Integritetspolicy

Senast uppdaterad: 2026-10-17 · Gäller från: 2026-10-17

Personuppgiftsansvarig

Skånska Fälg & Däck (enskild firma)
Ägare och personuppgiftsansvarig: Imad Mustafa
Org.nr 770613-0635 · Moms-nr SE770613063501
Gevärsgatan 14, 254 66 Helsingborg
E-post: info@skanskadack.se
Telefon: 042-3003965

Eftersom verksamheten är en enskild firma utgör organisationsnumret tillika ägarens personnummer. Publicering sker med stöd av rättslig förpliktelse enligt e-handelslagen (2002:562) 5 § (GDPR art. 6.1 c).

Tillsyn över verksamheten utövas av Konsumentverket (marknadsföring och konsumentskydd) samt miljöförvaltningen i Helsingborgs stad (hantering av däck och miljöfarligt avfall).

Cookies och spårning

Enligt lag (2022:482) om elektronisk kommunikation 9 kap. 28 § (LEK) och EU:s ePrivacy-direktiv får en webbplats endast lagra information i din terminalutrustning om du samtyckt. Undantaget är sådant som är strikt nödvändigt för att tillhandahålla den tjänst du begärt. Tillsyn över reglerna om kakor har Post- och telestyrelsen (PTS); den behandling av personuppgifter som följer granskas av Integritetsskyddsmyndigheten (IMY).

För att förstå hur sajten används har vi två verktyg för besöksstatistik: Vercel Web Analytics, som är cookiefritt och alltid på, och Google Analytics, som bara körs om du godkänner statistik. För att mäta våra annonser på Facebook och Instagram använder vi Metas pixel och Conversions API, som bara körs om du godkänner marknadsföring.

Vercel Web Analytics

Vercel Web Analytics (Vercel Inc.) räknar sidvisningar och klick på våra kontaktknappar. Det sätter inga cookies, samlar inte in personuppgifter och skapar inga identifierare som följer dig mellan webbplatser. Behandlingen sker med stöd av berättigat intresse (GDPR art. 6.1 f) av att förbättra tjänsten, och eftersom ingen information lagras i din terminalutrustning kräver det inget samtycke.

Google Analytics (bara med samtycke)

Om du väljer Acceptera alla i cookie-rutan, eller slår på Statistik under Anpassa, laddar vi Google Analytics 4. Innan dess hämtas ingenting från Google och ingen cookie sätts. Väljer du Endast nödvändiga, eller svarar inte alls, laddas Google Analytics aldrig och sajten fungerar precis likadant.

Vad som samlas in: vilka sidor du besöker och i vilken ordning, hur länge, klick på länkar och knappar, hur långt du scrollar, vilken sida du kom från, enhetstyp, webbläsare, operativsystem, skärmstorlek, språk och ungefärlig ort och land. Orten härleds ur din IP-adress, men Google Analytics 4 lagrar inte själva IP-adressen.
Cookies: _ga (ett slumpat ID som skiljer en webbläsare från en annan) och _ga_QJ41R9QZ06 (håller ordning på besöket). Båda sätts av Google på vår domän och gäller i högst 13 månader.
Vad vi inte gör: Google-signaler och annonsanpassning är avstängda. Vi kopplar inte statistiken till ditt namn, ditt telefonnummer eller något annat du lämnat till oss, och den används inte för annonsering.
Lagringstid: statistiken sparas i Google Analytics i högst 14 månader och raderas sedan automatiskt.
Rättslig grund: ditt samtycke (LEK 9 kap. 28 § och GDPR art. 6.1 a).
Mottagare: Google Ireland Limited är vårt personuppgiftsbiträde. Uppgifterna kan behandlas av Google LLC i USA, se "Överföring utanför EU/EES" nedan.

Meta: Facebook och Instagram (bara med samtycke)

Om du väljer Acceptera alla, eller slår på Marknadsföring under Anpassa, använder vi Meta-pixeln i din webbläsare och Metas Conversions API från vår server. Syftet är att mäta om våra annonser på Facebook och Instagram leder till att du hör av dig, och att Meta ska kunna visa annonserna för personer som kan ha nytta av dem. Innan du har godkänt marknadsföring hämtas ingenting från Meta, ingen Meta-cookie sätts och ingenting skickas. Väljer du Endast nödvändiga, eller svarar inte alls, fungerar sajten precis likadant.

Vad som samlas in: din IP-adress, webbläsare och enhet, vilka sidor du besöker och varifrån du kom, vilka däck, fälgar och tjänster du tittar på, och händelser som att du trycker på vårt telefonnummer eller vår e-postadress. Pixeln i webbläsaren skickar sidans hela adress; kopian från vår server skickar adressen utan sökparametrar. Vi bokar per telefon och e-post, och från webbplatsen skickas aldrig din e-postadress eller ditt telefonnummer till Meta. Skulle vi någon gång skicka dem sker det bara i hashad form (omvandlade till en kod som inte kan läsas direkt).
Cookies: _fbp (ett slumpat ID som skiljer en webbläsare från en annan) och _fbc (att du kom till sajten från en annons på Facebook eller Instagram), båda i 90 dagar. Dessutom _meta_xid, ett slumpat ID som vi sätter för att känna igen samma webbläsare i händelserna vi skickar till Meta, i ett år, och meta_consent, som sparar ditt val så att vår server vet att du godkänt marknadsföring, i 180 dagar.
Hashning: uppgifter som e-post och telefonnummer skickas till Meta bara i hashad form (omvandlade till en kod som inte kan läsas direkt). De är ändå personuppgifter, eftersom Meta kan matcha dem mot sina egna användare.
Rättslig grund: ditt samtycke (LEK 9 kap. 28 § och GDPR art. 6.1 a).
Ansvar: Skånska Fälg & Däck och Meta Platforms Ireland Ltd (Merrion Road, Dublin 4, D04 X2K5, Irland) är gemensamt personuppgiftsansvariga för insamlingen på sajten och överföringen till Meta (EU-domstolens dom i mål C-40/17, Fashion ID), enligt Metas tillägg för gemensamt personuppgiftsansvar. Vill du utöva dina rättigheter för den delen kan du vända dig till oss eller till Meta. För det Meta sedan gör med uppgifterna är Meta självständigt ansvarigt, se Metas integritetspolicy.
Överföring till USA: uppgifterna kan behandlas av Meta Platforms, Inc. i USA, som är certifierat enligt EU–US Data Privacy Framework.
Lagringstid: cookies enligt ovan. Hur länge Meta sparar händelserna framgår av Metas integritetspolicy.
Formulär i annonser: skickar du dina uppgifter i ett formulär i en av våra annonser på Facebook eller Instagram tar vi emot dem och använder dem bara för att kontakta dig. Rättslig grund är din förfrågan, alltså åtgärder på din begäran innan ett avtal (GDPR art. 6.1 b), eller ditt samtycke där formuläret frågar efter det (art. 6.1 a). Uppgifterna sparas så länge ärendet pågår, högst 12 månader, eller längre bara om du blir kund och bokföringslagen kräver det, se Lagringstider nedan.
Dina rättigheter: du har samma rättigheter här som för övriga uppgifter, bland annat rätt till tillgång, radering, dataportabilitet och begränsning av behandlingen, se Dina rättigheter enligt GDPR nedan. Återkallar du samtycket påverkar det inte behandling som redan skett.

Ändra eller återkalla ditt samtycke

Du kan ändra dig när som helst, lika enkelt som du gav samtycket: tryck på Cookieinställningar här nedan eller längst ner på varje sida och välj Endast nödvändiga, eller slå av Statistik eller Marknadsföring och välj Spara mina val. Då stängs Google Analytics respektive Meta-pixeln av direkt, inget mer skickas och deras cookies raderas från din webbläsare. Ditt val gäller i tolv månader, sedan frågar vi igen. Att återkalla samtycket påverkar inte behandling som redan skett.

Nödvändiga cookies

Vi använder en teknisk session-cookie ( __Host-admin_session) enbart när en administratör loggar in i vårt interna prissystem. Den är strikt nödvändig för inloggningen och sätts aldrig för vanliga besökare. Attribut: HttpOnly, Secure, SameSite=Strict, Path=/, lagringstid åtta timmar.

Vi skickar inga nyhetsbrev eller marknadsföringsmail. Samtycke enligt 19 § marknadsföringslagen (2008:486) inhämtas inte eftersom direktmarknadsföring inte förekommer.

Lagring i din webbläsare

Ditt cookieval sparas i webbläsarens localStorage under nyckeln skanska-consent: om du godkänt eller avböjt statistik och marknadsföring, och när. Det behövs för att vi ska kunna respektera ditt val utan att fråga på varje sida, och är därför strikt nödvändigt. Valet gäller i tolv månader.

I webbläsarens sessionStorage (en minnesyta som rensas när du stänger fliken) sparar vi:

skanska-hero: din senaste däckdimension i startsidans sökfält, så att du slipper skriva om den på nästa sida i samma flik.
faq-chatbot-messages: din pågående chatt-tråd, så att den återställs om du klickar dig vidare till katalogen och tillbaka i samma flik.

Uppgiften ligger enbart i din egen webbläsare och skickas aldrig till oss. Den är strikt nödvändig för den sökfunktion du själv har initierat enligt LEK 2022:482 9 kap. 28 §, och kräver därmed inget samtycke. Äldre nycklar från tidigare versioner av sajten (skanska-garage, skanska-package, hbg-weather) raderas automatiskt vid besök.

Kontakt via e-post och telefon

Om du kontaktar oss via e-post eller telefon samlar vi in de uppgifter du lämnar (namn, telefonnummer, e-post, meddelande, eventuell bil- eller däckinformation). Uppgifterna används enbart för att besvara din förfrågan och boka in eventuellt däckbyte.

Rättslig grund: avtal (GDPR art. 6.1 b) när du beställer en tjänst, eller berättigat intresse (art. 6.1 f) när du ställer en fråga. Vårt intresse är att kunna besvara din förfrågan; vi har bedömt att integritetspåverkan är låg eftersom vi bara lagrar den information du frivilligt lämnat och inte delar den vidare.

Obligatorisk information: för att boka däckbyte eller hämta däckhotell måste vi få ditt namn och telefonnummer. Om du inte lämnar dessa uppgifter kan vi inte fullgöra tjänsten. Ingen uppgift är däremot lagstadgat krävd. Du kan alltid välja att besöka oss anonymt i butik.

Lagringstider

Förfrågningar utan köp raderas när ärendet är avslutat, senast efter 12 månader.
Uppgifter kopplade till fakturor och bokföring sparas till och med utgången av det sjunde året efter det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen (1999:1078) 7 kap. 2 §.
Serverloggar (se nedan) rullar automatiskt och raderas inom 30 dagar.

Webbhotell och serverloggar

Sajten driftas av Vercel Inc. (USA, servrar i EU). Serverloggar med IP-adress och tidpunkt lagras automatiskt av Vercel i upp till 30 dagar för drift- och säkerhetsändamål. Rättslig grund: berättigat intresse (GDPR art. 6.1 f), alltså säkerhet och felsökning. Vi har bedömt att vårt intresse väger tyngre än den minimala integritetspåverkan av IP-logg.

Tredjelandsöverföring till USA sker primärt under EU-kommissionens standardavtalsklausuler (SCC 2021/914, moduler 1–3) enligt Vercels personuppgiftsbiträdesavtal. Vercel är även aktiv deltagare i EU–US Data Privacy Framework (beslut C(2023) 4745), ursprungligen certifierad 2019-06-20 och omcertifierad årligen (nästa förnyelse 2026-04-29, omfattar både HR- och icke-HR-data). DPF fungerar som kompletterande skyddsgrund.

Klagomål om Vercels hantering av personuppgifter kan riktas direkt till Vercel (privacy@vercel.com) eller till en europeisk tillsynsmyndighet. För svenska registrerade är det IMY, enligt det oberoende tvistlösningsförfarandet i DPF-programmet.

Tredjepartstjänster

Vi använder följande tredjepartstjänster. Där inget annat anges är kopplingen server-till-server, dvs. din IP-adress delas aldrig direkt med dem.

Google Analytics (Google Ireland Limited): besöksstatistik, bara om du godkänt det. Här kontaktar din webbläsare Google direkt, se Cookies och spårning.
Meta (Meta Platforms Ireland Ltd): mätning av våra annonser på Facebook och Instagram, bara om du godkänt marknadsföring. Din webbläsare kontaktar Meta direkt, och vår server skickar samma händelser, se Meta: Facebook och Instagram.
Open-Meteo (Schweiz, land med EU-adekvat skyddsnivå): väderdata för Helsingborg som vi hämtar server-side via /api/weather och cachar i 30 minuter.
ISB-IT Gateway (Sverige): vår däck- och fälgleverantörs produktkatalog, hämtad server-side.
Upstash Redis (placerad i EU-region, AWS eu-central-1 Frankfurt): används för att räkna och begränsa antal API-anrop (rate limiting) i säkerhetssyfte. Rättslig grund: berättigat intresse (GDPR art. 6.1 f). Vårt intresse att skydda systemet mot missbruk väger tyngre än den minimala påverkan av att din IP-adress används som nyckel. IP-adressen skrivs över automatiskt efter mellan en minut (publika API:er) och trettio minuter (admin-inloggning) beroende på slutpunkt.
Produktbilder: däck- och fälgbilder hämtas från vår leverantör etyre.net, men levereras via vår egen domän (skanskadack.se) som en proxy. Det betyder att din IP-adress och User-Agent aldrig skickas till etyre.net. Endast vår server hämtar bilden och skickar den vidare till dig. Inga cookies sätts av etyre.net eftersom din webbläsare aldrig kontaktar dem direkt.

Externa länkar till Google Maps och vår Facebook-sida skickar ingenting dit förrän du själv klickar på dem.

Delning med tredje part

Vi säljer aldrig dina uppgifter vidare. Vi delar enbart uppgifter när det krävs enligt lag eller med personuppgiftsbiträden som är nödvändiga för driften (webbhotell, e-postleverantör och, om du godkänt det, Google Analytics), alltid med gällande biträdesavtal. Har du godkänt marknadsföring delar vi dessutom uppgifter med Meta, som vi är gemensamt ansvariga med, se Meta: Facebook och Instagram.

Överföring utanför EU/EES

Tredjelandsöverföring till USA sker via Vercel (se avsnittet "Webbhotell och serverloggar" ovan) och, om du godkänt Google Analytics, via Google LLC, och om du godkänt marknadsföring, via Meta Platforms, Inc. Vercel och Google regleras av EU-kommissionens standardavtalsklausuler (SCC 2021/914) i respektive biträdesavtal, och Vercel, Google LLC och Meta Platforms, Inc. är certifierade under EU–US Data Privacy Framework (beslut C(2023) 4745). I övrigt sker all behandling inom EU/EES.

FAQ-chatbot

Vår FAQ-chatbot på startsidan söker i en lokal, statisk kunskapsbas. Inga frågor, IP-adresser eller transkript loggas eller skickas till tredje part.

Automatiserat beslutsfattande

Vi använder inget automatiserat beslutsfattande eller profilering som har rättsliga följder för dig i enlighet med GDPR art. 22.

Barn

Vår verksamhet riktar sig till fordonsägare och vuxna konsumenter. Vi samlar medvetet inte in personuppgifter från barn under 13 år. Om du tror att vi oavsiktligt har uppgifter om ett barn, kontakta oss så raderar vi dem.

Säkerhet

Vi skyddar dina uppgifter genom tekniska och organisatoriska åtgärder enligt GDPR art. 32: HTTPS över hela sajten (HSTS tvingad i två år), säkerhetsrubriker (Content Security Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy), Argon2-hashade admin-lösenord, CSRF-skydd, korta sessioner (åtta timmar) och rate-limiting på admin-inloggning för att hindra lösenordsgissning. Publika API:er har ett enklare per-instans-skydd som främst syftar till att dämpa oavsiktlig skript-belastning.

Personuppgiftsincidenter

Om en incident ändå skulle inträffa anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar enligt GDPR art. 33. Om incidenten medför hög risk för dig som registrerad underrättas du direkt enligt art. 34.

Kamerabevakning i butiken

I vår lokal på Gevärsgatan 14, Helsingborg finns kamerabevakning i brott- och säkerhetsförebyggande syfte. Skyltar om bevakningen finns vid entrén enligt kamerabevakningslagen (2018:1200) 15 § med personuppgiftsansvarig, ändamål och kontaktuppgifter.

Ändamål: förhindra och utreda stöld, skadegörelse och arbetsplatsolyckor.
Rättslig grund: berättigat intresse (GDPR art. 6.1 f). Vårt intresse att skydda personal, kunder och egendom har vid en intresseavvägning bedömts väga tyngre än den integritets- påverkan som rörlig bild i butiksmiljö innebär.
Omfattning: kameror täcker kundentré, kassaområde och däcklager, alltså samtliga platser dit allmänheten har tillträde enligt lagens mening. Privata personalutrymmen filmas inte.
Lagringstid: inspelningar skrivs automatiskt över efter högst 60 dagar.
Åtkomst: endast ägaren och vid behov Polismyndigheten. Inspelningar delas aldrig med tredje part för andra ändamål.
Ljudupptagning: förekommer ej. Endast rörlig bild spelas in.
Tillstånd: sedan 2020 års ändringar krävs inte IMY-tillstånd för privat näringsverksamhets egen lokal, men informationsplikt enligt 15 § gäller och efterlevs via skyltning.

Reklamation och tvistlösning

Däck och fälgar är varor enligt konsumentköplagen (2022:260). Du har rätt att reklamera fel inom tre år från köpet (5 kap. 2 §). Däckmontering, balansering och däckhotell är konsumenttjänster enligt konsumenttjänstlagen (1985:716) där du har rätt att reklamera fel inom tre år från det att tjänsten utfördes (17 §).

Om du ingår avtal med oss uteslutande via telefon eller e-post utan att först ha besökt butiken räknas det som distansavtal enligt distansavtalslagen (2005:59) 2 kap. Du har då 14 dagars ångerrätt. För tjänster som vi påbörjar med ditt uttryckliga samtycke före ångerfristens slut upphör ångerrätten i motsvarande del (2 kap. 11 § p. 3). För beställningar som görs i butik eller efter butiksbesök gäller inte distansavtalslagen.

Vid en konsumenttvist som vi inte kan lösa tillsammans kan du vända dig till Allmänna reklamationsnämnden (ARN), Box 174, 101 23 Stockholm, eller till EU:s plattform för tvistlösning online: ec.europa.eu/consumers/odr. Vi följer ARN:s rekommendationer.

Dina rättigheter enligt GDPR

Rätt till tillgång (art. 15): få veta vilka uppgifter vi har om dig
Rätt till rättelse (art. 16): få felaktiga uppgifter korrigerade
Rätt till radering (art. 17): bli glömd, utom när lag kräver lagring
Rätt till begränsning (art. 18) av behandlingen
Rätt till dataportabilitet (art. 20)
Rätt att invända (art. 21) mot behandling baserad på berättigat intresse
Rätt att lämna klagomål till tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY)

Kontakta oss på info@skanskadack.se om du vill utöva någon av dessa rättigheter. Märk gärna ärendet "GDPR-begäran". För att skydda dig kan vi be om legitimation innan uppgifter lämnas ut. Vi svarar inom en månad enligt art. 12.3 GDPR, med möjlighet till förlängning om två månader vid särskilt komplexa ärenden (vi meddelar dig i så fall inom första månaden).

Ändringar av denna policy

Vi kan uppdatera policyn om vår behandling förändras. Aktuell version finns alltid på denna sida, med uppdateringsdatum högst upp.