Integritetspolicy
Denna integritetspolicy beskriver hur WAY Communication behandlar personuppgifter när du besöker https://way.getsocial.oderland.agency/. Policyn gäller denna webbplats.
Personuppgiftsansvarig
Följande aktör är personuppgiftsansvarig för behandlingen:
- Företag
- WAY Communication
- Adress
- Sverige
- Denna webbplats
- https://way.getsocial.oderland.agency/
Vilka personuppgifter vi samlar in
Vi samlar huvudsakligen in personuppgifter direkt från dig samt automatiskt från din webbläsare eller enhet när du använder webbplatsen.
- Tekniska uppgifter som IP-adress, webbläsartyp, enhet, besökta sidor och tidpunkt, i den utsträckning de behövs för att driva och säkra webbplatsen.
- Via formuläret “Contact form”: namn, e-postadress och meddelande.
- Användningsstatistik, till exempel sidvisningar, källor och interaktioner, via analysverktyg.
- Sessionreplays och klickbeteende via Microsoft Clarity, för att förstå hur webbplatsen används.
Ändamål och rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Tillhandahålla, underhålla och säkra webbplatsen | Berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna tillhandahålla en fungerande och säker webbplats, förebygga missbruk samt felsöka tekniska problem. |
| Drift, backup och serverloggar hos webbhotellet | Berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna driva webbplatsen, ta backup och hålla tjänsten tillgänglig. |
| Dokumentera och hantera cookie-samtycke | Berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna spara och respektera dina val om cookies. |
| Hantera frågor och kontaktförfrågningar | Berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna kommunicera med personer som kontaktar oss. |
| Teknisk tagghantering via Google Tag Manager | Berättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna ladda och styra skript på webbplatsen. Statistik- och marknadsföringstaggar i Tag Manager avfyras bara efter samtycke. |
| Statistik och förbättring av webbplatsen via Google Analytics 4 | Samtycke (artikel 6.1 a GDPR). Google Analytics 4 laddas inte förrän du har lämnat samtycke till statistikcookies. |
| Förstå användarbeteende via Microsoft Clarity | Samtycke (artikel 6.1 a GDPR). Microsoft Clarity laddas inte förrän du har lämnat samtycke till statistikcookies. |
Profilering
Viss behandling innebär profilering, det vill säga att uppgifter används för att bedöma eller förutsäga beteende, intressen eller liknande.
Verktyg för sessionreplay och värmekartor spelar in hur du använder webbplatsen för att vi ska kunna förbättra den. Inspelningarna används inte för att fatta automatiserade beslut om dig.
Vi fattar inga beslut som har rättsliga följder eller liknande betydande verkan för dig enbart genom automatiserad behandling enligt artikel 22 GDPR.
Mottagare och leverantörer
Vi delar personuppgifter med de leverantörer som faktiskt används för att driva denna webbplats. Vissa agerar som personuppgiftsbiträden enligt biträdesavtal. Andra, särskilt annons- och inbäddningstjänster, behandlar uppgifter som självständiga personuppgiftsansvariga eller, där det är tillämpligt, som gemensamt personuppgiftsansvariga tillsammans med oss.
| Tjänst | Leverantör | Etablering | Roll |
|---|---|---|---|
| Cookiebot (samtyckeshantering) | Usercentrics A/S | Danmark (EES) | Personuppgiftsbiträde |
| Google Tag Manager | Google Ireland Limited | Irland (EES) | Personuppgiftsbiträde |
| Google Analytics 4 | Google Ireland Limited | Irland (EES) | Personuppgiftsbiträde |
| Microsoft Clarity | Microsoft Ireland Operations Ltd | Irland (EES) | Personuppgiftsbiträde |
| Webbhotell | Oderland Webbhotell AB | Sverige (EES) | Personuppgiftsbiträde |
Överföring utanför EU/EES
Vissa leverantörer är etablerade inom EES men kan, beroende på tjänstens konfiguration, göra uppgifter tillgängliga för koncernbolag eller underleverantörer utanför EES. Andra leverantörer är själva etablerade utanför EES.
Google Ireland Limited är leverantör och personuppgiftsbiträde inom EES för Google Analytics och/eller Google Tag Manager. Beroende på hur tjänsten är konfigurerad kan uppgifter göras tillgängliga för eller överföras till Google-koncernbolag eller underleverantörer utanför EES, däribland i USA.
Microsoft Ireland Operations Limited är leverantör och personuppgiftsbiträde inom EES. Beroende på hur tjänsten är konfigurerad kan uppgifter göras tillgängliga för eller överföras till Microsoft-koncernbolag eller underleverantörer utanför EES, däribland i USA.
EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework gäller bara amerikanska organisationer som har anslutit sig till ramverket. När en amerikansk mottagare omfattas av ramverket kan överföring ske med stöd av det beslutet. När en överföring inte omfattas av ett beslut om adekvat skyddsnivå används, där det är tillämpligt, andra godkända skyddsåtgärder enligt GDPR, såsom EU-kommissionens standardavtalsklausuler.
Google Analytics 4 laddas inte förrän du har lämnat samtycke till statistikcookies. Om du inte samtycker körs inte GA4.
Hur länge vi sparar uppgifterna
- Serverloggar och säkerhetsloggar sparas normalt i upp till 90 dagar, om inte längre tid krävs vid incidentutredning.
- Uppgifter om ditt cookie-samtycke via Cookiebot sparas i upp till 12 månader (eller tills du återkallar ditt samtycke/rensar dina cookies).
- Uppgifter från formulär sparas i upp till 24 månader, eller längre om ärendet fortfarande är aktivt.
- Google Analytics-data sparas i 14 månader.
- Microsoft Clarity-inspelningar sparas i 13 månader.
- Uppgifter kan sparas längre om vi måste kunna fastställa, göra gällande eller försvara rättsliga anspråk.
Cookies
Vi använder cookies och liknande tekniker. Läs mer i vår cookiepolicy.
Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på webbplatsen.
Dina rättigheter
Du har enligt GDPR bland annat rätt att:
- Begära tillgång till de personuppgifter vi behandlar om dig
- Begära rättelse av felaktiga uppgifter
- Begära radering i de fall lagen medger det
- Begära begränsning av behandlingen
- Få ut uppgifter i ett maskinläsbart format (dataportabilitet) när det är tillämpligt
- Invända mot behandling som grundas på berättigat intresse
- När som helst återkalla ett samtycke, utan att det påverkar lagligheten av tidigare behandling
Kontakta oss på kontaktuppgifterna nedan.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.
Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat åtkomstbegränsning, HTTPS och uppdaterad programvara. Ingen överföring över internet är helt säker, men vi arbetar för att hålla risken låg.
Ändringar av policyn
Vi kan uppdatera denna policy när vår behandling eller lagstiftningen ändras. Datumet högst upp visar när policyn senast uppdaterades. Denna version gäller från 16 oktober 2026.
Kontakt
Har du frågor om hur vi behandlar personuppgifter, kontakta oss:
WAY Communication
Sverige