Denna policy beskriver hur personuppgifter behandlas när du använder webbplatsen, konton, bevakningar, sparade listor, omdömen, Julklappsleken, kontakt- och butikstjänster samt när du går vidare till en butik.
1. Personuppgiftsansvarig och kontakt
Bästa.nu, är personuppgiftsansvarig för behandlingen som beskrivs här.
Integritetsärenden: mikaelbrobergpiller@hotmail.com.
2. Källor och kategorier av uppgifter
- Uppgifter du lämnar, exempelvis konto- och kontaktuppgifter, bevakningsval, listor, önskemål, omdömen, supportmeddelanden och uppgifter i en butiksansökan.
- Uppgifter som skapas när du begär en funktion, exempelvis sparade produkter, samtyckeskvitton, utgående butiksklick, leveransstatus och kontoaktivitet.
- Minimerade teknik- och säkerhetsuppgifter som behövs för att driva och skydda tjänsten. Där det är möjligt används nycklade och kortlivade nätverkspseudonymer i stället för lagring av råa IP-adresser.
- Verifierade uppgifter från en identitetsleverantör endast när du väljer social inloggning samt produkt- och butiksinformation från handlare och affiliatenätverk.
3. Ändamål och rättsliga grunder
- Avtal eller åtgärder på din begäran (artikel 6.1 b): konton, begärda bevakningar, listor, varukorgar, Julklappsleken, social inloggning och butikstjänster.
- Berättigat intresse (artikel 6.1 f): tjänstens säkerhet, bedrägeriskydd, teknisk felsökning, kvalitet, icke-personaliserad prisjämförelse, support samt nödvändiga klick- och faktureringsunderlag. Intressena vägs mot dina rättigheter.
- Rättslig förpliktelse (artikel 6.1 c): exempelvis bokföring, skatt och bindande myndighetskrav.
- Samtycke (artikel 6.1 a): valfri statistik, annonsmätning och marknadsföringsteknik. De förblir blockerade tills du samtycker och samtycket kan återkallas när som helst.
4. Butiksklick, affiliatespårning och butikspixeln
Omdirigering och nödvändig klickdebitering fungerar utan valfria cookies. Ett minimerat klickunderlag kan sparas för säkerhet, attribuering och avräkning. Först efter giltigt samtycke till annonsmätning eller marknadsföring får en signerad attribueringsidentifierare lämnas till en direktansluten butik och butikens förstapartspixel rapportera ordervärde, orderreferens och produktantal. Köpet genomförs hos butiken som självständig personuppgiftsansvarig; webbplatsen tar inte emot kortuppgifter.
5. Mottagare och överföringar utanför EU/EES
Uppgifter delas endast med leverantörer som behövs för drift, e-post, säkerhet, identitet, analys eller andra aktiva funktioner; med vald butik eller affiliatenätverk när du går vidare dit; samt med myndighet när lag kräver det. Personuppgifter säljs inte. Det aktuella registret nedan anger mottagare och överföringsinformation. Överföring utanför EU/EES ska stödjas av tillämpligt adekvansbeslut eller skyddsåtgärder, exempelvis standardavtalsklausuler.
6. Lagring, gallring och radering
Uppgifter sparas bara så länge ändamålet kräver. Kontouppgifter sparas normalt medan kontot eller den begärda tjänsten är aktiv och raderas eller anonymiseras därefter, med undantag för behov vid bedrägeri, tvist och lagstadgad lagring. Bokföringsunderlag sparas så länge lag kräver. Exakta tjänstespecifika tider och automatiska gallringsregler visas i det aktuella registret nedan.
7. Dina rättigheter
Beroende på behandlingen kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet, invända mot behandling som grundas på berättigat intresse samt återkalla samtycke utan att det påverkar tidigare laglig behandling. Din identitet kan behöva verifieras. Lagstadgade undantag kan gälla.
Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY). Tjänsten fattar inte beslut enbart genom automatiserad behandling som får rättsliga eller liknande betydande följder för besökare.
8. Cookies och samtyckesval
Nödvändiga tekniker stödjer begärda funktioner. Valfria kategorier styrs av samtyckeshanteraren och är avstängda som standard tills ett giltigt val finns.
Cookiepolicy och inställningar
Aktuella spårnings- och lagringstjänster
Listan genereras från samma register som styr samtyckesrutan och uppdateras automatiskt när tjänster ändras.
WB24 Consent Manager
- Kategori
- Nödvändiga
- Ändamål
- Lagrar dina val för cookie-samtycke.
- Rättslig grund
- Legal obligation (GDPR Articles 6(1)(c) and 7(1)) to record and demonstrate consent choices.
- Datatyper
- Consent choices, Timestamp, Policy revision
- Mottagare
- Website operator
- Lagring på enheten
- 180 dagar
- Lagringstid på server
- Not stored by this service on the server
- Internationella överföringar
- No transfer by this service
WB24 rating and feedback preference storage
- Kategori
- Statistik
- Ändamål
- With consent, remembers submitted ratings and feedback on this device to reduce duplicates and repeated prompts.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- Submission status, Page identifier
- Mottagare
- Website operator
- Lagring på enheten
- 30 days or 365 days depending on the feature
- Lagringstid på server
- Not stored by this browser preference service on the server
- Internationella överföringar
- No transfer by this service
WB24 rating and feedback submissions
- Kategori
- Nödvändiga
- Ändamål
- Processes a rating or feedback message only when the visitor expressly submits it and limits abusive duplicate submissions.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in processing requested feedback, maintaining rating integrity and preventing abuse.
- Datatyper
- Rating or yes/no feedback, Optional user-entered feedback text, Page identifier, Pseudonymous anti-abuse fingerprint derived from IP address and user agent
- Mottagare
- Website operator
- Lagring på enheten
- No device storage by this submission service
- Lagringstid på server
- The pseudonymous rating fingerprint is anonymized and optional feedback text is erased after 365 days. Non-identifying rating and yes/no statistics may remain while the associated content exists.
- Internationella överföringar
- No transfer by this service
WB24 first-party aggregate metrics
- Kategori
- Statistik
- Ändamål
- Counts page views and affiliate-link interactions as daily first-party aggregates to evaluate site content and popularity.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- Page/content identifier, Event type, Date, Aggregate count, Short-lived HMAC request-limiter pseudonym
- Mottagare
- Website operator
- Lagring på enheten
- No browser storage
- Lagringstid på server
- Request-limiter pseudonyms expire within 60 minutes; daily aggregate counters are deleted after 14 months
- Internationella överföringar
- No transfer by this first-party service
WordPress
- Kategori
- Nödvändiga
- Ändamål
- Provides sign-in security, administration preferences and core site functionality.
- Rättslig grund
- Contract/performance steps (GDPR Article 6(1)(b)) for requested account functions and legitimate interests (Article 6(1)(f)) in site security.
- Datatyper
- Authentication state, Security token, User interface preferences
- Mottagare
- Website operator
- Lagring på enheten
- Session or up to 1 year depending on the cookie
- Lagringstid på server
- For the lifetime of the applicable account/session record
- Internationella överföringar
- No transfer by this service
WordPress comment preferences
- Kategori
- Nödvändiga
- Ändamål
- Remembers comment-form details only when the visitor chooses that option.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)) given through the comment-form save-details option.
- Datatyper
- Comment author name, Email address, Website URL
- Mottagare
- Website operator
- Lagring på enheten
- 347 days
- Lagringstid på server
- Not stored by this preference service on the server
- Internationella överföringar
- No transfer by this service
LiteSpeed Cache
- Kategori
- Nödvändiga
- Ändamål
- Delivers the correct cached version of the site and preserves the referrer across an automatic cache-optimisation reload.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in secure and efficient delivery of the requested website.
- Datatyper
- Cache variant, Signed-in or commenter state, Referring URL during an automatic reload
- Mottagare
- Website operator
- Lagring på enheten
- Session or up to 347 days, depending on the cache variant
- Lagringstid på server
- Not stored by this descriptor on the server
- Internationella överföringar
- No transfer by this service
WB24 login protection
- Kategori
- Nödvändiga
- Ändamål
- Temporarily limits repeated failed sign-in attempts without storing the source IP address.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in account and site security.
- Datatyper
- Site-keyed, feature-specific network pseudonym, Failed-attempt count
- Mottagare
- Website operator
- Lagring på enheten
- No device storage by this service
- Lagringstid på server
- Up to 15 minutes
- Internationella överföringar
- No transfer by this service
Company connection form draft
- Kategori
- Nödvändiga
- Ändamål
- Keeps the visitor’s multi-step company connection form available within the current tab.
- Rättslig grund
- Steps at the visitor’s request before entering a contract (GDPR Article 6(1)(b)).
- Datatyper
- Company name, Contact name, Email address, Phone number, Platform, SKU count, Feed choice, Submitted URLs
- Mottagare
- Website operator
- Lagring på enheten
- Current browser tab/session
- Lagringstid på server
- Not stored on the server until the visitor submits the form
- Internationella överföringar
- No transfer before form submission
Company connection submission
- Kategori
- Nödvändiga
- Ändamål
- Creates the requested company account/lead and delivers it to the configured recipient so the company can be contacted about the requested connection.
- Rättslig grund
- Steps at the visitor’s request before entering a contract and performance of the requested service (GDPR Article 6(1)(b)).
- Datatyper
- Company name, Contact name, Email address, Phone number, Submitted URLs, Platform, SKU range, Feed choice, Consented UTM attribution when present
- Mottagare
- Website operator
- Lagring på enheten
- No browser storage by the submission service
- Lagringstid på server
- The protected WordPress lead record is automatically deleted after 365 days. Copies delivered to recipient mailboxes follow the controller’s configured mailbox-retention policy.
- Internationella överföringar
- Any transfer depends on the location and safeguards of the configured partner email recipient.
Company connection attribution
- Kategori
- Annonsmätning
- Ändamål
- Attributes a submitted company connection form to the current advertising campaign.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- UTM source, UTM medium, UTM campaign, UTM term, UTM content, Conversion event, Selected platform and SKU range
- Mottagare
- Website operator
- Lagring på enheten
- Current browser tab/session
- Lagringstid på server
- Stored with the submitted lead and automatically deleted with it after 365 days
- Internationella överföringar
- No transfer by this first-party attribution service
WB24 search result cache
- Kategori
- Nödvändiga
- Ändamål
- Avoids repeating the same first-party search request while the visitor uses the search page.
- Rättslig grund
- Legitimate interests (GDPR Article 6(1)(f)) in a fast and resilient on-site search requested by the visitor.
- Datatyper
- Search term, Result type, Sort order, Page number, Cached first-party result data
- Mottagare
- Website operator
- Lagring på enheten
- 5 minutes in the current browser tab/session
- Lagringstid på server
- Separate first-party server logs follow the site’s stated log-retention period
- Internationella överföringar
- No transfer by this browser cache
YouTube embedded video
- Kategori
- Marknadsföring
- Ändamål
- Loads and plays an embedded YouTube video only after the visitor has allowed external media/marketing.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- IP address, Device/browser data, Video and interaction data, Online identifiers set by the provider
- Mottagare
- Google Ireland Limited
- Lagring på enheten
- No remote request before consent; provider-controlled storage may begin when playback is requested
- Lagringstid på server
- According to YouTube/Google’s applicable retention settings
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Google Maps
- Kategori
- Marknadsföring
- Ändamål
- Displays the interactive location map in the contact-page block.
- Rättslig grund
- Consent (GDPR Article 6(1)(a)); consent can be withdrawn at any time.
- Datatyper
- IP address, Device/browser data, Map interaction data, Online identifiers set by the provider
- Mottagare
- Google Ireland Limited
- Lagring på enheten
- No remote request before consent; provider-controlled storage may begin when the map loads
- Lagringstid på server
- According to Google Maps’ applicable retention settings
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Bästa.nu - varukorg, sökning och konto
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller varukorgen, begärda kontoflöden, visningsval och kortlivade sidcacher.
- Rättslig grund
- Nödvändigt för att tillhandahålla en tjänst som besökaren uttryckligen begärt och, för kontofunktioner, för att fullgöra användaravtalet (artikel 6.1 b i GDPR); begränsad säkerhets- och integritetsbehandling grundas på berättigat intresse (artikel 6.1 f i GDPR).
- Datatyper
- Valda produkter, Sökord, Visningsval, Tillfälliga uppgifter i kontoformulär
- Mottagare
- Webbplatsoperatören
- Lagring på enheten
- Från aktuell webbläsarsession tills besökaren rensar eller ersätter ett sparat val, beroende på funktion
- Lagringstid på server
- Kontouppgifter lagras enligt respektive kontofunktion; anonym webbläsarlagring kopieras inte till servern om besökaren inte begär synkronisering
- Internationella överföringar
- Ingen överföring genom denna webbläsarlagringstjänst
Bästa.nu - prisbevakningar
- Kategori
- Nödvändiga
- Ändamål
- Skapar den prisbevakning som besökaren uttryckligen begär, bekräftar en anonym e-postadress och skickar ett meddelande när villkoret uppfylls.
- Rättslig grund
- Nödvändigt för att tillhandahålla den uttryckligen begärda prisbevakningen och, för inloggade besökare, fullgöra användartjänsten (artikel 6.1 b i GDPR). Dubbel bekräftelse och begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress, WordPress-användar-ID för inloggade besökare, Produktens EAN, titel och interna ID, Startpris och valt målpris, Status samt skapande-, bekräftelse-, kontroll-, utlösnings- och avanmälningstid, Slumpmässiga bekräftelse- och avanmälningstoken, Antal skickade aviseringar
- Mottagare
- Webbplatsoperatören och den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu)
- Lagring på enheten
- Ingen särskild webbläsarlagring skapas av prisbevakningen.
- Lagringstid på server
- Obekräftad bevakning är pending i högst 7 dagar. Aktiv bevakning lagras tills villkoret uppfylls, besökaren avanmäler den eller kontot inaktiveras. Utlöst, avbruten eller utgången bevakning raderas 90 dagar efter avslut.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Om den konfigurerade e-posttransporten behandlar data utanför EU/EES styrs detta av operatörens avtal och leverantörens tillämpliga skyddsåtgärder.
Bästa.nu - varukorgsbevakningar
- Kategori
- Nödvändiga
- Ändamål
- Sparar den varukorgsbevakning som en inloggad användare uttryckligen begär och skickar ett meddelande när vald totalprisgräns eller prisminskning uppnås.
- Rättslig grund
- Nödvändigt för att fullgöra den uttryckligen begärda kontotjänsten (artikel 6.1 b i GDPR). Säkra avanmälningstoken och begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress och WordPress-användar-ID, Användarens namn på bevakningen, Varukorgens produkter och EAN som en fryst JSON-ögonblicksbild, Vald totalpris- eller procentgräns, Startpris, senast beräknat totalpris och rekommenderad butik eller butikskombination, Status samt skapande-, kontroll-, utlösnings- och avanmälningstid, Slumpmässig avanmälningstoken och antal skickade aviseringar
- Mottagare
- Webbplatsoperatören och den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu)
- Lagring på enheten
- Ingen särskild webbläsarlagring skapas av varukorgsbevakningen.
- Lagringstid på server
- En aktiv varukorgsbevakning lagras tills villkoret uppfylls, användaren avbryter den eller i högst 365 dagar. Utlöst, avbruten eller utgången bevakning raderas 90 dagar efter avslut.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Om den konfigurerade e-posttransporten behandlar data utanför EU/EES styrs detta av operatörens avtal och leverantörens tillämpliga skyddsåtgärder.
Bästa.nu - konto, sparat innehåll och gruppfunktioner
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller användarens konto, favoriter, sparade varukorg, önskelistor och delningar, omdömen, sociala kontokopplingar, nyhetsbrevsval samt Julklappsleken.
- Rättslig grund
- Kontot och innehåll som användaren uttryckligen skapar behandlas för att fullgöra användartjänsten (artikel 6.1 b i GDPR). Publicering och integritet för omdömen samt begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f). Nyhetsbrev skickas endast efter användarens separata val och kan avregistreras när som helst (artikel 6.1 a).
- Datatyper
- WordPress-användar-ID, konto- och e-postinställningar samt sparad varukorg, Favoriter med produkt-ID och EAN, Önskelistor, produkter, anspråk, publika delningslänkar, delningsaktivitet och mottagare, Omdömen, betyg, för- och nackdelar, status och hjälpsamhetsräkning, Social inloggningsleverantör, leverantörens konto-ID och e-postadress samt säkerhetstoken, Nyhetsbrevsval och leveransstatus, Julklappslekens grupp, regler, budget, deltagarnamn, e-postadresser, önskemål, lottning och privata åtkomsttoken, Skapande-, uppdaterings-, anslutnings-, leverans- och utgångstider
- Mottagare
- Webbplatsoperatören; mottagare som användaren själv delar en önskelista eller Julklappslek med; samt den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu) när ett begärt meddelande skickas
- Lagring på enheten
- Kontots webbläsarlagring beskrivs under Bästa.nu - varukorg, sökning och konto. Privata delnings- och deltagarlänkar innehåller slumpmässiga token men skapar inte egna cookies.
- Lagringstid på server
- Kontodata lagras tills användaren tar bort innehållet eller kontot. Pricetracker-konton som varit inaktiva i 24 månader varnas och raderas därefter. Utgångna önskelistor och delningsloggar raderas efter 90 dagar. Julklappslekar raderas vid sin automatiska utgång, normalt 90 dagar efter angiven deadline eller senast 180 dagar efter skapandet när deadline saknas. Nyhetsbrevens leveranslogg raderas efter 24 månader.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Social inloggning och e-posttransport beskrivs i sina dynamiska tjänsteposter och omfattas av operatörens avtal och tillämpliga skyddsåtgärder.
Feedtrackr produktbild-CDN
- Kategori
- Nödvändiga
- Ändamål
- Levererar produkt- och kategoribilder från den dedikerade bilddomänen när bilden inte finns på webbplatsens egen origin.
- Rättslig grund
- Berättigat intresse av att visa korrekt produktinformation med en säker och snabb bildleverans (artikel 6.1 f i GDPR). Tjänsten får inte användas för annonsering eller profilering.
- Datatyper
- IP-adress, Tekniska HTTP-huvuden såsom user-agent och referer, Sökvägen till den begärda bilden, Tidpunkt för bildbegäran
- Mottagare
- Webbplatsoperatören, Feedtrackrs bildtjänst och BunnyWay d.o.o.
- Lagring på enheten
- Ingen cookie, localStorage eller annan beständig webbläsarlagring skapas av Pricetracker.
- Lagringstid på server
- Pricetracker lagrar ingen separat besökslogg för bildbegäran. Tekniska CDN-loggar hanteras enligt webbplatsoperatörens aktuella avtal och retention hos bildleverantören.
- Internationella överföringar
- CDN-leveransen kan använda globala noder. Eventuell behandling utanför EU/EES ska omfattas av operatörens personuppgiftsbiträdesavtal och tillämpliga skyddsåtgärder.
Google-inloggning
- Kategori
- Nödvändiga
- Ändamål
- Genomför den sociala inloggning som besökaren uttryckligen väljer och kopplar det verifierade leverantörskontot till Bästa.nu-kontot.
- Rättslig grund
- Åtgärder på besökarens begäran och fullgörande av användarkontot (artikel 6.1 b i GDPR); säkerhetskontroller grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress, Namn, Google-konto-ID, Kortlivad OAuth-kod och åtkomsttoken
- Mottagare
- Webbplatsoperatören och Google Ireland Limited
- Lagring på enheten
- Leverantörens egen lagring gäller först när besökaren aktivt väljer att fortsätta till leverantörens inloggningssida.
- Lagringstid på server
- OAuth-state i högst 10 minuter; kod och token sparas inte efter anropet; konto-ID och valda profilfält sparas tills kontot raderas eller kopplingen tas bort.
- Internationella överföringar
- Kan innebära överföring utanför EU/EES enligt Googles tillämpliga skyddsåtgärder.
Feedtrackr comparison cache
- Kategori
- Nödvändiga
- Ändamål
- Provides requested comparison tables without repeating the same API request in one browser tab and rate-limits the public comparison endpoints against abuse.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Comparison query, Rendered comparison HTML, HMAC-pseudonymous client IP and fixed-window request count
- Mottagare
- Website operator
- Lagring på enheten
- Browser tab session; each entry expires within 5 minutes
- Lagringstid på server
- The browser cache is not copied to the server. Rate-limit counters expire within at most 2 minutes.
- Internationella överföringar
- No transfer outside the website operator for this service.
Feedtrackr API och bild-CDN
- Kategori
- Nödvändiga
- Ändamål
- Levererar begärda produktbilder och, när direktbutiker används, offentliga butiksuppgifter.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Begärd resurs eller butiksidentifierare, IP-adress och tekniska uppgifter som följer med nätverksbegäran
- Mottagare
- Feedtrackr API/CDN och webbplatsoperatören
- Lagring på enheten
- Ingen lagring på enheten av denna WordPress-integration.
- Lagringstid på server
- WordPress-pluginen lagrar inte CDN/API-loggar; respektive Feedtrackr-tjänsts konfigurerade loggretention gäller.
- Internationella överföringar
- Beror på den driftregion och underleverantör som Feedtrackr API/CDN använder.
Feedtrackr outbound click ledger
- Kategori
- Nödvändiga
- Ändamål
- Records an expressly requested outbound offer click for redirect, affiliate callback, billing, fraud prevention and aggregate reporting.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Offer and merchant IDs, WordPress user ID for signed-in users, First-party page path without query string, HMAC-pseudonymous IP address, Click and conversion details, Consented advertising click IDs and consent receipt when present
- Mottagare
- Website operator and the selected affiliate network for the click reference
- Lagring på enheten
- No device storage unless advertising measurement is separately consented.
- Lagringstid på server
- 90 days for non-converted clicks; 365 days for converted clicks. WordPress privacy erasure or account deletion unlinks the user, IP, page path, order/ad identifiers and consent receipt while the minimized ledger follows the same expiry.
- Internationella överföringar
- Depends on the selected affiliate network; no arbitrary page query or raw browser user agent is stored.
Feedtrackr merchant portal
- Kategori
- Nödvändiga
- Ändamål
- Authenticates merchants and remembers portal choices needed for the requested account service.
- Rättslig grund
- Avtal eller åtgärder på den registrerades begäran före avtal (GDPR artikel 6.1 b), samt berättigat intresse av kontosäkerhet (artikel 6.1 f).
- Datatyper
- Portal session token, Account-scoped onboarding preferences, Portal language, Short-lived OAuth state
- Mottagare
- Website operator and Feedtrackr merchant API
- Lagring på enheten
- Until logout/storage clearing; language for 1 year; OAuth state for 10 minutes
- Lagringstid på server
- According to the merchant account and session retention.
- Internationella överföringar
- No transfer outside the website operator for this service.
Stripe kortverifiering och betalning
- Kategori
- Nödvändiga
- Ändamål
- Laddar Stripe först när butikspartnern öppnar ett kort- eller betalningssteg; kortuppgifterna behandlas direkt av Stripe.
- Rättslig grund
- Avtal eller åtgärder på den registrerades begäran före avtal (GDPR artikel 6.1 b), samt berättigat intresse av kontosäkerhet (artikel 6.1 f).
- Datatyper
- IP-adress och tekniska begäransuppgifter, Kort- och betalningsuppgifter som lämnas direkt till Stripe, SetupIntent- eller betalningsreferens
- Mottagare
- Stripe, Feedtrackr Merchant API och webbplatsoperatören
- Lagring på enheten
- Stripe kan använda nödvändig enhetslagring när betalningsformuläret öppnas.
- Lagringstid på server
- Enligt Stripes och butikskontots tillämpliga betalnings- och bokföringsretention.
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Google Analytics 4 (Feedtrackr events)
- Kategori
- Statistik
- Ändamål
- Measures consented interactions with comparison tables without sending an automatic pageview.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) samt tillämpliga regler om lagring och åtkomst på användarens enhet.
- Datatyper
- Merchant and product identifiers, Price and currency, First-party page path
- Mottagare
- Google and website operator
- Lagring på enheten
- Up to 2 years
- Lagringstid på server
- According to the configured Google Analytics data retention.
- Internationella överföringar
- May involve transfers outside the EU/EEA under the provider’s applicable safeguards.
Feedtrackr advertising attribution
- Kategori
- Annonsmätning
- Ändamål
- Attributes an outbound offer click to a consented advertising visit using a same-origin, server-attested, one-time receipt for direct-merchant redirects.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) samt tillämpliga regler om lagring och åtkomst på användarens enhet.
- Datatyper
- Consent category, timestamp and revision held server-side behind a one-time opaque receipt
- Mottagare
- Website operator; the direct-merchant API receives an opaque one-time receipt on direct navigation and resolves its consent evidence server-side
- Lagring på enheten
- No advertising identifier is stored in direct-merchant-only mode.
- Lagringstid på server
- The one-time receipt expires within 2 minutes and is deleted on use. Verified consent metadata may then be stored with a click for 90 days when non-converted and 365 days when converted.
- Internationella överföringar
- No transfer outside the website operator for this service.
9. Ändringar av policyn
Väsentliga ändringar uppdaterar policyversionen. Ett ändrat spårningsändamål eller en ändrad kategori gör det tidigare samtyckeskvittot ogiltigt så att ett nytt val kan begäras.