Foxlie AB, som driver ExpoTryck.se (nedan "ExpoTryck" eller "vi"), värnar om din personliga integritet. Denna integritetspolicy förklarar vilka personuppgifter vi samlar in, varför vi gör det, hur länge vi sparar dem och vilka rättigheter du har som registrerad. Policyn gäller för all behandling av personuppgifter som sker via webbplatsen expotryck.se samt i vår kundkommunikation.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) samt kompletterande svensk lagstiftning, bl.a. lagen (2022:912) om elektronisk kommunikation (LEK) avseende cookies.

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Foxlie AB: Org.nr: 559108-1525 · expotryck.se
Telefon: 010-750 09 44
E-post: kontakt@expotryck.se
Dataskyddsfrågor: kontakt@expotryck.se

Frågor om hur vi behandlar dina personuppgifter, eller om du vill utöva någon av dina rättigheter (se §9), kontaktar du oss på kontakt@expotryck.se.

2. Vilka personuppgifter samlar vi in?

Vi samlar in personuppgifter i olika sammanhang beroende på hur du interagerar med oss.

2.1 När du lägger en beställning

Före- och efternamn, företagsnamn och organisationsnummer, fakturaadress och leveransadress, e-postadress, telefonnummer, betalningsinformation (hanteras av Fortnox Finans – vi lagrar inga kortuppgifter), samt orderns innehåll och historik.

2.2 När du kontaktar oss

Namn, e-postadress, telefonnummer och övrig information som du själv uppger i meddelandet, oavsett om kontakten sker via e-post, telefon, kontaktformulär eller chatbot.

2.3 När du besöker vår webbplats

IP-adress, webbläsartyp och -version, operativsystem, hänvisande URL, sidor du besöker och tid där, samt enhetsinformation. Dessa uppgifter samlas in via cookies och liknande spårningstekniker (se §6).

2.4 När du prenumererar på nyhetsbrev

E-postadress, och i förekommande fall företagsnamn och preferenser du själv anger.

2.5 När du använder chatboten

Textinnehållet i din konversation, tidpunkt, sessionsinformation samt eventuell kontaktinformation du själv uppger under chatten (se §6.5 för detaljer).

3. Ändamål och rättslig grund för behandlingen

Vi behandlar aldrig personuppgifter utan ett tydligt ändamål och en rättslig grund enligt GDPR artikel 6.

Ändamål	Rättslig grund	Lagringstid
Administrera och fullgöra beställningar	Avtal (art. 6.1 b)	7 år (bokföringslagen)
Fakturering och bokföring	Rättslig förpliktelse (art. 6.1 c)	7 år (bokföringslagen)
Kundservice och orderhantering	Avtal / berättigat intresse (art. 6.1 b/f)	36 månader från senaste kontakt
Hantering av reklamationer	Avtal / rättslig förpliktelse (art. 6.1 b/c)	3 år (preskription)
Nyhetsbrev och direktmarknadsföring	Samtycke (art. 6.1 a)	Tills avprenumeration
Webbanalys och UX-förbättring	Berättigat intresse / samtycke (art. 6.1 f/a)	Enligt respektive tjänst, se §6
Marknadsföring via Google Ads & Meta	Samtycke (art. 6.1 a)	Enligt respektive tjänst, se §6
Säkerhet och missbruksskydd	Berättigat intresse (art. 6.1 f)	90 dagar (loggfiler)

4. Mottagare och delning av personuppgifter

4.1 Personuppgiftsbiträden

Vi delar personuppgifter med leverantörer och tjänsteföretag som behandlar uppgifter för vår räkning (personuppgiftsbiträden), exempelvis IT-drift, e-posttjänster, betaltjänster (Fortnox Finans) och de analysverktyg som beskrivs i §6. Samtliga biträden är bundna av personuppgiftsbiträdesavtal och får inte använda uppgifterna för egna ändamål.

4.2 Självständigt personuppgiftsansvariga tredje parter

Vissa tjänster vi använder – särskilt Google LLC och Meta Platforms Ireland Ltd – är självständigt personuppgiftsansvariga för data som samlas in via deras plattformar. Deras respektive integritetspolicyer gäller parallellt med denna policy (se §6).

4.3 Transportföretag

Namn, leveransadress och telefonnummer delas med anlitade transportföretag (t.ex. UPS, DHL) i den utsträckning som krävs för att genomföra leveransen.

4.4 Rättsliga krav

Vi kan lämna ut personuppgifter om vi är skyldiga att göra det enligt lag, domstolsbeslut eller myndighetsföreläggande.

4.5 Ingen försäljning av uppgifter

Vi säljer, hyr ut eller byter aldrig personuppgifter med tredje part i marknadsföringssyfte.

5. Överföring av personuppgifter utanför EU/EES

Vissa av de tredjepartstjänster vi använder (se §6) är baserade i eller överför data till USA eller andra länder utanför EU/EES. Sådana överföringar sker med stöd av:

EU-kommissionens standardavtalsklausuler (SCC, beslut 2021/914), och/eller
EU-U.S. Data Privacy Framework (DPF), där leverantören är certifierad under detta ramverk.

Google LLC och Meta Platforms Ireland Ltd är certifierade under EU-U.S. Data Privacy Framework. Du kan läsa mer om detta på respektive företags webbplats.

6. Cookies och tredjepartstjänster

Vi använder cookies och liknande tekniker på expotryck.se. Nedan beskrivs de tredjepartstjänster vi använder, varför och hur du kan begränsa dem.

Cookies är små textfiler som lagras i din webbläsare. Enligt lagen (2022:912) om elektronisk kommunikation (LEK) krävs samtycke för alla cookies som inte är strängt nödvändiga för webbplatsens funktion. Du ger ditt samtycke via vårt cookie-meddelande (CMP) när du besöker webbplatsen för första gången, och kan när som helst ändra dina val.

6.1 Google Analytics 4 (GA4)

Vi använder Google Analytics 4 för att förstå hur besökare använder vår webbplats – vilka sidor som besöks, hur länge och via vilka kanaler trafiken kommer. Uppgifterna används uteslutande i aggregerad form för att förbättra webbplatsens användbarhet.

Tjänst: Google Analytics 4 (GA4)
Ändamål: Webbanalys, besöksstatistik, konverteringsmätning
Rättslig grund: Samtycke (art. 6.1 a GDPR) – aktiveras först när du godkänner analytiska cookies
Dataöverföring: USA – Google LLC, certifierad under EU-U.S. DPF. IP-anonymisering aktiverad.
Opt-out / mer info: tools.google.com/dlpage/gaoptout | policies.google.com/privacy

6.2 Google Tag Manager (GTM)

Google Tag Manager används som ett tekniskt lager för att hantera och distribuera de övriga spårningsskripten på webbplatsen. GTM i sig samlar inte in personuppgifter, men aktiverar de verktyg (t.ex. GA4, Google Ads, Meta Pixel) som beskrivs i denna sektion.

Tjänst: Google Tag Manager (GTM)
Ändamål: Teknisk tagghantering – aktiverar övriga spårningsverktyg
Rättslig grund: Berättigat intresse (art. 6.1 f) för själva GTM-containern. Underliggande taggar styrs av respektive verktygs rättsliga grund.
Dataöverföring: USA – Google LLC, certifierad under EU-U.S. DPF
Opt-out / mer info: marketingplatform.google.com/about/tag-manager/ | policies.google.com/privacy

6.3 Google Ads (remarketingspårning & konverteringar)

Vi använder Google Ads för att mäta effekten av vår annonskampanjer och för att visa relevanta annonser till besökare som tidigare besökt vår webbplats (remarketing). Konverteringsspårning används för att avgöra vilka annonser som leder till genomförda köp eller kontaktformulär.

Tjänst: Google Ads (konverteringsspårning & remarketing)
Ändamål: Annonsprestanda, remarketing, målgruppsskapande
Rättslig grund: Samtycke (art. 6.1 a GDPR) – aktiveras först när du godkänner marknadsföringscookies
Dataöverföring: USA – Google LLC, certifierad under EU-U.S. DPF
Opt-out / mer info: adssettings.google.com | policies.google.com/privacy

6.4 Meta Pixel (Facebook & Instagram)

Vi använder Meta Pixel för att mäta effekten av våra annonser på Facebook och Instagram, samt för att skapa målgrupper för remarketing. Pixeln överför information om händelser på vår webbplats (t.ex. sidvisningar, köp) till Meta Platforms Ireland Ltd.

Tjänst: Meta Pixel (Facebook / Instagram)
Ändamål: Annonsprestanda, konverteringsmätning, remarketing
Rättslig grund: Samtycke (art. 6.1 a GDPR) – aktiveras först när du godkänner marknadsföringscookies
Dataöverföring: Irland / USA – Meta Platforms Ireland Ltd. Överföring till USA sker med stöd av SCC.
Opt-out / mer info: facebook.com/privacy/explanation | youronlinechoices.eu

6.5 Chatbot

Vår webbplats erbjuder en chatbot för att besvara frågor och ge support i realtid. Chatkonversationer kan lagras för att förbättra svarets kvalitet, lösa ärenden och för intern uppföljning. Om du i chatten uppger personuppgifter (t.ex. namn, e-post eller telefonnummer) behandlas dessa i enlighet med denna policy.

Konversationshistorik lagras i upp till 12 månader.
Uppgifter som lämnas i chatten används inte för marknadsföring utan ditt uttryckliga samtycke.
Du kan begära radering av din chatthistorik via kontakt@expotryck.se.

OBS: Dela aldrig känsliga personuppgifter (t.ex. personnummer, betalkortsuppgifter) i chatten. Sådan information behövs inte för att vi ska kunna hjälpa dig.

6.6 Strängt nödvändiga cookies

Vissa cookies är nödvändiga för att webbplatsen ska fungera och kräver inte samtycke. Dessa inkluderar cookies för sessionshållning, varukorg, inloggning och CSRF-skydd. De lagras normalt under sessionen eller upp till 12 månader.

7. Direktmarknadsföring och nyhetsbrev

7.1 Nyhetsbrev med samtycke

Om du prenumererar på vårt nyhetsbrev skickar vi dig information om nyheter, erbjudanden och kampanjer via e-post. Grunden för denna behandling är ditt samtycke. Du kan när som helst avprenumerera via länken i varje utskick eller genom att kontakta oss.

7.2 Marknadsföring till befintliga kunder

Vi kan skicka marknadsföring via e-post till befintliga kunder avseende liknande produkter och tjänster som de tidigare köpt, med stöd av berättigat intresse (art. 6.1 f GDPR), i enlighet med marknadsföringslagen (2008:486). Du kan när som helst invända mot denna behandling.

7.3 Ingen köpt data

Vi köper inte e-postlistor eller kontaktuppgifter från tredje part för marknadsföringssyften.

8. Lagringstid

Vi sparar personuppgifter så länge det är nödvändigt för det ändamål de samlades in för, eller så länge vi är skyldiga att göra det enligt lag. När uppgifterna inte längre behövs raderas eller anonymiseras de. Specificerade lagringstider framgår av tabellen i §3.

Bokföringsmaterial (inkl. order- och fakturauppgifter): 7 år enligt bokföringslagen.
Kundserviceärenden och korrespondens: 36 månader från ärendets avslutning.
Reklamationsunderlag: 3 år från leveransdatum (allmän preskriptionstid).
Nyhetsbrevs-prenumerationer: tills avprenumeration + 30 dagar.
Webbanalysdata (GA4): 14 månader (standard GA4-inställning).
Chattkonversationer: 12 månader.
Serverloggar och säkerhetsloggar: 90 dagar.

9. Dina rättigheter

Som registrerad har du ett antal rättigheter enligt GDPR. Du utövar dem genom att kontakta oss på kontakt@expotryck.se. Vi svarar inom 30 dagar.

Rättighet	Innebörd
Tillgång (art. 15)	Du har rätt att få bekräftelse på om vi behandlar uppgifter om dig, och i så fall ta del av dessa.
Rättelse (art. 16)	Du har rätt att få felaktiga eller ofullständiga uppgifter rättade utan dröjsmål.
Radering (art. 17)	Du har rätt att begära att vi raderar dina uppgifter, inom de gränser som följer av lag (t.ex. bokföringsplikt).
Begränsning (art. 18)	Du kan i vissa fall begära att behandlingen begränsas, t.ex. om du bestrider uppgifternas korrekthet.
Dataportabilitet (art. 20)	Du har rätt att få ut dina uppgifter i ett strukturerat, maskinläsbart format, då behandlingen bygger på samtycke eller avtal.
Invändning (art. 21)	Du har rätt att när som helst invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring.
Återkalla samtycke	Samtycke kan när som helst återkallas. Det påverkar inte lagligheten av behandling som skett dessförinnan.

10. Klagomål till tillsynsmyndigheten

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Webbplats: imy.se
E-post: imy@imy.se
Telefon: 08-657 61 00
Adress: Box 8114, 104 20 Stockholm

Vi önskar dock alltid att du kontaktar oss först, så att vi får möjlighet att rätta till eventuella brister. Kontakta oss på kontakt@expotryck.se.

11. Ändringar av integritetspolicyn

Vi förbehåller oss rätten att uppdatera denna integritetspolicy. Vid väsentliga ändringar informeras du via ett tydligt meddelande på webbplatsen och/eller via e-post, minst 30 dagar innan ändringen träder i kraft. Den aktuella versionen publiceras alltid på expotryck.se/integritetspolicy/ med angivet datum för senaste uppdatering.

Kontaktuppgifter

Foxlie AB / ExpoTryck.se: Org.nr: 559108-1525 · expotryck.se
Telefon: 010-750 09 44
Försäljning: kontakt@expotryck.se
Dataskydd: kontakt@expotryck.se

Integritetspolicy