Privatlivspolitik

Senest opdateret: 26. juli 2026

1. Hvem vi er

SINK driver en kurateret internetradiotjeneste. Politikken forklarer, hvilke persondata vi indsamler, hvorfor og hvor længe vi bruger dem, og hvordan du bruger dine rettigheder.

2. Oplysninger vi indsamler

Vi indsamler disse kategorier:

Kontodata — e-mail, visningsnavn, rolle, tidszone, adgangskodehash, loginudbydere, tidspunkter og avatarreferencer.
Afspillerindstillinger — lydstyrke, seneste station og opdateringstid, så du kan fortsætte på andre enheder.
Mediedata — avatarmetadata og lagringsnøgler til egne billeder.
Sessionsdata — sessioner, klientkategori, enhedsnavn og tidspunkter. Vi gemmer ikke rå IP-adresser eller user-agent-strenge i sessionsposter.
Data før login — lokal afspiller- og brugerfladetilstand i browseren.
Abonnementsdata — intern adgangsplan, status, relevante datoer og, når du køber en betalt plan, købsidentifikatorer fra vores betalingsudbydere (f.eks. et app-bruger-id og et transaktions-id) knyttet til din konto. Vi gemmer aldrig dine fulde kortoplysninger.
Audit- og sikkerhedsdata — registrering af følsomme konto-, privatlivs-, admin- og redaktionelle handlinger.
Driftsdata — ruter, tidspunkter, anmodningsmetadata, diagnoselogge og målinger til at sikre og drive Tjenesten.

3. Sådan bruger vi data

Til login, profiler, fortsat afspilning, stationer og kontoindstillinger.
Til brug før login og lokale afspillerindstillinger.
Til at sikre konti, opdage misbrug, undersøge hændelser og dokumentere følsomme handlinger.
Til at styre intern abonnements- og adgangsstatus.
Til drift, fejlfinding og bedre stabilitet via logge og målinger.
Til lovkrav og anmodninger om persondata.

Vi sender ikke marketing eller produktnyheder uden en model for samtykke eller kommunikationsvalg.

4. Retsgrundlag

Vi behandler konto-, login-, afspilnings- og abonnementsdata for at levere den ønskede Tjeneste. Sikkerheds-, audit- og driftsdata behandles ud fra vores legitime interesse i at beskytte Tjenesten og brugerne.

5. Betalinger

Når du køber en betalt plan, modtager eller gemmer SINK aldrig dine fulde kortoplysninger. I iOS-appen sker køb via Apples in-app-køb, formidlet af RevenueCat, som administrerer dit abonnement og rapporterer status og købsidentifikatorer tilbage til os. På nettet håndteres betaling og abonnementsfakturering af Creem som forhandler (merchant of record). Vi knytter et køb til din konto med en intern konto-identifikator, ikke dine betalingsoplysninger.

Hver udbyders formål, datakategorier, opbevaring og overførselsgarantier er registreret i vores interne databehandlerregister og bekræftes, før betalte planer lanceres.

6. Deling og databehandlere

Vi sælger ikke dine persondata. Vi deler dem kun med:

Google Cloud — hosting, database, objektlager, logge, DNS og infrastrukturovervågning.
Google, Apple og Facebook — OAuth-login, når du vælger en udbyder.
E-mailudbyder — transaktionelle beskeder om adgangskode, konto og sikkerhed.
Fejlovervågningsudbyder (BugSink) — EU-hostet diagnostisk indsamling af tekniske fejlrapporter fra webafspilleren (stakspor og apptilstand, med persondata fjernet inden afsendelse), så vi kan opdage og rette fejl.
RevenueCat — formidler Apples in-app-køb i iOS-appen: administrerer dit abonnement og deler status og købsidentifikatorer (som et app-bruger-id knyttet til din konto og transaktions-id’et) med os.
Creem (Armitage Labs OÜ, Estland) — forhandler (merchant of record) for webbetaling og abonnementsfakturering: behandler din betaling og de navne-, e-mail- og faktureringsoplysninger, du angiver ved kassen, og deler abonnementsstatus tilbage til os.
Myndigheder eller juridiske rådgivere — når loven kræver det, eller for at beskytte rettigheder, brugere eller Tjenesten.

7. Opbevaring

Konto-, profil-, afspiller-, sessions-, abonnements- og avatardata gemmes, mens kontoen er aktiv.
Sletning af kontoen tilbagekalder sessioner og sletter egne medier, kontoen og tilknyttede poster.
Auditposter bevarer korte sikkerhedsbeviser; direkte brugerreferencer skjules efter sletning.
Driftslogge og overvågning gemmes kun begrænset til sikkerhed, stabilitet og hændelser.
Tilstand før login forbliver, indtil browserlageret ryddes.
Abonnements- og betalingsposter, som SINK opbevarer, bevares mens din konto er aktiv; købsidentifikatorer modtaget fra betalingsudbydere slettes eller redigeres med kontoen, og SINK gemmer aldrig fulde kortoplysninger. Uafhængigt heraf opbevarer vores betalingsansvarlige for nettet (Creem) sine egne fakturerings- og regnskabsoplysninger i op til 7 år efter estisk bogføringslovgivning. Denne opbevaring er en lovbestemt forpligtelse for Creem, gælder oplysninger som Creem opbevarer og ikke vores, og forkortes ikke ved at slette din SINK-konto.

8. Dine rettigheder

Afhængigt af dit land kan du bede om indsigt, rettelse, sletning, eksport eller begrænsning eller gøre indsigelse. Brugere med login kan eksportere eller slette i Indstillinger; sletning kræver en nylig bekræftelse.

Du kan også kontakte os på privacy@sink.fm.

9. Cookies og browserlager

Vi bruger nødvendige cookies til sessioner og OAuth, ikke reklamecookies. Browserlager bruges til afspillerstatus, cache, tema, indstillinger, brug før login og kortvarig brugerfladetilstand. Efter kontosletning rydder vi brugerens lokale data.

10. Sikkerhed

Vi bruger krypterede forbindelser, adgangskontrol, tokenrotation, begrænsninger, audit og overvågning. Vi logger ikke bevidst adgangskoder, rå tokens, autorisationsheadere, cookies, anmodningsindhold, signerede lager-URL'er eller fulde stream-URL'er med parametre. Intet system er helt sikkert.

11. Internationale overførsler

Data kan behandles, hvor vores infrastruktur og udbydere arbejder. Internationale overførsler sikres kontraktuelt, teknisk og organisatorisk.

12. Ændringer

Vi kan opdatere politikken. Væsentlige ændringer meddeles via e-mail eller i Tjenesten. Fortsat brug er accept.

13. Kontakt

Spørgsmål og anmodninger om politikken sendes til privacy@sink.fm.

2. Oplysninger vi indsamler

Vi indsamler disse kategorier:

Kontodata — e-mail, visningsnavn, rolle, tidszone, adgangskodehash, loginudbydere, tidspunkter og avatarreferencer.

Afspillerindstillinger — lydstyrke, seneste station og opdateringstid, så du kan fortsætte på andre enheder.

Mediedata — avatarmetadata og lagringsnøgler til egne billeder.

Sessionsdata — sessioner, klientkategori, enhedsnavn og tidspunkter. Vi gemmer ikke rå IP-adresser eller user-agent-strenge i sessionsposter.

Data før login — lokal afspiller- og brugerfladetilstand i browseren.

Abonnementsdata — intern adgangsplan, status, relevante datoer og, når du køber en betalt plan, købsidentifikatorer fra vores betalingsudbydere (f.eks. et app-bruger-id og et transaktions-id) knyttet til din konto. Vi gemmer aldrig dine fulde kortoplysninger.

Audit- og sikkerhedsdata — registrering af følsomme konto-, privatlivs-, admin- og redaktionelle handlinger.

Driftsdata — ruter, tidspunkter, anmodningsmetadata, diagnoselogge og målinger til at sikre og drive Tjenesten.

3. Sådan bruger vi data

Til login, profiler, fortsat afspilning, stationer og kontoindstillinger.

Til brug før login og lokale afspillerindstillinger.

Til at sikre konti, opdage misbrug, undersøge hændelser og dokumentere følsomme handlinger.

Til at styre intern abonnements- og adgangsstatus.

Til drift, fejlfinding og bedre stabilitet via logge og målinger.

Til lovkrav og anmodninger om persondata.

Vi sender ikke marketing eller produktnyheder uden en model for samtykke eller kommunikationsvalg.

5. Betalinger

Hver udbyders formål, datakategorier, opbevaring og overførselsgarantier er registreret i vores interne databehandlerregister og bekræftes, før betalte planer lanceres.

6. Deling og databehandlere

Vi sælger ikke dine persondata. Vi deler dem kun med:

Google Cloud — hosting, database, objektlager, logge, DNS og infrastrukturovervågning.

Google, Apple og Facebook — OAuth-login, når du vælger en udbyder.

E-mailudbyder — transaktionelle beskeder om adgangskode, konto og sikkerhed.

Fejlovervågningsudbyder (BugSink) — EU-hostet diagnostisk indsamling af tekniske fejlrapporter fra webafspilleren (stakspor og apptilstand, med persondata fjernet inden afsendelse), så vi kan opdage og rette fejl.

RevenueCat — formidler Apples in-app-køb i iOS-appen: administrerer dit abonnement og deler status og købsidentifikatorer (som et app-bruger-id knyttet til din konto og transaktions-id’et) med os.

Creem (Armitage Labs OÜ, Estland) — forhandler (merchant of record) for webbetaling og abonnementsfakturering: behandler din betaling og de navne-, e-mail- og faktureringsoplysninger, du angiver ved kassen, og deler abonnementsstatus tilbage til os.

Myndigheder eller juridiske rådgivere — når loven kræver det, eller for at beskytte rettigheder, brugere eller Tjenesten.

7. Opbevaring

Konto-, profil-, afspiller-, sessions-, abonnements- og avatardata gemmes, mens kontoen er aktiv.

Sletning af kontoen tilbagekalder sessioner og sletter egne medier, kontoen og tilknyttede poster.

Auditposter bevarer korte sikkerhedsbeviser; direkte brugerreferencer skjules efter sletning.

Driftslogge og overvågning gemmes kun begrænset til sikkerhed, stabilitet og hændelser.

Tilstand før login forbliver, indtil browserlageret ryddes.

Abonnements- og betalingsposter, som SINK opbevarer, bevares mens din konto er aktiv; købsidentifikatorer modtaget fra betalingsudbydere slettes eller redigeres med kontoen, og SINK gemmer aldrig fulde kortoplysninger. Uafhængigt heraf opbevarer vores betalingsansvarlige for nettet (Creem) sine egne fakturerings- og regnskabsoplysninger i op til 7 år efter estisk bogføringslovgivning. Denne opbevaring er en lovbestemt forpligtelse for Creem, gælder oplysninger som Creem opbevarer og ikke vores, og forkortes ikke ved at slette din SINK-konto.