Integritetspolicy för Bästa.nu
Senast uppdaterad: 29 mars 2026
På Bästa.nu värnar vi om din personliga integritet. Vårt mål är att göra din e-handel smartare och billigare, och det inkluderar att vara helt transparenta med hur vi hanterar din data. Denna integritetspolicy förklarar hur vi samlar in och använder personuppgifter, varifrån vi hämtar dem, samt vilka rättigheter du har enligt dataskyddsförordningen (GDPR).
1. Personuppgiftsansvarig
Webbyrå 24 AB (org.nr 559283-5184), Stallgatan 25, 174 66, Sundbyberg, är personuppgiftsansvarig för behandlingen av dina personuppgifter på Bästa.nu. Om du har frågor kring vår datahantering kan du alltid kontakta vårt dataskyddsteam på privacy@basta.nu.
2. Varifrån hämtar vi dina uppgifter?
Vi samlar in information på följande sätt:
- Direkt från dig: Uppgifter du anger när du skapar ett konto, sparar en varukorg, skriver ett omdöme eller kontaktar supporten.
- Automatiskt via teknik: Information om din enhet och ditt beteende på sajten samlas in via cookies och serverloggar.
- Från tredje part: Om du i framtiden väljer att logga in via ett socialt nätverk (t.ex. Google eller Facebook) kan vi hämta grundläggande profilinformation därifrån, förutsatt att du godkänner det.
Vi riktar inte våra tjänster till barn under 18 år och samlar inte avsiktligt in personuppgifter från minderåriga.
3. Vilka personuppgifter vi behandlar och varför
Vi samlar bara in data som är strikt nödvändig för att leverera och förbättra vår tjänst. Eftersom själva köpet och betalningen alltid sker hos butiken, samlar vi aldrig in dina kort- eller betaluppgifter.
A. För att administrera ditt användarkonto och Den Smarta Varukorgen
- Ändamål: Låta dig spara inköpslistor, sätta upp prisbevakningar och få notiser när totalpriset för din varukorg sjunker.
- Kategorier av uppgifter: E-postadress, lösenord (krypterat), dina sparade listor och inställningar.
- Laglig grund: Fullgörande av avtal. Uppgifterna krävs för att vi ska kunna tillhandahålla det konto du skapat.
- Lagringstid: Tills du väljer att avsluta ditt konto.
B. För att hantera omdömen och recensioner
- Ändamål: Publicera recensioner för att hjälpa andra användare, samt verifiera att omdömena är äkta och unika.
- Kategorier av uppgifter: Användarnamn, e-postadress och det innehåll du publicerar.
- Laglig grund: Berättigat intresse att erbjuda en transparent och trovärdig plattform.
- Lagringstid: Så länge produkten/butiken finns listad, eller tills du begär radering. Användare som varit inaktiva i över 3 år kan få sina omdömen anonymiserade.
C. För nyhetsbrev och marknadsföring
- Ändamål: Skicka ut tips, guider och relevanta erbjudanden till din e-post.
- Kategorier av uppgifter: E-postadress och statistik över vilka länkar som klickats (för att göra utskicken mer relevanta).
- Laglig grund: Samtycke (när du aktivt anmäler dig till nyhetsbrevet).
- Lagringstid: Tills du avregistrerar dig, vilket du kan göra när som helst via en länk i varje e-postmeddelande.
D. För kundservice och support
- Ändamål: Besvara dina frågor, hantera feedback och lösa tekniska problem.
- Kategorier av uppgifter: Namn, e-post och din korrespondens med oss.
- Laglig grund: Berättigat intresse att hjälpa dig som användare på bästa sätt.
- Lagringstid: Upp till 12 månader efter avslutat ärende, därefter raderas eller anonymiseras konversationen.
E. För att förbättra tjänsten, förhindra bedrägerier och missbruk
- Ändamål: Felsöka systemet, utveckla våra algoritmer (”Den Smarta Varukorgen”), samt förhindra automatiserad skrapning (bots) och hackerattacker.
- Kategorier av uppgifter: IP-adress, teknisk enhetsinformation, loggfiler och klickhistorik.
- Laglig grund: Berättigat intresse att skydda och utveckla vår plattform, samt rättslig förpliktelse (säkerhetskrav).
- Lagringstid: Analysdata sparas i upp till 14 månader innan den anonymiseras. Säkerhetsloggar sparas så länge det är nödvändigt för att utreda specifika incidenter.
F. För B2B-kontakter (Representanter för anslutna e-handlare)
- Ändamål: Hantera avtalsrelationen, teknisk onboarding av produktfeed och fakturering.
- Kategorier av uppgifter: Namn, e-post, telefonnummer och befattning.
- Laglig grund: Fullgörande av avtal (för enskilda firmor) och berättigat intresse (att hantera affärsrelationen).
- Lagringstid: Så länge företaget är aktiv partner till Bästa.nu, därefter i enlighet med bokföringslagen (vanligtvis 7 år för faktureringsunderlag).
4. Vilka vi delar dina personuppgifter med
Bästa.nu säljer aldrig dina personuppgifter (eller innehållet i din Smarta Varukorg) till annonsörer. Vi delar endast data när det är absolut nödvändigt för att driva tjänsten:
- Tjänsteleverantörer (Personuppgiftsbiträden): Företag som hjälper oss med serverdrift, IT-säkerhet och utskick av e-post. Dessa får endast behandla data enligt våra strikta instruktioner och får inte använda datan för egna syften.
- Affiliatenätverk: När du klickar dig vidare till en butik används spårning via nätverk (t.ex. Adrecord, AWIN, Tradedoubler). Dessa nätverk registrerar klicket och köpsumman så att vi kan få vår provision. De får inte tillgång till ditt namn, din e-post eller ditt konto hos oss.
- Sociala Medier: Om du interagerar med oss på plattformar som Facebook eller Instagram har vi ett så kallat gemensamt personuppgiftsansvar med plattformen för den data som genereras via deras verktyg.
- Företagsöverlåtelse: Vid en eventuell försäljning, fusion eller investering i Bästa.nu kan uppgifter komma att delas med köpare och rådgivare, under strikt sekretess.
- Myndigheter: Vi delar information om vi är skyldiga att göra det enligt lag (t.ex. till Polisen vid en brottsutredning).
5. Var vi behandlar dina uppgifter
Vi strävar alltid efter att all data ska behandlas inom EU/EES. Om en av våra tjänsteleverantörer befinner sig utanför EU/EES (t.ex. i USA) säkerställer vi att överföringen är laglig genom godkända skyddsmekanismer, såsom EU-kommissionens standardavtalsklausuler (SCC) eller certifieringar (exempelvis Data Privacy Framework).
6. Dina rättigheter som registrerad
Enligt GDPR har du starka rättigheter över din egen data. Du kan när som helst kontakta oss på privacy@basta.nu för att nyttja dessa:
- Rätt till tillgång (Registerutdrag): Få veta exakt vilken information vi har sparad om dig.
- Rätt till rättelse: Få felaktiga eller ofullständiga uppgifter korrigerade.
- Rätt till radering (”Rätten att bli bortglömd”): Begära att vi raderar ditt konto och din data (med undantag för data vi måste spara enligt lag).
- Rätt till begränsning och invändning: Pausa behandlingen av din data eller invända mot att vi använder den för t.ex. direktmarknadsföring.
- Dataportabilitet: Få ut data du själv lämnat till oss i ett strukturerat, maskinläsbart format.
7. Klagomål till tillsynsmyndighet
Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är ansvarig tillsynsmyndighet i Sverige. Besök www.imy.se för mer information.
8. Cookies och spårning
Bästa.nu använder cookies för att våra tjänster ska fungera (t.ex. för att komma ihåg din varukorg), för analys av plattformens prestanda och för affiliatespårning. Läs mer om exakt hur vi använder tekniken, och hur du själv ställer in dina val, i vår separat publicerade Cookiepolicy.
Personuppgiftsansvarig och kontakt
Bästa.nu, är personuppgiftsansvarig för behandlingen som beskrivs i denna policy.
Integritetsärenden: mikaelbrobergpiller@hotmail.com.
Aktuella spårnings- och lagringstjänster
Listan genereras från samma register som styr samtyckesrutan och uppdateras automatiskt när tjänster ändras.
Show current service details (27)
WB24 Consent Manager
- Kategori
- Nödvändiga
- Ändamål
- Lagrar dina val för cookie-samtycke.
- Rättslig grund
- Legal obligation (GDPR Articles 6(1)(c) and 7(1)) to record and demonstrate consent choices.
- Datatyper
- Consent choices, Timestamp, Policy revision
- Mottagare
- Website operator
- Lagring på enheten
- 180 dagar
- Lagringstid på server
- Not stored by this service on the server
- Internationella överföringar
- No transfer by this service
WB24 rating and feedback preference storage
- Kategori
- Statistik
- Ändamål
- With consent, remembers submitted ratings and feedback on this device to reduce duplicates and repeated prompts.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- Submission status, Page identifier
- Mottagare
- Website operator
- Lagring på enheten
- 30 days or 365 days depending on the feature
- Lagringstid på server
- Not stored by this browser preference service on the server
- Internationella överföringar
- No transfer by this service
WB24 rating and feedback submissions
- Kategori
- Nödvändiga
- Ändamål
- Processes a rating or feedback message only when the visitor expressly submits it and limits abusive duplicate submissions.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in processing requested feedback, maintaining rating integrity and preventing abuse.
- Datatyper
- Rating or yes/no feedback, Optional user-entered feedback text, Page identifier, Pseudonymous anti-abuse fingerprint derived from IP address and user agent
- Mottagare
- Website operator
- Lagring på enheten
- No device storage by this submission service
- Lagringstid på server
- The pseudonymous rating fingerprint is anonymized and optional feedback text is erased after 365 days. Non-identifying rating and yes/no statistics may remain while the associated content exists.
- Internationella överföringar
- No transfer by this service
WB24 first-party aggregate metrics
- Kategori
- Statistik
- Ändamål
- Counts page views and affiliate-link interactions as daily first-party aggregates to evaluate site content and popularity.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- Page/content identifier, Event type, Date, Aggregate count, Short-lived HMAC request-limiter pseudonym
- Mottagare
- Website operator
- Lagring på enheten
- No browser storage
- Lagringstid på server
- Request-limiter pseudonyms expire within 60 minutes; daily aggregate counters are deleted after 14 months
- Internationella överföringar
- No transfer by this first-party service
WordPress
- Kategori
- Nödvändiga
- Ändamål
- Provides sign-in security, administration preferences and core site functionality.
- Rättslig grund
- Contract/performance steps (GDPR Article 6(1)(b)) for requested account functions and legitimate interests (Article 6(1)(f)) in site security.
- Datatyper
- Authentication state, Security token, User interface preferences
- Mottagare
- Website operator
- Lagring på enheten
- Session or up to 1 year depending on the cookie
- Lagringstid på server
- For the lifetime of the applicable account/session record
- Internationella överföringar
- No transfer by this service
WordPress comment preferences
- Kategori
- Nödvändiga
- Ändamål
- Remembers comment-form details only when the visitor chooses that option.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)) given through the comment-form save-details option.
- Datatyper
- Comment author name, Email address, Website URL
- Mottagare
- Website operator
- Lagring på enheten
- 347 days
- Lagringstid på server
- Not stored by this preference service on the server
- Internationella överföringar
- No transfer by this service
LiteSpeed Cache
- Kategori
- Nödvändiga
- Ändamål
- Delivers the correct cached version of the site and preserves the referrer across an automatic cache-optimisation reload.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in secure and efficient delivery of the requested website.
- Datatyper
- Cache variant, Signed-in or commenter state, Referring URL during an automatic reload
- Mottagare
- Website operator
- Lagring på enheten
- Session or up to 347 days, depending on the cache variant
- Lagringstid på server
- Not stored by this descriptor on the server
- Internationella överföringar
- No transfer by this service
WB24 login protection
- Kategori
- Nödvändiga
- Ändamål
- Temporarily limits repeated failed sign-in attempts without storing the source IP address.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in account and site security.
- Datatyper
- Site-keyed, feature-specific network pseudonym, Failed-attempt count
- Mottagare
- Website operator
- Lagring på enheten
- No device storage by this service
- Lagringstid på server
- Up to 15 minutes
- Internationella överföringar
- No transfer by this service
Company connection form draft
- Kategori
- Nödvändiga
- Ändamål
- Keeps the visitor’s multi-step company connection form available within the current tab.
- Rättslig grund
- Steps at the visitor’s request before entering a contract (GDPR Article 6(1)(b)).
- Datatyper
- Company name, Contact name, Email address, Phone number, Platform, SKU count, Feed choice, Submitted URLs
- Mottagare
- Website operator
- Lagring på enheten
- Current browser tab/session
- Lagringstid på server
- Not stored on the server until the visitor submits the form
- Internationella överföringar
- No transfer before form submission
Company connection submission
- Kategori
- Nödvändiga
- Ändamål
- Creates the requested company account/lead and delivers it to the configured recipient so the company can be contacted about the requested connection.
- Rättslig grund
- Steps at the visitor’s request before entering a contract and performance of the requested service (GDPR Article 6(1)(b)).
- Datatyper
- Company name, Contact name, Email address, Phone number, Submitted URLs, Platform, SKU range, Feed choice, Consented UTM attribution when present
- Mottagare
- Website operator
- Lagring på enheten
- No browser storage by the submission service
- Lagringstid på server
- The protected WordPress lead record is automatically deleted after 365 days. Copies delivered to recipient mailboxes follow the controller’s configured mailbox-retention policy.
- Internationella överföringar
- Any transfer depends on the location and safeguards of the configured partner email recipient.
Company connection attribution
- Kategori
- Annonsmätning
- Ändamål
- Attributes a submitted company connection form to the current advertising campaign.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- UTM source, UTM medium, UTM campaign, UTM term, UTM content, Conversion event, Selected platform and SKU range
- Mottagare
- Website operator
- Lagring på enheten
- Current browser tab/session
- Lagringstid på server
- Stored with the submitted lead and automatically deleted with it after 365 days
- Internationella överföringar
- No transfer by this first-party attribution service
WB24 search result cache
- Kategori
- Nödvändiga
- Ändamål
- Avoids repeating the same first-party search request while the visitor uses the search page.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in a fast and resilient on-site search requested by the visitor.
- Datatyper
- Search term, Result type, Sort order, Page number, Cached first-party result data
- Mottagare
- Website operator
- Lagring på enheten
- 5 minutes in the current browser tab/session
- Lagringstid på server
- Separate first-party server logs follow the site’s stated log-retention period
- Internationella överföringar
- No transfer by this browser cache
YouTube embedded video
- Kategori
- Marknadsföring
- Ändamål
- Loads and plays an embedded YouTube video only after the visitor has allowed external media/marketing.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- IP address, Device/browser data, Video and interaction data, Online identifiers set by the provider
- Mottagare
- Google Ireland Limited
- Lagring på enheten
- No remote request before consent; provider-controlled storage may begin when playback is requested
- Lagringstid på server
- According to YouTube/Google’s applicable retention settings
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Google Maps
- Kategori
- Marknadsföring
- Ändamål
- Displays the interactive location map in the contact-page block.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- IP address, Device/browser data, Map interaction data, Online identifiers set by the provider
- Mottagare
- Google Ireland Limited
- Lagring på enheten
- No remote request before consent; provider-controlled storage may begin when the map loads
- Lagringstid på server
- According to Google Maps’ applicable retention settings
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Bästa.nu - varukorg, sökning och konto
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller varukorgen, begärda kontoflöden, visningsval och kortlivade sidcacher.
- Rättslig grund
- Nödvändigt för att tillhandahålla en tjänst som besökaren uttryckligen begärt och, för kontofunktioner, för att fullgöra användaravtalet (artikel 6.1 b i GDPR); begränsad säkerhets- och integritetsbehandling grundas på berättigat intresse (artikel 6.1 f i GDPR).
- Datatyper
- Valda produkter, Sökord, Visningsval, Tillfälliga uppgifter i kontoformulär
- Mottagare
- Webbplatsoperatören
- Lagring på enheten
- Från aktuell webbläsarsession tills besökaren rensar eller ersätter ett sparat val, beroende på funktion
- Lagringstid på server
- Kontouppgifter lagras enligt respektive kontofunktion; anonym webbläsarlagring kopieras inte till servern om besökaren inte begär synkronisering
- Internationella överföringar
- Ingen överföring genom denna webbläsarlagringstjänst
Bästa.nu - prisbevakningar
- Kategori
- Nödvändiga
- Ändamål
- Skapar den prisbevakning som besökaren uttryckligen begär, bekräftar en anonym e-postadress och skickar ett meddelande när villkoret uppfylls.
- Rättslig grund
- Nödvändigt för att tillhandahålla den uttryckligen begärda prisbevakningen och, för inloggade besökare, fullgöra användartjänsten (artikel 6.1 b i GDPR). Dubbel bekräftelse och begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress, WordPress-användar-ID för inloggade besökare, Produktens EAN, titel och interna ID, Startpris och valt målpris, Status samt skapande-, bekräftelse-, kontroll-, utlösnings- och avanmälningstid, Slumpmässiga bekräftelse- och avanmälningstoken, Antal skickade aviseringar
- Mottagare
- Webbplatsoperatören och den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu)
- Lagring på enheten
- Ingen särskild webbläsarlagring skapas av prisbevakningen.
- Lagringstid på server
- Obekräftad bevakning är pending i högst 7 dagar. Aktiv bevakning lagras tills villkoret uppfylls, besökaren avanmäler den eller kontot inaktiveras. Utlöst, avbruten eller utgången bevakning raderas 90 dagar efter avslut.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Om den konfigurerade e-posttransporten behandlar data utanför EU/EES styrs detta av operatörens avtal och leverantörens tillämpliga skyddsåtgärder.
Bästa.nu - varukorgsbevakningar
- Kategori
- Nödvändiga
- Ändamål
- Sparar den varukorgsbevakning som en inloggad användare uttryckligen begär och skickar ett meddelande när vald totalprisgräns eller prisminskning uppnås.
- Rättslig grund
- Nödvändigt för att fullgöra den uttryckligen begärda kontotjänsten (artikel 6.1 b i GDPR). Säkra avanmälningstoken och begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress och WordPress-användar-ID, Användarens namn på bevakningen, Varukorgens produkter och EAN som en fryst JSON-ögonblicksbild, Vald totalpris- eller procentgräns, Startpris, senast beräknat totalpris och rekommenderad butik eller butikskombination, Status samt skapande-, kontroll-, utlösnings- och avanmälningstid, Slumpmässig avanmälningstoken och antal skickade aviseringar
- Mottagare
- Webbplatsoperatören och den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu)
- Lagring på enheten
- Ingen särskild webbläsarlagring skapas av varukorgsbevakningen.
- Lagringstid på server
- En aktiv varukorgsbevakning lagras tills villkoret uppfylls, användaren avbryter den eller i högst 365 dagar. Utlöst, avbruten eller utgången bevakning raderas 90 dagar efter avslut.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Om den konfigurerade e-posttransporten behandlar data utanför EU/EES styrs detta av operatörens avtal och leverantörens tillämpliga skyddsåtgärder.
Bästa.nu - konto, sparat innehåll och gruppfunktioner
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller användarens konto, favoriter, sparade varukorg, önskelistor och delningar, omdömen, sociala kontokopplingar, nyhetsbrevsval samt Julklappsleken.
- Rättslig grund
- Kontot och innehåll som användaren uttryckligen skapar behandlas för att fullgöra användartjänsten (artikel 6.1 b i GDPR). Publicering och integritet för omdömen samt begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f). Nyhetsbrev skickas endast efter användarens separata val och kan avregistreras när som helst (artikel 6.1 a).
- Datatyper
- WordPress-användar-ID, konto- och e-postinställningar samt sparad varukorg, Favoriter med produkt-ID och EAN, Önskelistor, produkter, anspråk, publika delningslänkar, delningsaktivitet och mottagare, Omdömen, betyg, för- och nackdelar, status och hjälpsamhetsräkning, Social inloggningsleverantör, leverantörens konto-ID och e-postadress samt säkerhetstoken, Nyhetsbrevsval och leveransstatus, Julklappslekens grupp, regler, budget, deltagarnamn, e-postadresser, önskemål, lottning och privata åtkomsttoken, Skapande-, uppdaterings-, anslutnings-, leverans- och utgångstider
- Mottagare
- Webbplatsoperatören; mottagare som användaren själv delar en önskelista eller Julklappslek med; samt den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu) när ett begärt meddelande skickas
- Lagring på enheten
- Kontots webbläsarlagring beskrivs under Bästa.nu - varukorg, sökning och konto. Privata delnings- och deltagarlänkar innehåller slumpmässiga token men skapar inte egna cookies.
- Lagringstid på server
- Kontodata lagras tills användaren tar bort innehållet eller kontot. Pricetracker-konton som varit inaktiva i 24 månader varnas och raderas därefter. Utgångna önskelistor och delningsloggar raderas efter 90 dagar. Julklappslekar raderas vid sin automatiska utgång, normalt 90 dagar efter angiven deadline eller senast 180 dagar efter skapandet när deadline saknas. Nyhetsbrevens leveranslogg raderas efter 24 månader.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Social inloggning och e-posttransport beskrivs i sina dynamiska tjänsteposter och omfattas av operatörens avtal och tillämpliga skyddsåtgärder.
Feedtrackr produktbild-CDN
- Kategori
- Nödvändiga
- Ändamål
- Levererar produkt- och kategoribilder från den dedikerade bilddomänen när bilden inte finns på webbplatsens egen origin.
- Rättslig grund
- Berättigat intresse av att visa korrekt produktinformation med en säker och snabb bildleverans (artikel 6.1 f i GDPR). Tjänsten får inte användas för annonsering eller profilering.
- Datatyper
- IP-adress, Tekniska HTTP-huvuden såsom user-agent och referer, Sökvägen till den begärda bilden, Tidpunkt för bildbegäran
- Mottagare
- Webbplatsoperatören, Feedtrackrs bildtjänst och BunnyWay d.o.o.
- Lagring på enheten
- Ingen cookie, localStorage eller annan beständig webbläsarlagring skapas av Pricetracker.
- Lagringstid på server
- Pricetracker lagrar ingen separat besökslogg för bildbegäran. Tekniska CDN-loggar hanteras enligt webbplatsoperatörens aktuella avtal och retention hos bildleverantören.
- Internationella överföringar
- CDN-leveransen kan använda globala noder. Eventuell behandling utanför EU/EES ska omfattas av operatörens personuppgiftsbiträdesavtal och tillämpliga skyddsåtgärder.
Google-inloggning
- Kategori
- Nödvändiga
- Ändamål
- Genomför den sociala inloggning som besökaren uttryckligen väljer och kopplar det verifierade leverantörskontot till Bästa.nu-kontot.
- Rättslig grund
- Åtgärder på besökarens begäran och fullgörande av användarkontot (artikel 6.1 b i GDPR); säkerhetskontroller grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress, Namn, Google-konto-ID, Kortlivad OAuth-kod och åtkomsttoken
- Mottagare
- Webbplatsoperatören och Google Ireland Limited
- Lagring på enheten
- Leverantörens egen lagring gäller först när besökaren aktivt väljer att fortsätta till leverantörens inloggningssida.
- Lagringstid på server
- OAuth-state i högst 10 minuter; kod och token sparas inte efter anropet; konto-ID och valda profilfält sparas tills kontot raderas eller kopplingen tas bort.
- Internationella överföringar
- Kan innebära överföring utanför EU/EES enligt Googles tillämpliga skyddsåtgärder.
Feedtrackr comparison cache
- Kategori
- Nödvändiga
- Ändamål
- Provides requested comparison tables without repeating the same API request in one browser tab and rate-limits the public comparison endpoints against abuse.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Comparison query, Rendered comparison HTML, HMAC-pseudonymous client IP and fixed-window request count
- Mottagare
- Website operator
- Lagring på enheten
- Browser tab session; each entry expires within 5 minutes
- Lagringstid på server
- The browser cache is not copied to the server. Rate-limit counters expire within at most 2 minutes.
- Internationella överföringar
- No transfer outside the website operator for this service.
Feedtrackr API och bild-CDN
- Kategori
- Nödvändiga
- Ändamål
- Levererar begärda produktbilder och, när direktbutiker används, offentliga butiksuppgifter.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Begärd resurs eller butiksidentifierare, IP-adress och tekniska uppgifter som följer med nätverksbegäran
- Mottagare
- Feedtrackr API/CDN och webbplatsoperatören
- Lagring på enheten
- Ingen lagring på enheten av denna WordPress-integration.
- Lagringstid på server
- WordPress-pluginen lagrar inte CDN/API-loggar; respektive Feedtrackr-tjänsts konfigurerade loggretention gäller.
- Internationella överföringar
- Beror på den driftregion och underleverantör som Feedtrackr API/CDN använder.
Feedtrackr outbound click ledger
- Kategori
- Nödvändiga
- Ändamål
- Records an expressly requested outbound offer click for redirect, affiliate callback, billing, fraud prevention and aggregate reporting.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Offer and merchant IDs, WordPress user ID for signed-in users, First-party page path without query string, HMAC-pseudonymous IP address, Click and conversion details, Consented advertising click IDs and consent receipt when present
- Mottagare
- Website operator and the selected affiliate network for the click reference
- Lagring på enheten
- No device storage unless advertising measurement is separately consented.
- Lagringstid på server
- 90 days for non-converted clicks; 365 days for converted clicks. WordPress privacy erasure or account deletion unlinks the user, IP, page path, order/ad identifiers and consent receipt while the minimized ledger follows the same expiry.
- Internationella överföringar
- Depends on the selected affiliate network; no arbitrary page query or raw browser user agent is stored.
Feedtrackr merchant portal
- Kategori
- Nödvändiga
- Ändamål
- Authenticates merchants and remembers portal choices needed for the requested account service.
- Rättslig grund
- Avtal eller åtgärder på den registrerades begäran före avtal (GDPR artikel 6.1 b), samt berättigat intresse av kontosäkerhet (artikel 6.1 f).
- Datatyper
- Portal session token, Account-scoped onboarding preferences, Portal language, Short-lived OAuth state
- Mottagare
- Website operator and Feedtrackr merchant API
- Lagring på enheten
- Until logout/storage clearing; language for 1 year; OAuth state for 10 minutes
- Lagringstid på server
- According to the merchant account and session retention.
- Internationella överföringar
- No transfer outside the website operator for this service.
Stripe kortverifiering och betalning
- Kategori
- Nödvändiga
- Ändamål
- Laddar Stripe först när butikspartnern öppnar ett kort- eller betalningssteg; kortuppgifterna behandlas direkt av Stripe.
- Rättslig grund
- Avtal eller åtgärder på den registrerades begäran före avtal (GDPR artikel 6.1 b), samt berättigat intresse av kontosäkerhet (artikel 6.1 f).
- Datatyper
- IP-adress och tekniska begäransuppgifter, Kort- och betalningsuppgifter som lämnas direkt till Stripe, SetupIntent- eller betalningsreferens
- Mottagare
- Stripe, Feedtrackr Merchant API och webbplatsoperatören
- Lagring på enheten
- Stripe kan använda nödvändig enhetslagring när betalningsformuläret öppnas.
- Lagringstid på server
- Enligt Stripes och butikskontots tillämpliga betalnings- och bokföringsretention.
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Google Analytics 4 (Feedtrackr events)
- Kategori
- Statistik
- Ändamål
- Measures consented interactions with comparison tables without sending an automatic pageview.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) samt tillämpliga regler om lagring och åtkomst på användarens enhet.
- Datatyper
- Merchant and product identifiers, Price and currency, First-party page path
- Mottagare
- Google and website operator
- Lagring på enheten
- Up to 2 years
- Lagringstid på server
- According to the configured Google Analytics data retention.
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Feedtrackr advertising attribution
- Kategori
- Annonsmätning
- Ändamål
- Attributes an outbound offer click to a consented advertising visit using a same-origin, server-attested, one-time receipt for direct-merchant redirects.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) samt tillämpliga regler om lagring och åtkomst på användarens enhet.
- Datatyper
- Consent category, timestamp and revision held server-side behind a one-time opaque receipt
- Mottagare
- Website operator; the direct-merchant API receives an opaque one-time receipt on direct navigation and resolves its consent evidence server-side
- Lagring på enheten
- No advertising identifier is stored in direct-merchant-only mode.
- Lagringstid på server
- The one-time receipt expires within 2 minutes and is deleted on use. Verified consent metadata may then be stored with a click for 90 days when non-converted and 365 days when converted.
- Internationella överföringar
- No transfer outside the website operator for this service.