Integritets­policy

1. Introduktion

Meksta AB ("vi", "oss", "vår") värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder och skyddar dina personuppgifter när du besöker meksta.se eller kontaktar oss. Vi behandlar dina uppgifter i enlighet med EU:s dataskyddsförordning (GDPR, förordning 2016/679) och kompletterande svensk lagstiftning.

2. Integritets­skydds­principer

Vi följer GDPR:s grundläggande principer:

1. Laglighet, korrekthet och öppenhet - vi är transparenta med hur vi behandlar dina uppgifter.
2. Ändamålsbegränsning - uppgifter samlas in för specifika, tydliga och berättigade ändamål.
3. Uppgiftsminimering - vi samlar bara in det vi faktiskt behöver.
4. Korrekthet - vi håller dina uppgifter uppdaterade.
5. Lagringsminimering - vi sparar inte uppgifter längre än nödvändigt.
6. Integritet och konfidentialitet - vi skyddar uppgifter mot obehörig åtkomst och förlust.

3. Hantering av person­uppgifter

3.1 Offert­förfrågan och kundkontakt

När du skickar en offertförfrågan eller kontaktar oss samlar vi in uppgifter du lämnar: namn, e-postadress, telefonnummer, fordonsinformation, beskrivning av arbetet och eventuella bilder. Dessa behandlas för att kunna besvara din förfrågan, lämna offert och fullgöra eventuellt avtal.

Rättslig grund: Berättigat intresse (Art. 6.1.f) och avtal (Art. 6.1.b).

Lagringstid: 24 månader efter senaste kontakt. Order- och fakturauppgifter sparas 7 år enligt bokföringslagen.

3.2 Webbanalys (Google Analytics 4)

Om du samtycker till statistik-cookies använder vi Google Analytics 4 (GA4) för att samla in anonymiserad information om hur webbplatsen används, till exempel vilka sidor som besöks, sessionstid, enhet och ungefärlig plats (landet/regionen, inte exakt position). IP-adresser anonymiseras. Data skickas till Google LLC och behandlas i enlighet med Googles databehandlingsavtal.

Rättslig grund: Samtycke (Art. 6.1.a). Aktiveras aldrig utan ditt aktiva samtycke.

Lagringstid: 14 månader i GA4, därefter aggregerad och anonymiserad.

3.3 Marknadsföring (Meta-pixel)

Om du samtycker till marknadsförings-cookies använder vi Meta-pixeln (Facebook-pixeln) för att skapa målgrupper och mäta resultatet av vår annonsering på Metas plattformar (Facebook och Instagram). Pixeln registrerar till exempel vilka sidor du besöker och om du skickar en offertförfrågan, men aldrig innehållet i formuläret. Data delas med Meta Platforms Ireland Ltd som behandlar uppgifterna enligt sitt databehandlingsavtal.

Har du godkänt marknadsförings-cookies när du skickade din förfrågan, meddelar vårt kundsystem också Meta när du lämnat in din motor eller del hos oss, så att vi kan mäta vilka annonser som leder till inlämningar. Då skickas bara hashade (oläsbart kodade) kontaktuppgifter, e-post och telefon, och Metas webbläsarreferens, aldrig pris, registreringsnummer eller vad du lämnat in.

Rättslig grund: Samtycke (Art. 6.1.a). Pixeln laddas aldrig utan ditt aktiva samtycke.

Lagringstid: Cookies i upp till 3 månader. Målgruppsdata hos Meta i upp till 180 dagar.

3.4 Google Search Console

Vi använder Google Search Console för att följa upp hur meksta.se presterar i Google Sök. Search Console behandlar aggregerad sökdata och skapar ingen personlig profil på enskilda besökare. Inga cookies sätts av Search Console på din enhet.

3.5 Formulärhantering

Offert- och kontaktformulär skickas krypterat till vårt eget kundsystem (Meksta CRM, driftat inom EU) och till vår e-post. Bilder och filer du bifogar lagras i kundsystemet tillsammans med ditt ärende.

3.6 Fraktpartner

Om du bokar hämtning av tunga delar delar vi namn, adress och telefonnummer med vår fraktpartner, som behöver uppgifterna för att kunna genomföra hämtningen. Uppgifterna används endast för leveransen och lagras inte längre än vad som krävs för att slutföra den.

3.7 Beteende­analys (Microsoft Clarity)

Om du samtycker till statistik-cookies använder vi Microsoft Clarity för att se hur besökare använder webbplatsen, till exempel klick, scroll och vilka sidor som visas, så att vi kan göra den enklare att använda. Clarity sparar inspelningar av hur sidorna används, utan namn eller kontaktuppgifter. Allt du skriver i formulär maskeras och skickas aldrig till Clarity, och kassan maskeras helt. Clarity laddas inte alls om du inte har godkänt statistik-cookies. Data skickas till Microsoft Corporation.

Rättslig grund: Samtycke (Art. 6.1.a). Clarity laddas aldrig utan ditt aktiva samtycke.

Lagringstid: Inspelningar i 30 dagar hos Microsoft, ett litet urval i upp till 9 månader.

3.8 Felrapporter

Om något går fel på sidan, till exempel ett skript som inte laddar eller ett anrop som misslyckas, skickar webbläsaren en kort felrapport till oss: sidans adress och typ, felets text, typ av enhet och webbläsare. Rapporten innehåller inga cookies, inga id-nummer och inga personuppgifter.

Rättslig grund: Berättigat intresse (Art. 6.1.f), att hålla webbplatsen fungerande.

Lagringstid: Högst 30 dagar i vår driftlogg.

3.9 Hur du hittade oss

När du skickar en förfrågan eller lägger en beställning skickar vi med varifrån ditt besök kom (till exempel Google, en annons eller en länk), vilken sorts sida du skickade från och hur många sidor du tittade på. Uppgifterna sparas med ditt ärende i vårt kundsystem så att vi kan se vilka kanaler som hjälper kunder att hitta oss.

Kom du via en annons från Google, Microsoft eller TikTok sparar vi annonsens klick-id med ärendet, så att vi kan mäta vilka annonser som leder till förfrågningar. Metas klick-id och cookies skickas bara om du har godkänt marknadsförings-cookies. Har du godkänt statistik-cookies skickar vi även med referensen till ditt besök i Google Analytics och länken till inspelningen i Microsoft Clarity.

Rättslig grund: Berättigat intresse (Art. 6.1.f) för källan och klick-id. Samtycke (Art. 6.1.a) för referenserna till Google Analytics och Clarity.

Lagringstid: Samma som för ditt ärende, se avsnitt 3.1.

4. Skydd av person­uppgifter

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot obehörig åtkomst, förlust eller förstöring. Webbplatsen körs på Vercel Inc.:s infrastruktur med krypterade förbindelser (HTTPS/TLS). Intern åtkomst till personuppgifter begränsas till den personal som behöver dem för att utföra sitt arbete.

5. Individens rättigheter

Enligt GDPR har du följande rättigheter. Kontakta oss för att utöva dem:

• Rätt till tillgång (Art. 15) - Begär en kopia av de personuppgifter vi behandlar om dig.
• Rätt till rättelse (Art. 16) - Begär att felaktiga eller ofullständiga uppgifter rättas.
• Rätt till radering (Art. 17) - Begär radering av dina uppgifter ("rätten att bli glömd"), med förbehåll för rättsliga förpliktelser (t.ex. bokföringslagen).
• Rätt till begränsning (Art. 18) - Begär att behandlingen av dina uppgifter begränsas under utredning.
• Rätt till dataportabilitet (Art. 20) - Begär att få dina uppgifter i ett strukturerat, maskinläsbart format.
• Rätt att göra invändningar (Art. 21) - Invända mot behandling som baseras på berättigat intresse.
• Rätt att återkalla samtycke - Återkalla cookie-samtycke när som helst via cookie-bannern i sidfoten. Återkallelse påverkar inte behandling som skett dessförinnan.

Kontakta oss på info@meksta.se eller ring 072-⁠150 20 19. Vi svarar inom 30 dagar. Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till:

Integritets­skydds­myndigheten (IMY)
Box 8114, 104 20 Stockholm
www.imy.se

6. Cookies och spårning

Vi använder cookies på meksta.se. Du väljer vilka kategorier du tillåter via vår cookie-banner vid ditt första besök, och kan ändra ditt val när som helst via "Cookie-inställningar" i sidfoten.

Nödvändiga cookies (alltid aktiva)

Statistik-cookies (kräver samtycke)

Microsoft kan även sätta egna cookies på sin domän clarity.ms, till exempel CLID och MUID.

Marknadsförings-cookies (kräver samtycke)

7. Uppdate­ringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy när vi ändrar hur vi behandlar personuppgifter eller när lagstiftningen förändras. Den senaste versionen finns alltid tillgänglig på denna sida. Vid väsentliga ändringar publicerar vi ett meddelande på webbplatsen.

8. Person­uppgifts­ansvarig

Meksta AB
Org.nr: 559461-⁠1310
Studiovägen 1A, 135 48 Tyresö
E-post: info@meksta.se
Telefon: 072-⁠150 20 19