Integritetspolicy

1. Personuppgiftsansvarig

Copenti ApS, CVR 42267937, Transportbuen 5 A, st. th., 4700 Næstved, Danmark, är personuppgiftsansvarig för den behandling som beskrivs här. Du når oss på kontakt@savescout.se eller +45 39 39 32 45. Policyn gäller Savescout.se och dina kontakter med oss. En butik där du handlar ansvarar för sin egen behandling.

2. Besök, drift och säkerhet

När du använder webbplatsen behandlas bland annat IP-adress, tidpunkt, begärd webbadress, webbläsaruppgifter och tekniska fel för att leverera och skydda tjänsten. Den rättsliga grunden är vårt berättigade intresse av säker och stabil drift, artikel 6.1 f i dataskyddsförordningen, GDPR. Vi använder även kortvariga räknare och pseudonyma nycklar för att begränsa missbruk av formulär. En hash eller förkortad IP-adress är inte nödvändigtvis anonym.

Lagringstid för tekniska loggar och säkerhetsuppgifter: tekniska loggar förs av vår hostingleverantör (Curanet A/S, Danmark) och sparas bara så länge det behövs för drift och säkerhet, varefter de raderas enligt leverantörens fasta rotationsplan; vi för inga egna separata serverloggar. Leverantörer av drift, säkerhet och e-post framgår av mottagaröversikten nedan.

3. Cookieval och dokumentation

Vi behandlar ett pseudonymt samtyckes-id, tidpunkt, valda ändamål och versionen av samtyckesinformationen. Vid en ansluten samtyckeslösning kan även källan och ett kort tekniskt kontrollvärde för samtyckessignalen registreras. Den särskilda databasen för samtyckesloggar sparar inte din fullständiga IP-adress eller fullständiga user-agent. Vanlig servertrafik kan fortfarande förekomma i tekniska loggar.

För att komma ihåg och respektera dina val använder vi artikel 6.1 f, med ett berättigat intresse av korrekt samtyckeshantering. Bevis för ett lämnat samtycke behandlas för att uppfylla artikel 7.1, med artikel 6.1 c som rättslig grund. Valfri statistik, preferenser och marknadsföringsbehandling grundas på ditt samtycke enligt artikel 6.1 a.

Lagring och giltighet: samtyckesval gäller i 360 dagar; beviset för ditt val sparas i upp till 390 dagar och raderas därefter (ett nytt val ersätter det förra tidigare). Teknikerna och valen beskrivs i Cookiepolicyn.

4. Sökningar och klick

Vi registrerar normaliserade sökord, datum och antal sökningar eller klick för att förbättra sökfunktionen och produktutbudet. Sökloggen är inte kopplad till ett användar-id. Uppgifter som liknar e-postadresser, telefonnummer och webbadresser filtreras bort, men ett automatiskt filter kan inte säkert upptäcka alla personuppgifter i fri text. Skriv därför inte personliga eller känsliga uppgifter i sökfältet. Grunden är artikel 6.1 f och intresset av relevanta sökresultat. Sökloggen sparas i högst 180 dagar.

Utgående butiksklick räknas också som dagliga summor per butik. Den sammanräknade tabellen innehåller inte IP-adress, produkt-id, user-agent eller samtyckes-id och sparas i högst 90 dagar. Själva nätverksanropet kan omfattas av tekniska loggar. Mer detaljerad klick- eller annonsmätning efter samtycke är en annan behandling och beskrivs i cookie- och mottagaröversikten.

5. Kontakt och prisfel

När du kontaktar oss behandlar vi de kontaktuppgifter och den text du lämnar samt efterföljande korrespondens. Behandlingen grundas på artikel 6.1 f och vårt intresse av att hantera frågor och ärenden. Artikel 6.1 b används för nödvändig avtalshantering endast när du själv är avtalspart. Vanliga avslutade kontaktärenden sparas enligt denna plan: förfrågningar via formulär och e-post raderas senast 12 månader efter att ärendet avslutats; prisfelsrapporter raderas 90 dagar efter att de skapats när de är stängda.

En prisfelsrapport kan innehålla produkt- och butiksreferens, feltyp, angivet pris, kommentar, tidpunkt, ärendestatus och en saltad IP-hash för att förhindra dubbletter och missbruk. Grunden är artikel 6.1 f. Vi behåller rapporter medan de hanteras. Stängda rapporter tas bort vid den schemalagda rensningen när mer än 90 dagar har gått sedan de skapades. Öppna ärenden ses över för att bedöma om uppgifterna fortfarande behövs.

6. Produktomdömen

Om du lämnar ett omdöme behandlar vi ditt valda namn eller alias, antal stjärnor, rubrik, text, tidpunkt, produktreferens och modereringsstatus. Publicerat innehåll kan läsas av andra och indexeras av sökmotorer. Publiceringen grundas på ditt samtycke enligt artikel 6.1 a. Använd gärna ett alias och undvik uppgifter om andra personer.

En saltad IP-hash används också mot upprepade inskick och spam. Den behandlingen grundas på artikel 6.1 f. Lagring och radering av omdömen och säkerhetsuppgifter: den saltade IP-hashen raderas efter 24 timmar; ett publicerat omdöme står kvar tills du begär radering eller vi tar bort det av innehållsskäl. Kontakta oss för att återkalla samtycket till publicering. Vi tar då bort personuppgifterna, om inte en separat rättslig grund kräver begränsad fortsatt lagring, exempelvis för ett konkret rättsligt anspråk. Vi kan inte styra kopior som andra redan lagligen har sparat.

7. Nyhetsbrev och dagliga prissänkningar

Prenumeration är frivillig och skild från cookievalen. Vi behandlar e-postadress, vald utskickstyp, registreringskälla, samtyckestext och version, tidpunkter för registrering, bekräftelse och avregistrering samt ett förkortat nätverksprefix. Prenumerationen bekräftas via e-post. Veckobrevet och det dagliga utskicket kräver separata val.

Utskicken bygger på samtycke enligt artikel 6.1 a och de tillämpliga reglerna om elektronisk marknadsföring. Du avregistrerar dig kostnadsfritt i varje utskick. En avregistrerad adress används inte för ny marknadsföring utan ny giltig grund. Obekräftade registreringar raderas normalt efter 60 dagar. Nätverksprefixet tas bort vid den dagliga rensningen när 30 dagar har gått efter bekräftelsen eller när prenumerationen har avregistrerats.

Efter avregistrering begränsas uppgifterna till vad som behövs för att bevisa samtycke, respektera avregistreringen och hantera anspråk. Tidsfrist och utgångspunkt: obekräftade anmälningar raderas efter 60 dagar; det förkortade nätverksprefixet efter 30 dagar; avanmälda tas bort från utskickslistan direkt; ett minimalt bevis för samtycket (e-postadress, den visade samtyckestexten och tidpunkterna för anmälan, bekräftelse och avanmälan) flyttas 30 dagar efter avanmälan till ett separat arkiv, sparas i upp till 2 år efter avanmälan och raderas därefter automatiskt. Nödvändigt samtyckesbevis behandlas enligt artikel 7.1 tillsammans med artikel 6.1 c. Lagring för konkreta rättsliga anspråk grundas på artikel 6.1 f. Eventuell mätning av öppnade mejl eller individuella länkklick: våra mejl innehåller inga mätpixlar och ingen klickmätning; vi ser bara om en leverans tekniskt misslyckats.

8. Butiker, företagskontakter och bokföring

Vi kan få företags- och kontaktuppgifter från dig, din arbetsgivare, butiker, affiliatenätverk och offentliga företagsuppgifter. De används för samarbeten, kontroll av produktdata och provisionsavräkning. Kontaktpersoners uppgifter behandlas normalt enligt artikel 6.1 f. Artikel 6.1 b används bara när den registrerade själv är avtalspart och behandlingen är nödvändig för avtalet.

Copenti ApS omfattas av danska bokföringsregler. Räkenskapsmaterial som omfattas av dessa sparas som huvudregel i fem år från slutet av det berörda räkenskapsåret, med artikel 6.1 c som grund. Det innebär inte att alla mejl, klickdata eller andra personuppgifter ska sparas i fem år. Annan affärsinformation sparas under samarbetet och därefter endast så länge den behövs för konkreta avtals-, dokumentations- eller rättsliga skyldigheter och anspråk.

9. Mottagare och externa bilder

Nödvändig leverans av produktbilder grundas på artikel 6.1 f, med intresset att visa de produkter du undersöker. Detta ger inte i sig bildleverantören rätt att spåra dig eller använda uppgifterna för andra ändamål. Sådan behandling och eventuella samtyckeskrav ska framgå av informationen om leverantören. Vi använder leverantörer för webbdrift, e-post och teknisk service samt, när de är aktiva, analys, annonsering och affiliatemätning. När webbläsaren hämtar bilder från en extern bildtjänst eller butik får den servern bland annat din IP-adress och uppgifter om bildanropet. Personuppgifter kan alltså behandlas även utan cookies.

Aktuella mottagare, deras roller, ändamål och lagring: Curanet A/S (hosting och säkerhetskopior, Danmark, personuppgiftsbiträde); Google Ireland Ltd. (Merchant Center/CSS och Search Console och — endast med statistiksamtycke — Google Analytics 4); endast med marknadsföringssamtycke: Partner-ads.com (ADVIVA ApS), Adtraction (Adtraction A/S), Addrevenue (Addrevenue AB (Sverige)); affiliatenätverken (Addrevenue, Adtraction, Partner-ads — självständigt personuppgiftsansvariga för registrering av ditt klick till en butik; endast med marknadsföringssamtycke); wsrv.nl (privat driven bildtjänst i Nederländerna som skalar och cachar butikernas produktbilder och levererar dem via Cloudflares globala nätverk; ser din IP-adress och den begärda bild-URL:en när en bild visas); Icecat N.V. (produktspecifikationer, inga personuppgifter); EPREL (EU:s energimärkningsregister, inga personuppgifter); produktbilder hämtas från butikernas egna servrar, som ser din IP-adress vid visning. Personuppgiftsbiträden arbetar på våra instruktioner. Självständigt personuppgiftsansvariga bestämmer över sin egen behandling. Om det finns gemensamt personuppgiftsansvar framgår ansvarsfördelningen och det väsentliga innehållet i arrangemanget av översikten.

10. Överföring utanför EU/EES

Berörda länder, mottagare och överföringsgrunder: våra egna system driftas av Curanet A/S i Danmark; Google Ireland Ltd. kan överföra till Google LLC i USA med stöd av EU-US Data Privacy Framework och EU-kommissionens standardavtalsklausuler; Partner-ads.com (ADVIVA ApS): EU/EES; Adtraction (Adtraction A/S): EU/EES; Addrevenue (Addrevenue AB (Sverige)): EU/EES (servrar i Sverige); wsrv.nl: bilderna levereras via Cloudflares globala nätverk, så din IP-adress och bild-URL:en kan behandlas utanför EU/EES; Storbritannien omfattas av ett beslut om adekvat skyddsnivå. Ett europeiskt huvudkontor innebär inte automatiskt att all behandling sker inom EU/EES. En överföring till tredjeland kräver en giltig mekanism, exempelvis ett beslut om adekvat skyddsnivå eller standardavtalsklausuler med nödvändiga kompletterande skyddsåtgärder. Kontakta oss för information om skyddsåtgärder och hur du kan få tillgång till dem.

11. Dina rättigheter

Under tillämpliga förutsättningar kan du begära tillgång, rättelse, radering, begränsning och dataportabilitet. Du kan invända mot behandling som grundas på berättigat intresse med hänvisning till din situation. Du har alltid rätt att invända mot direktmarknadsföring och tillhörande profilering. Du kan återkalla samtycke utan att den tidigare lagliga behandlingen blir olaglig.

Skriv till kontakt@savescout.se. Vi svarar normalt inom en månad. En tillåten förlängning och dess skäl meddelas inom den första månaden. Vi ber bara om nödvändig och proportionerlig identifiering. En omdömeslänk eller ett samtyckes-id kan behövas för att hitta rätt uppgifter; vi samlar inte in extra identitet enbart för att identifiera annars okända besökare.

Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY, via imy.se, till danska Datatilsynet via datatilsynet.dk eller till annan behörig tillsynsmyndighet inom EU/EES. Du behöver inte kontakta oss först.

12. Frivillighet, automatisering och ändringar

Du behöver inte prenumerera eller skriva ett omdöme för att jämföra priser. Utan nödvändiga tekniska uppgifter kan vi inte leverera webbplatsen, och utan en kontaktväg kan vi inte lämna ett personligt svar. Vi fattar inte beslut om dig som enbart grundas på automatiserad behandling och har rättsliga eller motsvarande betydande följder. Eventuell annonsprofilering hos aktiva partner beskrivs i deras information och samtyckesval.

Lagring kan undantagsvis förlängas vid dokumenterade lagkrav eller konkreta rättsliga anspråk, med begränsad åtkomst. Säkerhetskopior hanteras enligt följande plan: säkerhetskopior tas automatiskt av hostingleverantören och skrivs löpande över enligt leverantörens fasta rotationsplan; de används bara för återställning efter fel. Väsentliga ändringar meddelas. En uppdaterad policy utgör inte samtycke till nya ändamål.