagda tjänstealternativ (t.ex. reklam i poddar). Denna typ av reklam är baserad på din registreringsinformation och innehållet som du för närvarande lyssnar på med våra tjänster. Om du till exempel lyssnar på en matlagningspodd kan det hända att du hör en annons för en matberedare.
Lämplig ålder för skräddarsydda annonser:
- Den lämpliga åldern för skräddarsydda annonser fastställs av landet du befinner dig i och de regler som gäller för skräddarsydda annonser där. Du kommer inte få skräddarsydda annonser om du inte har uppnått lämplig ålder.
- Du kan inte välja att få skräddarsydda annonser om du är yngre än den lämpliga åldern.
- Du börjar se anpassade annonser när du når lämplig ålder för ditt land och du får ett meddelande i Spotify‑tjänsten om detta. Meddelandet inkluderar en länk till sidan för integritetsinställningar där du när som helst kan ändra dina inställningar eller välja bort anpassade annonser.
3. Personuppgifter som vi samlar in om dig
Dessa tabeller anger kategorierna av personuppgifter som vi samlar in från dig.
Uppgifter som vi samlar in när du registrerar dig för Spotify-tjänsten eller när du uppdaterar ditt konto | |
---|---|
Kategori
|
Beskrivning
|
Användardata
|
Personuppgifter som vi behöver för att skapa ditt Spotify-konto och som gör det möjligt för dig att använda Spotify-tjänsten.
Typen av uppgifter som samlas in och används beror på den typ av tjänstealternativ du har. Det beror också på hur du skapar ditt konto, vilket land du befinner dig i och om du har använt en tredje parts tjänst för att logga in. Det kan inkludera följande uppgifter:
Några av dessa uppgifter får vi från dig via registreringen eller din kontosida.
Vi samlar även in några av dessa uppgifter från din enhet, t.ex. land eller region. Du hittar mer information om hur vi samlar in och använder de här uppgifterna i "Din allmänna (icke-precisa) plats" i kategorin Användningsdata.
|
Gatuadress
|
Vi kan be om och behandla din gatuadress av följande anledningar:
I vissa fall kan vi använda en app från tredje part för att hjälpa dig att verifiera din adress, till exempel Google Maps.
|
Uppgifter som samlas in när du använder Spotify-tjänsten
|
|
---|---|
Kategorier
|
Beskrivning
|
Användningsdata
|
Personuppgifter som samlas in och behandlas när du använder Spotify-tjänsten.
Detta omfattar några olika typer av uppgifter som anges i detta avsnitt.
Information om hur du använder Spotify
Exempel:
Dina tekniska uppgifter
Exempel:
Din allmänna (icke-specifika) plats
Din allmänna plats såsom land, region eller delstat. Vi kan få denna information från tekniska uppgifter (t.ex. genom din IP-adress eller språkinställningarna på din enhet) eller betalningsvaluta.
Vi behöver detta för att:
Dina enhetssensoruppgifter
Rörelse- eller riktningsgenererade enhetssensoruppgifter om de behövs för att tillhandahålla funktioner på Spotify-tjänsten som kräver dessa uppgifter. Detta är uppgifter som din enhet samlar in om sättet du förflyttar eller håller din enhet.
|
Ytterligare uppgifter som du väljer att ge oss | |
---|---|
Kategorier
|
Beskrivning
|
Röstdata
|
Om röstfunktioner finns tillgängliga i ditt land och du väljer att använda en sådan funktion samlar vi in och behandlar röstdata. Röstdata avser ljudinspelningar av din röst och transkriptioner av inspelningarna.
Du hittar mer information om hur olika röstfunktioner fungerar och hur du kan kontrollera och stänga av dem i vår Policy för röststyrning.
|
Betalnings- och köpdata
|
Om du köper något från Spotify eller registrerar dig för ett avgiftsbelagt tjänstealternativ eller en provperiod behöver vi behandla dina betalningsuppgifter.
De exakta personuppgifter som samlas in och används varierar beroende på betalningsmetod. Det kan vara uppgifter som:
|
Enkät- och undersökningsdata
|
Om du svarar på en enkät eller deltar i användarundersökningar samlar vi in och använder de personuppgifter som du tillhandahåller.
|
Vi tar emot några av de uppgifter som nämns ovan från tredje parter. Tabellen nedan beskriver kategorierna av de tredje parterna.
Tredje parter som vi tar emot dina uppgifter från | ||
---|---|---|
Kategorier av tredje parter
|
Beskrivning
|
Uppgiftskategorier
|
Autentisering
|
Om du registrerar dig för eller loggar in på Spotify-tjänster med hjälp av en annan tjänst så skickar den tjänsten dina uppgifter till oss. Dessa uppgifter hjälper oss att skapa ditt konto hos oss.
|
Användardata
|
Appar, tjänster och enheter från tredje part som du ansluter till ditt Spotify-konto
|
Om du ansluter ditt Spotify-konto till en app, tjänst eller enhet från tredje part kan vi samla in och använda uppgifter från dem. Vi behöver dessa uppgifter för att integrationen ska fungera.
Dessa appar, tjänster eller enheter från tredje part kan omfatta:
Vi ber om ditt tillstånd innan vi samlar in dina uppgifter från vissa tredje parter.
|
Användardata
Användningsdata
|
Tekniska tjänsteleverantörer
|
Vi arbetar med partners som tillhandahåller tekniska tjänster och som ger oss vissa uppgifter. Detta gäller bland annat mappning av IP-adresser till icke-specifik platsdata (t.ex. land, region, ort eller delstat).
Det gör det möjligt för Spotify att tillhandahålla Spotify-tjänsten, innehåll och funktioner.
Vi arbetar även med leverantörer av säkerhetstjänster som hjälper oss att skydda användarkonton.
|
Användardata
Användningsdata
|
Betalningspartners och handlare
|
Om du väljer att betala genom tredje parter (t.ex. teleoperatörer) eller med faktura kan vi få uppgifter från våra betalningspartners.
Det gör det möjligt för oss att:
Om vi hänvisar dig till en återförsäljare får vi uppgifter från återförsäljaren som är relaterade till ditt köp. Till exempel kanske vi hänvisar dig till en artists merchbutik eller en webbplats för biljettförsäljning som drivs av en tredje part.
När vi får dessa uppgifter kan vi:
|
Betalnings- och köpdata
|
Annonsering och marknadsföring
|
Vi får slutsatser från vissa annonserings- och marknadsföringspartners. Dessa slutsatser är partnerns förståelse av dina intressen och preferenser.
Det innebär att vi kan leverera mer relevant reklam och marknadsföring.
|
Användningsdata
|
Förvärvade företag
|
Vi kan få uppgifter om dig från företag som vi förvärvar. Vi tar emot dem för att förbättra våra tjänster, produkter och erbjudanden.
|
Användardata
Användningsdata
|
Om du laddar ner Spotify-mobilappen och provar Spotify utan att logga in samlar vi in begränsade uppgifter om din användning av Spotify-tjänsten, bl.a. användningsdata. Vi gör detta för att förstå hur du använder tjänsten. Vi gör det också för att se till att vi tillhandahåller rätt upplevelse för dig, till exempel baserat på ditt land eller din region. Om du bestämmer dig för att skapa ett Spotify-konto för att uppleva hela vår tjänst, så kombinerar vi dessa uppgifter med dina Spotify-kontouppgifter.
4. Vad vi använder dina personuppgifter till
I tabellen nedan anger vi:
- vad vi använder dina personuppgifter till
- våra rättsliga motiveringar (var och en kallad en "rättslig grund") enligt den allmänna dataskyddsförordningen för varje ändamål
- de kategorier av personuppgifter som vi använder för varje ändamål. Läs mer om dessa kategorier i Avsnitt 3 "Personuppgifter som vi samlar in om dig".
Här är en allmän förklaring av varje rättslig grund för att hjälpa dig att förstå tabellen:
- Avtal med den registrerade: När det är nödvändigt för Spotify (eller en tredje part) att behandla dina personuppgifter för att:
- uppfylla skyldigheter enligt ett avtal med dig. Detta inkluderar Spotifys skyldigheter enligt användarvillkoren att tillhandahålla Spotify-tjänsten till dig
- verifiera information innan ett nytt avtal med dig börjar gälla
- Intresseavvägning: När Spotify eller en tredje part har ett intresse av att använda dina personuppgifter på ett visst sätt, vilket är nödvändigt och motiverat efter övervägande av eventuella risker för dig och andra Spotify-användare. Vi kan till exempel använda din användningsdata för att förbättra Spotify-tjänsten för alla användare. Kontakta oss om du vill förstå en ett specifikt berättigat intresse.
- Samtycke: När Spotify ber dig att aktivt lämna ditt samtycke till Spotifys användning av dina personuppgifter för ett visst ändamål.
- Rättslig förpliktelse: När Spotify måste behandla dina personuppgifter för att uppfylla lagkrav.
Vad vi använder dina personuppgifter till
|
Rättslig grund som tillåter ändamålet
|
Kategorier av personuppgifter som används för ändamålet |
---|---|---|
För att tillhandahålla Spotify-tjänsten i enlighet med vårt avtal med dig.
Till exempel när vi använder dina personuppgifter för att:
|
Avtal med den registrerade
|
|
För att tillhandahålla ytterligare delar av Spotify-tjänsten.
Till exempel när vi använder dina personuppgifter så att du kan dela en länk till Spotify-innehåll med någon annan.
|
Intresseavvägning
Vårt berättigade intressen omfattar att:
|
|
För att tillhandahålla vissa frivilliga funktioner på Spotify-tjänsten. När detta är fallet ber vi tydligt om ditt samtycke.
|
Samtycke
|
|
För att diagnostisera, felsöka och åtgärda problem med Spotify‑tjänsten.
|
Avtal med den registrerade
|
|
För att utvärdera och utveckla nya funktioner, tekniker och förbättringar av Spotify-tjänsten.
Till exempel:
|
Intresseavvägning
Vårt berättigade intresse omfattar utveckling och förbättring av produkter och funktioner för våra användare.
|
|
För marknadsföring eller reklam där lagen kräver att vi ber om ditt samtycke.
Till exempel när vi använder cookies för att förstå dina intressen eller om tillämplig lag kräver samtycke för e-postmarknadsföring.
|
Samtycke
|
|
För annan marknadsföring, eller reklam där lagen inte kräver samtycke.
Till exempel när vi använder dina personuppgifter för att anpassa reklam efter dina intressen.
|
Intresseavvägning
Vårt berättigade intresse omfattar användningen av reklam för att finansiera Spotify-tjänsten, så att vi kan erbjuda en stor del av den kostnadsfritt.
|
|
För att uppfylla rättsliga förpliktelser.
Detta kan vara:
Ett exempel är när vi ber om ditt födelsedatum för att verifiera din ålder.
|
Rättslig förpliktelse
|
|
För att tillmötesgå en begäran från brottsbekämpande myndigheter, domstolar eller andra behöriga myndigheter.
|
Efterlevnad av juridiska skyldigheter, samt berättigat intresse
Vårt berättigade intresse omfattar att hjälpa brottsbekämpande myndigheter att förhindra eller upptäcka allvarliga brott.
|
|
För att uppfylla avtalsförpliktelser med tredje parter.
När vi till exempel tillhandahåller pseudonymiserade uppgifter om våra användares streaminghistorik för att uppfylla avtal med tredje parter såsom licensinnehavare.
|
Intresseavvägning
Vårt berättigade intresse omfattar:
|
|
För att vidta lämpliga åtgärder vid rapporter om intrång i immateriella rättigheter och olämpligt innehåll.
|
Intresseavvägning
Vårt berättigade intresse omfattar bland annat att skydda immateriella rättigheter och originalinnehåll.
|
|
För att upprätta, utöva eller försvara rättsliga anspråk.
Om vi till exempel är involverad i en rättstvist och vi behöver ge våra advokater information i samband med det rättsliga ärendet.
|
Intresseavvägning
Vårt berättigade intresse omfattar att:
|
|
För att utföra affärsplanering, rapportering och prognoser.
När vi till exempel tittar på aggregerade användaruppgifter av antalet nya registreringar i ett land för att planera nya platser att lansera våra produkter och funktioner i.
|
Intresseavvägning
Vårt berättigade intresse omfattar bland annat undersökningar och planering så att vi kan fortsätta att bedriva vår verksamhet.
|
|
För att behandla din betalning.
När vi till exempel använder dina personuppgifter för att låta dig köpa en Spotify-prenumeration.
|
Fullgörande av ett kontrakt, och samtycke.
|
|
För att hålla Spotify‑tjänsten säker och för att upptäcka och förhindra bedrägeri.
När vi till exempel analyserar användningsuppgifter för att förhindra bedräglig användning av Spotify-tjänsten.
|
Intresseavvägning
Vårt berättigade intresse omfattar bland annat att skydda Spotify-tjänsten och våra användare mot bedrägeri och andra olagliga aktiviteter.
|
|
För att utföra undersökningar och enkäter.
När vi till exempel kontaktar våra användare för att be om deras feedback.
|
Intresseavvägning
Vårt berättigade intresse omfattar bland annat att förstå mer om vad användare tycker om Spotify-tjänsten och hur de använder den.
|
|
5. Delning av dina personuppgifter
I detta avsnitt hittar du uppgifter om vem som tar emot de personuppgifter som samlas in eller genereras genom din användning av Spotify-tjänsten.
Offentligt tillgänglig information
Följande personuppgifter finns alltid offentligt tillgängliga på Spotify-tjänsten (förutom för användare som du har blockerat):
- ditt profilnamn
- ditt profilfoto
- dina offentliga spellistor
- annat innehåll som du publicerar på Spotify-tjänsten och eventuella tillhörande titlar, beskrivningar och bilder
- vem du följer på Spotify-tjänsten
- vem som följer dig på Spotify-tjänsten.
Du eller en annan användare kan dela viss information på andra plattformar och sociala medier. Detta innefattar:
- din profil
- allt innehåll du publicerar på Spotify och uppgifter om det innehållet
- dina spellistor och eventuella tillhörande titlar, beskrivningar och bilder.
När denna delning sker kan tredjepartstjänsten lagra en kopia av den för att stödja deras funktioner.
Personuppgifter som du väljer att dela
Vi delar endast följande personuppgifter med de mottagare som beskrivs i tabellen nedan:
- där du har valt att använda en Spotify-funktion, eller en tredje parts app, tjänst eller enhet, och vi behöver dela personuppgifter för att möjliggöra detta eller
- om du på annat sätt ger oss tillstånd att dela personuppgifterna. Du kan till exempel göra det genom att välja lämplig inställning i Spotify-tjänsten eller genom att ge ditt samtycke.
Kategorier av mottagare |
Kategorier av data som du kan välja att dela
|
Anledning till delning |
---|---|---|
Appar, tjänster och enheter från tredje part som du ansluter till ditt Spotify-konto.
|
|
För att ansluta ditt Spotify-konto, eller så att du kan använda Spotify-tjänsten i samband med tredje parters appar, tjänster och enheter.
Exempel på sådana appar, tjänster och enheter från tredje parter kan omfatta:
Du kan se och ta bort många tredjepartsanslutningar under Appar i ditt konto.
|
Supportcommunity
|
|
För att du ska kunna använda tjänsten för Spotifys supportcommunity.
När du registrerar dig för ett konto i Spotifys supportcommunity ber vi dig att skapa ett profilnamn. Detta visas offentligt för alla som använder Spotifys supportcommunity. Vi visar också eventuella frågor eller kommentarer du publicerar.
|
Andra Spotify-användare
|
|
För att dela information om din användning av Spotify-tjänsten med andra Spotify-användare. Det kan innefatta dina följare på Spotify.
Under inställningar för Sociala nätverk kan du till exempel välja att dela dina nyligen spelade artister och dina spellistor i din profil. Du kan också välja att skapa eller gå med i en delad spellista med andra användare. Delade spellistor ger dig sociala rekommendationer baserat på er lyssningsaktivitet.
|
Artister och skivbolag
|
|
För att få nyheter eller kampanjerbjudanden från artister, skivbolag eller andra partners.
Du kan välja att dela din användardata för detta ändamål. Du har alltid möjlighet att ändra dig och återkalla ditt samtycke när som helst.
|
Information som vi kan dela
Se den här tabellen för mer information om vem vi delar med och varför.
Kategorier av mottagare |
Kategorier av personuppgifter
|
Anledning till delning |
---|---|---|
Tjänsteleverantörer
|
|
Så att de kan tillhandahålla sina tjänster till Spotify.
Dessa tjänsteleverantörer inkluderar de vi anlitar för att:
|
Betalningspartners
|
|
Så att de kan behandla dina betalningar och för att förebygga och bekämpa bedrägerier.
|
Annonspartners
|
|
Så att de kan hjälpa oss att leverera mer relevanta annonser till dig på Spotify-tjänsten och hjälpa till att mäta annonsernas effektivitet.
Våra annonspartners hjälper oss till exempel med skräddarsydda annonser.
|
Marknadsföringspartners
|
|
För att marknadsföra Spotify med våra partners. Vi delar vissa personuppgifter med dessa partners om det är nödvändigt för att:
Exempel på partners:
Våra samarbetspartners kan också kombinera de personuppgifter vi delar med dem med andra uppgifter som de samlar in om dig, t.ex. din användning av deras tjänster. Vi och våra partners kan använda denna information för att presentera erbjudanden, kampanjer eller annan marknadsföring som vi tror kommer att vara relevant för dig.
|
Distributionsplattformar
|
|
Distributionsplattformar distribuerar poddar så att de kan levereras till dig. Vi delar vissa uppgifter, till exempel din IP-adress, med distributionsplattformarna när du lyssnar på en podd. Vi låter dig också streama poddar som är tillgängliga från andra distributionsplattformar som inte ägs av Spotify.
Poddleverantörer bör förklara i programmet eller avsnittsbeskrivningen vilken plattform som distribuerar podden. Se distributionsplattformens egen integritetspolicy för hur de använder de uppgifter du delar med dem.
|
Akademiska forskare
|
|
För aktiviteter som statistisk analys och akademiska studier, men endast i pseudonymiserad form. Pseudonymiserade uppgifter är när dina uppgifter identifieras med en kod snarare än ditt namn eller annan direkt identifierande information.
|
Andra företag i Spotify-koncernen, bland annat företag som Spotify förvärvar.
|
|
För att utföra vår dagliga verksamhet och för att upprätthålla, förbättra och tillhandahålla Spotify-tjänsten och förvärvade företags tjänster till dig.
Till exempel:
|
Brottsbekämpande myndigheter och andra myndigheter, eller andra parter i en tvist.
|
|
När vi i god tro anser att det är nödvändigt för oss att göra det, t.ex.:
|
Köpare av vår verksamhet
|
|
Om vi säljer eller förhandlar om att sälja vår verksamhet till en köpare eller potentiell köpare.
I det här fallet kan vi överföra dina personuppgifter till en efterträdare eller ett dotterbolag som en del av transaktionen.
|
6. Lagring av uppgifter
Vi behåller dina personuppgifter endast så länge det är nödvändigt för att förse dig med Spotify-tjänsten och för Spotifys berättigade och väsentliga verksamhetsändamål, t.ex. för att:
- upprätthålla Spotify-tjänstens prestanda
- fatta datadrivna verksamhetsbeslut om nya funktioner och erbjudanden
- efterleva våra rättsliga förpliktelser
- lösa tvister
Här är några kategorier av våra lagringsperioder samt de kriterier vi använder för att bestämma dem:
- Uppgifter som lagras tills du tar bort dem
Du har rätt att begära att vi raderar vissa av dina personuppgifter. För mer information, se avsnittet om "Radering" i Avsnitt 2 "Dina rättigheter och möjligheter att utöva dem" där vi även förklarar under vilka omständigheter vi kan besvara din begäran.
Du kan också radera vissa personuppgifter direkt från Spotify‑tjänsten: till exempel kan du redigera eller radera din profilbild. Där användarna kan se och själva uppdatera personuppgifterna behåller vi informationen så länge användaren väljer såvida inte uppgifterna behöver lagras längre för ett av de begränsade ändamålen som beskrivs nedan. - Uppgifter som tas bort efter en specifik tidsperiod
Vi har fastställt vissa lagringsperioder så att vissa personuppgifter tas bort efter en specifik tidsperiod. Till exempel raderas uppgifter som du skriver in i vår sökfunktion oftast efter 90 dagar. - Uppgifter som lagras tills ditt Spotify-konto tas bort
Vi behåller uppgifter tills ditt Spotify-konto tas bort, till exempel ditt användarnamn och kontoinformation. Vi behåller vanligtvis också streaminghistorik så länge kontot finns, till exempel för att tillhandahålla tillbakablickande spellistor och anpassade rekommendationer som baseras på dina lyssningsvanor (till exempel Din tidskapsel eller Dina sommarminnen). När ditt Spotify‑konto tas bort raderas eller anonymiseras dessa uppgifter. - Uppgifter som lagras längre perioder för begränsade ändamål
Efter det att ditt konto tagits bort behåller vi vissa uppgifter under en längre tidsperiod, men för mycket begränsade ändamål. Vi kan till exempel ha skyldigheter enligt lag eller avtal som kräver detta. Det kan gälla obligatoriska datalagringslagar, myndighetsbeslut om att bevara uppgifter som är relevanta för en utredning eller uppgifter som lagras för rättstvister. Vi kan också komma att behålla uppgifter som har tagits bort från Spotify‑tjänsten under en begränsad tidsperiod. Detta kan bero på att vi:- säkerställer användarnas säkerhet eller
- skyddar mot skadligt innehåll på vår plattform.
Detta hjälper oss att undersöka potentiella överträdelser av våra Användarriktlinjer och Plattformsregler. Å andra sidan tar vi bort olagligt innehåll om lagen kräver att vi gör det.
7. Överföring till andra länder
På grund av vår verksamhets globala karaktär delar Spotify personuppgifter internationellt med företag inom Spotify-koncernen, underleverantörer och partners när vi utför de aktiviteter som beskrivs i denna policy. De kan behandla dina uppgifter i länder vars dataskyddslagar inte anses vara lika starka som EU-lagstiftningen eller de lagar som gäller där du bor. Till exempel kanske de lagarna inte ger dig samma rättigheter avseende dina personuppgifter.
När vi överför personuppgifter internationellt använder vi verktyg för att:
- se till att dataöverföringen sker enligt gällande lag
- ge dina uppgifter samma skyddsnivå som de har i EU
För att säkerställa att varje dataöverföring följer tillämplig EU-lagstiftning använder vi följande rättsliga mekanismer:
- Standardavtalsklausuler (SCC). Enligt dessa klausuler måste den andra parten skydda dina uppgifter och ge dig rättigheter och skydd på EU-nivå. Vi använder till exempel standardavtalsklausuler för att överföra de personuppgifter som beskrivs i avsnitt 3 "Personuppgifter som vi samlar in om dig" till vår molntjänst som använder servrar i USA. Du kan utöva dina rättigheter enligt standardavtalsklausulerna genom att kontakta oss eller den tredje part som behandlar dina personuppgifter.
- Beslut om adekvat skyddsnivå. Detta innebär att vi överför personuppgifter till länder utanför det Europeiska ekonomiska samarbetsområdet som har adekvata lagar för att skydda personuppgifter, enligt beslut av Europeiska kommissionen. Vi överför till exempel de personuppgifter som beskrivs i avsnitt 3 "Personuppgifter som vi samlar in om dig" till leverantörer som är baserade i Storbritannien, Kanada, Japan, Sydkorea och Schweiz.
Vi identifierar och använder också ytterligare skydd efter behov för varje dataöverföring. Vi använder till exempel:
- tekniska skyddsåtgärder, som kryptering och pseudonymisering
- policyer och processer för att bestrida oproportionerliga eller olagliga myndighetsförfrågningar
8. Skydd av dina personuppgifter
Vi strävar efter att skydda våra användares personuppgifter. Vi har infört lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Var dock medveten om att inget system någonsin är helt säkert.
Vi har implementerat olika skyddsåtgärder för att skydda mot obehörig åtkomst och onödig lagring av personuppgifter i våra system. Dessa inkluderar pseudonymiserings-, krypterings-, åtkomst- och lagringsprinciper.
För att skydda ditt användarkonto rekommenderar vi att du:
- använder ett starkt lösenord som du bara använder till ditt Spotify-konto
- aldrig lämnar ut ditt lösenord till någon
- begränsar åtkomsten till din dator och webbläsare
- loggar ut när du är klar med Spotify-tjänsten på en delad enhet
- läser mer information om hur du skyddar ditt konto
Du kan logga ut från Spotify på flera ställen samtidigt genom att använda funktionen Logga ut överallt på din kontosida.
Om andra personer har tillgång till ditt Spotify-konto kan de komma åt personuppgifter, kontroller och Spotify-tjänsten som finns tillgänglig på ditt konto, till exempel om du har gett dem tillåtelse att använda ditt konto på en delad enhet.
Det är ditt ansvar att endast ge personer tillstånd att använda ditt konto om du är bekväm med att dela dessa personuppgifter med dem. Andras användning av ditt Spotify-konto kan påverka dina personliga rekommendationer och inkluderas i din datanedladdning.
9. Barn
Obs! Denna policy gäller inte Spotify Kids såvida det inte anges i Spotify Kids Integritetspolicy. Spotify Kids är en separat Spotify-app.
Spotify-tjänsten har en lägsta "åldersgräns" i varje land eller region. Spotify-tjänsten riktar sig inte till barn vars ålder:
- är under 13 år, eller
- gör det olagligt att behandla deras personuppgifter, eller
- kräver föräldrarnas samtycke för att vi ska kunna behandla deras personuppgifter
Vi samlar inte medvetet in eller använder personuppgifter från barn under gällande åldersgräns. Om du är under åldersgränsen ska du inte använda Spotify-tjänsten och inte lämna några personuppgifter till oss. Istället rekommenderar vi att du använder ett Spotify Kids-konto.
Om du är förälder till ett barn under åldersgränsen och blir medveten om att ditt barn har lämnat personuppgifter till Spotify ber vi dig att kontakta oss.
Om vi får reda på att vi har samlat in personuppgifter om ett barn under den gällande åldersgränsen kommer vi att vidta rimliga åtgärder för att radera personuppgifterna. Detta kan innebära att vi tar bort Spotify-kontot för barnet i fråga.
När du använder en delad enhet för Spotify-tjänsten måste du vara försiktig med att spela eller rekommendera olämpligt innehåll för personer under 18 år.
10. Ändringar i denna policy
Vi kan komma att göra uppdateringar i denna policy från tid till annan.
När vi gör väsentliga ändringar i policyn underrättar vi dig med ett meddelande som är lämpligt med hänsyn till omständigheterna. Vi kan exempelvis visa ett tydligt meddelande i Spotify-tjänsten eller skicka ett e-postmeddelande eller en notis till dig.
11. Så här kontaktar du oss
Om du har frågor eller funderingar angående denna policy kan du kontakta vårt dataskyddsombud på något av följande sätt:
- e-post: privacy@spotify.com
- skriv till oss på: Spotify AB, Regeringsgatan 19, 111 53 Stockholm
Spotify AB är personuppgiftsansvarig för de personuppgifter som behandlas enligt denna policy.
© Spotify AB