Persónuverndarstefna Spotify

Gildir frá og með 5. desember 2023

1. Um þessa stefnu

2. Persónuverndarréttindi þín og stýringar

3. Persónuupplýsingar sem við söfnum um þig

4. Tilgangurinn með því að nota persónuupplýsingar þínar

5. Persónuupplýsingum þínum deilt

6. Varðveisla gagna

7. Flutningur til annarra landa

8. Verndun persónuupplýsinga þinna

9. Börn

10. Breytingar á þessari stefnu

11. Hvernig á að hafa samband við okkur

1. Um þessa stefnu

Þessi stefna lýsir því hvernig við vinnum úr persónuupplýsingunum þínum hjá Spotify AB.

Hún á við um notkun þína á:

Héðan í frá nefnist þetta einu nafni „þjónusta Spotify".

Öðru hverju kunnum við að þróa nýja þjónustu eða bjóða viðbótarþjónustu. Slík þjónusta lýtur jafnframt þessari stefnu nema annað sé tekið fram þegar við kynnum viðkomandi þjónustu.

Þessi stefna er ekki...

Önnur úrræði og stillingar

Lykilupplýsingar um persónuupplýsingar þínar má finna í þessari stefnu. Þú gætir þó viljað skoða önnur persónuverndarúrræði og -stýringar okkar:

Með stillingunni fyrir „gróft efni" getur þú stýrt hvort hægt sé að spila efni sem flokkast sem gróft á Spotify-reikningnum þínum.

2. Persónuverndarréttindi þín og stýringar

Ýmis lög um persónuvernd veita einstaklingum réttindi varðandi persónuupplýsingar sínar. Þessi lög eru meðal annars almenna persónuverndarreglugerðin, eða „GDPR".

Sum réttindi eiga aðeins við þegar Spotify notar tiltekinn „lagagrundvöll" til að vinna persónuupplýsingar. Við útskýrum hvern lagagrundvöll og hvenær Spotify notar hvern og einn í 4. hluta, „Tilgangurinn með því að nota persónuupplýsingar þínar".

Taflan hér að neðan sýnir:

Þú hefur rétt á ... Hvernig?

Að fá vitneskju

Að fá vitneskju um persónuupplýsingarnar sem við vinnum og hvernig við vinnum úr þeim.

Við gerum þér viðvart:

  • með þessari persónuverndarstefnu
  • með upplýsingum sem þú færð þegar þú notar þjónustu Spotify
  • með því að svara sérstökum spurningum og beiðnum þegar þú hefur samband við okkur

Aðgengi

Að fá aðgengi að persónuupplýsingunum sem við vinnum.

Til þess að biðja um afrit af persónuupplýsingum þínum frá Spotify getur þú ýmist:

  • notað verkfærið „Sæktu gögnin þín“ í persónuverndarstillingum reikningsins þíns eða
  • haft samband við okkur

Þegar þú sækir gögnin þín færðu upplýsingar um gögn þín sem Spotify þarf að veita samkvæmt 15. grein GDPR. Ef þú vilt fá frekari upplýsingar um hvernig við vinnum persónuupplýsingar þínar geturðu haft samband við okkur.

Leiðréttingu

Að fara fram á að við leiðréttum eða uppfærum rangar eða ófullnægjandi persónuupplýsingar.

Þú getur breytt notandaupplýsingum þínum undir „Breyta prófíl“ á reikningnum þínum eða með því að hafa samband við okkur.

Eyðingu

Að fara fram á að við eyðum tilteknum persónuupplýsingum.

Þú getur til dæmis farið fram á að við eyðum persónuupplýsingum:

  • sem við þurfum ekki lengur í þeim tilgangi sem þeim var safnað
  • sem við vinnum á lagalegum grundvelli samþykkis og þú afturkallar samþykki þitt
  • þegar þú andmælir (sjá hlutann „Andmæli“ hér að neðan) og
    • þú leggur fram réttmæt andmæli, eða
    • þú mótmælir beinni markaðssetningu

Upp geta komið aðstæður þar sem Spotify getur ekki eytt gögnunum þínum, til dæmis þegar:

  • enn er nauðsynlegt að vinna gögnin í þeim tilgangi sem þeim var safnað
  • hagsmunir Spotify af því að nota gögnin vega þyngra en hagsmunir þínir af því að láta eyða þeim. Dæmi um það er þegar við þurfum gögnin til að verja þjónustuna gegn svikum
  • Spotify ber lagaleg skylda til að geyma gögnin, eða
  • Spotify þarf gögnin til að stofna, nýta eða verja réttarkröfur. Dæmi um það er ef til staðar er óleyst mál sem tengist reikningnum þínum

Það eru nokkrar leiðir til að eyða persónuupplýsingum af Spotify:

  • Til að fjarlægja hljóðefni af prófílnum þínum skaltu velja viðkomandi efni og velja að fjarlægja það. Þú getur til dæmis fjarlægt lagalista af prófílnum þínum eða fjarlægt lag af spilunarlistanum þínum
  • Til þess að fara fram á að öðrum persónuupplýsingum sé eytt af Spotify fylgir þú skrefunum á þjónustusíðunni. Á meðal slíkra gagna eru notandaupplýsingar, notkunargögn og önnur gögn sem tilgreind eru í 3. hluta, „Persónuverndarupplýsingar sem við söfnum um þig“
  • Einnig er hægt að hafa samband til að biðja um eyðingu

Takmörkun

Að fara fram á að við hættum að vinna úr einhverjum persónuuplýsingum þínum.

Þú getur gert þetta ef:

  • persónuuplýsingar þínar eru rangar
  • vinnsla okkar er ólögmæt
  • við þurfum ekki upplýsingar um þig í tilteknum tilgangi, eða
  • þú andmælir vinnslu okkar og við erum að meta andmæli þín. Sjá hlutann „Andmæli“ hér að neðan

Þú getur farið fram á að við hættum þessari vinnslu tímabundið eða varanlega.

Þú getur nýtt rétt þinn til takmörkunar með því að hafa samband við okkur.

Andmælum

Að andmæla vinnslu okkar á persónuupplýsingum.

Þú getur gert þetta ef:

  • Spotify vinnur persónuupplýsingar þínar á lagagrundvelli lögmætra hagsmuna, eða
  • Spotify vinnur persónuupplýsingar þínar fyrir sérsniðnar auglýsingar

Til að nýta þér réttindi þín til að mótmæla geturðu:

  • notað stýringar í þjónustu Spotify til að slökkva á eða breyta einhverjum eiginleikum sem vinna úr persónuupplýsingunum þínum. Aftast í þessum hluta eru upplýsingar um hvernig þú getur stjórnað sérsniðnum auglýsingum
  • haft samband við okkur

Flutningi eigin gagna

Að óska eftir afriti af persónuupplýsingum þínum á rafrænu formi og hafa rétt til að senda þær persónuupplýsingar til notkunar í þjónustu á vegum annars aðila.

Þú getur beðið okkur um að senda gögnin þín þegar við vinnum með persónuupplýsingar þínar á lagagrundvelli samþykkis eða efnda samnings. Spotify mun þó reyna að verða við öllum beiðnum að því marki sem hægt er.

Upplýsingar um nýtingu réttar til flutnings eigin gagna má finna undir „Aðgengi“ hér að ofan.

Að lúta ekki sjálfvirkri ákvarðanatöku

Að lúta ekki ákvörðun sem byggist eingöngu á sjálfvirkri ákvarðanatöku (ákvörðunum án mannlegrar aðkomu), þar með talið gerð persónusniðs, í tilfellum þar sem ákvörðunin myndi hafa lagaleg eða álíka marktæk áhrif á þig.

Spotify notar ekki sjálfvirka ákvarðanatöku af þessu tagi í þjónustu Spotify.

Afturköllun samþykkis

Afturköllun samþykkis þíns fyrir söfnun eða notkun okkar á persónuupplýsingum.

Þú getur gert þetta ef Spotify vinnur persónuupplýsingar þínar á lagagrundvelli samþykkis.

Til að afturkalla samþykki þitt getur þú:

Að leggja fram kvörtun

Hafðu samband við sænsk persónuverndaryfirvöld eða persónuverndaryfirvöld á þínu svæði ef þú hefur einhverjar spurningar eða áhyggjuefni.

Upplýsingar um sænsk persónuverndaryfirvöld má finna hér. Einnig er hægt að fara á vefsvæði persónuverndaryfirvalda í þínu landi.

Stjórn á sérsniðnum auglýsingum

Hvað eru sérsniðnar auglýsingar?

Hvernig á að stýra sérsniðnum auglýsingum:

Ef þú hefur „afþakkað" sérsniðnar auglýsingar í persónuverndarstillingunum gætirðu samt fengið auglýsingar í þjónustu sem er studd af auglýsingum (svo sem hlaðvörpum eða ókeypis þjónustukostinum). Slíkar auglýsingar eru byggðar á skráningarupplýsingum þínum og efninu sem þú straumspilar í þjónustunni okkar. Ef þú straumspilar til dæmis matreiðsluhlaðvarp gætirðu heyrt auglýsingu um matvinnsluvél.

Viðeigandi aldur fyrir sérsniðnar auglýsingar:

3. Persónuupplýsingar sem við söfnum um þig

Í þessum töflum má sjá flokka persónuupplýsinga sem við söfnum frá þér.

Safnað þegar þú nýskráir þig í þjónustu Spotify eða uppfærir reikninginn þinn

Flokkur

Lýsing

Notandaupplýsingar

Persónuupplýsingar sem við þurfum til að búa til Spotify-reikninginn þinn og sem gera þér kleift að nota þjónustu Spotify.

Tegund gagna sem safnað er fer eftir tegund þjónustunnar sem þú notar, hvernig þú stofnar reikninginn þinn, landinu sem þú ert í og hvort þú notar þjónustu þriðja aðila til að skrá þig inn. Þetta gæti meðal annars verið:

  • prófílnafn
  • netfang
  • aðgangsorð
  • símanúmer
  • fæðingardagur
  • kyn
  • heimilisfang (sjá frekari upplýsingar hér á eftir)
  • land
  • háskóli/framhaldsskóli (fyrir Spotify Premium Student)

Við fáum sumar upplýsingar frá þér, t.d. af skráningareyðublaðinu eða reikningssíðunni.

Við söfnum einnig sumum þessara upplýsinga úr tækinu þínu, t.d. land eða svæði. Frekari upplýsingar um hvernig við söfnum þessum upplýsingum og notum þær er að finna í hlutanum „Almenn (ekki nákvæm) staðsetning þín“ í flokknum „Notkunargögn“.

Upplýsingar um heimilisfang

Við kunnum að biðja um heimilisfangið þitt og vinna úr því af eftirtöldum ástæðum:

  • til að athuga gjaldgengi fyrir þjónustukost
  • til að afhenda tilkynningar sem eru skylda samkvæmt lögum
  • til að veita þjónustukosti
  • vegna innheimtu og af skattalegum ástæðum
  • til að afhenda vörur eða gjafir sem þú hefur beðið um

Í sumum tilfellum kunnum við að nota forrit þriðja aðila, svo sem Google Maps, til að staðfesta heimilisfangið þitt.

Safnað með notkun þinni á þjónustu Spotify

Flokkar

Lýsing

Notkunargögn

Persónuupplýsingar sem er safnað er um þig þegar þú opnar eða notar þjónustu Spotify.

Þar á meðal eru nokkrar tegundir upplýsinga sem tilgreindar eru í eftirfarandi hlutum.

Upplýsingar um hvernig þú notar Spotify

Til dæmis:

  • upplýsingar um þjónustukost Spotify sem þú notar
  • aðgerðir þínar í þjónustu Spotify (þar á meðal dagsetningu og tíma), svo sem:
    • leitarfyrirspurnir
    • straumspilunarferil
    • spilunarlista sem þú býrð til
    • safnið þitt
    • vafraferil
    • reikningsstillingar
    • samskipti við aðra notendur Spotify
    • notkun þín á þjónustu, tækjum og forritum þriðja aðila í tengslum við þjónustu Spotify
  • ályktanir (þ.e. skilningur okkar) um áhugamál þín og óskir byggðar á notkun þinni á þjónustu Spotify
  • efni sem þú gefur upp þegar þú tekur þátt í kynningum Spotify, svo sem keppnum eða getraunum
  • efni sem þú birtir einhvers staðar í þjónustu Spotify, svo sem myndir, hljóð, texti, titlar, lýsingar, samskipti og annars konar efni.

Tæknilegu gögnin þín

Til dæmis:

  • Upplýsingar um vefslóðir
  • netauðkenni svo sem kökugögn og IP-tölur
  • upplýsingar um tækin sem þú notar svo sem:
    • auðkenni tækis
    • tegund nettengingar (t.d. Wi-Fi, 4G, LTE, Bluetooth)
    • veitandi
    • afköst netkerfis og tækis
    • gerð vafra
    • tungumál
    • upplýsingar fyrir stafræna réttindastjórnun
    • stýrikerfi
    • útgáfa Spotify-forritsins
  • upplýsingar sem gera okkur kleift að finna og tengjast tækjum og forritum þriðja aðila. Dæmi um slíkar upplýsingar eru heiti tækisins, auðkenni tækisins, vörumerki og útgáfa. Dæmi um tæki og forrit þriðja aðila eru:
    • tæki á þráðlausu neti þínu (svo sem hátalarar) sem geta tengst þjónustu Spotify
    • tæki sem stýrikerfið þitt gerir aðgengileg þegar þú tengist með Bluetooth, viðbótum og uppsetningu
    • samstarfsforrit Spotify til að ákvarða hvort forritið sé uppsett í tækinu þínu

Almenn (ekki nákvæm) staðsetning þín

Almenn staðsetning er til dæmis, land, hérað eða ríki. Við getum greint þetta út frá tæknilegum gögnum (t.d. IP-tölunni þinni, tungumálastillingu tækisins) eða greiðslugjaldmiðli.

Við þurfum þetta til að:

  • uppfylla landfræðilegar kröfur í samningum okkar við eigendur efnis í þjónustu Spotify
  • veita efni og auglýsingar sem eiga við um þig

Gögn úr skynjara tækis

Gögn um hreyfingu eða stefnu frá skynjara í tækinu þínu ef þörf er á til að bjóða upp á eiginleika í þjónustu Spotify sem þurfa þessi gögn. Þetta eru gögn sem tækið þitt safnar um það hvernig þú hreyfir þig eða heldur tækinu.

Viðbótarupplýsingar sem þú gætir kosið að veita okkur

Flokkar

Lýsing

Raddgögn

Ef raddaðgerðir eru tiltækar á þínum markaði, og ef þú hefur kosið að nota raddeiginleika, söfnum við og vinnum úr raddgögnum. Með raddgögnum er átt við hljóðupptökur af rödd þinni og uppskriftir af þessum upptökum.

Frekari upplýsingar um hvernig mismunandi raddaðgerðir virka og hvernig þú getur stjórnað þeim og slökkt á þeim má finna í raddstýringarstefnu okkar.

Greiðslu- og kaupupplýsingar

Ef þú kaupir eitthvað á Spotify eða skráir þig í greiddan þjónustukost eða prufuáskrift þurfum við að vinna úr greiðsluupplýsingunum þínum.

Nákvæmar persónuupplýsingar sem safnað er eru mismunandi eftir greiðslumáta, en þar á meðal eru upplýsingar eins og:

  • nafn
  • fæðingardagur
  • greiðslumáti (t.d. kredit- eða debetkort)
  • kortategund, gildistími og tilteknir tölustafir í kortanúmerinu ef debet- eða kreditkort er notað
    Athugið: Til öryggis geymum við aldrei allt kortanúmerið þitt
  • póstnúmer
  • farsímanúmer
  • upplýsingar um kaup- og greiðsluferil

Kannana- og rannsóknargögn

Þegar þú svarar könnun eða tekur þátt í notendarannsókn söfnum við og notum persónuupplýsingarnar sem þú gefur upp.

Við fáum sumar upplýsingarnar sem nefndar eru hér á undan frá þriðju aðilum. Taflan hér að neðan lýsir flokkum þessara þriðju aðila.

Veitur þriðju aðila sem við fáum gögnin þín frá

Flokkar þriðju aðila

Lýsing

Gagnaflokkar

Auðkenningaraðilar

Ef þú skráir þig í eða skráir þig inn í þjónustu Spotify gegnum aðra þjónustu sendir sú þjónusta okkur upplýsingar um þig. Þessar upplýsingar hjálpa til við að stofna reikning hjá okkur.

Notandaupplýsingar

Forrit, þjónusta og tæki þriðju aðila sem þú tengir við Spotify-reikninginn þinn

Ef þú tengir Spotify-reikninginn þinn við forrit, þjónustu eða tæki frá þriðja aðila kunnum við að safna og nota upplýsingar frá þeim aðila. Við gerum það til að gera samþættinguna mögulega.

Þessi forrit, þjónusta eða tæki þriðju aðila geta meðal annars verið:

  • samfélagsmiðlar
  • tæki, svo sem:
    • hljómflutningstæki (t.d. hátalarar og heyrnartól)
    • snjallúr
    • sjónvörp
    • farsímar og spjaldtölvur
    • ökutæki (t.d. bílar)
    • leikjatölvur
  • þjónusta eða tækni á borð við raddaðstoð eða efnismiðlun

Við biðjum um leyfi áður en við söfnum upplýsingum frá tilteknum þriðju aðilum.

Notandaupplýsingar

Notkunargögn

Tækniþjónustuaðilar

Við vinnum með tækniþjónustuaðilum sem veita okkur tilteknar upplýsingar, svo sem um almenna staðsetningu IP-talna (t.d. land eða landsvæði, borg eða ríki).

Þetta gerir Spotify mögulegt að veita þjónustu, efni og eiginleika Spotify.

Við vinnum líka með öryggisþjónustuaðilum sem aðstoða okkur við að vernda notendareikninga.

Notandaupplýsingar

Notkunargögn

Greiðslu- og söluaðilar

Ef þú velur að greiða í gegnum þriðju aðila (t.d. símafyrirtæki) eða með reikningi kunnum við að fá gögn frá greiðsluaðilum okkar.

Það gerir okkur kleift að:

  • senda þér reikninga
  • vinna úr greiðslunni þinni
  • veita þér það sem þú keyptir

Ef við beinum þér til söluaðila fáum við gögn frá söluaðilanum sem tengjast kaupunum þínum. Til dæmis gætum við vísað þér á verslun fyrir varning listamanns í kerfi þriðja aðila eða á miðasölusíðu þriðja aðila.

Með því að fá þessi gögn getum við:

  • reiknað út sölulaun sem okkur ber
  • greint hagkvæmni samstarfs okkar við viðkomandi söluaðila
  • greint áhugasvið þín

Greiðslu- og kaupupplýsingar

Auglýsinga- og markaðsaðilar

Við fáum ályktanir frá tilteknum auglýsinga- eða markaðsaðilum. Þetta eru ályktanir sem þessir aðilar draga um áhugamál þín og óskir.

Þetta gerir okkur kleift að birta meira viðeigandi auglýsingar og markaðssetningu.

Notkunargögn

Fyrirtæki sem við eignumst

Við kunnum að fá gögn um þig frá fyrirtækjum sem við eignumst. Þetta er til að bæta þjónustu okkar, vörur og annað sem við bjóðum.

Notandaupplýsingar

Notkunargögn

Ef þú sækir Spotify-farsímaforritið og prófar að nota Spotify eftir útskráningu söfnum við takmörkuðum upplýsingum um notkun þína á þjónustu Spotify, þar á meðal notkunargögnum. Við gerum þetta til að skilja hvernig þú nálgast og notar þjónustuna. Við gerum þetta líka til að tryggja að við bjóðum upp á réttu upplifunina fyrir þig, til dæmis miðað við land þitt eða svæði. Ef þú ákveður að stofna Spotify-reikning til að upplifa þjónustu okkar að fullu sameinum við þessi gögn Spotify-reikningsgögnunum þínum.

4. Tilgangurinn með því að nota persónuupplýsingar þínar

Taflan hér að neðan sýnir:

Hér er almenn útskýring á hverjum „lagagrundvelli" til að hjálpa þér að skilja töfluna:

Tilgangur með vinnslu persónuupplýsinga Lagagrundvöllur sem heimilar tilganginn Flokkar persónuupplýsinga sem notaðir eru í viðkomandi tilgangi

Til að veita þjónustu Spotify í samræmi við samning okkar við þig.

Til dæmis þegar við notum persónuleg gögn þín til að:

  • setja upp reikning fyrir þig
  • sérsníða reikninginn þinn eða
  • útvega Spotify-forritið þegar þú sækir það í tækið þitt

Efndir samnings

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar

Til að veita aðra hluta þjónustu Spotify.

Til dæmis þegar við notum persónuleg gögn þín til að þú getir deilt tengli í efni á Spotify með einhverjum öðrum.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars:

  • að halda þjónustu Spotify gangandi og virkri og
  • að leyfa notendum að fá aðgang að og nota þjónustu Spotify
  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar

Til að bjóða upp á tiltekna valfrjálsa viðbótareiginleika þjónustu Spotify. Í þessu tilviki biðjum við um skýrt samþykki þitt.

Samþykki

  • Notandaupplýsingar
  • Notkunargögn
  • Kannana- og rannsóknargögn
  • Greiðslu- og kaupupplýsingar

Til að greina, leysa og laga vandamál með þjónustu Spotify.

Efndir samnings

  • Notandaupplýsingar
  • Notkunargögn

Til að meta og þróa nýja eiginleika, tækni og endurbætur á þjónustu Spotify.

Dæmi:

  • Við notum persónuleg gögn til að þróa og bæta algóritma fyrir sérsniðnar tillögur
  • Við greinum hvernig notendur okkar bregðast við tilteknum nýjum eiginleikum og tökum ákvörðun út frá því um hvort við eigum að breyta

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars að þróa og bæta vörur og eiginleika fyrir notendur okkar.

  • Notandaupplýsingar
  • Notkunargögn
  • Raddgögn
  • Kannana- og rannsóknargögn

Markaðssetning eða auglýsingar þar sem lög krefjast þess að við öflum samþykkis þíns.

Til dæmis þegar við notum kökur til að glöggva okkur á áhugamálum þínum eða þegar krafist er samþykkis fyrir markaðssetningu með tölvupósti samkvæmt lögum.

Samþykki

  • Notandaupplýsingar
  • Notkunargögn
  • Kannana- og rannsóknargögn

Í öðru markaðs-, kynningar- og auglýsingaskyni þegar ekki er krafist samþykkis samkvæmt lögum.

Til dæmis þegar við notum persónuupplýsingar þínar til að sníða auglýsingar að áhugamálum þínum.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars að nota auglýsingar til að fjármagna þjónustu Spotify til að við getum boðið mikið af henni ókeypis.

  • Notandaupplýsingar
  • Notkunargögn
  • Kannana- og rannsóknargögn

Til að uppfylla lagalega skyldu okkar.

Þetta gæti verið:

  • skylda samkvæmt lögum landsins/landsvæðisins þar sem þú býrð
  • sænsk lög (þar sem höfuðstöðvar okkar eru í Svíþjóð), eða
  • Evrópulöggjöf sem gildir um okkur

Til dæmis þegar við notum fæðingardag þinn þegar þörf krefur til að staðfesta aldur.

Samræmi við lagaskyldu

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar
  • Kannana- og rannsóknargögn

Til að verða við beiðni frá lögregluyfirvöldum, dómstólum eða öðrum lögbærum yfirvöldum.

Fylgni við lagalegar skyldur og lögmætir hagsmunir


Lögmætir hagsmunir okkar eru hér meðal annars aðstoð við lögregluyfirvöld til að koma í veg fyrir eða upplýsa alvarlega glæpi.

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar
  • Kannana- og rannsóknargögn

Til að uppfylla samningsskyldur við þriðju aðila.

Til dæmis þegar við útvegum gögn með gerviauðkenni um hlustun notenda okkar vegna þess að við höfum gert samning um það við rétthafa Spotify.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars:

  • að viðhalda sambandi okkar við listamenn til að geta boðið upp á þjónustu Spotify
  • að viðhalda sambandi okkar við aðra þriðju aðila af sömu ástæðu
  • Notandaupplýsingar
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar

Til að grípa til viðeigandi aðgerða þegar tilkynnt er um brot á hugverkarétti og óviðeigandi efni.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars að verja hugverkarétt og upprunalegt efni.

  • Notandaupplýsingar
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar

Til að stofna, nýta eða verja réttarkröfur.

Ef við eigum t.d. í málaferlum og þurfum að veita lögfræðingum okkar upplýsingar í tengslum við málaferlin.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars:

  • að leita lögfræðiaðstoðar
  • að verja okkur, notendur okkar eða aðra í málaferlum
  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar
  • Kannana- og rannsóknargögn

Fyrir viðskiptaáætlanir, skýrslugerð og spár.

Til dæmis þegar við skoðum uppsöfnuð notendagögn eins og fjölda nýskráninga í tilteknu landi til þess að velja nýja staði til að kynna vörur okkar og eiginleika.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars að rannsaka og skipuleggja til að við getum haldið áfram að reka fyrirtækið með góðum árangri.

  • Notandaupplýsingar
  • Notkunargögn
  • Greiðslu- og kaupupplýsingar

Til að vinna úr greiðslunni þinni.

Til dæmis þegar við notum persónuleg gögn þín til að þú getir keypt áskrift að Spotify.

Framkvæmd samnings og samþykki

  • Notandaupplýsingar
  • Greiðslu- og kaupupplýsingar
  • Upplýsingar um heimilisfang

Til að halda þjónustu Spotify öruggri og greina og koma í veg fyrir svik.

Til dæmis þegar við greinum notkunargögn til að leita að sviksamlegri notkun á þjónustu Spotify.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars að vernda þjónustu Spotify og notendur okkar gegn svikum og annarri ólöglegri starfsemi.

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Greiðslu- og kaupupplýsingar

Til að inna af hendi rannsóknir og kannanir.

Þegar við höfum til dæmis samband við notendur okkar til að fá ábendingar.

Lögmætir hagsmunir

Lögmætir hagsmunir okkar eru hér meðal annars að átta okkur betur á hvað notendum finnst um þjónustu Spotify og hvernig þeir nota hana.

  • Notandaupplýsingar
  • Notkunargögn
  • Raddgögn
  • Kannana- og rannsóknargögn

5. Persónuupplýsingum þínum deilt

Í þessum hluta kemur fram hverjir fá persónuleg gögn sem safnað er eða sem verða til gegnum notkun þína á þjónustu Spotify.

Opinberar upplýsingar

Eftirfarandi persónuleg gögn verða alltaf aðgengileg öllum í þjónustu Spotify (nema notendum sem þú hefur útilokað):

Þú eða annar notandi getið deilt tilteknum upplýsingum í þjónustu þriðja aðila, svo sem samfélagsmiðli eða skilaboðaþjónustu. Þar á meðal er:

Þegar þessu er deilt kann þjónusta þriðja aðila að geyma afrit til að nota fyrir eiginleika sína.

Persónuupplýsingar sem þú getur kosið að deila

Við deilum eftirfarandi persónuupplýsingum aðeins með þeim sem lýst er í töflunni hér að neðan:

Flokkar viðtakenda Flokkar gagna sem þú getur valið að deila Ástæða til að deila

Forrit, þjónusta og tæki þriðju aðila sem þú tengir við Spotify-reikninginn þinn

  • Notandaupplýsingar
  • Notkunargögn

Til að tengja Spotify-reikninginn þinn eða til að þú getir notað þjónustu Spotify í tengslum við forrit, þjónustu eða tæki þriðju aðila.

Þessi forrit, þjónusta eða tæki þriðju aðila geta meðal annars verið:

  • samfélagsmiðlaforrit
  • hátalarar
  • sjónvörp
  • bílkerfi
  • raddaðstoð

Þú getur séð og fjarlægt margar tengingar þriðju aðila undir „Forrit“ á reikningnum þínum.

Stuðningssamfélagið

  • Notandaupplýsingar

Til að gera þér kleift að notaþjónustu stuðningssamfélags Spotify.

Þegar þú skráir þig fyrir reikningi í stuðningssamfélagi Spotify biðjum við þig um að búa til prófílnafn. Það verður sýnilegt öllum sem nota stuðningssamfélag Spotify. Við birtum líka allar spurningar og athugasemdir sem þú sendir inn.

Aðrir notendur Spotify

  • Notandaupplýsingar
  • Notkunargögn
  • Raddgögn

Til að deila upplýsingum um notkun þína á þjónustu Spotify með öðrum notendum Spotify, þar á meðal fylgjendum þínum á Spotify.

Í „sýnileikastillingunum“ getur þú til dæmis valið hvort þú deilir listamönnum sem þú hefur hlustað á nýlega og spilunarlistunum þínum á prófílnum þínum. Þú getur líka valið að búa til eða taka þátt í sameiginlegum spilunarlista með öðrum notendum. Í sameiginlegum spilunarlistum færðu meðmæli byggð á hlustun.

Listamenn og plötuútgefendur

  • Notandaupplýsingar

Til að fá fréttir eða kynningartilboð frá listamönnum, plötuútgáfum eða öðrum samstarfsaðilum.

Þú getur valið að deila persónuupplýsingum í þessum tilgangi. Þú hefur alltaf kost á því að skipta um skoðun og draga samþykki þitt til baka.

Upplýsingar sem við kunnum að deila

Í þessari töflu kemur fram með hverjum við deilum og hvers vegna.

Flokkar viðtakenda Flokkar gagna Ástæða til að deila

Þjónustuveitendur

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar
  • Kannana- og rannsóknargögn

Svo þeir geti veitt Spotify þjónustu sína.

Þessir þjónustuveitendur eru til dæmis þeir sem við ráðum til að:

  • veita notendaþjónustu
  • reka tæknilega innviði sem við þurfum til að veita þjónustu Spotify
  • aðstoða við að vernda og tryggja öryggi kerfa okkar og þjónustu (t.d. reCAPTCHA frá Google)
  • hjálpa til við að markaðssetja vörur, þjónustu, viðburði og kynningar Spotify (og samstarfsaðila okkar)

Greiðsluaðilar

  • Notandaupplýsingar
  • Greiðslu- og kaupupplýsingar

Svo þeir geti afgreitt greiðslur þínar og til að koma í veg fyrir svik.

Auglýsingaaðilar

  • Notandaupplýsingar
  • Notkunargögn

Svo þeir geti hjálpað okkur að birta þér meira viðeigandi upplýsingar í þjónustu Spotify og mæla skilvirkni auglýsinga.

Til dæmis hjálpa auglýsingaaðilarnir okkar okkur við sérsniðnar auglýsingar.

Markaðssetningaraðilar

  • Notandaupplýsingar
  • Notkunargögn

Til að kynna Spotify ásamt samstarfsaðilum okkar. Við deilum tilteknum notandaupplýsingum og notkunargögnum með þessum samstarfsaðilum þegar þess þarf til að:

  • gera þér kleift að taka þátt í kynningum Spotify, þar á meðal prufuáskriftum eða öðrum pakkatilboðum
  • kynna Spotify í efni og auglýsingum sem birtar eru í annarri netþjónustu
  • hjálpa okkur og samstarfsaðilum okkar að mæla árangur Spotify-kynningartilboða

Dæmi um samstarfsaðila eru:

  • markaðssetningar- eða styrktaraðilar
  • vefsvæði og farsímaforrit sem selja okkur auglýsingapláss í þjónustu sinni
  • samstarfsaðilar sem bjóða líka Spotify-kynningartilboð í tækjum, forritum og snjalltækjum sínum

Samstarfsaðilar okkar gætu einnig sameinað persónuupplýsingar, sem við deilum með þeim, og aðrar upplýsingar sem þeir safna um þig t.d. um notkun þína á þjónustu þeirra. Við og samstarfsaðilar okkar kunnum að nota þessar upplýsingar til að bjóða þér tilboð, kynningar eða aðra markaðssetningu sem við teljum að þú hafir áhuga á.

Hýsingarkerfi

  • Notkunargögn

Hýsingarkerfi hýsa hlaðvörp svo að hægt sé að miðla þeim til þín. Við deilum tilteknum gögnum, svo sem IP-tölunni þinni, með hýsingarkerfunum þegar þú spilar hlaðvarp. Við gerum þér jafnframt kleift að straumspila hlaðvörp frá öðrum hýsingarkerfum sem eru ekki í eigu Spotify.

Hlaðvarpsveitendur eiga að greina frá því í lýsingu hlaðvarpsþáttaraðar eða þáttar hvaða kerfi hýsir hlaðvarpið. Í persónuverndarstefnu hýsingarkerfisins kemur fram hvernig það notar gögn sem deilt er með því.

Fræðilegir rannsakendur

  • Notandaupplýsingar
  • Notkunargögn

Fyrir rannsóknir, svo sem tölfræðirannsóknir og fræðilegar rannsóknir, en aðeins á nafnlausu sniði. Þegar gögn eru nafnlaus þýðir það að þau eru auðkennd með kóða en ekki nafninu þínu eða öðrum upplýsingum sem persónugreina þig með beinum hætti.

Önnur fyrirtæki innan Spotify-samstæðunnar, þar á meðal fyrirtæki sem Spotify eignast

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar
  • Kannana- og rannsóknargögn

Til að sinna daglegum rekstri og til að geta viðhaldið, bætt og veitt þér þjónustu Spotify og þjónustu þeirra fyrirtækja sem við eignumst.

Dæmi:

  • að gera starfsfólki okkar sem vinnur fyrir mismunandi fyrirtæki innan samstæðunnar kleift að þróa og bæta eiginleika fyrir þjónustu Spotify
  • að deila gögnum með mælingarfyrirtækjunum okkar til að mæla skilvirkni auglýsingaherferða í þjónustu Spotify
  • að deila gögnum með hlaðvarpsfyrirtækjunum okkar til að átta okkur betur á þróun í hlustun notenda

Lögregluyfirvöld og önnur yfirvöld eða aðrir aðilar að málsókn

  • Notandaupplýsingar
  • Notkunargögn

Þegar við teljum, í góðri trú, að okkur sé skylt að gera það, til dæmis:

  • til að uppfylla lagaskyldu
  • til að bregðast við gildu lagalegu ferli (svo sem húsleitarúrskurði, dómsúrskurði eða stefnu)
  • vegna réttmætra hagsmuna okkar eða þriðja aðila sem tengjast:
    • þjóðaröryggi
    • löggæslu
    • málaferlum (dómsmáli)
    • sakamálarannsókn
    • því að vernda öryggi einhvers
    • því að koma í veg fyrir dauða eða yfirvofandi líkamstjón

Kaupendur fyrirtækisins okkar

  • Notandaupplýsingar
  • Upplýsingar um heimilisfang
  • Notkunargögn
  • Raddgögn
  • Greiðslu- og kaupupplýsingar
  • Kannana- og rannsóknargögn

Þegar við seljum eða semjum um að selja fyrirtæki okkar til kaupanda eða mögulegs kaupanda.

Í því tilfelli kunnum við að flytja persónuupplýsingar þínar til arftaka eða hlutdeildarfélags sem hluta af viðskiptunum.

6. Varðveisla gagna

Við varðveitum persónuupplýsingar þínar aðeins eins lengi og nauðsynlegt er til að veita þér þjónustu Spotify og í lögmætum og nauðsynlegum viðskiptatilgangi Spotify, svo sem:

Hér eru nokkrir flokkar varðveislutíma og skilyrðin sem við notum til að ákvarða þá:

Þetta hjálpar okkur að rannsaka möguleg brot á reglum fyrir notendur og kerfisreglum. Hins vegar fjarlægjum við ólöglegt efni ef þess er krafist samkvæmt lögum.

7. Flutningur til annarra landa

Sökum alþjóðlegs eðlis rekstrar okkar deilir Spotify persónuupplýsingum með alþjóðlegum fyrirtækjum innan Spotify-samstæðunnar, undirverktökum og samstarfsaðilum þegar það sem lýst er í þessari stefnu er innt af hendi. Þessir aðilar kunna að vinna úr gögnum þínum í löndum þar sem persónuverndarlög eru ekki talin vera eins sterk og lög ESB eða lögin sem gilda þar sem þú býrð. Til dæmis kanntu ekki að njóta sömu réttinda varðandi gögnin þín.

Í hvert sinn sem við flytjum persónuupplýsingar milli landa notum við verkfæri til að:

Við notum eftirtalin lagaleg úrræði til að tryggja að allur gagnaflutningur samræmist viðeigandi Evrópulöggjöf:

Jafnframt greinum við og notum viðbótarvarnir eins og þörf þykir fyrir hvern gagnaflutning. Til dæmis notum við:

8. Verndun persónuupplýsinga þinna

Við erum staðráðin í að vernda persónuupplýsingar notenda okkar. Við innleiðum viðeigandi tæknilegar og skipulagslegar ráðstafanir til að vernda öryggi persónuupplýsinga þinna. Hins vegar skaltu hafa í huga að ekkert kerfi er nokkurn tíma fullkomlega öruggt.

Við höfum innleitt ýmsar öryggisráðstafanir til að verjast óheimilum aðgangi og óþarfri varðveislu persónuupplýsinga í kerfunum okkar. Þar á meðal eru gerviauðkenni, dulkóðun og aðgangs- og varðveislustefnur.

Til að vernda notendareikninginn þinn hvetjum við þig til að:

Þú getur skráð þig út af Spotify á mörgum stöðum í einu með því að nota aðgerðina „Skrá út alls staðar" á reikningssíðunni þinni.

Ef aðrir einstaklingar hafa aðgang að Spotify-reikningnum þínum geta þeir fengið aðgang að persónulegum gögnum, stýringum og þjónustu Spotify sem er tiltæk á reikningnum þínum. Þú gætir til dæmis hafa leyft einhverjum að nota reikninginn þinn í samnýttu tæki.

Þú berð ábyrgð á að leyfa aðeins einstaklingum að nota reikninginn þinn þegar þú ert sátt(ur) við að deila þessum persónulegu gögnum með viðkomandi. Notkun annarra á Spotify-reikningnum þínum getur haft áhrif á persónusniðin meðmæli og niðurhal gagna.

9. Börn

Athugið: Þessi stefna gildir ekki um Spotify Kids, nema persónuverndarstefna Spotify Kids segi til um það. Spotify Kids er sérstakt Spotify-forrit.

Þjónusta Spotify hefur tiltekið „aldurstakmark" í hverju landi. Þjónusta Spotify er ekki ætluð börnum sem eru:

Við söfnum ekki vísvitandi persónuupplýsingum frá börnum undir viðeigandi aldurstakmarki. Ef þú ert undir aldurstakmarkinu skaltu ekki nota þjónustu Spotify og ekki veita okkur neinar persónuupplýsingar. Þess í stað mælum við með því að nota Spotify Kids-reikning.

Ef þú ert foreldri barns undir aldurstakmarkinu og veist til þess að barnið hafi veitt Spotify persónuupplýsingar skaltu hafa samband við okkur.

Ef við komumst að því að við höfum safnað persónuupplýsingum um barn undir viðeigandi aldurstakmarki gerum við eðlilegar ráðstafanir til að eyða persónuupplýsingunum. Til þess gæti þurft að eyða Spotify-reikningi barnsins.

Þegar þú notar samnýtt tæki í aðalþjónustu Spotify skaltu gæta þess að spila ekki eða mæla með óviðeigandi efni fyrir einstaklinga undir 18 ára aldri.

10. Breytingar á þessari stefnu

Við kunnum að breyta þessari stefnu öðru hverju.

Þegar við gerum efnislegar breytingar á þessari stefnu gerum við þér viðvart eftir því sem við á við aðstæðurnar hverju sinni. Til dæmis gætum við birt áberandi tilkynningu innan þjónustu Spotify eða sent þér tölvupóst eða tilkynningu í tækinu.

11. Hvernig á að hafa samband við okkur

Ef þú hefur spurningar um eða áhyggjur af þessari stefnu skaltu hafa samband við persónuverndarfulltrúa okkar eftir einhverjum af eftirfarandi leiðum:

Spotify AB er ábyrgðaraðili persónuupplýsinga sem unnið er úr samkvæmt þessari stefnu.

© Spotify AB