Integritetspolicy

Välkommen till Vevex Oy:s ("Vevex", "vi" eller "oss") webbplats. Vi värnar om dina personuppgifter och din integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lämnar ut och skyddar dina uppgifter när du besöker vår webbplats, använder vår webbutik eller använder våra tjänster.

Läs denna integritetspolicy noggrant. Genom att använda våra tjänster godkänner du de rutiner som beskrivs i denna integritetspolicy.

Vi samlar in uppgifter som du lämnar direkt till oss, inklusive:

• Kontaktuppgifter: Namn, adress, telefonnummer och e-postadress vid beställning, offertförfrågan eller kontakt med oss.
• Betalningsuppgifter: Betalningsuppgifter behandlas säkert via våra betalningsleverantörer. Vi lagrar inte fullständiga kortnummer i våra system.
• Tjänsteuppgifter: Information om beställda tjänster, serviceadresser, offerter, arbetsordrar och servicehistorik.
• Företagskunduppgifter: För företagskunder behandlar vi namn och kontaktuppgifter för företagets kontaktpersoner.
• Kommunikation: Alla meddelanden du skickar till oss, inklusive supportförfrågningar, reklamationer och kundfeedback.

Vi samlar in uppgifter främst direkt från dig. För företagskunder kan vi även samla in kontaktuppgifter för kontaktpersoner från offentliga källor och våra samarbetspartner.

Att lämna personuppgifter är i regel en förutsättning för att ingå ett serviceavtal. Utan nödvändiga kontaktuppgifter kan vi inte behandla din beställning eller leverera tjänster.

När du besöker vår webbplats samlar vi automatiskt in vissa uppgifter, inklusive:

• Enhetsinformation: Webbläsartyp, operativsystem, enhetstyp och skärmupplösning.
• Användningsdata: Besökta sidor, tid på sidorna, klickbeteende och hänvisande URL:er.
• IP-adress: Din internetprotokolladress, som kan ange din ungefärliga geografiska plats.
• Cookies och spårningstekniker: Vi använder cookies och liknande tekniker för trendanalys, webbplatsadministration och insamling av demografisk information. Se avsnitt 7 för en mer detaljerad beskrivning.

Vi behandlar dina personuppgifter på följande rättsliga grunder i enlighet med GDPR och tillämplig lagstiftning:

• Fullgörande av avtal (art. 6.1 b): Behandling och fullgörande av tjänstebeställningar, upprättande av offerter, hantering av serviceavtal och utskick av tjänsterelaterade meddelanden.
• Samtycke (art. 6.1 a): Placering av annonscookies, visning av riktad annonsering och utskick av direktmarknadsföring till konsumentkunder. Du kan när som helst återkalla ditt samtycke.
• Berättigat intresse (art. 6.1 f): Analys av webbplatsanvändning för att förbättra våra tjänster, bedrägeribekämpning, informationssäkerhet, kundsupport och marknadsföring riktad till företagskunder.
• Rättslig förpliktelse (art. 6.1 c): Lagring av bokföringsmaterial i enlighet med finsk bokföringslag, säkerställande av garanti- och ångerrätt samt besvarande av myndigheters begäranden om uppgifter.

Vi använder de uppgifter vi samlar in för följande ändamål:

• Behandling, leverans och installation av tjänstebeställningar
• Upprättande av offerter och hantering av serviceavtal
• Tillhandahållande och hantering av kund- och användarkonton
• Kundtjänst, reklamationshantering och eftermarknadssupport
• Fakturering och betalningshantering
• Utskick av transaktionsmeddelanden (orderbekräftelser, påminnelser om servicetider)
• Analys av webbplatsanvändning för att förbättra våra tjänster
• Marknadsföring och riktad kommunikation
• Bedrägeribekämpning och förbättring av våra tjänsters säkerhet
• Uppfyllande av rättsliga förpliktelser

Vi använder tredjepartstjänster för annonsering och analys, inklusive Google Tag Manager (GTM), Google Analytics, Google Ads, Meta (Facebook), TikTok, Reddit och Microsoft Clarity, för att förstå hur besökare använder vår webbplats och för att visa riktade annonser. Google Tag Manager används för att hantera analys- och annonsskript på vår webbplats. Dessa tjänster kan samla in data om din onlineaktivitet över tid och på olika webbplatser.

Meta (Facebook) Pixel och Conversions API: Vi använder Meta-pixeln för att mäta annonseffektivitet, förstå åtgärder på vår webbplats och visa riktade annonser. Vi använder också Metas serverbaserade Conversions API för att skicka händelsedata (som köp och offertförfrågningar) direkt till Metas servrar. Detta kompletterar den webbläsarbaserade pixeln och kan inkludera hashade personuppgifter som e-postadress, telefonnummer och namn för annonsinriktning och konverteringsmätning. Cookies sätts och uppgifter skickas endast med ditt samtycke.

TikTok Pixel och Events API: Vi använder TikTok-pixeln för att mäta effektiviteten av vår TikTok-annonsering, förstå åtgärder på vår webbplats och visa riktade annonser. Vi använder också TikTok:s serverbaserade Events API för att skicka händelsedata (som sidvisningar, formulärinlämningar och konverteringar) direkt till TikTok:s servrar. Detta kompletterar den webbläsarbaserade pixeln och kan inkludera hashade personuppgifter som e-postadress och telefonnummer för annonsinriktning och konverteringsmätning. Cookies sätts och uppgifter skickas endast med ditt samtycke.

Reddit Pixel och Conversions API: Vi använder Reddit-pixeln för att mäta effektiviteten av vår Reddit-annonsering, förstå åtgärder på vår webbplats och visa riktade annonser. Vi använder också Reddits serverbaserade Conversions API för att skicka händelsedata (som sidvisningar, formulärinlämningar och konverteringar) direkt till Reddits servrar. Detta kompletterar den webbläsarbaserade pixeln och kan inkludera hashade personuppgifter som e-postadress och telefonnummer för annonsinriktning och konverteringsmätning. Cookies sätts och uppgifter skickas endast med ditt samtycke.

Google Analytics och Google Ads: Vi använder Google Analytics 4 för att analysera webbplatsanvändning och Google Ads konverteringsspårning för att mäta annonseffektivitet. För köpkonverteringar använder vi Google Ads Enhanced Conversions, där hashade kunduppgifter (e-post, telefonnummer, namn, adress) skickas till Google för mer exakt konverteringsmätning. Analys- och annonscookies sätts endast med ditt samtycke.

Microsoft Clarity: Vi använder Microsoft Clarity för att förstå hur besökare interagerar med vår webbplats genom sessionsinspelningar och värmekartläggningar. Clarity registrerar hur du använder vår webbplats (klick, scrollning, musrörelser) och skapar värmekartor över besökarbeteende. Clarity samlar inte in personligt identifierbar information och maskerar känsligt innehåll som standard. Claritys cookies sätts endast med ditt samtycke.

Vi använder cookies och liknande tekniker på vår webbplats för att förbättra din upplevelse och analysera hur webbplatsen används. Besökare från EU/EES får ett cookie-meddelande för att kunna hantera sina inställningar.

Nödvändiga cookies

Dessa cookies är tekniskt nödvändiga för att webbplatsen ska fungera. De kan inte inaktiveras.

• cookie_consent — Lagrar dina cookie-inställningar (godkända kategorier, tidsstämpel och version). Varaktighet: 12 månader.

Analyscookies

Google Analytics och Microsoft Clarity sätter följande cookies med ditt samtycke:

• _ga — Cookie från Google som används för att skilja användare åt. Varaktighet: 2 år.
• _ga_'<'ID'>' — Google Analytics 4-sessionscookie som används för att upprätthålla sessionstillstånd. Varaktighet: 2 år.
• _gid — Google Analytics-sessionsidentifierare som används för att skilja användare åt under en kort tidsperiod. Varaktighet: 24 timmar.
• _clck — Microsoft Clarity-cookie som används för att lagra en unik användaridentifierare och inställningar. Varaktighet: 12 månader.
• _clsk — Microsoft Clarity-cookie som används för att gruppera sidvisningar i en enda session. Varaktighet: 1 dag.

Annonscookies

Dessa cookies sätts endast med ditt samtycke och används för riktad annonsering och mätning av annonseffektivitet.

• _fbp — Meta (Facebook)-pixelns webbläsaridentifierare som används för att visa riktade annonser och mäta annonseffektivitet. Varaktighet: 90 dagar.
• _fbc — Meta (Facebook)-klickidentifierare som används för att koppla webbplatsbesök till annonsklick. Varaktighet: 90 dagar.
• _ttp — TikTok-pixelns webbläsaridentifierare som används för att visa riktade annonser och mäta annonseffektivitet. Varaktighet: 13 månader.
• _rdt_uuid — Reddit-pixelns webbläsaridentifierare som används för att visa riktade annonser och mäta annonseffektivitet. Varaktighet: 90 dagar.
• _gcl_au — Google Ads-identifierare som används för konverteringsspårning och mätning av annonseffektivitet. Varaktighet: 90 dagar.
• _gcl_aw — Google Ads-klickidentifierare som sätts när en användare anländer via en Google-annons. Varaktighet: 90 dagar.
• _gac_'<'ID'>' — Google Ads-kampanjidentifierare som används för att koppla konverteringar till annonskampanjer. Varaktighet: 90 dagar.
• _vx_vid — Vevex förstapartsbesökaridentifierare som används som ett stabilt plattformsöverskridande external_id för annonsmatchning (Meta, TikTok, Reddit). Innehåller ett slumpmässigt UUID och inga personuppgifter. Varaktighet: 2 år.
• _vx_ttclid — Vevex förstapartslagring av TikTok-klickidentifieraren (ttclid) så att attribution från betald trafik bevaras mellan navigeringar. Varaktighet: 30 dagar.
• _vx_rdt_cid — Vevex förstapartslagring av Reddit-klickidentifieraren (rdt_cid) så att attribution från betald trafik bevaras mellan navigeringar. Varaktighet: 30 dagar.

Vi använder Google Consent Mode v2, som anpassar Google-tjänsternas beteende baserat på dina cookie-inställningar. När du inte har gett samtycke fungerar Google-tjänsterna i begränsat läge och sätter inga identifierande cookies. Annonsklickidentifierare i URL:er (som gclid) kan fortfarande överföras mellan sidor i begränsat läge för att stödja annonsmätning.

Du kan ändra dina cookie-inställningar när som helst via länken "Cookie-inställningar" i sidfoten eller genom att kontakta oss.

Vi kan lämna ut dina uppgifter till följande parter:

• Tjänsteleverantörer: Tredje parter som utför tjänster för vår räkning, såsom betalningsleverantörer, e-posttjänster, transportföretag och hostingtjänster.
• Annonspartner: Som beskrivs i avsnittet Annonsering och analys. Uppgifter delas både via webbläsarbaserade metoder (pixlar, cookies) och serverbaserade API:er (Meta Conversions API, TikTok Events API, Reddit Conversions API, Google Ads Enhanced Conversions). Annonsdata delas endast med ditt samtycke.
• Rättsliga krav: Enligt lag, domstolsbeslut eller myndighetskrav.
• Verksamhetsöverlåtelser: I samband med fusion, företagsförvärv eller försäljning av verksamhet.

Vi säljer inte dina personuppgifter till tredje parter och lämnar inte ut dem för tredje parts marknadsföringsändamål.

Vi använder i första hand tjänsteleverantörer inom EU/EES. Vissa av våra tjänsteleverantörer är dock belägna i USA:

• Google (Tag Manager, Analytics och Ads): Analys, annonsspårning och konverteringsmätning, inklusive hashade kunduppgifter som skickas via Enhanced Conversions. Data överförs endast med ditt samtycke, och överföringarna baseras på standardavtalsklausuler (SCC) och EU-US Data Privacy Framework.
• Meta (Facebook): Annonspixel och Conversions API. Data överförs endast med ditt samtycke, och överföringarna baseras på standardavtalsklausuler (SCC) och EU-US Data Privacy Framework.
• TikTok: Annonspixel och Events API. Data överförs endast med ditt samtycke. TikTok behandlar EU-användardata främst i europeiska datacenter (Project Clover, Irland och Norge), med begränsade överföringar till TikTok-enheter utanför EU/EES baserat på standardavtalsklausuler (SCC).
• Reddit: Annonspixel och Conversions API. Data överförs endast med ditt samtycke, och överföringarna baseras på standardavtalsklausuler (SCC) och EU-US Data Privacy Framework.
• Microsoft (Clarity): Sessionsinspelningar, värmekartor och beteendeanalys. Data överförs endast med ditt samtycke, och överföringarna baseras på standardavtalsklausuler (SCC) och EU-US Data Privacy Framework.

Vi säkerställer att alla internationella dataöverföringar uppfyller tillämplig dataskyddslagstiftning och att lämpliga skyddsåtgärder finns på plats.

Vi lagrar dina personuppgifter så länge det är nödvändigt för att uppfylla de ändamål för vilka de samlades in, inklusive för att uppfylla rättsliga, bokföringsmässiga eller rapporteringskrav.

Dina personuppgifter lagras så länge ditt kund- eller användarkonto är aktivt. Efter kontots avslutning behöver vi behandla dina uppgifter för att hantera eventuella anspråk och uppfylla lagstadgade lagringstider.

Bokföringsmaterial lagras i minst 7 år för att uppfylla kraven i finsk bokföringslag och lagstadgade skattekrav.

Enligt GDPR och tillämplig dataskyddslagstiftning har du följande rättigheter avseende dina personuppgifter:

• Rätt till tillgång: Du har rätt att begära bekräftelse på om vi behandlar dina personuppgifter och att erhålla en kopia av dessa uppgifter.
• Rätt till rättelse: Du har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter.
• Rätt till radering: Du har rätt att begära radering av dina personuppgifter under vissa förutsättningar. Lagstadgade skyldigheter (som bokföringskrav) kan begränsa denna rättighet.
• Rätt till begränsning av behandling: Du har rätt att begära begränsning av behandlingen av dina personuppgifter i vissa situationer.
• Rätt till dataportabilitet: Du har rätt att erhålla dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Rätt att invända: Du har rätt att invända mot behandling av dina personuppgifter som baseras på berättigat intresse. Du har en absolut rätt att när som helst invända mot behandling för direktmarknadsföringsändamål.
• Rätt att återkalla samtycke: När behandlingen baseras på samtycke (som annonscookies) har du rätt att när som helst återkalla ditt samtycke via cookie-inställningarna.

Du kan utöva dessa rättigheter genom att kontakta oss på [email protected]. Vi kan behöva verifiera din identitet innan vi behandlar din begäran.

Vi använder inte dina personuppgifter för automatiserat beslutsfattande eller profilering som skulle ha rättsliga effekter för dig eller liknande betydande konsekvenser.

Om du anser att behandlingen av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna ett klagomål till en tillsynsmyndighet.

I Finland är tillsynsmyndigheten:

Personer bosatta i EU/EES kan också lämna klagomål till tillsynsmyndigheten i sitt hemland.

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter från obehörig åtkomst, ändring, utlämnande eller förstörelse. Vår personal är instruerad att behandla personuppgifter endast för begränsade ändamål, och åtkomsten till uppgifter är begränsad på systemnivå. All data under överföring krypteras med SSL/TLS-teknik. Ingen överföringsmetod via internet eller elektronisk lagringsmetod är dock helt säker.

Våra tjänster riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att vi har samlat in uppgifter från ett barn, kontakta oss omedelbart.

Vi kan komma att uppdatera denna integritetspolicy från tid till annan. Vi meddelar dig om ändringar genom att publicera den uppdaterade integritetspolicyn på denna sida och uppdatera datumet för "Senast uppdaterad". Fortsatt användning av våra tjänster efter ändringar innebär godkännande av den uppdaterade policyn.

Den personuppgiftsansvarige för behandlingen av dina personuppgifter är:

Om du har frågor om denna integritetspolicy eller våra dataskyddsrutiner, kontakta oss på ovanstående e-postadress.