Integritetspolicy för Bästa.nu
Senast uppdaterad: 20 september 2026
Den här policyn beskriver hur vi behandlar personuppgifter när du använder Bästa.nu, skapar ett konto, bevakar priser, sparar eller delar listor, lämnar omdömen eller kontaktar oss. Du kan söka och jämföra produkter utan att skapa ett konto. Ett köp genomförs hos den butik du väljer, enligt butikens egna villkor och integritetspolicy.
Personuppgiftsansvarig och kontakt
Webbyrå 24 AB, organisationsnummer 559283-5184, Stallgatan 25, 174 66 Sundbyberg, är personuppgiftsansvarig för behandlingen av personuppgifter på Bästa.nu.
För integritetsfrågor och för att använda dina rättigheter, kontakta support_se@webbyra24.se. Det är också vår kontakt för supportärenden.
Vilka uppgifter behandlar vi och varifrån kommer de?
- Uppgifter du lämnar: exempelvis e-postadress, namn eller visningsnamn, innehåll i omdömen, bevakningar, listor, önskemål, butiksansökningar och meddelanden till supporten.
- Uppgifter som skapas när du använder en funktion: exempelvis sparade produkter, bevakningsvillkor, delningsval, kontoaktivitet, samtyckesval och status för meddelanden som skickas till dig.
- Tekniska uppgifter: exempelvis uppgifter om enhet, webbläsare, nätverksanslutning och händelser som behövs för att leverera, felsöka och skydda webbplatsen. Valfri besöksstatistik hanteras separat och kräver ditt samtycke.
- Uppgifter från någon annan: om en annan användare bjuder in dig till en delad lista eller Julklappsleken kan vi få ditt namn och din e-postadress från den personen. Uppgifterna används för inbjudan och den funktion som inbjudan gäller, inte för att automatiskt anmäla dig till nyhetsbrev.
- Social inloggning: om du väljer ett sådant inloggningsalternativ får vi de identitets- och profiluppgifter som visas i det valda inloggningsflödet. Du väljer själv om du vill använda det alternativet.
Vi behöver en e-postadress för att skicka en inloggningslänk, en begärd avisering eller ett svar via e-post. Om du inte lämnar adressen kan vi inte utföra just den funktionen. Lämna inte känsliga personuppgifter i omdömen eller supportmeddelanden om de inte behövs för ärendet.
Varför behandlar vi uppgifterna?
- Konto och funktioner du begär: vi använder uppgifter för inloggning, sparade produkter, prisbevakningar, varukorgsbevakningar, egna listor och omdömen. Rättslig grund är att fullgöra avtalet om den tjänst du väljer att använda, enligt artikel 6.1 b i dataskyddsförordningen. Vid inloggning med e-post får du en tillfällig inloggningslänk; du behöver inte ange ett eget lösenord.
- Inbjudningar: när en användare ber oss att skicka en inbjudan behandlas mottagarens kontaktuppgifter för att förmedla den. Vårt berättigade intresse är att tillhandahålla den begärda delningsfunktionen, enligt artikel 6.1 f. Mottagaren behöver inte skapa ett konto eller acceptera inbjudan.
- Support: vi använder kontaktuppgifter och meddelandets innehåll för att besvara frågor, hantera fel och följa upp ett ärende. Rättslig grund är vårt berättigade intresse av att hjälpa användare och upprätthålla en fungerande tjänst, enligt artikel 6.1 f.
- Drift och säkerhet: nödvändiga tekniska uppgifter används för att leverera tjänsten, upptäcka missbruk, skydda konton och felsöka fel. Vårt berättigade intresse är en säker och tillgänglig webbplats, enligt artikel 6.1 f. Detta är skilt från valfri statistik och marknadsföring.
- Nyhetsbrev och valfri mätning: nyhetsbrev som du anmäler dig till samt valfri statistik, annonsmätning och marknadsföringsteknik grundas på ditt samtycke, enligt artikel 6.1 a. Du kan avregistrera dig eller ändra dina samtyckesval. Att använda webbplatsen eller läsa policyn är inte i sig ett samtycke.
- Butikssamarbeten: kontakt- och företagsuppgifter används för att hantera ansökningar, samarbeten och avräkning. Rättslig grund är avtal när du själv är avtalspart och annars vårt berättigade intresse av att administrera relationen med det företag du företräder. Underlag som måste bevaras enligt bokförings- eller skattelagstiftningen behandlas på grund av rättslig förpliktelse, enligt artikel 6.1 c.
Prisjämförelser och prisbevakningar beräknas automatiskt utifrån produktpriser och dina val. Du avgör själv om du vill gå vidare till en butik eller köpa en produkt.
Cookies och dina val
Vi använder cookies och liknande lagring för nödvändiga funktioner och, om du samtycker, för de valfria ändamål som visas i cookieinställningarna. Du kan välja att neka valfria kategorier och ändå använda webbplatsens grundläggande funktioner. Nödvändig lagring används för funktioner du begär, exempelvis inloggning, sparade val och varukorg.
Du kan när som helst ändra eller återkalla dina val via Cookies och inställningar, som också nås från sidfoten. Där finns uppgifter om aktuella tekniker, ändamål, mottagare och lagringstider. Återkallelsen påverkar inte lagligheten av behandling som redan skett med stöd av ditt tidigare samtycke.
Butikslänkar och affiliatelänkar
Vissa länkar till butiker är affiliatelänkar. Vi kan få ersättning när du går vidare eller handlar. En butikslänk kan gå via ett affiliatenätverk, som då får de uppgifter som följer med själva besöket, exempelvis teknisk anslutningsinformation och information om vilken länk som användes. Butiken ansvarar för behandlingen av dina uppgifter när du handlar där.
Nödvändig omdirigering och administration av butiksklick är skilda från valfri annonsmätning och marknadsföring. Valfri spårning på Bästa.nu styrs av dina samtyckesval. När du lämnar Bästa.nu gäller även den mottagande butikens eller det aktuella nätverkets information och val. Uppgifter om webbplatsens aktiva tjänster finns i tjänsteförteckningen längre ned.
Vem kan få del av uppgifterna?
Uppgifter kan behandlas av leverantörer för webbdrift, bildleverans, e-post och säkerhet när det behövs för respektive funktion. När du själv väljer en extern inloggning, går vidare till en butik eller delar en lista kan även den valda leverantören, butiken, affiliatenätverket eller mottagaren få relevanta uppgifter. Omdömen och uppgifter i listor visas enligt den publicerings- eller delningsfunktion du använder. Undvik därför att lägga in personuppgifter som du inte vill dela.
Vi kan lämna uppgifter till en myndighet när vi är rättsligt skyldiga att göra det. Tjänsteförteckningen längre ned beskriver mottagare för de tjänster som är aktiva på webbplatsen.
Behandling utanför EU/EES
Vissa externa tjänster kan innebära behandling utanför EU/EES. Det beror på vilken tjänst du använder och den aktuella leverantören. Se överföringsinformationen och eventuella leverantörslänkar i tjänsteförteckningen längre ned. Du kan kontakta oss för information om en viss mottagare, behandlingsland och de skydd som gäller för överföringen, samt hur du får del av dem.
Hur länge sparas uppgifterna?
Uppgifter ska inte sparas längre än de behövs för sitt ändamål. Olika funktioner har olika lagringstider, som framgår av tjänsteförteckningen längre ned. Följande principer gäller:
- Konto, favoriter, listor och omdömen: uppgifterna används medan kontot eller innehållet finns kvar. Du kan ta bort innehåll eller begära att kontot raderas. Inaktiva konton omfattas av gallring efter 24 månaders inaktivitet och föregående varning. Kontoanknutna uppgifter omfattas av kontots raderingsfunktion.
- Bevakningar och utskick: en aktiv bevakning sparas för att kunna utföras. Avslutade bevakningar och leveransuppgifter har egna gallringstider; dessa visas i tjänsteförteckningen. En avregistrering stoppar framtida nyhetsbrev och är skild från eventuell lagring av uppgifter om tidigare leveranser.
- Supportärenden: uppgifterna behövs medan ärendet handläggs. Efter avslut bedöms fortsatt behov utifrån om ärendet behöver följas upp, om en reklamation eller tvist pågår och om någon särskild skyldighet kräver bevarande. Uppgifter som inte längre behövs ska tas bort.
- Drift och säkerhet: lagringen bedöms utifrån behovet av felsökning, att upptäcka och utreda missbruk och att hantera en pågående säkerhetshändelse. Valfri statistik följer sina separata lagringstider.
- Lagkrav: uppgifter i exempelvis bokföringsunderlag kan behöva sparas enligt lag även om ett konto eller supportärende avslutas. Det innebär inte att alla uppgifter om dig behöver sparas lika länge.
Dina rättigheter
Du kan kontakta support_se@webbyra24.se för att begära information om vilka personuppgifter vi behandlar, en kopia av uppgifterna eller rättelse av felaktiga uppgifter. Beroende på behandlingen kan du också begära radering, begränsning av behandling och dataportabilitet.
Du kan invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att invända mot direktmarknadsföring. När behandlingen grundas på samtycke kan du återkalla det. Vi kan behöva kontrollera din identitet för att inte lämna ut eller radera uppgifter åt fel person.
Rättigheterna kan vara begränsade i vissa fall, till exempel när lag kräver att uppgifter bevaras. Du har rätt att klaga hos Integritetsskyddsmyndigheten (IMY) om du anser att vi behandlar dina personuppgifter felaktigt.
Ändringar och aktuella tjänster
Vi uppdaterar den här policyn när behandlingen eller informationen ändras. Datumet högst upp visar när huvudtexten senast uppdaterades. Förteckningen nedan hämtas från webbplatsens aktiva tjänster och beskriver deras ändamål, uppgifter, mottagare och lagring.
Aktuella spårnings- och lagringstjänster
Listan genereras från samma register som styr samtyckesrutan och uppdateras automatiskt när tjänster ändras.
Visa aktuella tjänsteuppgifter (27)
WB24 samtyckeshantering
- Kategori
- Nödvändiga
- Ändamål
- Lagrar dina val för cookie-samtycke.
- Rättslig grund
- Rättslig förpliktelse (GDPR artiklarna 6.1 c och 7.1) att dokumentera och kunna visa samtyckesval.
- Datatyper
- Samtyckesval, Tidsstämpel, Policyversion
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- 180 dagar
- Lagringstid på server
- Lagras inte på servern av denna tjänst
- Internationella överföringar
- Ingen överföring genom denna tjänst
WB24 inställningar för betyg och feedback
- Kategori
- Statistik
- Ändamål
- Sparar med samtycke information om inskickade betyg och feedback på denna enhet för att minska dubbletter och upprepade uppmaningar.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a). Samtycket kan återkallas när som helst.
- Datatyper
- Status för inskickat svar, Sididentifierare
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- 30 eller 365 dagar beroende på funktionen
- Lagringstid på server
- Lagras inte på servern av denna tjänst för webbläsarinställningar
- Internationella överföringar
- Ingen överföring genom denna tjänst
WB24 inskickade betyg och feedback
- Kategori
- Nödvändiga
- Ändamål
- Behandlar ett betyg eller feedbackmeddelande endast när besökaren uttryckligen skickar in det och begränsar upprepade inskick som innebär missbruk.
- Rättslig grund
- Berättigade intressen (GDPR artikel 6.1 f) av att behandla inskickad feedback, upprätthålla betygens tillförlitlighet och förebygga missbruk.
- Datatyper
- Betyg eller ja/nej-svar, Frivillig feedbacktext som besökaren skriver, Sididentifierare, Pseudonymt skydd mot missbruk baserat på IP-adress och webbläsarinformation
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Denna inskickningstjänst lagrar inget på enheten
- Lagringstid på server
- Det pseudonyma betygsavtrycket anonymiseras och frivillig feedbacktext raderas efter 365 dagar. Betygsstatistik och ja/nej-statistik som inte identifierar besökaren kan finnas kvar så länge det tillhörande innehållet finns.
- Internationella överföringar
- Ingen överföring genom denna tjänst
WB24 sammanställd förstapartsstatistik
- Kategori
- Statistik
- Ändamål
- Räknar sidvisningar och interaktioner med affiliatelänkar i dagliga sammanställningar på webbplatsen för att utvärdera innehåll och popularitet.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a). Samtycket kan återkallas när som helst.
- Datatyper
- Sid- eller innehållsidentifierare, Händelsetyp, Datum, Sammanställt antal, Kortlivad HMAC-pseudonym för att begränsa antalet förfrågningar
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Ingen lagring i webbläsaren
- Lagringstid på server
- Pseudonymer för begränsning av förfrågningar upphör inom 60 minuter; dagliga sammanställda räknare raderas efter 14 månader
- Internationella överföringar
- Ingen överföring genom denna förstapartstjänst
WordPress
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller säker inloggning, administrationsinställningar och webbplatsens grundläggande funktioner.
- Rättslig grund
- Avtal eller åtgärder före avtal (GDPR artikel 6.1 b) för begärda kontofunktioner och berättigade intressen (artikel 6.1 f) av webbplatsens säkerhet.
- Datatyper
- Inloggningsstatus, Säkerhetstoken, Gränssnittsinställningar
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Under sessionen eller upp till ett år beroende på cookie
- Lagringstid på server
- Så länge den aktuella konto- eller sessionsposten finns kvar
- Internationella överföringar
- Ingen överföring genom denna tjänst
WordPress kommentarinställningar
- Kategori
- Nödvändiga
- Ändamål
- Sparar uppgifter i kommentarsformuläret endast när besökaren väljer det alternativet.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) som lämnas genom valet att spara uppgifter i kommentarsformuläret.
- Datatyper
- Kommentarsförfattarens namn, E-postadress, Webbplatsadress
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- 347 dagar
- Lagringstid på server
- Lagras inte på servern av denna inställningstjänst
- Internationella överföringar
- Ingen överföring genom denna tjänst
LiteSpeed Cache
- Kategori
- Nödvändiga
- Ändamål
- Levererar rätt cachad version av webbplatsen och bevarar hänvisaren vid en automatisk omladdning för cacheoptimering.
- Rättslig grund
- Berättigat intresse (artikel 6.1 f i GDPR) av att leverera den begärda webbplatsen säkert och effektivt.
- Datatyper
- Cachevariant, Status som inloggad eller kommenterande besökare, Hänvisande webbadress vid automatisk omladdning
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Session eller upp till 347 dagar, beroende på cachevariant
- Lagringstid på server
- Lagras inte på servern av denna tjänstebeskrivning
- Internationella överföringar
- Ingen överföring genom denna tjänst
WB24 inloggningsskydd
- Kategori
- Nödvändiga
- Ändamål
- Begränsar tillfälligt upprepade misslyckade inloggningsförsök utan att lagra den ursprungliga IP-adressen.
- Rättslig grund
- Berättigat intresse (artikel 6.1 f i GDPR) av säkra konton och en säker webbplats.
- Datatyper
- Funktionsspecifik nätverkspseudonym skapad med webbplatsens nyckel, Antal misslyckade försök
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Denna tjänst lagrar inget på enheten
- Lagringstid på server
- Upp till 15 minuter
- Internationella överföringar
- Ingen överföring genom denna tjänst
Utkast till företagsanslutning
- Kategori
- Nödvändiga
- Ändamål
- Bevarar besökarens företagsanslutningsformulär med flera steg i den aktuella fliken.
- Rättslig grund
- Åtgärder på besökarens begäran innan avtal ingås (artikel 6.1 b i GDPR).
- Datatyper
- Företagsnamn, Kontaktpersonens namn, E-postadress, Telefonnummer, Plattform, Antal artiklar, Val av produktflöde, Inskickade webbadresser
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Aktuell flik eller webbläsarsession
- Lagringstid på server
- Lagras inte på servern förrän besökaren skickar in formuläret
- Internationella överföringar
- Ingen överföring innan formuläret skickas in
Inskickad företagsanslutning
- Kategori
- Nödvändiga
- Ändamål
- Skapar det begärda företagskontot eller företagsärendet och levererar det till den konfigurerade mottagaren så att företaget kan kontaktas om den begärda anslutningen.
- Rättslig grund
- Åtgärder på besökarens begäran innan avtal ingås och utförande av den begärda tjänsten (artikel 6.1 b i GDPR).
- Datatyper
- Företagsnamn, Kontaktpersonens namn, E-postadress, Telefonnummer, Inskickade webbadresser, Plattform, Intervall för antal artiklar, Val av produktflöde, UTM-attribuering med samtycke, när sådan finns
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Ingen lagring i webbläsaren genom inskickningstjänsten
- Lagringstid på server
- Det skyddade företagsärendet i WordPress raderas automatiskt efter 365 dagar. Kopior som levererats till mottagarnas e-postlådor följer den personuppgiftsansvariges inställda regler för lagring i e-postlådor.
- Internationella överföringar
- Eventuella överföringar beror på platsen och skyddsåtgärderna hos den konfigurerade e-postmottagaren för partners.
Annonsmätning för företagsanslutning
- Kategori
- Annonsmätning
- Ändamål
- Kopplar ett inskickat företagsanslutningsformulär till den aktuella annonskampanjen.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a). Samtycket kan återkallas när som helst.
- Datatyper
- UTM-källa, UTM-medium, UTM-kampanj, UTM-sökord, UTM-innehåll, Konverteringshändelse, Vald plattform och intervall för antal artiklar
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Aktuell flik eller webbläsarsession
- Lagringstid på server
- Lagras med det inskickade företagsärendet och raderas automatiskt med det efter 365 dagar
- Internationella överföringar
- Ingen överföring genom denna förstapartstjänst för attribuering
WB24 cache för sökresultat
- Kategori
- Nödvändiga
- Ändamål
- Undviker att upprepa samma sökförfrågan till webbplatsen medan besökaren använder söksidan.
- Rättslig grund
- Berättigat intresse (artikel 6.1 f i GDPR) av en snabb och stabil sökfunktion som besökaren begär.
- Datatyper
- Sökterm, Resultattyp, Sorteringsordning, Sidnummer, Cachade resultat från webbplatsen
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- 5 minuter i den aktuella fliken eller webbläsarsessionen
- Lagringstid på server
- Separata serverloggar på webbplatsen följer webbplatsens angivna lagringstid för loggar
- Internationella överföringar
- Ingen överföring genom denna webbläsarcache
Inbäddad YouTube-video
- Kategori
- Marknadsföring
- Ändamål
- Laddar och spelar upp en inbäddad YouTube-video först efter att besökaren har tillåtit externt innehåll eller marknadsföring.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a). Samtycket kan återkallas när som helst.
- Datatyper
- IP-adress, Enhets- och webbläsaruppgifter, Video- och interaktionsuppgifter, Onlineidentifierare som leverantören skapar
- Mottagare
- Google Ireland Limited
- Lagring på enheten
- Ingen extern förfrågan före samtycke; leverantörsstyrd lagring kan börja när uppspelning begärs
- Lagringstid på server
- Enligt YouTubes eller Googles tillämpliga lagringsinställningar
- Internationella överföringar
- Kan innebära överföringar utanför EU/EES med de skyddsåtgärder som leverantören tillämpar.
Google Maps
- Kategori
- Marknadsföring
- Ändamål
- Visar den interaktiva platskartan i kontaktsidans block.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a). Samtycket kan återkallas när som helst.
- Datatyper
- IP-adress, Enhets- och webbläsaruppgifter, Uppgifter om interaktion med kartan, Onlineidentifierare som leverantören skapar
- Mottagare
- Google Ireland Limited
- Lagring på enheten
- Ingen extern förfrågan före samtycke; leverantörsstyrd lagring kan börja när kartan laddas
- Lagringstid på server
- Enligt Google Maps tillämpliga lagringsinställningar
- Internationella överföringar
- Kan innebära överföringar utanför EU/EES med de skyddsåtgärder som leverantören tillämpar.
Bästa.nu - varukorg, sökning och konto
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller varukorgen, begärda kontoflöden, visningsval och kortlivade sidcacher.
- Rättslig grund
- Nödvändigt för att tillhandahålla en tjänst som besökaren uttryckligen begärt och, för kontofunktioner, för att fullgöra användaravtalet (artikel 6.1 b i GDPR); begränsad säkerhets- och integritetsbehandling grundas på berättigat intresse (artikel 6.1 f i GDPR).
- Datatyper
- Valda produkter, Sökord, Visningsval, Tillfälliga uppgifter i kontoformulär
- Mottagare
- Webbplatsoperatören
- Lagring på enheten
- Från aktuell webbläsarsession tills besökaren rensar eller ersätter ett sparat val, beroende på funktion
- Lagringstid på server
- Kontouppgifter lagras enligt respektive kontofunktion; anonym webbläsarlagring kopieras inte till servern om besökaren inte begär synkronisering
- Internationella överföringar
- Ingen överföring genom denna webbläsarlagringstjänst
Bästa.nu - prisbevakningar
- Kategori
- Nödvändiga
- Ändamål
- Skapar den prisbevakning som besökaren uttryckligen begär, bekräftar en anonym e-postadress och skickar ett meddelande när villkoret uppfylls.
- Rättslig grund
- Nödvändigt för att tillhandahålla den uttryckligen begärda prisbevakningen och, för inloggade besökare, fullgöra användartjänsten (artikel 6.1 b i GDPR). Dubbel bekräftelse och begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress, WordPress-användar-ID för inloggade besökare, Produktens EAN, titel och interna ID, Startpris och valt målpris, Status samt skapande-, bekräftelse-, kontroll-, utlösnings- och avanmälningstid, Slumpmässiga bekräftelse- och avanmälningstoken, Antal skickade aviseringar
- Mottagare
- Webbplatsoperatören och den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu)
- Lagring på enheten
- Ingen särskild webbläsarlagring skapas av prisbevakningen.
- Lagringstid på server
- Obekräftad bevakning är pending i högst 7 dagar. Aktiv bevakning lagras tills villkoret uppfylls, besökaren avanmäler den eller kontot inaktiveras. Utlöst, avbruten eller utgången bevakning raderas 90 dagar efter avslut.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Om den konfigurerade e-posttransporten behandlar data utanför EU/EES styrs detta av operatörens avtal och leverantörens tillämpliga skyddsåtgärder.
Bästa.nu - varukorgsbevakningar
- Kategori
- Nödvändiga
- Ändamål
- Sparar den varukorgsbevakning som en inloggad användare uttryckligen begär och skickar ett meddelande när vald totalprisgräns eller prisminskning uppnås.
- Rättslig grund
- Nödvändigt för att fullgöra den uttryckligen begärda kontotjänsten (artikel 6.1 b i GDPR). Säkra avanmälningstoken och begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress och WordPress-användar-ID, Användarens namn på bevakningen, Varukorgens produkter och EAN som en fryst JSON-ögonblicksbild, Vald totalpris- eller procentgräns, Startpris, senast beräknat totalpris och rekommenderad butik eller butikskombination, Status samt skapande-, kontroll-, utlösnings- och avanmälningstid, Slumpmässig avanmälningstoken och antal skickade aviseringar
- Mottagare
- Webbplatsoperatören och den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu)
- Lagring på enheten
- Ingen särskild webbläsarlagring skapas av varukorgsbevakningen.
- Lagringstid på server
- En aktiv varukorgsbevakning lagras tills villkoret uppfylls, användaren avbryter den eller i högst 365 dagar. Utlöst, avbruten eller utgången bevakning raderas 90 dagar efter avslut.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Om den konfigurerade e-posttransporten behandlar data utanför EU/EES styrs detta av operatörens avtal och leverantörens tillämpliga skyddsåtgärder.
Bästa.nu - konto, sparat innehåll och gruppfunktioner
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller användarens konto, favoriter, sparade varukorg, önskelistor och delningar, omdömen, sociala kontokopplingar, nyhetsbrevsval samt Julklappsleken.
- Rättslig grund
- Kontot och innehåll som användaren uttryckligen skapar behandlas för att fullgöra användartjänsten (artikel 6.1 b i GDPR). Publicering och integritet för omdömen samt begränsat missbruksskydd grundas på berättigat intresse (artikel 6.1 f). Nyhetsbrev skickas endast efter användarens separata val och kan avregistreras när som helst (artikel 6.1 a).
- Datatyper
- WordPress-användar-ID, konto- och e-postinställningar samt sparad varukorg, Favoriter med produkt-ID och EAN, Önskelistor, produkter, anspråk, publika delningslänkar, delningsaktivitet och mottagare, Omdömen, betyg, för- och nackdelar, status och hjälpsamhetsräkning, Social inloggningsleverantör, leverantörens konto-ID och e-postadress samt säkerhetstoken, Nyhetsbrevsval och leveransstatus, Julklappslekens grupp, regler, budget, deltagarnamn, e-postadresser, önskemål, lottning och privata åtkomsttoken, Skapande-, uppdaterings-, anslutnings-, leverans- och utgångstider
- Mottagare
- Webbplatsoperatören; mottagare som användaren själv delar en önskelista eller Julklappslek med; samt den konfigurerade e-posttransporten (mail.xn--bsta-loa.nu) när ett begärt meddelande skickas
- Lagring på enheten
- Kontots webbläsarlagring beskrivs under Bästa.nu - varukorg, sökning och konto. Privata delnings- och deltagarlänkar innehåller slumpmässiga token men skapar inte egna cookies.
- Lagringstid på server
- Kontodata lagras tills användaren tar bort innehållet eller kontot. Pricetracker-konton som varit inaktiva i 24 månader varnas och raderas därefter. Utgångna önskelistor och delningsloggar raderas efter 90 dagar. Julklappslekar raderas vid sin automatiska utgång, normalt 90 dagar efter angiven deadline eller senast 180 dagar efter skapandet när deadline saknas. Nyhetsbrevens leveranslogg raderas efter 24 månader.
- Internationella överföringar
- Pricetracker gör ingen egen överföring utanför EU/EES. Social inloggning och e-posttransport beskrivs i sina dynamiska tjänsteposter och omfattas av operatörens avtal och tillämpliga skyddsåtgärder.
Feedtrackr produktbild-CDN
- Kategori
- Nödvändiga
- Ändamål
- Levererar produkt- och kategoribilder från den dedikerade bilddomänen när bilden inte finns på webbplatsens egen origin.
- Rättslig grund
- Berättigat intresse av att visa korrekt produktinformation med en säker och snabb bildleverans (artikel 6.1 f i GDPR). Tjänsten får inte användas för annonsering eller profilering.
- Datatyper
- IP-adress, Tekniska HTTP-huvuden såsom user-agent och referer, Sökvägen till den begärda bilden, Tidpunkt för bildbegäran
- Mottagare
- Webbplatsoperatören, Feedtrackrs bildtjänst och BunnyWay d.o.o.
- Lagring på enheten
- Ingen cookie, localStorage eller annan beständig webbläsarlagring skapas av Pricetracker.
- Lagringstid på server
- Pricetracker lagrar ingen separat besökslogg för bildbegäran. Tekniska CDN-loggar hanteras enligt webbplatsoperatörens aktuella avtal och retention hos bildleverantören.
- Internationella överföringar
- CDN-leveransen kan använda globala noder. Eventuell behandling utanför EU/EES ska omfattas av operatörens personuppgiftsbiträdesavtal och tillämpliga skyddsåtgärder.
Google-inloggning
- Kategori
- Nödvändiga
- Ändamål
- Genomför den sociala inloggning som besökaren uttryckligen väljer och kopplar det verifierade leverantörskontot till Bästa.nu-kontot.
- Rättslig grund
- Åtgärder på besökarens begäran och fullgörande av användarkontot (artikel 6.1 b i GDPR); säkerhetskontroller grundas på berättigat intresse (artikel 6.1 f).
- Datatyper
- E-postadress, Namn, Google-konto-ID, Kortlivad OAuth-kod och åtkomsttoken
- Mottagare
- Webbplatsoperatören och Google Ireland Limited
- Lagring på enheten
- Leverantörens egen lagring gäller först när besökaren aktivt väljer att fortsätta till leverantörens inloggningssida.
- Lagringstid på server
- OAuth-state i högst 10 minuter; kod och token sparas inte efter anropet; konto-ID och valda profilfält sparas tills kontot raderas eller kopplingen tas bort.
- Internationella överföringar
- Kan innebära överföring utanför EU/EES enligt Googles tillämpliga skyddsåtgärder.
Feedtrackrs jämförelsecache
- Kategori
- Nödvändiga
- Ändamål
- Tillhandahåller begärda jämförelsetabeller utan att upprepa samma API-förfrågan i en webbläsarflik och begränsar antalet anrop till offentliga jämförelsefunktioner för att motverka missbruk.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Jämförelsesökning, Renderad HTML för jämförelsen, Klientens IP-adress som HMAC-pseudonym och antal förfrågningar inom ett fast tidsfönster
- Mottagare
- Webbplatsens ansvariga
- Lagring på enheten
- Aktuell fliksession; varje post upphör att gälla inom 5 minuter
- Lagringstid på server
- Webbläsarcachen kopieras inte till servern. Räknare för anropsbegränsning upphör att gälla inom högst 2 minuter.
- Internationella överföringar
- Ingen överföring till någon utanför webbplatsens ansvariga för denna tjänst.
Feedtrackr API och bild-CDN
- Kategori
- Nödvändiga
- Ändamål
- Levererar begärda produktbilder och, när direktbutiker används, offentliga butiksuppgifter.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Begärd resurs eller butiksidentifierare, IP-adress och tekniska uppgifter som följer med nätverksbegäran
- Mottagare
- Feedtrackr API/CDN och webbplatsoperatören
- Lagring på enheten
- Ingen lagring på enheten av denna WordPress-integration.
- Lagringstid på server
- WordPress-pluginen lagrar inte CDN/API-loggar; respektive Feedtrackr-tjänsts konfigurerade loggretention gäller.
- Internationella överföringar
- Beror på den driftregion och underleverantör som Feedtrackr API/CDN använder.
Feedtrackrs register över utgående klick
- Kategori
- Nödvändiga
- Ändamål
- Registrerar ett utgående klick på ett erbjudande som besökaren uttryckligen har begärt för omdirigering, återrapportering från affiliatenätverk, fakturering, bedrägeribekämpning och sammanställd rapportering.
- Rättslig grund
- Berättigat intresse (GDPR artikel 6.1 f) av att leverera, säkra och mäta den tjänst som användaren uttryckligen har begärt.
- Datatyper
- Identifierare för erbjudande och butik, WordPress användar-ID för inloggade användare, Sökväg på den egna webbplatsen utan frågeparametrar, IP-adress som HMAC-pseudonym, Uppgifter om klick och konverteringar, Annonsklicksidentifierare med samtycke och samtyckeskvitto när sådana finns
- Mottagare
- Webbplatsens ansvariga och det valda affiliatenätverket för klickreferensen
- Lagring på enheten
- Ingen lagring på enheten om inte besökaren separat har samtyckt till annonsmätning.
- Lagringstid på server
- 90 dagar för klick utan konvertering och 365 dagar för konverterade klick. Vid radering av personuppgifter i WordPress eller av kontot tas kopplingen till användaren, IP-adressen, sidsökvägen, order- och annonsidentifierarna samt samtyckeskvittot bort. Det minimerade registret följer samma lagringstider.
- Internationella överföringar
- Beror på det valda affiliatenätverket. Godtyckliga frågeparametrar från sidan och webbläsarens oförändrade user-agent-sträng lagras inte.
Feedtrackrs butiksportal
- Kategori
- Nödvändiga
- Ändamål
- Autentiserar butiker och sparar de portalval som behövs för den begärda kontotjänsten.
- Rättslig grund
- Avtal eller åtgärder på den registrerades begäran före avtal (GDPR artikel 6.1 b), samt berättigat intresse av kontosäkerhet (artikel 6.1 f).
- Datatyper
- Sessionstoken för portalen, Inställningar för introduktionen som hör till kontot, Språk i portalen, Kortlivat OAuth-state
- Mottagare
- Webbplatsens ansvariga och Feedtrackrs butiks-API
- Lagring på enheten
- Till utloggning eller rensning av lagringen; språk i 1 år; OAuth-state i 10 minuter
- Lagringstid på server
- Enligt lagringstiderna för butikskontot och sessionen.
- Internationella överföringar
- Ingen överföring till någon utanför webbplatsens ansvariga för denna tjänst.
Stripe kortverifiering och betalning
- Kategori
- Nödvändiga
- Ändamål
- Laddar Stripe först när butikspartnern öppnar ett kort- eller betalningssteg; kortuppgifterna behandlas direkt av Stripe.
- Rättslig grund
- Avtal eller åtgärder på den registrerades begäran före avtal (GDPR artikel 6.1 b), samt berättigat intresse av kontosäkerhet (artikel 6.1 f).
- Datatyper
- IP-adress och tekniska begäransuppgifter, Kort- och betalningsuppgifter som lämnas direkt till Stripe, SetupIntent- eller betalningsreferens
- Mottagare
- Stripe, Feedtrackr Merchant API och webbplatsoperatören
- Lagring på enheten
- Stripe kan använda nödvändig enhetslagring när betalningsformuläret öppnas.
- Lagringstid på server
- Enligt Stripes och butikskontots tillämpliga betalnings- och bokföringsretention.
- Internationella överföringar
- Kan innebära överföringar utanför EU/EES med de skyddsåtgärder som leverantören tillämpar.
Google Analytics 4 (Feedtrackr-händelser)
- Kategori
- Statistik
- Ändamål
- Mäter interaktioner med jämförelsetabeller efter samtycke utan att skicka en automatisk sidvisning.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) samt tillämpliga regler om lagring och åtkomst på användarens enhet.
- Datatyper
- Butiks- och produktidentifierare, Pris och valuta, Sökväg på den egna webbplatsen
- Mottagare
- Google och webbplatsens ansvariga
- Lagring på enheten
- Upp till 2 år
- Lagringstid på server
- Enligt den konfigurerade lagringstiden i Google Analytics.
- Internationella överföringar
- Kan innebära överföringar utanför EU/EES med de skyddsåtgärder som leverantören tillämpar.
Feedtrackrs annonsattribuering
- Kategori
- Annonsmätning
- Ändamål
- Kopplar ett utgående erbjudandeklick till ett annonsbesök som användaren har samtyckt till med hjälp av ett serververifierat engångskvitto från samma ursprung för omdirigeringar till direktanslutna butiker.
- Rättslig grund
- Samtycke (GDPR artikel 6.1 a) samt tillämpliga regler om lagring och åtkomst på användarens enhet.
- Datatyper
- Samtyckeskategori, tidsstämpel och revision lagrade på servern bakom ett ogenomskinligt engångskvitto
- Mottagare
- Webbplatsens ansvariga. API:et för direktanslutna butiker tar emot ett ogenomskinligt engångskvitto vid direkt navigering och hämtar dess samtyckesbevis på servern
- Lagring på enheten
- Ingen annonsidentifierare lagras när endast direktanslutna butiker används.
- Lagringstid på server
- Engångskvittot upphör att gälla inom 2 minuter och tas bort när det används. Verifierade samtyckesuppgifter kan därefter lagras med ett klick i 90 dagar utan konvertering och 365 dagar med konvertering.
- Internationella överföringar
- Ingen överföring till någon utanför webbplatsens ansvariga för denna tjänst.