Integritetspolicy

Vem driver sajten

markalappar.se drivs av Flowbic AB, registrerat i Sverige. Flowbic AB är personuppgiftsansvarig för personuppgifter som behandlas via sajten.

Kontakt för frågor om integritet: hej@markalappar.se.

Vad vi samlar in

Konfiguratorinmatning: den text du skriver in (exempelvis namnet på ett klistermärke) och de val du gör. Vi använder detta endast för att tillverka och skicka produkten du beställt.

Orderdata: vid checkout behandlar Shopify (vår handelsplattform) ditt namn, leveransadress, e-postadress och orderdetaljer. Kortbetalningar hanteras av Shopifys betalningsleverantörer — vi ser aldrig kortnummer.

Användningsanalys utan cookies: vi mäter besök, sidvisningar, klick och fel via PostHog (EU Cloud) redan innan du gjort något val i cookierutan. I det läget lagras ingenting på din enhet — varken cookie eller localStorage — och din identitet ersätts av en integritetsbevarande hash som beräknas hos PostHog. Eftersom ingen information lagras eller läses på din enhet krävs inget samtycke för detta. IP-adresser tas bort vid mottagandet.

Användningsanalys med cookies (endast med samtycke): samtycker du till analys lagrar PostHog i stället en identifierare på din enhet, så att vi kan känna igen den mellan besök och se återkommande användning över tid.

Sessionsinspelning (endast med samtycke): först när du samtycker till analys spelar vi in hur sidan används för att hitta fel. Det du skriver in maskeras.

Marknadsföring: med ditt samtycke laddar vi TikTok-pixeln för att mäta och förbättra våra TikTok-annonser. Den delar en cookie-/enhetsidentifierare och de sidor du besöker med TikTok. Den laddas inte och sätter ingen cookie om du inte samtycker.

Marknadsföring: med ditt samtycke laddar vi även Meta-pixeln för att mäta och förbättra våra annonser på Facebook och Instagram. Den delar en cookie-/enhetsidentifierare och de sidor du besöker med Meta. Den laddas inte och sätter ingen cookie om du inte samtycker.

Marknadsföring: vi använder även Google Ads-taggen för att mäta konverteringar från våra Google-annonser. Taggen läses in på sidan men är förinställd på nekat samtycke (Googles Consent Mode) — den sätter inga annonscookies och delar ingen identifierare med Google om du inte samtycker till marknadsföring. Utan samtycke förs annonsens klick-id (gclid) vidare i adressfältet mellan sidor på markalappar.se så att ett köp ändå kan hänföras till rätt annons, utan att något lagras på din enhet. Först vid samtycke sätts cookies (till exempel _gcl_au) och en konvertering kan kopplas till din enhet.

Vad vi inte samlar in

Vi säljer inte dina personuppgifter.

Utöver TikTok-pixeln, Meta-pixeln och Google Ads-taggen för marknadsföring som beskrivs ovan använder vi ingen annan tredjepartsspårning för annonser eller sociala medier, och de aktiveras endast om du samtycker till marknadsföring.

Det du skriver i konfiguratorn maskeras i sessionsinspelningar och skickas aldrig till analys- eller annonspartner.

Var data lagras

Order- och kunddata: Shopify, i den datalagringsregion som Shopify tillhandahåller för handlare i EU.

Konfigurationsmetadata och designresurser: Supabase, i regionen eu-west-1 (Irland).

Användningsanalys: PostHog EU Cloud, med drift i Frankfurt, Tyskland. Analyshändelser och session-replay-data passerar först Märkas Vercel-infrastruktur via en omvänd proxy under /ingest på markalappar.se innan de når PostHog. Märka hanterar paketet kort i transit men lagrar det inte; PostHog är personuppgiftsbiträde för det lagrade datat.

Marknadsföringsanalys: om du samtycker till marknadsföring skickar TikTok-pixeln händelsedata direkt till TikTok (TikTok Technology Limited, Irland), som behandlar dem på infrastruktur utanför EU. Sådana överföringar sker med stöd av EU:s standardavtalsklausuler. TikTok är personuppgiftsansvarig för det datat — se TikToks egen integritetspolicy.

Marknadsföringsanalys: på samma sätt skickar Meta-pixeln, om du samtycker till marknadsföring, händelsedata direkt till Meta (Meta Platforms Ireland Limited), som behandlar dem på infrastruktur utanför EU. Sådana överföringar sker med stöd av EU:s standardavtalsklausuler. Meta är personuppgiftsansvarig för det datat — se Metas egen integritetspolicy.

Marknadsföringsanalys: på samma sätt skickar Google Ads-taggen konverteringsdata till Google (Google Ireland Limited), som kan behandla dem på infrastruktur utanför EU. Sådana överföringar sker med stöd av EU:s standardavtalsklausuler. Google är personuppgiftsansvarig för det datat — se Googles egen integritetspolicy.

Hur länge vi sparar uppgifterna

Order- och bokföringsuppgifter: sparas i 7 år enligt bokföringslagen.

Analyshändelser: sparas enligt PostHogs standardretention (för närvarande 1 år på vår PostHog-plan).

Sessionsinspelningar: sparas i 30 dagar och raderas därefter automatiskt av PostHog.

TikTok-pixeldata: sparas enligt TikToks egen retentionspolicy, eftersom TikTok är personuppgiftsansvarig för det.

Meta-pixeldata: sparas enligt Metas egen retentionspolicy, eftersom Meta är personuppgiftsansvarig för det.

Google Ads-konverteringsdata: sparas enligt Googles egen retentionspolicy, eftersom Google är personuppgiftsansvarig för det.

Konfiguratortillstånd som lagras i din webbläsare (URL:en du kan dela): finns kvar så länge du behåller URL:en.

Dina rättigheter

Enligt GDPR har du rätt att få tillgång till de personuppgifter vi behandlar om dig, begära rättelse av felaktiga uppgifter, begära radering, begränsa eller invända mot viss behandling, när som helst återkalla samtycke samt lämna in klagomål till Integritetsskyddsmyndigheten (IMY) på imy.se.

Så utövar du dina rättigheter

Mejla hej@markalappar.se med din begäran så svarar vi inom en månad, vilket är kravet enligt GDPR.

För att återkalla samtycke till analys eller marknadsföring utan att kontakta oss klickar du på "Cookieinställningar" i sidfoten och slår av det aktuella reglaget.

Cookies och liknande teknik

Strikt nödvändiga: en sessionscookie för Shopify-varukorgen (sätts av Shopify när du lägger något i varukorgen), en cookie för språkval som används av next-intl, en cookie med nyckeln marka.consent.v2 som lagrar dina samtyckesval så att vi inte frågar igen vid varje besök (med en kopia i localStorage för webbläsare som blockerar kakan), samt en localStorage-post med nyckeln __ph_opt_in_out_ följt av vår PostHog-projektnyckel. Den senare innehåller bara siffran 0 eller 1 och anger om cookiebaserad analys är påslagen — den är ingen identifierare och kan inte användas för att känna igen dig.

Analys (endast med samtycke): PostHog lagrar en localStorage-post med nyckeln ph_phc_x3eCcWVXp2P35csbyhZ7U9cWRb7WEWti5iykQFoh3phx_posthog som innehåller en anonym identifierare så att vi kan koppla samman ett enskilt besök.

Marknadsföring (endast med samtycke): TikTok-pixeln sätter cookies (till exempel _ttp), Meta-pixeln sätter cookies (till exempel _fbp) och Google Ads-taggen sätter cookies (till exempel _gcl_au) som används för att attribuera annonskonverteringar och bygga annonsmålgrupper.

Samtyckeskakan sätts på markalappar.se, så ditt val gäller även vår företagssajt på foretag.markalappar.se — du slipper svara på samma fråga två gånger. Där används av annonsnätverken enbart Google Ads-taggen; Meta- och TikTok-pixlarna laddas bara här i konsumentbutiken.

Om du avböjer analys lagras ingen PostHog-identifierare på din enhet och ingen sessionsinspelning görs. Vi fortsätter däremot att mäta besöket cookiefritt enligt beskrivningen ovan, eftersom det inte lagrar eller läser någon information hos dig. Om du avböjer marknadsföring laddas TikTok-pixeln och Meta-pixeln aldrig, och Google Ads-taggen sätter inga cookies och tar inte emot någon identifierare — den kan då endast räkna konverteringar statistiskt, utan koppling till dig eller din enhet.

Uppdateringar av policyn

Vi uppdaterar policyn när vår behandling ändras. Datumet längst upp visar senaste väsentliga uppdatering. Vid väsentliga ändringar som påverkar samtyckesbaserad analys ber vi om förnyat samtycke vid ditt nästa besök.