Integritet och cookies
Personuppgiftsansvarig
Swedexpress AB, org.nr 559276-1109, Badvikshöjden 4, 424 57 Gunnilse. Kontakt: support@squishykalender.se.
Vad vi behandlar och varför
- När du köper: namn, leveransadress, e-post, vad du köpt och betalningsreferens från Wise eller Stripe. Vi behöver uppgifterna för att leverera och för bokföringen (GDPR art. 6.1 b och c).
- Kampanjkälla: om du kommer via en annonslänk sparas länkens utm-parametrar på ordern, så att vi ser vilka annonser som leder till köp (berättigat intresse, art. 6.1 f).
- Besöksstatistik: vi loggar händelser som "sidvisning" och "valde 2 kalendrar" utan cookies, IP-adress eller andra uppgifter som pekar ut dig.
- Annonsmätning: Meta- och OpenAI-pixlar laddas bara om du godkänner det (art. 6.1 a). OpenAI-pixeln skickar händelser som sidvisning, påbörjad kassa och genomfört köp (produkt, antal, belopp och ordernummer) Pixeln läser också kassaformuläret och skickar SHA-256-hashar av e-postadress, för- och efternamn (skapade i din webbläsare, aldrig i klartext) samt ort och postnummer. Syftet är att se om ett köp kommer från en annons i ChatGPT. Du kan ändra dig när som helst; då slutar pixeln skicka händelser och dess cookies tas bort.
Vi ser aldrig dina kortuppgifter – de skrivs in i Wise kortformulär eller på Stripes betalsida och hanteras av Wise respektive Stripe.
Mottagare
Wise Europe SA (kortbetalning; auktoriserat e-pengainstitut i EU), Stripe Payments Europe (Apple Pay, Google Pay och kortbetalning på Stripes betalsida), Resend (orderbekräftelse via e-post, amerikansk leverantör) och vår självhostade databas. Meta och OpenAI endast med ditt samtycke. OpenAI (USA) tar emot mätdata som självständigt personuppgiftsansvarig enligt OpenAIs villkor för annonsverktyg och behandlar dem enligt sin egen integritetspolicy. Överföringar till USA skyddas av EU–US Data Privacy Framework och/eller standardavtalsklausuler. Vi säljer aldrig personuppgifter.
Lagringstid
Orderunderlag sparas i sju år enligt bokföringslagen. Besöksstatistiken innehåller inga personuppgifter.
Cookies och lokal lagring
| Namn | Syfte | Tid | Typ |
|---|---|---|---|
| kal-cart-v1 (lokal lagring) | Kommer ihåg valt antal och pågående köp, även efter betalsidan. | 30 dagar | Nödvändig |
| kal-attribution-v1 (sessionslagring) | Kommer ihåg vilken kampanjlänk (utm-parametrar) du kom via, så att den kan kopplas till ordern. | Tills fliken stängs | Nödvändig för orderns uppgifter |
| kal-internal-v1 (lokal lagring) | Sätts bara på våra egna enheter, så att våra besök inte räknas i statistiken. | Tills det tas bort | Nödvändig |
| kal-consent-v1 (lokal lagring) | Sparar ditt cookieval. | Tills du ändrar det | Nödvändig |
| kal-tracked-… (lokal lagring) | Förhindrar att ett köp räknas två gånger. | Tills du rensar | Nödvändig |
| _fbp, _fbc (Meta) | Annonsmätning med Meta-pixeln. Används endast om pixeln är aktiverad och du har godkänt. | Upp till 90 dagar | Kräver samtycke |
| __oaiq_consent (OpenAI) | Sparar ditt val för OpenAI-pixeln, så att den inte skickar något efter att du avböjt. | Tills du ändrar det | Nödvändig |
| __oppref (OpenAI) | Kopplar annonsklick till senare köp när OpenAI-pixeln är aktiv och du har godkänt. | 30 dagar efter att den skrivits | Kräver samtycke |
| __obref (OpenAI) | Slumpmässig webbläsarreferens som gör att ett köp kan kopplas till ett tidigare annonsklick från samma webbläsare. Livslängden bestäms av OpenAI; den raderas om du drar tillbaka ditt samtycke. | 365 dagar från att den skapats | Kräver samtycke |
I Wise kortformulär på kassasidan och på Stripes betalsida kan Wise respektive Stripe använda egna cookies och liknande tekniker som behövs för betalningen och för att förhindra bedrägerier.
Dina rättigheter
Du kan begära tillgång till, rättelse eller radering av dina uppgifter, begränsa eller invända mot behandlingen och få ut uppgifterna (dataportabilitet). Mejla oss. Du kan också klaga hos Integritetsskyddsmyndigheten (IMY), www.imy.se.