Foxlie AB, som driver ExpoTryck.se (nedan "ExpoTryck" eller "vi"), värnar om din personliga integritet. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har som registrerad. Policyn gäller för all behandling av personuppgifter som sker via webbplatsen expotryck.se samt i vår kundkommunikation.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) samt kompletterande svensk lagstiftning, bl.a. lagen (2022:912) om elektronisk kommunikation (LEK) avseende cookies.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Foxlie AB: Org.nr: 559108-1525 · expotryck.se
Telefon: 010-750 09 44
E-post: kontakt@expotryck.se
Dataskyddsfrågor: kontakt@expotryck.se

Frågor om hur vi behandlar dina personuppgifter, eller om du vill utöva någon av dina rättigheter (se §9), kontaktar du oss på kontakt@expotryck.se.

2. Vilka personuppgifter samlar vi in?

Vi samlar in personuppgifter i olika sammanhang beroende på hur du interagerar med oss.

2.1 När du lägger en beställning

Före- och efternamn, företagsnamn och organisationsnummer, fakturaadress och leveransadress, e-postadress, telefonnummer, betalningsinformation (hanteras av Fortnox Finans – vi lagrar inga kortuppgifter), samt orderns innehåll och historik.

2.2 När du kontaktar oss

Namn, e-postadress, telefonnummer och övrig information som du själv uppger i meddelandet, oavsett om kontakten sker via e-post, telefon, kontaktformulär eller chatbot.

Den e-postadress du lämnar vid kontakt, offertförfrågan eller produktförfrågan kan även komma att användas för utskick av vårt nyhetsbrev på de villkor och rättsliga grunder som anges i §7.2. Utskicken är alltid frivilliga och kan avslutas när som helst.

2.3 När du besöker vår webbplats

IP-adress, webbläsartyp och -version, operativsystem, hänvisande URL, sidor du besöker och tid där, samt enhetsinformation. Dessa uppgifter samlas in via cookies och liknande spårningstekniker (se §6).

2.4 När du prenumererar på nyhetsbrev

E-postadress, och i förekommande fall företagsnamn och preferenser du själv anger.

2.5 När du använder chatboten

Textinnehållet i din konversation, tidpunkt, sessionsinformation samt eventuell kontaktinformation du själv uppger under chatten (se §6.5 för detaljer).

3. Ändamål och rättslig grund för behandlingen

Vi behandlar aldrig personuppgifter utan ett tydligt ändamål och en rättslig grund enligt GDPR artikel 6.

Ändamål	Rättslig grund	Lagringstid
Administrera och fullgöra beställningar	Avtal (art. 6.1 b)	7 år (bokföringslagen)
Fakturering och bokföring	Rättslig förpliktelse (art. 6.1 c)	7 år (bokföringslagen)
Kundservice och orderhantering	Avtal / berättigat intresse (art. 6.1 b/f)	36 månader från senaste kontakt
Hantering av reklamationer	Avtal / rättslig förpliktelse (art. 6.1 b/c)	3 år (preskription)
Nyhetsbrev och direktmarknadsföring	Samtycke (art. 6.1 a)	Tills avprenumeration
Nyhetsbrev efter kontakt/förfrågan	Berättigat intresse (art. 6.1 f) / samtycke (art. 6.1 a)	Tills avregistrering
Webbanalys och UX-förbättring	Berättigat intresse / samtycke (art. 6.1 f/a)	Enligt respektive tjänst, se §6
Marknadsföring via Google Ads & Meta	Samtycke (art. 6.1 a)	Enligt respektive tjänst, se §6
Säkerhet och missbruksskydd	Berättigat intresse (art. 6.1 f)	90 dagar (loggfiler)

4. Mottagare och delning av personuppgifter

4.1 Personuppgiftsbiträden

Vi delar personuppgifter med leverantörer och tjänsteföretag som behandlar uppgifter för vår räkning (personuppgiftsbiträden), exempelvis IT-drift, e-posttjänster, betaltjänster (Fortnox Finans) och de analysverktyg som beskrivs i §6. Samtliga biträden är bundna av personuppgiftsbiträdesavtal och får inte använda uppgifterna för egna ändamål.

4.2 Självständigt personuppgiftsansvariga tredje parter

Vissa tjänster vi använder – särskilt Google LLC och Meta Platforms Ireland Ltd – är självständigt personuppgiftsansvariga för data som samlas in via deras plattformar. Deras respektive integritetspolicyer gäller parallellt med denna policy (se §6).

4.3 Transportföretag

Namn, leveransadress och telefonnummer delas med anlitade transportföretag (t.ex. UPS, DHL) i den utsträckning som krävs för att genomföra leveransen.

4.4 Rättsliga krav

Vi kan lämna ut personuppgifter om vi är skyldiga att göra det enligt lag, domstolsbeslut eller myndighetsföreläggande.

4.5 Ingen försäljning av uppgifter

Vi säljer, hyr ut eller byter aldrig personuppgifter med tredje part i marknadsföringssyfte.

5. Överföring av personuppgifter utanför EU/EES

Vissa av de tredjepartstjänster vi använder (se §6) är baserade i eller överför data till USA eller andra länder utanför EU/EES. Sådana överföringar sker med stöd av:

EU-kommissionens standardavtalsklausuler (SCC, beslut 2021/914), och/eller
EU-U.S. Data Privacy Framework (DPF), där leverantören är certifierad under detta ramverk.

Google LLC och Meta Platforms Ireland Ltd är certifierade under EU-U.S. Data Privacy Framework. Du kan läsa mer om detta på respektive företags webbplats.

6. Cookies och tredjepartstjänster

Vi använder cookies och liknande tekniker på expotryck.se. Nedan beskrivs de tredjepartstjänster vi använder, varför och hur du kan begränsa dem.

Cookies är små textfiler som lagras i din webbläsare. Enligt lagen (2022:912) om elektronisk kommunikation (LEK) krävs samtycke för alla cookies som inte är strängt nödvändiga för webbplatsens funktion. Du ger ditt samtycke via vårt cookie-meddelande (CMP) när du besöker webbplatsen för första gången, och kan när som helst ändra dina val.

6.1 Google Analytics 4 (GA4)

Vi använder Google Analytics 4 för att förstå hur besökare använder vår webbplats – vilka sidor som besöks, hur länge och via vilka kanaler trafiken kommer. Uppgifterna används uteslutande i aggregerad form för att förbättra webbplatsens användbarhet.

Tjänst: Google Analytics 4 (GA4)
Ändamål: Webbanalys, besöksstatistik, konverteringsmätning
Rättslig grund: Samtycke (art. 6.1 a GDPR) – aktiveras först när du godkänner analytiska cookies
Dataöverföring: USA – Google LLC, certifierad under EU-U.S. DPF. IP-anonymisering aktiverad.
Opt-out / mer info: tools.google.com/dlpage/gaoptout | policies.google.com/privacy

6.2 Google Tag Manager (GTM)

Google Tag Manager används som ett tekniskt lager för att hantera och distribuera de övriga spårningsskripten på webbplatsen. GTM i sig samlar inte in personuppgifter, men aktiverar de verktyg (t.ex. GA4, Google Ads, Meta Pixel) som beskrivs i denna sektion.

Tjänst: Google Tag Manager (GTM)
Ändamål: Teknisk tagghantering – aktiverar övriga spårningsverktyg
Rättslig grund: Berättigat intresse (art. 6.1 f) för själva GTM-containern. Underliggande taggar styrs av respektive verktygs rättsliga grund.
Dataöverföring: USA – Google LLC, certifierad under EU-U.S. DPF
Opt-out / mer info: marketingplatform.google.com/about/tag-manager/ | policies.google.com/privacy

6.3 Google Ads (remarketingspårning & konverteringar)

Vi använder Google Ads för att mäta effekten av vår annonskampanjer och för att visa relevanta annonser till besökare som tidigare besökt vår webbplats (remarketing). Konverteringsspårning används för att avgöra vilka annonser som leder till genomförda köp eller kontaktformulär.

Tjänst: Google Ads (konverteringsspårning & remarketing)
Ändamål: Annonsprestanda, remarketing, målgruppsskapande
Rättslig grund: Samtycke (art. 6.1 a GDPR) – aktiveras först när du godkänner marknadsföringscookies
Dataöverföring: USA – Google LLC, certifierad under EU-U.S. DPF
Opt-out / mer info: adssettings.google.com | policies.google.com/privacy

6.4 Meta Pixel (Facebook & Instagram)

Vi använder Meta Pixel för att mäta effekten av våra annonser på Facebook och Instagram, samt för att skapa målgrupper för remarketing. Pixeln överför information om händelser på vår webbplats (t.ex. sidvisningar, köp) till Meta Platforms Ireland Ltd.

Tjänst: Meta Pixel (Facebook / Instagram)
Ändamål: Annonsprestanda, konverteringsmätning, remarketing
Rättslig grund: Samtycke (art. 6.1 a GDPR) – aktiveras först när du godkänner marknadsföringscookies
Dataöverföring: Irland / USA – Meta Platforms Ireland Ltd. Överföring till USA sker med stöd av SCC.
Opt-out / mer info: facebook.com/privacy/explanation | youronlinechoices.eu

6.5 Chatbot

Vår webbplats erbjuder en chatbot för att besvara frågor och ge support i realtid. Chatkonversationer kan lagras för att förbättra svarets kvalitet, lösa ärenden och för intern uppföljning. Om du i chatten uppger personuppgifter (t.ex. namn, e-post eller telefonnummer) behandlas dessa i enlighet med denna policy.

Konversationshistorik lagras i upp till 12 månader.
Uppgifter som lämnas i chatten används inte för marknadsföring utan ditt uttryckliga samtycke.
Du kan begära radering av din chatthistorik via kontakt@expotryck.se.

OBS: Dela aldrig känsliga personuppgifter (t.ex. personnummer, betalkortsuppgifter) i chatten. Sådan information behövs inte för att vi ska kunna hjälpa dig.

6.6 Strängt nödvändiga cookies

Vissa cookies är nödvändiga för att webbplatsen ska fungera och kräver inte samtycke. Dessa inkluderar cookies för sessionshållning, varukorg, inloggning och CSRF-skydd. De lagras normalt under sessionen eller upp till 12 månader.

7. Direktmarknadsföring och nyhetsbrev

7.1 Nyhetsbrev med samtycke

Om du prenumererar på vårt nyhetsbrev skickar vi dig information om nyheter, erbjudanden och kampanjer via e-post. Grunden för denna behandling är ditt samtycke. Du kan när som helst avprenumerera via länken i varje utskick eller genom att kontakta oss.

7.2 Registrering av e-postadress vid kontakt och förfrågningar

Utöver aktiv prenumeration enligt §7.1 kan din e-postadress komma att registreras för utskick av vårt nyhetsbrev när kontakt eller kommunikation har ägt rum mellan dig och ExpoTryck – oavsett om ett köp har genomförts eller inte. Detta omfattar kontakt via kontaktformulär, offertförfrågan, produktförfrågan, e-post, telefon samt vår chatbot, liksom kommunikation med en av våra representanter.

Rättslig grund. När din kontakt avser en förfrågan om våra produkter eller tjänster, eller när du är befintlig kund, sker behandlingen med stöd av vårt berättigade intresse av att marknadsföra liknande produkter och tjänster (art. 6.1 f GDPR), i enlighet med undantaget för befintliga kund- och affärsrelationer i 19–21 § marknadsföringslagen (2008:486). För kontakter utan sådan anknytning till våra produkter eller tjänster sker registreringen endast efter ditt aktiva samtycke (art. 6.1 a GDPR), vilket du lämnar genom att markera avsedd kryssruta i formuläret.

Vår intresseavvägning. Vi har bedömt att behandlingen är förenlig med dina rättigheter och friheter, baserat på följande:

Utskicken avser endast nyheter, erbjudanden och information om liknande produkter och tjänster som din förfrågan eller ditt köp gällde.
Kommunikationen riktar sig i huvudsak till företagsadresser inom ramen för en yrkesmässig (B2B) relation.
Vi behandlar aldrig känsliga personuppgifter (art. 9 GDPR) för detta ändamål och profilerar dig inte på ett sätt som har rättsliga följder för dig.
Du informeras om behandlingen redan när uppgifterna samlas in och kan avsluta utskicken med ett klick.

Frivillighet och avregistrering. Att ta emot nyhetsbrevet är helt frivilligt. Du avregistrerar dig kostnadsfritt genom att klicka på länken "Avregistrera" som finns i varje utskick till din e-postadress, eller genom att skicka ett meddelande till kontakt@expotryck.se. Avregistrering påverkar inte din förfrågan, order, garanti eller möjlighet att få support, och medför inga negativa konsekvenser för dig.

Verkställande och lagringstid. Avregistrering verkställs utan onödigt dröjsmål, normalt omedelbart och senast inom 30 dagar. Din e-postadress spärras därefter i vår spärrlista, vilket innebär att adressen sparas enbart i syfte att säkerställa att inga ytterligare utskick sker. Uppgifter som du lämnat inom ramen för din förfrågan eller order behandlas i övrigt enligt lagringstiderna i §3 och §8.

Dina rättigheter. Du har rätt att när som helst invända mot behandling som sker med stöd av berättigat intresse (art. 21 GDPR) och rätt att återkalla ett lämnat samtycke (art. 7.3 GDPR). Vid invändning mot direktmarknadsföring upphör vi omedelbart med utskicken. Se §9 för samtliga rättigheter och hur du utövar dem.

7.3 Marknadsföring till befintliga kunder

Vi kan skicka marknadsföring via e-post till befintliga kunder avseende liknande produkter och tjänster som de tidigare köpt, med stöd av berättigat intresse (art. 6.1 f GDPR), i enlighet med marknadsföringslagen (2008:486). Du kan när som helst invända mot denna behandling.

7.4 Ingen köpt data

Vi köper inte e-postlistor eller kontaktuppgifter från tredje part för marknadsföringssyften.

8. Lagringstid

Vi sparar personuppgifter så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag. När uppgifterna inte längre behövs raderas eller anonymiseras de. Specificerade lagringstider framgår av tabellen i §3.

Bokföringsmaterial (inkl. order- och fakturauppgifter): 7 år enligt bokföringslagen.
Kundserviceärenden och korrespondens: 36 månader från ärendets avslutning.
Reklamationsunderlag: 3 år från leveransdatum (allmän preskriptionstid).
Nyhetsbrevs-prenumerationer: tills avprenumeration + 30 dagar.
Webbanalysdata (GA4): 14 månader (standard GA4-inställning).
Chattkonversationer: 12 månader.
Serverloggar och säkerhetsloggar: 90 dagar.

9. Dina rättigheter

Som registrerad har du ett antal rättigheter enligt GDPR. Du utövar dem genom att kontakta oss på kontakt@expotryck.se. Vi svarar inom 30 dagar.

Rättighet	Innebörd
Tillgång (art. 15)	Du har rätt att få bekräftelse på om vi behandlar uppgifter om dig, och i så fall ta del av dessa.
Rättelse (art. 16)	Du har rätt att få felaktiga eller ofullständiga uppgifter rättade utan dröjsmål.
Radering (art. 17)	Du har rätt att begära att vi raderar dina uppgifter, inom de gränser som följer av lag (t.ex. bokföringsplikt).
Begränsning (art. 18)	Du kan i vissa fall begära att behandlingen begränsas, t.ex. om du bestrider uppgifternas korrekthet.
Dataportabilitet (art. 20)	Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format, då behandlingen bygger på samtycke eller avtal.
Invändning (art. 21)	Du har rätt att när som helst invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
Återkalla samtycke	Samtycke kan när som helst återkallas. Det påverkar inte lagligheten av behandling som skett dessförinnan.

10. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Webbplats: imy.se
E-post: imy@imy.se
Telefon: 08-657 61 00
Adress: Box 8114, 104 20 Stockholm

Vi önskar dock alltid att du kontaktar oss först, så att vi får möjlighet att rätta till eventuella brister. Kontakta oss på kontakt@expotryck.se.

11. Ändringar av integritetspolicyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar informeras du via ett tydligt meddelande på webbplatsen och/eller via e-post, minst 30 dagar innan ändringen träder i kraft. Den aktuella versionen publiceras alltid på expotryck.se/integritetspolicy/ med angivet datum för senaste uppdatering.

Kontaktuppgifter

Foxlie AB / ExpoTryck.se: Org.nr: 559108-1525 · expotryck.se
Telefon: 010-750 09 44
Försäljning: kontakt@expotryck.se
Dataskydd: kontakt@expotryck.se

Integritetspolicy