Juridik och förtroende

Integritetspolicy

Här beskriver vi hur Bison Lab behandlar personuppgifter när du besöker webbplatsen, skickar en förfrågan eller har en affärsdialog med oss.

1. Personuppgiftsansvarig

Bison Lab AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

Företagsnamn
Bison Lab AB
Organisationsnummer
559132-7985
Säte
Nacka kommun
Kontakt för integritetsfrågor
Använd kontaktformuläret. E-postadresser publiceras inte öppet på webbplatsen.

2. När vi samlar in personuppgifter

  • När du skickar en förfrågan via kontaktformuläret.
  • När du kontaktar Bison Lab via e-post, telefon, möte, sociala kanaler eller andra affärskanaler.
  • När du bokar, efterfrågar eller diskuterar analys, rådgivning, rapporter eller andra tjänster.
  • När du eller ditt företag blir kund, leverantör eller samarbetspartner.
  • När du besöker webbplatsen och teknisk information behövs för drift, säkerhet och felsökning.
  • När offentligt tillgängligt affärs-, marknads- eller konkurrentmaterial används i analyser och personuppgifter kan förekomma i materialet.

3. Vilka uppgifter vi behandlar

  • Namn, e-postadress, telefonnummer, företag, roll eller titel.
  • Webbplats, affärsbehov, frågor, meddelanden och information du själv lämnar i formulär eller dialog.
  • Mötesanteckningar, affärskommunikation, offertunderlag, avtal och kundadministration.
  • Faktura- och bokföringsuppgifter när det behövs för kundrelation och lagkrav.
  • Teknisk webbdata som IP-adress, webbläsare, enhet, sidor, tidpunkt, hänvisande sida och säkerhetsloggar när sådan data behandlas av webbplatsens drift- eller säkerhetsleverantörer.
  • Offentligt tillgänglig information om företag, marknader, konkurrenter, beslutsfattare eller representanter när det är relevant för en analys eller rapport.

Bison Lab analyserar i första hand företag, marknader och affärssignaler. Personuppgifter kan ändå förekomma när information rör kontaktpersoner, beslutsfattare, representanter eller offentligt synligt affärssammanhang.

4. Ändamål, rättslig grund och lagringstid

Besvara kontaktförfrågningar

Exempel på uppgifter
Namn, kontaktuppgifter, företag och det du skriver i formuläret.
Rättslig grund
Berättigat intresse och, när dialogen gäller ett möjligt uppdrag, åtgärder före avtal.
Lagringstid
Normalt upp till 12 månader efter avslutad dialog om den inte leder till kundrelation.

Bedöma behov, ta fram offert och föreslå nästa steg

Exempel på uppgifter
Affärsbehov, roll, företag, webbplats, mötesanteckningar och relevant kommunikation.
Rättslig grund
Berättigat intresse och åtgärder före avtal.
Lagringstid
Så länge dialogen är relevant och därefter enligt rimlig uppföljning eller avtal.

Leverera analys, rådgivning, rapporter och relaterade tjänster

Exempel på uppgifter
Kontaktpersoner, kundmaterial, offentligt affärsmaterial, analysunderlag och projektkommunikation.
Rättslig grund
Avtal, åtgärder före avtal och berättigat intresse av att kunna leverera tjänsten.
Lagringstid
Under kundrelationen och därefter så länge uppgifterna behövs för uppföljning, kvalitet, rättsliga anspråk eller avtal.

Administrera kundrelation, avtal och fakturering

Exempel på uppgifter
Kontaktuppgifter, avtalsuppgifter, fakturaunderlag och betalningshistorik.
Rättslig grund
Avtal, berättigat intresse och rättslig skyldighet för bokföring.
Lagringstid
Enligt bokföringsregler och så länge uppgifter behövs för avtal, administration eller rättsliga krav.

Driva, skydda och felsöka webbplatsen

Exempel på uppgifter
Tekniska loggar, IP-adress, säkerhetshändelser, formulärskydd och driftdata.
Rättslig grund
Berättigat intresse av att ha en säker och fungerande webbplats.
Lagringstid
Så kort tid som är praktiskt möjligt för drift och säkerhet, beroende på leverantörens inställningar.

Förstå webbplatsens användning och förbättra upplevelsen

Exempel på uppgifter
Sidvisningar, rapportvisningar, primära kontaktknappar och lyckade kontaktförfrågningar efter statistikval. Annonsmätning av Google-annonsklick när ändamålet är godkänt.
Rättslig grund
Ett ja i första vyn omfattar både statistik och annonsmätning. Via Mätinställningar kan du välja ändamålen var för sig. Egna Bison-händelser kräver aktivt statistikval.
Lagringstid
Detaljerad event- och användardata lagras i upp till 14 månader. Standardrapporter med aggregerad data påverkas inte av denna inställning.

Relevant B2B-kommunikation

Exempel på uppgifter
Uppföljning till befintliga eller potentiella affärskontakter.
Rättslig grund
Berättigat intresse, förutsatt att kommunikationen är relevant och rimlig. Samtycke används där det krävs.
Lagringstid
Tills kommunikationen inte längre är relevant, du invänder eller uppgifterna inte längre behövs.

Marknads-, bransch- och konkurrentanalys

Exempel på uppgifter
Offentligt tillgänglig företags- och marknadsinformation där kontaktpersoner eller representanter kan förekomma.
Rättslig grund
Berättigat intresse av att ta fram beslutsunderlag och analys av företag, marknader och affärssignaler.
Lagringstid
Så länge underlaget behövs för analys, rapport, kvalitetssäkring eller kundrelation.

5. Mottagare och leverantörer

Bison Lab säljer inte personuppgifter. Uppgifter kan delas med leverantörer som behövs för drift, säkerhet, formulär, e-post, administration, bokföring och leverans av tjänster.

Cloudflare

Hosting, DNS, säkerhet, formulärfunktioner och eventuellt Turnstile som spam- och säkerhetsskydd.

Google Workspace

E-post, interna arbetsflöden och hantering av inkommande kontaktförfrågningar.

Google Apps Script

Privat webhook som tar emot kontaktformuläret från webbplatsen och skickar notis internt.

Google Analytics och Google Tag Manager

Samtyckesstyrd mätning via Google Analytics och Google Tag Manager med Advanced Consent Mode. Begränsade cookielösa signaler kan skickas med nekade standardvärden före ett val. Ja i första vyn godkänner både statistik och annonsmätning; Mätinställningar låter dig välja dem var för sig. Annonsanpassning är alltid nekad. Namn, e-post, telefon och formulärtext skickas inte.

Om fler verktyg kopplas in, till exempel CRM, nyhetsbrev, analysverktyg eller annonsplattformar, ska denna policy uppdateras innan de används för personuppgifter.

6. Överföring utanför EU/EES

Google och Cloudflare kan behandla personuppgifter utanför EU/EES. För överföringar till USA använder leverantörerna EU–USA:s ramverk för dataskydd när det är tillämpligt. Deras villkor innehåller även EU:s standardavtalsklausuler när sådana behövs. Läs mer hos Google och Cloudflare.

7. Cookies och webbstatistik

Webbplatsen kan använda nödvändiga tekniska funktioner för att sajten ska fungera, skyddas och kunna ta emot formulär. Det kan till exempel omfatta säkerhets- och driftfunktioner från Cloudflare samt Turnstile om formulärskydd är aktiverat.

Webbplatsen använder samtyckesstyrd Google Analytics via Google Tag Manager med Advanced Consent Mode. Bison Lab AB ansvarar för mätningen och Google är mottagare. Taggarna startar med nekade standardvärden. Begränsade, cookielösa signaler kan därför skickas före ett samtyckesval. Statistik och egna Bison-händelser kräver ett aktivt statistikval. Annonsmätning kräver att ändamålet är godkänt; annonsanpassning är alltid nekad. Samtyckesvalen sparas lokalt i en versionsstyrd inställning utan namn, e-post, telefon eller annan identitet.

I första vyn godkänner knappen ”Ja, godkänn mätning” både statistik och annonsmätning. Via Mätinställningar kan du välja statistik och annonsmätning var för sig, till exempel statistik utan annonsmätning eller annonsmätning utan statistik. ”Nej tack” nekar båda ändamålen. Annonsanpassning är alltid avstängd. Du kan ändra eller återkalla dina val via Ändra samtycke i integritetspolicyn eller Statistikinställningar i sidfoten.

För de begränsade cookielösa signalerna före ditt val stödjer vi oss på berättigat intresse efter en dokumenterad intresseavvägning. Syftet är att på en övergripande nivå förstå om sajten och mätningen fungerar. Före ditt val innehåller vår sidkontext inga sökparametrar. Statistikcookies och egna Bison-händelser kräver ett aktivt statistikval. Denna bedömning gäller bara den cookielösa behandlingen; full mätning kräver samtycke. Du kan invända mot behandlingen genom vårt kontaktformulär.

Den aktiva mätningen omfattar sidvisningar, rapportvisningar, klick på definierade primära kontaktknappar och lyckade kontaktförfrågningar efter serverns bekräftelse. När annonsmätning är godkänd kan godkända klickidentifierare från Google följa med i den kanoniska sidkontexten. Övriga sökparametrar, UTM-värden, hash, formulärfält, formulärtext, användar-ID, Google Signals och utökad automatisk mätning används inte. Annonsanpassning är alltid nekad.

Efter ett aktivt statistikval skickas de godkända händelserna till Google Analytics för rapportering och kvalitetssäkring. Annonsmätning använder endast klick-ID:n som klarat den lokala tillåtelselistan när ändamålet är godkänt; sajten lagrar dem inte manuellt. Om du stänger av annonsmätning men behåller statistikvalet stängs annonsmätningen av och tillgängliga annonscookies rensas, medan statistik fortsätter. Om du återkallar statistik eller väljer nej stoppas full mätning och egna Bison-händelser och tillgängliga statistik- och annonscookies rensas. Ändringen gäller framåt och tar inte bort uppgifter som redan skickats till Google. De begränsade cookielösa signalerna kan fortsätta i Advanced Consent Mode enligt beskrivningen ovan. Om webbläsaren inte kan spara ett återkallande stängs mätningen av för den öppna sidan och du får ett meddelande om att tillåta eller rensa sajtens lagring. Den aktiva webbstatistiken använder inte PostHog. Du kan när som helst ändra eller återkalla dina val via Statistikinställningar i sidfoten.

Kakor och webbläsarlagring som mätflödet använder

bison-google-consent

Typ
localStorage
Syfte
Kommer ihåg ditt val för varje mätändamål, policyversion och en teknisk revisionsnyckel som hindrar äldre väntande händelser från att spelas upp efter ett nytt val. Innehåller inga kontaktuppgifter.
Lagringstid
Tills du ändrar valet eller rensar webbläsarens lagring.
När den används
Sparas när du gör ett val.

bison-google-consent-revoked

Typ
sessionStorage
Syfte
Tillfällig spärr som försöker hindra ett äldre ja från att återaktiveras om ett återkallande inte kan sparas.
Lagringstid
Till ett nytt val sparas eller webbläsarsessionen avslutas. Om sessionslagring inte är tillgänglig kan endast den öppna sidan spärras.
När den används
Används endast när webbläsarlagringen inte kan spara ett återkallande.

bison-google-lead-pending

Typ
sessionStorage
Syfte
Tillfällig teknisk markör som gör att en serverbekräftad kontaktförfrågan kan mätas på tack-sidan. Innehåller inte formulärets innehåll.
Lagringstid
Tas bort efter mätköningen eller senast när webbläsarsessionen avslutas.
När den används
Används endast efter en lyckad kontaktförfrågan.

bison-google-action-pending

Typ
sessionStorage
Syfte
Tillfällig teknisk markör som kopplar ett godkänt klick på en primär knapp till nästa sida utan att spara webbadressens parametrar eller formulärdata.
Lagringstid
Tas bort efter mätköningen eller senast när webbläsarsessionen avslutas.
När den används
Används endast när statistik har godkänts.

_ga

Typ
Förstapartskaka
Syfte
Hjälper Google Analytics att skilja en webbläsare från en annan efter att statistik har godkänts.
Lagringstid
Normalt 2 år, men webbläsaren kan begränsa tiden.
När den används
Sätts först efter ett aktivt ja.

_ga_<mät-id>

Typ
Förstapartskaka
Syfte
Bevarar sessionsstatus för respektive Google Analytics-destination efter att statistik har godkänts.
Lagringstid
Normalt 2 år, men webbläsaren kan begränsa tiden.
När den används
Sätts först efter ett aktivt ja.

_gcl_*

Typ
Förstapartskaka
Syfte
Kan användas av Googles taggar för att mäta ett godkänt klick på en Google-annons.
Lagringstid
Beror på Googles tagginställning och webbläsaren.
När den används
Kan sättas endast när annonsmätning är godkänd och om tagginställningen använder den.

8. Dina rättigheter

  • Begära tillgång till de personuppgifter som behandlas om dig.
  • Begära rättelse av felaktiga eller ofullständiga uppgifter.
  • Begära radering när uppgifter inte längre behövs eller saknar laglig grund.
  • Begära begränsning av behandling i vissa situationer.
  • Invända mot behandling som bygger på berättigat intresse, inklusive relevant B2B-kommunikation.
  • Begära dataportabilitet när det är tillämpligt.
  • Återkalla samtycke när en behandling bygger på samtycke.
  • Lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Bison Lab svarar normalt inom en månad. Om en begäran är komplicerad kan tiden förlängas enligt GDPR. Du kan läsa mer eller lämna klagomål hos Integritetsskyddsmyndigheten, IMY.

9. Säkerhet

Bison Lab arbetar för att skydda personuppgifter genom begränsad åtkomst, säkra leverantörer, tekniska skydd, sekretess i arbetsflöden och rutiner för att inte samla in mer information än nödvändigt.

10. Ändringar

Denna policy kan uppdateras när webbplatsen, tjänsterna, kontaktflödet, leverantörerna eller lagkraven förändras. Den senaste versionen publiceras alltid på denna sida.

11. Kontakt

Om du har frågor om hur Bison Lab behandlar personuppgifter använder du kontaktformuläret. E-postadresser publiceras inte öppet på webbplatsen.