Dataskyddspolicy

Uppdaterad 29/9/2026

Välkommen till vår webbplats och tack för ditt intresse. Skyddet av dina personuppgifter är viktigt för oss. Vi bedriver därför vår verksamhet i enlighet med gällande lagbestämmelser om skydd av personuppgifter och datasäkerhet. Nedan vill vi informera dig om vilka uppgifter från ditt besök som används för vilka ändamål.

I denna integritetspolicy beskriver vi hur vi behandlar personuppgifter i enlighet med Europaparlamentets och rådets dataskyddsförordning (EU) 2016/679 (GDPR), svensk kompletterande dataskyddslagstiftning och annan tillämplig dataskydds- och integritetslagstiftning.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Ifolor Oy
Karhumäkigränden 2
01530 Vanda
Finland

https://www.ifolor.se

dataskyddsombudsman@ifolor.se

Vad är en personuppgift?

Med personuppgifter avses varje upplysning som avser en identifierad eller identifierbar fysisk person. Det kan till exempel vara namn, adress, telefonnummer, e-postadress, kundnummer, IP-adress eller uppgifter om beställningar och användning av våra tjänster.

Omfattning av anonym datainsamling och databehandling

Om inget annat anges i följande avsnitt samlas, behandlas eller används inga personuppgifter när du använder våra webbplatser. Genom användningen av analys- och spårningsverktyg får vi dock viss teknisk information baserad på de uppgifter som överförs av din webbläsare, till exempel webbläsartyp och version, operativsystem, vilka sidor på vår webbplats som besökts inklusive besökets längd samt tidigare besökt webbplats. Vi utvärderar denna information endast för statistiska ändamål.

Relevanta rättsliga grunder för behandlingen av personuppgifter

I den mån vi inhämtar den registrerades samtycke till behandling av personuppgifter utgör artikel 6.1 a i EU:s allmänna dataskyddsförordning (GDPR) den rättsliga grunden för behandlingen av personuppgifter.
När behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, utgör artikel 6.1 b i GDPR den rättsliga grunden. Detta gäller även behandling som är nödvändig för att vidta åtgärder innan ett avtal ingås.
I den mån behandling av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som vårt företag omfattas av, utgör artikel 6.1 c i GDPR den rättsliga grunden.
Om den registrerades eller en annan fysisk persons grundläggande intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.
Om behandlingen är nödvändig för att tillgodose ett berättigat intresse hos vårt företag eller en tredje part, och den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än detta intresse, utgör artikel 6.1 f i GDPR den rättsliga grunden för behandlingen.

Användning av cookies

Webbsidorna hos Ifolor Oy använder cookies. Cookies är data som lagras av webbläsaren på användarens datorsystem. Cookies kan överföras till en sida när den öppnas och på så sätt göra det möjligt att identifiera användaren. Cookies bidrar till att förenkla användningen av Internetsidor för användarna.

Det är möjligt att när som helst motsätta sig att cookies placeras genom att ändra inställningarna i webbläsaren i enlighet med detta. Cookies som redan har placerats kan raderas. Observera att om du avaktiverar cookies kan det hända att du inte kan använda alla funktioner på vår webbplats i full utsträckning. De användardata som samlas in på detta sätt pseudonymiseras genom tekniska försiktighetsåtgärder. Det är därför inte längre möjligt att tilldela uppgifterna till den användare som har tillgång till dem. Uppgifterna lagras inte tillsammans med andra personuppgifter om användaren. Vid besök på vår webbplats informeras användarna om användningen av cookies för analysändamål genom en informationsbanner och hänvisas till denna integritetspolicy. I detta sammanhang finns det också en hänvisning till hur lagring av cookies kan förhindras i webbläsarinställningarna. För att ta reda på om och i vilken utsträckning cookies används på vår webbplats hänvisar vi till vår cookie-banner och vår information i denna integritetspolicy.

Skapande av loggfiler

Ifolor Oy använder ett automatiserat system för att samla in data och information varje gång webbplatsen besöks. Dessa uppgifter lagras i serverns loggfiler. Uppgifterna lagras också i loggfilerna i vårt system. Dessa uppgifter lagras inte tillsammans med andra personuppgifter om användaren.
Följande uppgifter kan komma att samlas in:

Information om vilken typ av webbläsare och version som används
Användarens operativsystem
Användarens internetleverantör
Användarens IP-adress
Datum och tid för åtkomst
Webbplatser från vilka användarens system kommer till vår webbplats (referrer)
Webbplatser som nås av användarens system via vår webbplats
Förfrågningarnas varaktighet (i ms)
Resultat av förfrågan (statuskod)
Storlek på begäran och svaret (i byte)
Innehåll i cookies
Klientanslutning

Varaktighet för lagring av personuppgifter

Personuppgifter lagras så länge som respektive lagstadgad lagringstid varar. Efter att denna period har löpt ut raderas uppgifterna rutinmässigt, såvida det inte finns ett behov av att inleda eller fullgöra ett avtal.

Bilder och tillhörande uppgifter från kundbeställningar raderas automatiskt senast 30 dagar efter att beställningen har levererats, om inte ett annat förfarande uttryckligen har avtalats mellan parterna.

Kontaktalternativ

På Ifolor Oys webbplats finns ett kontaktformulär som kan användas för att kontakta oss elektroniskt. Alternativt kan kontakt tas via den angivna e-postadressen. Om den registrerade kontaktar den personuppgiftsansvarige via någon av dessa kanaler kommer de personuppgifter som den registrerade överför att lagras automatiskt. Uppgifterna lagras endast i syfte att behandla eller kontakta den registrerade. Uppgifterna kommer inte att lämnas vidare till tredje part. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. För personuppgifter från inmatningsmasken i kontaktformuläret och de som skickas via e-post är detta fall när respektive konversation med användaren har avslutats. Samtalet är avslutat när det av omständigheterna kan utläsas att frågan i fråga är slutgiltigt avklarad.

Nyhetsbrev & Braze

Om du prenumererar på vårt företags nyhetsbrev kommer uppgifterna i respektive inmatningsmask att överföras till den person som ansvarar för behandlingen. Prenumeration på vårt nyhetsbrev sker i ett så kallat double opt-in-förfarande. Det innebär att du efter registreringen får ett e-postmeddelande där du ombeds att bekräfta din registrering. Denna bekräftelse är nödvändig för att ingen ska kunna registrera sig med andras e-postadresser. När du registrerar dig för nyhetsbrevet lagras användarens IP-adress samt datum och tid för registreringen. Detta för att förhindra missbruk av tjänsterna eller den berörda personens e-postadress. Uppgifterna lämnas inte vidare till obehörig tredje part. Uppgifter som krävs för att skicka nyhetsbrevet kan dock överföras till motsvarande tjänsteleverantörer. Det finns också ett undantag om det finns en lagstadgad skyldighet att vidarebefordra uppgifterna. Uppgifterna används uteslutande för att skicka nyhetsbrevet. Den registrerade kan när som helst säga upp sin prenumeration på nyhetsbrevet. Samtycke till behandling av personuppgifter kan också återkallas när som helst med verkan för framtiden. Det finns en länk för detta ändamål i varje nyhetsbrev. Den rättsliga grunden för behandling av uppgifter efter att användaren har prenumererat på nyhetsbrevet är användarens samtycke.

Om du har prenumererat på vårt nyhetsbrev skickas det via den tekniska tjänsteleverantören Braze Inc. i USA (Braze), till vilka vi vidarebefordrar de uppgifter du angav när du registrerade dig för nyhetsbrevet. Denna vidarebefordran tjänar vårt berättigade intresse av att använda ett reklamverksamt, säkert och användarvänligt nyhetsbrevssystem. Braze använder denna information för att skicka ut nyhetsbrevet och för statistisk, pseudonymiserad utvärdering av nyhetsbrevet på vårt uppdrag. Du kan när som helst avregistrera dig från nyhetsbrevet skriftligen eller direkt i nyhetsbrevet.

Vi använder också Braze för att skicka andra elektroniska meddelanden/e-postmeddelanden till dig, t.ex. för orderbekräftelse. Följaktligen kan Braze ta emot dina personuppgifter inom ramen för den befintliga orderbehandlingen med oss. Lagringen där sker under den tid som lagring för ändamål enligt denna integritetspolicy är laglig, det vill säga särskilt för kommunikation inom ramen för befintliga avtal med dig eller för reklamkommunikation.

Mer information om ”Braze” finns nedan.

Transporttjänster (PostNord)

Vi lämnar ut personuppgifter som är nödvändiga för leveransen till PostNord Finland Oy. De uppgifter som lämnas ut är kundens namn, leveransadress, telefonnummer, e-postadress samt leveransrelaterad information om beställningen. PostNord behandlar personuppgifter för att genomföra leveransen, möjliggöra spårning av försändelser samt för kommunikation relaterad till leveransen, såsom aviseringar. Behandlingen av personuppgifter grundar sig på fullgörande av avtal (artikel 6.1 b GDPR). PostNord fungerar som självständig personuppgiftsansvarig för leveranstjänsterna. Mer information om PostNords behandling av personuppgifter finns i deras dataskyddsbeskrivning: https://www.postnord.fi/dataskydd

Onlinebutik

Vi använder dina personuppgifter för att behandla dina onlineköp (dina beställningar och returer behandlas via våra onlinetjänster) och för att skicka meddelanden till dig om leveransstatus eller meddelanden i händelse av problem med leveransen av dina varor och leveransen av dessa. Vi använder dina personuppgifter för att behandla dina betalningar. Vi använder också dina uppgifter för att behandla klagomål och produktgarantianspråk. Dina personuppgifter används för att verifiera din identitet, för att säkerställa att du har uppnått den lagstadgade minimiåldern för onlineköp och för att kontrollera din adress med externa partners. Vi vill erbjuda dig flera betalningsmetoder och genomför analyser för att ta reda på vilka betalningsalternativ som är tillgängliga för dig, inklusive din betalningshistorik och kreditkontroller.

Vidarebefordran av uppgifter vid användning av leverantörer av betalningstjänster online

Om du väljer att betala med en av de leverantörer av onlinebetalningstjänster som vi erbjuder som en del av din beställningsprocess, kommer dina kontaktuppgifter att överföras till dem som en del av den beställning som utlöses på detta sätt. Den elektroniska betalningsprocessen (undantag: betalning mot faktura) behandlas av vår certifierade betaltjänstleverantör, Datatrans AG, Kreuzbühlstr. 26, CH-8008 Zürich. När du betalar utbyts dina betalningsuppgifter direkt mellan dig och vår betaltjänstleverantör och lagras uteslutande hos den senare under en begränsad tidsperiod i syfte att behandla betalningen och för eventuella klagomål eller kreditnotor. De tillämpliga dataskyddsbestämmelserna för Datatrans finns på https://www.weareplanet.com/legal.

Att överföringen av uppgifterna är laglig beror på att vi måste fullgöra våra avtalsförpliktelser eller förpliktelser före avtalets ingående, för att kunna genomföra den betalningsmetod som du har valt och för att tillgodose vårt berättigade intresse av en användarvänlig och okomplicerad betalningshantering. De personuppgifter som överförs till leverantören av onlinebetalningstjänster är vanligtvis förnamn, efternamn, adress, IP-adress, e-postadress eller andra uppgifter som krävs av för orderhantering, samt uppgifter som är relaterade till tjänsten, såsom typ av tjänst, mottagarens identitet, fakturabelopp och skatter i procent, faktureringsinformation etc. Denna överföring är nödvändig för att tillhandahålla tjänsten med den betalningsmetod du har valt, i synnerhet för att bekräfta din identitet, administrera din betalning och kundrelationen.

Observera dock att personuppgifter även kan komma att vidarebefordras av leverantören av onlinebetalningstjänster till tjänsteleverantörer, underleverantörer eller andra närstående företag om detta är nödvändigt för att fullgöra de avtalsförpliktelser som följer av din beställning eller om personuppgifterna ska behandlas för vår räkning. Beroende på vald betalningsmetod, t.ex. faktura eller autogiro, kommer de personuppgifter som överförs till leverantören att överföras av leverantören till kreditinstitut. Denna överföring används för att kontrollera din identitet och kreditvärdighet i förhållande till den beställning du har gjort. Vilka kreditupplysningsföretag som är inblandade och vilka uppgifter som i allmänhet samlas in, bearbetas, lagras och vidarebefordras av respektive leverantör kan du läsa om i leverantörernas respektive dataskyddsdeklarationer:

Datatrans AG, Kreuzbühlstrasse 26, 8008 Zürich, Schweiz.
Dina betalningar behandlas för vår räkning av vår partner Datatrans AG i Schweiz, utom vid betalning mot faktura. Vi får endast transaktionsdata från Datatrans, till exempel transaktionsbeloppet och en betalningsbekräftelse. Du kan hitta information om dataskydd i Datatrans integritetspolicy: https://www.weareplanet.com/legal
Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien på https://www.mastercard.com/se/sv/global-sekretesspolicy.html
Visa Europe Services Inc, London Branch, 1 Sheldon Square , London W2 6TT , Förenade kungariket på https://www.visa.se/legal/global-privacy-notice.html
Klarna AB, Sveavägen 46, 111 34 Stockholm, Sverige på https://cdn.klarna.com/1.0/shared/content/legal/terms/0/sv_se/privacy?_ga=2.6805040.305071156.1572516038-1923284729.1570451601

Överföring till tredjeland

Vi vill informera dig om att dina personuppgifter även kan överföras till en server i utlandet och därmed behandlas utanför EU. Vänligen se den länkade dataskyddsinformationen från leverantörerna för respektive utländskt land.

Lagringstid

Uppgifterna kommer att raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. Dessutom kommer uppgifterna att raderas om du återkallar ditt samtycke eller begär att dina personuppgifter raderas.

Avtalsenlig eller lagstadgad skyldighet att lämna personuppgifter

Det finns ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter, och det är inte heller nödvändigt för att ingå ett avtal. Du är inte skyldig att lämna dessa personuppgifter. Om du väljer att inte göra det kan det dock innebära att du inte kan använda denna tjänst eller att du inte kan använda den fullt ut.

Registrering på vår webbplats för beställningar, projektpåminnelser och utskick av kampanjer och rabatter

Beskrivning och syfte

Om den registrerade använder sig av möjligheten att registrera sig på den personuppgiftsansvariges webbplats genom att lämna personuppgifter, kommer uppgifterna i respektive inmatningsmask att överföras till den personuppgiftsansvarige. Uppgifterna lagras uteslutande för intern användning av den personuppgiftsansvarige. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Vid registreringen lagras användarens IP-adress samt datum och tid för registreringen. Detta för att förhindra missbruk av tjänsterna. Registreringen av uppgifter är nödvändig för att tillhandahålla innehåll eller tjänster. Du får också e-postmeddelanden med påminnelser om påbörjade projekt för ett fotoprojekt i Web Designer (4 påminnelser inom 90 dagar) eller Desktop Designer om du inte har slutfört ett påbörjat projekt. Registrerade personer har möjlighet att när som helst få de lagrade uppgifterna raderade eller ändrade. Den berörda personen kan när som helst få information om sina lagrade personuppgifter.

Som en del av registreringsprocessen har du möjlighet att prenumerera på ett nyhetsbrev för kampanjer och rabatter. Om du har gett ditt samtycke (inkl. double opt-in-förfarande) genom att markera motsvarande kryssruta kommer du att få e-postmeddelanden från oss som en del av våra e-postkampanjer med kampanjer och rabatter på olika Ifolor-produkter och tjänster. Ditt samtycke är den rättsliga grunden för e-postmeddelanden med kampanjer och rabatter.

Lagringstid

Lagringstiden för påbörjade projekt är 90 dagar på webben.

Mottagare och överföringar

För att skicka e-postmeddelanden använder vi nyhetsbrevstjänsterna Selligent SA från Belgien (Selligent) och Braze Inc. från USA (Braze). Mer information om Selligent finns i denna integritetspolicy under avsnittet ”Nyhetsbrev och Selligent” respektive avsnittet om ”Braze”.

Återkallande av samtycke och rätt att invända

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke i enlighet med artikel 7.3 första meningen i GDPR. Återkallandet kan göras informellt och utan att några skäl anges och gäller för framtiden. Ett återkallande av samtycke påverkar inte lagligheten av den behandling som utförts innan samtycket återkallades. Mer information om detta finns ovan i vår integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Om behandlingen av dina personuppgifter grundar sig på vårt berättigade intresse har du rätt att när som helst invända mot behandlingen av dina personuppgifter i enlighet med artikel 21.1 GDPR. Om du utövar denna rätt kommer personuppgifterna inte längre att behandlas för detta ändamål.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen lagstadgad skyldighet att lämna uppgifterna. Om du registrerar dig hos oss och ingår ett avtal med oss kan vi dock inte fullgöra våra avtalsenliga skyldigheter utan att vissa personuppgifter lämnas.

Ytterligare information om dataskydd

Selligents gällande dataskyddsbestämmelser finns tillgängliga på Selligents integritetspolicy för Europa.

Rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast så länge som det är nödvändigt för att uppfylla ändamålet med lagringen. Uppgifter kan också lagras om detta har föreskrivits av den europeiska eller nationella lagstiftaren i EU-förordningar, lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av. Så snart lagringsändamålet inte längre är tillämpligt eller en lagringsperiod som föreskrivs i ovan nämnda bestämmelser löper ut, blockeras eller raderas personuppgifterna rutinmässigt.

Den registrerades rättigheter

Om vi behandlar personuppgifter om dig är du registrerad enligt dataskyddsförordningen (GDPR). Du har då följande rättigheter gentemot den personuppgiftsansvarige.

Rätt till tillgång enligt artikel 15 i GDPR

Du har rätt att få bekräftelse på om vi behandlar personuppgifter som rör dig. Om sådan behandling sker har du rätt att få information om:

ändamålen med behandlingen av personuppgifterna;
de kategorier av personuppgifter som behandlas;
de mottagare eller kategorier av mottagare till vilka dina personuppgifter har lämnats ut eller kommer att lämnas ut;
den planerade lagringstiden för dina personuppgifter eller, om specifik information om detta inte är möjlig, kriterierna för att fastställa lagringstiden;
förekomsten av en rätt att begära rättelse eller radering av dina personuppgifter, en rätt att begära begränsning av behandlingen från den personuppgiftsansvarige eller en rätt att invända mot sådan behandling;
förekomsten av en rätt att lämna in klagomål till en tillsynsmyndighet;
all tillgänglig information om uppgifternas ursprung, om personuppgifterna inte har samlats in från den registrerade;
förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR samt relevant information om den bakomliggande logiken och betydelsen och de förväntade följderna av sådan behandling för dig.

Du har rätt att begära information om huruvida dina personuppgifter överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att få information om de lämpliga skyddsåtgärderna enligt artikel 46 i GDPR i samband med överföringen.

Rätt till rättelse enligt artikel 16 i GDPR

Du har rätt att begära att felaktiga personuppgifter om dig rättas utan onödigt dröjsmål. Med hänsyn till ändamålet med behandlingen har du även rätt att komplettera ofullständiga personuppgifter.

Rätt till radering enligt artikel 17 i GDPR

Du har rätt att begära att dina personuppgifter raderas utan onödigt dröjsmål. Vi är skyldiga att radera personuppgifterna om något av följande gäller:

Personuppgifterna som rör dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
du återkallar det samtycke som behandlingen grundar sig på enligt artikel 6.1 a eller artikel 9.2 a i GDPR och det saknas annan rättslig grund för behandlingen,
du invänder mot behandlingen enligt artikel 21.1 i GDPR och det saknas berättigade skäl som väger tyngre, eller du invänder mot behandling för direktmarknadsföring enligt artikel 21.2 i GDPR,
Personuppgifterna som rör dig har behandlats på ett olagligt sätt.
Radering av personuppgifterna som rör dig är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller svensk rätt som den personuppgiftsansvarige omfattas av.
Personuppgifterna som rör dig har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 i GDPR.

Om vi har offentliggjort dina personuppgifter och är skyldiga att radera dem, ska vi med hänsyn till tillgänglig teknik och kostnaderna för genomförandet vidta rimliga åtgärder för att informera andra personuppgiftsansvariga som behandlar uppgifterna om att du har begärt att länkar till, kopior av eller reproduktioner av uppgifterna ska raderas.

(3) Rätten till radering gäller inte om behandlingen är nödvändig:

för att utöva rätten till yttrande- och informationsfrihet;
för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller svensk rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra;
av skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3 i GDPR;
för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 i GDPR, i den mån rätten enligt punkt 1 sannolikt gör det omöjligt eller avsevärt försvårar uppnåendet av målen med den behandlingen; eller
för att fastställa, göra gällande eller försvara rättsliga anspråk.

Rätt till begränsning av behandling enligt artikel 18 i GDPR

Du kan begära att behandlingen av dina personuppgifter begränsas under följande förutsättningar:

om du bestrider personuppgifternas korrekthet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera om personuppgifterna är korrekta;
om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär att användningen av dem begränsas;
om den personuppgiftsansvarige inte längre behöver personuppgifterna för behandlingsändamålen, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller
om du har invänt mot behandlingen enligt artikel 21.1 i GDPR och det ännu inte har fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än dina skäl.

Om behandlingen av dina personuppgifter har begränsats får dessa uppgifter — med undantag för lagring — endast behandlas med ditt samtycke, för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänt intresse för unionen eller en medlemsstat.

Om behandlingen har begränsats enligt ovanstående villkor kommer du att informeras av den personuppgiftsansvarige innan begränsningen upphör.

Anmälningsskyldighet enligt artikel 19 i GDPR

Om du har utövat din rätt till rättelse, radering eller begränsning av behandling gentemot den personuppgiftsansvarige är den personuppgiftsansvarige skyldig att underrätta alla mottagare till vilka personuppgifterna som rör dig har lämnats ut om rättelsen, raderingen eller begränsningen av behandlingen, om detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning.

Du har rätt att få information från den personuppgiftsansvarige om dessa mottagare.

Rätt till dataportabilitet enligt artikel 20 i GDPR

Du har rätt att få de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format. Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss, om:

behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, eller på ett avtal enligt artikel 6.1 b i GDPR; och
behandlingen sker automatiserat.

När det är tekniskt möjligt har du rätt att få personuppgifterna överförda direkt från oss till en annan personuppgiftsansvarig. Rätten till dataportabilitet får inte påverka andras rättigheter och friheter negativt. Den gäller inte behandling som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning.

Rätt att invända enligt artikel 21 i GDPR

Du har rätt att, av skäl som hänför sig till din specifika situation, när som helst invända mot behandling av dina personuppgifter som grundar sig på artikel 6.1 e eller artikel 6.1 f i GDPR, inklusive profilering som grundar sig på dessa bestämmelser.

Vi kommer då inte längre att behandla dina personuppgifter, om vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandling av dina personuppgifter för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring.

Om du invänder mot behandling för direktmarknadsföring kommer dina personuppgifter inte längre att behandlas för detta ändamål.

I samband med användning av informationssamhällets tjänster kan du, utan hinder av direktiv 2002/58/EG, utöva din rätt att invända genom automatiserade förfaranden som använder tekniska specifikationer.

Rätt att återkalla samtycke enligt artikel 7.3 i GDPR

Om behandlingen grundar sig på ditt samtycke har du rätt att när som helst återkalla samtycket. Återkallandet gäller för framtida behandling och påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Rätt att lämna in klagomål till en tillsynsmyndighet enligt artikel 77 i GDPR

Utan att det påverkar andra administrativa eller rättsliga prövningsmöjligheter har du rätt att lämna in klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR.

I Sverige är den behöriga tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY) .

Du kan också vända dig till tillsynsmyndigheten i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har ägt rum.

Automatiserat beslutsfattande, inklusive profilering, enligt artikel 22 i GDPR

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Detta gäller inte om beslutet:

är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och oss,
är tillåtet enligt unionsrätten eller svensk rätt som den personuppgiftsansvarige omfattas av och som även innehåller lämpliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen; eller
grundar sig på ditt uttryckliga samtycke.

Sådana beslut får dock inte grundas på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, om inte artikel 9.2 a eller artikel 9.2 g är tillämplig och lämpliga åtgärder har vidtagits för att skydda dina rättigheter, friheter och berättigade intressen.

I de fall som avses i punkterna a och c ska vi vidta lämpliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen. Detta omfattar åtminstone rätten att få mänskligt ingripande, att uttrycka din åsikt och att bestrida beslutet.

Integration av andra tjänster och innehåll från tredje part

Beskrivning och syfte

Innehåll från tredje part, t.ex. videor, teckensnitt eller grafik från andra webbplatser, kan integreras i detta online-erbjudande. Detta förutsätter alltid att leverantörerna av detta innehåll (nedan kallade "tredjepartsleverantörer") känner igen användarens IP-adress. Utan IP-adressen skulle de inte kunna skicka innehållet till respektive användares webbläsare. IP-adressen krävs därför för att visa detta innehåll. Vi strävar efter att endast använda innehåll vars respektive leverantörer endast använder IP-adressen för att leverera innehållet. Vi har dock inget inflytande över om tredjepartsleverantörerna lagrar IP-adressen, t.ex. för statistiska ändamål. I den mån vi känner till detta kommer vi att informera användarna om detta. Vi vill tillhandahålla och förbättra vårt online-erbjudande genom dessa integrationer.

Rättslig grund

Den rättsliga grunden för integreringen av andra tredjepartstjänster och tredjepartsinnehåll är artikel 6.1 f i GDPR. Vårt överordnade berättigade intresse ligger i avsikten att presentera vår online-närvaro på lämpligt sätt och att tillhandahålla användarvänliga och ekonomiskt effektiva tjänster från vår sida. Mer information finns i leverantörernas respektive dataskyddsinformation.

Avtalsenlig eller lagstadgad skyldighet att lämna personuppgifter

Det finns ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter och det är inte heller nödvändigt för att ingå avtal. Du är därför inte skyldig att tillhandahålla personuppgifterna. Om du väljer att inte lämna uppgifterna kan det dock innebära att du inte kan använda den aktuella funktionen eller att dess funktionalitet begränsas.

Överföring av personuppgifter till tredjeland

Den personuppgiftsansvarige kan komma att överföra personuppgifter till ett tredjeland. Som huvudregel säkerställer den personuppgiftsansvarige en adekvat skyddsnivå för behandlingen genom olika lämpliga skyddsåtgärder. Överföring kan ske med stöd av ett beslut om adekvat skyddsnivå, interna dataskyddsbestämmelser, godkända uppförandekoder, standardavtalsklausuler för dataskydd eller en godkänd certifieringsmekanism enligt artikel 46.2 a–f i GDPR.

Om den personuppgiftsansvarige genomför en överföring till ett tredjeland med stöd av artikel 49.1 a i GDPR informeras du här om de eventuella risker som är förknippade med en sådan överföring.

Det finns en risk att det tredjeland som mottar dina personuppgifter inte har en skyddsnivå som motsvarar den som gäller för personuppgifter inom Europeiska unionen. Detta kan till exempel vara fallet om Europeiska kommissionen inte har fattat ett beslut om adekvat skyddsnivå för det berörda tredjelandet eller om vissa avtal mellan Europeiska unionen och det aktuella tredjelandet har förklarats ogiltiga. Särskilda risker kan förekomma i vissa tredjeländer när det gäller ett effektivt skydd av de grundläggande rättigheterna inom EU, exempelvis genom tillämpning av övervakningslagstiftning (t.ex. i USA). I sådana fall är det den personuppgiftsansvariges och mottagarens ansvar att bedöma om de registrerades rättigheter i tredjelandet åtnjuter en skyddsnivå som i allt väsentligt motsvarar den inom Europeiska unionen och om dessa rättigheter också kan utövas och göras gällande på ett effektivt sätt.

Dataskyddsförordningen (GDPR) får dock inte leda till att den skyddsnivå som säkerställs för fysiska personer inom unionen undergrävs när personuppgifter överförs från unionen till personuppgiftsansvariga, personuppgiftsbiträden eller andra mottagare i tredjeländer eller till internationella organisationer. Detta gäller även när personuppgifter vidareöverförs från ett tredjeland eller en internationell organisation till personuppgiftsansvariga eller personuppgiftsbiträden i samma eller ett annat tredjeland eller till samma eller en annan internationell organisation.

Usercentrics

Beskrivning och syfte

Denna webbplats använder Usercentrics cookie consent-teknik för att inhämta ditt samtycke till lagring av vissa cookies på din slutenhet och för att dokumentera och registrera detta samtycke i enlighet med dataskyddsbestämmelserna. Så snart du går in på denna webbplats överförs följande personuppgifter till Usercentrics:

Ditt/dina samtycke(n) eller återkallande av ditt/dina samtycke(n)
Din IP-adress
Information om din webbläsare (http-agent, http-referent)
Information om din slutenhet
Tidpunkt för ditt besök på webbplatsen

Följande ytterligare uppgifter kommer att läggas till:

Opt-in- och opt-out-data
Hänvisande URL
Användaragent
Användarinställningar
Samtyckes-ID och samtyckesnummer
Information om huruvida implicit eller explicit samtycke har getts
Tidpunkt (datum och klockslag) för samtycket
Typ av samtycke
Mallversion
Bannerns språk

Usercentrics lagrar också en cookie i din webbläsare för att kunna koppla de samtycken du har lämnat eller återkalla dem. De uppgifter som samlas in på detta sätt lagras till dess att du ber oss radera dem, själv raderar Usercentrics cookie eller ändamålet med lagringen inte längre föreligger. Obligatoriska lagstadgade lagringsskyldigheter förblir opåverkade.

Mottagare

Mottagare av dina personuppgifter är Usercentrics GmbH, Rosental 4, 80331 München.

Överföring till tredjeland

Personuppgifterna behandlas i Tyskland. Eftersom Tyskland är medlem i Europeiska unionen sker behandlingen inom EU/EES och utgör ingen överföring till tredjeland.

Lagringstid

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Uppgifterna raderas även om du utövar din rätt till radering, förutsatt att det inte finns någon lagstadgad lagringsskyldighet eller annan rättslig grund som hindrar radering.

Ytterligare information om dataskydd

Mer information om Usercentrics behandling av dina personuppgifter hittar du här:

https://usercentrics.com/privacy-policy

Ytterligare funktioner på webbplatsen

Googles API:n (särskilt Google Foton)

På våra webbplatser och i våra applikationer kan du använda Googles API:n, särskilt Google Foton, för att välja bilder och överföra dem till ditt ifolor‑projekt. När du använder denna funktion omdirigeras du till Google eller ansluts till Googles tjänster. Anslutningen upprättas först när du själv aktivt har valt att använda funktionen och gett Google nödvändiga behörigheter.

Inom ramen för denna integration behandlar vi de personuppgifter och det innehåll som du gör tillgängligt för oss via Google eller godkänner för import. Detta kan omfatta: valda foton och videor, teknisk information om de valda filerna (t.ex. filformat, upplösning och datum), grundläggande uppgifter kopplade till ditt Google‑konto (t.ex. e‑postadress eller profilnamn, i den mån det krävs för att koppla innehållet till ditt projekt), tekniska logg‑ och autentiseringsuppgifter.

Vi behandlar dessa uppgifter för att tillhandahålla den begärda import‑ och användningsfunktionen, koppla det valda innehållet till ditt projekt, genomföra importen tekniskt samt för att förebygga missbruk och tekniska störningar.

Den rättsliga grunden för behandlingen är artikel 6.1 b GDPR, i den mån behandlingen är nödvändig för att tillhandahålla den funktion du har begärt. I den mån behandlingen grundar sig på ditt samtycke är den rättsliga grunden artikel 6.1 a GDPR. Behandling av tekniska logg‑ och säkerhetsuppgifter för att förebygga missbruk eller säkerställa systemsäkerhet sker med stöd av artikel 6.1 f GDPR.

Användningen av denna funktion är helt frivillig. Vi får aldrig tillgång till ditt Google‑lösenord. Beroende på vilken Google‑API som används och vilka behörigheter du lämnar kan uppgifter även behandlas av Google eller inom Googles företagsgrupp. Behandling av uppgifter i tredjeländer, särskilt i USA, kan därför inte uteslutas. Googles egen integritetspolicy och användarvillkor gäller för Googles behandling av dina uppgifter.

I den mån importerat innehåll lagras i ditt ifolor projekt behandlas det i enlighet med de allmänna bestämmelserna i denna dataskyddspolicy om projekt, beställningar och bildfiler. Du kan när som helst hantera eller återkalla en behörighet som du har gett Google via inställningarna i ditt Google konto. Observera att ett återkallande av Google anslutningen stoppar framtida överföringar, men raderar inte automatiskt uppgifter som redan har överförts till ifolor. Radering av sådana uppgifter regleras av de allmänna raderingsbestämmelserna i denna dataskyddspolicy.

Google Ads, Conversion Linker & Konverteringsspårning

Beskrivning och syfte

För att uppmärksamma våra tjänster och produkter placerar vi Google Ads-annonser och använder Google Conversion Tracking och Google Conversion Linker som en del av detta. Conversion Linker spårar konverteringsdata när en användare kommer till en webbplats via en annons. Google Ads är en tjänst som tillhandahålls av Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Dessa annonser visas efter sökfrågor på webbplatser i Googles annonsnätverk. Vi har möjlighet att kombinera våra annonser med specifika söktermer. Vi använder även Ads remarketing-listor för sökannonser. Detta gör det möjligt för oss att anpassa sökannonskampanjer för användare som redan har besökt vår webbplats. Tjänsterna gör det möjligt för oss att kombinera våra annonser med vissa söktermer eller att placera annonser för tidigare besökare, t.ex. reklam för tjänster som besökare har sett på vår webbplats. En analys av användarnas beteende online är nödvändig för intressebaserade erbjudanden. Google använder cookies för att utföra denna analys. När du klickar på en annons eller besöker vår webbplats placerar Google en cookie på användarens dator. Denna information används för att rikta in sig på besökaren i en efterföljande sökfråga. Ytterligare information om den cookie-teknik som används finns också i Googles anteckningar om webbplatsstatistik och i sekretesspolicyn. Med hjälp av denna teknik får Google och vi som kund information om att en användare har klickat på en annons och har omdirigerats till våra webbplatser för att kontakta oss via kontaktformuläret. Google och vi som kund får också information via Googles vidarebefordringsnummer om att en användare har klickat på ett av våra telefonnummer på internet och kontaktat oss per telefon. Den information som erhålls på detta sätt används uteslutande för statistisk analys för att optimera annonseringen. Vi får ingen information som gör det möjligt att identifiera besökarna personligen. Den statistik som Google tillhandahåller oss omfattar det totala antalet användare som har klickat på en av våra annonser och, i förekommande fall, om de har omdirigerats till en sida på vår webbplats med en konverteringstagg. Utifrån denna statistik kan vi spåra vilka söktermer som särskilt ofta klickades på vår annons och vilka annonser som leder till att användaren kontaktar oss via kontaktformuläret eller per telefon. När det gäller telefonkontakt från intressenter eller kunder omfattar den statistik som Google tillhandahåller för starttid, sluttid, status (missad eller mottagen), varaktighet (sekunder), den uppringandes riktnummer, telefonkostnader och samtalstyp.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är samtycke per tjänst enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA). Den personuppgiftsansvarige som ansvarar för behandlingen av dina uppgifter beror på din vanliga bostadsort, såvida inte annat anges i sekretesspolicyn för en viss tjänst:

Google Ireland Limited för användare av Googles tjänster som har sin vanliga vistelseort inom Europeiska ekonomiska samarbetsområdet eller i Schweiz
Google LLC för användare av Googles tjänster som har sin vanliga vistelseort i Storbritannien.

Överföring till tredjeland

Det kan för närvarande inte uteslutas att personuppgifter överförs till Amerikas förenta stater. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Google LLC är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger i den mån överföringen omfattas av certifieringen. Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande skyddsåtgärder.

Lagringstid

Uppgifterna lagras under den tid som krävs för respektive ändamål och enligt Googles lagringsinställningar, i regel mellan 9 och 18 månader. Uppgifterna raderas även om du utövar din rätt till radering, förutsatt att det inte finns någon lagstadgad lagringsskyldighet eller annan rättslig grund som hindrar radering.

Återkallelse

Du har rätt att när som helst återkalla ditt samtycke i enlighet med artikel 7.3 första meningen i GDPR. Återkallelsen kan göras informellt och utan att du behöver ange några skäl, och den gäller för framtida behandling. Återkallelsen påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades. Mer information om detta finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter hittar du här: www.google.com/policies/privacy/

Google Customer Match

Vi använder Google Customer Match via Google Ads och Google Marketing Platform, särskilt Display & Video 360, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04 E5W5, Irland ("Google").

Med hjälp av Customer Match kan vi, genom Google Ads och Display & Video 360, nå befintliga kunder och relevanta målgrupper med intresse- och målgruppsanpassad reklam. Vi kan också utesluta vissa kundgrupper från enskilda reklamkampanjer.

Funktionen används på Googles tjänster och annonsutrymmen som stöds, särskilt Google Sök, Google Shopping, YouTube, Gmail och Google Display-nätverket.

Om du har samtyckt till användningen av Google Customer Match eller till personanpassad reklam kan vi använda kunduppgifter som du själv har lämnat till oss eller som har uppkommit i samband med din användning av våra tjänster för matchning med Google-konton. Detta omfattar särskilt e-postadress, telefonnummer, för- och efternamn, adress, land, postnummer, kundnummer eller andra identifierare som vi har tilldelat samt uppgifter om beställningar och övergripande intressen. Direkta identifierare normaliseras i enlighet med Googles specifikationer och omvandlas till en teckensträng med hashmetoden SHA-256 innan de överförs till Google. Om vi använder land och postnummer för matchning kan dessa, i enlighet med Googles specifikationer, överföras utan hashning. Hashning innebär inte att uppgifterna är anonyma, eftersom Google kan jämföra hashvärdena med uppgifter från Google-konton.

Google jämför de hashvärden som vi överför med motsvarande hashvärden för Google-konton. Vid en matchning kan det aktuella Google-kontot läggas till i en Customer Match-målgrupp. Vi kan därefter använda dessa målgrupper för att personanpassa reklam, åter nå befintliga kunder, nå liknande eller relevanta målgrupper, utesluta vissa kundgrupper från kampanjer, mäta och optimera konverteringar samt genomföra målgruppsanalyser och marknadsundersökningar.

I samband med visning, mätning och optimering av reklam kan Google och vi även behandla cookies, onlineidentifierare samt uppgifter om annonsvisningar, klick, surf- och sökbeteende, söktermer, intressen och användningsinformation, i den mån samtycke har lämnats för detta eller behandlingen annars är tillåten.

För personanpassning av vår reklam kan vi dela in kunder i segment. Vi använder i regel endast enkla och icke-känsliga kriterier för detta ändamål, särskilt språk och region, till exempel land, region, postnummerområde eller språk; köpfas baserat på beställningsdatum, till exempel nya kunder, aktiva kunder eller inaktiva kunder; ordervärde eller kundvärde i intervall, till exempel lågt, medelhögt eller högt varukorgsvärde; beställningsfrekvens, till exempel engångsköpare, återkommande köpare eller stamkunder; samt övergripande produkt- eller kategoriintressen, till exempel intresse för vissa produktgrupper eller tillbehör, förutsatt att dessa kategorier inte avslöjar särskilda kategorier av personuppgifter eller andra känsliga personuppgifter.

Vi använder inte särskilda kategorier av personuppgifter eller andra känsliga personuppgifter för detta ändamål, särskilt inte uppgifter om hälsa, politiska åsikter, religiös eller filosofisk övertygelse, sexualliv eller sexuell läggning, etniskt ursprung, genetiska eller biometriska uppgifter, medlemskap i fackförening, brottmålsdomar eller lagöverträdelser, socialvård eller jämförbart känslig information. Vi genomför inga kreditprövningar, tillämpar inga individuella prishöjningar och fattar inga automatiserade individuella beslut som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande grad.

Mottagare av uppgifterna är Google Ireland Limited samt, i förekommande fall, andra företag inom Google-koncernen, särskilt Google LLC och Alphabet Inc., samt underbiträden som Google anlitar. Behandlingen sker i första hand inom Europeiska unionen. Överföring till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, särskilt till USA, Singapore, Chile eller Taiwan, kan inte uteslutas. Enligt Google grundas sådana överföringar på lämpliga skyddsåtgärder, särskilt beslut om adekvat skyddsnivå, certifieringar enligt Data Privacy Framework, standardavtalsklausuler eller jämförbara skyddsmekanismer.

Enligt Google behandlas uppladdade Customer Match-filer för att matcha kunder med Google-konton och för att kontrollera efterlevnaden av Googles policyer. När matchningen och kontrollen av efterlevnad har slutförts uppger Google att de uppladdade filerna raderas. Medlemskap i Customer Match-listor kan vara giltiga hos Google i upp till 540 dagar. Vi lagrar och använder Customer Match-målgrupper endast så länge det är nödvändigt för de ändamål som beskrivs ovan eller tills du återkallar ditt samtycke.

Användningen av Google Customer Match baseras på ditt samtycke enligt artikel 6.1 a i GDPR. Om information lagras på eller läses från din terminalutrustning i samband med Google Customer Match baseras detta dessutom på ditt samtycke enligt 205 § i lagen om tjänster inom elektronisk kommunikation (917/2014).

Du kan när som helst återkalla ditt samtycke med verkan för framtiden via cookie- eller integritetsinställningarna på vår webbplats. Efter återkallelsen beaktar vi detta i vårt system för hantering av samtycken och inkluderar inte längre dina uppgifter i nya Customer Match-uppladdningar. Under den nuvarande tekniska övergångsfasen uppdaterar vi i regel Customer Match-listor manuellt var 30:e dag. Uppgifter som redan har laddats upp tas därför bort från berörda Customer Match-listor, eller används inte längre för Google Customer Match, vid nästa ordinarie listuppdatering eller borttagningsuppladdning, dock senast inom 30 dagar efter att du återkallat ditt samtycke. Fram till dess att den tekniska raderingen har genomförts kan det inte helt uteslutas att du fortfarande visas reklam som baseras på ett redan befintligt medlemskap i en Customer Match-lista.

Oberoende av detta kan du även hantera personanpassad reklam i Googles annonsinställningar. Mer information om Googles behandling av uppgifter finns i Googles information om ansvar för företagsdata, i Googles cookiepolicy samt via Googles kontaktformulär för integritetsskydd:

Ansvar för företagsinformation
Så använder Google cookies – Integritet och användarvillkor – Google
Hjälpcentret för integritet - Policies Hjälp

Meta Customer List Custom Audiences (“Customer Match”) och Lookalike Audiences

Beskrivning och syfte

Vi använder Metas annonseringsfunktioner ”Customer List Custom Audiences” och ”Lookalike Audiences”.

Customer List Custom Audiences gör det möjligt för oss att rikta annonser på Facebook och Instagram till personer som har samtyckt till denna användning av sina personuppgifter eller att utesluta dem från vissa annonskampanjer. Detta hjälper oss att göra vår annonsering mer relevant och att undvika onödiga annonskontakter.

För att skapa en Custom Audience överför vi utvalda kontakt- och identifikationsuppgifter, i synnerhet din e-postadress och/eller ditt telefonnummer, till Meta endast om du i förväg har lämnat det relevanta samtycket. Innan matchningsprocessen genomförs omvandlas uppgifterna genom en kryptografisk hashningsprocess till värden som inte är direkt läsbara.

Hashning innebär inte att uppgifterna anonymiseras, utan endast att de pseudonymiseras. Hashvärdena utgör fortfarande personuppgifter eftersom Meta kan jämföra dem med hashade identifierare som är kopplade till Meta-konton. Om en träff identifieras kan det aktuella Meta-kontot inkluderas i eller uteslutas från den målgrupp som vi har definierat. Att koppla ett konto till en målgrupp innebär även behandling av uppgifter om att den berörda personen tillhör det aktuella målgruppssegmentet som definierats av oss.

Vi kan även använda en Custom Audience som källmålgrupp för en Lookalike Audience. Meta identifierar då automatiskt ytterligare personer som, baserat på de egenskaper och signaler som finns tillgängliga för Meta, uppvisar likheter med källmålgruppen. Dessa personer kan därefter visas vår annonsering.

Skapandet och användningen av dessa målgrupper kan innebära automatiserad analys och profilering för att välja relevant annonsering. Detta leder dock inte till att vi fattar några beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt påverkar dig i betydande omfattning.

Rättslig grund

Behandlingen sker uteslutande med stöd av ditt samtycke enligt artikel 6.1 a i GDPR. Bestämmelserna i artikel 7 GDPR gäller även för lämnande och återkallande av samtycke.

Ditt samtycke omfattar urval och överföring av relevanta uppgifter, matchning mot Meta-konton, inkludering i eller exkludering från en Custom Audience samt, när vi använder denna funktion, användning av en Custom Audience som källmålgrupp för en Lookalike Audience.

Mottagare

Mottagare av dina personuppgifter kan omfatta Meta Platforms Ireland Limited, Meta Platforms, Inc., andra företag inom Meta-koncernen samt tjänsteleverantörer som Meta anlitar i den utsträckning de tillhandahåller Facebook, Instagram eller de annonserings-, matchnings- och målgruppsfunktioner som används för detta ändamål.

Överföring till tredjeland

Meta kan behandla personuppgifter utanför Europeiska unionen (EU) och Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. En överföring av personuppgifter till USA kan därför inte uteslutas.

Om en överföring till Meta Platforms, Inc. omfattas av en giltig certifiering enligt EU–US Data Privacy Framework, stödjer vi oss på Europeiska kommissionens adekvansbeslut enligt artikel 45 GDPR.

Om en överföring inte omfattas av ett adekvansbeslut sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR. Detta kan bland annat innefatta standardavtalsklausuler som antagits av Europeiska kommissionen enligt artikel 46.2 c GDPR samt, vid behov, kompletterande tekniska, avtalsmässiga eller organisatoriska skyddsåtgärder.

Datalagringens varaktighet

Vi behåller och uppdaterar de urvals- och överföringslistor som används för matchningsändamål samt tillhörande målgruppstilldelningar endast så länge de behövs för de ändamål som beskrivs ovan eller tills du återkallar ditt samtycke.

Efter ett återkallande kommer vi att utesluta dina identifierare från framtida överföringar och uppdatera eller radera den aktuella kundlistan eller Custom Audience så att dina identifierare inte längre används för detta ändamål.

Detta påverkar inte fortsatt lagring av samma kontaktuppgifter för andra ändamål som beskrivs i denna integritetspolicy, särskilt för att fullgöra ett avtal eller uppfylla lagstadgade skyldigheter att bevara information. Eventuell ytterligare lagring och radering som utförs av Meta regleras av Metas villkor för Customer List Custom Audiences och Metas integritetspolicy.

Återkallande av samtycke och frivilligt tillhandahållande av uppgifter

Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom de integritets- eller samtyckesinställningar som finns tillgängliga för detta ändamål. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Det finns ingen lagstadgad eller avtalsenlig skyldighet att lämna personuppgifter för detta ändamål. Att neka eller återkalla samtycke påverkar inte din möjlighet att använda vår webbshop eller att göra beställningar hos oss.

Även efter att du har återkallat ditt samtycke kan du fortfarande se annonser från ifolor om de väljs ut baserat på andra kriterier och inte bygger på den aktuella kundlistan eller målgruppstilldelningen.

Ytterligare information om dataskydd

Mer information om Metas behandling av personuppgifter finns i Metas integritetspolicy och villkoren för Customer List Custom Audiences.

Aktuell certifieringsstatus för Meta Platforms, Inc. enligt EU–US Data Privacy Framework finns tillgänglig i det officiella registret för Data Privacy Framework. Du kan även hantera dina inställningar för personanpassad annonsering via ditt Meta-konto.

Adjust (inklusive datautbyte med Google Ads)

Beskrivning och syfte

Vi använder Adjust i samband med våra mobila applikationer. Adjust är en tjänst för mobil mätning och bedrägeriförebyggande. Tjänsten hjälper oss att analysera hur våra appar används och hur effektiva våra marknadsföringsåtgärder är, att optimera kampanjer, upptäcka bedrägerier och segmentera användargrupper. Om motsvarande integration och datadelning är aktiverad kan Adjust också överföra data till Google Ads så att appinstallationer, sessioner och händelser efter installation kan attribueras till kampanjer, mätas, analyseras samt användas för rapportering och kampanjoptimering.

Rättslig grund

Den rättsliga grunden för behandlingen av personuppgifter är ditt samtycke enligt artikel 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via de integritets- eller samtyckesinställningar som vi gör tillgängliga för dig.

Ändamål med behandlingen

Adjust används för analys, marknadsföring, optimering, bedrägeriförebyggande och segmentering.

Tekniker som används

Tjänsten använder web beacons, cookies, mobil-SDK och API.

Behandlade uppgifter

I samband med användningen av tjänsten kan särskilt följande uppgifter behandlas: visade annonser, appnedladdningar, applikationsdata, IP-adress, identifierare, user agent, interaktionsdata, enhetsinformation och referrer-URL.

Mottagare

Tjänsteleverantören är Adjust GmbH, Saarbrücker Str. 37A, 10405 Berlin, Germany. I dataskyddsfrågor kan tjänsteleverantören kontaktas via e-post på privacy@adjust.com. Mottagare av uppgifterna är Adjust GmbH, Adjust Inc. och Acquired IO LLC. Om motsvarande datadelning med Google Ads är aktiverad kan uppgifter dessutom överföras till Google Ads för attribuering, konverteringsmätning, rapportering och kampanjoptimering.

Plats för behandling och överföring till tredjeland

Uppgifterna behandlas huvudsakligen inom Europeiska unionen. I samband med användningen av tjänsten kan uppgifter dock även överföras till andra länder. Uppgifter kan särskilt överföras till USA, Japan, Kina, Brasilien och Singapore. Observera att uppgifter även kan överföras till länder som eventuellt inte erbjuder en dataskyddsnivå som motsvarar GDPR. Mer information om de skyddsåtgärder som används finns i leverantörens integritetspolicy eller kan erhållas direkt från leverantören.

Lagringstid

Uppgifterna lagras i högst 25 månader. Uppgifterna raderas så snart de inte längre behövs för de ändamål som anges ovan.

Ytterligare information om dataskydd

Mer information finns i Adjusts integritetspolicy: https://www.adjust.com/terms/privacy-policy/

Google Enhanced Conversions

Beskrivning och syfte

På vår webbplats använder vi tjänsten Google Enhanced Conversions som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Enhanced Conversions är en funktion som hjälper oss att förbättra noggrannheten i vår konverteringsmätning samt möjliggör effektivare budstrategier. Funktionen kompletterar befintliga konverteringstaggar genom att skicka hashade förstapartsuppgifter om konverteringar från webbplatsen till Google på ett integritetssäkert sätt. För detta används en säker envägshashningsalgoritm.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 a i dataskyddsförordningen (GDPR).

Mottagare

Mottagare av dina personuppgifter är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Överföring till tredjeland

Det kan för närvarande inte uteslutas att personuppgifter överförs till USA. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Google LLC är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett sektorsspecifikt beslut om adekvat skyddsnivå enligt artikel 45 GDPR föreligger.

Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. Uppgifterna raderas även om du utövar din rätt till radering enligt artikel 17.1 GDPR.

Återkallande av samtycke

Du har rätt att när som helst återkalla ditt samtycke i enlighet med artikel 7.3 GDPR. Återkallandet kan göras informellt och utan att några skäl behöver anges och gäller för framtida behandling. Ett återkallande påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades. Mer information finns ovan i denna integritetspolicy under avsnittet om registrerades rättigheter.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att tillhandahålla dessa uppgifter.

Ytterligare information om dataskydd

Mer information om hur Google behandlar personuppgifter finns i Googles integritetspolicy: https://policies.google.com/privacy.

Speed Kit

Beskrivning och syfte

På denna webbplats används produkten Speed Kit för att minska sidans laddningstid. För detta ändamål levereras allmänt tillgängliga data via infrastrukturen hos Speed Kit-leverantören, Baqend GmbH. Inget personligt eller personrelaterat innehåll överförs eller lagras. IP-adresser anonymiseras omedelbart efter överföringen.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR. Vårt berättigade intresse väger huvudsakligen tyngre och består i att förbättra presentationen av vår närvaro online.

Mottagare

Mottagare av dina personuppgifter är Baqend GmbH, Stresemannstr. 23, 22769 Hamburg.

Överföring till tredjeland

Personuppgifterna behandlas i Tyskland.

Datalagringens varaktighet

Rätt att invända

Om den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR har du rätt att när som helst invända mot behandlingen av dina personuppgifter i enlighet med artikel 21.1 i GDPR. Om du utövar denna rätt kommer behandlingen för detta ändamål inte längre att ske.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att tillhandahålla dessa uppgifter.

Ytterligare information om dataskydd

Du kan hitta mer information om Speed Kit här: Speed Kit integritetspolicy

Microsoft Ads

Beskrivning och syfte

Vi använder Microsoft Ads-teknik (bingads.microsoft.com) på webbplatsen, som tillhandahålls och drivs av Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft"). Microsoft placerar en cookie på din slutenhet om du har nått vår webbplats via en Microsoft Bing-annons. På så sätt kan Microsoft Bing och webbplatsoperatören känna igen att någon har klickat på en annons, har omdirigerats till vår webbplats och har nått en förutbestämd målsida (konverteringssida). Vi får endast kännedom om det totala antalet användare som har klickat på en Bing-annons och sedan vidarebefordrats till konverteringssidan. Microsoft samlar in, bearbetar och använder information via cookien, från vilken användarprofiler skapas med hjälp av pseudonymer (Microsoft Conversion Tracking). Dessa användarprofiler används för att analysera besökarnas beteende och för att visa annonser. Ingen personlig information om användarens identitet behandlas.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR.

Mottagare

Mottagare av dina personuppgifter är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA ("Microsoft") och lagras där.

Överföring till tredjeland

Datalagringens varaktighet

I följande tabell sammanfattas vilka personuppgifter som behandlas och hur länge. Dessutom kommer uppgifterna att raderas om du hävdar din rätt till radering och inga lagringsperioder hindrar radering.

Namn

Namn	Lagringens varaktighet	Typ av minne	Innehåll	Länk
MUID	1 år	Kaka	Används ofta av Microsoft som ett unikt användar-ID. Cookien möjliggör spårning av användare genom att synkronisera ID:t i många Microsoft-domäner.	Mer information...
_uetsid	30 minuter	Kaka	Denna cookie används av Bing för att samla in anonym information om hur besökare använder vår webbplats.	Mer information...
_uetvid	ca 16 timmar	Kaka	Denna cookie används av Bing för att avgöra vilka annonser som visas och som kan vara relevanta för den slutanvändare som besöker webbplatsen.	Mer information...

Återkallelse

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Ytterligare information om behandlingen av dina personuppgifter finns här: https://privacy.microsoft.com/en-US/privacystatement

Microsoft Advertising Customer Match

Beskrivning och syfte

Vi använder Customer Match i Microsoft Advertising, en tjänst som tillhandahålls av Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland ("Microsoft"). Customer Match gör det möjligt för oss att använda kunders e-postadresser för att skapa målgrupper baserade på kundlistor och nå dem med riktad sök- och målgruppsannonsering, anpassa annonsinnehåll eller utesluta specifika kundgrupper från enskilda kampanjer inom de delar av Microsoft Advertising Network som stöds.

Vi använder din e-postadress för detta ändamål endast om du har samtyckt till Microsoft Customer Match eller motsvarande personanpassad annonsering. Innan överföringen normaliserar vi e-postadressen och omvandlar den till ett SHA-256-hashvärde. Hashning utgör pseudonymisering snarare än anonymisering eftersom Microsoft kan jämföra hashvärdet med hashvärden eller identifierare som är kopplade till Microsoft-konton. Vi överför inte telefonnummer, namn eller postadresser för Microsoft Customer Match.

Microsoft försöker matcha de överförda hashvärdena mot kontoinformation som finns hos Microsoft. Om en matchning hittas kan det aktuella Microsoft-kontot inkluderas i eller uteslutas från en målgrupp som definieras av oss. Vi använder dessa målgrupper för att återengagera befintliga kunder, anpassa reklammeddelanden och kampanjer, utesluta utvalda kundgrupper från kampanjer samt utvärdera och optimera effektiviteten i vår marknadsföring.

Mottagaren av hashvärdena är Microsoft Ireland Operations Limited. Microsoft Corporation, andra företag inom Microsoft-koncernen samt tjänsteleverantörer kan också behandla personuppgifter i samband med tillhandahållandet av tjänsten. Microsoft behandlar de överförda uppgifterna i enlighet med tillämpliga villkor för Microsoft Customer Match, Microsoft Advertising-avtalet och relaterade Microsoft-policyer. Microsoft kan även behandla data som genereras inom Microsofts tjänster och annonsplattform under eget personuppgiftsansvar och i enlighet med sin integritetspolicy.

Behandling kan ske utanför Europeiska ekonomiska samarbetsområdet (EES), särskilt i USA. Om det aktuella landet inte omfattas av ett beslut om adekvat skyddsnivå uppger Microsoft att överföringar sker med stöd av lämpliga skyddsåtgärder, såsom standardavtalsklausuler (SCC) eller andra erkända överföringsmekanismer.

Vi begränsar medlemskapet i våra Microsoft Customer Match-listor till högst 390 dagar. Uppgifter tas bort tidigare om de inte längre behövs för de aktuella annonseringsändamålen eller om du återkallar ditt samtycke. De underliggande kunduppgifterna i våra egna system sparas i enlighet med övriga bestämmelser i denna integritetspolicy.

Den rättsliga grunden för denna behandling är ditt samtycke enligt artikel 6.1 a i GDPR. Ditt samtycke är frivilligt och kan när som helst återkallas med verkan för framtiden via våra sekretess- eller annonsinställningar eller genom att kontakta oss. Efter återkallelsen kommer vi att förhindra ytterligare uppladdningar och se till att du tas bort från de Customer Match-listor som vi hanterar vid nästa listuppdatering, och senast inom 30 dagar. Återkallelsen påverkar inte lagligheten av behandling som utförts före återkallelsen.

Du kan även hantera inställningar för personanpassad annonsering i ditt Microsoft-konto. Inställningarna i Microsoft-kontot ersätter dock inte återkallelse av ditt samtycke hos oss.

Mer information om Microsofts behandling av personuppgifter finns i Microsofts integritetspolicy: https://www.microsoft.com/en-gb/privacy/privacystatement

OpenAI Ads och konverteringsmätning

Vi använder OpenAI Ads för att visa annonser i ChatGPT samt för att mäta om användare utför vissa åtgärder på våra webbplatser efter att ha klickat på en sådan annons, till exempel registrerar sig, skickar en förfrågan, lägger en produkt i varukorgen eller genomför ett köp. Detta gör det möjligt för oss att analysera effektiviteten i våra annonskampanjer, tillskriva konverteringar till annonser och optimera kampanjer.

Leverantör och kontaktuppgifter

För personuppgifter från EU eller Europeiska ekonomiska samarbetsområdet (EES) utförs behandlingen i samband med OpenAI:s annonsverktyg av: privacy@openai.com; Dataskyddsombud: dpo@openai.com

Ändamål och hur tjänsten fungerar

Behandlingen sker för marknadsföring, personalisering, räckvidds- och prestationsmätning, attribuering, analys samt optimering av kampanjer. Beroende på vår konfiguration använder vi OpenAI Pixel, OpenAI Conversions API eller båda. När en annons klickas kan OpenAI lägga till en klickreferens ("oppref") i destinationsadressen. Pixeln kan registrera denna referens och lagra den i en förstapartscookie så att en senare konvertering kan kopplas till annonsklicket. Om Advanced Matching används kan kontaktuppgifter från igenkännbara formulärfält normaliseras och hashas i webbläsaren med SHA-256. Vid automatisk Advanced Matching skickas inga råa kontaktuppgifter till OpenAI.

Uppgifter som behandlas och teknik som används

Beroende på den specifika konfigurationen och händelsen kan följande uppgifter behandlas: användarbeteende och användningsdata, visade sidor och interaktioner, annons- och konverteringshändelser, tidsstämplar, cookies och andra onlineidentifierare, IP-adress, information om webbläsare, enhet och operativsystem, ungefärlig geografisk plats, händelse-ID och order-, transaktions- och köpuppgifter samt relaterade metadata. Om Advanced Matching används kan även normaliserade och hashade kontaktuppgifter behandlas, särskilt e-postadress eller telefonnummer. Särskilda kategorier av personuppgifter får inte överföras.

Rättslig grund och återkallande av samtycke

Vi använder OpenAI Ads och de relaterade funktionerna för mätning och konverteringsspårning endast efter att du har lämnat ditt samtycke via vårt system för hantering av samtycken. Cookies för OpenAI Ads, OpenAI Pixel och andra liknande marknadsförings- och spårningstekniker aktiveras först efter att du har samtyckt till användningen av marknadsföringscookies. Den rättsliga grunden för behandlingen av personuppgifter är artikel 6.1 a i GDPR (samtycke). I den mån information lagras på eller hämtas från din terminalutrustning grundar sig behandlingen även på ditt samtycke enligt tillämpliga nationella bestämmelser som genomför artikel 5.3 i ePrivacy-direktivet. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via cookieinställningarna eller integritetsinställningarna på vår webbplats. Återkallandet påverkar inte lagligheten av den behandling som utförts före återkallandet.

Mottagare, roller och internationella överföringar

Mottagare av uppgifterna är OpenAI Ireland Limited samt, i tillämpliga fall, OpenAI:s närstående bolag, tjänsteleverantörer och personuppgiftsbiträden. För merparten av behandlingen genom OpenAI:s annonsverktyg agerar vi och OpenAI som självständigt personuppgiftsansvariga. Uppgifter kan även behandlas i USA eller andra länder utanför EU eller EES. OpenAI uppger att företaget använder giltiga överföringsmekanismer och avtalsmässiga skyddsåtgärder vid överföringar till länder som saknar en adekvat skyddsnivå för personuppgifter.

Lagringstid

Me ja OpenAI säilytämme tietoja vain niin kauan kuin se on tarpeen tai sallittua ilmoitettujen käyttötarkoitusten toteuttamiseksi sekä sovellettavan lainsäädännön ja sopimusvelvoitteiden mukaisesti. Tämän jälkeen tiedot poistetaan tai anonymisoidaan. Verkkosivustollamme käytettävien evästeiden tarkat säilytysajat on ilmoitettu evästeasetuksissa tai kyseisen palvelun kuvauksessa.

Samtycke till cookies

Cookies och liknande tekniker som används i samband med OpenAI Ads klassificeras som marknadsföringscookies. De lagras inte på din enhet och används inte utan att du först har lämnat ditt samtycke. Du kan när som helst hantera eller återkalla ditt samtycke via cookieinställningarna på vår webbplats.

Ytterligare information

Mer information finns i OpenAI:s dokumentation: https://openai.com/policies/eu-privacy-policy/; https://openai.com/policies/cookie-policy/; https://openai.com/policies/ad-tools-dpa/

YouTube

Beskrivning och syfte

Vi använder plattformen YouTube.com för att lägga upp våra egna videor och göra dem tillgängliga för allmänheten. YouTube är en tjänst som tillhandahålls av Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA. Vissa av våra webbsidor innehåller länkar eller anslutningar till YouTube-tjänsten. I allmänhet är vi inte ansvariga för innehållet på länkade webbplatser. Om du följer en länk till YouTube vill vi dock påpeka att YouTube lagrar uppgifter om sina användare (t.ex. personuppgifter, IP-adress) i enlighet med sina egna riktlinjer för dataanvändning och använder dem för affärsändamål. Vi integrerar även videor som lagras på YouTube direkt på vissa av våra webbplatser. Under denna integrering visas innehåll från YouTube-webbplatsen i delar av ett webbläsarfönster. YouTube-videorna kan dock endast hämtas genom att klicka på dem separat. Denna teknik kallas även för "framing". När du besöker en (under)sida på vår webbplats där YouTube-videor är integrerade på detta sätt, upprättas en anslutning till YouTubes servrar och innehållet visas på webbplatsen genom ett meddelande till din webbläsare.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.

Överföring till tredjeland

Lagringstid

Rätt att invända

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Ytterligare information om behandlingen av dina personuppgifter finns här: https://policies.google.com/privacy

Meta-pixel

Beskrivning och syfte

För att kunna känna igen ditt användarbeteende använder vi den så kallade Meta-pixeln från Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, kan också behandla personuppgifter i samband med tillhandahållandet av tjänsten.

Meta-pixeln är ett analys- och marknadsföringsverktyg som används för att mäta effektiviteten i annonsering. Den består av en kodsnutt på webbplatsen som gör det möjligt att mäta, optimera och skapa målgrupper för annonskampanjer. Genom konverteringsmätning kan vi följa vilka åtgärder personer vidtar efter att ha sett eller klickat på våra annonser på Facebook eller Instagram, även över olika enheter såsom mobiltelefoner, surfplattor och datorer.

Genom att lägga till Meta-pixeln på de sidor där konverteringar sker, till exempel på en orderbekräftelsesida, kan vi analysera vilka konverteringar som sker till följd av våra annonser. Pixeln används även för att följa upp vilka åtgärder personer vidtar efter att ha klickat på våra annonser. På så sätt kan vi till exempel se på vilken enhet en annons visades och på vilken enhet konverteringen genomfördes.

Enligt Meta kan de uppgifter som samlas in omfatta följande:

HTTP-header

HTTP-headern innehåller information som skickas via ett standardiserat webbprotokoll mellan webbläsaren och servrar på internet. Detta kan omfatta exempelvis IP-adress, information om webbläsaren, sidans plats, dokument, URI-referens och webbläsarens user agent.

Pixelspecifika uppgifter

Detta omfattar pixel-ID och Facebook-cookieuppgifter som används för att koppla händelser till ett visst Facebook-annonskonto och, i förekommande fall, till en person som är känd för Meta.

Valfria värden

Utvecklare och marknadsförare kan frivilligt skicka ytterligare information om besöket genom standardhändelser och anpassade händelser. Typiska anpassade händelser kan till exempel avse om ett köp har genomförts på en sida, konverteringens värde och annan händelseinformation.

Med ditt samtycke använder vi Meta-pixeln på vår webbplats. Detta konverteringsverktyg gör det möjligt för oss att följa dina åtgärder efter att du har sett eller klickat på en annons på Facebook eller Instagram. Syftet är att mäta och analysera effektiviteten i våra annonser för statistik-, marknadsförings- och marknadsundersökningsändamål.

Vi kan endast se denna information i aggregerad eller pseudonymiserad form. Uppgifterna lagras och behandlas dock också av Meta. Vi har inte full insyn i Metas fortsatta behandling av uppgifterna. Meta kan komma att koppla uppgifterna till ditt Facebook- eller Instagram-konto och använda dem för egna ändamål i enlighet med Metas integritetspolicy, exempelvis för annonsering, marknadsundersökningar och anpassning av Metas tjänster.

Meta och dess partners kan skapa användnings-, intresse- och relationsprofiler, till exempel för att utvärdera din användning av vår webbplats i förhållande till de annonser som visas för dig på Facebook eller Instagram, informera andra användare om dina aktiviteter på vår webbplats eller tillhandahålla andra tjänster som är kopplade till användningen av Meta-tjänster. Cookies kan även lagras på din enhet för detta ändamål.

Information om syftet med och omfattningen av Metas insamling av uppgifter, den fortsatta behandlingen och användningen av uppgifterna samt dina rättigheter och inställningsmöjligheter finns i Metas integritetspolicy. Uppgifterna kan också kombineras med andra Meta-tjänster, exempelvis Custom Audiences.

Utökad matchning

Annonsörer kan frivilligt aktivera funktionen för utökad matchning för Meta-pixeln genom att skicka krypterad eller hashad information, till exempel e-postadress eller telefonnummer, till Meta. Annonsörer kan skicka en eller flera av följande identifierare för matchning: e-postadress, telefonnummer, förnamn, efternamn, ort, delstat/region, postnummer, födelsedatum eller kön.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, samt i förekommande fall Meta Platforms, Inc., 1 Hacker Way, Menlo Park, California 94025, USA, och andra företag inom Meta-koncernen.

Överföring till tredjeland

Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande skyddsåtgärder.

Datalagringens varaktighet

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det ändamål för vilket de samlades in. Uppgifterna raderas även om du utövar din rätt till radering enligt artikel 17.1 i GDPR, förutsatt att det inte finns någon rättslig skyldighet eller annan laglig grund som hindrar radering.

Återkallelse av samtycke

Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 i GDPR. Återkallandet kan göras informellt och utan att du behöver ange några skäl, och det gäller för framtida behandling. Återkallandet påverkar inte lagligheten av behandling som har skett innan samtycket återkallades.

Mer information finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna. Om du inte lämnar ditt samtycke kan vi dock inte använda Meta-pixeln för de ändamål som beskrivs ovan.

Ytterligare information om dataskydd

Mer information om Metas behandling av personuppgifter finns i Metas integritetspolicy:
https://www.facebook.com/privacy/policy/

Mer information om Meta-pixeln finns här:
https://www.facebook.com/business/help/742478679120153?id=1205376682832142

Trustpilot-omdömen

Beskrivning och syfte

Vi använder Trustpilot för att samla in och publicera kundomdömen. Om du lämnar ett omdöme behandlar Trustpilot de personuppgifter du lämnar i enlighet med sin integritetspolicy. Omdömen och tillhörande användarprofiler är offentliga på Trustpilot. Om vi skickar en inbjudan att lämna ett omdöme delar vi din e-postadress med Trustpilot för att skicka inbjudan med stöd av vårt berättigade intresse.

Insamlade uppgifter

Denna lista representerar alla (person)uppgifter som samlas in av eller genom användningen av denna tjänst.

IP-adress
Webbläsarinställningar
Namn och e-postadress (om kunden skriver ett omdöme eller skapar ett konto)
Omdömestext, stjärnbetyg, bilder och videor

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR för insamling och publicering av kundomdömen, eller artikel 6.1 a i GDPR om marknadsföringsrelaterade inbjudningar skickas.

Mottagare

Trustpilot A/S, Pilestræde 58, 5:e våningen, DK-1112 Köpenhamn K, Danmark.

Överföring till tredjeland

Trustpilot A/S är etablerat i Danmark, vilket innebär att behandlingen av personuppgifter huvudsakligen sker inom EU/EES. Trustpilot kan även använda personuppgiftsbiträden utanför EU. I sådana fall använder företaget lämpliga dataskyddsmekanismer (såsom avtalsbaserade skyddsåtgärder).

Lagringstid

Omdömen finns kvar på Trustpilot så länge användaren håller sin profil aktiv eller tills omdömet raderas. Företaget sparar endast de kontaktuppgifter i kundregistret som är nödvändiga för att kunna skicka inbjudningar till omdömen. Övriga uppgifter raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. Uppgifterna raderas även om användaren utövar sin rätt till radering enligt artikel 17.1 GDPR.

Återkallelse

Trustpilot erbjuder användare omfattande kontroll över sina personuppgifter. Användare kan se de uppgifter som lagras i deras profil via Trustpilots inställningar ("Mina inställningar"). Uppgifterna kan redigeras, rättas eller raderas (artikel 17.1 b GDPR). Omdömen kan också raderas eller anonymiseras.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

Trustpilots integritetspolicy för recensenter

Google Tag Manager

Beskrivning och syfte

Vi använder Google Tag Manager (Google LLC. 1600 Amphitheatre Parkway Mountain View, CA 94043, USA) på vår webbplats. Google Tag Manager gör det möjligt för oss att hantera webbplatstaggar via ett gränssnitt och är en cookie-fri domän som inte samlar in någon personlig information, men som kan utlösa andra taggar som samlar in data. Google pseudonymiserar data och IP-adressen som överförs av din webbläsare som en del av Google Analytics sammanförs inte med andra Google-data.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är artikel 6.1 f i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Överföring till tredjeland

Datalagringens varaktighet

Återkallelse

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Ytterligare information om behandlingen av dina personuppgifter finns här: https://policies.google.com/privacy?hl=sv&gl=se

Google Ads Remarketing

Beskrivning och syfte

Vi använder remarketingfunktionen inom tjänsten Google Ads. Tjänsten tillhandahålls av Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Syftet med remarketingfunktionen är att kunna visa användare av vår webbplats intressebaserad annonsering på webbplatser och tjänster inom Googles annonsnätverk, till exempel i Google Sök, på YouTube eller på andra webbplatser som ingår i Google Display-nätverket.

För detta ändamål analyseras användarnas interaktion med vår webbplats, till exempel vilka erbjudanden eller produkter en användare har visat intresse för. På så sätt kan vi visa riktad annonsering även efter att användaren har besökt vår webbplats.

För detta behöver Google lagra cookies eller liknande tekniker på slutenheter, såsom mobiltelefoner, surfplattor eller datorer, hos användare som besöker vissa Google-tjänster eller webbplatser inom Google Display-nätverket. Dessa cookies används för att registrera användarnas besök. Cookies används för att unikt identifiera en webbläsare på en viss slutenhet, inte för att direkt identifiera en fysisk person.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, samt i förekommande fall Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, och andra företag inom Google-koncernen.

Överföring till tredjeland

Datalagringens varaktighet

Återkallelse av samtycke

Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 i GDPR. Återkallandet kan göras informellt och utan att du behöver ange några skäl, och det gäller för framtida behandling. Återkallandet påverkar inte lagligheten av den behandling som har skett innan samtycket återkallades.

Mer information finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna. Om du inte lämnar ditt samtycke kan vi dock inte använda Google Ads Remarketing för de ändamål som beskrivs ovan.

Ytterligare information om dataskydd

Mer information om Googles behandling av personuppgifter finns i Googles integritetspolicy:
https://policies.google.com/privacy?hl=sv&gl=se

Google Analytics 4

Beskrivning och syfte

Denna webbplats använder Google Analytics 4, en webbanalystjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 hjälper oss att analysera hur vår webbplats används och att förbättra webbplatsens funktioner, innehåll och användarupplevelse. För detta ändamål kan cookies eller liknande tekniker användas på din slutenhet, förutsatt att du har lämnat ditt samtycke. De uppgifter som behandlas kan bland annat omfatta information om vilka sidor som besöks, hur webbplatsen används, teknisk information om webbläsare och enhet, ungefärlig platsinformation samt förkortad IP-adress. Google Analytics 4 använder IP-anonymisering som standard. Det innebär att IP-adressen förkortas innan den används för analysändamål. Google använder informationen på vårt uppdrag för att utvärdera användningen av webbplatsen, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster som har samband med webbplats- och internetanvändning.

Google Analytics 4 använder händelsebaserad mätning. Vi behandlar uppgifterna endast i pseudonymiserad eller aggregerad form i den mån detta är möjligt. Vi använder inte Google Analytics 4 för att direkt identifiera enskilda besökare.

Rättslig grund

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke enligt artikel 6.1 a i GDPR.

Mottagare

Mottagare av dina personuppgifter är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. I samband med tillhandahållandet av tjänsten kan även Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, USA, och andra företag inom Google-koncernen behandla personuppgifter.

Överföring till tredjeland

Personuppgifter behandlas i första hand inom EU/EES. Det kan dock inte uteslutas att personuppgifter överförs till Amerikas förenta stater i samband med Googles tillhandahållande av tjänsten. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Google LLC är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger i den mån överföringen omfattas av certifieringen. Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande skyddsåtgärder.

Lagringstid

Uppgifterna lagras under den tid som krävs för respektive ändamål och enligt de lagringsinställningar som vi har gjort i Google Analytics 4. Uppgifterna raderas eller anonymiseras när de inte längre behövs för de ändamål som anges ovan. Uppgifterna raderas även om du utövar din rätt till radering, förutsatt att det inte finns någon lagstadgad lagringsskyldighet eller annan rättslig grund som hindrar radering.

Återkallelse av samtycke

Du har rätt att när som helst återkalla ditt samtycke enligt artikel 7.3 i GDPR. Återkallandet gäller för framtida behandling och påverkar inte lagligheten av behandling som har skett innan samtycket återkallades. Mer information finns ovan i denna integritetspolicy under avsnittet ”Den registrerades rättigheter”.

Avtalsenlig eller lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna. Om du inte lämnar ditt samtycke kan vi dock inte använda Google Analytics 4 för de analysändamål som beskrivs ovan.

Ytterligare information om dataskydd

Mer information om Googles behandling av personuppgifter och Google Analytics finns här: https://support.google.com/analytics/answer/6004245?hl=sv och https://policies.google.com/privacy?hl=sv&gl=se.

Customer Relationship Management (CRM)

Beskrivning och syfte

Uppgifterna samlas in, lagras och vid behov vidarebefordras av oss i den utsträckning som krävs för att möjliggöra hantering av kunddata, vilket också registrerar varutransporter. Insamlingen, lagringen och utlämnandet sker därför i syfte att fullgöra ett avtal med den registrerade och/eller i syfte att vidta åtgärder före avtalets ingående på begäran av den registrerade. Underlåtenhet att lämna dessa uppgifter kan innebära att varor och/eller tjänster inte kan levereras eller inte kan levereras snabbt.

Rättslig grund

Den rättsliga grunden är artikel 6.1 b i GDPR och artikel 6.1 f i GDPR. Det huvudsakliga berättigade intresset är att kunna kontakta intresserade kunder och erbjuda motsvarande tjänster i samband med beställning av foton.

Mottagare

Mottagare av dina personuppgifter är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Överföring till tredjeland

Personuppgifterna behandlas på en server i European Servers. Det kan för närvarande inte uteslutas att personuppgifter överförs till Amerikas förenta stater. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Microsoft Corporation är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger.

Datalagringens varaktighet

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Microsofts integritetspolicy.

Opt-out:

https://account.microsoft.com/privacy/ad-settings/signedout?ru=https:%2F%2Faccount.microsoft.com%2Fprivacy%2Fad-settings

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter hittar du här:

https://www.microsoft.com/sv-se/privacy/privacystatement

Enterprise Resource Planning (ERP)

Beskrivning och syfte

Vi behandlar uppgifterna i den utsträckning som krävs för att möjliggöra hanteringen av kunddata (även kallat ERP), som även registrerar varutransporter. Behandlingen av personuppgifter sker i syfte att fullgöra ett avtal med den registrerade eller i syfte att vidta åtgärder före avtalets ingående på begäran av den registrerade. Underlåtenhet att lämna dessa uppgifter kan innebära att varor och/eller tjänster inte kan levereras eller inte kan levereras snabbt.

Rättslig grund

Den rättsliga grunden är artikel 6.1 b i GDPR och artikel 6.1 f i GDPR. Det huvudsakliga berättigade intresset är att planera och hantera vårt företags resurser för att möjliggöra en effektiv resursplanering.

Mottagare

Mottagare är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Överföring till tredjeland

Personuppgifterna behandlas på en server i Nederländerna. Det kan för närvarande inte uteslutas att personuppgifter överförs till Amerikas förenta stater. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Microsoft Corporation är certifierat enligt EU-US Data Privacy Framework, vilket innebär att ett beslut om adekvat skyddsnivå enligt artikel 45 i GDPR föreligger.

Datalagringens varaktighet

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Microsofts integritetspolicy .

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter hittar du här:

https://privacy.microsoft.com/sv-se/privacystatement

Hosting (Microsoft Azure)

Beskrivning och syfte

Operatören av denna webbplats använder funktionerna i Microsoft Azure. I detta sammanhang är vår webbplats och vår e-handelsbutik värd i Azure-datacentret på europeiska servrar. Kundinloggningen och uppladdade foton lagras också på Azure. Behandlingen av personuppgifter sker i syfte att fullgöra ett avtal med den registrerade eller i syfte att vidta åtgärder före avtalets ingående på begäran av den registrerade. Underlåtenhet att lämna dessa uppgifter kan innebära att varor och/eller tjänster inte kan levereras eller inte kan levereras snabbt.

Leverantören är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Azure erbjuder ett så kallat globalt distribuerat innehållsleveransnätverk med DNS. Tekniskt sett sker överföringen av information mellan din webbläsare och våra tjänster via Azure-nätverket. Microsoft Azure kan därför analysera datatrafiken mellan dig och våra tjänster för att till exempel upptäcka och avvärja attacker mot våra tjänster. Azure Front Door kan också lagra cookies på din slutenhet för optimerings- och analysändamål. Azure ger oss också möjlighet att dynamiskt anpassa innehållet i tjänsterna.

Rättslig grund

Den rättsliga grunden är artikel 6.1 b i GDPR och artikel 6.1 f i GDPR. Det huvudsakliga berättigade intresset är att hantera projekt för intressenter och kunder och, i detta sammanhang, möjliggöra behandling och beställning av olika produkter och tjänster.

Mottagare

Mottagare är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Överföring till tredjeland

Datalagringens varaktighet

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Microsofts integritetspolicy.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att lämna uppgifterna.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

https://privacy.microsoft.com/sv-se/privacystatement

Braze

Beskrivning av tjänsten

Detta är en tjänst för marknadsföring över flera kanaler (cross-channel campaign management). Vi använder Braze för att utforma personliga kundupplevelser via webb, e-post och appar. Detta inkluderar reklamutskick/nyhetsbrev (t.ex. erbjudanden, uppdateringar) samt transaktionella e-postmeddelanden såsom order-/leveransbekräftelser, fakturautskick och betalningspåminnelser. Dessutom använder vi web-push/meddelanden i webbläsaren och analyserar interaktioner (t.ex. sidvisningar, klick, konverteringar) för kampanjstyrning i realtid. Tekniskt sett kan cookies, web-SDK:er och lokal lagring (local storage) användas för detta ändamål.

Mottagare

Mottagare av dina personuppgifter är Braze, Inc., 330 W 34th St, 18th Floor, New York, NY 10001, USA.

Rättslig grund

Den rättsliga grunden för utskick av reklammejl och nyhetsbrev är ditt samtycke i enlighet med artikel 6.1 a i GDPR, vilket inhämtas genom en så kallad double opt-in-process. För behandling av transaktionella e-postmeddelanden samt tillhandahållande av tjänsten är den rättsliga grunden artikel 6.1 b i GDPR (fullgörande av avtal) samt vårt berättigade intresse i enlighet med artikel 6.1 f i GDPR avseende säkerhet, felavhjälpning och effektiv kundkommunikation.

Ändamål med databehandlingen och insamlade uppgifter

Behandlingen sker i syfte att tillhandahålla tjänster, marknadsföring, analys, bedrägeriskydd samt för att uppfylla rättsliga förpliktelser. Följande datakategorier samlas in: för- och efternamn, e-postadress, adress, telefonnummer, IP-adress, enhets- och operativsysteminformation, platsinformation, användningsdata (t.ex. besökta sidor, sökhistorik) samt datum och tid för interaktioner.

Överföring till tredjeland

Personuppgifter kan överföras till USA i samband med användningen av Braze. Sedan den 10 juli 2023 finns ett beslut om adekvat skyddsnivå för USA inom ramen för EU-US Data Privacy Framework. Braze, Inc. är certifierat enligt EU-US Data Privacy Framework, vilket innebär att överföringen, i den mån den omfattas av certifieringen, kan ske med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå enligt artikel 45 i GDPR. Om en överföring inte omfattas av ett beslut om adekvat skyddsnivå sker den endast i enlighet med kraven i artiklarna 44 och följande i GDPR, till exempel med stöd av standardavtalsklausuler enligt artikel 46.2 c i GDPR och, vid behov, kompletterande tekniska, avtalsmässiga eller organisatoriska skyddsåtgärder.

Lagringstid

När det gäller hur länge behandlingen av personuppgifter ska pågå hänvisar vi till Brazes integritetspolicy. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det ändamål för vilket de samlades in och inga lagstadgade arkiveringskrav hindrar radering.

Invändning och återkallelse

Du har rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden. Dessutom har du enligt artikel 21.1 i GDPR rätt att invända mot behandling som stöder sig på berättigade intressen. I händelse av återkallelse eller berättigad invändning kommer dina uppgifter inte längre att behandlas för dessa ändamål.

Avtalsenlig och lagstadgad skyldighet

Det finns ingen avtalsenlig eller lagstadgad skyldighet att tillhandahålla uppgifterna. Utan tillhandahållande av vissa uppgifter (såsom e-postadress) kan dock motsvarande tjänster (t.ex. nyhetsbrev eller leveransbekräftelser) inte utföras.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter samt leverantörens cookiepolicy finns här:

https://www.braze.com/company/legal/privacy

https://www.braze.com/company/legal/cookies

Övriga mottagare

Om det är tillåtet eller krävs enligt lag eller om du har gett ditt samtycke, kommer vi också att dela dina personuppgifter med andra mottagare som tillhandahåller tjänster åt oss. Följande kategorier av tjänsteleverantörer/mottagare kan komma att ta emot dina uppgifter:

Tjänsteleverantör inom applikationsområdet för att stödja urvalet av sökande
Tjänsteleverantör för utvecklingsarbete, inklusive programmering, utveckling, underhåll och support av mjukvaruapplikationer
Tjänsteleverantör för posttjänster
Extern juridisk rådgivning
Marknadsföringsbyråer/webbplatssupport
Andra leverantörer av IT-tjänster (t.ex. systemhus)
Övriga tjänster och verktyg

De tjänsteleverantörer som anlitas av oss måste uppfylla strikta sekretesskrav. De får endast tillgång till dina uppgifter i den utsträckning som krävs för att de ska kunna utföra sina uppgifter.

Vid misstanke om brott kan uppgifter komma att lämnas vidare till brottsbekämpande myndigheter.

Säkerhet

Vi har vidtagit omfattande tekniska och operativa försiktighetsåtgärder för att skydda dina uppgifter från oavsiktlig eller avsiktlig manipulation, förlust, förstörelse eller åtkomst av obehöriga personer. Våra säkerhetsprocedurer ses över regelbundet och anpassas till den tekniska utvecklingen. Dessutom säkerställer vi dataskyddet löpande genom att ständigt revidera och optimera vår dataskyddsorganisation.

Slutsats

Ifolor Oy förbehåller sig alla rättigheter att göra ändringar och uppdateringar av denna integritetspolicy.

Dataskyddspolicy för Ifolor, Vanda (Finland)

Uppdaterad 12/8/2026

Sammandrag

Ifolors dataskyddspolicy har upprättats för att du ska kunna försäkra dig om att Ifolor behandlar dina fotografier och personuppgifter på tillbörligt sätt. Alla kunder är "registrerade" enligt definitionen i dataskyddsförordningen.

Kunden måste godkänna villkoren i denna dataskyddspolicy för att kunna använda Ifolors tjänster.

Policyn beskriver vilka personuppgifter (det vill säga uppgifter som är förknippade med vissa personer eller med vars hjälp en viss person kan identifieras) som Ifolor samlar in när kunden besöker Ifolors webbplats och i samband med beställningar samt hur dessa personuppgifter behandlas och används. I dokumentet redogörs det även för hur Ifolor använder kakor (cookies).

Vi använder uppgifterna för att:

Leverera tjänsten enkelt och säkert
Förbättra kundbetjäning och marknadsföring
Utveckla webbutiken

Personuppgiftsansvarig och dennes kontaktuppgifter

Personuppgiftsansvarig är:

Ifolor (502049-0370)
Karhumäkigränden 2
01530 Vanda, Finland

Du kan fråga mer om dataskydd och behandlingen av personuppgifter här:

per e-post dataskyddsombudsman@ifolor.se

Per post

Ifolor Dataskyddsombudsman
Karhumäkigränden 2
01530 Vanda, Finland

Vilka uppgifter kan man samla in om mig?

Ifolor samlar in och behandlar endast sådana uppgifter som behövs för att yrkesmässigt behandla kundens beställning och upprätthålla kundrelationen.

Uppgifter som användaren själv ger eller själv identifierar

Identifierande uppgifter, till exempel namn
Kontaktuppgifter, till exempel adress, e-postadress och telefonnummer
Betalningsuppgifter, till exempel faktureringsuppgifter.
- Vi sparar inte hela kreditkortsuppgifter.
Lägesdata med kundens samtycke, används för att bedöma leveranstiden
Kontonummer (endast vid återbetalning till konto)

Uppgifter som observerats om användningen av tjänsten och som härletts med hjälp av analys

Köphistorik, bland annat beställda produkter och prisuppgifter för dessa
Leveransuppgifter, till exempel valt leveranssätt och leveransadress
Uppgifter om användningen av och bläddring i webbutiken samt identifierande uppgifter om användarens enhet, till exempel IP-adress

Till vad används mina personuppgifter?

Personuppgifterna används till

Behandling och leverans av beställningar
Upprätthållande av kundrelation
Förbättring av kundrelation
Utveckling av Ifolors verksamhet och tjänster
Statistiska ändamål
Produktion av anpassat innehåll och marknadsföring
Förhindrande av missbruk
Erbjudande av bättre kundbetjäning

Ifolor behandlar uppgifterna konfidentiellt och utlämnar dem inte till utomstående parter för behandling. Ifolor förbehåller sig dock rätten att överföra uppgifterna för behandling av tredje part i Schweiz eller EU:s medlemsstater, om detta behövs för att kunna behandla kundens beställning. I sådana fall säkerställs en tillbörlig dataskyddsnivå genom att iaktta den allmänna dataskyddsförordningen och genom att teckna avtal som uppfyller den med Ifolors leverantörer.

Hur förvaras och skyddas mina uppgifter?

Ifolors databas med kundernas personuppgifter är ständigt skyddad med tillbörliga tekniska och organisatoriska åtgärder för att förhindra att den försvinner eller missbrukas. Databasen förvaras i en säker omgivning dit allmänheten saknar tillträde. Den tekniska och processrelaterade säkerheten för datorhallarna och webbutikens system är på en mycket hög nivå. Servrarna är skyddade mot dataintrång och denial of service-attacker.

När kundens personuppgifter överförs, till exempel vid inloggning och betalningsprocess, är de skyddade med användande av Secure Socket Layer (SSL)-teknik. Detta betyder att man på kommunikationen mellan kundens dator och Ifolors server tillämpar en ledande krypteringsmetod, under förutsättning att kundens webbläsare stöder SSL (https)-teknik.

Vid behandlingen av personuppgifter och planering av behandlingen iakttar vi god dataskyddspraxis, bland annat datakonsolidering och anonymisering, om det bara är möjligt. I behandlingen av personuppgifter har vi beaktat kraven i EU:s dataskyddsförordning som träder i kraft 25.5.2018.

Vem behandlar mina personuppgifter?

Endast Ifolor Oy:s egna anställda har tillgång till kunduppgifterna och personalen har utbildats i att använda uppgifterna på ett säkert och etiskt sätt.

Vi använder pålitliga avtalspartner, varvid uppgifter kan överföras till tredje part. I avtalen med alla partner har vi iakttagit kraven i EU:s dataskyddsförordning och övrig lagstiftning.

Transporttjänster (PostNord)

Betalning

Den elektroniska betalningsprocessen (frånsett vid betalning med faktura) sköts av den certifierade betaltjänstsleverantören Datatrans AG Zurich. Betalningsuppgifterna förmedlas direkt till betaltjänstsleverantören och sparas där under en begränsad tid för behandling av betalningen och eventuella krediteringar.

Nyhetsbrev

Om du har prenumererat på vårt nyhetsbrev skickas det via den tekniska tjänsteleverantören Selligent SA i Belgien (Selligent) eller Braze Inc. i USA (Braze), till vilka vi vidarebefordrar de uppgifter du angav när du registrerade dig för nyhetsbrevet. Denna vidarebefordran tjänar vårt berättigade intresse av att använda ett reklamverksamt, säkert och användarvänligt nyhetsbrevssystem. Selligent/Braze använder denna information för att skicka ut nyhetsbrevet och för statistisk, pseudonymiserad utvärdering av nyhetsbrevet på vårt uppdrag. Du kan när som helst avregistrera dig från nyhetsbrevet skriftligen eller direkt i nyhetsbrevet.

Vi använder också Selligent/Braze för att skicka andra elektroniska meddelanden/e-postmeddelanden till dig, t.ex. för orderbekräftelse. Följaktligen kan Selligent/Braze ta emot dina personuppgifter inom ramen för den befintliga orderbehandlingen med oss. Lagringen där sker under den tid som lagring för ändamål enligt denna integritetspolicy är laglig, det vill säga särskilt för kommunikation inom ramen för befintliga avtal med dig eller för reklamkommunikation.

Gällande Selligent sekretesspolicy finns på https://www.selligent.com/privacy-policy-europe/. Mer information om ”Braze” finns på https://www.braze.com/company/legal/privacy

Företag som ansvarar för administrationen av uppgifterna:

Ifolor
Karhumäkigränden 2
01530 Vanda, Finland

Hur länge förvaras mina uppgifter?

Vi förvarar personuppgifter och bildfiler endast så länge det behövs för att vi ska kunna uppfylla de användningsändamål som anges i denna beskrivning. Dessutom kan vissa uppgifter förvaras längre till den del detta behövs enligt skyldigheter i lag, till exempel för att uppfylla skyldigheter för bokföring och konsumenthandel och för att kunna visa att dessa uppfylls på tillbörligt sätt.

På kundens begäran kan en personuppgift om kunden tas bort eller anonymiseras i Ifolors system och inte längre användas för de ändamål som listats i beskrivningen.

För vissa av uppgifterna ställer lagstiftningen krav på att uppgifterna förvaras längre, bland annat för följande ändamål:

Bokföringslagen anger att uppgifterna ska sparas längre oavsett om de innehåller personuppgifter eller inte.
Loggdata från systemet samlas in och förvaras på det sätt som anges i lag för att vi ska kunna tillhandahålla en laglig och säker webbutik för våra kunder.
För att ta tillräckliga säkerhetskopior av webbutikens databaser och system för att trygga uppgifterna, avhjälpa fel samt för att trygga datasäkerhet och kontinuitet.

Kundens bildfiler tas bort automatiskt senast 30 dagar efter att beställningen har levererats.

Vilka rättigheter har jag?

Som kund har du rätt att:

på skriftlig begäran få information om de personuppgifter som Ifolor har sparat om dig.

be att Ifolor korrigerar felaktiga personuppgifter som gäller dig.

skriftligen informera Ifolor när som helst att du vill förbjuda att dina personuppgifter längre behandlas; detta med den begränsning att Ifolor har rätt att fortfarande behandla uppgifterna till den del det behövs (till exempel faktureringsuppgifter).

Om behandlingen baseras på ett separat samtycke har du dessutom rätt att när som helst återkalla ditt samtycke. Observera att detta inte påverkar lagligheten av den behandling som skett innan du återkallat ditt samtycke.

Du kan göra en begäran om att utnyttja dina rättigheter genom att kontakta vår kundtjänst. Ifolor förbehåller sig rätten att be kunden identifiera sig tillbörligen innan ovan nämnda begäranden behandlas.

Om du märker att behandlingen är bristfällig eller sker i strid med lag, har du rätt att lämna in ett klagomål hos dataskyddsmyndigheten.

Hur får jag information om vilka uppgifter som sparats om mig i systemet?

Du be om att få information om de uppgifter som sparats om dig i systemen per e-post: dataskyddsombudsman@ifolor.se.

Vi behandlar begärandena inom 30 dagar efter att vi mottagit dem.

Hur kan jag inverka på hur uppgifterna används?

Ifolor har åtagit sig att erbjuda sina kunder möjligheter att inverka på hur uppgifterna samlas in och används.

Du kan själv bestämma om marknadsföring som anpassats för dig och ta eller låta bli att ta emot olika marknadsföringsmeddelanden. Meddela vår kundtjänst om du inte vill få marknadsföring från oss. Du kan enkelt avbeställa nyhetsbrevet genom att klicka på länken i nyhetsbrevet.

Utlämnas mina personuppgifter till tredje parter?

Vi använder kunduppgifter tillsammans med tredje parter för forskning, analys och personifiering. Vi kan utlämna uppgifter om köpbeteende och bläddring till partner för att kunna erbjuda dig intressanta produkter och erbjudanden. Uppgifter som används för forskning, analys och personifiering är alltid anonymiserad eller pseudonymiserad i möjligaste mån. Endast vi kan ansluta de pseudonymiserade uppgifterna till ditt namn.

Kunden kan begränsa att uppgifterna utlämnas till marknadsföringsändamål genom att kontakta kundtjänsten.

Vid behov utlämnar vi uppgifter även på myndigheters begäran. Vi informerar alltid även kunden om databegäranden, om det är tillåtet enligt lag.

Ytterligare funktioner på webbplatsen

Googles API:n (särskilt Google Foton)

I den mån importerat innehåll lagras i ditt ifolor‑projekt behandlas det i enlighet med de allmänna bestämmelserna i denna dataskyddspolicy om projekt, beställningar och bildfiler. Du kan när som helst hantera eller återkalla en behörighet som du har gett Google via inställningarna i ditt Google‑konto. Observera att ett återkallande av Google‑anslutningen stoppar framtida överföringar, men raderar inte automatiskt uppgifter som redan har överförts till ifolor. Radering av sådana uppgifter regleras av de allmänna raderingsbestämmelserna i denna dataskyddspolicy.

Google Ads – Förbättrade konverteringar / Google Enhanced Conversions

Vi använder funktionen ”Förbättrade konverteringar” / ”Google Enhanced Conversions” på vår webbplats i samband med Google Ads. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beroende på den tekniska och avtalsmässiga utformningen kan även Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, samt andra bolag inom Google-koncernen vara involverade i behandlingen.

Förbättrade konverteringar hjälper oss att mäta effekten av vår Google Ads‑annonsering mer exakt och att optimera våra annonskampanjer. Funktionen kompletterar den befintliga konverteringsspårningen i Google Ads. Den gör det möjligt för oss att bättre förstå om våra Google-annonser leder till exempelvis beställningar, registreringar, kontaktförfrågningar eller andra konverteringar som vi har definierat.

Om en användare klickar på en Google-annons från oss och därefter genomför en konvertering på vår webbplats, till exempel en beställning eller skickar in ett formulär, kan uppgifter som användaren själv har lämnat till oss användas för konverteringsmätning. Detta kan särskilt omfatta e-postadress, namn, postadress och/eller telefonnummer. Dessutom kan tekniska uppgifter behandlas, såsom IP-adress, cookie- eller klientidentifierare, information om enhet och webbläsare, hänvisande URL samt uppgifter om den aktuella konverteringen, såsom konverteringshändelse, tidpunkt, transaktions-ID, ordervärde eller valuta.

Direkt identifierande kontaktuppgifter hashas innan de skickas till Google med hjälp av en säker envägshashningsmetod, särskilt SHA-256. Uppgifterna överförs till Google i hashad form. Google kan jämföra dessa hashade uppgifter med uppgifter från inloggade Google-konton för att hänföra konverteringar till interaktioner med Google-annonser och förbättra konverteringsmätningen.

Eftersom en koppling genom Google i vissa fall kan vara möjlig behandlar vi även hashade uppgifter som personuppgifter. Vi får inte information från Google som gör det möjligt för oss att personligen identifiera enskilda Google-användare, utan endast rapporter och sammanställningar för att mäta och optimera vår annonsering.

Den rättsliga grunden för behandlingen av personuppgifter är samtycke enligt artikel 6.1 a GDPR. I den mån behandlingen innebär att cookies, pixlar, taggar eller liknande tekniker lagras på användarens enhet eller att information på enheten läses, inhämtar vi samtycke i enlighet med tillämpliga regler för elektronisk kommunikation.

Användaren kan när som helst återkalla sitt samtycke med verkan för framtiden via cookie- eller integritetsinställningarna. Återkallelsen påverkar inte lagligheten av den behandling som skett innan samtycket återkallades.

Mottagare av personuppgifter kan vara Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, samt andra bolag inom Google-koncernen. Dessutom kan tjänsteleverantörer som anlitas av Google behandla personuppgifter för Googles räkning eller under Googles ansvar.

Personuppgifter kan behandlas inom Europeiska unionen, Europeiska ekonomiska samarbetsområdet och i andra länder, särskilt i USA. För överföringar av personuppgifter till USA kan EU-U.S. Data Privacy Framework tillämpas, förutsatt att mottagaren är certifierad enligt detta ramverk. Google LLC har uppgett att bolaget följer principerna i EU-U.S. Data Privacy Framework.

Om personuppgifter överförs till ett land för vilket ingen adekvat skyddsnivå har fastställts uppger Google att lämpliga skyddsåtgärder används, särskilt Europeiska kommissionens standardavtalsklausuler, eller andra överföringsgrunder som är tillåtna enligt tillämplig dataskyddslagstiftning.

Vi lagrar inte några ytterligare personuppgifter i klartext enbart på grund av Google Enhanced Conversions utöver de uppgifter som vi redan behandlar inom ramen för kund-, order-, betalnings- eller kontaktprocesser. Överföringen till Google sker i hashad form.

Personuppgifter behandlas endast så länge som det är nödvändigt för de angivna ändamålen eller för att uppfylla lagstadgade lagringsskyldigheter. Därefter raderas eller anonymiseras uppgifterna, eller behandlingen begränsas, om radering inte är möjlig eller tillåten. Googles lagring regleras av Googles vid var tid gällande villkor och inställningar.

Det finns ingen lagstadgad eller avtalsenlig skyldighet att samtycka till användningen av Google Enhanced Conversions. Utan samtycke sker inte den här beskrivna överföringen av hashad förstapartsdata till Google. Webbplatsen och webbutiken kan i regel fortfarande användas, men mätningen och optimeringen av våra Google Ads‑kampanjer kan bli mindre exakt.

Mer information om Googles behandling av personuppgifter finns i Googles integritetspolicy och användarvillkor samt i Googles information om Förbättrade konverteringar.

Google Customer Match

Vi använder Google Customer Match, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Dublin, D04 E5W5, Irland (”Google”). Customer Match gör det möjligt för oss att nå befintliga kunder och relevanta målgrupper i Googles tjänster och i Googles annonsnätverk, särskilt i Google Sök, Google Shopping, YouTube, Gmail och Googles Display-nätverk, med intresse- och målgruppsbaserad reklam, eller att utesluta vissa kundgrupper från enskilda reklamkampanjer.

https://business.safety.google/privacy/?hl=sv
https://policies.google.com/technologies/cookies?hl=sv
https://support.google.com/policies/troubleshooter/7575787?hl=sv

Meta Customer List Custom Audiences (“Customer Match”) och Lookalike Audiences

Beskrivning och syfte

Vi använder Metas annonseringsfunktioner ”Customer List Custom Audiences” och ”Lookalike Audiences”.

Rättslig grund

Behandlingen sker uteslutande med stöd av ditt samtycke enligt artikel 6.1 a i GDPR. Bestämmelserna i artikel 7 GDPR gäller även för lämnande och återkallande av samtycke.

Mottagare

Överföring till utlandet/tredjeland

Datalagringens varaktighet

Återkallande av samtycke och frivilligt tillhandahållande av uppgifter

Ytterligare information om dataskydd

Mer information om Metas behandling av personuppgifter finns i Metas integritetspolicy och villkoren för Customer List Custom Audiences.

Använder webbutiken kakor och vad är de?

Ifolor strävar efter att planera sin webbplats så att den ska vara så användarvänlig och effektiv som möjligt. För att uppnå detta använder Ifolor sig av kakor (cookies) och Flash Local Shared Objects-objekt (LSO-objekt). Du kan själv välja om Ifolors program kan ladda ned kakor till din dator. Användaren kan ange inställningarna för webbläsaren så att kakor inte godkänns eller att kakor endast godkänns från vissa webbplatser eller endast efter godkännande.

Vi ber dig dock observera att användningen av vissa funktioner på Ifolors webbplats kan förhindras eller begränsas om du förhindrar kakor från Ifolors webbplats. För att säkerställa användningsbarheten rekommenderar vi att du låter webbläsaren godkänna kakor. De kakor som servern delar ut förvaras i webbläsaren i 30 dagar.

Google Tag Manager

Den här webbplatsen använder Google Tag Manager. Tool Tag Managern i sig själv (som implementerar taggarna) är en domän utan cookies som inte samlar in några personliga uppgifter. Verktyget säkerställer aktivering av andra taggar som i sig kan samla in data.

Google Tag Manager har inte åtkomst till dessa data. Om en avaktivering utförs på domän- eller cookienivå ska detta gälla för alla spårningstaggar som implementeras med Google Tag Manager.

Följande anges den obligatoriska rättsliga grunden för behandling av uppgifter:
- Artikel 6, par. 1, punkt 1 a, GDPR

Adjust (inklusive datautbyte med Google Ads)

Adjust används för analys, marknadsföring, optimering, bedrägeriförebyggande och segmentering.

Tjänsten använder web beacons, cookies, mobil-SDK och API.

Uppgifterna lagras i högst 25 månader. Uppgifterna raderas så snart de inte längre behövs för de ändamål som anges ovan.

Mer information finns i Adjusts integritetspolicy: https://www.adjust.com/terms/privacy-policy/

Meta Pixel / Facebook Pixel

Denna webbplats använder Facebook Pixel för att analysera din användning av vår webbplats. Tjänsten tillhandahålls av Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland ("Facebook"). Den används för att spåra besökares interaktioner med webbplatser ("Events") efter att de har klickat på en annons som placerats på Facebook eller andra tjänster som tillhandahålls av Meta ("Conversion").

Vår rättsliga grund för att ställa in cookien och den anslutna databehandlingen är ditt samtycke (artikel 6 (1) a) GDPR).

Nedan hittar du sättet att kontakta dataskyddsombudet för företaget som sköter processen.
https://www.facebook.com/help/contact/1650115808681298

Trustpilot-omdömen

Beskrivning och syfte

Insamlade uppgifter

Denna lista representerar alla (person)uppgifter som samlas in av eller genom användningen av denna tjänst.

IP-adress
Webbläsarinställningar
Namn och e-postadress (om kunden skriver ett omdöme eller skapar ett konto)
Omdömestext, stjärnbetyg, bilder och videor

Rättslig grund

Mottagare

Trustpilot A/S, Pilestræde 58, 5:e våningen, DK-1112 Köpenhamn K, Danmark.

Överföring till tredjeland

Lagringstid

Återkallelse

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

Trustpilots integritetspolicy för recensenter.

Du hittar mer information om cookies och inställningsalternativ genom att klicka på den runda fingeravtrycksikonen i det nedre vänstra hörnet på sidan.

Who is allowed to process my personal data?

Only Ifolor Oy’s internal staff will have access to our customer data. Furthermore, our staff is trained in the safe and ethical use of personal data.

We use a number of trusted contract partners to whom we may transmit personal data. These partners are contractually bound to the requirements specified in the EU General Data Protection Regulation and other applicable data protection laws.

Använder webbutiken och beställningsprogrammen analystjänster?

Ifolor strävar efter att planera sin webbplatsupplevelse så att den ska vara så användarvänlig och effektiv som möjligt. För att uppnå detta använder Ifolor webbanalystjänster för att ta reda på hur många besökare som besöker Ifolors webbplats, hur ofta och på vilket sätt. Ifolor använder inte programmet för att samla in personuppgifter eller enskilda IP-adresser. Uppgifterna används endast anonymt och som sammandrag för statistiska ändamål och för utveckling av webbplatsen.

Google Analytics 4

Beskrivning och syfte

Denna webbplats använder tjänsten "Google Analytics 4", som tillhandahålls av Google LLC, för att analysera användarnas användning av webbplatsen. Tjänsten använder "cookies" - textfiler som lagras på din slutenhet. För det här ändamålet används förstapartscookies. Med en förstapartscookie kan användaren endast identifieras av den sida som cookien kommer från, inte över flera domäner. Den information som samlas in av cookies skickas i allmänhet till en Google-server i USA och lagras där. Vid behov utökas Google Analytics på denna webbplats med koden "gat._anonymizeIp();" för att säkerställa anonymiserad insamling av IP-adresser (s.k. IP-maskning). Observera även följande information om användningen av Google Analytics: Användarnas IP-adresser trunkeras inom EU:s medlemsländer och Europeiska ekonomiska samarbetsområdet. Denna trunkering eliminerar den personliga referensen till din IP-adress. För EU-medborgare används IP-adressen dessutom endast för att härleda platsdata och raderas sedan igen. Du har också möjlighet att aktivera eller avaktivera insamlingen av detaljerade plats- och enhetsdata för enskilda regioner (spårningsinställningar). Inom ramen för det avtal om orderhantering som webbplatsoperatören har ingått med Google LLC använder Google LLC den insamlade informationen för att analysera webbplatsanvändningen och webbplatsaktiviteten och tillhandahåller tjänster relaterade till internetanvändningen.

Mottagare

Mottagare av dina personuppgifter är Google LLC. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA).

Offentliggörande utomlands

Personuppgifterna behandlas på en server i European Servers. Det kan för närvarande inte uteslutas att personuppgifter kommer att lämnas ut till Amerikas förenta stater. Ett beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) har funnits på plats för USA sedan den 10 juli 2023. Google LLC är certifierat i enlighet med EU-US Data Privacy Framework. Ifolor AG har ingått standardavtalsklausuler med Google LLC för utlämnande av personuppgifter till USA.

Datalagringens varaktighet

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte för vilket de samlades in. Dessutom kommer uppgifterna att raderas om du hävdar din rätt till radering och inga lagringsperioder hindrar radering.

Ytterligare information om dataskydd

Mer information om behandlingen av dina personuppgifter finns här:

Google Analytics integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=sv
Googles sekretesspolicy: https://policies.google.com/privacy?hl=sv&gl=se

Om du inte godkänner att uppgifter om din visit sparas och analyseras kan du förbjuda detta. genom att klicka på den runda fingeravtrycksikonen i det nedre vänstra hörnet på sidan.

Vi uppskattar det emellertid om du tillåter användningen av analysverktyg, eftersom de hjälper oss att regelbundet förbättra vår webbplats och våra tjänster och optimera dem för användarnas behov.

Vi behandlar uppgifterna enligt artikel 6 (1), punkt f I dataskyddsförordningen och förbättrar med hjälp av uppgifterna orderprocessen samt utvecklar våra webbsidor till mer användarvänliga.

Dessutom följer Ifolor upp användarnas besök i beställningsprogrammen med analystjänsten Adjust. Tjänsten hjälper Ifolor att förbättra tjänsterna och optimera dem för användarnas behov. Uppgifterna samlas in anonymt. Om användaren inte vill att uppföljning tillåts, kan man i många webbläsare stänga av uppföljningen via webbläsarens inställningar.

Microsoft Clarity

Beskrivning och syfte

Vi använder ”Microsoft Clarity”, en tjänst för analys av användningen av vår webbplats. Interaktioner (t.ex. klick, scrollningar, musrörelser), tekniska händelser (t.ex. fel- och prestandainformation) samt information om sidans utseende registreras för att skapa värmekartor och sessionsuppspelningar och för att förbättra användarvänligheten och våra erbjudanden (analys och optimering). Innehåll i inspelningar kan maskeras/undertryckas av Clarity eller genom vår konfiguration. Insamlingen sker via cookies och liknande tekniker. Rättslig grund (i tillämpliga fall) är ditt samtycke enligt art. 6.1 a GDPR, som du när som helst kan återkalla via vårt samtyckesverktyg.

Insamlade uppgifter

Denna lista innehåller alla (personliga) uppgifter som samlas in av eller genom användningen av denna tjänst.

IP-adress
Datum och tid för besöket
Unikt användar-ID
Sessions-ID
Användarbeteende
Interaktionsdata
Musrörelser
Klick
Rullningsaktivitet

Mottagare

Mottagare av uppgifterna är Microsoft (Microsoft Ireland Operations Limited One, Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521, Irland samt – beroende på konstellation – närstående företag såsom Microsoft Corporation). Clarity drivs av Microsoft som (med)ansvarig instans; ytterligare detaljer framgår av Microsofts information.

Nedan hittar du e-postadressen till dataskyddsombudet för det företag som behandlar uppgifterna. https://www.microsoft.com/en-GB/concern/privacy

Överföring till utlandet/tredjeland

Clarity-data behandlas i Microsoft Azure-molnet. För kunder i EU sker avtalsförhållandet via Microsoft Ireland Operations Limited (MIOL); mellan MIOL och Microsoft Corporation (USA) finns standardavtalsklausuler (SCC) för koncerninterna överföringar. En överföring till USA kan därför inte uteslutas.

Varaktighet för datalagring

Clarity lagrar vanligtvis registreringsdata i 30 dagar; heatmap-data samt klick-/aggregeringsdata lagras vanligtvis i upp till 13 månader (markerade/favoritmarkerade sessioner också i upp till 13 månader).

Länk till Google Analytics 4

Om du har samtyckt till användningen av Google Analytics 4 och Microsoft Clarity kan vi koppla samman de båda tjänsterna så att Clarity kan hämta data från Google Analytics 4 och visa dem i Clarity-gränssnittet. Clarity- och Google Analytics-data kan kombineras; behandlingen sker pseudonymiserat och uteslutande för analys och optimering.

Ytterligare information om dataskydd / Opt-out

Mer information om Microsofts databehandling finns i Microsofts sekretesspolicy. Du är också skyldig att informera om att Clarity använder cookies; du styr samtycket via vårt samtyckesverktyg (kan återkallas när som helst).

Kan denna dataskyddspolicyn ändras?

För utveckling av tjänsterna och till följd av förändringar i lagstiftningen förbehåller vi oss rätten att ändra personuppgiftpolicyn. Betydelsefulla ändringar av dataskyddspolicy informeras till registrerade kunder i samband med att villkoren uppdateras.

Denna dataskyddspolicy ersätter den gamla Privacy Policyn.

Vem kan jag kontakta?

I frågor som gäller dataskyddsförordning kan du kontakta:

per e-post: dataskyddsombudsman@ifolor.se eller

Ifolor Oy
Dataskyddsombudsman
Karhumäkigränden 2
01530 Vanda, Finland