SmartCookie är en cookiebanner för webbplatser, utvecklad och driven av Webup! S.C. (”vi”). Denna policy omfattar tre separata grupper av uppgifter — och de är verkligen separata, så var och en har ett eget avsnitt: uppgifter om dem som köper SmartCookie, uppgifter om besökarna på deras webbplatser och uppgifter som vi får från Googles API:er när en kund väljer installation via Google Tag Manager.
Personuppgiftsansvarig för de uppgifter som beskrivs i avsnitt 2 och 4 är Webup! S.C., Staromiejska 6/10d, 40-013 Katowice, Polen, NIP 9542811219, kontakt [email protected]. För de besökaruppgifter som beskrivs i avsnitt 3 är vi personuppgiftsbiträde för den webbplatsägare som har installerat SmartCookie — ägaren bestämmer vad bannern frågar om och är personuppgiftsansvarig för dessa uppgifter.
Säljaren är en annan enhet än den personuppgiftsansvarige — Webup! Inc. Försäljningsvillkoren framgår av försäljningsvillkoren; personuppgiftsansvarig förblir Webup! S.C.
För att sälja och driva tjänsten behandlar vi: ditt namn eller organisationens namn, e-postadress, adressen till webbplatsen där bannern körs, faktureringsuppgifter och betalningshistorik. Rättslig grund är fullgörande av avtal (artikel 6.1 b i GDPR) och, för fakturor, vår rättsliga förpliktelse (artikel 6.1 c i GDPR). Faktureringsuppgifter sparas så länge polsk skattelagstiftning kräver; allt annat så länge tjänsten pågår.
Betalningar hanteras av Stripe Payments Europe Ltd. Vi ser eller sparar aldrig ditt kortnummer.
När en besökare gör ett val i bannern skrivs en post. Detta är den fullständiga listan över vad den innehåller — inget annat finns i den:
| Vad | Varför |
|---|---|
Ett slumpmässigt samtyckes-id, sparat i cookien _sc_uid | För att koppla ett senare ändrat val till det tidigare beslutet. Det skapas först när besökaren har gjort ett val — innan dess finns cookien inte. |
| Webbplatsens domän | För att koppla posten till rätt webbplatsägare. |
| Själva valet: accepterat / nekat / sparat urval samt de tre kategorireglagen (inställningar, statistik, marknadsföring) | Detta är det bevis på samtycke som GDPR kräver att webbplatsägaren kan visa upp. |
| En envägs-SHA-256-hash av IP-adressen | För att upptäcka missbruk och räkna en besökare en gång. Vi sparar hashen, inte adressen — men vi kallar det inte anonymt: en hash av en IP-adress är juridiskt fortfarande en uppgift som rör en person. |
| Datum och tid, och om det var det första beslutet på den här enheten | Krävs för att posten överhuvudtaget ska vara ett bevis. |
Bannern registrerar inte besökarens namn, e-postadress, vilken sida hen läste, webbläsarens fingeravtryck eller beteende på webbplatsen. Den profilerar ingen och är inget analysverktyg.
Samtyckesposter sparas så länge webbplatsägaren använder SmartCookie, eftersom de är ägarens bevis, och högst 12 månader efter att tjänsten upphört. En webbplatsägare kan när som helst be oss radera posterna för sin domän.
Detta avsnitt gäller bara om du valde att installera SmartCookie via Google Tag Manager och loggade in med ditt Google-konto. Om du installerade bannern med ett kodavsnitt eller WordPress-tillägget får vi inga uppgifter alls från Google.
Vad vi begär och varför:
| Behörighet | Vad vi gör med den |
|---|---|
tagmanager.manage.accounts | Läsa listan över dina Tag Manager-konton och containrar, så att du kan välja den aktuella webbplatsen. |
tagmanager.edit.containers | Lägga till en enda tagg — SmartCookie-bannern — med utlösaren Consent Initialization i den container du valt. |
tagmanager.edit.containerversions | Skapa en containerversion med ändringen, så att den finns kvar i containerns historik och kan återställas. |
tagmanager.publish | Publicera den versionen — det är det som gör bannern aktiv på din webbplats. |
Begränsad användning. SmartCookies användning av information från Googles API:er och överföring av den till andra appar kommer att följa Googles policy för användardata i API-tjänster, inklusive kraven på begränsad användning.
Från ditt Google-konto tar vi emot och sparar: e-postadressen för kontot du loggade in med, id och namn för det valda Tag Manager-kontot och containern samt en auktoriseringstoken som låter oss utföra de fyra åtgärderna ovan. Vi sparar dem i vår databas på en server inom Europeiska unionen, med åtkomst begränsad till tjänstens administratörer.
Vi läser inte innehållet i containrar som du inte har valt. Vi ändrar eller raderar inte dina övriga taggar, utlösare eller variabler. Vi använder inte uppgifterna för annonsering, säljer dem inte, överför dem inte till någon och använder dem inte för att träna modeller för artificiell intelligens eller maskininlärning. Ingen människa läser dem, utom när du ber oss om support, när det krävs för att hantera en säkerhetsincident eller när lagen kräver det.
Så stänger du av åtkomsten och får uppgifterna raderade:
Bara de leverantörer vi behöver för att driva tjänsten: vårt webbhotell (servrar inom Europeiska unionen), Cloudflare, Inc. som nätverkslager framför dem, Stripe Payments Europe Ltd. för betalningar och Google Ireland Ltd. i den omfattning som beskrivs i avsnitt 4. Vi delar inte uppgifter med någon annan och säljer dem inte.
Du har rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning samt rätt att lämna klagomål till den polska tillsynsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). Skriv till [email protected] — vi svarar inom 30 dagar. Om du besöker en webbplats som använder SmartCookie och din begäran gäller samtyckesposten, skriv till ägaren av den webbplatsen; vi hjälper ägaren att hantera den.
Den här webbplatsen använder SmartCookie — just den banner som vi säljer. Nedan finns den fullständiga listan över vad webbplatsen sparar i din webbläsare.
| Vad | Till vad och hur länge |
|---|---|
sc_lang | Språket du valde. Funktionell — utan den skulle ett klick på ”SV” inte överleva ett byte till en annan sida. Ett år. |
sc_offer | Bara din organisations domän, när du kommer via en länk i vårt e-postmeddelande — så att priset som räknats fram åt dig inte försvinner så fort du klickar på något. Den innehåller inget belopp och inget om dig personligen. 30 dagar. Öppna smartcookie.io/?d= med ett tomt värde för att radera den direkt. |
Ditt val i bannern och _sc_uid | Skapas först när du klickar i bannern — så att vi inte frågar dig två gånger och så att ett senare ändrat val kan kopplas till det tidigare. |
Från andra servrar laddar vi tre saker och bara tre: typsnitt från Google Fonts, Google Tag Manager-containern (så kommer vår egen banner hit) och Stripe när du går till betalning. Det finns ingen analys på den här webbplatsen — ingen Google Analytics, inga annonspixlar, inga värmekartor. En produkt om samtycke som i tysthet laddade tredjepartsskript skulle motbevisa sig själv.
Om denna policy ändras ändras även datumet högst upp, och kunder får besked via e-post innan en ändring som berör dem träder i kraft.