Integritetspolicy

1. Vem är personuppgiftsansvarig?

Skipstone Group AB, org.nr 559262-0552, Enåbadsvägen 2, 795 32 Rättvik (”Skipstone”, ”vi”, ”oss”), är personuppgiftsansvarig för behandlingen av personuppgifter som beskrivs i denna integritetspolicy.

Har du frågor om hur vi behandlar dina personuppgifter är du välkommen att kontakta oss:

E-post: hello@skipstone.se
Telefon: 010-214 64 00
Postadress: Skipstone Group AB, Enåbadsvägen 2, 795 32 Rättvik

2. Vad är en personuppgift och vad innebär behandling?

En personuppgift är all information som direkt eller indirekt kan kopplas till en levande fysisk person, till exempel namn, e-postadress, telefonnummer, IP-adress eller en enhets-identifierare (t.ex. cookie-ID). Behandling innebär i princip allt som går att göra med personuppgifter, till exempel insamling, lagring, bearbetning och delning.

3. Vilka personuppgifter samlar vi in och varför?

a) Besökare på vår webbplats
När du besöker skipstone.se samlar vi, med ditt samtycke där så krävs, in uppgifter via cookies och liknande spårningstekniker, till exempel:

• IP-adress och enhets-/webbläsarinformation
• Sidvisningar, klick och hur du navigerar på webbplatsen
• Identifierare kopplade till annonsverktyg, t.ex. Meta Pixel (Facebook/Instagram) och Google Ads/Google Analytics

Ändamål: mäta och analysera webbplatstrafik, optimera användarupplevelsen samt rikta och följa upp digital annonsering (t.ex. skapa målgrupper och mäta konverteringar via Meta och Google).
Rättslig grund: samtycke (för icke-nödvändiga cookies/pixlar) enligt lagen om elektronisk kommunikation, samt berättigat intresse för viss grundläggande statistik där så är tillämpligt.

b) Kontaktformulär och förfrågningar
Namn, e-postadress, telefonnummer, företag och meddelandeinnehåll som du själv lämnar när du kontaktar oss.
Ändamål: besvara din förfrågan och hantera dialogen inför ett eventuellt samarbete.
Rättslig grund: berättigat intresse (att kunna besvara förfrågningar) eller åtgärder inför avtal.

c) Nyhetsbrev och marknadsföring
E-postadress och eventuellt namn.
Ändamål: skicka nyhetsbrev och marknadsföring om vi bedömer det relevant.
Rättslig grund: samtycke, alternativt berättigat intresse gentemot befintliga kunder (i enlighet med marknadsföringslagen). Du kan när som helst avanmäla dig via länken i utskicket.

d) Kunder och leverantörer
Kontaktuppgifter till kontaktpersoner hos våra kunder och leverantörer, samt uppgifter som krävs för fakturering och avtalshantering.
Ändamål: fullgöra avtal, administrera kundrelationen och uppfylla bokföringsskyldigheter.
Rättslig grund: fullgörande av avtal samt rättslig förpliktelse (bokföringslagen).

e) Jobbansökningar
Om du söker jobb eller praktik hos oss behandlar vi de uppgifter du skickar in, t.ex. CV och personligt brev.
Ändamål: rekrytering.
Rättslig grund: berättigat intresse / åtgärder inför avtal.

Vi bedriver ingen e-handel och samlar inte in betalkortsuppgifter eller andra känsliga uppgifter via webbplatsen.

4. Cookies och spårningsteknik (inkl. Meta Pixel)

Vi använder cookies och liknande tekniker, bland annat Meta Pixel, för att kunna rikta och mäta effekten av vår annonsering i Metas plattformar (Facebook och Instagram), samt eventuellt motsvarande verktyg från Google och andra annonsnätverk.

• Icke-nödvändiga cookies/pixlar sätts endast efter att du har lämnat ditt samtycke via vår cookie-banner.
• Du kan när som helst ändra eller återkalla ditt samtycke via cookie-inställningarna på webbplatsen.
• Detaljerad information om vilka specifika cookies vi använder, deras livslängd och syfte finns i vår Cookiepolicy (separat dokument/cookie-banner).

Uppgifter som samlas in via Meta Pixel kan delas med Meta Platforms Ireland Ltd. som egen personuppgiftsansvarig för sin del av behandlingen (t.ex. för att bygga målgrupper). Mer information om hur Meta behandlar uppgifter finns i Metas egen integritetspolicy.

5. Hur länge sparar vi dina uppgifter?

Vi sparar personuppgifter endast så länge det är nödvändigt för respektive ändamål:

• Kontaktförfrågningar: normalt upp till 12 månader om ingen affärsrelation uppstår.
• Kunduppgifter och avtal: under avtalstiden och därefter enligt bokföringslagens krav (normalt 7 år för räkenskapsinformation).
• Nyhetsbrev: till dess du avanmäler dig eller vi bedömer adressen inaktiv.
• Cookies/pixel-data: enligt respektive tjänsts (t.ex. Metas och Googles) standardlagringstider, dock max 24 månader för samtyckesbaserade cookies om inte förnyat samtycke lämnas.
• Jobbansökningar: normalt upp till 2 år efter avslutad rekrytering, om du inte samtyckt till längre lagring i vår talangpool.

6. Vilka delar vi uppgifter med?

Vi kan dela personuppgifter med:

• Personuppgiftsbiträden som utför tjänster åt oss, t.ex. leverantörer av hemsida/hosting, e-postutskick, CRM och bokföring. Dessa får endast behandla uppgifterna enligt våra instruktioner och genom personuppgiftsbiträdesavtal (PUB-avtal).
• Annonsplattformar som Meta (Facebook/Instagram) och Google, som i vissa delar agerar som självständigt personuppgiftsansvariga.
• Myndigheter när vi är skyldiga att lämna ut uppgifter enligt lag.

Vi säljer aldrig dina personuppgifter till tredje part.

7. Överföring till tredje land

Vissa av våra leverantörer (t.ex. Meta och Google) kan behandla uppgifter i eller överföra uppgifter till USA eller andra länder utanför EU/EES. Sådan överföring sker i så fall med stöd av godkända skyddsåtgärder, exempelvis EU-kommissionens standardavtalsklausuler (SCC) eller genom att mottagaren är ansluten till EU–U.S. Data Privacy Framework (DPF).

8. Dina rättigheter

Du har enligt dataskyddsförordningen (GDPR) rätt att:

• få information om och tillgång till dina personuppgifter (registerutdrag),
• få felaktiga uppgifter rättade,
• i vissa fall få dina uppgifter raderade,
• begära begränsning av behandlingen,
• invända mot behandling som grundar sig på berättigat intresse, inklusive direktmarknadsföring,
• få ut dina uppgifter i ett strukturerat format och överföra dem (dataportabilitet), samt
• när behandlingen grundar sig på samtycke, när som helst återkalla samtycket.

Om du är missnöjd med hur vi behandlar dina personuppgifter har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, som är tillsynsmyndighet i Sverige.

9. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot obehörig åtkomst, förlust, förstörelse eller ändring.

10. Ändringar av denna policy

Vi kan komma att uppdatera denna integritetspolicy, exempelvis vid ändrad lagstiftning eller nya verktyg för annonsering och analys. Den senaste versionen finns alltid publicerad på skipstone.se, med angivet uppdateringsdatum.

11. Kontakt

Skipstone Group AB
Enåbadsvägen 2, 795 32 Rättvik
Org.nr: 559262-0552
E-post: hello@skipstone.se
Telefon: 010-214 64 00