Integritetspolicy
Senast uppdaterad 12 avsnittCa 10 min läsning
Om denna policy
dubbelkolla.se jämför priser från svenska butiker och länkar vidare till dem. Vi samlar in så lite som tjänsten kräver, och den här policyn beskriver vad vi behandlar, varför, hur länge och vilka rättigheter du har.
Personuppgiftsansvarig är Store hub AB, org.nr 559494-0842, Svarvarvägen 14 a, 142 50 Skogås. Du når oss på [email protected].
Att använda sajten
Du behöver inget konto. Vi sätter själva inga kakor på den publika sajten och bygger ingen profil av dig. Godkänner du annonsmätningen sätter Metas och Googles skript sina egna kakor i din webbläsare — det beskrivs nedan och på cookiesidan. Vad som sparas lokalt i din webbläsare — favoriter, vald vy, senaste sökningar och ditt eget svar på samtyckesfrågan — beskrivs också där; inget av det skickas till oss automatiskt.
När du klickar vidare till en butik
Varje klick vidare till en butik loggas hos oss: vilket erbjudande, vilken butik och produkt, tidpunkten, en grov enhetstyp (mobil, dator, robot eller okänd — inte din webbläsares fullständiga identitet) och vilken sida klicket kom från. Klickar du i en flik som webbläsartillägget har öppnat märks klicket dessutom som ett klick från tillägget. Ingen IP-adress, inget besökar-id och ingen kaka ingår, så en rad kan inte kopplas till dig som person.
Rättslig grund är vårt berättigade intresse (art. 6.1 f) av att stämma av den ersättning butiker och affiliatenätverk betalar oss mot deras egna rapporter. Raderna lagras i tabeller per månad och sparas så länge de behövs för den avstämningen. Något löpande gallringsjobb finns inte ännu; när ett gallringsintervall är beslutat tas hela månader bort i taget, och intervallet anges här.
Webbläsartillägget
Använder du dubbelkollas webbläsartillägg läser det produktsidan du besöker i din egen webbläsare och letar efter produktens streckkod (GTIN/EAN). Till oss skickar tillägget streckkoderna, butikens domännamn (till exempel elgiganten.se, inte adressen till sidan du är på) och tilläggets versionsnummer, och vi svarar med vad samma produkt kostar i andra butiker. Sidans adress, sidans innehåll, kakor och något id för dig eller din installation skickas inte.
Domännamnet är det enda i förfrågan som säger något om var du handlar. Vi behöver det för att kunna visa butikens eget pris och för att inte jämföra butiken med sig själv. Din IP-adress når oss som vid varje anslutning och används för att begränsa hur många förfrågningar en adress kan göra per minut. En förfrågan som når våra servrar loggas som andra förfrågningar, med domännamnet och streckkoderna i den begärda adressen (se Serverloggar). Svaret är detsamma för alla som frågar om samma produkt i samma butik, och kan därför komma från Cloudflares cache utan att nå våra servrar.
Knappen Hittade inget här? skickar butikens domännamn, en gissning om vilken plattform butiken använder och om sidan hade produktdata i ett standardformat — och bara när du trycker på den. Vi sparar det i serverloggen och använder det för att se vilka butiker tillägget behöver lära sig läsa. När tillägget inte hittar något på en sida skickar det inte det till oss av sig självt.
På butikens sida lägger tillägget bara till sin egen ruta. Det sätter inga kakor där, sparar inget i butikens lagring och ändrar inte priser, formulär eller länkar. Det du väljer i tillägget, till exempel butiker där du inte vill se jämförelsen, sparas i tilläggets egen lagring i din webbläsare.
Öppnar du jämförelsen från tillägget öppnas den i en ny flik på dubbelkolla.se. I den fliken märker tillägget länkarna till butikerna, så att ett klick vidare därifrån loggas som ett klick från tillägget. Utöver den markeringen loggas klicket som alla andra klick (se När du klickar vidare till en butik).
Rättslig grund är vårt berättigade intresse av att leverera den prisjämförelse du har installerat tillägget för (art. 6.1 f).
Besöksstatistik
Vi mäter hur sajten används med Umami, ett verktyg som körs på våra egna servrar och inte delar något med tredje part. När du laddar en sida skickar din webbläsare sidans adress, varifrån du kom, skärmstorlek och språk till oss. För att kunna räkna en besökare en gång per dag beräknar servern ett kontrollvärde av din IP-adress, din webbläsares identitetssträng och ett hemligt värde som byts varje dygn; kontrollvärdet och en grov geografisk uppskattning (land och ort) sparas, inte IP-adressen. Ingen kaka sätts och inget sparas i din webbläsare.
Rättslig grund för Umami är vårt berättigade intresse av att förstå hur tjänsten används och fungerar. Uppgifterna används bara i sammanställd form och sparas så länge de behövs för att följa tjänstens användning; ett fast gallringsintervall anges här när det är beslutat.
Utöver Umami använder vi Google Analytics 4 för besöksstatistik när du godkänner statistik, via den tagghanterare som beskrivs på cookiesidan. Den sätter kakor i din webbläsare och innebär att uppgifter om ditt besök behandlas av Google. Den frågar först: rättslig grund är ditt samtycke (art. 6.1 a), och utan ett ja laddas ingenting av den. Samtycket kan lämnas på fler än ett ställe, och de fungerar olika. Rutan längst ner på sidan frågar om annonsmätning och besöksstatistik på en gång, och ett ja där gäller båda. På cookiesidan svarar du i stället på dem var för sig, och det är också där du tar tillbaka ett svar. Kakorna och deras livslängd står på cookiesidan. Google tar emot uppgifter om sidtyp, produkt- och butiksklick, din webbläsare och din IP-adress vid anslutningen. Vi skickar inte dina sökord eller formulärvärden till Google: sökningar beskrivs med träffantal och en längdgrupp. Uppgifterna kan behandlas utanför EU/EES enligt Googles villkor.
Annonsmätning
Vi annonserar för dubbelkolla hos Meta (Facebook och Instagram) och hos Google, och vi vill kunna se vilka av våra annonser som faktiskt leder till ett besök. Det kräver att deras egna skript körs i din webbläsare, och de laddas bara om du har godkänt annonsmätning. Vi visar inga annonser på sajten.
Godkänner du laddas Metas pixel och Googles annonstagg från deras servrar. Då får Meta respektive Google din IP-adress, vilken sida du är på, uppgifter om din webbläsare och innehållet i de kakor deras skript själva har satt på dubbelkolla.se — och de kan koppla besöket till en annons du sett eller klickat på. Vilka kakor det är, vad var och en gör och hur länge de finns kvar står på cookiesidan.
Rättslig grund är ditt samtycke (art. 6.1 a). Har du inte svarat, eller svarat nej, laddas inget av detta: ingen tagg, inget anrop till Meta eller Google, och ingen av deras kakor sätts.
Har du sagt ja kan du ta tillbaka det när som helst på cookiesidan, lika enkelt som du lämnade det. Då gör vår kod det här, direkt på sidan du står på och utan omladdning: den tar bort deras skripttaggar och skickar inga fler sidvisningar eller händelser till Meta eller Google, och den skickar återkallandet till dem — en signal till Metas pixel och till Googles samtyckesläge om att du har sagt nej. Det är den mekanism deras egna gränssnitt erbjuder oss.
Mer än så kan vi inte göra från sidan. Ett skript som redan har körts kan inte lastas av, och vad deras egen kod gör därefter bestämmer de och inte vi — därför lovar vi inte att ingenting mer lämnar din webbläsare.
Två saker gör ett återkallande inte, och det är bättre att du vet det än att vi lovar mer än vi kan genomföra. Uppgifter som Meta och Google redan har tagit emot finns hos dem, och vad som händer med dem styrs av deras egna villkor och policyer — vår signal är ett besked om samtycket, inte en radering i deras system. Och de kakor som redan har satts i din webbläsare tar vi inte bort: de finns kvar tills du rensar webbplatsdata för dubbelkolla.se, vilket cookiesidan beskriver. Att du ändrar dig gör däremot inte den behandling som redan har skett olaglig.
Uppgifterna hamnar hos Meta och Google, som också behandlar dem för sina egna ändamål enligt sina egna villkor. Vi sparar ingenting av annonsmätningen i våra egna system, och vi kombinerar den inte med klickloggen eller besöksstatistiken. Hur länge uppgifterna finns kvar styrs av deras villkor och av kakornas livslängd, som står på cookiesidan.
Är annonsmätningen inte påslagen i den version av sajten du besöker laddas ingenting av detta, oavsett vad du har svarat. Detsamma står på cookiesidan om kakorna.
Serverloggar
De flesta sidor levereras från Cloudflares nätverk utan att nå våra servrar. En förfrågan som når dem — till exempel en sökning eller en sida som inte finns i cachen — loggas av vår webbserver med IP-adress, tidpunkt, begärd adress och webbläsarens identitetssträng. Loggen finns för drift och felsökning och för att kunna upptäcka missbruk, med stöd av vårt berättigade intresse av en säker och fungerande tjänst. Den lagras på servern med ett fast utrymmestak och skrivs över löpande; den används inte för att följa enskilda besökare.
Om du kontaktar oss
Använder du kontaktformuläret behandlar vi det du fyller i: namn, e-postadress, ämne och meddelande. Vi använder uppgifterna för att kunna svara dig, och den rättsliga grunden är vårt berättigade intresse av att besvara den som hör av sig.
Meddelandet sparas inte i tjänsten. Det vidarebefordras som ett mejl till vår inkorg, och det är den enda kopian — vi har alltså ingen databas med kontaktmeddelanden. Hur länge mejlet finns kvar styrs av hur vi hanterar vår e-post.
Du behöver inte använda formuläret. Vill du hellre mejla oss direkt når du oss på [email protected], och uppgifterna behandlas då på samma sätt.
Om du är butik
Registrerar du en butik behandlar vi den e-postadress du anger, organisationsnummer, adressen till din webbplats och ditt produktflöde, och det som krävs för att granska ansökan. Loggar du in i butikspanelen sätts en sessionskaka (se cookiesidan). Behandlingen sker för att kunna ingå och fullgöra avtalet med butiken (art. 6.1 b), och uppgifterna sparas så länge butiken är ansluten och därefter så länge det krävs för att avsluta relationen och uppfylla bokföringskrav.
Mottagare
Klickar du vidare hamnar du hos butiken, ofta via ett affiliatenätverk; från det ögonblicket gäller deras behandling och deras policyer, och de får inget om dig från oss utöver att klicket kom via dubbelkolla.
Sajten levereras via Cloudflare, Inc., som tillhandahåller DNS, skydd och cache för vår domän och därmed ser din trafik; Cloudflare är certifierat under EU–USA Data Privacy Framework. Våra egna servrar står hos Hetzner i Helsingfors, inom EU.
E-post från oss skickas via Resend, Inc. (USA): det du skriver i kontaktformuläret vidarebefordras till vår inkorg genom Resend, och inloggningsmejl till butiker går samma väg. Resend behandlar uppgifterna för vår räkning enligt personuppgiftsbiträdesavtal, med EU-kommissionens standardavtalsklausuler som grund för överföringen.
Har du godkänt annonsmätning tar Meta Platforms Ireland Ltd och Google Ireland Ltd emot det som beskrivs under Annonsmätning, och inom deras koncerner behandlas det även i USA av Meta Platforms, Inc. respektive Google LLC. Båda de amerikanska bolagen är certifierade under EU–USA Data Privacy Framework, vilket är grunden för överföringen dit. De behandlar uppgifterna också för sina egna ändamål och beskriver den behandlingen i sina egna policyer.
Vi säljer inga uppgifter. Utöver annonsmätningen ovan, som kräver ditt samtycke, delar vi inget om dig för marknadsföring.
Dina rättigheter
Du har rätt att få tillgång till, rätta, radera och begränsa behandlingen av dina personuppgifter, och att invända mot behandling som sker med stöd av berättigat intresse (art. 21). Eftersom vi normalt inte kan koppla klickloggen, besöksstatistiken eller serverloggen till en bestämd person kan vi ofta inte hitta dina uppgifter där; det som rör kontaktformuläret eller en butiksregistrering kan vi däremot alltid ta fram.
Har du godkänt annonsmätning eller besöksstatistik från Google kan du ta tillbaka det samtycket när som helst på cookiesidan (art. 7.3), och det ska vara lika enkelt som att lämna det. Rutan längst ner på sidan frågar om båda på en gång, och ett ja där gäller båda; på cookiesidan svarar du på dem var för sig, och där kan de också tas tillbaka var för sig. De är det enda vi behandlar med samtycke som grund; allt annat vilar på berättigat intresse eller på avtalet med butiken.
Skriv till [email protected]. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).
Vi fattar inga automatiserade beslut om dig och gör ingen profilering.
Ändringar
Ändrar vi vad vi behandlar uppdaterar vi den här sidan och datumet överst. Väsentliga ändringar — till exempel en ny kaka eller ett nytt ändamål — beskrivs på cookiesidan innan de träder i kraft.
Något som är oklart?
Skriv till oss, så förklarar vi hellre en gång för mycket.