Cookiepolicy

Cookies och liknande tekniker gör att riuslegacy.com fungerar — att du kan logga in, behålla din varukorg och betala. Sådan lagring är nödvändig och sker utan samtycke.

Allt annat är frivilligt. Webbstatistik och marknadsföring är två skilda val som du gör var för sig. Ingenting laddas och ingenting skickas till Google eller Meta innan du själv aktivt har godkänt den aktuella kategorin. Att tacka nej är lika enkelt som att tacka ja, och du kan ändra dig när som helst via Hantera cookies i sidfoten.

Varken Google Analytics eller marknadsföringsmätning laddas i kassan, på inloggade sidor, på orderbekräftelser eller i gruppernas och säljarnas butiker. Vi använder inte gruppens eller säljarens identitet för beteendeprofilering.

Hur vi i övrigt behandlar personuppgifter framgår av vår integritetspolicy.

Policyn gäller riuslegacy.com och tillhörande webbsidor: webbutiken, kassan, grupp- och säljarsidorna, kontosidorna och organisationsportalen. Ansvarigt bolag är:

RIUS Legacy AB Organisationsnummer: 559595-2002 Hermelinsvägen 21, 132 46 Saltsjö-Boo<br> E-post: info@riuslegacy.com

Följer du en länk härifrån till en annan webbplats — exempelvis Facebook, Instagram eller en transportörs spårningssida — gäller den aktörens egna villkor och cookies.

En cookie är en liten textfil som en webbplats sparar i din webbläsare och kan läsa vid ett senare besök. Vi använder även localStorage (lagring i webbläsaren, bland annat för varukorgen och ditt cookieval), pixlar som rapporterar att en sida visats, och serverbaserad rapportering där uppgifter om ett köp kan skickas från vår server direkt till Meta. De två sistnämnda används bara efter samtycke till marknadsföring. Avsnitt 5 listar allt vi och våra leverantörer lagrar i din enhet.

Två regelverk gäller samtidigt. Att lagra eller läsa information i din enhet regleras av lagen (2022:482) om elektronisk kommunikation, som kräver information och samtycke — utom för lagring som är strikt nödvändig för en tjänst du uttryckligen begärt, till exempel att hålla dig inloggad eller behålla din varukorg. Post- och telestyrelsen är tillsynsmyndighet.

Vad som därefter sker med personuppgifterna regleras av dataskyddsförordningen. Vår rättsliga grund är avtal och berättigat intresse för den nödvändiga lagringen, berättigat intresse för säkerhet och felsökning, rättslig förpliktelse för dokumentationen av ditt val, och samtycke för all statistik och all marknadsföring. Ett samtycke ska vara frivilligt, specifikt, informerat och lämnas genom en aktiv handling — därför är rutorna avstängda från början och statistik och marknadsföring två separata val i stället för en enda knapp.

Vid ditt första besök visas en ruta med tre likvärdiga vägar vidare, alla ett klick bort och på samma nivå: Endast nödvändiga, Anpassa (du väljer statistik och marknadsföring var för sig) och Tillåt alla. Vi använder inga förkryssade rutor, ingen tidsgräns som tvingar fram ett val och ingen konstruktion där ett nej kräver mer arbete än ett ja. Innan du har valt laddas varken statistik eller marknadsföring — vi tolkar inte tystnad eller en fortsatt sidvisning som ett ja.

Ändra eller återkalla: klicka på Hantera cookies i sidfoten. Ditt nya val gäller omedelbart. Väljer du bort marknadsföring efter ett köp stryker vi dessutom samtycket på de ordrar som ännu inte rapporterats till Meta, så att köpet inte rapporteras i efterhand.

Hur länge valet gäller. Ditt val — oavsett om du sagt ja eller nej — sparas i tolv månader. Därefter frågar vi en gång till. Vi frågar också om vi lägger till ett nytt ändamål eller en ny mottagare som kräver samtycke. Fram till dess att du svarat på nytt laddas varken statistik eller marknadsföring.

Kvitto. Vi måste kunna visa att samtycke lämnats. Ditt val sparas därför i webbläsaren tillsammans med ett slumpmässigt id, och samma id sparas hos oss med beslutstid, valda kategorier, policyversion och om valet gjordes i rutan, vid en senare ändring eller vid förnyelse. Vi sparar varken din IP-adress eller din webbläsarinformation tillsammans med kvittot — den som säger nej ska inte lämna fler spår än den som säger ja. Ett positivt val börjar gälla för valfri mätning först när servern har bekräftat att kvittot sparats. Kvittot kan aldrig utvidga eller ersätta det val som ligger i din webbläsare.

<projekt> nedan är en teknisk identifierare för vår databasmiljö och innehåller ingen uppgift om dig.

5.1 Nödvändiga — kan inte väljas bort

Vi använder även skydd mot förfalskade formulärskick (CSRF), som bygger på uppgifter i webbförfrågan och inte lagrar något bestående i din enhet. Äldre varukorgsnycklar läses in en gång och tas därefter bort.

Stripe kan ändra vilka bedrägeri- och betalningsidentifierare som används när deras tjänst utvecklas. Tabellen beskriver de identifierare som deras aktuella dokumentation anger för Stripe.js, Payment Element, Radar och Link; den faktiska betalningssessionen kontrolleras även i webbläsare inför publicering och vid större Stripe-ändringar.

5.2 Webbstatistik — endast efter ditt samtycke

Google Analytics 4 visar oss på aggregerad nivå vilka sidor som besöks och var flöden avbryts.

Utan ditt samtycke laddas Googles skript inte alls: ingen cookie sätts, ingen förfrågan skickas och inte heller din IP-adress når Google. Vi använder alltså inte den variant av Googles samtyckesläge som ändå signalerar till Google när någon tackat nej.

Adressen som rapporteras saneras — engångstoken och ordernummer strippas före registrering — och vi skickar aldrig namn, e-postadresser, telefonnummer, ordernummer, gruppnamn eller säljarnamn till Google. Godkänner du statistik men inte marknadsföring är Googles annonslagring, annonspersonalisering och annonsrelaterade användardata avstängda.

5.3 Marknadsföring — endast efter ditt samtycke

Efter samtycke använder vi Meta Pixel för att mäta våra annonser på Facebook och Instagram. Köp kan även rapporteras från vår server via Metas Conversions API.

Utan samtycke laddas ingen pixel, sätts ingen av dessa cookies och skickas ingenting till Meta. Vi använder heller ingen bildbaserad reservlösning för besökare utan JavaScript, eftersom en sådan skulle mäta även den som tackat nej.

När marknadsföringssamtycket återkallas raderas våra åtkomliga Meta-cookies och localStorage-nycklar. Den signerade servergrinden raderas genom samma återkallelse. Om ett serveranrop tillfälligt misslyckas behålls de lokala ordernumren och försöket görs om; pixeln och klientmätningen förblir ändå avstängda direkt.

Vid samtycke kan följande överföras till Meta: sidvisningar och andra tillåtna händelser på våra publika sidor, Metas cookie- och klickidentifierare, samt vid ett köp att köpet skett, dess värde, valuta och antal varor. E-postadress och telefonnummer kan överföras i hashad form för matchning; hashning gör inte uppgifterna anonyma, utan gör att Meta kan jämföra dem med sina egna användaruppgifter. Vi skickar aldrig namn, hemadress, födelsedatum eller orderns produktdetaljer.

RIUS och Meta är gemensamt personuppgiftsansvariga för den inledande insamlingen och överföringen. Meta ansvarar därefter för sin egen behandling enligt sina villkor.

Varken Google Analytics eller marknadsföringsmätning laddas i kassan, på inloggade sidor, på orderbekräftelser, i länkflöden för konto och nyhetsbrev, eller i gruppernas och säljarnas butiker och personliga säljsidor.

Skälet är att automatisk tredjepartsmätning kan rapportera hela sidans adress. Den kan innehålla ett engångstoken, ett ordernummer eller — på en gruppsida — namnet på en skolklass, en förening eller en enskild säljare, ofta ett barn. Försäljningsflödet mäts därför i stället från vår server, där vi själva bestämmer vilka fält som skickas och aldrig skickar adressen.

Vi skickar inte grupp- eller säljarnamn i mätningen och laddar inget tredjepartsskript för statistik eller marknadsföring på grupp- och säljsidor. Personliga säljsidor ska inte indexeras av sökmotorer.

Lagringstiden i din webbläsare framgår av tabellerna ovan. I våra egna system gäller: samtyckeskvitton tre år efter det senaste val kvittot avser, Metas _fbp/_fbc kopplade till en order högst åtta dagar, säkerhetsloggar normalt högst 90 dagar och IP-uppgifter i teknisk trafikbegränsning normalt högst en timme. Google och Meta lagrar därutöver uppgifter enligt sina egna villkor.

Två saker sker oavsett ditt cookieval, eftersom de behövs för en säker och fungerande tjänst: felrapportering (vid ett tekniskt fel kan felmeddelande, webbläsaruppgifter och sidadress utan query-sträng skickas till Sentry; standard-PII, prestandamätning och sessionsinspelning är avstängda) och skydd mot överbelastning (IP-adresser används kortvarigt för att begränsa antalet förfrågningar). Våra typsnitt levereras från vår egen server, och vi bäddar inte in kartor, videor eller delningsknappar från sociala medier på våra publika sidor.

Flera av tjänsterna drivs av internationella företag, och uppgifter kan därför göras tillgängliga från ett land utanför EU/EES. Vi stödjer oss då, beroende på mottagare, på EU-kommissionens beslut om adekvat skyddsnivå — inklusive EU–U.S. Data Privacy Framework för en certifierad amerikansk mottagare — på standardavtalsklausuler och på kompletterande skyddsåtgärder. Hör av dig om du vill veta vilken mekanism som gäller för en viss leverantör.

Säger du nej till statistik och marknadsföring fungerar webbplatsen precis som vanligt. Du kan handla, logga in, delta i en gruppförsäljning och kontakta oss. Ett samtycke är aldrig ett villkor för ett köp, ett nödvändigt konto eller för att delta i en försäljning.

Blockerar du i stället alla cookies i webbläsarinställningarna kan tjänsten sluta fungera — du kan då normalt inte förbli inloggad, behålla din varukorg eller genomföra en betalning.

Ditt val hos oss ändrar du enklast via Hantera cookies i sidfoten. Vill du därutöver se, blockera eller radera cookies gör du det under sekretess- eller integritetsinställningarna i din webbläsare. Inställningen gäller den webbläsare och enhet du gör den i; byter du enhet eller rensar lagringen behöver du göra valet på nytt.

Vi uppdaterar policyn när vi lägger till, byter ut eller tar bort en teknik, och den aktuella versionen finns alltid här med versionsnummer och datum. Tillkommer ett nytt ändamål eller en ny mottagare som kräver samtycke hämtar vi in ett nytt samtycke innan behandlingen börjar. Ett tidigare lämnat samtycke utvidgas aldrig i efterhand genom en ny policyversion.

Du har rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, att begära begränsning, att invända mot behandling som grundas på berättigat intresse, att invända mot direktmarknadsföring och att när som helst återkalla ett samtycke. Rättigheterna beskrivs i sin helhet i vår integritetspolicy.

Frågor och begäranden skickas till RIUS Legacy AB, Hermelinsvägen 21, 132 46 Saltsjö-Boo, info@riuslegacy.com.

Är du missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten, imy.se. Klagomål som rör själva lagringen i din enhet kan även lämnas till Post- och telestyrelsen, pts.se.