Privacy
Privacy Policy
Last updated: 4 September 2026
HEIDI COMMAND ("we", "us") is a service that builds clips, writes captions and publishes posts on social media on behalf of the artists and influencers you create. This policy explains what personal data we handle, why, who we share it with and what rights you have. We follow the EU General Data Protection Regulation (GDPR).
1. Who is responsible
The data controller is HEIDI COMMAND, operated by Linus Svenning (sole proprietorship, Sweden). Contact: [email protected].
2. What we collect
- Account data – your email address, a display name, your password (stored only as a salted hash) or, if you sign in with Google, the account identifier and email that Google provides. We never receive your Google password.
- Content you upload – songs, images, texts, hooks and the clips that are built from them. This is the material the service works with.
- Connected social accounts – when you connect TikTok, Instagram or Facebook, the login happens at the platform itself. We store the account identifiers and handles needed to post. Your social media passwords never pass through us.
- Payment data – payments are handled by Stripe. We receive your name, email, the plan you bought and the payment status. Card numbers never reach us.
- Waitlist – the email you leave on our website, used only to invite you.
- Technical data – server logs with IP address, browser type and timestamps, kept for security and troubleshooting. One session cookie keeps you logged in. We use no tracking cookies and no advertising pixels.
3. Why we use it
- To provide the service: build clips, write captions, schedule and publish posts on the accounts you connected.
- To manage your account, plan and billing.
- To keep the service secure, prevent abuse and fix problems.
- To contact you about your account, your invitation or changes to the service. No newsletters unless you ask for them.
Legal basis: performance of our contract with you (the service and the terms), our legitimate interest in security and improvement, and your consent where you connect a social account or sign in with Google.
4. Who we share it with
- Publishing partner (currently Post for Me) – transmits your posts to TikTok, Instagram and Facebook and holds the platform authorisation for your connected accounts.
- Stripe – payments and subscriptions.
- Google – only if you choose to sign in with Google.
- AI providers – captions and images are generated with AI models. The providers receive the text, prompts and images needed for that job, never your account details.
- Hosting – our servers and the website are hosted with providers in the EU/EEA or under EU standard contractual clauses.
We do not sell personal data and we do not share it for advertising.
5. How long we keep it
Account data and content are kept while your account exists. When you cancel, your artists are paused and your material is kept for 90 days so you can come back, then deleted. Server logs are kept for 30 days. Payment records are kept as long as Swedish accounting law requires (7 years).
6. Your rights
You can ask for a copy of your data, have it corrected or deleted, restrict or object to how we use it, and receive it in a portable format. You can withdraw consent at any time by disconnecting a social account or deleting your account. Write to [email protected] and we answer within 30 days. You can also complain to the Swedish Authority for Privacy Protection (IMY, imy.se).
7. Security
Passwords are stored as salted hashes, API keys are stored outside the web root, sessions expire, and all traffic is encrypted (HTTPS). Each customer's material is kept separate from every other customer's.
8. Changes
If we change this policy in a way that matters we tell you by email or inside the service before it takes effect.
Short version: we keep what we need to run your artist, we never sell it, your social passwords never touch us, and you can take it all back whenever you want.
Integritet
Integritetspolicy
Senast uppdaterad: 4 september 2026
HEIDI COMMAND ("vi") är en tjänst som bygger klipp, skriver captions och publicerar inlägg på sociala medier åt de artister och influencers du skapar. Den här policyn förklarar vilka personuppgifter vi hanterar, varför, vilka vi delar dem med och vilka rättigheter du har. Vi följer EU:s dataskyddsförordning (GDPR).
1. Vem som ansvarar
Personuppgiftsansvarig är HEIDI COMMAND, som drivs av Linus Svenning (enskild firma, Sverige). Kontakt: [email protected].
2. Vad vi samlar in
- Kontouppgifter – din e-postadress, ett visningsnamn, ditt lösenord (lagras bara som saltad hash) eller, om du loggar in med Google, det konto-id och den e-post Google lämnar. Vi får aldrig ditt Google-lösenord.
- Innehåll du laddar upp – låtar, bilder, texter, hookar och de klipp som byggs av dem. Det är materialet tjänsten jobbar med.
- Kopplade sociala konton – när du kopplar TikTok, Instagram eller Facebook sker inloggningen hos plattformen själv. Vi sparar de konto-id:n och användarnamn som behövs för att posta. Dina lösenord till sociala medier passerar aldrig oss.
- Betaluppgifter – betalningar hanteras av Stripe. Vi får ditt namn, din e-post, vilken plan du köpt och betalstatus. Kortnummer når oss aldrig.
- Väntelistan – e-posten du lämnar på vår webbplats, som bara används för att bjuda in dig.
- Teknisk data – serverloggar med IP-adress, webbläsartyp och tidsstämplar, för säkerhet och felsökning. En sessionskaka håller dig inloggad. Vi använder inga spårningskakor och inga annonspixlar.
3. Varför vi använder uppgifterna
- För att leverera tjänsten: bygga klipp, skriva captions, schemalägga och publicera inlägg på kontona du kopplat.
- För att hantera ditt konto, din plan och din betalning.
- För att hålla tjänsten säker, hindra missbruk och lösa problem.
- För att kontakta dig om ditt konto, din inbjudan eller ändringar i tjänsten. Inga nyhetsbrev om du inte ber om dem.
Rättslig grund: avtalet med dig (tjänsten och villkoren), vårt berättigade intresse av säkerhet och förbättring, samt ditt samtycke när du kopplar ett socialt konto eller loggar in med Google.
4. Vilka vi delar med
- Publiceringspartner (idag Post for Me) – skickar dina inlägg till TikTok, Instagram och Facebook och håller plattformarnas behörighet för dina kopplade konton.
- Stripe – betalningar och prenumerationer.
- Google – bara om du väljer att logga in med Google.
- AI-leverantörer – captions och bilder skapas med AI-modeller. Leverantörerna får den text, de instruktioner och de bilder som behövs för jobbet, aldrig dina kontouppgifter.
- Drift – våra servrar och webbplatsen ligger hos leverantörer inom EU/EES eller under EU:s standardavtalsklausuler.
Vi säljer inte personuppgifter och delar dem inte för reklam.
5. Hur länge vi sparar
Kontouppgifter och innehåll sparas så länge ditt konto finns. När du säger upp pausas dina artister och materialet sparas i 90 dagar så att du kan komma tillbaka, sedan raderas det. Serverloggar sparas i 30 dagar. Betalningsunderlag sparas så länge bokföringslagen kräver (7 år).
6. Dina rättigheter
Du kan begära en kopia av dina uppgifter, få dem rättade eller raderade, begränsa eller invända mot hur vi använder dem, och få ut dem i ett flyttbart format. Du kan när som helst återkalla ditt samtycke genom att koppla bort ett socialt konto eller radera ditt konto. Skriv till [email protected] så svarar vi inom 30 dagar. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY, imy.se).
7. Säkerhet
Lösenord lagras som saltade hashar, API-nycklar ligger utanför webbroten, sessioner går ut, och all trafik är krypterad (HTTPS). Varje kunds material hålls skilt från alla andra kunders.
8. Ändringar
Ändrar vi policyn på ett sätt som spelar roll säger vi till via e-post eller inne i tjänsten innan ändringen gäller.
Kort version: vi sparar det som behövs för att köra din artist, vi säljer det aldrig, dina lösenord till sociala medier rör aldrig oss, och du kan ta tillbaka allt när du vill.