Den här policyn beskriver vilka personuppgifter vi samlar in när du använder projebaz.co, varför vi behandlar dem, hur länge vi sparar dem, vem vi delar dem med och hur du utövar dina rättigheter. Informationen lämnas enligt artiklarna 13 och 14 i dataskyddsförordningen (GDPR) och, för besökare i Turkiet, enligt artikel 10 i den turkiska lagen nr 6698 (KVKK).
Personuppgiftsansvarig
Personuppgiftsansvarig är Projebaz. Med ”vi” avses i denna policy det företaget.
Adress: Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye
Telefon: +90 506 037 35 20
E-post: info@projebaz.co
Dataskyddsfrågor: info@projebaz.co
Vi är etablerade i Turkiet. Eftersom vi erbjuder varor till besökare i Europeiska unionen och EES tillämpas GDPR på behandlingen enligt artikel 3.2.
Vilka uppgifter vi behandlar
Webbplatsen har inga användarkonton. Vi behandlar dina uppgifter endast när du skickar ett formulär, kontaktar oss eller som en teknisk följd av att du besöker sidan.
Identitets- och kontaktuppgifter: namn, e-postadress och telefonnummer som du anger i offertformuläret, snabbofferten, katalogförfrågan, avslutsformuläret eller produkttestet.
Uppgifter om förfrågan: vald produkt eller kategori, innehållet i ditt meddelande, dina svar i testet, sidan du skickade formuläret från och källan du kom till webbplatsen via (referrer).
Tekniska uppgifter: IP-adress, information om webbläsare och enhet, språkval, ungefärlig plats som härleds från IP-adressen (land, region, stad), besökta sidor och klickade länkar.
Korrespondens: innehållet i dina meddelanden om du kontaktar oss via WhatsApp, telefon eller e-post.
Våra formulär efterfrågar inga särskilda kategorier av personuppgifter (hälsa, övertygelser, biometriska uppgifter och liknande). Ange inte sådana uppgifter i meddelandefältet heller.
Ändamål och rättslig grund
Besvara dina offert-, katalog- och informationsförfrågningar, kontakta dig samt hantera order och leverans — artikel 6.1 b GDPR: fullgörande av avtal eller åtgärder före avtal på din begäran.
Dokumentera din förfrågan och uppfylla våra handels-, bokförings- och skatterättsliga skyldigheter — artikel 6.1 c GDPR: rättslig förpliktelse.
Hålla webbplatsen och formulären säkra, stoppa bot- och skräpinlägg och begränsa alltför många förfrågningar från samma källa — artikel 6.1 f GDPR: berättigat intresse. IP-adressen används då inte i klartext utan som en saltad, oåterkallelig hash.
Mäta hur webbplatsen används, förstå vilka sidor och produkter som väcker intresse och förbättra dem — artikel 6.1 a GDPR (samtycke) för verktygen från tredje part nedan och artikel 6.1 f för de aggregerade besökssiffrorna på vår egen server.
Skicka katalog-, produkt- och kampanjmejl när du ber om det — artikel 6.1 a GDPR: samtycke. Varje mejl innehåller en avregistreringslänk med ett klick; att du återkallar samtycket påverkar inte behandling som redan skett.
Kakor, lokal lagring och mätverktyg
Utöver den webbläsarlagring som behövs för att webbplatsen ska fungera använder vi mät- och analysverktyg. De startar när du öppnar webbplatsen; om du inte vill det kan du blockera dem enligt nedan.
Funktionell lagring: ditt språkval, dina inställningar för visning och sortering i produktlistan, nyligen visade produkter och en markering så att ett fönster bara visas en gång per session. Detta stannar i din webbläsare (localStorage / sessionStorage) och skickas inte till vår server.
Google Analytics 4 (Google): besöksmätning, med IP-anonymisering aktiverad.
Microsoft Clarity (Microsoft): värmekartor och sessionsinspelning. Med verktygets standardmaskering spelas text som du skriver i formulärfält inte in.
Leadsy-taggen: IP-baserad matchning för att känna igen företagsbesökare.
Vår egen mätning: sidvisningar och klick på WhatsApp, telefon, e-post och externa länkar registreras på vår egen server. För att skilja besökare åt används en oåterkallelig dygnshash som härleds från IP-adress och webbläsarinformation.
Så avstår du: ta bort eller blockera kakor i webbläsarens inställningar, använd en spårningsblockerare eller installera Googles tillägg för att inaktivera Google Analytics på tools.google.com/dlpage/gaoptout. Webbplatsen fungerar som vanligt utan dessa verktyg.
Vem vi delar uppgifterna med
Vi säljer inte dina personuppgifter och lämnar dem inte till tredje part för deras egen marknadsföring. Följande leverantörer behandlar uppgifter enbart i den utsträckning de utför tjänster för oss och enligt våra instruktioner:
Vercel Inc.: drift av webbplatsen och formulärens slutpunkter.
Supabase och en PostgreSQL-server som vi själva driver: formulärinskick, loggar för e-postutskick och besöksstatistik.
Lovable: utskick av bekräftelse- och aviseringsmejl.
Google: Google Analytics 4 och Google Fonts. Eftersom typsnitten laddas från Googles servrar överförs din IP-adress till Google i samband med det.
Microsoft: Microsoft Clarity.
Leadsy: tagg för besökaridentifiering.
Meta Platforms: endast om du skriver till oss på WhatsApp, varvid konversationen omfattas av WhatsApps egna villkor.
Myndigheter: när utlämnande krävs enligt lag, begränsat till förfrågans omfattning.
Överföring till tredjeland
Vi är etablerade i Turkiet och vissa av leverantörerna ovan lagrar uppgifter utanför EES. Turkiet omfattas inte av något beslut om adekvat skyddsnivå från Europeiska kommissionen.
Överföringar sker därför antingen eftersom de är nödvändiga för att fullgöra ett avtal som ingåtts på din begäran (artikel 49.1 b GDPR) eller med stöd av lämpliga skyddsåtgärder såsom kommissionens standardavtalsklausuler (artikel 46.2 c GDPR). Du kan begära information om vilka skyddsåtgärder som gäller genom att skriva till info@projebaz.co.
Lagringstider
Förfrågningar och korrespondens: 3 år från vår senaste kontakt. Vid försäljning sparas underlagen i 10 år enligt handels- och skattelagstiftning.
Besöks- och klickdata: 24 månader; därefter återstår endast aggregerade siffror som inte kan kopplas till en person.
Loggar för e-postutskick och avregistreringar: så länge det behövs för att samma adress inte ska kontaktas igen.
Google Analytics och Microsoft Clarity: respektive leverantörs lagringstid gäller (i Google Analytics 4 upp till 14 månader för händelsedata).
När tiden löpt ut raderas, förstörs eller anonymiseras uppgifterna oåterkalleligt.
Dina rättigheter
Enligt artiklarna 15–22 GDPR har du rätt att:
Få tillgång till de personuppgifter vi har om dig och få en kopia av dem.
Få felaktiga uppgifter rättade och ofullständiga uppgifter kompletterade.
Få dina uppgifter raderade när förutsättningarna för det är uppfyllda.
Begära begränsning av behandlingen medan en invändning om riktighet eller laglighet prövas.
Få de uppgifter du lämnat i ett portabelt, maskinläsbart format, när behandlingen bygger på samtycke eller avtal.
Invända mot behandling som stöder sig på vårt berättigade intresse och när som helst invända mot direktmarknadsföring.
Återkalla ditt samtycke när som helst, utan att det påverkar behandling som redan skett (artikel 7.3).
Inte bli föremål för beslut som enbart bygger på automatiserad behandling. Vi fattar inte sådana beslut och gör ingen profilering.
Utöva dina rättigheter och klaga
Skriv till info@projebaz.co eller till Cumhuriyet Mah. Necip Ali Cad. No:62/A, Pamukkale, 20160 Denizli, Türkiye. Ange tydligt vad du begär och tillräckliga uppgifter för att vi ska kunna identifiera dig. Vi svarar utan kostnad, utan onödigt dröjsmål och senast inom en månad; vid komplexa eller många förfrågningar kan tiden förlängas med två månader, vilket vi då meddelar (artikel 12.3 GDPR).
Om du inte är nöjd med vårt svar kan du lämna in ett klagomål till tillsynsmyndigheten i det EU/EES-land där du bor, arbetar eller där den påstådda överträdelsen skedde (artikel 77 GDPR). I Sverige är det Integritetsskyddsmyndigheten, IMY (imy.se). Besökare i Turkiet kan vända sig till kommittén för skydd av personuppgifter (Kişisel Verileri Koruma Kurulu). Du kan även vända dig till domstol.
Datasäkerhet
Webbplatsen och formulärens slutpunkter levereras över TLS och databasanslutningarna är krypterade. Formulären använder botfilter och begränsning av antal förfrågningar, IP-adresser används som saltad hash och åtkomsten till uppgifterna är begränsad till dem som behöver den i arbetet. Ingen överföring via internet kan dock garanteras vara helt säker.
Ändringar i denna policy
Vi kan uppdatera policyn när lagstiftningen eller vår behandling ändras. Ikraftträdandedatumet visas högst upp på sidan; vi rekommenderar att du kontrollerar det efter större ändringar.