Integritetspolicy

1. Personuppgiftsansvarig

UGCButiken AB är personuppgiftsansvarig för den behandling som beskrivs i den här policyn.

Har du frågor om hur vi hanterar personuppgifter, eller vill använda någon av dina rättigheter, är det den adressen du använder.

2. Vilka uppgifter vi behandlar

Den här policyn gäller ugcbutiken.com. Vilka uppgifter vi behandlar beror på vad du gör på sajten.

När du kontaktar oss via formuläret

Företagsnamn, namn, e-postadress, telefonnummer, det du skriver i meddelandet samt, om du anger det, hur du hittade oss.

När du bokar ett möte

Namn, e-postadress och vald tid, samt den information som behövs för att skicka kalenderinbjudan och länk till videomötet.

När du besöker sajten

Teknisk information om besöket, till exempel vilka sidor som visas, typ av enhet och webbläsare, ungefärligt geografiskt område och vilken sida du kom ifrån. Statistiken körs utan cookies och går inte att knyta till dig som person. Se avsnitt 7.

Blir ditt företag kund hos oss, eller går du med som kreatör i vårt nätverk, får du separat information om hur vi behandlar uppgifter i det samarbetet.

3. Ändamål och rättslig grund

4. Vilka vi delar uppgifter med

Vi säljer aldrig personuppgifter. Uppgifter från sajten hanteras av oss och de leverantörer som driver den:

• Formulär och e-post. Det du skickar via kontaktformuläret mejlas till vår inkorg via e-posttjänsten Resend. För att stoppa spam kontrolleras kontakt- och bokningsformuläret av Cloudflare Turnstile, som då behandlar din IP-adress och teknisk information om webbläsaren.
• Bokning. Mötesbokningen hanteras i vår egen bokningstjänst. Kalenderinbjudan och videomötet skapas i Google Kalender och Google Meet, och bekräftelsemejl skickas via Resend.
• Statistik och annonsering. PostHog (på servrar i EU) för cookiefri besöksstatistik och Google Ads för cookiefri konverteringsmätning. Se avsnitt 7.
• Drift. Sajten körs på servrar hos Hetzner i EU och levereras via Cloudflare.

5. Överföring utanför EU/EES

Vi strävar efter att behandla uppgifter inom EU/EES: sajten körs i EU och besöksstatistiken sparas på PostHogs servrar i EU. Google, Resend och Cloudflare är amerikanska företag och kan behandla uppgifter i USA. När det sker sker det med stöd av EU-kommissionens adekvansbeslut (EU-US Data Privacy Framework) eller EU-kommissionens standardavtalsklausuler.

6. Hur länge vi sparar uppgifter

7. Cookies och analys

ugcbutiken.com sparar inga cookies eller liknande uppgifter på din enhet för att spåra dig eller för annonsering. Vår besöksstatistik körs via PostHog i cookiefritt läge. Det betyder att vi ser hur sajten används i stort (vilka sidor som besöks, från vilka enheter, varifrån trafiken kommer) utan att lagra något på din enhet och utan att kunna identifiera dig.

Vi annonserar på Google. För att mäta om en annons leder till en bokning använder vi Googles tagg i så kallat samtyckesläge (Consent Mode), inställt så att ingen lagring tillåts. Taggen sätter alltså inga cookies och sparar inget på din enhet. Google får då bara cookiefria signaler, till exempel att en sida visades eller att en bokning gjordes, tillsammans med den tekniska information som webbläsaren alltid skickar med (som tidpunkt, typ av webbläsare och sidan du kom från) och om besöket kom från en annons. Signalerna används till sammanställd statistik över hur våra annonser fungerar. Googles egen hantering av uppgifter beskrivs i Googles integritetspolicy.

Om vi i framtiden börjar använda cookies som kräver samtycke kommer vi att fråga dig först och uppdatera det här avsnittet.

8. Dina rättigheter

Enligt GDPR har du rätt att:

• Få tillgång till de personuppgifter vi har om dig (registerutdrag).
• Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
• Få uppgifter raderade när de inte längre behövs för ändamålet, om du återkallar ett samtycke, eller om behandlingen saknar rättslig grund. Vissa uppgifter måste vi spara enligt lag, till exempel bokföringsunderlag.
• Begränsa behandlingen i vissa situationer, till exempel medan vi kontrollerar en invändning.
• Invända mot behandling som grundas på berättigat intresse, inklusive direktmarknadsföring.
• Flytta dina uppgifter (dataportabilitet) när behandlingen bygger på avtal eller samtycke.
• Återkalla ett samtycke när som helst, utan att det påverkar behandlingen som skett innan.

Mejla [email protected] så hjälper vi dig. En begäran om dina rättigheter besvarar vi normalt inom några dagar och senast inom en månad. Vi kan behöva verifiera din identitet innan vi lämnar ut uppgifter.

9. Säkerhet

Vi skyddar personuppgifter med tekniska och organisatoriska åtgärder: krypterad överföring (HTTPS), behörighetsstyrning så att bara de som behöver uppgifterna har åtkomst, och avtal med de leverantörer som behandlar uppgifter åt oss. Om en personuppgiftsincident skulle inträffa som innebär risk för dig informerar vi dig och Integritetsskyddsmyndigheten enligt gällande regler.

10. Ändringar i policyn

Vi kan uppdatera policyn när vår verksamhet eller lagstiftningen förändras. Den senaste versionen finns alltid på den här sidan, med datum överst. Vid större förändringar som påverkar dig informerar vi dig direkt, till exempel via e-post.

11. Kontakt och klagomål

Har du frågor om den här policyn eller om hur vi behandlar dina personuppgifter, kontakta oss på [email protected] eller via kontaktsidan.

Om du anser att vi behandlar dina personuppgifter på ett felaktigt sätt har du rätt att lämna in ett klagomål till tillsynsmyndigheten: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, [email protected].