SmartCookie er en cookiebanner for nettsteder, utviklet og driftet av Webup! S.C. («vi»). Denne erklæringen gjelder tre atskilte grupper av opplysninger — og de er virkelig atskilt, så hver har sitt eget punkt: opplysninger om dem som kjøper SmartCookie, opplysninger om de besøkende på nettstedene deres og opplysninger vi mottar fra Googles API-er når en kunde velger oppsett via Google Tag Manager.
Behandlingsansvarlig for opplysningene beskrevet i punkt 2 og 4 er Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polen, NIP 9542811219, kontakt [email protected]. For besøksopplysningene beskrevet i punkt 3 er vi databehandler på vegne av eieren av nettstedet som har installert SmartCookie — eieren bestemmer hva banneren spør om, og er behandlingsansvarlig for disse opplysningene.
Selger er en annen enhet enn den behandlingsansvarlige — Webup! Inc. Salgsbetingelsene fremgår av salgsvilkårene; behandlingsansvarlig er fortsatt Webup! S.C.
For å selge og levere tjenesten behandler vi: navnet ditt eller organisasjonens navn, e-postadresse, adressen til nettstedet banneren kjører på, fakturaopplysninger og betalingshistorikk. Behandlingsgrunnlaget er oppfyllelse av avtalen (GDPR art. 6 nr. 1 bokstav b) og, for fakturaer, vår rettslige forpliktelse (GDPR art. 6 nr. 1 bokstav c). Fakturaopplysninger oppbevares så lenge polsk skattelovgivning krever; alt annet så lenge tjenesten varer.
Betalinger håndteres av Stripe Payments Europe Ltd. Vi ser eller lagrer aldri kortnummeret ditt.
Når en besøkende gjør et valg i banneren, skrives én oppføring. Dette er den fullstendige listen over innholdet — det er ingenting annet i den:
| Hva | Hvorfor |
|---|---|
En tilfeldig samtykke-ID, lagret i informasjonskapselen _sc_uid | For å knytte et senere endret valg til den tidligere beslutningen. Den opprettes først når den besøkende har gjort et valg — før det finnes ikke informasjonskapselen. |
| Nettstedets domene | For å knytte oppføringen til riktig nettstedeier. |
| Selve valget: godtatt / avvist / lagret utvalg, samt de tre kategoribryterne (preferanser, statistikk, markedsføring) | Dette er beviset for samtykke som GDPR krever at nettstedeieren kan legge frem. |
| En enveis SHA-256-hash av IP-adressen | For å oppdage misbruk og telle en besøkende én gang. Vi lagrer hashen, ikke adressen — men vi kaller det ikke anonymt: en hash av en IP-adresse er juridisk fortsatt en opplysning om en person. |
| Dato og klokkeslett, og om det var den første beslutningen på denne enheten | Nødvendig for at oppføringen i det hele tatt skal være et bevis. |
Banneren registrerer ikke den besøkendes navn, e-postadresse, siden vedkommende leste, nettleserens fingeravtrykk eller atferd på nettstedet. Den profilerer ingen og er ikke et analyseverktøy.
Samtykkeoppføringer oppbevares så lenge nettstedeieren bruker SmartCookie, fordi de er eierens bevis, og ikke lenger enn 12 måneder etter at tjenesten opphører. En nettstedeier kan når som helst be oss slette oppføringene for sitt domene.
Dette punktet gjelder bare hvis du valgte å installere SmartCookie via Google Tag Manager og logget inn med Google-kontoen din. Har du installert banneren med en kodebit eller WordPress-tillegget, mottar vi ingen opplysninger fra Google i det hele tatt.
Hva vi ber om, og hvorfor:
| Tillatelse | Hva vi bruker den til |
|---|---|
tagmanager.manage.accounts | Lese listen over Tag Manager-kontoene og -beholderne dine, slik at du kan velge riktig nettsted. |
tagmanager.edit.containers | Legge til én enkelt tagg — SmartCookie-banneren — med utløseren Consent Initialization i beholderen du valgte. |
tagmanager.edit.containerversions | Opprette en beholderversjon med endringen, slik at den blir værende i beholderens historikk og kan tilbakestilles. |
tagmanager.publish | Publisere den versjonen — det er dette som gjør banneren aktiv på nettstedet ditt. |
Begrenset bruk. SmartCookies bruk av informasjon mottatt fra Googles API-er, og overføring av den til andre apper, vil følge Googles retningslinjer for brukerdata i API-tjenester, inkludert kravene om begrenset bruk.
Fra Google-kontoen din mottar og lagrer vi: e-postadressen til kontoen du logget inn med, ID-er og navn på valgt Tag Manager-konto og -beholder samt et autorisasjonstoken som lar oss utføre de fire operasjonene over. Vi lagrer dem i databasen vår på en server i Den europeiske union, med tilgang begrenset til tjenestens administratorer.
Vi leser ikke innholdet i beholdere du ikke har valgt. Vi endrer eller sletter ikke de andre taggene, utløserne eller variablene dine. Vi bruker ikke disse opplysningene til annonsering, selger dem ikke, overfører dem ikke til noen og bruker dem ikke til å trene modeller for kunstig intelligens eller maskinlæring. Ingen mennesker leser dem, unntatt når du ber oss om hjelp, når det er nødvendig for å håndtere en sikkerhetshendelse, eller når loven krever det.
Slik stenger du tilgangen og får opplysningene slettet:
Bare leverandørene vi trenger for å drive tjenesten: webhotellet vårt (servere i Den europeiske union), Cloudflare, Inc. som nettverkslag foran dem, Stripe Payments Europe Ltd. for betalinger og Google Ireland Ltd. i det omfanget som er beskrevet i punkt 4. Vi deler ikke opplysninger med andre, og vi selger dem ikke.
Du har rett til innsyn, retting, sletting, begrensning av behandlingen, dataportabilitet og innsigelse, og rett til å klage til det polske tilsynsorganet (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Skriv til [email protected] — vi svarer innen 30 dager. Er du besøkende på et nettsted som bruker SmartCookie, og gjelder henvendelsen samtykkeoppføringen, skriv til eieren av det nettstedet; vi hjelper eieren med å behandle den.
Dette nettstedet bruker SmartCookie — nettopp banneren vi selger. Nedenfor er den fullstendige listen over hva nettstedet lagrer i nettleseren din.
| Hva | Til hva og hvor lenge |
|---|---|
sc_lang | Språket du har valgt. Funksjonell — uten den ville et klikk på «NB» ikke overleve et bytte til en annen side. Ett år. |
sc_offer | Bare organisasjonens domene, når du kommer via en lenke i e-posten vår — slik at prisen som er beregnet for deg, ikke forsvinner så snart du klikker på noe. Den inneholder ikke noe beløp og ingenting om deg personlig. 30 dager. Åpne smartcookie.io/?d= med tom verdi for å slette den med en gang. |
Valget ditt i banneren og _sc_uid | Opprettes først når du klikker i banneren — slik at vi ikke spør deg to ganger, og slik at et senere endret valg kan knyttes til det tidligere. |
Fra andre servere laster vi tre ting og bare tre: skrifter fra Google Fonts, Google Tag Manager-beholderen (slik kommer vår egen banner hit) og Stripe når du går til betaling. Det finnes ingen analyse på dette nettstedet — ingen Google Analytics, ingen annonsepiksler, ingen varmekart. Et produkt om samtykke som i det stille lastet tredjepartsskript, ville motbevise seg selv.
Endres denne erklæringen, endres datoen øverst sammen med den, og kunder varsles på e-post før en endring som berører dem, trer i kraft.