Integritetspolicy

Denna integritetspolicy beskriver hur WAY Communication behandlar personuppgifter när du besöker https://way.getsocial.oderland.agency/. Policyn gäller denna webbplats.

Personuppgiftsansvarig

Följande aktör är personuppgiftsansvarig för behandlingen:

Företag
WAY Communication
Adress
Sverige
Denna webbplats
https://way.getsocial.oderland.agency/

Vilka personuppgifter vi samlar in

Vi samlar huvudsakligen in personuppgifter direkt från dig samt automatiskt från din webbläsare eller enhet när du använder webbplatsen.

  • Tekniska uppgifter som IP-adress, webbläsartyp, enhet, besökta sidor och tidpunkt, i den utsträckning de behövs för att driva och säkra webbplatsen.
  • Via formuläret “Contact form”: namn, e-postadress och meddelande.
  • Användningsstatistik, till exempel sidvisningar, källor och interaktioner, via analysverktyg.
  • Sessionreplays och klickbeteende via Microsoft Clarity, för att förstå hur webbplatsen används.

Ändamål och rättslig grund

ÄndamålRättslig grund
Tillhandahålla, underhålla och säkra webbplatsenBerättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna tillhandahålla en fungerande och säker webbplats, förebygga missbruk samt felsöka tekniska problem.
Drift, backup och serverloggar hos webbhotelletBerättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna driva webbplatsen, ta backup och hålla tjänsten tillgänglig.
Dokumentera och hantera cookie-samtyckeBerättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna spara och respektera dina val om cookies.
Hantera frågor och kontaktförfrågningarBerättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna kommunicera med personer som kontaktar oss.
Teknisk tagghantering via Google Tag ManagerBerättigat intresse (artikel 6.1 f GDPR). Vårt berättigade intresse är att kunna ladda och styra skript på webbplatsen. Statistik- och marknadsföringstaggar i Tag Manager avfyras bara efter samtycke.
Statistik och förbättring av webbplatsen via Google Analytics 4Samtycke (artikel 6.1 a GDPR). Google Analytics 4 laddas inte förrän du har lämnat samtycke till statistikcookies.
Förstå användarbeteende via Microsoft ClaritySamtycke (artikel 6.1 a GDPR). Microsoft Clarity laddas inte förrän du har lämnat samtycke till statistikcookies.

Profilering

Viss behandling innebär profilering, det vill säga att uppgifter används för att bedöma eller förutsäga beteende, intressen eller liknande.

Verktyg för sessionreplay och värmekartor spelar in hur du använder webbplatsen för att vi ska kunna förbättra den. Inspelningarna används inte för att fatta automatiserade beslut om dig.

Vi fattar inga beslut som har rättsliga följder eller liknande betydande verkan för dig enbart genom automatiserad behandling enligt artikel 22 GDPR.

Mottagare och leverantörer

Vi delar personuppgifter med de leverantörer som faktiskt används för att driva denna webbplats. Vissa agerar som personuppgiftsbiträden enligt biträdesavtal. Andra, särskilt annons- och inbäddningstjänster, behandlar uppgifter som självständiga personuppgiftsansvariga eller, där det är tillämpligt, som gemensamt personuppgiftsansvariga tillsammans med oss.

TjänstLeverantörEtableringRoll
Cookiebot (samtyckeshantering)Usercentrics A/SDanmark (EES)Personuppgiftsbiträde
Google Tag ManagerGoogle Ireland LimitedIrland (EES)Personuppgiftsbiträde
Google Analytics 4Google Ireland LimitedIrland (EES)Personuppgiftsbiträde
Microsoft ClarityMicrosoft Ireland Operations LtdIrland (EES)Personuppgiftsbiträde
WebbhotellOderland Webbhotell ABSverige (EES)Personuppgiftsbiträde

Överföring utanför EU/EES

Vissa leverantörer är etablerade inom EES men kan, beroende på tjänstens konfiguration, göra uppgifter tillgängliga för koncernbolag eller underleverantörer utanför EES. Andra leverantörer är själva etablerade utanför EES.

Google Ireland Limited är leverantör och personuppgiftsbiträde inom EES för Google Analytics och/eller Google Tag Manager. Beroende på hur tjänsten är konfigurerad kan uppgifter göras tillgängliga för eller överföras till Google-koncernbolag eller underleverantörer utanför EES, däribland i USA.

Microsoft Ireland Operations Limited är leverantör och personuppgiftsbiträde inom EES. Beroende på hur tjänsten är konfigurerad kan uppgifter göras tillgängliga för eller överföras till Microsoft-koncernbolag eller underleverantörer utanför EES, däribland i USA.

EU-kommissionens beslut om adekvat skyddsnivå för EU–US Data Privacy Framework gäller bara amerikanska organisationer som har anslutit sig till ramverket. När en amerikansk mottagare omfattas av ramverket kan överföring ske med stöd av det beslutet. När en överföring inte omfattas av ett beslut om adekvat skyddsnivå används, där det är tillämpligt, andra godkända skyddsåtgärder enligt GDPR, såsom EU-kommissionens standardavtalsklausuler.

Google Analytics 4 laddas inte förrän du har lämnat samtycke till statistikcookies. Om du inte samtycker körs inte GA4.

Hur länge vi sparar uppgifterna

  • Serverloggar och säkerhetsloggar sparas normalt i upp till 90 dagar, om inte längre tid krävs vid incidentutredning.
  • Uppgifter om ditt cookie-samtycke via Cookiebot sparas i upp till 12 månader (eller tills du återkallar ditt samtycke/rensar dina cookies).
  • Uppgifter från formulär sparas i upp till 24 månader, eller längre om ärendet fortfarande är aktivt.
  • Google Analytics-data sparas i 14 månader.
  • Microsoft Clarity-inspelningar sparas i 13 månader.
  • Uppgifter kan sparas längre om vi måste kunna fastställa, göra gällande eller försvara rättsliga anspråk.

Cookies

Vi använder cookies och liknande tekniker. Läs mer i vår cookiepolicy.

Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på webbplatsen.

Dina rättigheter

Du har enligt GDPR bland annat rätt att:

  • Begära tillgång till de personuppgifter vi behandlar om dig
  • Begära rättelse av felaktiga uppgifter
  • Begära radering i de fall lagen medger det
  • Begära begränsning av behandlingen
  • Få ut uppgifter i ett maskinläsbart format (dataportabilitet) när det är tillämpligt
  • Invända mot behandling som grundas på berättigat intresse
  • När som helst återkalla ett samtycke, utan att det påverkar lagligheten av tidigare behandling

Kontakta oss på kontaktuppgifterna nedan.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

Säkerhet

Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter, bland annat åtkomstbegränsning, HTTPS och uppdaterad programvara. Ingen överföring över internet är helt säker, men vi arbetar för att hålla risken låg.

Ändringar av policyn

Vi kan uppdatera denna policy när vår behandling eller lagstiftningen ändras. Datumet högst upp visar när policyn senast uppdaterades. Denna version gäller från 16 oktober 2026.

Kontakt

Har du frågor om hur vi behandlar personuppgifter, kontakta oss:

WAY Communication
Sverige