Spotifys retningslinjer for personvern
Gjelder fra 8. juni 2022
2. Rettigheter og kontroll vedrørende personopplysningene dine
3. Personopplysninger vi samler inn om deg
4. Formålet vårt med å bruke personopplysningene dine
5. Deling av personopplysningene dine
8. Beskyttelse av personopplysningene dine
10. Endringer i disse retningslinjene
1. Om disse retningslinjene
Disse retningslinjene beskriver hvordan vi behandler personopplysningene dine hos Spotify AB.
Det gjelder bruken din av
- alle Spotify-strømmetjenester som bruker. Dette inkluderer for eksempel
- bruken din av Spotify på hvilken som helst enhet
- tilpasningen av brukeropplevelsen din
- infrastrukturen som kreves for å tilby tjenestene våre
- tilkoblingen av Spotify-kontoen din med en annen applikasjon
- både de kostnadsfrie eller betalte strømmealternativene våre (som alle er et << tjenestealternativ >>)
- andre Spotify-tjenester som inkluderer en lenke til disse retningslinjene for personvern. Tjenestene kan være Spotify-nettsteder, kundeservice og fellesskapsnettstedet
Fra nå av vil vi samlet kalle disse tjenestene for << Spotify-tjenesten >>.
Fra tid til annen kan vi utvikle nye tjenester eller tilby tilleggstjenester. Disse tjenestene vil også være underlagt disse retningslinjene, med mindre annet er oppgitt når vi lanserer dem.
Disse retningslinjene er ikke
- Spotifys vilkår for bruk, som er et eget dokument. Vilkårene for bruk skisserer den juridiske kontrakten mellom deg og Spotify for bruk av Spotify-tjenesten. Vilkårene beskriver også reglene til Spotify og brukerrettighetene dine
- om bruken av andre Spotify-tjenester som har sine egne retningslinjer for personvern. Andre Spotify-tjenester inkluderer Anchor, Soundtrap, Megaphone og Spotify Live-appen
Andre ressurser og innstillinger
Viktig informasjon om personopplysningene dine finner du her i disse retningslinjene. Det kan imidlertid være lurt å ta en titt på våre andre ressurser for personvern og kontroller:
- Personvernsenter: En brukervennlig hub med oppsummeringer av sentrale emner
- Personverninnstillinger: Kontroller behandlingen av bestemte personopplysninger, inkludert skreddersydde annonser.
- Varslingsinnstillinger: Angi hvilken markedskommunikasjon du får fra Spotify.
- Innstillinger (finnes i datamaskin- og mobilversjonen av Spotify): Kontroller bestemte aspekter av Spotify-tjenesten, for eksempel <> eller <>. På innstillingene for <> kan du
- starte en privat økt
- velge om du vil dele det du hører på, på Spotify med følgerne dine
- velge om du vil vise de nylig spilte artistene dine på den offentlige profilen din
På innstillingen for <> kan du kontrollere om innhold av eksplisitt karakter kan spilles av på Spotify-kontoen din.
- Retningslinjer for informasjonskapsler: Informasjon om hvordan vi bruker informasjonskapsler og hvordan du administrerer preferansene dine for informasjonskapsler. Informasjonskapsler er filer som lagres på telefonen din, nettbrettet ditt eller datamaskinen din når du går til et nettsted.
2. Rettigheter og kontroll vedrørende personopplysningene dine
Personvernlover, inkludert personvernforordningen (<< GDPR >>), gir individer rettigheter til personopplysningene sine.
Noen rettigheter gjelder kun når Spotify bruker et visst <> for å behandle opplysningene dine. Vi forklarer hvert juridisk grunnlag og når Spotify bruker hvert grunnlag i avsnitt 4 << Formålet vårt med å bruke personopplysningene dine >>.
Tabellen nedenfor gir deg en forklaring om
- rettighetene dine
- omstendighetene vedrørende når de gjelder (som det juridiske grunnlaget som kreves)
- hvordan du bruker dem
| Dette har du rett til: | Hvordan? | |
|---|---|---|
| Vær informert | Det å være informert om personopplysningene vi behandler om deg, og hvordan vi behandler dem. | Vi informerer deg
|
| Tilgang | Du kan be om tilgang til personopplysningene vi behandler om deg. |
For å be om en kopi av personopplysningene dine fra Spotify må du enten
Når du laster ned opplysningene dine, vil du motta informasjonen om opplysningene som Spotify må oppgi i henhold til artikkel 15 i personvernforordningen. Hvis du ønsker mer informasjon om hvordan vi behandler personopplysningene dine, kan du ta kontakt med oss. |
| Korrigering | Du kan be om at vi endrer eller oppdaterer personopplysningene dine der de er feilaktige eller ufullstendige. | Du kan redigere brukeropplysningene dine under «Rediger profil» i kontoen din eller ved å kontakte oss. |
| Sletting | Du kan be om at vi sletter bestemte personopplysninger om deg. Du kan for eksempel be oss om å slette personopplysninger
Det er situasjoner der Spotify ikke kan slette opplysningene dine, for eksempel når
|
Det er flere måter du kan slette personopplysninger fra Spotify:
|
| Begrensning | Du kan be om at vi slutter å behandle alle eller noen av personopplysningene dine. Du kan gjøre dette hvis
Du kan be om at vi stopper denne behandlingen midlertidig eller for godt. |
Du kan utøve din rett til begrensning ved å kontakte oss. |
| Protestering | Du kan protestere mot at vi behandler personopplysningene dine. Du kan gjøre dette hvis
|
Slik utøver du din rett til å protestere:
|
| Dataflyttbarhet | Du kan be om en kopi av personopplysningene dine i elektronisk format og rett til å overføre disse personopplysningene for bruk i en annen parts tjeneste. Du kan be oss om å overføre opplysningene dine når vi behandler personopplysninger på det juridiske grunnlaget for samtykke eller oppfyllelse av kontrakt. Spotify vil imidlertid prøve å imøtekomme enhver forespørsel i den grad det er mulig. |
Se avsnittet «Tilgang» ovenfor for informasjon om hvordan du utøver retten til flyttbarhet. |
| Ikke vær gjenstand for automatisert beslutningstaking | Du vil ikke være underlagt en beslutning basert utelukkende på automatisert beslutningstaking (beslutninger uten menneskelig involvering), inkludert profilering, der avgjørelsen vil ha en rettslig virkning på deg eller gi en tilsvarende betydelig effekt. | Spotify utfører ikke denne typen automatiserte beslutninger i Spotify-tjenesten. |
| Tilbaketrekking av samtykke | Du trekker tilbake ditt samtykke til at vi samler inn eller bruker personopplysningene dine. Du kan gjøre dette hvis Spotify behandler personopplysningene dine på det juridiske grunnlaget for samtykke. |
Hvis du vil trekke tilbake samtykket ditt, kan du
|
| Rett til å klage | Kontakt det svenske datatilsynet eller din lokale personvernmyndighet hvis du har spørsmål eller bekymringer. | Du finner informasjon fra svenske myndigheter her, eller når du går til nettsiden til den lokale personvernmyndigheten din. |
3. Personopplysninger vi samler inn om deg
Disse tabellene angir kategoriene for personopplysninger vi samler inn og bruker.
| Informasjon som samles inn når du registrerer deg for Spotify-tjenesten eller når du oppdaterer kontoen din | |
|---|---|
| Kategori | Beskrivelse |
| Brukerdata | Personopplysninger som vi trenger for å opprette Spotify-kontoen din, og som gjør at du kan bruke Spotify-tjenesten. Hvilken type informasjon som samles inn og brukes, avhenger av typen tjenestealternativ du har. Det avhenger også av hvordan du oppretter kontoen din, landet du befinner deg i, og om du bruker tredjepartstjenester for å logge på. Dette kan inkludere
Vi mottar noen av disse opplysningene fra deg, f.eks. fra registreringsskjemaet eller kontosiden. Vi samler også inn noen av disse opplysningene fra enheten din, f.eks. land eller region. For mer informasjon om hvordan vi samler inn og bruker disse opplysningene, kan du se «Din generelle (ikke-nøyaktige) plassering» i kategorien Bruksdata. |
| Opplysninger om gateadresse | Vi kan be om og behandle gateadressen din av følgende årsaker:
I noen tilfeller kan vi bruke en tredjepartsapplikasjon for å hjelpe deg med å bekrefte adressen din, for eksempel Google Maps. |
| Informasjon som er samlet inn gjennom bruken din av Spotify-tjenesten | |
|---|---|
| Kategorier | Beskrivelse |
| Bruksdata |
Personopplysninger som samles inn og behandles om deg, når du går inn på eller bruker Spotify-tjenesten. Det er flere typer informasjon som dette inkluderer, oppført i de følgende avsnittene. Informasjon om hvordan du bruker Spotify Eksempler inkluderer
Eksempler inkluderer
Din generelle (ikke-nøyaktige) plassering Din generelle plassering inkluderer land, region eller stat. Vi kan fastslå dette fra tekniske data (f.eks. IP-adressen din, språkinnstillingene for enheten din) eller betalingsvaluta. Vi trenger dette for å
Din enhetssensordata Bevegelsesgenererte eller retningsgenererte mobilsensordata (f.eks. akselerometer eller gyroskop) hvis det er nødvendig for å levere funksjoner i Spotify-tjenesten som krever slike data. |
| Ytterligere data som du kan velge å gi til oss | |
|---|---|
| Kategorier | Beskrivelse |
| Taledata |
Hvis talefunksjoner er tilgjengelig i markedet ditt, og du har valgt å bruke en talefunksjon, samler vi inn og behandler taledata. Med taledata betyr det lydopptak av stemmen din og transkripsjoner av disse opptakene. Hvis du vil ha mer informasjon om hvordan ulike talefunksjoner fungerer og hvordan du kan kontrollere og deaktivere dem, kan du se våre retningslinjer for talekontroll. |
| Betalings- og kjøpsdata | Hvis du kjøper noe fra Spotify eller registrerer deg for et prøveabonnement, må vi behandle betalingsinformasjonen din. Dette inkluderer hvis du kjøper et betalt tjenestealternativ. De nøyaktige personopplysningene som samles inn og brukes, vil variere avhengig av betalingsmåten. Opplysningene vil inkludere informasjon som
|
| Undersøkelses- og forskningsdata | Når du svarer på en spørreundersøkelse eller deltar i brukerundersøkelser, samler vi inn og bruker personopplysningene du oppgir. |
| Tredjepartskilder som vi samler inn opplysninger fra | |
|---|---|
| Kategorier av tredjeparter | Beskrivelse |
| Autentiseringspartnere | Hvis du registrerer deg for eller logger på Spotify-tjenesten ved hjelp av en annen tjeneste, vil vi motta informasjonen din fra dem for å hjelpe deg med å opprette kontoen din hos oss. |
| Tredjepartsapplikasjoner, -tjenester og -enheter du kobler til Spotify-kontoen din | Hvis du kobler Spotify-kontoen din til en tredjepartsapplikasjon, -tjeneste eller -enhet, kan vi samle inn og bruke bestemte opplysninger fra dem for å gjøre integrasjonen mulig. Disse tredjepartsappene, -tjenestene eller -enhetene kan inkludere
|
| Tekniske tjenestepartnere | Vi samarbeider med tekniske tjenestepartnere som gir oss bestemte data. Dette inkluderer kartlegging av IP-adresser til unøyaktig stedsdata (f.eks. land, region, by eller stat). Dette gjør det mulig for Spotify å levere Spotify-tjenesten, -innholdet og -funksjonene. |
| Betalingspartnere og forhandlere | Hvis du velger å betale gjennom tredjeparter (f.eks. telefonoperatører) eller via faktura, kan vi motta data fra betalingspartnerne våre. Dette gjør det mulig for oss å
Hvis vi henviser deg til en forhandler, mottar vi data fra forhandleren som er relatert til kjøpet ditt. For eksempel kan vi henvise deg til varebutikken til en artist på en tredjepartsplattform eller til et tredjeparts billettnettsted. Ved å motta disse dataene kan vi
|
| Annonse- og markedsføringspartnere | Fra enkelte annonserings- eller markedsføringspartnere mottar vi slutninger om (dvs. forståelsen deres av) dine interesser og preferanser. Dette gjør det mulig for oss å levere mer relevante annonser og markedsføring. |
Hvis du laster ned Spotify-mobilappen og prøver Spotify ved å bruke en avlogget brukeropplevelse, vil vi samle inn begrenset informasjon om bruken din av Spotify-tjenesten, inkludert bruksdata. Vi gjør dette for å forstå hvordan du får tilgang til og bruker tjenesten. Vi gjør også dette for å sikre at vi gir deg den rette opplevelsen, for eksempel basert på landet eller regionen din. Hvis du bestemmer deg for å opprette en Spotify-konto for å oppleve tjenesten vår i sin helhet, vil vi kombinere disse dataene med dine Spotify-kontodata.
4. Formålet vårt med å bruke personopplysningene dine
Tabellen nedenfor viser
- formålet vårt med å behandle personopplysningene dine
- våre juridiske begrunnelser (som alle kalles et << rettslig grunnlag >>) i henhold til lovverk om databeskyttelse for hvert formål
- kategorier av personopplysninger som vi bruker for hvert formål. Finn ut mer om disse kategoriene i avsnitt 3 << Personopplysninger vi samler inn om deg >>
Her er en generell forklaring på hvert <>, som gjør det enklere å forstå tabellen:
- Oppfyllelse av en kontrakt: Når det er nødvendig for Spotify (eller en tredjepart) å behandle personopplysningene dine for å
- overholde forpliktelser i henhold til en kontrakt med deg. Dette inkluderer Spotifys forpliktelser i henhold til vilkårene for bruk for å tilby Spotify-tjenesten til deg
- bekrefte informasjon før en ny kontrakt med deg starter.
- Legitim interesse: Når Spotify eller en tredjepart har en interesse av å bruke personopplysningene dine på en bestemt måte, noe som er nødvendig og berettiget med tanke på mulig risiko for deg og andre Spotify-brukere. For eksempel å ta i bruk bruksdataene dine for å forbedre Spotify-tjenesten for alle brukere. Kontakt oss hvis du ønsker en forklaring på en bestemt begrunnelse.
- Samtykke: Når Spotify ber deg om å aktivt indikere at du samtykker til Spotifys bruk av personopplysningene dine til et bestemt formål.
- Overholdelse av juridiske forpliktelser: Når Spotify må behandle personopplysningene dine for å overholde en lov.
| Formål med å behandle dataene dine | Juridisk grunnlag som tillater formålet | Kategorier av personopplysninger som brukes til formålet |
|---|---|---|
| For å levere Spotify-tjenesten (som definert i avsnitt 1 «Om disse retningslinjene».) |
|
|
| For å forstå, diagnostisere, feilsøke og løse problemer med Spotify-tjenesten. |
|
|
| For å evaluere og utvikle nye funksjoner, teknologier og forbedringer av Spotify-tjenesten. |
|
|
| For markedsføring eller annonser der loven krever at vi innhenter samtykket ditt. For eksempel når vi bruker informasjonskapsler for å forstå interessene dine eller loven krever samtykke for markedsføring på e-post. |
|
|
| For andre markedsførings-, promoterings- og annonseformål der loven ikke krever samtykke. For eksempel når vi bruker personopplysningene dine for å skreddersy annonser til interessene dine. |
|
|
| For å overholde en juridisk forpliktelse som vi er underlagt. Dette kan være
|
|
|
| For å etterkomme en forespørsel fra rettsmyndigheten. Dette vil bare gjelde når en kyndig rettsmyndighet kontakter oss. Disse inkluderer politiet, domstolene eller fengslene. |
|
|
| For å oppfylle kontraktsmessige forpliktelser med tredjeparter. For eksempel våre avtaler med eiere av innhold på Spotify-tjenesten. |
|
|
| For å iverksette passende tiltak i henhold til rapporter om brudd på åndsverk og upassende innhold. |
|
|
| For å etablere, utøve eller begrunne juridiske krav. |
|
|
| For å utføre forretningsplanlegging, rapportering og prognostisering. |
|
|
| For å behandle betalingen din. |
|
|
| For å avdekke og forhindre svindel. For eksempel uredelige betalinger og uredelig bruk av Spotify-tjenesten. |
|
|
| For å utføre forskning og undersøkelser. |
|
|
5. Deling av personopplysningene dine
Dette avsnittet viser kategoriene av mottakere av personopplysninger som samles inn eller genereres, gjennom bruken din av Spotify-tjenesten.
Offentlig tilgjengelig informasjon
Følgende personopplysninger vil alltid være offentlig tilgjengelig i Spotify-tjenesten:
- profilnavnet ditt
- profilbildet ditt
- de offentlige spillelistene dine
- annet innhold du publiserer på Spotify-tjenesten, og eventuelle tilknyttede overskrifter, beskrivelser og bilder
- hvem du følger på Spotify-tjenesten
- hvem som følger deg på Spotify-tjenesten (du kan blokkere følgere)
Du eller en annen bruker kan dele bestemt informasjon på tredjepartstjenester, som sosiale medier eller meldingsplattformer. Dette inkluderer
- profilen din
- alt innhold du publiserer på Spotify, og informasjon om det innholdet
- de offentlige spillelistene dine
Når denne publiseringen skjer, kan tredjepartstjenesten lagre en kopi av den for å støtte funksjonene sine.
Personopplysninger du kan velge å dele
Vi vil bare dele følgende personopplysninger med de som står oppført i tabellen nedenfor:
- hvis vi trenger å dele personopplysninger for bruk av en Spotify-tjenestefunksjon, eller en tredjepartsapplikasjon, -tjeneste eller -enhet, som du har valgt å bruke
- hvis du ellers gir oss din tillatelse til å dele personopplysningene. Du kan for eksempel gjøre det ved å velge riktig innstilling i Spotify-tjenesten eller ved å gi ditt samtykke
| Kategorier av mottakere | Datakategorier du kan velge å dele | Årsak til deling |
|---|---|---|
| Tredjepartsapplikasjoner, -tjenester og -enheter du kobler til Spotify-kontoen din |
|
For å koble til Spotify-kontoen din, eller gjøre det mulig for deg å bruke Spotify-tjenesten med tredjepartsapplikasjoner, -tjenester eller -enheter. Eksempler på slike tredjepartsapplikasjoner, -tjenester og -enheter inkluderer
Du kan se og fjerne mange tredjepartsforbindelser under «Apper» i kontoen din. |
| Støttefellesskap |
|
For å gjøre det mulig for deg å bruke støttefellesskap-tjenesten til Spotify. Når du registrerer deg for en konto i støttefellesskapet til Spotify, ber vi deg om å opprette et profilnavn. Dette vil bli vist offentlig for alle som bruker støttefellesskapet til Spotify. Vi viser også eventuelle spørsmål eller kommentarer du publiserer. |
| Andre Spotify-brukere |
|
For å dele informasjon om bruken din av Spotify-tjenesten med andre Spotify-brukere. Informasjonen kan inkludere følgerne dine på Spotify. For eksempel, under innstillinger for «sosiale medier» kan du velge å dele de nylig spilte artistene og spillelistene på profilen din. Du kan også velge å lage eller bli med i en delt spilleliste med andre brukere. Med delte spillelister får du sosiale anbefalinger basert på lytteaktiviteten din. |
| Artister og plateselskaper |
|
For å motta nyheter eller kampanjetilbud fra artister, plateselskaper eller andre partnere. Du kan velge å dele brukerdataene dine for dette formålet. Du vil alltid ha muligheten til å ombestemme deg og trekke tilbake samtykket ditt når som helst. |
Informasjon vi kan dele
I denne tabellen kan du se informasjon om hvem vi deler med og hvorfor.
| Kategorier av mottakere | Datakategorier | Årsak til deling |
|---|---|---|
| Tjenesteleverandører |
|
Slik at de kan levere tjenestene sine til Spotify. Disse tjenesteleverandørene inkluderer de vi ansetter til å
|
| Betalingspartnere |
|
Slik at de kan behandle betalingene dine, og med formål om å hindre svindel. |
| Annonsepartnere |
|
Slik at de kan hjelpe oss med å levere mer relevant annonsering til deg på Spotify-tjenesten, og hjelpe oss med å måle effektiviteten til annonser. For eksempel bidrar annonsepartnerne med å legge til rette for skreddersydde annonser. Hva er skreddersydd annonsering?
|
| Markedsføringspartnere |
|
For å promotere Spotify med våre partnere. Vi deler enkelte bruker- og bruksdata med disse partnerne ved behov for å
Eksempler på partnere inkluderer
Partnerne våre kan også kombinere personopplysningene vi deler med dem, med andre data de samler inn om deg, f.eks. bruken din av tjenestene deres. Vi og partnerne våre kan bruke denne informasjonen til å sende deg tilbud, kampanjer eller andre markedsføringsaktiviteter som vi tror vil være relevante for deg. |
| Vertsplattformer |
|
Vertsplattformer er vert for podkaster, slik at de kan levere dem til deg. Vi deler enkelte data, for eksempel IP-adressen din, med vertsplattformene når du spiller av en podkast. Spotify eier to vertsplattformer, Megaphone og Anchor. Du kan også strømme podkaster tilgjengelig fra andre vertsplattformer som ikke eies av Spotify. Podkastleverandører bør forklare i programmet eller episodebeskrivelsen hvilken plattform som er vert for podkasten. Se vertsplattformens egne retningslinjer for personvern for hvordan de bruker data som deles med dem. |
| Deling med andre partnere |
|
For å hjelpe oss med å forstå og forbedre ytelsen til produktene og partnerskapene våre. Du kan se og fjerne mange partnerforbindelser under «Apper» i kontoen din. |
| Akademiske forskere |
|
For aktiviteter som statistisk analyse og akademisk studie, men bare i pseudonymisert format. Pseudonymiserte data er der dataene dine identifiseres med en kode i stedet for navnet ditt eller annen informasjon som identifiserer deg direkte. |
| Spotifys måleselskaper |
|
Vi deler data med følgende Spotify-selskaper for å måle effektiviteten til annonsekampanjer som kjører på Spotify-tjenesten
|
| Andre selskaper i Spotify-gruppen |
|
For å utføre vår daglige forretningsdrift og slik at vi kan vedlikeholde og levere Spotify-tjenesten til deg. |
| Rettsmyndigheter og andre myndigheter |
|
Når vi i god tro mener det er nødvendig for oss å gjøre det, for eksempel
|
| Kjøpere av virksomheten vår |
|
Hvis vi skulle selge eller forhandle om å selge virksomheten vår til en kjøper eller potensiell kjøper. I dette tilfellet kan vi overføre personopplysningene dine til en etterfølger eller et tilknyttet selskap som en del av den transaksjonen. |
6. Oppbevaring
Vi oppbevarer bare personopplysningene dine så lenge det er nødvendig for å levere Spotify-tjenesten til deg, og for Spotifys legitime og viktige forretningsformål, inkludert for å
- opprettholde ytelsen til Spotify-tjenesten
- ta datadrevne forretningsbeslutninger om nye funksjoner og tilbud
- overholder våre juridiske forpliktelser
- løse tvister
Kriterier som brukes for å bestemme oppbevaringsperiodene inkluderer dette:
- Hvordan kan vi minimere oppbevaringsperioden til data? Systemene våre er utformet for å fase ut personopplysninger i løpet av 90 dager, med mindre en annen periode er valgt av legitime forretningsgrunner.
- Trenger vi å beholde data for å sikre tjenesten som brukerne forventer? Vi oppbevarer personopplysninger i en passende periode for å levere en personlig tilpasset tjeneste til brukerne våre over tid. Vi beholder vanligvis strømmehistorikk i løpet av hele levetiden til en konto, for eksempel for å tilby retrospektive spillelister som brukerne liker (f.eks. din Summer Rewind og Dine beste-kampanjen på slutten av året), samt personlige anbefalinger basert på gjeldende lyttevaner.
- Er brukere i stand til å oppdatere eller slette dataene selv? Der brukere selv kan se og oppdatere personopplysningene, beholder vi informasjonen så lenge brukeren velger det. For eksempel beholder vi Spotify-e-postadressen din og annen profilinformasjon til du velger å endre eller slette den selv.
- Trenger vi å beholde dataene for å opprettholde reglene våre og holde tjenesten vår trygg? For å bidra til å sikre brukersikkerhet, beskytte mot skadelig innhold på plattformen vår og iverksette tiltak i henhold til rapporter om brudd på åndsverk kan vi beholde data som er fjernet fra Spotify-tjenesten i en begrenset periode. Dette hjelper oss med å undersøke potensielle brudd på retningslinjene våre for brukere og plattformreglene våre.
- Er Spotify underlagt en juridisk eller kontraktsmessig forpliktelse til å beholde eller slette dataene? Eksempler inkluderer obligatoriske lover om oppbevaring av data, myndighetspålegg om å oppbevare data som er relevante for en etterforskning eller data som oppbevares for rettssaker. Omvendt vil vi fjerne ulovlig innhold hvis loven krever at vi gjør det.
7. Overføring til andre land
På grunn av virksomhetens globale karakter, deler Spotify personopplysninger internasjonalt med selskaper i Spotify-gruppen, underleverandører og partnere når de utfører aktivitetene beskrevet i disse retningslinjene. Selskaper kan behandle dataene dine i land der lovverket for databeskyttelse ikke anses å være like sterkt som EU-lovverk, eller gjeldende lovverk der du bor. Det kan for eksempel hende at de ikke gir deg de samme rettighetene over dataene dine.
Når vi overfører personopplysninger internasjonalt, bruker vi verktøy for å
- sikre at dataoverføringen skjer i samsvar med gjeldende lovverk
- bidra til at dataene dine får det samme nivået av beskyttelse som de har i EU
For å sikre at hver dataoverføring er i samsvar med gjeldende EU-lovgivning bruker vi følgende juridiske mekanismer
- Standard kontraktsbestemmelser (<< SCC >>). Disse bestemmelsene krever at den andre parten beskytter dataene dine og gir deg rettigheter og beskyttelse på EU-nivå. For eksempel bruker vi SCC for å overføre personopplysningene beskrevet i avsnitt 3 << Personopplysninger vi samler inn om deg >> til vertsleverandøren vår som bruker servere i USA. Du kan utøve rettighetene dine i henhold til standard kontraktsbestemmelser ved å kontakte oss eller tredjeparten som behandler personopplysningene dine.
- Tilstrekkelighetsbestemmelser. Dette betyr at vi overfører personopplysninger til land utenfor det europeiske økonomiske samarbeidsområdet som har tilstrekkelige lover for å beskytte personopplysninger, som bestemt av EU-kommisjonen. For eksempel overfører vi personopplysningene beskrevet i avsnitt 3 << Personopplysninger vi samler inn om deg >> til leverandører som befinner seg i Storbritannia, Canada, Japan, Sør-Korea og Sveits.
Vi identifiserer og bruker også tilleggsbeskyttelse etter behov for hver dataoverføring. For eksempel bruker vi
- teknisk beskyttelse, som kryptering og pseudonymisering
- retningslinjer og prosesser for å utfordre uforholdsmessige eller ulovlige forespørsler fra myndigheter
8. Beskyttelse av personopplysningene dine
Vi er forpliktet til å beskytte personopplysningene til brukerne våre. Vi iverksetter passende tekniske og organisatoriske tiltak for å beskytte sikkerheten til personopplysningene dine. Vær imidlertid oppmerksom på at ingen systemer noen gang er helt sikre.
Vi har implementert en rekke sikkerhetstiltak for å beskytte mot uautorisert tilgang og unødvendig oppbevaring av personopplysninger i systemene våre. Disse inkluderer retningslinjer for pseudonymisering, kryptering, tilgang og oppbevaring.
For å beskytte brukerkontoen din oppfordrer vi deg til å
- bruke et sterkt passord som du kun bruker på Spotify-kontoen din
- aldri dele passordet ditt med noen andre
- begrense tilgangen til datamaskinen og nettleseren din
- logge av så snart du er ferdig med å bruke Spotify-tjenesten på en delt enhet
- les mer informasjon om beskyttelse av kontoen din
Du kan logge av Spotify flere steder samtidig ved å bruke funksjonen << Logg av overalt >> på kontosiden din.
Hvis andre personer har tilgang til Spotify-kontoen din (for eksempel hvis du har gitt dem tillatelse til å bruke kontoen din på en delt enhet), kan de få tilgang til personopplysninger, kontroller og Spotify-tjenesten som er tilgjengelig på kontoen din.
Det er ditt ansvar å bare gi personer tillatelse til å bruke kontoen din der du er komfortabel med å dele disse personopplysningene med dem. Andres bruk av Spotify-kontoen din kan påvirke de personlige anbefalingene og bli inkludert i datanedlastingen din.
9. Barn
Merk: Disse retningslinjene gjelder ikke for Spotify Kids med mindre det er angitt i retningslinjene for personvern for Spotify Kids. Spotify Kids er en egen Spotify-applikasjon.
Spotify-tjenesten har en nedre <> i hvert land eller hver region. Spotify-tjenesten er ikke rettet mot barn dersom alderen
- er under 13 år
- gjør det ulovlig å behandle personopplysningene deres
- krever samtykke fra foreldre for å behandle personopplysningene deres
Vi samler ikke inn eller bruker bevisst personopplysninger fra barn under gjeldende aldersgrense. Hvis du er under aldersgrensen, skal du ikke bruke Spotify-tjenesten, eller oppgi noen personopplysninger til oss. Vi anbefaler i stedet at du bruker en Spotify Kids-konto.
Hvis du er forelder til et barn under aldersgrensen og oppdager at barnet ditt har gitt personopplysninger til Spotify, må du kontakte oss.
Hvis vi får vite at vi har samlet inn personopplysningene til et barn under gjeldende aldersgrense, vil vi iverksette rimelige tiltak for å slette personopplysningene. Dette kan kreve at vi sletter Spotify-kontoen til det barnet.
Når du bruker en delt enhet på den primære Spotify-tjenesten, må du være forsiktig med å spille av eller anbefale innhold til personer under 18 år som kan være upassende for dem.
10. Endringer i disse retningslinjene
Vi kan fra tid til annen gjøre endringer i disse retningslinjene.
Når vi gjør vesentlige endringer i disse retningslinjene, vil vi gi deg tydelig varsel i henhold til omstendighetene. Vi kan for eksempel vise et tydelig varsel i Spotify-tjenesten eller sende deg en e-post eller et enhetsvarsel.
11. Slik kontakter du oss
Hvis du har spørsmål eller bekymringer om disse retningslinjene, kan du kontakte den personvernansvarlige på en av disse måtene:
- E-post: privacy@spotify.com
- Fysisk adresse: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Sverige
Spotify AB er behandlingsansvarlig for personopplysninger som behandles i henhold til disse retningslinjene.
© Spotify AB