← bespoken
ensv

Integritetspolicy

Här förklarar vi vilka personuppgifter Bespoken samlar in, varför, vilka vi delar dem med och vilka rättigheter du har. Policyn gäller redigeraren på app.bespoken.fm, podcasthosting och RSS-flöden samt webbplatsen bespoken.fm.

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Bespoken AB. Fullständiga företagsuppgifter finns i våra användarvillkor. Kontakta privacy@bespoken.fm för allt som rör integritet.

2. Uppgifter vi samlar in

Konto och inloggning

Din e-postadress, ett hashat lösenord eller identitetsuppgifterna från din Google-inloggning, ditt användar-id och din plan.

Ljud och inspelningar

Ljudet du laddar upp eller spelar in i Bespoken, inklusive dina gästers röster, samt de projekt, redigeringar och exporter du skapar.

Transkript och AI-förslag

Transkript av ditt ljud och de redigeringsförslag som våra AI-funktioner tar fram.

Ljud- och avsnittsinställningar

De bearbetningsinställningar du väljer, som ljudpresets, EQ, kompression, brusreducering och ljudnivå, och dina avsnittsinställningar, som exportformat och längd.

Podd- och RSS-uppgifter

Titlar och beskrivningar för podd och avsnitt, omslagsbilder och övriga uppgifter du lägger till i ditt flöde. Publicerade flöden är offentliga.

Betalning

Betalningar hanteras av Paddle, som är Merchant of Record (säljare). Paddle samlar in dina betalningsuppgifter och din faktureringsadress. Vi ser eller sparar aldrig ditt kortnummer. Vi får veta din prenumerationsstatus, plan, köphistorik och vilket land du köpte från.

Statistik över lyssnares nedladdningar

När någon laddar ner ett avsnitt eller en poddapp hämtar ett flöde som hostas på Bespoken registrerar vi land, världsdel och, när det finns, region som härleds från IP-adressen, vilken poddapp och enhetstyp det är utifrån user agent, samt en hash av IP-adressen och user agent med ett salt som byts varje dygn. Vi sparar aldrig den faktiska IP-adressen eller user agent, och hashen kan inte kopplas ihop mellan dygn. Vi använder detta för att räkna nedladdningar enligt IAB:s riktlinjer för poddmätning och visa sammanställd statistik för poddare.

Produktanalys (endast med samtycke)

Om du godkänner analyscookies använder vi PostHog för att samla in användningshändelser och sessionsinspelningar. All text och alla formulärfält maskeras i inspelningarna, och inloggade användare identifieras bara med ett pseudonymt id, aldrig med e-post. Om du avböjer samlas inga användningshändelser eller sessionsinspelningar in. Läs mer i vår cookiepolicy.

Loggar och felrapporter

Våra servrar sparar tekniska loggar, som uppgifter om anrop, för att driva tjänsten och rätta fel. När ett serverfel uppstår skickar vi också en felrapport med felet samt anropets metod och adress till PostHog. Felrapporterna kopplas inte till ditt konto och skickas oavsett om du har godkänt analyscookies eller inte. Hemligheter och transkripttext filtreras bort ur loggarna.

3. Varför vi behandlar uppgifterna och med vilket stöd

  • För att leverera tjänsten (konto, redigering, transkribering, AI-förslag, hosting, flöden och support): fullgörande av avtalet med dig.
  • Betalning och bokföring: fullgörande av avtalet och våra skyldigheter enligt bokföringslagen.
  • Nedladdningsstatistik, säkerhet, loggar och felrapporter: vårt berättigade intresse av att mäta nedladdningar åt poddare, hålla tjänsten säker och rätta fel.
  • Förbättring av vår ljudbearbetning: vi analyserar ljud- och avsnittsinställningar för att finjustera våra ljudmotorer, till exempel för att ta fram bättre förinställningar. Vi använder bara inställningarna i sammanställd eller pseudonymiserad form, aldrig själva ljudet. Det grundas på vårt berättigade intresse av att förbättra Bespoken, och du kan invända när som helst.
  • Produktanalys och sessionsinspelning: ditt samtycke, som du kan återkalla när som helst.
  • Hantering av anmälningar om olagligt innehåll: rättslig förpliktelse.

Vi säljer inte dina personuppgifter, och vi använder inte ditt ljud eller dina transkript för att träna AI-modeller eller för att finjustera vår bearbetning. Till det använder vi bara dina inställningar, som beskrivs ovan.

4. Personuppgiftsbiträden

Vi använder följande leverantörer för att driva Bespoken. De behandlar personuppgifter för vår räkning enligt personuppgiftsbiträdesavtal.

  • Supabase: databas och inloggning.
  • Cloudflare: lagring av ljud och flöden (R2), tjänsten för nedladdningar och flöden (Workers) samt DNS.
  • Render: drift av vår server för ljudbearbetning.
  • Vercel: drift av redigeraren och webbplatsen.
  • AssemblyAI: transkribering av ditt ljud.
  • OpenRouter: skickar transkripttext vidare till de AI-modeller som tar fram redigeringsförslag. Vi tillåter bara modelleverantörer som varken sparar eller tränar på texten: Microsoft Azure inom EU för kapitelrubriker och TypeSafe för att hitta utfyllnadsord.
  • PostHog (EU-moln): produktanalys och sessionsinspelning, endast med samtycke, samt felrapporter från servern.
  • Axiom (EU-region): serverloggar.
  • Paddle: betalningar, moms och fakturering. För själva köpet är Paddle även självständigt personuppgiftsansvarig enligt sin egen integritetspolicy.

5. Överföring utanför EU

Vissa av leverantörerna finns i, eller behandlar uppgifter i, länder utanför EU och EES, till exempel USA. I de fallen använder vi EU-kommissionens standardavtalsklausuler eller, när leverantören är certifierad, ramverket för dataskydd mellan EU och USA (Data Privacy Framework).

6. Hur länge vi sparar uppgifter

  • Kontouppgifter, ljud, transkript och podduppgifter sparas tills du raderar dem eller raderar ditt konto från kontosidan. När du raderar kontot tas dina projekt, ditt ljud, dina transkript och dina publicerade flöden bort, och en eventuell prenumeration avslutas. Om en publicerad fil inte kan tas bort direkt fortsätter vi automatiskt att försöka tills den är borta. Du kan alltid kontakta oss på privacy@bespoken.fm om det.
  • Enskilda nedladdningshändelser raderas efter 45 dagar. Därefter finns bara sammanställda siffror kvar.
  • Sammanställd statistik om ljud- och avsnittsinställningar, som inte kan identifiera dig, kan sparas även efter att du har raderat ditt konto.
  • Serverloggar sparas i ungefär 30 dagar.
  • Produktanalys sparas under lagringstiden i vår PostHog-plan, och du kan när som helst be oss radera den.
  • Betalningsunderlag sparas av Paddle, och vid behov av oss, så länge bokföringslagen kräver.

7. Dina rättigheter

Enligt dataskyddsförordningen (GDPR) har du rätt att:

  • få en kopia av de personuppgifter vi har om dig;
  • få felaktiga uppgifter rättade;
  • få dina uppgifter raderade, vilket du kan göra själv genom att radera ditt konto;
  • begära begränsning av eller invända mot behandling som grundas på berättigat intresse;
  • få ut dina uppgifter i ett överförbart format;
  • när som helst återkalla ditt samtycke, utan att det påverkar tidigare behandling.

Mejla privacy@bespoken.fm för att använda någon av rättigheterna. Vi svarar inom en månad. Om du är missnöjd med hur vi behandlar dina uppgifter kan du klaga hos Integritetsskyddsmyndigheten (IMY) på imy.se, eller hos dataskyddsmyndigheten där du bor.

8. Gäster och lyssnare

Om du medverkar i en podd som gjorts med Bespoken är det poddaren som publicerat den som bestämmer hur din röst används och som ansvarar för att ha ditt tillstånd. Vi behandlar ljudet för poddarens räkning. Du kan ändå kontakta oss, så skickar vi vidare din begäran eller hjälper till där vi kan.

9. Ändringar

Vi uppdaterar policyn när vår behandling förändras och meddelar dig om väsentliga ändringar via e-post eller i redigeraren. Datumet längst ner visar den senaste versionen.

10. Kontakt

privacy@bespoken.fm

Senast uppdaterad 17 oktober 2026