Senast uppdaterad:
Informationen gäller besök på vår webbplats, förfrågningar via kontaktformulär eller e-post och mötesbokningar via Calendly. Den beskriver även vår planerade användning av GA4. Den gäller inte våra kunders egna webbplatser och ersätter inte ett uppdragsspecifikt personuppgiftsbiträdesavtal. Våra AI-assisterade företagssamtal omfattas av den separata informationen som länkas nedan.
Vem ansvarar för uppgifterna
ScaleCommerce Group AB, organisationsnummer 559437-8761, driver All-In-One Ecom och är personuppgiftsansvarig för behandlingen som beskrivs här. Adress: Kemistvägen 2 A, 183 79 Täby, Sverige. Kontakta helena@theaioecom.com för integritetsfrågor eller för att utöva dina rättigheter.
Förfrågningar och webbformulär
När du kontaktar oss använder vi de uppgifter som behövs för att förstå och besvara din förfrågan. Ett webbformulär kan efterfråga namn, e-postadress, telefonnummer, företagsnamn och meddelande samt relevanta projektuppgifter som du väljer att lämna. Uppgifterna kommer från dig eller någon som kontaktar oss för ditt företags räkning.
Kontaktformuläret efterfrågar namn, e-postadress och meddelande. Företagsnamn och telefonnummer är valfria. Uppgifterna skickas via Resend till scalecommercegroup@gmail.com. Du behöver inte lämna kontaktuppgifter för att läsa webbplatsen. Undvik att skriva känsliga personuppgifter i meddelandet.
Syftet är att besvara förfrågan, diskutera efterfrågade tjänster och ordna överenskommen uppföljning. För företagsrepresentanter är föreslagen rättslig grund vårt berättigade intresse av att besvara affärsförfrågningar. Om du själv skulle vara avtalspart kan nödvändiga åtgärder på din begäran inför avtalet i stället vara grunden. Att skicka en förfrågan innebär inte i sig samtycke till webbanalys eller prenumeration på nyhetsbrev.
Bokningar via Calendly
Bokningslänken öppnar Calendly på en separat webbplats. Calendly är inte inbäddat på våra sidor. När du bokar får vi kontaktuppgifter, vald mötestid och eventuella svar i bokningsflödet för att kunna planera och genomföra mötet.
Samma ändamål och föreslagna rättsliga grunder som för förfrågningar ovan gäller vår hantering av bokningsuppgifter. Calendly behandlar även uppgifter enligt sin egen tillämpliga integritets- och kakinformation. Läs den innan du slutför en bokning.
Planerad analys med GA4 och Google Tag Manager
Vi planerar att använda Google Analytics 4 (GA4) som enda verktyg för besöksanalys, hanterat via Google Tag Manager (GTM). GTM hanterar analystaggarna och GA4 mäter hur webbplatsen används. Inget av verktygen är installerat på den nuvarande webbplatsen.
Syftet är att förstå vilka sidor som är användbara och förbättra webbplatsen. Beroende på den överenskomna konfigurationen kan analysen omfatta sidbesök, trafikkällor, interaktioner, information om enhet och webbläsare samt kakidentifierare. Den planerade lösningen gäller analys, inte annonsering eller remarketing.
Analyslösningen ska utesluta namn, e-postadresser, telefonnummer och meddelandeinnehåll. Kontaktformulärets värden får inte läggas i analyshändelser, GTM:s datalager eller webbadresser som skickas till Google. En eventuell händelse för skickat formulär ska registrera interaktionen utan att innehålla dessa fältvärden.
Så använder Google information från webbplatser som använder Googles tjänster
Samtycke till analys och kakor
Den nuvarande webbplatsen har ingen GA4/GTM-integration och sätter inga analys- eller reklamkakor genom sin egen kod. Bilder och typsnitt levereras tillsammans med webbplatsen.
Innan analys aktiveras inför vi ett val att acceptera eller avvisa frivillig analys. Planerad rättslig grund är samtycke. Analystaggar och frivilliga analyskakor ska vara inaktiva tills du har samtyckt. Att neka analys ska inte hindra dig från att läsa webbplatsen, skicka en förfrågan eller följa bokningslänken.
De planerade samtyckesinställningarna ska även låta dig ändra ditt val eller återkalla samtycket. Ett återkallande påverkar inte lagligheten i tidigare samtyckesbaserad behandling. Inställningarna är ännu inte implementerade. Slutliga kaknamn, livslängder och lagringsinställningar måste dokumenteras och testas innan analys aktiveras.
Webbdrift och tekniska uppgifter
Webbplatsen driftas hos Vercel. För att leverera och skydda en webbplats behandlas tekniska uppgifter som IP-adress, begärda webbadresser, tidpunkt och information om webbläsare eller enhet. Föreslagen grund är vårt berättigade intresse av en tillförlitlig och säker webbplats. Driftinställningar och lagringstider för tekniska loggar behöver bekräftas innan policyn färdigställs.
Vilka som får ta del av uppgifter
De som hanterar din förfrågan eller ditt möte får tillgång till relevanta uppgifter. Vercel driftar webbplatsen och Calendly hanterar bokningar i sin tjänst. Google får analysuppgifter först när den planerade analyslösningen är aktiverad och du har samtyckt.
Resend behandlar formulärsvar för att vidarebefordra dem till vår inkorg hos Google/Gmail. Uppgifter kan också lämnas ut enligt lagkrav eller när det behövs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Överföringar utanför EU och EES
Google/Gmail, Resend, Calendly och Vercel kan innebära behandling utanför EU eller EES. Tillämpliga behandlingsländer, leverantörsavtal och överföringsmekanismer behöver verifieras för de tjänster och kontoinställningar vi faktiskt använder innan utkastet färdigställs.
Utkastet slår inte fast att alla uppgifter stannar inom EU eller att någon viss skyddsåtgärd redan har bekräftats. Kontakta helena@theaioecom.com för information om de arrangemang som gäller dina uppgifter.
Hur länge uppgifterna sparas
Föreslagna kriterier för förfrågningar och bokningar: spara uppgifterna medan de behövs för att besvara ärendet och genomföra överenskommen uppföljning. Om förfrågan leder till en kundrelation kan nödvändiga uppgifter behöva sparas för uppdraget och tillämpliga lagkrav eller rättsliga anspråk. Lagringsgränsen för förfrågningar som inte leder till kundrelation och den faktiska gallringsrutinen behöver fortfarande bekräftas.
GA4:s lagring och kakornas livslängder ska ställas in och dokumenteras innan analys aktiveras. GA4:s lagringsinställning för användar- och händelsedata är inte samma sak som en kakas livslängd och gäller inte alla aggregerade rapporter. Vi har inte förutsatt en viss inställning eller påstått att analysdata redan samlas in.
Även lagringen av driftloggar och bokningsuppgifter hos Calendly behöver kontrolleras. Den separata informationen för företagssamtal beskriver fortsatt de befintliga lagringsreglerna för den tjänsten.
Resend anger att e-post- och loggdata sparas i 30 dagar på tjänstens Free-, Pro- och Scale-planer. Det är separat från hur länge vi sparar meddelanden i vår Gmail-inkorg; den lagringstiden och gallringsrutinen behöver fortfarande bekräftas.
Företagssamtal
Vår separata integritetsinformation beskriver AI-assisterade samtal, kontaktuppgifternas källa, inspelningar, transkriptioner, leverantörer och hur du invänder mot fler marknadsföringssamtal.
Dina rättigheter
Beroende på behandlingen och lagens förutsättningar kan du begära tillgång, rättelse, radering eller begränsning, invända mot behandling som grundas på berättigat intresse och begära dataportabilitet där den gäller. Rättigheterna är inte absoluta, exempelvis när lag kräver fortsatt lagring.
Du kan när som helst invända mot direktmarknadsföring. Om behandling bygger på samtycke kan du återkalla det utan att påverka lagligheten av tidigare behandling. Skicka din begäran till helena@theaioecom.com. Vi kan behöva proportionerliga uppgifter för att verifiera din identitet.
Du kan lämna klagomål till Integritetsskyddsmyndigheten, IMY, eller en annan behörig tillsynsmyndighet.
Uppdateringar
Vi uppdaterar informationen när tjänsterna eller behandlingen förändras. Datumet högst upp anger versionen. Utkastet behöver kompletteras utifrån faktiska rutiner före publicering.