Integritetspolicy för IWAKI Nordic

Introduktion

På IWAKI Nordic, tillgänglig via https://iwakinordic.com/, är våra besökares integritet och säkerhet högsta prioritet. Denna integritetspolicy beskriver vilka personuppgifter vi samlar in, varför vi samlar in dem, hur vi använder och skyddar dem, samt vilka rättigheter och val du har.

Denna policy gäller endast information som samlas in via vår webbplats. Den omfattar inte data som samlas in offline eller via tredjepartstjänster som länkar till eller från vår webbplats.

Genom att besöka eller använda IWAKI Nordic bekräftar du att du har läst och godkänner denna integritetspolicy. Frågor eller förfrågningar kan skickas till info@iwaki.dk.

Definitioner

  • Personuppgifter: All information som rör en identifierad eller identifierbar person, inklusive namn, e-post, IP-adress och online-identifierare.
  • Behandling: Varje åtgärd eller uppsättning av åtgärder som utförs på personuppgifter, inklusive insamling, lagring, användning, överföring och radering.
  • Personuppgiftsansvarig: IWAKI Nordic A/S, som bestämmer ändamålen och medlen för behandlingen av personuppgifter på IWAKI Nordic.
  • Du / Användare: Varje individ som besöker eller använder IWAKI Nordic.

Information vi samlar in

1. Information du tillhandahåller direkt

  • Inskickade kontaktformulär: namn, e-postadress och meddelandeinnehåll
  • E-postadress och preferenser för prenumerationer på nyhetsbrev eller e-postlistor
  • Filer, dokument eller bilder du frivilligt laddar upp
  • Finansiell information som krävs för transaktions- eller investeringsrelaterade funktioner

2. Automatiskt insamlad data

  • IP-adress, webbläsartyp och -version, operativsystem och enhetstyp
  • Besökta sidor, tid och datum för besök, varaktighet och hänvisande URL
  • HTTP-förfrågningshuvuden och serverloggdata
  • Cookie-identifierare, sessions-tokens och liknande spårningsdata (se avsnittet om cookies)
  • Aggregerad användningsanalys via Google Analytics 4 eller liknande tjänster

3. Data från tredjepartsautentisering

  • När du loggar in via Google, Facebook, Apple eller en annan OAuth-leverantör, mottar vi begränsad profildata (namn, e-post, unik identifierare) enligt dina inställningar. Vi mottar aldrig ditt tredjeparts-lösenord.

Hur vi använder din information

Vi behandlar personuppgifter för följande ändamål:

SyfteExempelRättslig grund (GDPR)
Leverans av tjänsterDrift av webbplatsen; besvara supportförfrågningarAvtal / Berättigat intresse
Analys & FörbättringFörstå användningsmönster; förbättra funktionerBerättigat intresse
E-postmarknadsföringNyhetsbrev, uppdateringar och kampanjinnehållSamtycke
AnnonseringVisa relevanta annonser; mäta kampanjprestandaSamtycke / Berättigat intresse
Finansiella tjänsterInvesteringsfunktioner, portföljhantering, finansiell rapporteringAvtal / Rättslig skyldighet
Säkerhet & Förebyggande av bedrägerierUpptäcka skadlig aktivitet; skydda användarkontonBerättigat intresse
Rättslig efterlevnadUppfylla skatte-, reglerings- och domstolsbeslutade skyldigheterRättslig skyldighet

Cookies och spårningstekniker

IWAKI Nordic använder cookies, webbfyrar och liknande tekniker. Cookies är små textfiler som placeras i din webbläsare för att hjälpa oss att leverera och förbättra våra tjänster. Vi använder följande kategorier:

KategoriSyfteExempelVaraktighet
Absolut nödvändigaKärnfunktionalitet, säkerhet, sessionshantering. Kan inte inaktiveras. Sessionscookies, CSRF-tokens, autentiseringstokensSession
Analys / PrestandaAnonymiserad besöksbeteendedata; förbättring av webbplatsens prestanda.Google Analytics 4 (_ga, _gid, _gat)Upp till 2 år
Marknadsföring / AnnonseringLeverans av relevanta annonser; konverteringsspårning; ROI för kampanjer.Google Ads (_gcl_au), Meta Pixel, DoubleClick DARTUpp till 13 månader
Funktionella / PreferenserKommer ihåg dina inställningar: språk, mörkt läge, layout.Temapreferens, lokala cookiesUpp till 1 år

Hantera cookies: Du kan kontrollera eller radera cookies via dina webbläsarinställningar. Verktyg för att välja bort: DAA Opt-Out, Your Online Choices (EU), Google Analytics Opt-Out. Att inaktivera absolut nödvändiga cookies kan försämra webbplatsens funktionalitet.

Cookie-samtycke: Där lagen kräver det (t.ex. GDPR, ePrivacy-direktivet), kommer du att presenteras med en cookie-samtyckesbanner vid ditt första besök. Dina preferenser lagras och respekteras vid efterföljande besök.

Analys

Vi använder Google Analytics 4 (GA4) för att mäta trafik och användningsmönster. GA4 använder förstapartscookies och använder inte tredjepartscookies för spårning över flera webbplatser. Vår integritetskonfiguration inkluderar:

  • IP-anonymisering aktiverad; din fullständiga IP-adress lagras aldrig av Google
  • Datalagring konfigurerad till maximalt 14 månader
  • Vi har undertecknat ett personuppgiftsbiträdesavtal med Google i enlighet med GDPR
  • GA4-data delas inte med Google för deras egna annonseringsändamål

Du kan när som helst välja bort Google Analytics-spårning via Google Analytics Opt-Out Browser Add-on.

Annonsering och annonspartners

IWAKI Nordic visar annonser via tredjepartsannonsnätverk som kan använda cookies, pixeltaggar och enhetsidentifierare för att visa intressebaserad annonsering baserad på ditt surfbeteende över internet.

Annonspartners kan inkludera Google AdSense, Google Ad Manager och andra. Du kan hantera personliga annonspreferenser på Google Ads Settings eller välja bort branschövergripande på aboutads.info (USA) eller youronlinechoices.com (EU).

Obs för amerikanska delstaters integritetslagar: Att dela data med annonspartners för beteendebaserad annonsering över olika sammanhang kan utgöra en ”försäljning” eller ”delning” enligt CCPA/CPRA och liknande delstatslagar. Du kan välja bort detta genom att kontakta info@iwaki.dk.

E-postkommunikation och nyhetsbrev

Med ditt uttryckliga samtycke kan vi skicka nyhetsbrev, produktuppdateringar eller kampanjmejl. Varje kommersiellt e-postmeddelande innehåller en fungerande avregistreringslänk med ett klick i enlighet med CAN-SPAM Act och, i tillämpliga fall, CASL. Du kan också avregistrera dig genom att mejla info@iwaki.dk. Förfrågningar behandlas inom 10 arbetsdagar. Vi kan behålla din adress på en spärrlista för att respektera din önskan om att välja bort.

Användaruppladdade filer och innehåll

Filer, bilder eller dokument du laddar upp lagras säkert med åtkomstkontroller, används enbart för det angivna syftet och kan skannas efter skadlig programvara eller policyöverträdelser av automatiserade verktyg. Uppladdat innehåll raderas inom 90 dagar efter att kontot stängts, om inte annat krävs enligt lag.

Tredjepartstjänster och integrationer

Vi samarbetar med betrodda tredjepartsleverantörer som endast får tillgång till dina personuppgifter i den utsträckning det är nödvändigt för att utföra tjänster å våra vägnar. Alla personuppgiftsbiträden är bundna av personuppgiftsbiträdesavtal (DPA). Kategorier inkluderar:

  • Hosting och infrastruktur: Molnleverantörer som hostar vår webbplats och databaser
  • Analys: Verktyg för att mäta användning och prestanda
  • E-postleverans: Leverantörer för transaktions- och marknadsföringsmejl
  • Säkerhet och övervakning: Tjänster för bedrägeriupptäckt och övervakning av drifttid

Hur vi delar din information

Vi säljer inte dina personuppgifter. Data delas endast under dessa begränsade omständigheter:

  • Tjänsteleverantörer: Betrodda personuppgiftsbiträden under avtal som hjälper till att driva vår webbplats; de får endast behandla data enligt våra instruktioner.
  • Rättsliga krav: När det krävs enligt lag, förordning, stämning eller domstolsbeslut. Vi meddelar dig där det är lagligt tillåtet innan vi lämnar ut information.
  • Säkerhet: För att skydda rättigheter, egendom eller säkerhet för IWAKI Nordic, våra användare eller allmänheten.
  • Företagsöverlåtelser: Vid en fusion, förvärv eller försäljning av tillgångar kan dina uppgifter överföras. Du kommer att meddelas via ett framträdande meddelande på webbplatsen och, om möjligt, via e-post.
  • Med ditt samtycke: För något annat syfte med ditt uttryckliga förhandsgodkännande.

Datasäkerhet

Vi implementerar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter:

  • HTTPS/TLS 1.2+ kryptering för all data under överföring
  • Rollbaserade åtkomstkontroller som begränsar dataåtkomst till behörig personal
  • Regelbundna säkerhetsbedömningar, penetrationstester och sårbarhetsskanning
  • Realtidsövervakningssystem för att upptäcka misstänkt aktivitet

I händelse av en personuppgiftsincident som sannolikt kommer att medföra en risk för dina rättigheter, kommer vi att meddela berörda individer och relevanta tillsynsmyndigheter inom den lagstadgade tidsfristen (t.ex. 72 timmar enligt GDPR).

Datalagring

Vi lagrar personuppgifter endast så länge som det är nödvändigt för att uppfylla angivna syften eller som krävs enligt lag:

DatatypLagringsperiodAnledning
Serveråtkomstloggar90 dagarSäkerhetsövervakning och förebyggande av missbruk
AnalysdataUpp till 14 månaderTrendanalys (raderas automatiskt av GA4)
NyhetsbrevsprenumerationerTills avregistreringUnderhåll av spärrlista
Uppladdade filerAnvändningstid + 90 dagar efter stängningTjänsteleverans; säkerhetskopiering
Inskickade kontaktformulär3 årKorrespondensregister och tvistlösning

Dina integritetsrättigheter

Beroende på din plats kan du ha rätt att få tillgång till, korrigera, radera, begränsa eller överföra dina personuppgifter. Du kan utöva dessa rättigheter genom att kontakta oss på info@iwaki.dk. Vi kommer att svara inom den tidsram som krävs enligt tillämplig lag. Du kommer aldrig att straffas eller diskrimineras för att du utövar dina integritetsrättigheter.

GDPR – Europeiska unionens dataskyddsrättigheter

Om du befinner dig i EU eller EES ger den allmänna dataskyddsförordningen (EU) 2016/679 dig dessa rättigheter:

  • Rätt till tillgång (artikel 15): Begära en kopia av personuppgifter vi innehar och hur de behandlas.
  • Rätt till rättelse (artikel 16): Begära rättelse av felaktiga eller ofullständiga uppgifter utan onödigt dröjsmål.
  • Rätt till radering / ”Rätten att bli bortglömd” (artikel 17): Begära radering av dina uppgifter när de inte längre är nödvändiga, samtycke återkallas eller behandlingen är olaglig, med förbehåll för lagstadgade lagringsskyldigheter.
  • Rätt till begränsning av behandling (artikel 18): Begära att vi tillfälligt upphör med behandlingen under vissa omständigheter.
  • Rätt till dataportabilitet (artikel 20): Få dina uppgifter i ett strukturerat, maskinläsbart format (t.ex. CSV/JSON) och överföra dem till en annan personuppgiftsansvarig där det är tekniskt möjligt.
  • Rätt att invända (artikel 21): Invända mot behandling baserad på berättigade intressen eller för direktmarknadsföring; vi kommer att upphöra om vi inte kan visa tvingande skäl.
  • Rättigheter avseende automatiserade beslut (artikel 22): Att inte bli föremål för enbart automatiserade beslut, inklusive profilering, som ger betydande rättsliga eller liknande betydande effekter, utan mänsklig granskning.
  • Rätt att återkalla samtycke (artikel 7(3)): Återkalla samtycke när som helst där behandlingen bygger på det, utan att påverka lagligheten av tidigare behandling.

Rättsliga grunder för behandling: Artikel 6.1 a) Samtycke; Artikel 6.1 b) Avtal; Artikel 6.1 c) Rättslig skyldighet; Artikel 6.1 f) Berättigade intressen. För särskilda kategorier av uppgifter förlitar vi oss på Artikel 9.2 a) uttryckligt samtycke eller andra tillämpliga grunder.

Internationella överföringar: Överföringar utanför EES skyddas av EU:s standardavtalsklausuler (SCC, kommissionens beslut 2021/914), adekvansbeslut eller andra lagliga mekanismer enligt GDPR kapitel V.

Dataskyddsombud: Där det krävs enligt lag har ett dataskyddsombud utsetts. Kontakt: info@iwaki.dk.

Vi kommer att svara på GDPR-förfrågningar inom 30 dagar (kan förlängas med 2 månader för komplexa ärenden). Du kan också lämna in ett klagomål till din EU-medlemsstats tillsynsmyndighet (DPA).

UK GDPR – Storbritanniens rättigheter

Om du befinner dig i Storbritannien speglar dina rättigheter enligt UK GDPR och Data Protection Act 2018 de som anges ovan under EU GDPR. Information Commissioner’s Office (ICO) är den brittiska tillsynsmyndigheten: ico.org.uk. Internationella överföringar från Storbritannien regleras av UK International Data Transfer Agreements (IDTAs) eller brittiska tillägg till EU SCCs som godkänts av den brittiska statssekreteraren.

Länkar till externa webbplatser

IWAKI Nordic kan innehålla länkar till tredjepartswebbplatser. När du lämnar vår webbplats gäller inte längre denna integritetspolicy. Vi har ingen kontroll över och tar inget ansvar för externa webbplatsers innehåll, integritetspolicyer eller praxis. Vi rekommenderar att du granskar integritetspolicyn för alla tredjepartswebbplatser du besöker.

Do Not Track (DNT) signaler

Vissa webbläsare skickar ”Do Not Track”-signaler till webbplatser. Det finns för närvarande ingen allmänt accepterad standard för hur webbplatser ska svara på DNT-signaler. För närvarande ändrar IWAKI Nordic inte sina datainsamlingsmetoder som svar på DNT-webbläsarsignaler. Vi kommer att ompröva denna ståndpunkt när branschstandarderna utvecklas.

Ändringar i denna integritetspolicy

Vi kan uppdatera denna integritetspolicy periodvis. När väsentliga ändringar görs kommer vi att uppdatera datumet för ”Senast uppdaterad” överst och publicera ett framträdande meddelande på vår webbplats, och om möjligt meddela prenumeranter via e-post. Din fortsatta användning av IWAKI Nordic efter eventuella ändringar utgör ett godkännande av den reviderade policyn. Vi uppmanar dig att regelbundet granska denna sida.

Kontakta oss

För frågor, begäranden från registrerade eller integritetsklagomål, vänligen kontakta oss:

Vi strävar efter att svara på alla förfrågningar inom 5 arbetsdagar, och inom tillämpliga lagliga tidsfrister för formella begäranden från registrerade.