Kakpolicy och lokal lagring

1. Om policyn och vem som ansvarar

Stally AB, organisationsnummer 559600-9752, ansvarar för webbplatsens användning av kakor och liknande lagring. Policyn förklarar vad som lagras eller läses på din enhet, ändamålen, lagringstiderna och hur du väljer. Kontakt: support@stallyab.se.

Vi använder begreppet kakor tillsammans med liknande teknik eftersom information även kan sparas på andra sätt i webbläsaren. En funktion kan omfattas av reglerna även om den inte skapar en traditionell cookie och även om posten inte innehåller namn eller e-postadress.

2. Så fungerar webbplatsen

Vi använder inte Google Analytics, Firebase Analytics, Meta-pixel, TikTok-pixel, Google Ads eller Microsoft Clarity i det beskrivna upplägget. Webbplatsen använder nödvändig lagring för inloggning och för att komma ihåg ditt val. Frivillig teknisk användningsstatistik genom Firebase heartbeat används först efter ditt aktiva samtycke.

På de publika informationssidorna, såsom startsidan, support och rättsliga dokument, startas inte Firebase enligt webbplatsens upplägg. Lagring som behövs för att komma ihåg ditt cookieval kan däremot användas även där.

I webbkonsolen på /console och i kassaflödet på /checkout används Firebase för kontofunktioner. Den lagring som behövs för inloggningen skiljs från frivillig heartbeat-statistik. Du kan logga in och köpa abonnemang även när du nekar heartbeat eller återkallar samtycket.

3. Nödvändig och frivillig lagring

Nödvändig lagring används för att genomföra en funktion som du begär, exempelvis att hålla dig inloggad under webbläsarsessionen eller komma ihåg och respektera ditt cookieval. Den kräver inte samma frivilliga samtycke som statistiklagringen.

Frivillig lagring avser här Firebase heartbeat för teknisk användningsstatistik. Den är avstängd tills du aktivt godkänner ändamålet. Att besöka webbplatsen, logga in, köpa abonnemang eller acceptera användarvillkoren är inte i sig ett samtycke till heartbeat. En begäran om att abonnemanget ska börja under ångerfristen är också skild från ditt cookieval. Att återkalla cookiesamtycke är inte ett meddelande om att du ångrar abonnemangsköpet; ångerrätten beskrivs i punkt 15 i användarvillkoren.

4. Vilken information som lagras

Inloggningssession

Funktion och leverantör: Firebase Authentication, Google. Informationen används för att verifiera din åtkomst och hålla dig inloggad medan du använder webbplatsens kontofunktioner.

Innehåll: konto-ID, e-postadress, namn, profilbildslänk och telefonnummer när sådana uppgifter finns, inloggningsleverantör, relevanta kontotidpunkter och autentiseringstoken. Exakt innehåll beror på kontot och inloggningssättet. Posten kan identifieras som firebase:authUser:… i webbläsarens sessionslagring.

Lagringstid: under den aktuella webbläsarsessionen, tills du loggar ut eller sessionen avslutas, normalt när fliken eller fönstret stängs. Webbläsarens återställningsfunktioner kan påverka sessionens livslängd; använd utloggning om du vill avsluta åtkomsten säkert. Åtkomsttoken har normalt ungefär en timmes giltighet och kan förnyas under sessionen. Tokenens giltighet är inte samma sak som postens lagringstid.

Den tidigare beständiga inloggningsdatabasen firebaseLocalStorageDb rensas av webbplatsen när sidan laddas. Inloggningsposten är därför inte längre avsedd att ligga kvar som en beständig inloggning mellan vanliga webbläsarsessioner.

Firebase heartbeat

Funktion och leverantör: teknisk användningsstatistik för Google Firebase. Informationen lagras lokalt i posten firebase-heartbeat-database och används för att rapportera användning och versioner av Firebase-programvaran. Det är inte Google Analytics eller Firebase Analytics och används inte för annonsering i detta upplägg.

Innehåll: datum då Firebase-programvaran används, uppgifter om programvarans versioner och datum för senast skickad heartbeat, lastSentHeartbeatDate. Själva posten innehåller inte användar-ID eller e-postadress. När den skickas sker det i samband med en teknisk anslutning till Google, där även andra anslutningsuppgifter kan behandlas.

Aktivering och överföring: först efter samtycke får posten lagras, läsas och rapporteras. Datum och versionsuppgifter kan då skickas till Google i en teknisk header vid ett efterföljande Firebase-anrop, exempelvis i samband med inloggning. Vid nekat eller återkallat samtycke stoppas fortsatt heartbeat-lagring, läsning och överföring.

Lagringstid: posten har ingen automatisk utgångstid och kan ligga kvar tills webbläsardata raderas. Listan innehåller högst 30 användningsdatum, normalt ett per användningsdag. Detta är en begränsning av antal poster, inte en lagringstid på 30 dagar. Listan töms när datumen skickas. Datumet för senast skickad heartbeat kan ligga kvar utan fast slutdatum, även efter utloggning. Återkallelse stoppar fortsatt användning; du kan radera redan lagrad lokal information enligt avsnitt 6.

Ditt cookieval

Funktion: att komma ihåg och respektera ditt val så att frivillig teknik endast används när du har godkänt den. Stally ansvarar för detta val.

Innehåll: om du har accepterat eller nekat frivillig teknisk statistik, tidpunkten för valet och den version av samtyckesinformationen som valet avser. Informationen sparas i din webbläsare för webbplatsen.

Lagringstid: sex månader från ditt senaste val, om du inte ändrar valet eller raderar lagringen tidigare. Efter utgångstiden behöver du välja igen innan heartbeat får aktiveras. Om ändrade ändamål kräver ett nytt samtycke ska vi begära ett nytt val tidigare. Lagringen av själva valet används inte för annonsering.

5. Inloggning och betalning hos externa tjänster

Vid Google- eller Apple-inloggning kan webbläsaren öppna externa fönster eller ansluta till leverantörernas tjänster. Google-flödet kan exempelvis använda Stallys Firebase-inloggningsdomän stablefriend-5dc60.firebaseapp.com, apis.google.com och accounts.google.com. Den tekniska projektdomänen hör till Stallys nuvarande Firebase-projekt.

Vid betalning skapar Stally en betalsession och skickar dig vidare till checkout.stripe.com. Webbplatsen laddar inte Stripe.js och lagrar inte Stripe-relaterade kakor på Stallys egen domän i det beskrivna flödet. Stripe kan använda egen lagring på sin betalsida. Efter återkomst till /success skapas ingen ny Firebase-lagring av den sidan.

På externa sidor gäller leverantörernas information om lagring och personuppgifter. Förteckningen i avsnitt 4 avser Stallys egen domän och är inte en fullständig förteckning över kakor på Google-, Apple- eller Stripe-domäner. Läs även Stripes cookiepolicy, Googles information om cookies och Apples integritetsinformation.

6. Samtycke och dina val

I webbplatsens banner väljer du om du vill acceptera eller neka frivillig teknisk statistik. Om du inte gör ett val förblir heartbeat avstängt. Du kan när som helst ändra eller återkalla ditt val via Cookieinställningar på webbplatsen. Det ska vara lika enkelt att återkalla som att lämna samtycke.

Ett nej eller återkallat samtycke hindrar inte inloggning och köp. Återkallelse påverkar inte lagligheten av behandling som redan skett med stöd av ett giltigt samtycke före återkallelsen. Webbplatsens cookieval styr inte mobilappens Crashlytics; den behandlingen beskrivs separat i integritetspolicyn.

Du kan logga ut för att avsluta inloggningssessionen. Du kan också radera webbplatsdata för stallyab.se och www.stallyab.se i webbläsarens inställningar. Välj radering av all webbplatsdata om du vill ta bort även annan lokal lagring än traditionella kakor. Det kan också radera ditt sparade cookieval, så att du behöver välja igen. Heartbeat ska då förbli avstängt fram till ett nytt aktivt samtycke.

Att blockera all lokal lagring i webbläsaren kan hindra nödvändiga kontofunktioner. Att neka just heartbeat i Stallys cookieinställningar hindrar däremot inte dessa funktioner. Att radera webbplatsdata avslutar inte ditt abonnemang och raderar inte kontot eller uppgifter som redan finns hos Stally eller en leverantör.

7. Drift och personuppgifter

Webbplatsen driftas av Vercel. För att leverera sidor och skydda driften kan tekniska anslutningsuppgifter, exempelvis IP-adress och tidpunkt, behandlas på servrar. Sådan serverbehandling är inte i sig en kaka i din webbläsare.

Firebase används för autentisering och bakomliggande konto- och betalningsfunktioner. Frånvaro av analyskakor betyder därför inte att webbplatsen saknar personuppgiftsbehandling. Integritetspolicyn beskriver mottagare, behandling utanför EU/EES, lagring och dina rättigheter.

8. Ändringar och kontakt

Vi uppdaterar policyn när webbplatsens lagring, funktioner eller ändamål ändras. Aktuell version finns på stallyab.se. Om ett nytt ändamål kräver samtycke inhämtas det före användningen. Fortsatt besök eller accept av uppdaterade användarvillkor ersätter inte ett sådant samtycke.

Stally AB, organisationsnummer 559600-9752. Kontakt: support@stallyab.se. Webbplats: stallyab.se.