Integritetspolicy och GDPR
Vem som ansvarar för dina uppgifter
Personuppgiftsansvarig för de personuppgifter som samlas in via den här webbplatsen är:
XTON sp. z o.o., ul. Stanisława Wigury 14, 33-300 Nowy Sącz, Polen NIP 7343606177 · VAT-nr PL7343606177 · KRS 0000122264 · REGON 180202681 E-post: [email protected]
Samma juridiska person driver alla XTON®:s marknadswebbplatser. Har du frågor om dina uppgifter eller vill du utöva någon av de rättigheter som beskrivs nedan kan du skriva till e-postadressen ovan eller använda uppgifterna på vår kontaktsida.
Behandlingen regleras av dataskyddsförordningen (GDPR, förordning (EU) 2016/679), som gäller direkt i alla EU:s medlemsstater, däribland Polen, där den personuppgiftsansvarige är etablerad, och Sverige. För besökare i Sverige gäller även lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning (dataskyddslagen) i den mån den kompletterar GDPR.
Vilka uppgifter vi samlar in och varför
| Vad | När | Varför |
|---|---|---|
| Namn, e-postadress, telefonnummer, företag, meddelande | När du skickar en förfrågan via ett formulär på webbplatsen | För att besvara din förfrågan och vid behov ta fram en offert |
| Adressen till sidan som förfrågan skickades från | Tillsammans med produktförfrågan | För att vi ska veta vilken maskin du frågar om |
| Ditt samtycke till marknadsföringsinformation (valfri kryssruta) | Om du kryssar i den i formuläret | För att skicka dig information om våra produkter och erbjudanden |
| Slumpmässig identifierare, IP-adress, sidadress, hänvisande sida, webbläsare | Endast efter att du har samtyckt till kategorin ”Analys” | För att se vilka sidor som används och hur besökare hittar oss |
| IP-adress, uppgifter om webbläsare och enhet | Endast om du själv startar en video | För att spela upp videon via YouTube |
| IP-adress och serverloggar | Vid varje besök | Tekniskt nödvändigt för att visa webbplatsen och skydda den mot missbruk |
| IP-adress, signaler från webbläsare och enhet | Endast när du börjar fylla i eller skickar ett formulär (kontrollen Cloudflare Turnstile laddas först då, inte när sidan öppnas) | För att kontrollera att formuläret skickas av en människa och inte av en bot; kontrollen skapar en engångstoken som skickas med formuläret till Basin, och Basin verifierar den hos Cloudflare |
Vi köper inga personuppgifter, skapar inga profiler och fattar inga beslut om dig som enbart grundas på automatiserad behandling.
Rättslig grund
- Svar på din förfrågan — artikel 6.1 b GDPR — åtgärder som vidtas på din begäran innan ett avtal ingås; samt artikel 6.1 f — vårt berättigade intresse av att svara dem som kontaktar oss.
- Marknadsföringsinformation — artikel 6.1 a GDPR — ditt samtycke. Samtycket är frivilligt; du kan skicka en förfrågan även utan det. Du kan när som helst återkalla det, till exempel genom att skriva till [email protected].
- Analys — artikel 6.1 a GDPR — ditt samtycke; för lagring av och åtkomst till uppgifter i din terminalutrustning dessutom 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation. Ingenting laddas och ingenting sparas innan du har lämnat samtycke, och du kan återkalla det när som helst.
- Videor — artikel 6.1 f GDPR. Videor visas endast som en förhandsbild; YouTube- spelaren laddas först när du uttryckligen startar en video och är då nödvändig för den tjänst du själv har begärt.
- Karta på kontaktsidan — artikel 6.1 f GDPR — vårt berättigade intresse av att visa var vår distributör i Sverige finns.
- Visning och skydd av webbplatsen — artikel 6.1 f GDPR — vårt berättigade intresse av en fungerande och säker webbplats.
- Skydd av formulären — artikel 6.1 f GDPR — vårt berättigade intresse av att skydda formulären mot skräppost och automatiserat missbruk. Kontrollen Cloudflare Turnstile är nödvändig för det formulär du själv har valt att använda och beror därför inte på ditt val i kakbannern.
Kakor
Innan du gör ett val i kakbannern sparar webbplatsen ingenting på din enhet utom själva valet och skickar ingenting till Google (utom om du själv startar en YouTube-video, se ovan).
Enligt 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation, som genomför EU:s regler om integritet i elektronisk kommunikation, använder vi kakor som inte är nödvändiga endast med ditt samtycke. Marknadsföringskakor används inte.
| Kaka | Kategori | Syfte | Lagringstid |
|---|---|---|---|
cc_cookie | Absolut nödvändiga | Kommer ihåg ditt val om kakor, när du gjorde det och vilken version av bannern det gäller | 6 månader |
_ga | Analys | Slumpmässig identifierare för din webbläsare | 2 år |
_ga_<ID> | Analys | Sessionsstatus för Google Analytics | 2 år |
Analyskakorna sätts endast efter att du har godkänt kategorin ”Analys”. Om du återkallar samtycket raderas de. Du kan ändra ditt val när som helst via länken ”Inställningar för kakor” längst ned på varje sida.
Bannern erbjuder ”Acceptera alla” och ”Avvisa alla” lika synligt, i samma vy och med ett enda klick. Att avvisa kostar dig ingenting — webbplatsen fungerar likadant.
Vem mer som tar emot dina uppgifter
| Mottagare | Roll | Var |
|---|---|---|
| Basin (usebasin.com) | Levererar och lagrar meddelanden från formulären | USA |
| Cloudflare, Inc. (Cloudflare Pages) | Webbhotell och leverans av webbplatsen (content delivery network); skydd av formulären mot skräppost och automatiserat missbruk (Turnstile) | USA |
| OpenStreetMap Foundation | Levererar kartan på vår kontaktsida; tar emot din IP-adress när sidan laddas | Storbritannien |
| Google (Google Analytics) | Webbanalys — endast med ditt samtycke | USA |
| Google (YouTube) | Uppspelning av videor — endast om du startar en video | USA |
| Oswald Olejnik, XTON® Partner, Koltrasvägen 10, 794 32 Orsa | Officiell regional distributör av XTON® i Sverige — tar emot förfrågningar för att besvara dem och ta fram offerter | Sverige |
Förfrågningar från en viss marknad vidarebefordras till den representant eller regionala distributör av XTON® som ansvarar för den marknaden — i Sverige till Oswald Olejnik, XTON® Partner i Orsa — så att du får svar av någon som talar ditt språk och känner din marknad.
Överföring av uppgifter utanför EU. Uppgifter som du skickar från Sverige når oss i Polen — inom Europeiska unionen. Basin, Cloudflare och — efter ditt samtycke till analys eller när du startar en video — Google behandlar uppgifter i USA. För mottagare som är certifierade enligt ramverket för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework) grundas överföringen på Europeiska kommissionens beslut om adekvat skyddsnivå (artikel 45 GDPR) och i övrigt på standardavtalsklausuler som antagits av Europeiska kommissionen (artikel 46.2 c GDPR). Uppgifter som OpenStreetMap Foundation behandlar i Storbritannien omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå för Storbritannien.
Hur länge vi sparar uppgifterna
- Förfrågningar — så länge som det behövs för att hantera din förfrågan och en eventuell affärsrelation som följer av den, och därefter så länge som anspråk med anledning av den kan göras gällande eller lagstadgade krav på bevarande gäller.
- Samtycke till marknadsföringsinformation — tills du återkallar det; beviset på samtycket sparar vi så länge som det behövs för att vi ska kunna visa att vi följer reglerna.
- Analys — enligt den lagringstid som är inställd i Google Analytics, och inte längre än lagringstiden för de kakor som anges ovan.
- Serverloggar — under en kort tid, för säkerhet och felsökning.
- Ditt val om kakor — 6 månader, därefter frågar vi igen.
Dina rättigheter
Enligt GDPR kan du begära tillgång till dina uppgifter (artikel 15), rättelse (artikel 16), radering (artikel 17), begränsning av hur vi använder dem (artikel 18) och en kopia i ett överförbart format (artikel 20). Du kan också invända mot behandling som grundas på berättigat intresse (artikel 21). När behandlingen grundas på samtycke kan du återkalla samtycket när som helst (artikel 7.3) — återkallelsen påverkar inte lagligheten av behandlingen innan dess.
För att utöva någon av dessa rättigheter räcker det med ett meddelande till [email protected] eller via uppgifterna på vår kontaktsida.
Du har också rätt att lämna klagomål till en tillsynsmyndighet (artikel 77 GDPR):
- Sverige — Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm — imy.se.
- Polen — Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl. Eftersom den personuppgiftsansvarige är etablerad i Polen är detta vår ansvariga tillsynsmyndighet (ledande tillsynsmyndighet) enligt GDPR.
Du kan också vända dig till tillsynsmyndigheten i den medlemsstat där du bor eller arbetar eller där du anser att överträdelsen har skett.
Barn
Webbplatsen riktar sig till företag. Vi samlar inte medvetet in uppgifter om barn.
Ändringar
Om vi ändrar hur vi behandlar uppgifter uppdaterar vi den här sidan, och om ändringen gäller något som du har lämnat samtycke till ber vi om ditt samtycke på nytt.