Integritetspolicy
Version 1.6 · 2026-10-18. Soneli AB (org.nr 559605-7074) är personuppgiftsansvarig för behandlingen som beskrivs här. Kontakt: [email protected].
Här beskriver vi webbplatsen, spelaren, musikintygen och frivilliga AI-anslutningar. Delbara intyg · Cookies och lokal lagring · Lagringstider · Dina rättigheter.
Vilka uppgifter vi samlar in
- Vid beställning: kontaktperson (namn, e-post, telefon, roll), verksamhetens namn, adress och organisationsnummer.
- Vid användning: teknisk driftdata från spelaren — vilken zon som spelar, när den senast hördes och vald station. Inga uppgifter om besökare i lokalen samlas in.
- Vid kontakt och intresseanmälan: det du själv skickar till oss via mejl eller formulär, till exempel namn, e-post, telefon och verksamhet. Skickar du ett förslag vidare från beställningen sparar vi uppgifterna du har fyllt i som en intresseanmälan. Förslaget skickas från din egen e-post eller app, och vi ser inte mottagaren.
Varför
- Leverera och fakturera tjänsten samt utfärda musikintyg. När du själv är avtalspart är grunden avtal. Uppgifter om kontaktpersoner hos företagskunder behandlas med stöd av vårt berättigade intresse att hantera kundrelationen.
- Drift, felsökning och support (berättigat intresse).
- Svara på frågor och följa upp intresseanmälningar (berättigat intresse).
- Kontrollera nya beställningar innan spelarlänken skickas, till exempel att mejldomänen tar emot mejl och att verksamheten finns (berättigat intresse).
- Bokföring (rättslig förpliktelse).
Cookies och lokal lagring
Spelaren använder en nödvändig sessions-cookie för inloggning via din personliga länk. Ingen tredjepartsannonsering eller analyscookies.
Den inloggade spelaren sparar också ett slumpmässigt ID i webbläsarens lokala lagring. Det skiljer webbläsare åt på kundkontot och finns kvar tills webbläsarens lagring rensas. För drift, support och uppföljning registrerar vi grov enhetstyp, vald kanal, uppspelningsstatus, senaste kontakt och uppskattad uppspelningstid. Sonelis administratörer kan se samtidiga spelare och 30 dagars användningshistorik. Uppgifterna gallras automatiskt. Denna användningsmätning lagrar inte IP-adress eller fullständig webbläsarsignatur och identifierar inte besökare i lokalen.
| Funktion | Uppgift och ändamål | Tid |
|---|---|---|
| Inloggning | Cookien soneli_session ger åtkomst till ditt konto och uppspelningen. | Upp till ett år i webbläsaren. Kontots åtkomst kan upphöra tidigare. |
| Identifiering av spelaren | Ett slumpmässigt ID i lokal lagring skiljer dina webbläsare åt för drift, support och användningshistorik. | Tills du rensar webbplatsens lagring. Historiken på servern har en separat 30-dagarsgräns. |
| Dina val | Lokal lagring för bland annat ljust/mörkt läge, ljudutgång, favoriter och stängda hjälprutor. | Tills du ändrar valet eller rensar lagringen. |
| Pågående uppspelning och utkast | Sessionslagring hjälper uppspelningen återupptas efter omladdning. Soneli Pass kan spara ett lokalt utkast. | Sessionslagring försvinner när fliken stängs. Pass-utkast slutar användas efter 24 timmar; de kan även rensas i webbläsaren. |
| AI-inloggning | Säkerhetscookies knyter den anslutning du begär till din webbläsare. | Upp till tio minuter respektive en timme. Se AI-anslutningar. |
Du kan rensa cookies och lokal lagring i webbläsarens inställningar för webbplatsen. Då kan du behöva logga in igen och välja inställningar på nytt. En tipskod i en inbjudningslänk följer med till beställningen i länken; vi sparar inte längre tipskoder mellan besök i webbläsaren. Tidigare sparade tipskoder tas bort när du besöker landningssidan eller beställningen igen.
Webbstatistik
På webbplatsen räknar vi sidvisningar, startad provlyssning, steg i beställningen och om ett förslag skickas vidare därifrån. Statistiken innehåller sidans sökväg, i relevanta fall vald kanal eller abonnemang och en grov trafikkälla, till exempel sökmotor, socialt medium, kampanjlänk eller direktbesök. Källan härleds i webbläsaren från den hänvisande webbplatsens domän eller länkens kampanjmärkning. Vi sparar inte själva hänvisningsadressen, kampanjvärden eller klick-ID:n. Källkategorin följer med i länken när du går vidare till en annan sida på soneli.se och tas sedan bort från adressfältet. Vi sparar inga formulärvärden, IP-adresser, ordernummer eller besökar-ID:n i denna statistik och använder varken analyscookies eller lokal lagring för den. Händelserna kopplas inte ihop med varandra eller med en enskild besökare. Webbläsarens inställningar Do Not Track och Global Privacy Control respekteras för händelsemätningen, och automatiska besök från testverktyg och sökrobotar räknas inte.
Vi använder också Cloudflare Web Analytics för statistik om sidvisningar och webbplatsens laddningstider. Den använder inte cookies eller lokal lagring för att följa enskilda besökare. Denna prestandastatistik är skild från Sonelis egen händelsemätning ovan. Leverans och säkerhet på nätet innebär även att driftleverantören hanterar tekniska anslutningsuppgifter, exempelvis IP-adress.
Delbara musikintyg och QR-koder
När du skapar ett intyg godkänner du separat att företagsnamn, organisationsnummer och lokaladresser visas på en delbar verifieringssida. Alla som får länken eller QR-koden kan öppna sidan utan inloggning och dela den vidare. Där visas också intygsperiod, status, avtalsversion och den sparade repertoaren. Sidan är märkt för att inte indexeras av sökmotorer, men länken är inte privat.
Personliga identifieringsnummer, exempelvis en enskild firmas personnummer, och nummer som inte känns igen som organisationsnummer döljs i den delbara versionen. Det fullständiga numret finns kvar i det inloggade kontoexemplaret och Sonelis interna underlag. Ange bara verksamhetens lokaladresser och undvik privata uppgifter i fria textfält. Kontaktmejl, inloggningslänkar och interna avtalsreferenser publiceras inte.
En utgången period eller en återkallelse ändrar intygets status men tar inte automatiskt bort verifieringssidan eller dess övriga uppgifter. Det gör det möjligt att kontrollera tidigare dokumentation. Ett kontoexemplar eller en PDF som någon redan har sparat uppdateras inte automatiskt.
Om publiceringen omfattar dina personuppgifter kan du kontakta [email protected] och ange intygsnumret för att återkalla samtycke eller begära begränsad offentlig visning, rättelse eller radering. Vi prövar begäran och skiljer offentlig visning från intern dokumentation. Underlag som behövs för rättsliga skyldigheter eller för att fastställa, göra gällande eller försvara rättsliga anspråk kan behöva sparas internt. Rättelse av intygets avtalade innehåll sker genom ett nytt intyg.
Vem får uppgifterna?
Vi säljer inte dina personuppgifter. Behörig personal hos Soneli och de leverantörer som behövs för tjänsten kan behandla uppgifter för sina respektive uppgifter:
- Cloudflare: webbplats, spelare, databas, fillagring, säkerhet och webbstatistik. Det omfattar tjänstens kund- och driftuppgifter samt tekniska anslutningsuppgifter.
- Resend: levererar kontomejl och kundmeddelanden och behandlar mottagaradress, meddelandeinnehåll och leveransuppgifter.
- Fastmail: Sonelis e-post ([email protected]). Skickar kvitton, spelarlänkar och svar och tar emot dina mejl, och behandlar adresser, meddelandeinnehåll och leveransuppgifter.
- Anthropic: AI-assistent som hjälper oss att kontrollera nya beställningar. Den får verksamhetens namn, typ, adress, organisationsnummer och mejldomän, men inte kontaktpersonens namn, telefonnummer eller fullständiga mejladress.
- Din valda AI-tjänst: får bara den information som ingår i de verktygsanrop du ger anslutningen behörighet till. Se avsnittet nedan.
Cloudflare och Resend använder internationell infrastruktur och underleverantörer, vilket kan innebära behandling utanför EU/EES, bland annat i USA. Deras personuppgiftsbiträdesavtal innehåller skydd för sådana överföringar, bland annat EU:s standardavtalsklausuler när de är tillämpliga. Du kan kontakta oss för information om mottagare och tillämpliga skydd. Se Cloudflares personuppgiftsbiträdesavtal och Resends personuppgiftsbiträdesavtal. Fastmail och Anthropic kan också behandla uppgifter utanför EU/EES, bland annat i USA.
Hur länge sparas uppgifterna?
| Uppgifter | Lagringstid eller kriterium |
|---|---|
| Uppspelningshistorik och närvaro | 30 dagar. Äldre historik och inaktiva spelarinstanser gallras automatiskt. |
| Kontakt- och kontouppgifter | Under kundrelationen och därefter i den utsträckning som behövs för avslut, kvarvarande betalningar eller rättsliga anspråk. Samtliga kontouppgifter omfattas inte automatiskt av bokföringens lagringstid. |
| Fakturor och annan räkenskapsinformation | Till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades. |
| Supportärenden | Så länge ärendet och dess uppföljning behöver hanteras. Underlag som också dokumenterar avtal, betalning eller en tvist sparas för det ändamålet. |
| Musikintyg, villkorsaccept och avtalsunderlag | Under användningsperioden och därefter så länge underlaget behövs för garanti, avtalsbevisning eller rättsliga anspråk som rör perioden. Uppgifterna raderas inte automatiskt när abonnemanget avslutas. Behovet av fortsatt lagring och offentlig visning prövas separat vid en begäran. |
| AI-anslutningens säkerhetsuppgifter | Utgångna inloggningsförsök, koder och token gallras dagligen enligt tiderna nedan. Anslutningshistorik har en separat hantering. |
Kontakta oss om du vill veta vilka uppgifter som finns kvar om dig och varför. Om en rättslig skyldighet eller en pågående tvist kräver längre lagring begränsar vi behandlingen till det ändamålet.
När du ansluter en AI-assistent
AI-anslutningen är frivillig. Du loggar in på Sonelis sida och väljer vilka zoner och behörigheter den valda AI-tjänsten får använda. Beroende på ditt val kan den läsa verksamhetens och zonernas namn, tillgängliga stationer, musikscheman och aktuell uppspelning samt ändra schema, station, volym och uppspelning. Detta används för att utföra de musikuppgifter du ber assistenten om.
AI-tjänsten får resultatet av de verktygsanrop den gör. Soneli begär inte din fullständiga chatthistorik och skickar inte kontaktuppgifter, fakturauppgifter eller din personliga inloggningslänk till AI-tjänsten. Din AI-leverantör, exempelvis OpenAI eller Anthropic, behandlar chattar och verktygsresultat enligt sina egna villkor, integritetspolicyer och dina kontoinställningar.
Soneli lagrar anslutningens namn, koppling till ditt konto, valda zoner och behörigheter, när anslutningen skapades och senast användes samt eventuell återkallelse. Åtkomstkoder och OAuth-token lagras som hashvärden. Kortlivade säkerhetsuppgifter används för att binda inloggningen till din webbläsare, hindra återanvändning av koder och begränsa upprepade anslutningsförsök. IP-adressen används i hashad form för denna begränsning. Driftleverantören kan även behandla tekniska HTTP-loggar.
Inloggningsflödet använder nödvändiga cookies: en för anslutningsförsöket i upp till tio minuter och en för Soneli-inloggningen i upp till en timme. En åtkomsttoken gäller i en timme och anslutningens förnyelsetoken högst 90 dagar. Utgångna protokolluppgifter gallras dagligen. Uppgifter om själva anslutningen behålls för kontohantering och support även efter återkallelse.
Du kan när som helst återkalla anslutningen under Konto → AI-anslutningar i Sonelis fjärrkontroll. Då stoppas nya anrop. Redan genomförda musikändringar återställs inte automatiskt, och tidigare resultat kan finnas kvar i din chatt hos AI-leverantören. Kontakta [email protected] om du vill begära radering av anslutningsuppgifter hos Soneli.
Dina rättigheter
Du kan begära tillgång till och en kopia av dina personuppgifter, rättelse, radering eller begränsning av behandlingen. Du kan invända mot behandling som bygger på berättigat intresse. När förutsättningarna är uppfyllda kan du också få ut uppgifter i ett maskinläsbart format för att flytta dem till en annan tjänst, så kallad dataportabilitet. Om en behandling grundas på samtycke kan du återkalla det; det påverkar inte lagligheten av tidigare behandling.
Mejla [email protected] och beskriv vad din begäran gäller. Vi kan behöva kontrollera din identitet utan att samla in fler uppgifter än nödvändigt. Du får normalt besked inom en månad. Om en tillåten förlängning behövs får du besked och skälen inom den första månaden. Rättigheterna har undantag, exempelvis när vissa uppgifter behöver sparas enligt lag eller för rättsliga anspråk. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY).
Ändringar
När informationen ändras uppdaterar vi version och datum. Vid väsentliga förändringar av hur personuppgifter används informerar vi berörda kunder. En uppdatering av denna policy ändrar inte automatiskt ditt abonnemangsavtal eller en tidigare avtalad garanti.