Integritetspolicy

AllTuner Audis samlar in så få personuppgifter som driften av tjänsten tillåter. De offentliga sidorna sätter inga kakor, räknar besök utan dem och visar ingen reklam.

Vem som är ansvarig

Personuppgiftsansvarig är den operatör som anges i den rättsliga informationen. För allt som rör dina uppgifter, skriv till [email protected].

Besökare

När du öppnar en sida eller spelar upp dess ljud går förfrågan genom våra servrar och våra leverantörers, som registrerar:

Vad	Varför	Hur länge
Din IP-adress, den begärda adressen, tiden och webbläsarens namn (åtkomstloggar)	Hålla tjänsten igång och säker: hitta fel och stoppa missbruk	En begränsad tid, sedan raderas de
Din IP-adress, som en räknare av senaste förfrågningar	Begränsa hur ofta någon kan be om en inloggningslänk	Minuter
Besöksräkning: sidan, den hänvisande webbplatsen, webbläsare, enhetstyp och land, utan kakor eller sparad identifierare	Veta vilka sidor som läses	Sparas som statistik
Felrapporter när en sida inte fungerar: adressen och webbläsarens namn, aldrig kakor, token eller frågeparametrar	Rätta felet	30 dagar

Om du väljer ett språk kommer en kaka ihåg det. Inget annat sparas i webbläsaren om du inte loggar in.

Den rättsliga grunden är vårt berättigade intresse av att driva en säker tjänst och veta hur den används (artikel 6.1 f i GDPR). Vi använder inte uppgifterna för att profilera någon, och vi säljer eller delar dem inte utöver leverantörerna nedan.

Personer som en institution bjuder in

En institution kan dela sina sidor med personer den väljer. Personalen registrerar varje inbjuden persons e-postadress hos institutionen. För att logga in anger du adressen och vi skickar en länk som fungerar i 15 minuter; när du har följt den håller en kaka dig inloggad i upp till 90 dagar, eller tills 30 dagar gått utan besök, eller tills du loggar ut.

Vi sparar din adress så länge du har åtkomst och använder den bara för att släppa in dig och skicka inloggningslänkar. När en institution tar bort din åtkomst kan du inte längre logga in; om du vill att vi raderar adressen, skriv till oss.

Den rättsliga grunden är avtalet med institutionen som bjöd in dig (artikel 6.1 b och f i GDPR).

Personal

Personalen loggar in i den interna panelen via Cloudflare Access med sin jobbadress. Vi registrerar vilken medarbetare som gjorde varje ändring, för att ha en revisionslogg över tjänsten.

Leverantörer

• Hetzner, i EU, som driftar servrarna, besöksräkningen (Umami, som vi driver själva), felrapporterna och loggarna.
• Cloudflare, som levererar webbplatsen och lagrar ljud och bilder (R2-lagring i EU). Cloudflare är certifierat enligt ramverket för dataskydd mellan EU och USA.
• Resend, i USA, som skickar inloggningsmejlen.
• Google (Gemini-API:t), som läser upp manusen. Manusen handlar om institutionernas samlingar och innehåller inga uppgifter om besökare.

Dina rättigheter

Du kan begära tillgång till, rättelse eller radering av dina personuppgifter, invända mot eller begränsa behandlingen, eller begära en kopia, genom att skriva till [email protected]. Om du anser att vi inte har hanterat dina uppgifter korrekt kan du klaga hos den spanska dataskyddsmyndigheten (Agencia Española de Protección de Datos, aepd.es) eller hos myndigheten i det land där du bor.