Integritetspolicy

01Personuppgiftsansvarig

Third Element AB, org.nr 559389-1327, Vasshallavägen 14B, 507 71 Gånghester, är personuppgiftsansvarig för den behandling som beskrivs här. Frågor om personuppgifter ställs till vår support på hjalp@skyltbruket.se.

02Vilka uppgifter vi behandlar

Vi säljer specialtillverkade skyltar till privatpersoner och till företag, myndigheter och organisationer. Vi samlar bara in uppgifter som behövs för att leverera tjänsten, fakturera och uppfylla våra lagkrav.

• Kontouppgifter: namn, e-postadress, telefonnummer (frivilligt) och ett krypterat (hashat) lösenord. Har du aktiverat tvåstegsverifiering lagras hemligheten krypterad.
• Företagsuppgifter: företagsnamn, organisationsnummer, fakturaadress, referens och kontaktuppgifter till de användare som bjudits in till företagskontot.
• Orderuppgifter: kundtyp (privatperson eller företag), leverans- och faktureringsadress, telefonnummer, orderhistorik, tidpunkt då köpvillkoren godkändes, fakturor och betalningsstatus.
• Kreditprövning (företag): inför fakturabetalning görs en sedvanlig kreditprövning mot organisationsnumret. Uppgifter om enskild firma är personuppgifter, och innehavaren får då en kopia av upplysningen enligt kreditupplysningslagen. För privatpersoner kontrolleras första beställningen manuellt av oss innan den bekräftas; vi inhämtar inte kreditupplysning om privatpersoner.
• Designinnehåll: text, symboler och filer du lägger in i dina skyltar. Innehållet kan i sig innehålla personuppgifter, till exempel namn på namnskyltar.
• Supportärenden: de meddelanden och bilagor du skickar till oss via kontaktformuläret eller e-post.
• Intresseanmälningar: e-postadress om du anmält intresse för en kommande funktion (till exempel kortbetalning).
• Provkit till företag: företagsnamn, organisationsnummer (frivilligt), kontaktperson, e-post, telefon (frivilligt), leveransadress, bransch och meddelande när du beställer ett provkit, se avsnittet Provkit till företag nedan.
• Utskick till företag: företagsnamn, allmän e-postadress, telefonnummer och andra uppgifter från företagets webbplats, se avsnittet Utskick till företag om provkit nedan.
• Marknadsföringssamtycke: om du tackat ja till nyhetsbrev sparar vi det tillsammans med tidpunkten då samtycket gavs.
• Teknisk information: IP-adress och webbläsaruppgifter i serverloggar, som gallras efter 30 dagar, samt de cookies som beskrivs på vår cookiesida.
• Administrativ logg: ändringar som vår personal gör i ordrar, konton och inställningar loggas med tidpunkt och vem som gjorde dem, så att vi kan spåra fel och missbruk.
• Besöksstatistik: hur många som besöker webbplatsens sidor, se avsnittet Besöksstatistik nedan. Inga personuppgifter sparas.
• Annonsmätning med Google: endast om du har godkänt cookies, se avsnittet Cookies och Google nedan.

03Besöksstatistik

Vi för enkel besöksstatistik för att se hur många som besöker webbplatsen, vilka sidor som läses och varifrån besökarna kommer (till exempel en sökmotor). Statistiken räknas på vår egen server utan cookies, och inget lagras eller läses i din webbläsare. Ingen tredje part är inblandad.

Det som sparas är bara summor per dag: antal sidvisningar och besökare per sida, per källa (domänen du kom från, till exempel google.com) och per enhetstyp (mobil, surfplatta eller dator). Vi sparar aldrig din IP-adress, ditt besök eller någon identifierare.

För att kunna räkna en besökare en gång per dag används IP-adressen och webbläsarens identifiering tillfälligt i serverns arbetsminne, tillsammans med ett slumpat värde som byts ut varje natt och aldrig sparas. Resultatet går inte att koppla till dig eller mellan dagar. Rättslig grund är vårt berättigade intresse av att förstå hur webbplatsen används (art. 6.1 f).

Har du aktiverat Do Not Track eller Global Privacy Control i din webbläsare räknas bara sidvisningen, utan att du räknas som besökare.

04Cookies och Google

Om du klickar Godkänn i cookierutan använder vi Google Ads och, i förekommande fall, Google Analytics för att mäta hur våra annonser fungerar: hur många som kommer till webbplatsen via en annons och om besöket leder till en beställning eller en förfrågan (provkit eller kontaktformuläret). Innan du har godkänt laddas ingenting från Google och inga Google-cookies sätts. Klickar du Neka, eller gör du inget val, används bara vår egen cookiefria besöksstatistik ovan.

Efter ett godkännande sätter Google cookies i din webbläsare, till exempel _gcl_au (Google Ads, 90 dagar) samt _ga och _ga_<id> (Google Analytics, upp till två år). Google tar då emot din IP-adress, uppgifter om webbläsare och enhet, vilka sidor du besöker hos oss och id för annonsklick. När du lägger en beställning skickar vi ordernumret, ordervärdet och valutan till Google – aldrig namn, e-postadress, adress eller vad du har beställt.

Ändamålet är att mäta och förbättra våra annonser. Rättslig grund är ditt samtycke (art. 6.1 a dataskyddsförordningen och 9 kap. 28 § lagen om elektronisk kommunikation). Mottagare är Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, som behandlar uppgifterna enligt Googles dataskyddsvillkor för annonsörer. Google kan överföra uppgifter till Google LLC i USA, se avsnittet om överföring till tredjeland.

Du kan när som helst återkalla samtycket: klicka på Cookie-inställningar längst ned på sidan och välj Neka. Då raderas Googles cookies på vår domän och taggen laddas inte längre. Ditt val sparas i 12 månader i den nödvändiga cookien sb_consent, därefter frågar vi igen.

05Provkit till företag

När du beställer ett kostnadsfritt provkit på /provkit sparar vi de uppgifter du fyller i: företagsnamn, organisationsnummer om du anger det, kontaktperson, e-postadress, telefonnummer om du anger det, leveransadress, bransch och ditt meddelande. Inget konto behövs.

Uppgifterna används för att skicka provkitet, bekräfta beställningen per e-post och följa upp kitet med en fråga om ni vill beställa, till exempel med den rabattkod som ligger i kitet. Rättslig grund är vårt berättigade intresse av att leverera det du bett om och följa upp en förfrågan från ett företag (art. 6.1 f). Du kan när som helst invända mot uppföljningen genom att kontakta oss.

Förfrågan och våra anteckningar om den raderas 24 månader efter att den kom in. Blir ni kund gäller i stället lagringstiderna för konto och beställningar.

06Utskick till företag om provkit

Vi kan mejla företag som inte är kunder hos oss och erbjuda vårt kostnadsfria provkit. Utskicket riktas till aktiebolag i branscher som kan ha nytta av våra skyltar, till exempel elinstallation och VVS. Vi skickar mejlen personligen, en mottagare i taget, till allmänna adresser som företaget självt har publicerat. Enskilda firmor och namngivna personers adresser mejlar vi inte utan samtycke.

Vi behandlar företagsnamn, bransch, ort, webbplats, bolagsform, allmän e-postadress och telefonnummer, vad företagets webbplats säger om verksamheten, samt våra anteckningar om kontakten, till exempel datum och svar. Uppgifterna kommer från företagets egen webbplats. En företagsadress eller ett telefonnummer kan vara en personuppgift om det går att knyta till någon, och därför behandlar vi dem som personuppgifter.

Rättslig grund är vårt berättigade intresse av att marknadsföra våra produkter till företag som kan ha nytta av dem (art. 6.1 f).

Du har alltid rätt att invända mot direktmarknadsföring. Svara ”nej tack” på mejlet eller skriv till hjalp@skyltbruket.se, så hör vi inte av oss igen. Vi sparar då adressen och företagsnamnet på en spärrlista så länge invändningen gäller, för att du inte ska få fler utskick.

Övriga uppgifter raderas senast 12 månader efter vår senaste kontakt. Beställer ni provkit eller blir ni kund gäller i stället lagringstiderna för det.

07Ändamål och rättslig grund

• Fullgöra avtal: tillverka, leverera och fakturera din beställning, hantera ditt konto och ge support (avtal, art. 6.1 b).
• Kreditprövning av företag och fakturering: bedöma kreditvärdighet innan vi beviljar fakturabetalning, bevaka betalning och vid behov skicka påminnelser (berättigat intresse, art. 6.1 f).
• Manuell kontroll av privatpersoners första beställning: skydda oss mot bedrägeri och felaktiga beställningar (berättigat intresse, art. 6.1 f).
• Bokföring: spara order- och fakturaunderlag i sju år enligt bokföringslagen (rättslig förpliktelse, art. 6.1 c).
• Provkit till företag: skicka provkitet och följa upp förfrågan (berättigat intresse, art. 6.1 f).
• Utskick till företag om provkit: erbjuda provkit till företag som kan ha nytta av det och respektera den som tackat nej (berättigat intresse, art. 6.1 f). Du kan alltid invända genom att svara ”nej tack”.
• Uppföljning efter leverans: ett mejl per order där vi frågar om skyltarna kom fram och erbjuder dig att beställa igen (berättigat intresse, art. 6.1 f). Svarar du ”nej tack” sparar vi din e-postadress på en spärrlista, så att du inte får fler sådana mejl.
• Hjälp med din design: vår personal kan se dina sparade skyltar och vid behov justera dem för att hjälpa dig innan du beställer. Ändringar i din design loggas (avtal respektive berättigat intresse, art. 6.1 b och f).
• Säkerhet och drift: förhindra missbruk, felsöka, logga administrativa åtgärder och skydda tjänsten (berättigat intresse, art. 6.1 f).
• Annonsmätning med Google Ads och Google Analytics: bara om du godkänt cookies i cookierutan (samtycke, art. 6.1 a). Du återkallar samtycket under Cookie-inställningar längst ned på sidan.
• Nyhetsbrev och erbjudanden: skickas endast om du aktivt tackat ja (samtycke, art. 6.1 a). Du kan när som helst återkalla samtycket under Mitt konto → Profil eller via länken i utskicket.

08Inga automatiserade beslut

Vi fattar inga beslut som enbart grundas på automatiserad behandling eller profilering i den mening som avses i artikel 22 i dataskyddsförordningen. Prisberäkningen i editorn är en ren uträkning utifrån din design; beslut om att bekräfta eller neka en beställning fattas av vår personal.

09Lagringstid

Kontouppgifter sparas så länge kontot är aktivt. Order- och fakturauppgifter sparas i sju år från räkenskapsårets slut enligt bokföringslagen. Kreditupplysningar om företag gallras 12 månader efter att de inhämtats. Sparade designer och mallar behålls tills du raderar dem eller kontot avslutas. Supportärenden och meddelanden från kontaktformuläret gallras 24 månader efter avslut. Den administrativa loggen gallras efter 24 månader. Intresseanmälningar gallras efter 12 månader. Förfrågningar om provkit raderas 24 månader efter att de kom in. Uppgifter om företag vi kontaktat om provkit raderas senast 12 månader efter senaste kontakt, medan spärrlistan sparas så länge invändningen gäller. Serverloggar raderas efter 30 dagar. Inloggningssessioner raderas när de löpt ut (senast 30 dagar efter inloggning) och engångslänkar för lösenord när de använts eller gått ut.

10Mottagare av uppgifter

Vi säljer aldrig personuppgifter. Uppgifter delas endast med leverantörer (personuppgiftsbiträden) som behövs för att leverera tjänsten och som är bundna av personuppgiftsbiträdesavtal, samt med självständiga mottagare när det krävs för köpet:

• Hetzner Online GmbH – drift, databas och fillagring. Servrarna står i Finland (EU).
• Resend, Inc. – utskick av transaktionsmejl (orderbekräftelse, faktura, leveransavisering, lösenordslänkar). Se avsnittet om överföring till tredjeland.
• one.com – supportbrevlådan som tar emot dina mejl och meddelanden från kontaktformuläret, och som vi skickar utskick till företag från.
• Cloudflare, Inc. – endast DNS för domänen. Ingen kunddata passerar Cloudflare.
• Fraktbolag (PostNord, DHL) – namn, adress och telefonnummer för leverans (självständigt ansvariga).
• Kreditupplysningsföretag – organisationsnummer vid kreditprövning av företag (självständigt ansvarigt).
• Redovisningsbyrå och vid behov inkassobolag – fakturaunderlag respektive obetalda fakturor.
• Stripe Payments Europe, Ltd. – endast om kortbetalning är aktiverad; kortuppgifter hanteras då helt av Stripe och når aldrig våra servrar.
• Google Ireland Ltd. – annonsmätning (Google Ads, Google Analytics), endast om du godkänt cookies. Se avsnittet Cookies och Google.
• Ditt eget företags affärssystem (ERP) – om ditt företag själv kopplar på en integration via API-nyckel eller webhook skickas orderuppgifter dit på företagets begäran och ansvar.

11Överföring till land utanför EU/EES

Vår e-postleverantör Resend, Inc. är ett amerikanskt bolag och lagrar uppgifter om skickade mejl (mottagaradress, ämne och innehåll) i USA. Överföringen sker med stöd av EU-kommissionens standardavtalsklausuler (SCC, art. 46.2 c) som ingår i vårt personuppgiftsbiträdesavtal med Resend, samt EU–USA Data Privacy Framework som Resend är certifierat under (art. 45). Vi har gjort en bedömning av överföringen och begränsar innehållet i mejlen till det som behövs för ordern. Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.

Har du godkänt cookies för annonsmätning kan Google Ireland Ltd. överföra uppgifterna till Google LLC i USA. Överföringen sker med stöd av EU–USA Data Privacy Framework, som Google LLC är certifierat under (art. 45), och Googles standardavtalsklausuler (art. 46.2 c).

Övriga leverantörer behandlar uppgifterna inom EU/EES.

12Dina rättigheter

Du har rätt att få tillgång till, rätta, radera och exportera dina personuppgifter (dataportabilitet) samt att invända mot eller begränsa behandlingen. Du kan när som helst återkalla ett samtycke till marknadsföring under Mitt konto → Profil. Kontakta support så hjälper vi dig inom 30 dagar. Uppgifter som vi måste spara enligt lag, till exempel bokföringsunderlag, kan inte raderas i förtid – i stället anonymiseras ordern så att den inte längre kan kopplas till dig.

Om du anser att vi behandlar dina uppgifter felaktigt kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.

13Säkerhet

All trafik krypteras med TLS. Lösenord lagras enbart som hash. Inloggning skyddas med begränsning av antal försök, och administratörer kan använda tvåstegsverifiering. Åtkomst till kunddata är begränsad till personal som behöver den för att hantera beställningar och support, och alla administrativa ändringar loggas.

14Ändringar

Vi kan uppdatera policyn vid förändringar i tjänsten eller lagstiftningen. Den senaste versionen finns alltid på denna sida med datum för senaste ändring.