Integritetspolicy

Vem som är ansvarig

Personuppgiftsansvarig är:

Har du frågor om hur vi behandlar dina uppgifter, eller vill använda någon av rättigheterna längst ned, mejlar du oss på adressen ovan. Vi svarar så snart vi kan och senast inom en månad.

Vad den här webbplatsen samlar in

brobox.se är en informationssida med ett kontaktformulär. Den har inga konton och ingen kundvagn.

• Vi sätter inga kakor. Webbplatsen använder varken annonspixlar eller spårning mellan webbplatser. Därför får du ingen kakruta här – det finns inget att samtycka till.
• Kontaktformuläret. Skickar du formuläret behandlar vi det du anger – namn, e-postadress, eventuellt telefonnummer och ditt meddelande – för att kunna svara dig. Meddelandet levereras till vår inkorg via e-posttjänsten Mailjet (Sinch), som behandlar uppgifterna inom EU och behåller en leveranslogg i upp till 90 dagar. Rättslig grund: vårt berättigade intresse av att besvara den som kontaktar oss, eller åtgärder inför ett avtal om ärendet rör ett uppdrag (art. 6.1 b och f GDPR).
• Besöksstatistik utan kakor. Vi mäter hur många som besöker sajten och vilka sidor som läses. Mätningen sätter inga kakor, lagrar inga identifierare i din webbläsare och kan inte följa dig mellan webbplatser. Statistiken är sammanställd och går inte att koppla till en enskild person.
• Webbserverns loggar. Som alla webbservrar tar vår emot din IP-adress, tidpunkt, vilken sida du hämtade och vilken webbläsare du använder. Det behövs rent tekniskt för att kunna skicka sidan till dig och för att upptäcka driftstörningar och angrepp. Rättslig grund: vårt berättigade intresse av en fungerande och säker webbplats (art. 6.1 f GDPR).
• Typsnitt. Sidans typsnitt levereras från vår egen domän. Inga anrop går till någon tredje part när sidan laddas.

Webbplatsen driftas på Vercel. Vi läser inte loggarna för att kartlägga enskilda besökare och kopplar dem inte till någon person.

Om du mejlar oss

Mejlar du en av adresserna på webbplatsen behandlar vi det du skriver – namn, e-postadress och innehållet i meddelandet – för att kunna svara dig. Rättslig grund är vårt berättigade intresse av att besvara den som kontaktar oss, eller att fullgöra ett avtal om ärendet rör en beställning.

Vi sparar korrespondensen så länge ärendet är aktuellt och därefter så länge det behövs för att kunna följa upp, normalt högst 24 månader. Rör mejlet en order eller en faktura gäller bokföringslagens sju år.

Har du handlat hos oss?

Brobox AB står bakom fem butiker. Uppgifter om beställningar, leveranser, returer och utskick hanteras per butik, och varje butik har en egen och mer detaljerad policy:

• Shaktimattan
• Znake Grips
• KickrSports
• Runcoaching
• Run Slow

Är du osäker på vilken som gäller: titta i orderbekräftelsen, den kommer från den butik du handlade i.

Brobox Commerce – vår egen plattform

Beställningar, kunduppgifter och utskick för Shaktimattan, Znake Grips och KickrSports hanteras i Brobox Commerce, ett system vi har byggt och driver själva i stället för att hyra en plattform. Det betyder att uppgifterna stannar hos oss som ansvariga, i stället för att spridas till fler leverantörer än nödvändigt. Systemet körs på servrar inom EU/EES. Runcoaching och Run Slow drivs tills vidare på andra plattformar; vilka leverantörer som används där framgår av respektive butiks policy.

Vår Google Ads-integration

Den här delen beskriver en integration som bara används av personal på Brobox AB. Den behandlar inte dina uppgifter som besökare på brobox.se.

Vi driver en egen koppling mot Google Ads API för att rapportera våra egna försäljningar till våra egna annonskonton, så att vi kan se vilken annonsering som faktiskt leder till köp – och för att kunna dra tillbaka siffran igen när en kund returnerar en vara.

Vad den kommer åt	Endast Google Ads-kontot för den medarbetare som loggar in, via behörigheten auth/adwords. Inget annat Google-konto och ingen annan Google-tjänst.
Vad den skickar	Uppgifter om våra egna genomförda köp: ordernummer, belopp, valuta, tidpunkt och Googles eget klick-id. Samt rättelser när en order återbetalas.
Vad den lagrar	En åtkomstnyckel som gör att kopplingen kan arbeta utan att någon loggar in på nytt. Den förvaras krypterad hos vår driftleverantör och kan återkallas när som helst.
Vad den inte gör	Den läser inte e-post, kontakter, kalender, filer eller andra Google-tjänster.

Vi delar inte uppgifter som hämtats via Google Ads API med någon tredje part, vi säljer dem aldrig, vi använder dem inte för annonsering mot enskilda personer och vi använder dem inte för att träna AI-modeller. Uppgifterna används uteslutande för att mäta resultatet av vår egen annonsering.

Brobox AB:s användning av information från Google API:er följer Google API Services User Data Policy, inklusive kraven om begränsad användning (Limited Use).

Var uppgifterna behandlas

Vi håller behandlingen inom EU/EES där det går. Kontaktformulärets e-post hanteras av Mailjet inom EU. Webbplatsen driftas på Vercel, och överföring till USA som kan följa av det sker med stöd av EU–US Data Privacy Framework och EU-kommissionens standardavtalsklausuler.

Hur länge vi sparar

Webbserverloggar

Högst 90 dagar.

Meddelanden via formuläret och e-postkorrespondens

Så länge ärendet är aktuellt, normalt högst 24 månader.

Underlag som räknas som bokföring

Sju år, enligt bokföringslagen.

Dina rättigheter

Du har rätt att få veta vilka uppgifter vi har om dig, att få dem rättade eller raderade, att invända mot behandling som vilar på berättigat intresse, att begära begränsning, och att få ut dina uppgifter i ett maskinläsbart format. Vilar behandlingen på ditt samtycke kan du när som helst ta tillbaka det, utan att det påverkar det som redan gjorts.

Hör av dig till hello@brobox.se. Är du inte nöjd med hur vi hanterat saken kan du klaga till Integritetsskyddsmyndigheten (IMY), som är tillsynsmyndighet i Sverige.

Ändringar

Ändrar vi något väsentligt uppdaterar vi datumet överst och skriver om den här sidan. Vi ändrar aldrig policyn i efterhand för att rättfärdiga något vi redan gjort.