Vem tjänsten är till för

Katalogen är avsedd för föräldrar, vårdnadshavare, lärare och musiker från 13 år. Listade kurser kan vara öppna för yngre barn, men då ska en vuxen använda tjänsten åt barnet. Personer under 13 år ska inte skicka formulär eller e-postadresser. Skicka aldrig ett barns fullständiga namn, kontaktuppgifter, hälsouppgifter eller andra känsliga uppgifter.

Uppgifter som lämnas direkt

• Kursinskick: arrangör, en obligatorisk e-postadress för frågor, valfritt kontaktpersonnamn och de kursuppgifter som ska granskas.
• Feedback: rollkategori, betyg, svar, kommentar och en valfri e-postadress för återkoppling.
• Ansökningsbevakning: e-postadress, språk, vald möjlighet, bekräftelsestatus och leveransuppgifter — endast om bevakningar erbjuds och aktiveras.
• Användningsstatistik: besökt sida, händelsetyp, vald filterkategori och kurs-id vid klick. Söktext lagras inte.
• Säkerhet: tidsbegränsade poster som hindrar automatiskt missbruk av formulär och gränssnitt.

För statistik och säkerhetsbegränsning används IP-adress och en förkortad uppgift om webbläsaren tillfälligt för att skapa en hemligt saltad envägshash. Rå IP-adress och webbläsaruppgift sparas inte i Youth Music Lists databas. Hasharna är pseudonymiserade personuppgifter, inte anonyma. Ingen reklamprofil skapas.

Namn i katalogen och andra källor

Katalogen kan visa namn på lärare, dirigenter och konstnärliga ledare. Uppgifterna hämtas från arrangörens officiella, offentligt tillgängliga webbplats eller från en vuxen som bekräftar att arrangören redan har publicerat namnet eller har gett tillstånd till publicering. Källan länkas från kurskortet när den finns. Uppgifterna används enbart för att göra kurskatalogen sökbar och begriplig. Mejla hello@youthmusiclist.com om ett namn är felaktigt eller bör tas bort.

Ändamål och rättslig grund

• Berättigat intresse, artikel 6.1 f: driva, säkra och förbättra katalogen; förhindra missbruk; granska inskick; besvara feedback; och publicera relevanta yrkesuppgifter om lärare och ledare. Intresset vägs mot de registrerades rättigheter genom dataminimering, korta lagringstider, dagligen roterande besökarhashar, ingen annonsprofilering och enkel rättelse eller invändning.
• Samtycke, artikel 6.1 a: skicka en uttryckligen begärd ansökningsbevakning. Samtycket kan återkallas via avregistreringslänken eller genom att mejla oss.

Personuppgifter säljs inte och används inte för beteendestyrd reklam. Youth Music List fattar inga beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande effekter.

Mottagare och överföringar

OpenAI Sites tillhandahåller webbdrift och databas för Youth Music List. Tjänsten använder underleverantörer, däribland Cloudflare, för infrastruktur och säker leverans. Resend används bara om ansökningsbevakningar aktiveras. Leverantörerna får endast behandla uppgifter för att leverera respektive tjänst enligt sina personuppgiftsbiträdesvillkor. Uppgifter kan behandlas utanför EU/EES; då används tillämpligt giltigt överföringsstöd, exempelvis beslut om adekvat skyddsnivå eller EU:s standardavtalsklausuler. En beskrivning av aktuella skyddsåtgärder kan begäras via hello@youthmusiclist.com.

Driftleverantörer kan behandla tekniska loggar för säkerhet och felsökning enligt sina avtalade instruktioner och lagringstider. Uppgifter lämnas annars bara ut när lag kräver det.

Lagringstider

• Användningshändelser och dagligen roterande besökarhashar: högst 400 dagar.
• Säkerhetshashar: till slutet av aktuell begränsningsperiod plus cirka en minut; utgångna poster rensas regelbundet.
• Kontaktuppgifter i publicerade kursinskick: högst 365 dagar efter granskning. Offentliga kursuppgifter, inklusive relevanta yrkesnamn, behålls medan listningen är aktuell och granskas eller tas bort vid behov.
• Avvisade kursinskick: 180 dagar. Obehandlade inskick: 365 dagar.
• Feedback: 180 dagar efter behandling eller högst 365 dagar om den inte behandlas.
• Obekräftade bevakningar: tills 24-timmarslänken löper ut. Aktiva bevakningar: tills de skickas, återkallas eller varit inaktiva i 24 månader. Adressen raderas vid leverans eller avregistrering; sådana poster raderas efter 30 dagar. Leveranshistorik raderas efter 180 dagar.

Rensning körs automatiskt minst en gång per timme när tjänsten används.

Dina rättigheter

Du kan begära tillgång, rättelse, radering eller begränsning och invända mot behandling som bygger på berättigat intresse. När behandlingen är automatiserad och bygger på samtycke kan du även ha rätt till dataportabilitet. Ett samtycke kan återkallas när som helst utan att tidigare behandling blir olaglig.

Mejla hello@youthmusiclist.com. Youth Music List svarar utan onödigt dröjsmål och normalt inom en månad. Vi kan behöva kontrollera din identitet. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY) eller en annan behörig dataskyddsmyndighet.

Cookies och ändringar

Den offentliga katalogen använder inga reklam- eller analyscookies. Om nya verktyg, mottagare eller ändamål införs uppdateras denna information innan den nya behandlingen börjar. Väsentliga ändringar markeras här.

Who the service is for

The directory is intended for parents, guardians, teachers and musicians aged 13 or older. Listings may include opportunities for younger children, but an adult should use the service for them. People under 13 must not submit forms or email addresses. Never provide a child’s full name, contact details, health data or other sensitive information.

Data provided directly

• Course submissions: organiser, a required reply email, optional contact name and the course information sent for review.
• Feedback: role category, ratings, answers, comment and an optional reply email.
• Application alerts: email address, language, selected opportunity, confirmation status and delivery details — only if alerts are offered and enabled.
• Usage statistics: page, event type, selected filter category and course ID for a click. Search text is not stored.
• Security: short-lived records used to prevent automated abuse of forms and interfaces.

For statistics and security limits, an IP address and shortened browser identifier are processed briefly to create a secret-salted one-way hash. The raw IP address and browser identifier are not stored in the Youth Music List database. The hashes are pseudonymous personal data, not anonymous data. No advertising profile is created.

Directory names and other sources

The directory may show teachers, conductors and artistic leaders by name. The data comes from an organiser’s official, publicly available website or from an adult who confirms that the organiser already published the name or authorised its publication. The source is linked from the listing when available. The data is used only to make the directory searchable and understandable. Email hello@youthmusiclist.com if a name is inaccurate or should be removed.

Purposes and legal bases

• Legitimate interests, Article 6(1)(f): operating, securing and improving the directory; preventing abuse; reviewing submissions; responding to feedback; and publishing relevant professional information about teachers and leaders. These interests are balanced through data minimisation, short retention, daily visitor-hash rotation, no advertising profiles and an accessible correction or objection process.
• Consent, Article 6(1)(a): sending an expressly requested application alert. Consent can be withdrawn through the unsubscribe link or by emailing us.

Personal data is not sold or used for behavioural advertising. Youth Music List does not make solely automated decisions that have legal or similarly significant effects.

Recipients and international transfers

OpenAI Sites provides website hosting and the database for Youth Music List. The service uses infrastructure and security subprocessors, including Cloudflare. Resend is used only if application alerts are enabled. Providers may process data only to supply their respective services under their data-processing terms. Data may be processed outside the EEA; where that occurs, an applicable valid transfer mechanism is used, such as an adequacy decision or the EU Standard Contractual Clauses. A description of current safeguards can be requested at hello@youthmusiclist.com.

Hosting providers may process technical logs for security and troubleshooting under their documented instructions and retention periods. Data is otherwise disclosed only when required by law.

Retention

• Usage events and daily rotating visitor hashes: up to 400 days.
• Security hashes: until the current limit window ends plus about one minute; expired records are removed regularly.
• Contact details in published submissions: up to 365 days after review. Public course information, including relevant professional names, is retained while the listing remains relevant and is reviewed or removed when necessary.
• Rejected submissions: 180 days. Unreviewed submissions: 365 days.
• Feedback: 180 days after review or up to 365 days if not reviewed.
• Unconfirmed alerts: until the 24-hour link expires. Active alerts: until sent, withdrawn or inactive for 24 months. The address is erased on delivery or unsubscription; those records are deleted after 30 days. Delivery history is deleted after 180 days.

Automated deletion runs at least hourly while the service is in use.

Your rights

You may request access, correction, erasure or restriction, and object to processing based on legitimate interests. Where processing is automated and based on consent, you may also have a right to data portability. Consent may be withdrawn at any time without affecting earlier lawful processing.

Email hello@youthmusiclist.com. Youth Music List responds without undue delay and normally within one month. We may need to verify your identity. You can also complain to the Swedish Authority for Privacy Protection (IMY) or another competent data-protection authority.

Cookies and changes

The public directory uses no advertising or analytics cookies. If new tools, recipients or purposes are introduced, this notice will be updated before the new processing begins. Material changes will be identified here.