Denna integritetspolicy beskriver hur Nordic Value AB, org.nr 556998-5491, genom bifirman OA Systems (”OA Systems”, ”vi”) behandlar personuppgifter i samband med vår webbplats och våra tjänster. Vi värnar om er personliga integritet och behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR).
1. Personuppgiftsansvarig
Nordic Value AB, org.nr 556998-5491, är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna policy. Kontakta oss på info@oasystems.se vid frågor.
2. Vilka uppgifter vi samlar in
Via kontaktformuläret på webbplatsen samlar vi in de uppgifter ni själva lämnar: namn, e-postadress, företagsnamn och innehållet i ert meddelande. Webbplatsen använder Google Analytics 4 för anonymiserad besöksstatistik, samt Google Ads, X och Meta för att mäta om våra annonser fungerar. Statistik- och annonscookies för Google och Meta sätts, och Meta-pixeln laddas, bara om ni klickar på Acceptera i cookiebannern – utan samtycke körs Googles taggar i cookiefritt läge (se vår cookiepolicy). X-pixeln laddas på varje sida. Bokar ni en genomgång sparar vi också vilken annons eller kampanj som ledde er hit, om den framgår av länken (till exempel Googles annonsklick-id och kampanjnamn), vilken webbplats ni kom från och om ni har samtyckt till kakor – så att vi kan se vilka annonser som leder till bokningar. Vi profilerar inte själva besökare och säljer aldrig data.
3. Ändamål och rättslig grund
- Besvara förfrågningar: vi behandlar era kontaktuppgifter för att svara på er förfrågan och boka genomgång. Rättslig grund: åtgärder på er begäran innan avtal ingås (art. 6.1 b GDPR) samt berättigat intresse (art. 6.1 f).
- Kundrelation och avtal: blir ni kund behandlar vi uppgifter som krävs för att fullgöra avtalet, fakturera och ge support. Rättslig grund: avtal (art. 6.1 b) och rättslig förpliktelse, t.ex. bokföringslagen (art. 6.1 c).
- Statistik och annonsmätning: vi använder Google Analytics 4 för att förstå hur webbplatsen används, och Google Ads, X och Meta för att mäta om våra annonser fungerar och kunna visa dem för er igen (hos Meta på Facebook och Instagram). Har ni samtyckt och bokar en genomgång skickas er e-postadress till Google i hashad (oläsbar) form, så att det kan kopplas till ett annonsklick (så kallade förbättrade konverteringar). Till Meta skickas aldrig e-postadress eller telefonnummer. Utan samtycke skickas ingen hashad e-post till Google. När servern har sparat en bokning eller mejlat en hemsidesanalys skickas en konvertering till X: annonsklick-id om det finns från landningsadressen, annars en hash av e-post och telefon, annars IP-adress och webbläsare. Rättslig grund för statistik- och annonscookies, och för den hashade e-posten till Google, är ert samtycke i cookiebannern (art. 6.1 a GDPR), som ni när som helst kan återkalla via cookiepolicyn.
4. Lagringstid
Förfrågningar som inte leder till kundrelation raderas senast 12 månader efter senaste kontakt. Uppgifter i kundförhållanden sparas under avtalstiden och därefter så länge lag kräver (t.ex. bokföringsunderlag i 7 år).
5. Mottagare och personuppgiftsbiträden
Vi säljer aldrig era uppgifter. Vi använder noggrant utvalda leverantörer som behandlar uppgifter för vår räkning, bland annat webbhotell/formulärhantering (Netlify), e-postleverans och molndatabas. Med samtliga biträden finns personuppgiftsbiträdesavtal. Google tar emot uppgifter om ert besök via Google Analytics och Google Ads (utan samtycke bara i cookiefritt läge), och klickar ni på Acceptera i cookiebannern tar även Meta emot sådana uppgifter. X tar emot sidbesöket via pixeln på varje sida, och en konvertering från servern när en bokning sparats eller en hemsidesanalys mejlats. Meta Platforms Ireland Ltd får då veta vilka sidor ni besöker och om ni bokar en genomgång, tillsammans med tekniska uppgifter som IP-adress, webbläsare och Metas kaka _fbp – men aldrig er e-postadress eller ert telefonnummer. Meta kan använda uppgifterna för att visa våra annonser för er igen på Facebook och Instagram. Det kan innebära att uppgifterna överförs till Meta Platforms, Inc. i USA, vilket sker med stöd av EU:s dataskyddsramverk (EU-U.S. Data Privacy Framework) och EU-kommissionens standardavtalsklausuler. Vissa leverantörer kan behandla uppgifter utanför EU/EES — i sådana fall säkerställs adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller motsvarande.
6. Era rättigheter
Ni har rätt att begära tillgång till, rättelse eller radering av era personuppgifter, begära begränsning av behandlingen, invända mot behandling som stödjer sig på berättigat intresse samt rätt till dataportabilitet. Kontakta info@oasystems.se för att utöva era rättigheter.
7. Klagomål
Om ni anser att vi behandlar era personuppgifter felaktigt har ni rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
8. Ändringar
Vi kan uppdatera denna policy vid behov. Den senaste versionen finns alltid på denna sida.