Cookiepolicy

Cookies är små textfiler som lagras på din dator eller mobila enhet när du besöker en webbplats. De används i stor utsträckning för att göra webbplatser funktionsdugliga eller mer effektiva, samt för att förse webbplatsens ägare med information.

Denna cookiepolicy förklarar hur SoraWebs, Inc. ("vi", "oss" eller "vår") använder cookies och liknande teknologier på vår webbplats (https://www.croisa.com) och genom våra tjänster.

Denna policy omfattar även liknande spårningstekniker som webbsignaler, pixlar, lokal lagring och sessionslagring när de används tillsammans med våra Tjänster.

Vi använder cookies för flera viktiga ändamål:

• Nödvändiga cookies:Dessa är avgörande för att webbplatsen och tjänsten ska fungera korrekt. De möjliggör grundläggande funktionalitet som användarinloggning, kontohantering, säkerhetsfunktioner (som att förhindra förfalskning av webbplatsöverskridande begäranden) och betalningshantering. Du kan inte välja bort dessa cookies eftersom tjänsten inte kan fungera utan dem.
• Funktionscookies:Dessa cookies låter vår webbplats komma ihåg val du gjort (som användarnamn, språkinställning eller region) och erbjuda förbättrade, mer personliga funktioner. De kan exempelvis komma ihåg din progression i webbplatsens skapandeformulär eller ditt föredragna språk för gränssnittet.
• Prestanda- och analyticscookies:Dessa cookies samlar information om hur du använder vår tjänst, som vilka sidor du besöker oftast, hur länge du spenderar på sidor och om du stöter på felmeddelanden. Dessa data hjälper oss att förstå och förbättra tjänstens prestanda. Vi använder vanligtvis tredjepartsanalyslösningar (som Google Analytics eller Microsoft Clarity) för detta ändamål.
• Marknads- och målgruppsanpassade cookies:Dessa cookies spårar din webbsökningsaktivitet för att visa relevanta annonser och mäta effektiviteten hos våra marknadsföringskampanjer. De kan sättas av oss eller tredjepartannonspartners och kan spåra dig över olika webbplatser.
• Cookies från tredjepartstjänster:Vissa funktioner förlitar sig på tredjepartstjänster som kan sätta sina egna cookies.

• Sessionscookies: Dessa är tillfälliga och upphör när du stänger din webbläsare.
• Beständiga cookies: Dessa finns kvar på din enhet under en viss period eller tills du tar bort dem.
• Förstapartscookies: Dessa sätts direkt av SoraWebs, Inc.
• Tredjepartscookies: Dessa sätts av externa tjänster vi använder (listade nedan).

Olika cookies har olika lagringsperioder beroende på deras syfte:

• Strikt nödvändiga cookies: Behålls vanligtvis under sessionens längd eller upp till 1 år för autentiseringsändamål.
• Funktionscookies: Vanligtvis behållna i 30 dagar till 1 år för att komma ihåg dina preferenser.
• Analyticscookies: Behålls vanligtvis i 26 månader (Google Analytics standard) eller enligt tredjepartstjänstens specifikation.
• Marknadsföringscookies: Vanligtvis behållna i 30 dagar till 2 år beroende på annonsplattformen.
• Samtyckescookies: Behålls upp till 1 år för att komma ihåg dina cookieinställningar.

Du kan alltid ta bort cookies manuellt genom dina webbläsarinställningar, vilket åsidosätter dessa lagringsperioder.

Vissa cookies på vår tjänst placeras av tredjeparter. Vi styr inte dessa cookies direkt, men vi använder tjänster från välrenommerade leverantörer. Dessa kan innefatta:

• Microsoft Clarity(Integritetspolicy)
• Google Analytics(Integritetspolicy)

Dessa tredjeparter har sina egna integritets- och cookiepolicyer, länkade ovan. Vi uppmuntrar dig att granska dem.

Vissa av dessa tredjepartstjänster kan överföra dina data internationellt. Se respektive integritetspolicy för information om internationella dataöverföringar och skyddsåtgärder.

Angående Google Maps Platform/Places API:

Denna tjänst är avgörande för funktioner som att hitta och visa företagsinformation, inklusive företagsökningens autocomplete. Medan Google lyder under sina egna policyer (länkade i vår huvudsakliga Integritetspolicy), och deras dokumentation anger att Places API i sig inte sätter cookies för sin drift, är användningen av dessa kartfunktioner på vår webbplats oundvikligen kopplad till kärnfunktionaliteten som du får tillgång till genom att godkänna våra Användarvillkor. Cookiesamtyckesbanderollen hanterar främst samtycke för valfria cookies som används för analys, prestanda eller annonsering av oss eller andra tredjeparter, inte dessa kärnmappningsfunktioner som tillhandahålls av Google Platform-tjänster.

Vårt system använder en integritetsfokuserad metod för att spåra och lagra dina cookiesamtyckebeslut:

Pseudonym UUID-system

Vi använder en pseudonym UUID (Universally Unique Identifier) lagrad i en första parts webbläsarcookie för att spåra och logga dina samtyckebeslut. Denna UUID fungerar som den primära identifieraren för din samtyckehistorik och säkerställer att posterna förblir enhets- eller webbläsarspecifika utan bredare kopplingar.

Ingen koppling till användarkonton

För förbättrad integritet är UUID:er inte associerade med registrerade konton (t.ex. e-post eller inloggningsuppgifter). Detta förhindrar onödig sammanslagning av personuppgifter mellan sessioner eller enheter, i enlighet med GDPR:s princip om dataminimering enligt artikel 5(1)(c), som föreskriver att personuppgifter ska vara adekvata, relevanta och begränsade till vad som är nödvändigt för ändamålen.

UUID:s närvaro i webbläsarcookies

UUID genereras alltid och lagras i din webbläsarcookie vid interaktion med samtyckesbanderollen eller hanteringsverktyget. Den kvarstår över sessioner på samma enhet/webbläsare och låter dig visa din samtyckehistorik direkt genom ett självbetjäningsgränssnitt som läser cookien. Denna inställning säkerställer tillgänglighet utan att kräva ytterligare identifiering och stöder GDPR artikel 7(1) genom att möjliggöra demonstration av samtycke medan lagringsvillkor i artikel 5(1)(e) respekteras.

Enhetsspecifika historiker

Om du byter enhet eller webbläsare genereras en ny UUID, vilket resulterar i en separat samtyckehistorik för den kontexten. Varje historik förblir korrekt och reflekterar de beslut som fattats på den specifika enheten/webbläsaren, vilket främjar integritet genom att undvika enhetsöverskridande spårning. Detta tillvägagångssätt uppfyller GDPR Recital 30, som erkänner online-identifierare som cookies som personuppgifter endast när de kan urskilja enskilda individer, men tillåter pseudonym hantering för att minska identifieringsrisker.

Med vår policy om ingen sammanlänkning är åtkomsten till samtyckeposterna enhetlig och webbläsarberoende för alla användare, oavsett om de är registrerade eller anonyma:

För alla användare (registrerade eller anonyma)

Åtkomst underlättas genom webbläsarcookien som innehåller UUID. Du kan hämta dina poster via vårt DSAR UI-verktyg eller integritetssidan genom att låta systemet läsa cookien. Ingen kontoverifiering behövs eller används i detta syfte, eftersom sammanlänkning skulle introducera onödig personuppgiftsbehandling. Om cookien är närvarande visar systemet de associerade tidstämplade samtyckeloggarna (t.ex. accept/avvisa-åtgärder, banderollversioner), vilket uppfyller rätten till åtkomst enligt GDPR artikel 15.

Konsekvenser av cookie-borttagning eller enhetsbyten

Om du tar bort cookies, använder inkognitoläge eller byter enhet, förlorar du åtkomsten till den tidigare UUID:n och dess historik. I sådana fall visas en ny samtyckesuppmaning som genererar en ny UUID. Detta kan resultera i "olika" historiker mellan enheter, men varje är precis i förhållande till dina åtgärder i den kontexten. GDPR artikel 11(1) stöder detta genom att ange att om registeransvarige inte kan identifiera den registrerade (t.ex. utan UUID), är de inte skyldiga att förvärva ytterligare data enbart för att uppfylla rättighetsförfrågningar, förutsatt att ändamålen fortfarande kan uppfyllas på annat sätt. Om du behöver konsolidera historiker (t.ex. mellan enheter) uppmuntras du att manuellt bevara din UUID efter behov, men detta automatiseras inte för att bibehålla integritetsskyddsåtgärder.

Avvisningsscenarier

Om du inte kan tillhandahålla UUID (t.ex. på grund av cookieförlust) och begär åtkomst utan verifierbara medel, avvisas begäran enligt GDPR artikel 12(2), som tillåter vägran om den registrerade inte kan identifieras. Vi kan begära ytterligare information för att bekräfta identitet enligt artikel 12(6), men endast om rimliga tvivel föreligger. Detta hanteras transparent, med förklaringar tillhandahållna till dig, och säkerställer rättvisa enligt artikel 5(1)(a).

Vår inställning adresserar direkt GDPR artikel 12(1) genom att tillhandahålla transparent information om behandling och underlätta rättighetsutövande:

Transparens

Vår integritetspolicy förklarar tydligt UUID-systemet, inklusive dess enhetsspecifika natur och riskerna med cookie-borttagning, vilket gör det möjligt för dig att förstå hur dina data hanteras och åtkommas. Detta uppfyller kravet på koncis, tillgänglig kommunikation.

Underlättande av rättigheter

Genom att förlita oss på webbläsarcookies för sökning gör vi det enkelt för dig att utöva rättigheter som åtkomst (artikel 15) och återkallande (artikel 7(3)) utan hinder som obligatorisk kontoregistrering. För registrerade användare, även om konton finns för andra ändamål, förblir samtyckeregister isolerade i cookies för att undvika integritetsinträngande sammanlänkningar, vilket minskar riskerna för databrott eller över-insamling.

Integritetsmässiga fördelar och efterlevnadsbalans

Att betona dataminimering förbättrar användarförtroendet och överensstämmer med GDPR:s övergripande principer. Det säkerställer att historiker alltid är korrekta enligt dina beslut på en given enhet och återspeglar verkliga integretsval utan att fabricera enhetliga profiler över olika kontexter.

När du först besöker vår webbplats kommer du att presenteras med en cookiesamtyckesbanderoll som låter dig acceptera eller avvisa icke-väsentliga cookies (Funktionalitet, Prestanda, Marknadsföring/Targeting). Strikt nödvändiga cookies kan inte inaktiveras.

Du kan när som helst ändra dina cookieinställningar genom vår cookiesamtyckesbanderoll.

Webbläsarnivå för cookiekontroller

Dessutom tillåter de flesta webbläsare viss kontroll över cookies genom webbläsarinställningarna. Du kan konfigurera din webbläsare att vägra cookies eller att varna dig när cookies skickas. Men om du inaktiverar strikt nödvändiga cookies kan vissa delar av vår Tjänst inte fungera korrekt.

För att få mer information om cookies, inklusive hur du ser vilka cookies som har ställts in och hur du hanterar och tar bort dem, besök www.aboutcookies.org eller www.allaboutcookies.org.

Opt-out-verktyg från tredjepartsleverantörer

För vissa tredjepartsanalytics-cookies (som Google Analytics) kan du eventuellt välja bort direkt via deras tillhandahållna verktyg (t.ex. https://tools.google.com/dlpage/gaoptout)

Vi kan uppdatera denna Cookiepolicy från tid till annan för att återspegla förändringar i teknik, lagstiftning eller våra rutiner. Vi kommer att publicera eventuella ändringar på denna sida och uppdatera datumet "Senast uppdaterad". Vi uppmuntrar dig att regelbundet se över denna policy.

Om du har några frågor om vår användning av cookies, vänligen kontakta oss på privacy@croisa.com.