Vid avvikelser mellan denna översättning och den polska versionen gäller den polska versionen.
Vem som är personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är Truverta Sp. z o.o., ul. Jana Blatona 4/45, 01-494 Warszawa, Poland, KRS 0000966509, VAT ID PL7252318426, som driver varumärket Expova. I frågor om personuppgifter skriver du till [email protected].
Vad vi samlar in
Från offertformuläret: ditt namn, din e-postadress och innehållet i din förfrågan. Frivilligt, om du anger dem: företagsnamn, telefonnummer, eventdatum, antal, leveransadress och en länk till dina filer. Vi ber inte om uppgifter som vi inte behöver för att ta fram en offert, och formuläret är inte avsett för känsliga uppgifter.
Från serverloggar: IP-adress, tidpunkt, anropsmetod och sökväg, svarskod och uppgift om webbläsare (User-Agent). Loggar skrivs automatiskt för varje anrop och används endast för underhåll av webbplatsen, upptäckt av missbruk och felsökning.
Från trafikmätning, endast med ditt samtycke: Google Analytics 4, Google Ads-taggen och annonspixeln OpenAI Ads, som beskrivs under ”Mätning av trafik och annonser”. Om du inte klickar på ”Godkänn” i rutan längst ned på sidan körs inget av skripten och inga anrop går från din webbläsare till Google eller OpenAI.
Det här gör vi inte: vi bygger inga marknadsföringsprofiler, vi kopplar inte ihop formulärdata med mätdata och vi säljer inte något av det till någon. Den enda profilering vi gör gäller i vilken ordning vi kontaktar företag, som beskrivs under ”B2B-kontakter”.
Rättslig grund och ändamål
Uppgifterna i formuläret behandlas på grundval av ditt samtycke och för att vidta åtgärder innan ett avtal ingås, det vill säga för att ta fram en offert (art. 6.1 a och b GDPR). Serverloggar behandlas på grundval av vårt berättigade intresse av tjänstens säkerhet och underhåll (art. 6.1 f GDPR).
Hur länge vi sparar uppgifterna
Offertförfrågningar ligger kvar i vår e-postlåda så länge ärendet kräver det och, om förfrågan leder till en beställning, under den tid som bokföringslagstiftningen kräver. Serverloggar roteras och raderas efter 14 dagar.
Vem som behandlar uppgifterna åt oss
Webbplatsen körs hos en hostingleverantör inom Europeiska unionen. E-post hanteras av en leverantör av e-posttjänster. Båda agerar enligt personuppgiftsbiträdesavtal och endast i den utsträckning som krävs för att leverera tjänsten. Vi säljer inte uppgifter.
Om du väljer att skriva till oss via WhatsApp går konversationen och ditt telefonnummer genom infrastrukturen hos WhatsApp Ireland Limited (ett Meta-företag), vilket kan innebära en överföring till USA med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework). Utöver dessa fall överför vi inte uppgifter utanför Europeiska ekonomiska samarbetsområdet.
Webbplatsen levereras via nätverket Cloudflare, som vidarebefordrar varje anrop och därvid ser din IP-adress och webbläsarens HTTP-huvuden. Samma leverantör kör kontrollen mot botar i formuläret (Turnstile). Cloudflare, Inc. har sitt säte i USA och agerar enligt ett personuppgiftsbiträdesavtal och Europeiska kommissionens standardavtalsklausuler.
Att kontakta oss via WhatsApp är helt frivilligt och bara ett smidigare alternativ. Samma nummer tar emot vanliga telefonsamtal, och du kan också skicka din förfrågan via e-post eller offertformuläret: ingen av de vägarna går via meddelandetjänsten.
Skydd av formuläret
Formuläret skyddas av ett dolt fällfält, en mätning av ifyllnadstiden, en gräns för antalet inskick från en IP-adress och en kontroll med Cloudflare Turnstile. Dessa mekanismer samlar inte in några ytterligare uppgifter om dig: de finns enbart för att avvisa automatiska inskick.
Turnstile bedömer signaler från din webbläsare och ger dig inga pussel att lösa. Den sätter inga cookies på vår domän. Den kräver dock JavaScript: med skript avstängda tar formuläret inte emot något inskick och visar i stället ett telefonnummer och en e-postadress som alternativ väg.
Mätning av trafik och annonser
Med ditt samtycke använder vi två verktyg från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland): Google Analytics 4, som mäter var besökarna kommer ifrån och vilka sidor som leder till en offertförfrågan, och Google Ads-taggen, som kopplar en skickad förfrågan till ett klick på vår annons. Båda körs via Google Tag Manager, som laddas från vår egen domän först efter samtycke.
Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR och ePrivacy-reglerna så som de genomförts i art. 399 i den polska lagen om elektronisk kommunikation, Prawo komunikacji elektronicznej). Samtycket gäller i 12 månader och kan när som helst återkallas med knappen ”Cookieinställningar” i sidfoten: rutan visas igen och ”Endast nödvändiga” stoppar mätningen omedelbart. Återkallandet påverkar inte lagligheten i mätning som skett dessförinnan.
Google tar emot: en pseudonym cookie-identifierare, sidans adress, trafikkällan, en ungefärlig plats härledd från IP-adressen (Google kortar IP-adressen före lagring), typ av enhet och webbläsare samt dessa händelser: inskick av formuläret (med offertens ämne, utan meddelandet eller innehållet i något fält), klick på telefonnumret, WhatsApp eller e-postadressen samt användning av tidsberäknaren. Vi aktiverar inte Google Signals eller annonspersonalisering, så uppgifterna används inte för att bygga en annonsprofil. Data i Google Analytics raderas efter 14 månader. Google Ireland behandlar dem enligt ett personuppgiftsbiträdesavtal (Google Ads Data Processing Terms). Viss behandling kan ske i USA med stöd av Europeiska kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework).
OpenAI Ads (annonser i ChatGPT)
Med samma samtycke använder vi annonspixeln OpenAI Ads från OpenAI Ireland Ltd (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Ireland). Den kopplar en offertförfrågan till ett klick på vår annons i ChatGPT. Pixeln laddas först när du klickar på ”Godkänn” och skickar till OpenAI: sidbesöket, inskicket av formuläret (med offertens ämne, utan meddelandet eller innehållet i något fält) och klick på telefonnumret eller WhatsApp. När pixeln har satt sina cookies, vilket sker först efter samtycke, skickar vår server samma förfrågan till OpenAI på ett andra sätt (Conversions API) tillsammans med SHA-256-hashvärden av din e-postadress, ditt telefonnummer och ditt namn. Ett hashvärde kan inte räknas tillbaka. OpenAI matchar det endast mot hashvärden av sina egna användares uppgifter. Utan samtycke går ingenting till OpenAI. Viss behandling kan ske i USA med stöd av EU-US Data Privacy Framework.
Cookies och lagring i webbläsaren
Utan samtycke sätter webbplatsen inga cookies. I webbläsarens lokala lagring sparar vi: nyckeln ex-lang när du själv väljer en språkversion, nyckeln ex-consent med ditt beslut om mätning och dess datum, samt tre sessionsnycklar: ex-lang-redirected hindrar språkomdirigeringen från att gå i loop, ex-lead hindrar att en förfrågan räknas två gånger och ex-source kommer ihåg var besöket kom ifrån (kampanjparametrar, hänvisande domän och första besökta sida), vilket vi bifogar till en skickad offertförfrågan. Efter samtycke sätter Google Analytics cookiesen _ga och _ga_* (2 år) och Google Ads sätter _gcl_aw (90 dagar), som kopplar en förfrågan till ett annonsklick. OpenAI-pixeln sätter __oppref (30 dagar, identifierare för annonsklicket), __obref (12 månader, en slumpmässig webbläsaridentifierare) och __oaiq_consent (registrering av samtycket). Du kan när som helst radera alla dessa i webbläsarens inställningar, och webbplatsen fungerar ändå.
Dina rättigheter
Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade, att begränsa behandlingen, rätt till dataportabilitet och rätt att göra invändningar. Du kan när som helst återkalla ditt samtycke, vilket inte påverkar lagligheten i behandling före återkallandet. Du kan också lämna in ett klagomål till den polska dataskyddsmyndigheten.
B2B-kontakter
Den här delen gäller personer som vi skriver till i affärssyfte innan de har kontaktat oss.
Vilka uppgifter. Namn, befattning, e-post och telefon i tjänsten, företagsnamn, skatteregistreringsnummer och adress från offentliga register, de mässor där företaget ställer ut samt historiken för vår kontakt.
Var de kommer ifrån. Offentliga utställarlistor från mässor och event, de polska registren CEIDG och KRS samt företagens webbplatser. Vi anger den konkreta källan i vårt första meddelande.
Varför och på vilken grund. För att fråga om du samtycker till att ta emot kommersiell information från Expova via e-post: vårt berättigade intresse av att inleda ett affärssamarbete (art. 6.1 f GDPR). När du har samtyckt skickar vi vårt erbjudande och korresponderar med dig (art. 6.1 f GDPR tillsammans med art. 398 i den polska lagen om elektronisk kommunikation). För att respektera en invändning och inte skriva igen sparar vi endast adressen på en spärrlista (art. 6.1 f GDPR). Bokföring av en beställning: rättslig förpliktelse (art. 6.1 c GDPR).
Ordning för kontakt. Företagsuppgifter (land, mässa, datum, bransch) avgör vem vi skriver till först. Denna profilering har inga rättsliga följder för dig, och du kan invända mot den.
Hur länge. Kontaktuppgifter: 12 månader från den senaste kontakten utan svar. Samtycke och korrespondens: tills du återkallar samtycket, därefter under preskriptionstiden för anspråk. Spärrlista: tills vidare, endast adressen.
Mottagare. Google Ireland Ltd (e-post i Google Workspace), leverantörerna av de AI-verktyg vi använder för att förbereda meddelanden (Anthropic) och vår redovisningsbyrå. Överföringar utanför Europeiska ekonomiska samarbetsområdet grundas på kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) eller standardavtalsklausuler.
Dina rättigheter. Tillgång, rättelse, radering, begränsning, dataportabilitet, att när som helst återkalla samtycke (utan att det påverkar tidigare behandling) och klagomål till en tillsynsmyndighet, i Polen ordföranden för Urząd Ochrony Danych Osobowych (UODO). Du är inte skyldig att lämna uppgifter: vi använder uppgifter som har publicerats av företaget eller i ett register.
Rätt att göra invändningar. Du kan när som helst invända mot att dina uppgifter används för affärskontakt. Svara bara ”nej” på vårt meddelande eller skriv till [email protected]. Då skriver vi inte igen.