Dataskyddspolicy

Uppdaterad 15/10/2026

Välkommen till vår webbplats och tack för ditt intresse. Skyddet av dina personuppgifter är viktigt för oss. Vi bedriver därför vår verksamhet i enlighet med gällande lagbestämmelser om skydd av personuppgifter och datasäkerhet. Nedan vill vi informera dig om vilka uppgifter från ditt besök som används för vilka ändamål.

I denna integritetspolicy beskriver vi hur vi behandlar personuppgifter i enlighet med Europaparlamentets och rådets dataskyddsförordning (EU) 2016/679 (GDPR), svensk kompletterande dataskyddslagstiftning och annan tillämplig dataskydds- och integritetslagstiftning.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Ifolor Oy
Karhumäkigränden 2
01530 Vanda
Finland

https://www.ifolor.se

dataskyddsombudsman@ifolor.se

Vad är en personuppgift?

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person. Det kan till exempel vara namn, adress, telefonnummer, e-postadress, kundnummer, IP-adress eller uppgifter om beställningar och användning av våra tjänster.

Omfattning av anonym datainsamling och databehandling

Om inget annat anges i följande avsnitt samlas, behandlas eller används inga personuppgifter när du använder våra webbplatser. Genom användningen av analys- och spårningsverktyg får vi dock viss teknisk information baserad på de uppgifter som överförs av din webbläsare, till exempel webbläsartyp och version, operativsystem, vilka sidor på vår webbplats som besökts inklusive besökets längd samt tidigare besökt webbplats. Vi utvärderar denna information endast för statistiska ändamål.

Relevanta rättsliga grunder för behandlingen av personuppgifter

I den mån vi inhämtar den registrerades samtycke till behandling av personuppgifter utgör artikel 6.1 a i EU:s allmänna dataskyddsförordning (GDPR) den rättsliga grunden för behandlingen av personuppgifter.
När behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, utgör artikel 6.1 b i GDPR den rättsliga grunden. Detta gäller även behandling som är nödvändig för att vidta åtgärder innan ett avtal ingås.
I den mån behandling av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som vårt företag omfattas av, utgör artikel 6.1 c i GDPR den rättsliga grunden.
Om den registrerades eller en annan fysisk persons grundläggande intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.
Om behandlingen är nödvändig för att tillgodose ett berättigat intresse hos vårt företag eller en tredje part, och den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än detta intresse, utgör artikel 6.1 f i GDPR den rättsliga grunden för behandlingen.

Användning av cookies

Webbsidorna hos Ifolor Oy använder cookies. Cookies är data som lagras av webbläsaren på användarens datorsystem. Cookies kan överföras till en sida när den öppnas och på så sätt göra det möjligt att identifiera användaren. Cookies bidrar till att förenkla användningen av Internetsidor för användarna.

Det är möjligt att när som helst motsätta sig att cookies placeras genom att ändra inställningarna i webbläsaren i enlighet med detta. Cookies som redan har placerats kan raderas. Observera att om du avaktiverar cookies kan det hända att du inte kan använda alla funktioner på vår webbplats i full utsträckning. De användardata som samlas in på detta sätt pseudonymiseras genom tekniska försiktighetsåtgärder. Det är därför inte längre möjligt att tilldela uppgifterna till den användare som har tillgång till dem. Uppgifterna lagras inte tillsammans med andra personuppgifter om användaren. Vid besök på vår webbplats informeras användarna om användningen av cookies för analysändamål genom en informationsbanner och hänvisas till denna integritetspolicy. I detta sammanhang finns det också en hänvisning till hur lagring av cookies kan förhindras i webbläsarinställningarna. För att ta reda på om och i vilken utsträckning cookies används på vår webbplats hänvisar vi till vår cookie-banner och vår information i denna integritetspolicy.

Skapande av loggfiler

Ifolor Oy använder ett automatiserat system för att samla in data och information varje gång webbplatsen besöks. Dessa uppgifter lagras i serverns loggfiler. Uppgifterna lagras också i loggfilerna i vårt system. Dessa uppgifter lagras inte tillsammans med andra personuppgifter om användaren.
Följande uppgifter kan komma att samlas in:

Information om vilken typ av webbläsare och version som används
Användarens operativsystem
Användarens internetleverantör
Användarens IP-adress
Datum och tid för åtkomst
Webbplatser från vilka användarens system kommer till vår webbplats (referrer)
Webbplatser som nås av användarens system via vår webbplats
Förfrågningarnas varaktighet (i ms)
Resultat av förfrågan (statuskod)
Storlek på begäran och svaret (i byte)
Innehåll i cookies
Klientanslutning

Varaktighet för lagring av personuppgifter

Personuppgifter lagras så länge som respektive lagstadgad lagringstid varar. Efter att denna period har löpt ut raderas uppgifterna rutinmässigt, såvida det inte finns ett behov av att inleda eller fullgöra ett avtal.

Bilder och tillhörande uppgifter från kundbeställningar raderas automatiskt senast 30 dagar efter att beställningen har levererats, om inte ett annat förfarande uttryckligen har avtalats mellan parterna.

Kontaktalternativ

På Ifolor Oys webbplats finns ett kontaktformulär som kan användas för att kontakta oss elektroniskt. Alternativt kan kontakt tas via den angivna e-postadressen. Om den registrerade kontaktar den personuppgiftsansvarige via någon av dessa kanaler kommer de personuppgifter som den registrerade överför att lagras automatiskt. Uppgifterna lagras endast i syfte att behandla eller kontakta den registrerade. Uppgifterna kommer inte att lämnas vidare till tredje part. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. För personuppgifter från inmatningsmasken i kontaktformuläret och de som skickas via e-post är detta fall när respektive konversation med användaren har avslutats. Samtalet är avslutat när det av omständigheterna kan utläsas att frågan i fråga är slutgiltigt avklarad.

Nyhetsbrev & Braze

Om du prenumererar på vårt företags nyhetsbrev kommer uppgifterna i respektive inmatningsmask att överföras till den person som ansvarar för behandlingen. Prenumeration på vårt nyhetsbrev sker i ett så kallat double opt-in-förfarande. Det innebär att du efter registreringen får ett e-postmeddelande där du ombeds att bekräfta din registrering. Denna bekräftelse är nödvändig för att ingen ska kunna registrera sig med andras e-postadresser. När du registrerar dig för nyhetsbrevet lagras användarens IP-adress samt datum och tid för registreringen. Detta för att förhindra missbruk av tjänsterna eller den berörda personens e-postadress. Uppgifterna lämnas inte vidare till obehörig tredje part. Uppgifter som krävs för att skicka nyhetsbrevet kan dock överföras till motsvarande tjänsteleverantörer. Det finns också ett undantag om det finns en lagstadgad skyldighet att vidarebefordra uppgifterna. Uppgifterna används uteslutande för att skicka nyhetsbrevet. Den registrerade kan när som helst säga upp sin prenumeration på nyhetsbrevet. Samtycke till behandling av personuppgifter kan också återkallas när som helst med verkan för framtiden. Det finns en länk för detta ändamål i varje nyhetsbrev. Den rättsliga grunden för behandling av uppgifter efter att användaren har prenumererat på nyhetsbrevet är användarens samtycke.

Om du har prenumererat på vårt nyhetsbrev skickas det via den tekniska tjänsteleverantören Braze Inc. i USA (Braze), till vilka vi vidarebefordrar de uppgifter du angav när du registrerade dig för nyhetsbrevet. Denna vidarebefordran tjänar vårt berättigade intresse av att använda ett reklamverksamt, säkert och användarvänligt nyhetsbrevssystem. Braze använder denna information för att skicka ut nyhetsbrevet och för statistisk, pseudonymiserad utvärdering av nyhetsbrevet på vårt uppdrag. Du kan när som helst avregistrera dig från nyhetsbrevet skriftligen eller direkt i nyhetsbrevet.

Vi använder också Braze för att skicka andra elektroniska meddelanden/e-postmeddelanden till dig, t.ex. för orderbekräftelse. Följaktligen kan Braze ta emot dina personuppgifter inom ramen för den befintliga orderbehandlingen med oss. Lagringen där sker under den tid som lagring för ändamål enligt denna integritetspolicy är laglig, det vill säga särskilt för kommunikation inom ramen för befintliga avtal med dig eller för reklamkommunikation.

Mer information om ”Braze” finns nedan.

Transporttjänster (PostNord)

Vi lämnar ut personuppgifter som är nödvändiga för leveransen till PostNord Finland Oy. De uppgifter som lämnas ut är kundens namn, leveransadress, telefonnummer, e-postadress samt leveransrelaterad information om beställningen. PostNord behandlar personuppgifter för att genomföra leveransen, möjliggöra spårning av försändelser samt för kommunikation relaterad till leveransen, såsom aviseringar. Behandlingen av personuppgifter grundar sig på fullgörande av avtal (artikel 6.1 b GDPR). PostNord fungerar som självständig personuppgiftsansvarig för leveranstjänsterna. Mer information om PostNords behandling av personuppgifter finns i deras dataskyddsbeskrivning: https://www.postnord.fi/dataskydd

Onlinebutik

Vi använder dina personuppgifter för att behandla dina beställningar, betalningar, returer, reklamationer och produktgarantiärenden samt för att ge uppdateringar om order-, produktions- och leveransstatus. Beroende på den valda betalningsmetoden kan vi eller de leverantörer som medverkar vid betalningshanteringen genomföra identitets-, adress-, autentiserings-, säkerhets- och riskkontroller i den utsträckning som är nödvändig för att behandla betalningen, förebygga bedrägerier eller uppfylla rättsliga krav samt krav som följer av den aktuella betalningsmetoden. Kreditprövningar i samband med fakturabetalning, kredit- eller finansieringslösningar genomförs endast om en sådan betalningsmetod faktiskt erbjuds och väljs av dig. I sådana fall lämnar vi ytterligare information om den involverade leverantören och den specifika behandlingen av personuppgifter. Ytterligare information finns i avsnittet ”Betalningshantering och betaltjänstleverantörer” i denna integritetspolicy.

Bildfiler, fotoprojekt och produktion av fotoprodukter

När du laddar upp bilder, skapar ett fotoprojekt, importerar bilder via vår designprogramvara, våra appar eller Web Editor, eller gör en beställning, behandlar vi de bildfiler du tillhandahåller tillsammans med tillhörande projekt-, beställnings- och produktionsuppgifter.

Vi behandlar dessa uppgifter i den utsträckning som krävs för att tillhandahålla funktioner för uppladdning, import och design, för att lagra och hantera fotoprojekt, för att producera och leverera de beställda fotoprodukterna, för kvalitetssäkring, för att hantera kundförfrågningar eller reklamationer samt för att under den angivna tillgänglighetsperioden möjliggöra efterbeställningar eller nyproduktion av tidigare beställningar.

De uppgifter som behandlas kan särskilt omfatta bildfiler, teknisk filinformation såsom filformat, upplösning eller skapandedatum, projekt- och layoutuppgifter, produktinformation, ordernummer, produktionsstatus samt de beställnings- och kontaktuppgifter som krävs för produktion, leverans och kundservice.

Vi säljer inte bildfiler och använder dem inte för att skapa marknadsföringsprofiler, för ansiktsigenkänning, för att identifiera personer, för automatiserat individuellt beslutsfattande eller för att träna system för artificiell intelligens. Våra personuppgiftsbiträden och produktionspartners är inte heller behöriga att använda bildfiler för egna ändamål eller för att träna system för artificiell intelligens.

Om bildoptimering är aktiverad kan bildfiler behandlas automatiskt och uteslutande för produktionsrelaterade ändamål för att förbättra tryck- eller produktionsresultatet, exempelvis avseende tekniska eller visuella egenskaper såsom ljusstyrka, kontrast, färg eller upplösning. Denna behandling sker enbart för att utforma eller producera den beställda fotoprodukten.

För gästbeställningar och bildfiler som inte lagras permanent i ett kundkonto eller fotoprojekt raderar vi automatiskt de bildfiler som laddats upp för produktion senast 40 dagar efter den relevanta tidpunkten i den aktuella uppladdnings- eller beställningsprocessen. Beroende på beställningskanal eller funktion kan den relevanta tidpunkten särskilt vara uppladdningen av bildfilerna, genomförandet av beställningen, slutförandet av den tekniska orderhanteringen eller en jämförbar produktionsrelaterad tidpunkt.

Om du sparar bildfiler eller fotoprojekt i ett kundkonto, i Web Editor eller i designprogramvaran, förblir de tillgängliga i enlighet med de lagringsregler som gäller för den aktuella funktionen tills de raderas eller kundkontot avslutas.

Om du begär att bildfiler som vi fortfarande lagrar ska raderas, kommer vi att radera dem från våra operativa system så snart som möjligt efter att vi framgångsrikt har verifierat din identitet, och senast inom 30 dagar, såvida inte lagstadgade lagringsskyldigheter eller överordnade berättigade skäl hindrar detta. Detta gäller oavsett om den allmänna automatiska raderingsperioden för gästbeställningar fortfarande pågår.

Lagstadgade lagringsskyldigheter påverkas inte, särskilt sådana som gäller order-, faktura-, betalnings- och bokföringsuppgifter. Sådan lagring innebär inte att uppladdade bildfiler används för några andra ändamål.

För hosting och teknisk lagring använder vi bland annat Microsoft Azure. Mer information finns i avsnittet ”Hosting (Microsoft Azure)”.

Beroende på vilken produkt som beställs kan vi överföra de bildfiler och orderuppgifter som krävs för produktionen till externa produktionspartners. De behandlar uppgifterna uteslutande på vårt uppdrag, i enlighet med våra instruktioner och endast för att producera den beställda fotoprodukten.

Beroende på produkten omfattar våra externa produktionspartners särskilt:

allcop Farbbild-Service GmbH & Co. KG, Kreuzhofstrasse 5, D-88161 Lindenberg im Allgäu, Tyskland, för vissa tryckta fotoprodukter såsom glasunderlägg, nyckelring, metalltavla, ramfoto, fotopanel, musmatta och metallbox.
artido GmbH, Mittelweg 13, D-93413 Cham, Tyskland, för tryckta fototextilier såsom kuddar, väskor, gymbag och T-shirts.

Produktionspartner får endast tillgång till de bildfiler och orderuppgifter som är nödvändiga för att producera den specifika beställda produkten.

Betalningshantering och betalningstjänstleverantörer

Detta avsnitt beskriver betalningshantering via Worldline/Saferpay och de betalningsmetoder som anges nedan. Separat information om eventuella andra betalningsmetoder som erbjuds gäller fortfarande.

När du väljer en av de betalningsmetoder vi erbjuder under beställningsprocessen behandlar vi och de parter som deltar i betalningshanteringen de personuppgifter som krävs för att genomföra betalningen.

Beroende på vald betalningsmetod och teknisk konfiguration kan detta särskilt omfatta:

Identitets- och kontaktuppgifter, såsom namn, faktura- och leveransadress samt e-postadress
Kund-, order-, faktura- och produktuppgifter
Vald betalningsmetod, betalningsbelopp, valuta samt datum och tid för betalningen
Betalningsstatus samt betalnings-, auktoriserings- och transaktionsreferenser
Uppgifter om återbetalningar, tvister och chargebacks
Tekniska och säkerhetsrelaterade uppgifter, såsom IP-adress samt enhets-, webbläsar- och logguppgifter
Vid kortbetalningar särskilt kortnummer eller en token eller alias som representerar kortet, utgångsdatum, korttyp, kortutgivare samt autentiserings- och auktoriseringsuppgifter
För digitala plånböcker och Click to Pay, i förekommande fall, betalningsprofilidentifierare, betalningstoken och transaktionsspecifik säkerhetsinformation

Uppgifterna behandlas särskilt för att fullgöra köpeavtalet och genomföra den valda betalningsmetoden, identifiera och bokföra betalningar, hantera auktorisering, clearing, avveckling och utbetalningar, behandla återbetalningar, tvister och chargebacks, säkerställa betalningssäkerhet, förebygga bedrägerier samt uppfylla lagstadgade, regulatoriska och betalningsmetodspecifika krav. Utan de nödvändiga uppgifterna kan det hända att du inte kan använda den valda betalningsmetoden.

De datakategorier som Worldline beskriver omfattar identifieringsuppgifter, kort- och kontouppgifter, belopp, valutor, datum och tider, auktoriserings- och transaktionsreferenser samt IP-adresser och enhetsinformation.

Rättsliga grunder för behandlingen

När behandlingen är nödvändig för att fullgöra köpeavtalet och genomföra den betalning du begär, grundar den sig på artikel 6.1 b i dataskyddsförordningen (GDPR).

Behandling som är nödvändig för att uppfylla våra rättsliga skyldigheter, särskilt skatte- och bokföringsskyldigheter, grundar sig på artikel 6.1 c GDPR.

Behandling som är nödvändig för att förebygga bedrägerier och missbruk, säkerställa betalningssäkerhet eller fastställa, göra gällande eller försvara rättsliga anspråk grundar sig på artikel 6.1 f GDPR, i den mån den inte redan är nödvändig för att fullgöra avtalet eller uppfylla en rättslig skyldighet och dina intressen eller grundläggande rättigheter och friheter inte väger tyngre än dessa berättigade intressen. Våra berättigade intressen är säker betalningshantering, skydd mot ekonomiska förluster samt att utöva eller försvara våra rättigheter.

Att välja en betalningsmetod utgör inte ett allmänt samtycke till behandling för orelaterade ändamål. Leverantörer som agerar som självständiga personuppgiftsansvariga redogör för de rättsliga grunderna för sin egen behandling i sina respektive integritetspolicyer.

Worldline and Saferpay

För den tekniska hanteringen av betalningar använder vi betalningsplattformen Saferpay som tillhandahålls av:

Worldline Schweiz AG
Hardturmstrasse 201, CH-8005 Zürich, Schweiz

Beroende på betalningsmetod och teknisk integration anger du dina betalningsuppgifter direkt i ett betalningsgränssnitt som tillhandahålls av Worldline eller den relevanta betalningsmetodleverantören, eller så överförs nödvändiga uppgifter från vår webbutik till Worldline.

När Worldline driver Saferpay-plattformen för vår räkning agerar Worldline som vårt personuppgiftsbiträde enligt artikel 28 GDPR. Detta omfattar särskilt tekniskt mottagande och krypterad överföring av betalningsförfrågningar, vidarebefordran till relevant inlösare (acquirer) eller betalningsmetodleverantör, teknisk lagring och dokumentation av transaktioner samt, när sådana funktioner används, skapande och hantering av kortalias eller tokenreferenser samt teknisk tillämpning av säkerhets- och riskregler som vi har konfigurerat.

Beslut om att godkänna en betalning fattas normalt av den kortutgivande banken eller den relevanta betalningsmetodleverantören. Saferpay vidarebefordrar motsvarande auktoriseringsförfrågningar och svar.

När Worldline fungerar som inlösare (acquirer) vid kortbetalningar behandlar Worldline personuppgifter som självständig personuppgiftsansvarig. Detta gäller särskilt auktoriseringshantering, transaktionsbehandling och avveckling, utbetalningar, återbetalningar och chargebacks, bedrägeriförebyggande åtgärder, riskhantering, betalningssäkerhet samt rättsliga, regulatoriska och kortnätverksspecifika skyldigheter. Inom sitt eget ansvarsområde kan Worldline även behandla uppgifter för operativ rapportering samt för att analysera och förbättra sina tjänster.

Mer information om Worldlines behandling av personuppgifter finns på:
https://worldline.com/en/compliancy/privacy

Integritetsförfrågningar som gäller behandling där Worldline själv är personuppgiftsansvarig kan skickas till:
dataprotection.switzerland@worldline.com eller till: Worldline Data Protection Office, Hardturmstrasse 201, CH-8005 Zürich, Schweiz

Säkerhets-, risk- och bedrägerikontroller

För att förebygga bedrägerier och missbruk kan vi, Worldline, den kortutgivande banken, kortnätverk och andra involverade betalningstjänstleverantörer automatiskt analysera betalnings-, transaktions-, autentiserings-, enhets- och säkerhetsuppgifter.

Beroende på resultatet kan en kontroll bland annat leda till ytterligare autentisering, exempelvis genom 3-D Secure, en manuell granskning eller att en betalning nekas.

Worldline anger i sin integritetspolicy att företaget kan använda automatiserat beslutsfattande för att upptäcka och övervaka bedrägerier, till exempel baserat på transaktioners belopp, ursprung eller volym. Personer som påverkas av ett beslut fattat av Worldline kan kontakta Worldline direkt för att begära mänsklig inblandning, framföra sin ståndpunkt och bestrida beslutet.

När vi använder den riskhanteringsfunktion som är integrerad i Saferpay fastställer vi relevanta regler och parametrar. Worldline implementerar dessa regler tekniskt för vår räkning.

Beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt väsentligt påverkar dig omfattas av kraven i artikel 22 GDPR. För att utöva de rättigheter som gäller ett sådant beslut kan du kontakta den personuppgiftsansvarige som ansvarar för behandlingen. För behandling som vi ansvarar för kan du använda våra kontaktuppgifter nedan.

Providers involved, depending on the payment method

Vid kortbetalningar är vanligtvis relevant kortnätverk och den kortutgivande banken involverade utöver Worldline. Den kortutgivande banken identifieras på ditt kort eller genom din avtalsrelation med banken och behandlar personuppgifter enligt sin egen integritetsinformation.

Beroende på vilka betalningsmetoder som erbjuds i den aktuella butiken och vilken metod du väljer kan bland annat följande parter vara involverade. Listan innebär inte att alla betalningsmetoder finns tillgängliga i varje butik.

Visa

Visa Europe Limited
1 Sheldon Square, London W2 6TT, Storbritannien

och, beroende på behandlingen:

Visa Inc.
900 Metro Center Boulevard, Foster City, CA 94404, USA

Integritetsinformation:
https://www.visa.se/legal/global-privacy-notice.html

Mastercard

Mastercard Europe S.A.
Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien

Integritetspolicy:
https://www.mastercard.com/se/sv.html

Google Pay

För användare inom Europeiska ekonomiska samarbetsområdet (EES) och Schweiz anges normalt följande personuppgiftsansvarige i Googles integritetsinformation, med förbehåll för eventuella tjänstespecifika bestämmelser:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Beroende på tjänst och behandling kan även följande part vara involverad:

Google LLC
1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Google Pay gör det möjligt att betala med ett betalkort som lagrats hos Google. Beroende på integrationen används kortuppgifter eller en betalningstoken tillsammans med nödvändiga transaktions- och autentiseringsuppgifter för behandlingen. Google behandlar uppgifter relaterade till sina egna tjänster enligt sin integritetspolicy.

Integritetsinformation:
https://policies.google.com/privacy?hl=sv
https://payments.google.com/payments/apis-secure/get_legal_document?ldl=sv&ldt=privacynoticehttps://payments.google.com/payments/apis-secure/get_legal_document?ldl=sv&ldt=privacynotice

Apple Pay

För användare inom EES och Schweiz:

Apple Distribution International Limited
Hollyhill Industrial Estate, Hollyhill, Cork, Irland

Beroende på behandlingen kan även följande part vara involverad:

Apple Inc.
One Apple Park Way, Cupertino, CA 95014, USA

Apple Pay möjliggör kortbetalningar via en digital plånbok. Betalningsflödet använder betalningstoken och transaktionsspecifik säkerhetsinformation. Ditt faktiska kortnummer lämnas inte ut till oss av Apple Pay. Apples egen behandling beskrivs i företagets integritetsinformation.

Integritetsinformation:
https://www.apple.com/legal/privacy/data/sv/apple-pay/
https://www.apple.com/se/legal/privacy/se/

Click to Pay

Click to Pay är en kortbaserad checkout-lösning som använder en lagrad betalningsprofil och inte en separat kortutgivare. Beroende på vilket kort som används och hur integrationen är utformad är Visa och/eller Mastercard samt den kortutgivande banken involverade. Kontaktuppgifter, kortuppgifter eller token, samt transaktions- och autentiseringsuppgifter kan behandlas.

För Visa Click to Pay:
Visa Europe Limited
1 Sheldon Square, London W2 6TT, Storbritannien

För Mastercard Click to Pay:
Mastercard Europe S.A.
Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien

Privacy information:
https://www.visa.se/legal/global-privacy-notice.html
https://www.mastercard.com/global/click-to-pay/sv-se/privacy-notice.html

Klarna

Klarna Bank AB (publ) Sveavägen 46, 111 34 Stockholm, Sverige

Klarna erbjuder betalningsmetoder såsom fakturabetalning, delbetalning och direktbetalning. Om du väljer Klarna överför vi de uppgifter som krävs för betalningshanteringen till Klarna, såsom namn, faktura- och leveransadress, e-postadress, telefonnummer samt order-, produkt- och betalningsuppgifter. Klarna agerar som självständig personuppgiftsansvarig för sin egen behandling.

Beroende på vilken Klarna-betalningsmetod du väljer kan Klarna genomföra identitetskontroll och kreditprövning, vilket kan innefatta uppgifter från kreditupplysningsföretag. Klarna beskriver ändamål, rättsliga grunder, eventuellt automatiserat beslutsfattande och registrerades rättigheter i sin egen integritetspolicy.

Integritetspolicy:
https://cdn.klarna.com/1.0/shared/content/legal/terms/0/sv_se/privacy

Överföring av personuppgifter till tredjeländer

I samband med betalningshanteringen kan personuppgifter behandlas inom Europeiska ekonomiska samarbetsområdet (EES) och överföras till mottagare utanför EES. Beroende på betalningsmetod kan mottagarna särskilt vara etablerade i Belgien, Irland och Luxemburg, Schweiz, Storbritannien, USA samt i det land där den berörda kortutgivande banken är etablerad.

Worldline uppger även att behandling, beroende på tjänst, kan ske genom dess koncernbolag och tjänsteleverantörer i Australien, Kina, Indien, Brasilien, Armenien och Marocko. Huruvida dessa länder är involverade i ett enskilt fall beror på vald betalningsmetod, kortutgivare, betalningsflöde och de tjänsteleverantörer som faktiskt används.

För överföringar som vi ansvarar för följer vi artiklarna 44 och följande i GDPR. Överföringar till Schweiz och Storbritannien kan baseras på Europeiska kommissionens tillämpliga beslut om adekvat skyddsnivå enligt artikel 45 GDPR. Om mottagaren eller överföringen inte omfattas av ett tillämpligt beslut om adekvat skyddsnivå krävs lämpliga skyddsåtgärder enligt artikel 46 GDPR, särskilt Europeiska kommissionens standardavtalsklausuler, kompletterade med ytterligare skyddsåtgärder när så är nödvändigt. Undantagen i artikel 49 GDPR tillämpas endast när villkoren för det aktuella undantaget är uppfyllda.

Ytterligare information om överföringar som utförs av leverantörer som agerar som självständigt personuppgiftsansvariga finns i deras respektive integritetspolicyer. Du kan få information om relevanta skyddsåtgärder och en kopia av dessa från oss eller från den ansvariga leverantören. Informationen kan vid behov delvis maskeras för att skydda tredje parts rättigheter.

Lagringstider

Vi sparar uppgifter om beställningar, fakturor och betalningar så länge det är nödvändigt för att behandla beställningar, återbetalningar och tvister, fastställa, göra gällande eller försvara rättsliga anspråk samt för att uppfylla lagstadgade skyldigheter att bevara uppgifter, särskilt enligt handels-, skatte- och bokföringslagstiftning. Den allmänna informationen om lagringstider i denna integritetspolicy gäller också.

Worldline och andra betaltjänstleverantörer fastställer lagringstiderna för sådan behandling som de själva ansvarar för i enlighet med sina respektive rättsliga, regulatoriska och avtalsmässiga skyldigheter. Worldline uppger att transaktionsuppgifter kan sparas i upp till tio år efter transaktionsdatumet.

En begäran om radering eller ett återkallande av samtycke leder därför inte alltid till omedelbar radering. Uppgifter kan fortsätta att lagras om detta är nödvändigt och lagligt tillåtet, särskilt på grund av lagstadgade bevarandekrav, säkerhets- och bedrägeriförebyggande ändamål, chargeback-perioder eller för att fastställa, göra gällande eller försvara rättsliga anspråk. Ett återkallande av samtycke påverkar endast sådan behandling som faktiskt grundar sig på samtycke.

Dina rättigheter och kontaktuppgifter

Förutsatt att de lagstadgade förutsättningarna är uppfyllda har du rätt till tillgång, rättelse, radering, begränsning av behandling och dataportabilitet enligt artiklarna 15–20 i GDPR. Om behandlingen grundar sig på samtycke kan du när som helst återkalla ditt samtycke med verkan för framtiden, utan att detta påverkar lagligheten av den behandling som utförts innan samtycket återkallades. Du har också rätt att lämna in ett klagomål till en behörig dataskyddsmyndighet enligt artikel 77 GDPR.

Om vi behandlar dina personuppgifter med stöd av artikel 6.1 f GDPR har du rätt att när som helst invända mot behandlingen av skäl som hänför sig till din särskilda situation. Vi kommer då att upphöra med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.

För frågor som rör vår egen behandling av personuppgifter samt den behandling som Worldline utför för vår räkning via Saferpay, vänligen kontakta:

Ifolor Oy
Dataskyddsombud
Karhumäkigränden 2
FI-01530 Vanda
Finland
E-post: dataskyddsombudsman@ifolor.se

Om Worldline eller en annan betaltjänstleverantör behandlar personuppgifter som självständig personuppgiftsansvarig kan du även utöva dina rättigheter direkt gentemot den aktuella leverantören. Kontaktuppgifter finns i de integritetspolicyer som länkats ovan.

Registrering på vår webbplats för beställningar, projektpåminnelser och utskick av kampanjer och rabatter

Beskrivning och syfte

Om den registrerade använder sig av möjligheten att registrera sig på den personuppgiftsansvariges webbplats genom att lämna personuppgifter, kommer uppgifterna i respektive inmatningsmask att överföras till den personuppgiftsansvarige. Uppgifterna lagras uteslutande för intern användning av den personuppgiftsansvarige. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Vid registreringen lagras användarens IP-adress samt datum och tid för registreringen. Detta för att förhindra missbruk av tjänsterna. Registreringen av uppgifter är nödvändig för att tillhandahålla innehåll eller tjänster. Du får också e-postmeddelanden med påminnelser om påbörjade projekt för ett fotoprojekt i Web Designer (4 påminnelser inom 90 dagar) eller Desktop Designer om du inte har slutfört ett påbörjat projekt. Registrerade personer har möjlighet att när som helst få de lagrade uppgifterna raderade eller ändrade. Den berörda personen kan när som helst få information om sina lagrade personuppgifter.

Som en del av registreringsprocessen har du möjlighet att prenumerera på ett nyhetsbrev för kampanjer och rabatter. Om du har gett ditt samtycke (inkl. double opt-in-förfarande) genom att markera motsvarande kryssruta kommer du att få e-postmeddelanden från oss som en del av våra e-postkampanjer med kampanjer och rabatter på olika Ifolor-produkter och tjänster. Ditt samtycke är den rättsliga grunden för e-postmeddelanden med kampanjer och rabatter.

Lagringstid

Lagringstiden för påbörjade projekt är 90 dagar på webben.

Mottagare och överföringar

För att skicka e-postmeddelanden använder vi nyhetsbrevstjänsterna Selligent SA från Belgien (Selligent) och Braze Inc. från USA (Braze). Mer information om Selligent finns i denna integritetspolicy under avsnittet ”Nyhetsbrev och Selligent” respektive avsnittet om ”Braze”.

Återkallande av samtycke och rätt att invända

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke i enlighet med artikel 7.3 första meningen i GDPR. Återkallandet kan göras informellt och utan att några skäl anges och gäller för framtiden. Ett återkallande av samtycke påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades. Mer information om detta finns ovan i vår integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Om behandlingen av dina personuppgifter grundar sig på vårt berättigade intresse har du rätt att när som helst invända mot behandlingen av dina personuppgifter i enlighet med artikel 21.1 GDPR. Om du utövar denna rätt kommer personuppgifterna inte längre att behandlas för detta ändamål.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen lagstadgad skyldighet att lämna uppgifterna. Om du registrerar dig hos oss och ingår ett avtal med oss kan vi dock inte fullgöra våra avtalsenliga skyldigheter utan att vissa personuppgifter lämnas.

Ytterligare information om dataskydd

Selligents gällande dataskyddsbestämmelser finns tillgängliga på Selligents integritetspolicy för Europa.

Rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast så länge som det är nödvändigt för att uppfylla ändamålet med lagringen. Uppgifter kan också lagras om detta har föreskrivits av den europeiska eller nationella lagstiftaren i EU-förordningar, lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av. Så snart lagringsändamålet inte längre är tillämpligt eller en lagringsperiod som föreskrivs i ovan nämnda bestämmelser löper ut, blockeras eller raderas personuppgifterna rutinmässigt.

Den registrerades rättigheter

Om vi behandlar personuppgifter om dig är du registrerad enligt dataskyddsförordningen (GDPR). Du har då följande rättigheter gentemot den personuppgiftsansvarige.

Rätt till tillgång enligt artikel 15 i GDPR

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om sådan behandling sker har du rätt att få information om:

ändamålen med behandlingen av personuppgifterna;
de kategorier av personuppgifter som behandlas;
de mottagare eller kategorier av mottagare till vilka dina personuppgifter har lämnats ut eller kommer att lämnas ut;
den planerade lagringstiden för dina personuppgifter eller, om specifik information om detta inte är möjlig, kriterierna för att fastställa lagringstiden;
förekomsten av en rätt att begära rättelse eller radering av dina personuppgifter, en rätt att begära begränsning av behandlingen från den personuppgiftsansvarige eller en rätt att invända mot sådan behandling;
förekomsten av en rätt att lämna in klagomål till en tillsynsmyndighet;
all tillgänglig information om uppgifternas ursprung, om personuppgifterna inte har samlats in från den registrerade;
förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR samt relevant information om den bakomliggande logiken och betydelsen och de förväntade följderna av sådan behandling för dig.

Du har rätt att begära information om huruvida dina personuppgifter överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att få information om de lämpliga skyddsåtgärderna enligt artikel 46 i GDPR i samband med överföringen.

Rätt till rättelse enligt artikel 16 i GDPR

Du har rätt att begära att felaktiga personuppgifter om dig rättas utan onödigt dröjsmål. Med hänsyn till ändamålet med behandlingen har du även rätt att komplettera ofullständiga personuppgifter.

Rätt till radering enligt artikel 17 i GDPR

Du har rätt att begära att dina personuppgifter raderas utan onödigt dröjsmål. Vi är skyldiga att radera personuppgifterna om något av följande gäller:

Personuppgifterna som rör dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
du återkallar det samtycke som behandlingen grundar sig på enligt artikel 6.1 a eller artikel 9.2 a i GDPR och det saknas annan rättslig grund för behandlingen,
du invänder mot behandlingen enligt artikel 21.1 i GDPR och det saknas berättigade skäl som väger tyngre, eller du invänder mot behandling för direktmarknadsföring enligt artikel 21.2 i GDPR,
Personuppgifterna som rör dig har behandlats på ett olagligt sätt.
Radering av personuppgifterna som rör dig är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller svensk rätt som den personuppgiftsansvarige omfattas av.
Personuppgifterna som rör dig har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 i GDPR.

Om vi har offentliggjort dina personuppgifter och är skyldiga att radera dem, ska vi med hänsyn till tillgänglig teknik och kostnaderna för genomförandet vidta rimliga åtgärder för att informera andra personuppgiftsansvariga som behandlar uppgifterna om att du har begärt att länkar till, kopior av eller reproduktioner av uppgifterna ska raderas.

(3) Rätten till radering gäller inte om behandlingen är nödvändig:

för att utöva rätten till yttrande- och informationsfrihet;
för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller svensk rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra;
av skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3 i GDPR;
för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 i GDPR, i den mån rätten enligt punkt 1 sannolikt gör det omöjligt eller avsevärt försvårar uppnåendet av målen med den behandlingen; eller
för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning av behandling enligt artikel 18 i GDPR

Du kan begära att behandlingen av dina personuppgifter begränsas under följande förutsättningar:

om du bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta;
om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär att användningen av dem begränsas;
om den personuppgiftsansvarige inte längre behöver personuppgifterna för behandlingsändamålen, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller
om du har invänt mot behandlingen enligt artikel 21.1 i GDPR och det ännu inte har fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än dina skäl.

Om behandlingen av dina personuppgifter har begränsats får dessa uppgifter — med undantag för lagring — endast behandlas med ditt samtycke, för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänt intresse för unionen eller en medlemsstat.

Om behandlingen har begränsats enligt ovanstående villkor kommer du att informeras av den personuppgiftsansvarige innan begränsningen upphör.

Anmälningsskyldighet enligt artikel 19 i GDPR

Om du har utövat din rätt till rättelse, radering eller begränsning av behandling gentemot den personuppgiftsansvarige är den personuppgiftsansvarige skyldig att underrätta alla mottagare till vilka personuppgifterna som rör dig har lämnats ut om rättelsen, raderingen eller begränsningen av behandlingen, om detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

Du har rätt att få information från den personuppgiftsansvarige om dessa mottagare.

Rätt till dataportabilitet enligt artikel 20 i GDPR

Du har rätt att få de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss, om:

behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, eller på ett avtal enligt artikel 6.1 b i GDPR; och
behandlingen sker automatiserat.

När det är tekniskt möjligt har du rätt att få personuppgifterna överförda direkt från oss till en annan personuppgiftsansvarig. Rätten till dataportabilitet får inte påverka andras rättigheter och friheter negativt. Den gäller inte behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

Rätt att invända enligt artikel 21 i GDPR

Du har rätt att, av skäl som hänför sig till din specifika situation, när som helst invända mot behandling av dina personuppgifter som grundar sig på artikel 6.1 e eller artikel 6.1 f i GDPR, inklusive profilering som grundar sig på dessa bestämmelser.

Vi kommer då inte längre att behandla dina personuppgifter, om vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandling av dina personuppgifter för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring.

Om du invänder mot behandling för direktmarknadsföring kommer dina personuppgifter inte längre att behandlas för detta ändamål.

I samband med användning av informationssamhällets tjänster kan du, utan hinder av direktiv 2002/58/EG, utöva din rätt att invända genom automatiserade förfaranden som använder tekniska specifikationer.

Rätt att återkalla samtycke enligt artikel 7.3 i GDPR

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallandet gäller för framtida behandling och påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Rätt att lämna in klagomål till en tillsynsmyndighet enligt artikel 77 i GDPR

Utan att det påverkar andra administrativa eller rättsliga prövningsmöjligheter har du rätt att lämna in klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR.

I Sverige är den behöriga tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) .

Du kan också vända dig till tillsynsmyndigheten i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har ägt rum.

Automatiserat beslutsfattande, inklusive profilering, enligt artikel 22 i GDPR

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Detta gäller inte om beslutet:

är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss,
är tillåtet enligt unionsrätten eller svensk rätt som den personuppgiftsansvarige omfattas av och som även innehåller lämpliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen; eller
grundar sig på ditt uttryckliga samtycke.

Sådana beslut får dock inte grundas på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, om inte artikel 9.2 a eller artikel 9.2 g är tillämplig och lämpliga åtgärder har vidtagits för att skydda dina rättigheter, friheter och berättigade intressen.

I de fall som avses i punkterna a och c ska vi vidta lämpliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen. Detta omfattar åtminstone rätten att få mänskligt ingripande, att uttrycka din åsikt och att bestrida beslutet.

Integration av andra tjänster och innehåll från tredje part

Beskrivning och syfte

Innehåll från tredje part, t.ex. videor, teckensnitt eller grafik från andra webbplatser, kan integreras i detta online-erbjudande. Detta förutsätter alltid att leverantörerna av detta innehåll (nedan kallade "tredjepartsleverantörer") känner igen användarens IP-adress. Utan IP-adressen skulle de inte kunna skicka innehållet till respektive användares webbläsare. IP-adressen krävs därför för att visa detta innehåll. Vi strävar efter att endast använda innehåll vars respektive leverantörer endast använder IP-adressen för att leverera innehållet. Vi har dock inget inflytande över om tredjepartsleverantörerna lagrar IP-adressen, t.ex. för statistiska ändamål. I den mån vi känner till detta kommer vi att informera användarna om detta. Vi vill tillhandahålla och förbättra vårt online-erbjudande genom dessa integrationer.

Rättslig grund

Den rättsliga grunden för integreringen av andra tredjepartstjänster och tredjepartsinnehåll är artikel 6.1 f i GDPR. Vårt överordnade berättigade intresse ligger i avsikten att presentera vår online-närvaro på lämpligt sätt och att tillhandahålla användarvänliga och ekonomiskt effektiva tjänster från vår sida. Mer information finns i leverantörernas respektive dataskyddsinformation.

Avtalsenlig eller lagstadgad skyldighet att lämna personuppgifter

Det finns ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter och det är inte heller nödvändigt för att ingå avtal. Du är därför inte skyldig att tillhandahålla personuppgifterna. Om du väljer att inte lämna uppgifterna kan det dock innebära att du inte kan använda den aktuella funktionen eller att dess funktionalitet begränsas.

Överföring av personuppgifter till tredjeland

Den personuppgiftsansvarige kan komma att överföra personuppgifter till ett tredjeland. Som huvudregel säkerställer den personuppgiftsansvarige en adekvat skyddsnivå för behandlingen genom olika lämpliga skyddsåtgärder. Överföring kan ske med stöd av ett beslut om adekvat skyddsnivå, interna dataskyddsbestämmelser, godkända uppförandekoder, standardavtalsklausuler för dataskydd eller en godkänd certifieringsmekanism enligt artikel 46.2 a–f i GDPR.

Om den personuppgiftsansvarige genomför en överföring till ett tredjeland med stöd av artikel 49.1 a i GDPR informeras du här om de eventuella risker som är förknippade med en sådan överföring.

Det finns en risk att det tredjeland som mottar dina personuppgifter inte har en skyddsnivå som motsvarar den som gäller för personuppgifter inom Europeiska unionen. Detta kan till exempel vara fallet om Europeiska kommissionen inte har fattat ett beslut om adekvat skyddsnivå för det berörda tredjelandet eller om vissa avtal mellan Europeiska unionen och det aktuella tredjelandet har förklarats ogiltiga. Särskilda risker kan förekomma i vissa tredjeländer när det gäller ett effektivt skydd av de grundläggande rättigheterna inom EU, exempelvis genom tillämpning av övervakningslagstiftning (t.ex. i USA). I sådana fall är det den personuppgiftsansvariges och mottagarens ansvar att bedöma om de registrerades rättigheter i tredjelandet åtnjuter en skyddsnivå som i allt väsentligt motsvarar den inom Europeiska unionen och om dessa rättigheter också kan utövas och göras gällande på ett effektivt sätt.

Dataskyddsförordningen (GDPR) får dock inte leda till att den skyddsnivå som säkerställs för fysiska personer inom unionen undergrävs när personuppgifter överförs från unionen till personuppgiftsansvariga, personuppgiftsbiträden eller andra mottagare i tredjeländer eller till internationella organisationer. Detta gäller även när personuppgifter vidareöverförs från ett tredjeland eller en internationell organisation till personuppgiftsansvariga eller personuppgiftsbiträden i samma eller ett annat tredjeland eller till samma eller en annan internationell organisation.

Usercentrics

Beskrivning och syfte

Denna webbplats använder Usercentrics cookie consent-teknik för att inhämta ditt samtycke till lagring av vissa cookies på din slutenhet och för att dokumentera och registrera detta samtycke i enlighet med dataskyddsbestämmelserna. Så snart du går in på denna webbplats överförs följande personuppgifter till Usercentrics:

Ditt/dina samtycke(n) eller återkallande av ditt/dina samtycke(n)
Din IP-adress
Information om din webbläsare (http-agent, http-referent)
Information om din slutenhet
Tidpunkt för ditt besök på webbplatsen

Följande ytterligare uppgifter kommer att läggas till:

Opt-in- och opt-out-data
Hänvisande URL
Användaragent
Användarinställningar
Samtyckes-ID och samtyckesnummer
Information om huruvida implicit eller explicit samtycke har getts
Tidpunkt (datum och klockslag) för samtycket
Typ av samtycke
Mallversion
Bannerns språk

Usercentrics lagrar också en cookie i din webbläsare för att kunna koppla de samtycken du har lämnat eller återkalla dem. De uppgifter som samlas in på detta sätt lagras till dess att du ber oss radera dem, själv raderar Usercentrics cookie eller ändamålet med lagringen inte längre föreligger. Obligatoriska lagstadgade lagringsskyldigheter förblir opåverkade.

Mottagare

Mottagare av dina personuppgifter är Usercentrics GmbH, Rosental 4, 80331 München.

Överföring till tredjeland

Personuppgifterna behandlas i Tyskland. Eftersom Tyskland är medlem i Europeiska unionen sker behandlingen inom EU/EES och utgör ingen överföring till tredjeland.

Lagringstid

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Uppgifterna raderas även om du utövar din rätt till radering, förutsatt att det inte finns någon lagstadgad lagringsskyldighet eller annan rättslig grund som hindrar radering.

Ytterligare information om dataskydd

Mer information om Usercentrics behandling av dina personuppgifter hittar du här:

https://usercentrics.com/privacy-policy

Ytterligare funktioner på webbplatsen

Googles API:n (särskilt Google Foton)

På våra webbplatser och i våra applikationer kan du använda Googles API:n, särskilt Google Foton, för att välja bilder och överföra dem till ditt ifolor‑projekt. När du använder denna funktion omdirigeras du till Google eller ansluts till Googles tjänster. Anslutningen upprättas först när du själv aktivt har valt att använda funktionen och gett Google nödvändiga behörigheter.

Inom ramen för denna integration behandlar vi de personuppgifter och det innehåll som du gör tillgängligt för oss via Google eller godkänner för import. Detta kan omfatta: valda foton och videor, teknisk information om de valda filerna (t.ex. filformat, upplösning och datum), grundläggande uppgifter kopplade till ditt Google‑konto (t.ex. e‑postadress eller profilnamn, i den mån det krävs för att koppla innehållet till ditt projekt), tekniska logg‑ och autentiseringsuppgifter.

Vi behandlar dessa uppgifter för att tillhandahålla den begärda import‑ och användningsfunktionen, koppla det valda innehållet till ditt projekt, genomföra importen tekniskt samt för att förebygga missbruk och tekniska störningar.

Den rättsliga grunden för behandlingen är artikel 6.1 b GDPR, i den mån behandlingen är nödvändig för att tillhandahålla den funktion du har begärt. I den mån behandlingen grundar sig på ditt samtycke är den rättsliga grunden artikel 6.1 a GDPR. Behandling av tekniska logg‑ och säkerhetsuppgifter för att förebygga missbruk eller säkerställa systemsäkerhet sker med stöd av artikel 6.1 f GDPR.

Användningen av denna funktion är helt frivillig. Vi får aldrig tillgång till ditt Google‑lösenord. Beroende på vilken Google‑API som används och vilka behörigheter du lämnar kan uppgifter även behandlas av Google eller inom Googles företagsgrupp. Behandling av uppgifter i tredjeländer, särskilt i USA, kan därför inte uteslutas. Googles egen integritetspolicy och användarvillkor gäller för Googles behandling av dina uppgifter.

I den mån importerat innehåll lagras i ditt ifolor projekt behandlas det i enlighet med de allmänna bestämmelserna i denna dataskyddspolicy om projekt, beställningar och bildfiler. Du kan när som helst hantera eller återkalla en behörighet som du har gett Google via inställningarna i ditt Google konto. Observera att ett återkallande av Google anslutningen stoppar framtida överföringar, men raderar inte automatiskt uppgifter som redan har överförts till ifolor. Radering av sådana uppgifter regleras av de allmänna raderingsbestämmelserna i denna dataskyddspolicy.

Google Ads, Conversion Linker & Konverteringsspårning

Beskrivning och syfte

För att uppmärksamma våra tjänster och produkter placerar vi Google Ads-annonser och använder Google Conversion Tracking och Google Conversion Linker som en del av detta. Conversion Linker spårar konverteringsdata när en användare kommer till en webbplats via en annons. Google Ads är en tjänst som tillhandahålls av Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Dessa annonser visas efter sökfrågor på webbplatser i Googles annonsnätverk. Vi har möjlighet att kombinera våra annonser med specifika söktermer. Vi använder även Ads remarketing-listor för sökannonser. Detta gör det möjligt för oss att anpassa sökannonskampanjer för användare som redan har besökt vår webbplats. Tjänsterna gör det möjligt för oss att kombinera våra annonser med vissa söktermer eller att placera annonser för tidigare besökare, t.ex. reklam för tjänster som besökare har sett på vår webbplats. En analys av användarnas beteende online är nödvändig för intressebaserade erbjudanden. Google använder cookies för att utföra denna analys. När du klickar på en annons eller besöker vår webbplats placerar Google en cookie på användarens dator. Denna information används för att rikta in sig på besökaren i en efterföljande sökfråga. Ytterligare information om den cookie-teknik som används finns också i Googles anteckningar om webbplatsstatistik och i sekretesspolicyn. Med hjälp av denna teknik får Google och vi som kund information om att en användare har klickat på en annons och har omdirigerats till våra webbplatser för att kontakta oss via kontaktformuläret. Google och vi som kund får också information via Googles vidarebefordringsnummer om att en användare har klickat på ett av våra telefonnummer på internet och kontaktat oss per telefon. Den information som erhålls på detta sätt används uteslutande för statistisk analys för att optimera annonseringen. Vi får ingen information som gör det möjligt att identifiera besökarna personligen. Den statistik som Google tillhandahåller oss omfattar det totala antalet användare som har klickat på en av våra annonser och, i förekommande fall, om de har omdirigerats till en sida på vår webbplats med en konverteringstagg. Utifrån denna statistik kan vi spåra vilka söktermer som särskilt ofta klickades på vår annons och vilka annonser som leder till att användaren kontaktar oss via kontaktformuläret eller per telefon. När det gäller telefonkontakt från intressenter eller kunder omfattar den statistik som Google tillhandahåller för starttid, sluttid, status (missad eller mottagen), varaktighet (sekunder), den uppringandes riktnummer, telefonkostnader och samtalstyp.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke per tjänst enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Den personuppgiftsansvarige som ansvarar för behandlingen av dina uppgifter beror på din vanliga bostadsort, såvida inte annat anges i sekretesspolicyn för en viss tjänst:

Google Ireland Limited för användare av Googles tjänster som har sin vanliga vistelseort inom Europeiska ekonomiska samarbetsområdet eller i Schweiz
Google LLC för användare av Googles tjänster som har sin vanliga vistelseort i Storbritannien.

Överföring till tredjeland

Det kan för närvarande inte uteslutas att personuppgifter överförs till Amerikas förenta stater. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Google LLC är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger i den mån överföringen omfattas av certifieringen. Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande skyddsåtgärder.

Lagringstid

Uppgifterna lagras under den tid som krävs för respektive ändamål och enligt Googles lagringsinställningar, i regel mellan 9 och 18 månader. Uppgifterna raderas även om du utövar din rätt till radering, förutsatt att det inte finns någon lagstadgad lagringsskyldighet eller annan rättslig grund som hindrar radering.

Återkallelse

Du har rätt att när som helst återkalla ditt samtycke i enlighet med artikel 7.3 första meningen i GDPR. Återkallelsen kan göras informellt och utan att du behöver ange några skäl, och den gäller för framtida behandling. Återkallelsen påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades. Mer information om detta finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter hittar du här: www.google.com/policies/privacy/

Google Customer Match

Vi använder Google Customer Match via Google Ads och Google Marketing Platform, särskilt Display & Video 360, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04 E5W5, Irland ("Google").

Med hjälp av Customer Match kan vi, genom Google Ads och Display & Video 360, nå befintliga kunder och relevanta målgrupper med intresse- och målgruppsanpassad reklam. Vi kan också utesluta vissa kundgrupper från enskilda reklamkampanjer.

Funktionen används på Googles tjänster och annonsutrymmen som stöds, särskilt Google Sök, Google Shopping, YouTube, Gmail och Google Display-nätverket.

Om du har samtyckt till användningen av Google Customer Match eller till personanpassad reklam kan vi använda kunduppgifter som du själv har lämnat till oss eller som har uppkommit i samband med din användning av våra tjänster för matchning med Google-konton. Detta omfattar särskilt e-postadress, telefonnummer, för- och efternamn, adress, land, postnummer, kundnummer eller andra identifierare som vi har tilldelat samt uppgifter om beställningar och övergripande intressen. Direkta identifierare normaliseras i enlighet med Googles specifikationer och omvandlas till en teckensträng med hashmetoden SHA-256 innan de överförs till Google. Om vi använder land och postnummer för matchning kan dessa, i enlighet med Googles specifikationer, överföras utan hashning. Hashning innebär inte att uppgifterna är anonyma, eftersom Google kan jämföra hashvärdena med uppgifter från Google-konton.

Google jämför de hashvärden som vi överför med motsvarande hashvärden för Google-konton. Vid en matchning kan det aktuella Google-kontot läggas till i en Customer Match-målgrupp. Vi kan därefter använda dessa målgrupper för att personanpassa reklam, åter nå befintliga kunder, nå liknande eller relevanta målgrupper, utesluta vissa kundgrupper från kampanjer, mäta och optimera konverteringar samt genomföra målgruppsanalyser och marknadsundersökningar.

I samband med visning, mätning och optimering av reklam kan Google och vi även behandla cookies, onlineidentifierare samt uppgifter om annonsvisningar, klick, surf- och sökbeteende, söktermer, intressen och användningsinformation, i den mån samtycke har lämnats för detta eller behandlingen annars är tillåten.

För personanpassning av vår reklam kan vi dela in kunder i segment. Vi använder i regel endast enkla och icke-känsliga kriterier för detta ändamål, särskilt språk och region, till exempel land, region, postnummerområde eller språk; köpfas baserat på beställningsdatum, till exempel nya kunder, aktiva kunder eller inaktiva kunder; ordervärde eller kundvärde i intervall, till exempel lågt, medelhögt eller högt varukorgsvärde; beställningsfrekvens, till exempel engångsköpare, återkommande köpare eller stamkunder; samt övergripande produkt- eller kategoriintressen, till exempel intresse för vissa produktgrupper eller tillbehör, förutsatt att dessa kategorier inte avslöjar särskilda kategorier av personuppgifter eller andra känsliga personuppgifter.

Vi använder inte särskilda kategorier av personuppgifter eller andra känsliga personuppgifter för detta ändamål, särskilt inte uppgifter om hälsa, politiska åsikter, religiös eller filosofisk övertygelse, sexualliv eller sexuell läggning, etniskt ursprung, genetiska eller biometriska uppgifter, medlemskap i fackförening, brottmålsdomar eller lagöverträdelser, socialvård eller jämförbart känslig information. Vi genomför inga kreditprövningar, tillämpar inga individuella prishöjningar och fattar inga automatiserade individuella beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Mottagare av uppgifterna är Google Ireland Limited samt, i förekommande fall, andra företag inom Google-koncernen, särskilt Google LLC och Alphabet Inc., samt underbiträden som Google anlitar. Behandlingen sker i första hand inom Europeiska unionen. Överföring till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, särskilt till USA, Singapore, Chile eller Taiwan, kan inte uteslutas. Enligt Google grundas sådana överföringar på lämpliga skyddsåtgärder, särskilt beslut om adekvat skyddsnivå, certifieringar enligt Data Privacy Framework, standardavtalsklausuler eller jämförbara skyddsmekanismer.

Enligt Google behandlas uppladdade Customer Match-filer för att matcha kunder med Google-konton och för att kontrollera efterlevnaden av Googles policyer. När matchningen och kontrollen av efterlevnad har slutförts uppger Google att de uppladdade filerna raderas. Medlemskap i Customer Match-listor kan vara giltiga hos Google i upp till 540 dagar. Vi lagrar och använder Customer Match-målgrupper endast så länge det är nödvändigt för de ändamål som beskrivs ovan eller tills du återkallar ditt samtycke.

Användningen av Google Customer Match baseras på ditt samtycke enligt artikel 6.1 a i GDPR. Om information lagras på eller läses från din terminalutrustning i samband med Google Customer Match baseras detta dessutom på ditt samtycke enligt 205 § i lagen om tjänster inom elektronisk kommunikation (917/2014).

Du kan när som helst återkalla ditt samtycke med verkan för framtiden via cookie- eller integritetsinställningarna på vår webbplats. Efter återkallelsen beaktar vi detta i vårt system för hantering av samtycken och inkluderar inte längre dina uppgifter i nya Customer Match-uppladdningar. Under den nuvarande tekniska övergångsfasen uppdaterar vi i regel Customer Match-listor manuellt var 30:e dag. Uppgifter som redan har laddats upp tas därför bort från berörda Customer Match-listor, eller används inte längre för Google Customer Match, vid nästa ordinarie listuppdatering eller borttagningsuppladdning, dock senast inom 30 dagar efter att du återkallat ditt samtycke. Fram till dess att den tekniska raderingen har genomförts kan det inte helt uteslutas att du fortfarande visas reklam som baseras på ett redan befintligt medlemskap i en Customer Match-lista.

Oberoende av detta kan du även hantera personanpassad reklam i Googles annonsinställningar. Mer information om Googles behandling av uppgifter finns i Googles information om ansvar för företagsdata, i Googles cookiepolicy samt via Googles kontaktformulär för integritetsskydd:

Ansvar för företagsinformation
Så använder Google cookies – Integritet och användarvillkor – Google
Hjälpcentret för integritet - Policies Hjälp

Meta Customer List Custom Audiences (“Customer Match”) och Lookalike Audiences

Beskrivning och syfte

Vi använder Metas annonseringsfunktioner ”Customer List Custom Audiences” och ”Lookalike Audiences”.

Customer List Custom Audiences gör det möjligt för oss att rikta annonser på Facebook och Instagram till personer som har samtyckt till denna användning av sina personuppgifter eller att utesluta dem från vissa annonskampanjer. Detta hjälper oss att göra vår annonsering mer relevant och att undvika onödiga annonskontakter.

För att skapa en Custom Audience överför vi utvalda kontakt- och identifikationsuppgifter, i synnerhet din e-postadress och/eller ditt telefonnummer, till Meta endast om du i förväg har lämnat det relevanta samtycket. Innan matchningsprocessen genomförs omvandlas uppgifterna genom en kryptografisk hashningsprocess till värden som inte är direkt läsbara.

Hashning innebär inte att uppgifterna anonymiseras, utan endast att de pseudonymiseras. Hashvärdena utgör fortfarande personuppgifter eftersom Meta kan jämföra dem med hashade identifierare som är kopplade till Meta-konton. Om en träff identifieras kan det aktuella Meta-kontot inkluderas i eller uteslutas från den målgrupp som vi har definierat. Att koppla ett konto till en målgrupp innebär även behandling av uppgifter om att den berörda personen tillhör det aktuella målgruppssegmentet som definierats av oss.

Vi kan även använda en Custom Audience som källmålgrupp för en Lookalike Audience. Meta identifierar då automatiskt ytterligare personer som, baserat på de egenskaper och signaler som finns tillgängliga för Meta, uppvisar likheter med källmålgruppen. Dessa personer kan därefter visas vår annonsering.

Skapandet och användningen av dessa målgrupper kan innebära automatiserad analys och profilering för att välja relevant annonsering. Detta leder dock inte till att vi fattar några beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande omfattning.

Rättslig grund

Behandlingen sker uteslutande med stöd av ditt samtycke enligt artikel 6.1 a i GDPR. Bestämmelserna i artikel 7 GDPR gäller även för lämnande och återkallande av samtycke.

Ditt samtycke omfattar urval och överföring av relevanta uppgifter, matchning mot Meta-konton, inkludering i eller exkludering från en Custom Audience samt, när vi använder denna funktion, användning av en Custom Audience som källmålgrupp för en Lookalike Audience.

Mottagare

Mottagare av dina personuppgifter kan omfatta Meta Platforms Ireland Limited, Meta Platforms, Inc., andra företag inom Meta-koncernen samt tjänsteleverantörer som Meta anlitar i den utsträckning de tillhandahåller Facebook, Instagram eller de annonserings-, matchnings- och målgruppsfunktioner som används för detta ändamål.

Överföring till tredjeland

Meta kan behandla personuppgifter utanför Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. En överföring av personuppgifter till USA kan därför inte uteslutas.

Om en överföring till Meta Platforms, Inc. omfattas av en giltig certifiering enligt EU–US Data Privacy Framework, stödjer vi oss på Europeiska kommissionens adekvansbeslut enligt artikel 45 GDPR.

Om en överföring inte omfattas av ett adekvansbeslut sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR. Detta kan bland annat innefatta standardavtalsklausuler som antagits av Europeiska kommissionen enligt artikel 46.2 c GDPR samt, vid behov, kompletterande tekniska, avtalsmässiga eller organisatoriska skyddsåtgärder.

Datalagringens varaktighet

Vi behåller och uppdaterar de urvals- och överföringslistor som används för matchningsändamål samt tillhörande målgruppstilldelningar endast så länge de behövs för de ändamål som beskrivs ovan eller tills du återkallar ditt samtycke.

Efter ett återkallande kommer vi att utesluta dina identifierare från framtida överföringar och uppdatera eller radera den aktuella kundlistan eller Custom Audience så att dina identifierare inte längre används för detta ändamål.

Detta påverkar inte fortsatt lagring av samma kontaktuppgifter för andra ändamål som beskrivs i denna integritetspolicy, särskilt för att fullgöra ett avtal eller uppfylla lagstadgade skyldigheter att bevara information. Eventuell ytterligare lagring och radering som utförs av Meta regleras av Metas villkor för Customer List Custom Audiences och Metas integritetspolicy.

Återkallande av samtycke och frivilligt tillhandahållande av uppgifter

Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom de integritets- eller samtyckesinställningar som finns tillgängliga för detta ändamål. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Det finns ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter för detta ändamål. Att neka eller återkalla samtycke påverkar inte din möjlighet att använda vår webbshop eller att göra beställningar hos oss.

Även efter att du har återkallat ditt samtycke kan du fortfarande se annonser från ifolor om de väljs ut baserat på andra kriterier och inte bygger på den aktuella kundlistan eller målgruppstilldelningen.

Ytterligare information om dataskydd

Mer information om Metas behandling av personuppgifter finns i Metas integritetspolicy och villkoren för Customer List Custom Audiences.

Aktuell certifieringsstatus för Meta Platforms, Inc. enligt EU–US Data Privacy Framework finns tillgänglig i det officiella registret för Data Privacy Framework. Du kan även hantera dina inställningar för personanpassad annonsering via ditt Meta-konto.

Adjust (inklusive datautbyte med Google Ads)

Beskrivning och syfte

Vi använder Adjust i samband med våra mobila applikationer. Adjust är en tjänst för mobil mätning och bedrägeriförebyggande. Tjänsten hjälper oss att analysera hur våra appar används och hur effektiva våra marknadsföringsåtgärder är, att optimera kampanjer, upptäcka bedrägerier och segmentera användargrupper. Om motsvarande integration och datadelning är aktiverad kan Adjust också överföra data till Google Ads så att appinstallationer, sessioner och händelser efter installation kan attribueras till kampanjer, mätas, analyseras samt användas för rapportering och kampanjoptimering.

Rättslig grund

Den rättsliga grunden för behandlingen av personuppgifter är ditt samtycke enligt artikel 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via de integritets- eller samtyckesinställningar som vi gör tillgängliga för dig.

Ändamål med behandlingen

Adjust används för analys, marknadsföring, optimering, bedrägeriförebyggande och segmentering.

Tekniker som används

Tjänsten använder web beacons, cookies, mobil-SDK och API.

Behandlade uppgifter

I samband med användningen av tjänsten kan särskilt följande uppgifter behandlas: visade annonser, appnedladdningar, applikationsdata, IP-adress, identifierare, user agent, interaktionsdata, enhetsinformation och referrer-URL.

Mottagare

Tjänsteleverantören är Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany. I dataskyddsfrågor kan tjänsteleverantören kontaktas via e-post på privacy@adjust.com. Mottagare av uppgifterna är Adjust GmbH, Adjust Inc. och Acquired IO LLC. Om motsvarande datadelning med Google Ads är aktiverad kan uppgifter dessutom överföras till Google Ads för attribuering, konverteringsmätning, rapportering och kampanjoptimering.

Plats för behandling och överföring till tredjeland

Uppgifterna behandlas huvudsakligen inom Europeiska unionen. I samband med användningen av tjänsten kan uppgifter dock även överföras till andra länder. Uppgifter kan särskilt överföras till USA, Japan, Kina, Brasilien och Singapore. Observera att uppgifter även kan överföras till länder som eventuellt inte erbjuder en dataskyddsnivå som motsvarar GDPR. Mer information om de skyddsåtgärder som används finns i leverantörens integritetspolicy eller kan erhållas direkt från leverantören.

Lagringstid

Uppgifterna lagras i högst 25 månader. Uppgifterna raderas så snart de inte längre behövs för de ändamål som anges ovan.

Ytterligare information om dataskydd

Mer information finns i Adjusts integritetspolicy: https://www.adjust.com/terms/privacy-policy/

Google Enhanced Conversions

Beskrivning och syfte

På vår webbplats använder vi tjänsten Google Enhanced Conversions som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Enhanced Conversions är en funktion som hjälper oss att förbättra noggrannheten i vår konverteringsmätning samt möjliggör effektivare budstrategier. Funktionen kompletterar befintliga konverteringstaggar genom att skicka hashade förstapartsuppgifter om konverteringar från webbplatsen till Google på ett integritetssäkert sätt. För detta används en säker envägshashningsalgoritm.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 a i dataskyddsförordningen (GDPR).

Mottagare

Mottagare av dina personuppgifter är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Överföring till tredjeland

Det kan för närvarande inte uteslutas att personuppgifter överförs till USA. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Google LLC är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett sektorsspecifikt beslut om adekvat skyddsnivå enligt artikel 45 GDPR föreligger.

Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. Uppgifterna raderas även om du utövar din rätt till radering enligt artikel 17.1 GDPR.

Återkallande av samtycke

Du har rätt att när som helst återkalla ditt samtycke i enlighet med artikel 7.3 GDPR. Återkallandet kan göras informellt och utan att några skäl behöver anges och gäller för framtida behandling. Ett återkallande påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades. Mer information finns ovan i denna integritetspolicy under avsnittet om registrerades rättigheter.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att tillhandahålla dessa uppgifter.

Ytterligare information om dataskydd

Mer information om hur Google behandlar personuppgifter finns i Googles integritetspolicy: https://policies.google.com/privacy.

Speed Kit

Beskrivning och syfte

På denna webbplats används produkten Speed Kit för att minska sidans laddningstid. För detta ändamål levereras allmänt tillgängliga data via infrastrukturen hos Speed Kit-leverantören, Baqend GmbH. Inget personligt eller personrelaterat innehåll överförs eller lagras. IP-adresser anonymiseras omedelbart efter överföringen.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR. Vårt berättigade intresse väger huvudsakligen tyngre och består i att förbättra presentationen av vår närvaro online.

Mottagare

Mottagare av dina personuppgifter är Baqend GmbH, Stresemannstr. 23, 22769 Hamburg.

Överföring till tredjeland

Personuppgifterna behandlas i Tyskland.

Datalagringens varaktighet

Rätt att invända

Om den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR har du rätt att när som helst invända mot behandlingen av dina personuppgifter i enlighet med artikel 21.1 i GDPR. Om du utövar denna rätt kommer behandlingen för detta ändamål inte längre att ske.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att tillhandahålla dessa uppgifter.

Ytterligare information om dataskydd

Du kan hitta mer information om Speed Kit här: Speed Kit integritetspolicy

Microsoft Ads

Beskrivning och syfte

Vi använder Microsoft Ads-teknik (bingads.microsoft.com) på webbplatsen, som tillhandahålls och drivs av Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Microsoft placerar en cookie på din slutenhet om du har nått vår webbplats via en Microsoft Bing-annons. På så sätt kan Microsoft Bing och webbplatsoperatören känna igen att någon har klickat på en annons, har omdirigerats till vår webbplats och har nått en förutbestämd målsida (konverteringssida). Vi får endast kännedom om det totala antalet användare som har klickat på en Bing-annons och sedan vidarebefordrats till konverteringssidan. Microsoft samlar in, bearbetar och använder information via cookien, från vilken användarprofiler skapas med hjälp av pseudonymer (Microsoft Conversion Tracking). Dessa användarprofiler används för att analysera besökarnas beteende och för att visa annonser. Ingen personlig information om användarens identitet behandlas.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR.

Mottagare

Mottagare av dina personuppgifter är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft") och lagras där.

Överföring till tredjeland

Datalagringens varaktighet

I följande tabell sammanfattas vilka personuppgifter som behandlas och hur länge. Dessutom kommer uppgifterna att raderas om du hävdar din rätt till radering och inga lagringsperioder hindrar radering.

Namn

Namn	Lagringens varaktighet	Typ av minne	Innehåll	Länk
MUID	1 år	Kaka	Används ofta av Microsoft som ett unikt användar-ID. Cookien möjliggör spårning av användare genom att synkronisera ID:t i många Microsoft-domäner.	Mer information...
_uetsid	30 minuter	Kaka	Denna cookie används av Bing för att samla in anonym information om hur besökare använder vår webbplats.	Mer information...
_uetvid	ca 16 timmar	Kaka	Denna cookie används av Bing för att avgöra vilka annonser som visas och som kan vara relevanta för den slutanvändare som besöker webbplatsen.	Mer information...

Återkallelse

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Ytterligare information om behandlingen av dina personuppgifter finns här: https://privacy.microsoft.com/en-US/privacystatement

Microsoft Advertising Customer Match

Beskrivning och syfte

Vi använder Customer Match i Microsoft Advertising, en tjänst som tillhandahålls av Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland ("Microsoft"). Customer Match gör det möjligt för oss att använda kunders e-postadresser för att skapa målgrupper baserade på kundlistor och nå dem med riktad sök- och målgruppsannonsering, anpassa annonsinnehåll eller utesluta specifika kundgrupper från enskilda kampanjer inom de delar av Microsoft Advertising Network som stöds.

Vi använder din e-postadress för detta ändamål endast om du har samtyckt till Microsoft Customer Match eller motsvarande personanpassad annonsering. Innan överföringen normaliserar vi e-postadressen och omvandlar den till ett SHA-256-hashvärde. Hashning utgör pseudonymisering snarare än anonymisering eftersom Microsoft kan jämföra hashvärdet med hashvärden eller identifierare som är kopplade till Microsoft-konton. Vi överför inte telefonnummer, namn eller postadresser för Microsoft Customer Match.

Microsoft försöker matcha de överförda hashvärdena mot kontoinformation som finns hos Microsoft. Om en matchning hittas kan det aktuella Microsoft-kontot inkluderas i eller uteslutas från en målgrupp som definieras av oss. Vi använder dessa målgrupper för att återengagera befintliga kunder, anpassa reklammeddelanden och kampanjer, utesluta utvalda kundgrupper från kampanjer samt utvärdera och optimera effektiviteten i vår marknadsföring.

Mottagaren av hashvärdena är Microsoft Ireland Operations Limited. Microsoft Corporation, andra företag inom Microsoft-koncernen samt tjänsteleverantörer kan också behandla personuppgifter i samband med tillhandahållandet av tjänsten. Microsoft behandlar de överförda uppgifterna i enlighet med tillämpliga villkor för Microsoft Customer Match, Microsoft Advertising-avtalet och relaterade Microsoft-policyer. Microsoft kan även behandla data som genereras inom Microsofts tjänster och annonsplattform under eget personuppgiftsansvar och i enlighet med sin integritetspolicy.

Behandling kan ske utanför Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. Om det aktuella landet inte omfattas av ett beslut om adekvat skyddsnivå uppger Microsoft att överföringar sker med stöd av lämpliga skyddsåtgärder, såsom standardavtalsklausuler (SCC) eller andra erkända överföringsmekanismer.

Vi begränsar medlemskapet i våra Microsoft Customer Match-listor till högst 390 dagar. Uppgifter tas bort tidigare om de inte längre behövs för de aktuella annonseringsändamålen eller om du återkallar ditt samtycke. De underliggande kunduppgifterna i våra egna system sparas i enlighet med övriga bestämmelser i denna integritetspolicy.

Den rättsliga grunden för denna behandling är ditt samtycke enligt artikel 6.1 a i GDPR. Ditt samtycke är frivilligt och kan när som helst återkallas med verkan för framtiden via våra sekretess- eller annonsinställningar eller genom att kontakta oss. Efter återkallelsen kommer vi att förhindra ytterligare uppladdningar och se till att du tas bort från de Customer Match-listor som vi hanterar vid nästa listuppdatering, och senast inom 30 dagar. Återkallelsen påverkar inte lagligheten av behandling som utförts före återkallelsen.

Du kan även hantera inställningar för personanpassad annonsering i ditt Microsoft-konto. Inställningarna i Microsoft-kontot ersätter dock inte återkallelse av ditt samtycke hos oss.

Mer information om Microsofts behandling av personuppgifter finns i Microsofts integritetspolicy: https://www.microsoft.com/en-gb/privacy/privacystatement

OpenAI Ads och konverteringsmätning

Vi använder OpenAI Ads för att visa annonser i ChatGPT och för att mäta om användare utför vissa åtgärder på våra webbplatser efter att ha klickat på en sådan annons, till exempel registrerar sig, skickar en förfrågan, lägger en produkt i varukorgen eller genomför ett köp. Detta gör det möjligt för oss att analysera effektiviteten i våra annonskampanjer, attribuera konverteringar till annonser och optimera våra kampanjer.

Leverantör och kontaktuppgifter

Behandling av personuppgifter som rör personer inom Europeiska ekonomiska samarbetsområdet (EES) i samband med OpenAI:s annonsverktyg utförs av: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. OpenAI kan kontaktas i integritetsfrågor via privacy@openai.com. OpenAI:s dataskyddsombud kan kontaktas via dpo@openai.com.

Ändamål och hur tjänsten fungerar

Behandlingen sker för marknadsföring, personalisering, räckvidds- och prestationsmätning, attribuering, analys samt optimering av våra annonskampanjer. Beroende på vår konfiguration kan vi använda OpenAI Pixel, OpenAI Conversions API eller båda. När du klickar på en annons kan OpenAI lägga till en OpenAI-klickreferens ("oppref") i destinationsadressen. OpenAI Pixel kan registrera denna referens och lagra den i en förstapartscookie så att en senare konvertering kan kopplas till den aktuella annonsen. Om Advanced Matching är aktiverat kan även viss förstapartsinformation användas för att förbättra konverteringsmätningen. Vid automatisk Advanced Matching kan kunduppgifter från identifierbara formulär eller andra källor på vår webbplats normaliseras och säkert hashas i webbläsaren med SHA-256 innan de överförs tillsammans med konverteringshändelser. Råa kunduppgifter överförs inte till OpenAI genom automatisk Advanced Matching.

Behandlade uppgifter och tekniker som används

Beroende på den specifika konfigurationen och händelsen kan följande uppgifter behandlas: användarbeteende och användningsdata, visade sidor och interaktioner, annons- och konverteringshändelser, tidsstämplar, cookies och andra onlineidentifierare, IP-adress, information om webbläsare, enhet och operativsystem, ungefärlig geografisk plats, händelse-ID och order-, transaktions- och köpuppgifter samt relaterade metadata. Om Advanced Matching används kan även normaliserade och hashade kontaktuppgifter, särskilt e-postadress eller telefonnummer, behandlas. Vi överför inte särskilda kategorier av personuppgifter eller andra känsliga uppgifter vars överföring är förbjuden enligt de tillämpliga villkoren för OpenAI:s annonsverktyg.

Rättslig grund och återkallande av samtycke

Vi använder OpenAI Ads och tillhörande mätteknik endast efter att du har lämnat ditt samtycke via vårt verktyg för samtyckeshantering. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a i GDPR (samtycke). I den utsträckning cookies eller annan information lagras på din terminalutrustning eller information som redan lagrats på terminalutrustningen hämtas, sker detta också med stöd av ditt samtycke enligt 205 § i lagen om tjänster inom elektronisk kommunikation (917/2014). Du kan när som helst återkalla ditt samtycke med verkan för framtiden via de cookie- eller integritetsinställningar som finns tillgängliga på vår webbplats. Återkallandet påverkar inte lagligheten av den behandling som utförts med stöd av ditt samtycke innan det återkallades.

Mottagare, roller och internationella överföringar

Mottagare av uppgifterna är OpenAI Ireland Limited samt, i förekommande fall, OpenAI:s närstående bolag, tjänsteleverantörer och personuppgiftsbiträden. Med undantag för vissa begränsade behandlingsaktiviteter agerar Ifolor Oy och OpenAI var för sig som självständiga personuppgiftsansvariga för de personuppgifter som behandlas genom de aktuella OpenAI-annonseringsverktygen. För vissa begränsade behandlingsaktiviteter kan OpenAI agera som personuppgiftsbiträde på uppdrag av Ifolor Oy. Personuppgifter kan även behandlas eller överföras till länder utanför Europeiska ekonomiska samarbetsområdet, inklusive USA. Om personuppgifter överförs till ett land för vilket Europeiska kommissionen inte har fattat ett beslut om adekvat skyddsnivå, uppger OpenAI att det använder lämpliga överföringsmekanismer och skyddsåtgärder i enlighet med tillämplig dataskyddslagstiftning, inklusive standardavtalsklausuler (Standard Contractual Clauses), när sådana är tillämpliga.

Lagring

Vi och OpenAI lagrar personuppgifter endast så länge som det är nödvändigt eller tillåtet för de ändamål som beskrivs ovan i enlighet med tillämpliga avtalsvillkor och rättsliga krav. Uppgifterna raderas eller anonymiseras därefter, om inte fortsatt lagring krävs enligt lag. Den specifika livslängden för cookies och liknande tekniker som används på vår webbplats finns i våra cookieinställningar eller i den relevanta tjänstebeskrivning som finns där.

Samtycke till cookies

Cookies och liknande tekniker som används i samband med OpenAI Ads klassificeras som marknadsföringscookies. De lagras inte på din enhet och används inte utan att du först har lämnat ditt samtycke. Du kan när som helst hantera eller återkalla ditt samtycke via cookieinställningarna på vår webbplats.

Ytterligare information

Mer information om OpenAI:s behandling av personuppgifter finns i:
OpenAI:s europeiska integritetspolicy: https://openai.com/policies/eu-privacy-policy/
OpenAI:s cookiepolicy: https://openai.com/policies/cookie-policy/
OpenAI Ad Tools Data Processing Addendum: https://openai.com/policies/ad-tools-dpa/

YouTube

Beskrivning och syfte

Vi använder plattformen YouTube.com för att lägga upp våra egna videor och göra dem tillgängliga för allmänheten. YouTube är en tjänst som tillhandahålls av Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Vissa av våra webbsidor innehåller länkar eller anslutningar till YouTube-tjänsten. I allmänhet är vi inte ansvariga för innehållet på länkade webbplatser. Om du följer en länk till YouTube vill vi dock påpeka att YouTube lagrar uppgifter om sina användare (t.ex. personuppgifter, IP-adress) i enlighet med sina egna riktlinjer för dataanvändning och använder dem för affärsändamål. Vi integrerar även videor som lagras på YouTube direkt på vissa av våra webbplatser. Under denna integrering visas innehåll från YouTube-webbplatsen i delar av ett webbläsarfönster. YouTube-videorna kan dock endast hämtas genom att klicka på dem separat. Denna teknik kallas även för "framing". När du besöker en (under)sida på vår webbplats där YouTube-videor är integrerade på detta sätt, upprättas en anslutning till YouTubes servrar och innehållet visas på webbplatsen genom ett meddelande till din webbläsare.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Överföring till tredjeland

Lagringstid

Rätt att invända

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Ytterligare information om behandlingen av dina personuppgifter finns här: https://policies.google.com/privacy

Meta-pixel

Beskrivning och syfte

För att kunna känna igen ditt användarbeteende använder vi den så kallade Meta-pixeln från Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, kan också behandla personuppgifter i samband med tillhandahållandet av tjänsten.

Meta-pixeln är ett analys- och marknadsföringsverktyg som används för att mäta effektiviteten i annonsering. Den består av en kodsnutt på webbplatsen som gör det möjligt att mäta, optimera och skapa målgrupper för annonskampanjer. Genom konverteringsmätning kan vi följa vilka åtgärder personer vidtar efter att ha sett eller klickat på våra annonser på Facebook eller Instagram, även över olika enheter såsom mobiltelefoner, surfplattor och datorer.

Genom att lägga till Meta-pixeln på de sidor där konverteringar sker, till exempel på en orderbekräftelsesida, kan vi analysera vilka konverteringar som sker till följd av våra annonser. Pixeln används även för att följa upp vilka åtgärder personer vidtar efter att ha klickat på våra annonser. På så sätt kan vi till exempel se på vilken enhet en annons visades och på vilken enhet konverteringen genomfördes.

Enligt Meta kan de uppgifter som samlas in omfatta följande:

HTTP-header

HTTP-headern innehåller information som skickas via ett standardiserat webbprotokoll mellan webbläsaren och servrar på internet. Detta kan omfatta exempelvis IP-adress, information om webbläsaren, sidans plats, dokument, URI-referens och webbläsarens user agent.

Pixelspecifika uppgifter

Detta omfattar pixel-ID och Facebook-cookieuppgifter som används för att koppla händelser till ett visst Facebook-annonskonto och, i förekommande fall, till en person som är känd för Meta.

Valfria värden

Utvecklare och marknadsförare kan frivilligt skicka ytterligare information om besöket genom standardhändelser och anpassade händelser. Typiska anpassade händelser kan till exempel avse om ett köp har genomförts på en sida, konverteringens värde och annan händelseinformation.

Med ditt samtycke använder vi Meta-pixeln på vår webbplats. Detta konverteringsverktyg gör det möjligt för oss att följa dina åtgärder efter att du har sett eller klickat på en annons på Facebook eller Instagram. Syftet är att mäta och analysera effektiviteten i våra annonser för statistik-, marknadsförings- och marknadsundersökningsändamål.

Vi kan endast se denna information i aggregerad eller pseudonymiserad form. Uppgifterna lagras och behandlas dock också av Meta. Vi har inte full insyn i Metas fortsatta behandling av uppgifterna. Meta kan komma att koppla uppgifterna till ditt Facebook- eller Instagram-konto och använda dem för egna ändamål i enlighet med Metas integritetspolicy, exempelvis för annonsering, marknadsundersökningar och anpassning av Metas tjänster.

Meta och dess partners kan skapa användnings-, intresse- och relationsprofiler, till exempel för att utvärdera din användning av vår webbplats i förhållande till de annonser som visas för dig på Facebook eller Instagram, informera andra användare om dina aktiviteter på vår webbplats eller tillhandahålla andra tjänster som är kopplade till användningen av Meta-tjänster. Cookies kan även lagras på din enhet för detta ändamål.

Information om syftet med och omfattningen av Metas insamling av uppgifter, den fortsatta behandlingen och användningen av uppgifterna samt dina rättigheter och inställningsmöjligheter finns i Metas integritetspolicy. Uppgifterna kan också kombineras med andra Meta-tjänster, exempelvis Custom Audiences.

Utökad matchning

Annonsörer kan frivilligt aktivera funktionen för utökad matchning för Meta-pixeln genom att skicka krypterad eller hashad information, till exempel e-postadress eller telefonnummer, till Meta. Annonsörer kan skicka en eller flera av följande identifierare för matchning: e-postadress, telefonnummer, förnamn, efternamn, ort, delstat/region, postnummer, födelsedatum eller kön.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, samt i förekommande fall Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, och andra företag inom Meta-koncernen.

Överföring till tredjeland

Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande skyddsåtgärder.

Datalagringens varaktighet

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det ändamål för vilket de samlades in. Uppgifterna raderas även om du utövar din rätt till radering enligt artikel 17.1 i GDPR, förutsatt att det inte finns någon rättslig skyldighet eller annan laglig grund som hindrar radering.

Återkallelse av samtycke

Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 i GDPR. Återkallandet kan göras informellt och utan att du behöver ange några skäl, och det gäller för framtida behandling. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Mer information finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna. Om du inte lämnar ditt samtycke kan vi dock inte använda Meta-pixeln för de ändamål som beskrivs ovan.

Ytterligare information om dataskydd

Mer information om Metas behandling av personuppgifter finns i Metas integritetspolicy:
https://www.facebook.com/privacy/policy/

Mer information om Meta-pixeln finns här:
https://www.facebook.com/business/help/742478679120153?id=1205376682832142

Trustpilot-omdömen

Beskrivning och syfte

Vi använder Trustpilot för att samla in och publicera kundomdömen. Om du lämnar ett omdöme behandlar Trustpilot de personuppgifter du lämnar i enlighet med sin integritetspolicy. Omdömen och tillhörande användarprofiler är offentliga på Trustpilot. Om vi skickar en inbjudan att lämna ett omdöme delar vi din e-postadress med Trustpilot för att skicka inbjudan med stöd av vårt berättigade intresse.

Insamlade uppgifter

Denna lista representerar alla (person)uppgifter som samlas in av eller genom användningen av denna tjänst.

IP-adress
Webbläsarinställningar
Namn och e-postadress (om kunden skriver ett omdöme eller skapar ett konto)
Omdömestext, stjärnbetyg, bilder och videor

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR för insamling och publicering av kundomdömen, eller artikel 6.1 a i GDPR om marknadsföringsrelaterade inbjudningar skickas.

Mottagare

Trustpilot A/S, Pilestræde 58, 5:e våningen, DK-1112 Köpenhamn K, Danmark.

Överföring till tredjeland

Trustpilot A/S är etablerat i Danmark, vilket innebär att behandlingen av personuppgifter huvudsakligen sker inom EU/EES. Trustpilot kan även använda personuppgiftsbiträden utanför EU. I sådana fall använder företaget lämpliga dataskyddsmekanismer (såsom avtalsbaserade skyddsåtgärder).

Lagringstid

Omdömen finns kvar på Trustpilot så länge användaren håller sin profil aktiv eller tills omdömet raderas. Företaget sparar endast de kontaktuppgifter i kundregistret som är nödvändiga för att kunna skicka inbjudningar till omdömen. Övriga uppgifter raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. Uppgifterna raderas även om användaren utövar sin rätt till radering enligt artikel 17.1 GDPR.

Återkallelse

Trustpilot erbjuder användare omfattande kontroll över sina personuppgifter. Användare kan se de uppgifter som lagras i deras profil via Trustpilots inställningar ("Mina inställningar"). Uppgifterna kan redigeras, rättas eller raderas (artikel 17.1 b GDPR). Omdömen kan också raderas eller anonymiseras.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

Trustpilots integritetspolicy för recensenter

Google Tag Manager

Beskrivning och syfte

Vi använder Google Tag Manager (Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) på vår webbplats. Google Tag Manager gör det möjligt för oss att hantera webbplatstaggar via ett gränssnitt och är en cookie-fri domän som inte samlar in någon personlig information, men som kan utlösa andra taggar som samlar in data. Google pseudonymiserar data och IP-adressen som överförs av din webbläsare som en del av Google Analytics sammanförs inte med andra Google-data.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Överföring till tredjeland

Datalagringens varaktighet

Återkallelse

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Ytterligare information om behandlingen av dina personuppgifter finns här: https://policies.google.com/privacy?hl=sv&gl=se

Google Ads Remarketing

Beskrivning och syfte

Vi använder remarketingfunktionen inom tjänsten Google Ads. Tjänsten tillhandahålls av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Syftet med remarketingfunktionen är att kunna visa användare av vår webbplats intressebaserad annonsering på webbplatser och tjänster inom Googles annonsnätverk, till exempel i Google Sök, på YouTube eller på andra webbplatser som ingår i Google Display-nätverket.

För detta ändamål analyseras användarnas interaktion med vår webbplats, till exempel vilka erbjudanden eller produkter en användare har visat intresse för. På så sätt kan vi visa riktad annonsering även efter att användaren har besökt vår webbplats.

För detta behöver Google lagra cookies eller liknande tekniker på slutenheter, såsom mobiltelefoner, surfplattor eller datorer, hos användare som besöker vissa Google-tjänster eller webbplatser inom Google Display-nätverket. Dessa cookies används för att registrera användarnas besök. Cookies används för att unikt identifiera en webbläsare på en viss slutenhet, inte för att direkt identifiera en fysisk person.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, samt i förekommande fall Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, och andra företag inom Google-koncernen.

Överföring till tredjeland

Datalagringens varaktighet

Återkallelse av samtycke

Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 i GDPR. Återkallandet kan göras informellt och utan att du behöver ange några skäl, och det gäller för framtida behandling. Återkallandet påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades.

Mer information finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna. Om du inte lämnar ditt samtycke kan vi dock inte använda Google Ads Remarketing för de ändamål som beskrivs ovan.

Ytterligare information om dataskydd

Mer information om Googles behandling av personuppgifter finns i Googles integritetspolicy:
https://policies.google.com/privacy?hl=sv&gl=se

Google Analytics 4

Beskrivning och syfte

Denna webbplats använder Google Analytics 4, en webbanalystjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 hjälper oss att analysera hur vår webbplats används och att förbättra webbplatsens funktioner, innehåll och användarupplevelse. För detta ändamål kan cookies eller liknande tekniker användas på din slutenhet, förutsatt att du har lämnat ditt samtycke. De uppgifter som behandlas kan bland annat omfatta information om vilka sidor som besöks, hur webbplatsen används, teknisk information om webbläsare och enhet, ungefärlig platsinformation samt förkortad IP-adress. Google Analytics 4 använder IP-anonymisering som standard. Det innebär att IP-adressen förkortas innan den används för analysändamål. Google använder informationen på vårt uppdrag för att utvärdera användningen av webbplatsen, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster som har samband med webbplats- och internetanvändning.

Google Analytics 4 använder händelsebaserad mätning. Vi behandlar uppgifterna endast i pseudonymiserad eller aggregerad form i den mån detta är möjligt. Vi använder inte Google Analytics 4 för att direkt identifiera enskilda besökare.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. I samband med tillhandahållandet av tjänsten kan även Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, och andra företag inom Google-koncernen behandla personuppgifter.

Överföring till tredjeland

Personuppgifter behandlas i första hand inom EU/EES. Det kan dock inte uteslutas att personuppgifter överförs till Amerikas förenta stater i samband med Googles tillhandahållande av tjänsten. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Google LLC är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger i den mån överföringen omfattas av certifieringen. Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande skyddsåtgärder.

Lagringstid

Uppgifterna lagras under den tid som krävs för respektive ändamål och enligt de lagringsinställningar som vi har gjort i Google Analytics 4. Uppgifterna raderas eller anonymiseras när de inte längre behövs för de ändamål som anges ovan. Uppgifterna raderas även om du utövar din rätt till radering, förutsatt att det inte finns någon lagstadgad lagringsskyldighet eller annan rättslig grund som hindrar radering.

Återkallelse av samtycke

Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 i GDPR. Återkallandet gäller för framtida behandling och påverkar inte lagligheten av behandling som har skett innan samtycket återkallades. Mer information finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna. Om du inte lämnar ditt samtycke kan vi dock inte använda Google Analytics 4 för de analysändamål som beskrivs ovan.

Ytterligare information om dataskydd

Mer information om Googles behandling av personuppgifter och Google Analytics finns här: https://support.google.com/analytics/answer/6004245?hl=sv och https://policies.google.com/privacy?hl=sv&gl=se.

Customer Relationship Management (CRM)

Beskrivning och syfte

Uppgifterna samlas in, lagras och vid behov vidarebefordras av oss i den utsträckning som krävs för att möjliggöra hantering av kunddata, vilket också registrerar varutransporter. Insamlingen, lagringen och utlämnandet sker därför i syfte att fullgöra ett avtal med den registrerade och/eller i syfte att vidta åtgärder före avtalets ingående på begäran av den registrerade. Underlåtenhet att lämna dessa uppgifter kan innebära att varor och/eller tjänster inte kan levereras eller inte kan levereras snabbt.

Rättslig grund

Den rättsliga grunden är artikel 6.1 b i GDPR och artikel 6.1 f i GDPR. Det huvudsakliga berättigade intresset är att kunna kontakta intresserade kunder och erbjuda motsvarande tjänster i samband med beställning av foton.

Mottagare

Mottagare av dina personuppgifter är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Överföring till tredjeland

Personuppgifterna behandlas på en server i European Servers. Det kan för närvarande inte uteslutas att personuppgifter överförs till Amerikas förenta stater. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Microsoft Corporation är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger.

Datalagringens varaktighet

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Microsofts integritetspolicy.

Opt-out:

https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter hittar du här:

https://www.microsoft.com/sv-se/privacy/privacystatement

Enterprise Resource Planning (ERP)

Beskrivning och syfte

Vi behandlar uppgifterna i den utsträckning som krävs för att möjliggöra hanteringen av kunddata (även kallat ERP), som även registrerar varutransporter. Behandlingen av personuppgifter sker i syfte att fullgöra ett avtal med den registrerade eller i syfte att vidta åtgärder före avtalets ingående på begäran av den registrerade. Underlåtenhet att lämna dessa uppgifter kan innebära att varor och/eller tjänster inte kan levereras eller inte kan levereras snabbt.

Rättslig grund

Den rättsliga grunden är artikel 6.1 b i GDPR och artikel 6.1 f i GDPR. Det huvudsakliga berättigade intresset är att planera och hantera vårt företags resurser för att möjliggöra en effektiv resursplanering.

Mottagare

Mottagare är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Överföring till tredjeland

Personuppgifterna behandlas på en server i Nederländerna. Det kan för närvarande inte uteslutas att personuppgifter överförs till Amerikas förenta stater. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Microsoft Corporation är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger.

Datalagringens varaktighet

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Microsofts integritetspolicy .

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter hittar du här:

https://privacy.microsoft.com/sv-se/privacystatement

Hosting (Microsoft Azure)

Beskrivning och syfte

Operatören av denna webbplats använder funktionerna i Microsoft Azure. I detta sammanhang är vår webbplats och vår e-handelsbutik värd i Azure-datacentret på europeiska servrar. Kundinloggningen och uppladdade foton lagras också på Azure. Behandlingen av personuppgifter sker i syfte att fullgöra ett avtal med den registrerade eller i syfte att vidta åtgärder före avtalets ingående på begäran av den registrerade. Underlåtenhet att lämna dessa uppgifter kan innebära att varor och/eller tjänster inte kan levereras eller inte kan levereras snabbt.

Leverantören är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Azure erbjuder ett så kallat globalt distribuerat innehållsleveransnätverk med DNS. Tekniskt sett sker överföringen av information mellan din webbläsare och våra tjänster via Azure-nätverket. Microsoft Azure kan därför analysera datatrafiken mellan dig och våra tjänster för att till exempel upptäcka och avvärja attacker mot våra tjänster. Azure Front Door kan också lagra cookies på din slutenhet för optimerings- och analysändamål. Azure ger oss också möjlighet att dynamiskt anpassa innehållet i tjänsterna.

Rättslig grund

Den rättsliga grunden är artikel 6.1 b i GDPR och artikel 6.1 f i GDPR. Det huvudsakliga berättigade intresset är att hantera projekt för intressenter och kunder och, i detta sammanhang, möjliggöra behandling och beställning av olika produkter och tjänster.

Mottagare

Mottagare är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Överföring till tredjeland

Datalagringens varaktighet

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Microsofts integritetspolicy.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

https://privacy.microsoft.com/sv-se/privacystatement

Braze

Beskrivning av tjänsten

Detta är en tjänst för marknadsföring över flera kanaler (cross-channel campaign management). Vi använder Braze för att utforma personliga kundupplevelser via webb, e-post och appar. Detta inkluderar reklamutskick/nyhetsbrev (t.ex. erbjudanden, uppdateringar) samt transaktionella e-postmeddelanden såsom order-/leveransbekräftelser, fakturautskick och betalningspåminnelser. Dessutom använder vi web-push/meddelanden i webbläsaren och analyserar interaktioner (t.ex. sidvisningar, klick, konverteringar) för kampanjstyrning i realtid. Tekniskt sett kan cookies, web-SDK:er och lokal lagring (local storage) användas för detta ändamål.

Mottagare

Mottagare av dina personuppgifter är Braze, Inc., 330 W 34th St, 18th Floor, New York, NY 10001, USA.

Rättslig grund

Den rättsliga grunden för utskick av reklammejl och nyhetsbrev är ditt samtycke i enlighet med artikel 6.1 a i GDPR, vilket inhämtas genom en så kallad double opt-in-process. För behandling av transaktionella e-postmeddelanden samt tillhandahållande av tjänsten är den rättsliga grunden artikel 6.1 b i GDPR (fullgörande av avtal) samt vårt berättigade intresse i enlighet med artikel 6.1 f i GDPR avseende säkerhet, felavhjälpning och effektiv kundkommunikation.

Ändamål med databehandlingen och insamlade uppgifter

Behandlingen sker i syfte att tillhandahålla tjänster, marknadsföring, analys, bedrägeriskydd samt för att uppfylla rättsliga förpliktelser. Följande datakategorier samlas in: för- och efternamn, e-postadress, adress, telefonnummer, IP-adress, enhets- och operativsysteminformation, platsinformation, användningsdata (t.ex. besökta sidor, sökhistorik) samt datum och tid för interaktioner.

Överföring till tredjeland

Personuppgifter kan överföras till USA i samband med användningen av Braze. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Braze, Inc. är certifierat enligt EU-US Data Privacy Framework, vilket innebär att överföringen, i den mån den omfattas av certifieringen, kan ske med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå enligt artikel 45 i GDPR. Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande tekniska, avtalsmässiga eller organisatoriska skyddsåtgärder.

Lagringstid

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Brazes integritetspolicy. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det ändamål för vilket de samlades in och inga lagstadgade arkiveringskrav hindrar radering.

Invändning och återkallelse

Du har rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden. Dessutom har du enligt artikel 21.1 i GDPR rätt att invända mot behandling som stöder sig på berättigade intressen. I händelse av återkallelse eller berättigad invändning kommer dina uppgifter inte längre att behandlas för dessa ändamål.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att tillhandahålla uppgifterna. Utan tillhandahållande av vissa uppgifter (såsom e-postadress) kan dock motsvarande tjänster (t.ex. nyhetsbrev eller leveransbekräftelser) inte utföras.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter samt leverantörens cookiepolicy finns här:

https://www.braze.com/company/legal/privacy

https://www.braze.com/company/legal/cookies

Sentry – Fel- och kraschrapportering i ifolor Windows Designer

Beskrivning och syfte

Vi använder Sentry i vår ifolor Windows Designer för att upptäcka tekniska fel och programkrascher, analysera orsakerna till dem samt förbättra programmets stabilitet och tillförlitlighet. Leverantören är Functional Software, Inc., som bedriver verksamhet under namnet Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA ("Sentry").

Behandlade uppgifter

Information som överförs till Sentry för feldiagnostik omfattar särskilt felmeddelanden, information om programmets körning när ett fel uppstår ("stack traces"), versionen av Windows Designer, Windows-versionen samt teknisk sessionsinformation. Sådan teknisk information kan även utgöra personuppgifter. Vi använder denna information för teknisk felanalys och felsökning, inte för att skapa reklam- eller användarprofiler.

Rättslig grund och rätt att invända

I den utsträckning som krävs för den tekniska feldiagnostik som beskrivs ovan grundar sig behandlingen på artikel 6.1 f i GDPR. Vårt berättigade intresse är att tillhandahålla en fungerande, stabil och tillförlitlig applikation.

Enligt artikel 21.1 GDPR har du rätt att invända mot denna behandling av skäl som hänför sig till din särskilda situation. Använd då kontaktuppgifterna som anges i denna integritetspolicy.

Mottagare och internationella överföringar

Sentry agerar som vårt personuppgiftsbiträde. Felhändelser och sessionsdata lagras i vår valda EU-region för datalagring i Frankfurt am Main, Tyskland. Detta utesluter dock inte helt behandling av den USA-baserade leverantören eller åtkomst från USA, särskilt i samband med supporttjänster.

Om det inte finns något tillämpligt beslut om adekvat skyddsnivå skyddas nödvändiga överföringar till tredjeländer genom lämpliga skyddsåtgärder, särskilt Europeiska kommissionens standardavtalsklausuler. Du kan begära information om och en kopia av de relevanta skyddsåtgärderna via de kontaktuppgifter som anges i denna integritetspolicy.

Lagringstid

Felhändelser och tekniska sessionsdata lagras i 90 dagar och raderas därefter.

Ytterligare information om dataskydd

Ytterligare information finns i Sentrys integritetspolicy https://sentry.io/privacy/ samt i deras personuppgiftsbiträdesavtal https://sentry.io/legal/dpa/

Google Analytics 4 i Windows Designer

Beskrivning och syfte

Vi använder även Google Analytics 4 i vår datorapplikation ifolor Windows Designer. Detta gör det möjligt för oss att analysera hur applikationen används, vilka produkter som väcker intresse och hur användarna går vidare genom varukorgen, kassan och köpprocessen. Dessa analyser hjälper oss att förbättra applikationen och beställningsprocessen samt att förstå hur våra tjänster används.

Behandlade uppgifter och överföringsväg

Windows Designer skickar först analysdata till den serverbaserade taggningsendpoint som används av ifolor, gts.ifolor.net. Därefter vidarebefordras uppgifterna till Google Analytics 4. Att uppgifterna passerar denna endpoint förhindrar inte att de lämnas ut till Google.

De uppgifter som överförs omfattar särskilt användningshändelser samt produkt-, varukorgs- och checkout-händelser. När ett köp genomförs överförs även kundens hashade e-postadress, orderreferens, ordervärde och eventuella använda voucher- eller rabattkoder.

Hashning omvandlar e-postadressen till en teckensträng. Detta innebär dock inte att uppgifterna anonymiseras. Hashvärdet kan särskilt göra det möjligt att matcha uppgifterna mot motsvarande uppgifter som Google redan innehar och att koppla samman användnings- och köphändelser.

Rättslig grund och återkallande av samtycke

Den behandling som beskrivs ovan sker endast med ditt förhandsgivna samtycke enligt artikel 6.1 a i GDPR. Detta omfattar även överföringen och användningen av din hashade e-postadress.

Om information lagras på eller hämtas från din enhet sker detta också med stöd av ditt samtycke enligt tillämpliga nationella bestämmelser som skyddar sekretessen i elektronisk kommunikation.

Du kan när som helst återkalla ditt frivilligt lämnade samtycke med verkan för framtiden via Fil → Inställningar → Dataskydd. Ett återkallande påverkar inte lagligheten av den behandling som utförts före återkallandet.

Ytterligare information

Informationen i huvudavsnittet om Google Analytics 4 gällande mottagare, internationella överföringar, lagringstid och ytterligare integritetsinformation gäller även här. Det samtycke och återkallande som beskrivs i detta avsnitt avser användningen av datorapplikationen.

Övriga mottagare

Om det är tillåtet eller krävs enligt lag eller om du har gett ditt samtycke, kommer vi också att dela dina personuppgifter med andra mottagare som tillhandahåller tjänster åt oss. Följande kategorier av tjänsteleverantörer/mottagare kan komma att ta emot dina uppgifter:

Tjänsteleverantör inom applikationsområdet för att stödja urvalet av sökande
Tjänsteleverantör för utvecklingsarbete, inklusive programmering, utveckling, underhåll och support av mjukvaruapplikationer
Tjänsteleverantör för posttjänster
Extern juridisk rådgivning
Marknadsföringsbyråer/webbplatssupport
Andra leverantörer av IT-tjänster (t.ex. systemhus)
Övriga tjänster och verktyg

De tjänsteleverantörer som anlitas av oss måste uppfylla strikta sekretesskrav. De får endast tillgång till dina uppgifter i den utsträckning som krävs för att de ska kunna utföra sina uppgifter.

Vid misstanke om brott kan uppgifter komma att lämnas vidare till brottsbekämpande myndigheter.

Säkerhet

Vi har vidtagit omfattande tekniska och operativa försiktighetsåtgärder för att skydda dina uppgifter från oavsiktlig eller avsiktlig manipulation, förlust, förstörelse eller åtkomst av obehöriga personer. Våra säkerhetsprocedurer ses över regelbundet och anpassas till den tekniska utvecklingen. Dessutom säkerställer vi dataskyddet löpande genom att ständigt revidera och optimera vår dataskyddsorganisation.

Slutsats

Ifolor Oy förbehåller sig alla rättigheter att göra ändringar och uppdateringar av denna integritetspolicy.

Dataskyddspolicy för Ifolor, Vanda (Finland)

Uppdaterad 12/8/2026

Sammandrag

Ifolors dataskyddspolicy har upprättats för att du ska kunna försäkra dig om att Ifolor behandlar dina fotografier och personuppgifter på tillbörligt sätt. Alla kunder är "registrerade" enligt definitionen i dataskyddsförordningen.

Kunden måste godkänna villkoren i denna dataskyddspolicy för att kunna använda Ifolors tjänster.

Policyn beskriver vilka personuppgifter (det vill säga uppgifter som är förknippade med vissa personer eller med vars hjälp en viss person kan identifieras) som Ifolor samlar in när kunden besöker Ifolors webbplats och i samband med beställningar samt hur dessa personuppgifter behandlas och används. I dokumentet redogörs det även för hur Ifolor använder kakor (cookies).

Vi använder uppgifterna för att:

Leverera tjänsten enkelt och säkert
Förbättra kundbetjäning och marknadsföring
Utveckla webbutiken

Personuppgiftsansvarig och dennes kontaktuppgifter

Personuppgiftsansvarig är:

Ifolor (502049-0370)
Karhumäkigränden 2
01530 Vanda, Finland

Du kan fråga mer om dataskydd och behandlingen av personuppgifter här:

per e-post dataskyddsombudsman@ifolor.se

Per post

Ifolor Dataskyddsombudsman
Karhumäkigränden 2
01530 Vanda, Finland

Vilka uppgifter kan man samla in om mig?

Ifolor samlar in och behandlar endast sådana uppgifter som behövs för att yrkesmässigt behandla kundens beställning och upprätthålla kundrelationen.

Uppgifter som användaren själv ger eller själv identifierar

Identifierande uppgifter, till exempel namn
Kontaktuppgifter, till exempel adress, e-postadress och telefonnummer
Betalningsuppgifter, till exempel faktureringsuppgifter.
- Vi sparar inte hela kreditkortsuppgifter.
Lägesdata med kundens samtycke, används för att bedöma leveranstiden
Kontonummer (endast vid återbetalning till konto)

Uppgifter som observerats om användningen av tjänsten och som härletts med hjälp av analys

Köphistorik, bland annat beställda produkter och prisuppgifter för dessa
Leveransuppgifter, till exempel valt leveranssätt och leveransadress
Uppgifter om användningen av och bläddring i webbutiken samt identifierande uppgifter om användarens enhet, till exempel IP-adress

Till vad används mina personuppgifter?

Personuppgifterna används till

Behandling och leverans av beställningar
Upprätthållande av kundrelation
Förbättring av kundrelation
Utveckling av Ifolors verksamhet och tjänster
Statistiska ändamål
Produktion av anpassat innehåll och marknadsföring
Förhindrande av missbruk
Erbjudande av bättre kundbetjäning

Ifolor behandlar uppgifterna konfidentiellt och utlämnar dem inte till utomstående parter för behandling. Ifolor förbehåller sig dock rätten att överföra uppgifterna för behandling av tredje part i Schweiz eller EU:s medlemsstater, om detta behövs för att kunna behandla kundens beställning. I sådana fall säkerställs en tillbörlig dataskyddsnivå genom att iaktta den allmänna dataskyddsförordningen och genom att teckna avtal som uppfyller den med Ifolors leverantörer.

Hur förvaras och skyddas mina uppgifter?

Ifolors databas med kundernas personuppgifter är ständigt skyddad med tillbörliga tekniska och organisatoriska åtgärder för att förhindra att den försvinner eller missbrukas. Databasen förvaras i en säker omgivning dit allmänheten saknar tillträde. Den tekniska och processrelaterade säkerheten för datorhallarna och webbutikens system är på en mycket hög nivå. Servrarna är skyddade mot dataintrång och denial of service-attacker.

När kundens personuppgifter överförs, till exempel vid inloggning och betalningsprocess, är de skyddade med användande av Secure Socket Layer (SSL)-teknik. Detta betyder att man på kommunikationen mellan kundens dator och Ifolors server tillämpar en ledande krypteringsmetod, under förutsättning att kundens webbläsare stöder SSL (https)-teknik.

Vid behandlingen av personuppgifter och planering av behandlingen iakttar vi god dataskyddspraxis, bland annat datakonsolidering och anonymisering, om det bara är möjligt. I behandlingen av personuppgifter har vi beaktat kraven i EU:s dataskyddsförordning som träder i kraft 25.5.2018.

Vem behandlar mina personuppgifter?

Endast Ifolor Oy:s egna anställda har tillgång till kunduppgifterna och personalen har utbildats i att använda uppgifterna på ett säkert och etiskt sätt.

Vi använder pålitliga avtalspartner, varvid uppgifter kan överföras till tredje part. I avtalen med alla partner har vi iakttagit kraven i EU:s dataskyddsförordning och övrig lagstiftning.

Transporttjänster (PostNord)

Betalning

Den elektroniska betalningsprocessen (frånsett vid betalning med faktura) sköts av den certifierade betaltjänstsleverantören Datatrans AG Zurich. Betalningsuppgifterna förmedlas direkt till betaltjänstsleverantören och sparas där under en begränsad tid för behandling av betalningen och eventuella krediteringar.

Nyhetsbrev

Om du har prenumererat på vårt nyhetsbrev skickas det via den tekniska tjänsteleverantören Selligent SA i Belgien (Selligent) eller Braze Inc. i USA (Braze), till vilka vi vidarebefordrar de uppgifter du angav när du registrerade dig för nyhetsbrevet. Denna vidarebefordran tjänar vårt berättigade intresse av att använda ett reklamverksamt, säkert och användarvänligt nyhetsbrevssystem. Selligent/Braze använder denna information för att skicka ut nyhetsbrevet och för statistisk, pseudonymiserad utvärdering av nyhetsbrevet på vårt uppdrag. Du kan när som helst avregistrera dig från nyhetsbrevet skriftligen eller direkt i nyhetsbrevet.

Vi använder också Selligent/Braze för att skicka andra elektroniska meddelanden/e-postmeddelanden till dig, t.ex. för orderbekräftelse. Följaktligen kan Selligent/Braze ta emot dina personuppgifter inom ramen för den befintliga orderbehandlingen med oss. Lagringen där sker under den tid som lagring för ändamål enligt denna integritetspolicy är laglig, det vill säga särskilt för kommunikation inom ramen för befintliga avtal med dig eller för reklamkommunikation.

Gällande Selligent sekretesspolicy finns på https://www.selligent.com/privacy-policy-europe/. Mer information om ”Braze” finns på https://www.braze.com/company/legal/privacy

Företag som ansvarar för administrationen av uppgifterna:

Ifolor
Karhumäkigränden 2
01530 Vanda, Finland

Hur länge förvaras mina uppgifter?

Vi förvarar personuppgifter och bildfiler endast så länge det behövs för att vi ska kunna uppfylla de användningsändamål som anges i denna beskrivning. Dessutom kan vissa uppgifter förvaras längre till den del detta behövs enligt skyldigheter i lag, till exempel för att uppfylla skyldigheter för bokföring och konsumenthandel och för att kunna visa att dessa uppfylls på tillbörligt sätt.

På kundens begäran kan en personuppgift om kunden tas bort eller anonymiseras i Ifolors system och inte längre användas för de ändamål som listats i beskrivningen.

För vissa av uppgifterna ställer lagstiftningen krav på att uppgifterna förvaras längre, bland annat för följande ändamål:

Bokföringslagen anger att uppgifterna ska sparas längre oavsett om de innehåller personuppgifter eller inte.
Loggdata från systemet samlas in och förvaras på det sätt som anges i lag för att vi ska kunna tillhandahålla en laglig och säker webbutik för våra kunder.
För att ta tillräckliga säkerhetskopior av webbutikens databaser och system för att trygga uppgifterna, avhjälpa fel samt för att trygga datasäkerhet och kontinuitet.

Kundens bildfiler tas bort automatiskt senast 30 dagar efter att beställningen har levererats.

Vilka rättigheter har jag?

Som kund har du rätt att:

på skriftlig begäran få information om de personuppgifter som Ifolor har sparat om dig.

be att Ifolor korrigerar felaktiga personuppgifter som gäller dig.

skriftligen informera Ifolor när som helst att du vill förbjuda att dina personuppgifter längre behandlas; detta med den begränsning att Ifolor har rätt att fortfarande behandla uppgifterna till den del det behövs (till exempel faktureringsuppgifter).

Om behandlingen baseras på ett separat samtycke har du dessutom rätt att när som helst återkalla ditt samtycke. Observera att detta inte påverkar lagligheten av den behandling som skett innan du återkallat ditt samtycke.

Du kan göra en begäran om att utnyttja dina rättigheter genom att kontakta vår kundtjänst. Ifolor förbehåller sig rätten att be kunden identifiera sig tillbörligen innan ovan nämnda begäranden behandlas.

Om du märker att behandlingen är bristfällig eller sker i strid med lag, har du rätt att lämna in ett klagomål hos dataskyddsmyndigheten.

Hur får jag information om vilka uppgifter som sparats om mig i systemet?

Du be om att få information om de uppgifter som sparats om dig i systemen per e-post: dataskyddsombudsman@ifolor.se.

Vi behandlar begärandena inom 30 dagar efter att vi mottagit dem.

Hur kan jag inverka på hur uppgifterna används?

Ifolor har åtagit sig att erbjuda sina kunder möjligheter att inverka på hur uppgifterna samlas in och används.

Du kan själv bestämma om marknadsföring som anpassats för dig och ta eller låta bli att ta emot olika marknadsföringsmeddelanden. Meddela vår kundtjänst om du inte vill få marknadsföring från oss. Du kan enkelt avbeställa nyhetsbrevet genom att klicka på länken i nyhetsbrevet.

Utlämnas mina personuppgifter till tredje parter?

Vi använder kunduppgifter tillsammans med tredje parter för forskning, analys och personifiering. Vi kan utlämna uppgifter om köpbeteende och bläddring till partner för att kunna erbjuda dig intressanta produkter och erbjudanden. Uppgifter som används för forskning, analys och personifiering är alltid anonymiserad eller pseudonymiserad i möjligaste mån. Endast vi kan ansluta de pseudonymiserade uppgifterna till ditt namn.

Kunden kan begränsa att uppgifterna utlämnas till marknadsföringsändamål genom att kontakta kundtjänsten.

Vid behov utlämnar vi uppgifter även på myndigheters begäran. Vi informerar alltid även kunden om databegäranden, om det är tillåtet enligt lag.

Ytterligare funktioner på webbplatsen

Googles API:n (särskilt Google Foton)

I den mån importerat innehåll lagras i ditt ifolor‑projekt behandlas det i enlighet med de allmänna bestämmelserna i denna dataskyddspolicy om projekt, beställningar och bildfiler. Du kan när som helst hantera eller återkalla en behörighet som du har gett Google via inställningarna i ditt Google‑konto. Observera att ett återkallande av Google‑anslutningen stoppar framtida överföringar, men raderar inte automatiskt uppgifter som redan har överförts till ifolor. Radering av sådana uppgifter regleras av de allmänna raderingsbestämmelserna i denna dataskyddspolicy.

Google Ads – Förbättrade konverteringar / Google Enhanced Conversions

Vi använder funktionen ”Förbättrade konverteringar” / ”Google Enhanced Conversions” på vår webbplats i samband med Google Ads. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beroende på den tekniska och avtalsmässiga utformningen kan även Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, samt andra bolag inom Google-koncernen vara involverade i behandlingen.

Förbättrade konverteringar hjälper oss att mäta effekten av vår Google Ads‑annonsering mer exakt och att optimera våra annonskampanjer. Funktionen kompletterar den befintliga konverteringsspårningen i Google Ads. Den gör det möjligt för oss att bättre förstå om våra Google-annonser leder till exempelvis beställningar, registreringar, kontaktförfrågningar eller andra konverteringar som vi har definierat.

Om en användare klickar på en Google-annons från oss och därefter genomför en konvertering på vår webbplats, till exempel en beställning eller skickar in ett formulär, kan uppgifter som användaren själv har lämnat till oss användas för konverteringsmätning. Detta kan särskilt omfatta e-postadress, namn, postadress och/eller telefonnummer. Dessutom kan tekniska uppgifter behandlas, såsom IP-adress, cookie- eller klientidentifierare, information om enhet och webbläsare, hänvisande URL samt uppgifter om den aktuella konverteringen, såsom konverteringshändelse, tidpunkt, transaktions-ID, ordervärde eller valuta.

Direkt identifierande kontaktuppgifter hashas innan de skickas till Google med hjälp av en säker envägshashningsmetod, särskilt SHA-256. Uppgifterna överförs till Google i hashad form. Google kan jämföra dessa hashade uppgifter med uppgifter från inloggade Google-konton för att hänföra konverteringar till interaktioner med Google-annonser och förbättra konverteringsmätningen.

Eftersom en koppling genom Google i vissa fall kan vara möjlig behandlar vi även hashade uppgifter som personuppgifter. Vi får inte information från Google som gör det möjligt för oss att personligen identifiera enskilda Google-användare, utan endast rapporter och sammanställningar för att mäta och optimera vår annonsering.

Den rättsliga grunden för behandlingen av personuppgifter är samtycke enligt artikel 6.1 a GDPR. I den mån behandlingen innebär att cookies, pixlar, taggar eller liknande tekniker lagras på användarens enhet eller att information på enheten läses, inhämtar vi samtycke i enlighet med tillämpliga regler för elektronisk kommunikation.

Användaren kan när som helst återkalla sitt samtycke med verkan för framtiden via cookie- eller integritetsinställningarna. Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Mottagare av personuppgifter kan vara Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, samt andra bolag inom Google-koncernen. Dessutom kan tjänsteleverantörer som anlitas av Google behandla personuppgifter för Googles räkning eller under Googles ansvar.

Personuppgifter kan behandlas inom Europeiska unionen, Europeiska ekonomiska samarbetsområdet och i andra länder, särskilt i USA. För överföringar av personuppgifter till USA kan EU-U.S. Data Privacy Framework tillämpas, förutsatt att mottagaren är certifierad enligt detta ramverk. Google LLC har uppgett att bolaget följer principerna i EU-U.S. Data Privacy Framework.

Om personuppgifter överförs till ett land för vilket ingen adekvat skyddsnivå har fastställts uppger Google att lämpliga skyddsåtgärder används, särskilt Europeiska kommissionens standardavtalsklausuler, eller andra överföringsgrunder som är tillåtna enligt tillämplig dataskyddslagstiftning.

Vi lagrar inte några ytterligare personuppgifter i klartext enbart på grund av Google Enhanced Conversions utöver de uppgifter som vi redan behandlar inom ramen för kund-, order-, betalnings- eller kontaktprocesser. Överföringen till Google sker i hashad form.

Personuppgifter behandlas endast så länge som det är nödvändigt för de angivna ändamålen eller för att uppfylla lagstadgade lagringsskyldigheter. Därefter raderas eller anonymiseras uppgifterna, eller behandlingen begränsas, om radering inte är möjlig eller tillåten. Googles lagring regleras av Googles vid var tid gällande villkor och inställningar.

Det finns ingen lagstadgad eller avtalsenlig skyldighet att samtycka till användningen av Google Enhanced Conversions. Utan samtycke sker inte den här beskrivna överföringen av hashad förstapartsdata till Google. Webbplatsen och webbutiken kan i regel fortfarande användas, men mätningen och optimeringen av våra Google Ads‑kampanjer kan bli mindre exakt.

Mer information om Googles behandling av personuppgifter finns i Googles integritetspolicy och användarvillkor samt i Googles information om Förbättrade konverteringar.

Google Customer Match

Vi använder Google Customer Match, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04 E5W5, Irland (”Google”). Customer Match gör det möjligt för oss att nå befintliga kunder och relevanta målgrupper i Googles tjänster och i Googles annonsnätverk, särskilt i Google Sök, Google Shopping, YouTube, Gmail och Googles Display-nätverk, med intresse- och målgruppsbaserad reklam, eller att utesluta vissa kundgrupper från enskilda reklamkampanjer.

https://business.safety.google/privacy/?hl=sv
https://policies.google.com/technologies/cookies?hl=sv
https://support.google.com/policies/troubleshooter/7575787?hl=sv

Meta Customer List Custom Audiences (“Customer Match”) och Lookalike Audiences

Beskrivning och syfte

Vi använder Metas annonseringsfunktioner ”Customer List Custom Audiences” och ”Lookalike Audiences”.

Rättslig grund

Behandlingen sker uteslutande med stöd av ditt samtycke enligt artikel 6.1 a i GDPR. Bestämmelserna i artikel 7 GDPR gäller även för lämnande och återkallande av samtycke.

Mottagare

Överföring till utlandet/tredjeland

Datalagringens varaktighet

Återkallande av samtycke och frivilligt tillhandahållande av uppgifter

Ytterligare information om dataskydd

Mer information om Metas behandling av personuppgifter finns i Metas integritetspolicy och villkoren för Customer List Custom Audiences.

Använder webbutiken kakor och vad är de?

Ifolor strävar efter att planera sin webbplats så att den ska vara så användarvänlig och effektiv som möjligt. För att uppnå detta använder Ifolor sig av kakor (cookies) och Flash Local Shared Objects-objekt (LSO-objekt). Du kan själv välja om Ifolors program kan ladda ned kakor till din dator. Användaren kan ange inställningarna för webbläsaren så att kakor inte godkänns eller att kakor endast godkänns från vissa webbplatser eller endast efter godkännande.

Vi ber dig dock observera att användningen av vissa funktioner på Ifolors webbplats kan förhindras eller begränsas om du förhindrar kakor från Ifolors webbplats. För att säkerställa användningsbarheten rekommenderar vi att du låter webbläsaren godkänna kakor. De kakor som servern delar ut förvaras i webbläsaren i 30 dagar.

Google Tag Manager

Den här webbplatsen använder Google Tag Manager. Tool Tag Managern i sig själv (som implementerar taggarna) är en domän utan cookies som inte samlar in några personliga uppgifter. Verktyget säkerställer aktivering av andra taggar som i sig kan samla in data.

Google Tag Manager har inte åtkomst till dessa data. Om en avaktivering utförs på domän- eller cookienivå ska detta gälla för alla spårningstaggar som implementeras med Google Tag Manager.

Följande anges den obligatoriska rättsliga grunden för behandling av uppgifter:
- Artikel 6, par. 1, punkt 1 a, GDPR

Adjust (inklusive datautbyte med Google Ads)

Adjust används för analys, marknadsföring, optimering, bedrägeriförebyggande och segmentering.

Tjänsten använder web beacons, cookies, mobil-SDK och API.

Uppgifterna lagras i högst 25 månader. Uppgifterna raderas så snart de inte längre behövs för de ändamål som anges ovan.

Mer information finns i Adjusts integritetspolicy: https://www.adjust.com/terms/privacy-policy/

Meta Pixel / Facebook Pixel

Denna webbplats använder Facebook Pixel för att analysera din användning av vår webbplats. Tjänsten tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Facebook"). Den används för att spåra besökares interaktioner med webbplatser ("Events") efter att de har klickat på en annons som placerats på Facebook eller andra tjänster som tillhandahålls av Meta ("Conversion").

Vår rättsliga grund för att ställa in cookien och den anslutna databehandlingen är ditt samtycke (artikel 6 (1) a) GDPR).

Nedan hittar du sättet att kontakta dataskyddsombudet för företaget som sköter processen.
https://www.facebook.com/help/contact/1650115808681298

Trustpilot-omdömen

Beskrivning och syfte

Insamlade uppgifter

Denna lista representerar alla (person)uppgifter som samlas in av eller genom användningen av denna tjänst.

IP-adress
Webbläsarinställningar
Namn och e-postadress (om kunden skriver ett omdöme eller skapar ett konto)
Omdömestext, stjärnbetyg, bilder och videor

Rättslig grund

Mottagare

Trustpilot A/S, Pilestræde 58, 5:e våningen, DK-1112 Köpenhamn K, Danmark.

Överföring till tredjeland

Lagringstid

Återkallelse

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

Trustpilots integritetspolicy för recensenter.

Du hittar mer information om cookies och inställningsalternativ genom att klicka på den runda fingeravtrycksikonen i det nedre vänstra hörnet på sidan.

Who is allowed to process my personal data?

Only Ifolor Oy’s internal staff will have access to our customer data. Furthermore, our staff is trained in the safe and ethical use of personal data.

We use a number of trusted contract partners to whom we may transmit personal data. These partners are contractually bound to the requirements specified in the EU General Data Protection Regulation and other applicable data protection laws.

Använder webbutiken och beställningsprogrammen analystjänster?

Ifolor strävar efter att planera sin webbplatsupplevelse så att den ska vara så användarvänlig och effektiv som möjligt. För att uppnå detta använder Ifolor webbanalystjänster för att ta reda på hur många besökare som besöker Ifolors webbplats, hur ofta och på vilket sätt. Ifolor använder inte programmet för att samla in personuppgifter eller enskilda IP-adresser. Uppgifterna används endast anonymt och som sammandrag för statistiska ändamål och för utveckling av webbplatsen.

Google Analytics 4

Beskrivning och syfte

Denna webbplats använder tjänsten "Google Analytics 4", som tillhandahålls av Google LLC, för att analysera användarnas användning av webbplatsen. Tjänsten använder "cookies" - textfiler som lagras på din slutenhet. För det här ändamålet används förstapartscookies. Med en förstapartscookie kan användaren endast identifieras av den sida som cookien kommer från, inte över flera domäner. Den information som samlas in av cookies skickas i allmänhet till en Google-server i USA och lagras där. Vid behov utökas Google Analytics på denna webbplats med koden "gat._anonymizeIp();" för att säkerställa anonymiserad insamling av IP-adresser (s.k. IP-maskning). Observera även följande information om användningen av Google Analytics: Användarnas IP-adresser trunkeras inom EU:s medlemsländer och Europeiska ekonomiska samarbetsområdet. Denna trunkering eliminerar den personliga referensen till din IP-adress. För EU-medborgare används IP-adressen dessutom endast för att härleda platsdata och raderas sedan igen. Du har också möjlighet att aktivera eller avaktivera insamlingen av detaljerade plats- och enhetsdata för enskilda regioner (spårningsinställningar). Inom ramen för det avtal om orderhantering som webbplatsoperatören har ingått med Google LLC använder Google LLC den insamlade informationen för att analysera webbplatsanvändningen och webbplatsaktiviteten och tillhandahåller tjänster relaterade till internetanvändningen.

Mottagare

Mottagare av dina personuppgifter är Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Offentliggörande utomlands

Personuppgifterna behandlas på en server i European Servers. Det kan för närvarande inte uteslutas att personuppgifter kommer att lämnas ut till Amerikas förenta stater. Ett beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) har funnits på plats för USA sedan den 10 juli 2023. Google LLC är certifierat i enlighet med EU-US Data Privacy Framework. Ifolor AG har ingått standardavtalsklausuler med Google LLC för utlämnande av personuppgifter till USA.

Datalagringens varaktighet

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Dessutom kommer uppgifterna att raderas om du hävdar din rätt till radering och inga lagringsperioder hindrar radering.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

Google Analytics integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=sv
Googles sekretesspolicy: https://policies.google.com/privacy?hl=sv&gl=se

Om du inte godkänner att uppgifter om din visit sparas och analyseras kan du förbjuda detta. genom att klicka på den runda fingeravtrycksikonen i det nedre vänstra hörnet på sidan.

Vi uppskattar det emellertid om du tillåter användningen av analysverktyg, eftersom de hjälper oss att regelbundet förbättra vår webbplats och våra tjänster och optimera dem för användarnas behov.

Vi behandlar uppgifterna enligt artikel 6 (1), punkt f I dataskyddsförordningen och förbättrar med hjälp av uppgifterna orderprocessen samt utvecklar våra webbsidor till mer användarvänliga.

Dessutom följer Ifolor upp användarnas besök i beställningsprogrammen med analystjänsten Adjust. Tjänsten hjälper Ifolor att förbättra tjänsterna och optimera dem för användarnas behov. Uppgifterna samlas in anonymt. Om användaren inte vill att uppföljning tillåts, kan man i många webbläsare stänga av uppföljningen via webbläsarens inställningar.

Microsoft Clarity

Beskrivning och syfte

Vi använder ”Microsoft Clarity”, en tjänst för analys av användningen av vår webbplats. Interaktioner (t.ex. klick, scrollningar, musrörelser), tekniska händelser (t.ex. fel- och prestandainformation) samt information om sidans utseende registreras för att skapa värmekartor och sessionsuppspelningar och för att förbättra användarvänligheten och våra erbjudanden (analys och optimering). Innehåll i inspelningar kan maskeras/undertryckas av Clarity eller genom vår konfiguration. Insamlingen sker via cookies och liknande tekniker. Rättslig grund (i tillämpliga fall) är ditt samtycke enligt art. 6.1 a GDPR, som du när som helst kan återkalla via vårt samtyckesverktyg.

Insamlade uppgifter

Denna lista innehåller alla (personliga) uppgifter som samlas in av eller genom användningen av denna tjänst.

IP-adress
Datum och tid för besöket
Unikt användar-ID
Sessions-ID
Användarbeteende
Interaktionsdata
Musrörelser
Klick
Rullningsaktivitet

Mottagare

Mottagare av uppgifterna är Microsoft (Microsoft Ireland Operations Limited One, Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland samt – beroende på konstellation – närstående företag såsom Microsoft Corporation). Clarity drivs av Microsoft som (med)ansvarig instans; ytterligare detaljer framgår av Microsofts information.

Nedan hittar du e-postadressen till dataskyddsombudet för det företag som behandlar uppgifterna. https://www.microsoft.com/en-GB/concern/privacy

Överföring till utlandet/tredjeland

Clarity-data behandlas i Microsoft Azure-molnet. För kunder i EU sker avtalsförhållandet via Microsoft Ireland Operations Limited (MIOL); mellan MIOL och Microsoft Corporation (USA) finns standardavtalsklausuler (SCC) för koncerninterna överföringar. En överföring till USA kan därför inte uteslutas.

Varaktighet för datalagring

Clarity lagrar vanligtvis registreringsdata i 30 dagar; heatmap-data samt klick-/aggregeringsdata lagras vanligtvis i upp till 13 månader (markerade/favoritmarkerade sessioner också i upp till 13 månader).

Länk till Google Analytics 4

Om du har samtyckt till användningen av Google Analytics 4 och Microsoft Clarity kan vi koppla samman de båda tjänsterna så att Clarity kan hämta data från Google Analytics 4 och visa dem i Clarity-gränssnittet. Clarity- och Google Analytics-data kan kombineras; behandlingen sker pseudonymiserat och uteslutande för analys och optimering.

Ytterligare information om dataskydd / Opt-out

Mer information om Microsofts databehandling finns i Microsofts sekretesspolicy. Du är också skyldig att informera om att Clarity använder cookies; du styr samtycket via vårt samtyckesverktyg (kan återkallas när som helst).

Kan denna dataskyddspolicyn ändras?

För utveckling av tjänsterna och till följd av förändringar i lagstiftningen förbehåller vi oss rätten att ändra personuppgiftpolicyn. Betydelsefulla ändringar av dataskyddspolicy informeras till registrerade kunder i samband med att villkoren uppdateras.

Denna dataskyddspolicy ersätter den gamla Privacy Policyn.

Vem kan jag kontakta?

I frågor som gäller dataskyddsförordning kan du kontakta:

per e-post: dataskyddsombudsman@ifolor.se eller

Ifolor Oy
Dataskyddsombudsman
Karhumäkigränden 2
01530 Vanda, Finland