1. Om denna policy

Plazza AB, org.nr 559537-2920, Sankt Eriksgatan 112, 113 31 Stockholm ("Plazza", "vi", "oss") är personuppgiftsansvarig för den behandling av personuppgifter som sker via cookies och liknande spårningstekniker på plazza.se ("Webbplatsen") och i Plazza Nyheters digitala kanaler.

Denna Cookiepolicy ("Policyn") förklarar vad cookies är, vilka cookies och spårningstekniker vi använder, för vilka ändamål, och hur du hanterar ditt samtycke. Policyn ska läsas tillsammans med Plazzas Integritetspolicy och Allmänna Villkor.

Plazza använder orestbida/cookieconsent som teknisk lösning för samtyckehantering (CMP). Samtycket registreras och lagras i enlighet med GDPR och e-dataskyddsdirektivet (direktiv 2002/58/EG) i dess svenska genomförande i lagen (2003:389) om elektronisk kommunikation.

2. Vad är cookies och liknande tekniker?

En cookie är en liten textfil som placeras på din enhet (dator, surfplatta, mobiltelefon) av en webbplats du besöker. Utöver traditionella cookies använder Plazza och våra partners följande liknande tekniker, som alla omfattas av denna Policy:

–      Lokalt lager (localStorage/sessionStorage): webbläsarbaserad lagring för sessionstillstånd och preferenser.

–      Pixlar och spårningsbeacons: små osynliga bildfiler eller kodstycken inbäddade i sidor eller e-post som registrerar visningar, klick och interaktioner.

–      Fingeravtrycksidentifiering (device fingerprinting): teknik som kombinerar enhetsegenskaper för att skapa en sannolik enhetsidentifierare, även utan cookies.

–      Spårningslänkar: URL-parametrar (t.ex. UTM-taggar) som registrerar kampanjkällor och klickbeteende.

3. Kategorier av cookies och spårningstekniker

3.1 Nödvändiga cookies (kräver inte samtycke)

Dessa cookies är absolut nödvändiga för att Webbplatsen ska fungera och placeras automatiskt utan samtycke i enlighet med e-dataskyddsdirektivet.

Sessionscookie (Plazza) — Autentisering och inloggningsstatus | Typ: HTTP-cookie | Lagringstid: Session

CSRF-token (Plazza) — Skydd mot CSRF-attacker | Typ: HTTP-cookie | Lagringstid: Session

cookieconsent (orestbida) — Lagrar ditt samtyckesbeslut | Typ: localStorage | Lagringstid: 12 månader

Laravel Sanctum (Plazza) — API-autentisering för inloggade användare | Typ: HTTP-cookie | Lagringstid: Session / 7 dagar

load_balancer (Plazza) — Lastbalansering av serverinfrastruktur | Typ: HTTP-cookie | Lagringstid: Session

3.2 Analytik- och prestandacookies (kräver samtycke)

Om du samtycker placeras dessa cookies för att hjälpa oss förstå hur Webbplatsen används. Informationen används för att förbättra Webbplatsens funktion och innehåll samt för att generera Plattformsdata och kommersiella dataprodukter. 

ga, ga_* (Google Analytics 4) — Distinkt användare, sessionräkning, händelsespårning | Typ: HTTP-cookie | Lagringstid: 13 månader

glitchfix_* (GlitchFix) — Produktanalys, funnel-analys, sessionsinspelning, feature flags | Typ: Cookie + localStorage | Lagringstid: 12 månader

Interna Plazza-analytiktoken — Spårning av annonsinteraktioner, sökbeteende, klickmönster | Typ: localStorage | Lagringstid: 12 månader

Framtida analytikverktyg (om aktiverade) — Ytterligare analysfunktioner kan tillkomma. Denna policy uppdateras vid aktivering. | Typ: Varierar | Lagringstid: Varierar

Om du samtycker till analytik- och prestandacookies godkänner du specifikt att Plazza:

–      Registrerar alla sidvisningar, sökfrågor, klick, scrolldjup, tid på sida och navigeringsvägar.

–      Spelar in sessioner (sessionsinspelning) för att analysera användarflöden och identifiera UX-problem.

–      Spårar interaktioner med enskilda annonser, inklusive vilka annonser du visat, hur länge och om du initierat kontakt.

–      Kombinerar beteendedata med din inloggade profil om du är inloggad, för att skapa en fullständig beteendeprofil kopplad till ditt konto.

–      Använder insamlad data för att generera aggregerade marknadsindex, prismodeller och Plattformsdata som Plazza kommersiellt äger och fritt kan sälja eller licensiera.

3.3 Marknadsförings- och annonscookies (kräver samtycke)

Plazza reserverar rätten att i framtiden aktivera marknadsförings- och annonscookies via Meta (Facebook), Google Ads och LinkedIn. Dessa är för närvarande inte aktiverade. När de aktiveras uppdateras denna policy och en ny samtyckesförfrågan visas.

fbp, fbc (Meta/Facebook) – ej aktiverat, reserverat — Remarketing, konverteringsspårning, lookalike-målgrupper | Typ: HTTP-cookie | Lagringstid: 3 månader

gcl* (Google Ads) – ej aktiverat, reserverat — Konverteringsspårning, remarketing, Google-displaynätverk | Typ: HTTP-cookie | Lagringstid: 3 månader

li_fat_id (LinkedIn) – ej aktiverat, reserverat — B2B-riktad annonsering, konverteringsspårning | Typ: HTTP-cookie | Lagringstid: 30 dagar

ads/ga-audiences (Google) – ej aktiverat, reserverat — Målgruppslistor för remarketing i Google Ads | Typ: Pixel | Lagringstid: Session

Plazza interna annonsspårning — Mätning av annonseringsintäkter, CTR, kampanjROI | Typ: Cookie + pixel | Lagringstid: 12 månade

Om du samtycker till marknadsförings- och annonscookies när de aktiveras, godkänner du att Plazza och våra annonspartners:

–      Bygger detaljerade beteendeprofiler baserade på ditt surf- och sökbeteende på Webbplatsen.

–      Delar målgruppsdata (i hashad eller segmenterad form) med Meta, Google, LinkedIn och andra annonsplattformar.

–      Spårar konverteringar och annonseffektivitet på och utanför Webbplatsen.

–      Använder cross-device-spårning för att associera ditt beteende på olika enheter om du är inloggad eller identifierbar via hash.

3.4 Funktions- och personaliserings-cookies (kräver samtycke)

Dessa cookies möjliggör förbättrad funktionalitet och personalisering av din upplevelse.

plazza_prefs (Plazza) — Sparade sökfilter, favoriter, visade objekt | Typ: localStorage | Lagringstid: 12 månader

plazza_lang (Plazza) — Språkpreferens | Typ: HTTP-cookie | Lagringstid: 12 månader

intercom-* (Intercom) – ej aktiverat, reserverat — Live-chatt och kundtjänstsession | Typ: HTTP-cookie | Lagringstid: 9 månader

Rekommendationstoken (Plazza) — Personaliserade fastighetsrekommendationer baserade på beteendehistorik | Typ: localStorage | Lagringstid: 6 månader

3.5 Tredjepartscookies och inbäddat innehåll

Webbplatsen kan innehålla inbäddat innehåll från tredje part (t.ex. kartor, videor, sociala medier-knappar). Sådant innehåll kan placera egna cookies oberoende av Plazza. Plazza ansvarar inte för tredjeparters cookies eller deras integritetspolicyer:

–      Google Maps / Google LLC: policies.google.com/privacy

–      YouTube / Google LLC: policies.google.com/privacy

–      LinkedIn Corporation: linkedin.com/legal/privacy-policy

–      Meta Platforms: facebook.com/privacy/policy

4. Samtycke – hur det fungerar

4.1 Inhämtande av samtycke

Vid ditt första besök på Webbplatsen visas en cookie-banner som informerar dig om vilka kategorier av cookies vi använder. Du kan:

–      Acceptera alla: du samtycker till alla cookie-kategorier i avsnitt 3.2, 3.3 och 3.4, inklusive all spårning, profilering och marknadsföringsanvändning som beskrivs i denna Policy.

–      Anpassa: du väljer själv vilka kategorier du samtycker till.

–      Avvisa alla: du samtycker enbart till nödvändiga cookies (avsnitt 3.1).

Samtycket är frivilligt. Att neka icke-nödvändiga cookies påverkar inte din rätt att använda Webbplatsens grundläggande funktioner.

4.2 Vad "Acceptera alla" innebär

Om du väljer "Acceptera alla" lämnar du ett uttryckligt, informerat och frivilligt samtycke enligt GDPR artikel 6.1 a och e-dataskyddsdirektivets krav till att Plazza och våra partners:

–      Placerar och läser alla cookies i kategorierna 3.2, 3.3 och 3.4 på din enhet.

–      Samlar in fullständig beteendedata om ditt surf- och sökbeteende, inklusive sessionsinspelningar.

–      Kombinerar beteendedata med din profildata om du är inloggad.

–      Bygger detaljerade beteende- och intresseprofiler för reklamändamål.

–      Delar hashad eller segmenterad målgruppsdata med annonsplattformar när dessa aktiveras.

–      Spårar konverteringar och annonseffektivitet på och utanför Webbplatsen.

–      Använder insamlad data för att förbättra Plazzas egna algoritmer, prismodeller och kommersiella dataprodukter.

Ditt samtycke registreras med tidsstämpel, version av Policy och vald inställning och lagras i upp till 12 månader varefter det förnyas.

4.3 Återkalla samtycke

Du kan när som helst återkalla eller ändra ditt samtycke via:

–      Cookie-inställningsikonen/länken i sidfoten på Webbplatsen.

–      Direktlänk: plazza.se/cookieinstaellningar

–      E-post till privacy@plazza.se.

Återkallelse påverkar inte lagligheten av behandling som skedde innan återkallelsen. Plazza kan behålla anonymiserade eller aggregerade data som genererats under samtyckesperioden.

4.4 Samtycke för minderåriga

Plazzas Tjänster riktar sig inte till personer under 18 år. Vi samlar inte medvetet in personuppgifter via cookies från minderåriga. Kontakta privacy@plazza.se om du misstänker att ett barn lämnat samtycke.

5. Lagringstider och förnyelse

Cookiernas lagringstider framgår av avsnitt 3. Generellt gäller:

–      Sessionscookies raderas automatiskt när du stänger webbläsaren.

–      Beständiga cookies har den lagringstid som anges ovan och raderas automatiskt när de löper ut.

–      Ditt samtyckesbeslut lagras i 12 månader. En ny samtyckesförfrågan visas om Policyn ändras väsentligt eller om 12-månadersperioden löper ut.

–      Plazza förbehåller sig rätten att förlänga lagringstider för anonymiserad eller pseudonymiserad Plattformsdata i enlighet med GDPR.

6. Tredjepartsleverantörer och dataöverföringar

Plazza samarbetar med följande kategorier av tredjepartsleverantörer som kan behandla data via cookies på Webbplatsen:

–      Analysleverantörer (Google LLC, GlitchFix): data kan överföras till USA med stöd av EU-kommissionens standardavtalsklausuler (SCC) och/eller EU-US Data Privacy Framework.

–      Annonsplattformar (Meta Platforms Ireland Ltd., Google Ireland Ltd., LinkedIn Ireland Unlimited Company): för närvarande inte aktiverade men reserverade för framtida användning. Vid aktivering uppdateras denna policy och ny samtyckesförfrågan visas. Eventuella dataöverföringar till USA sker med stöd av SCC eller adekvansbeslut.

–      Ytterligare analysleverantörer (om aktiverade i framtiden): denna policy uppdateras och ny samtyckesförfrågan visas vid aktivering av nya verktyg.

–      Kundtjänstverktyg (om aktiverade i framtiden): denna policy uppdateras vid aktivering.

Plazza ingår personuppgiftsbiträdesavtal (DPA) med alla tredjepartsleverantörer som behandlar personuppgifter på Plazzas uppdrag.

7. Dina rättigheter avseende cookies

Utöver att hantera ditt samtycke via samtyckeshanteraren har du följande rättigheter:

–      Webbläsarinställningar: du kan konfigurera din webbläsare att blockera eller radera alla cookies. Observera att detta kan påverka inloggning och sessionshantering avsevärt.

–      Opt-out från Google Analytics: via tools.google.com/dlpage/gaoptout.

–      Opt-out från Meta-annonsering (för framtida aktivering): via facebook.com/adpreferences.

–      Opt-out från LinkedIn-annonsering (för framtida aktivering): via linkedin.com/psettings/guest-controls.

–      Rätt till tillgång, rättelse och radering av underliggande personuppgifter: se Integritetspolicyn avsnitt 9.

–      Rätt att invända mot behandling baserad på berättigat intresse: se Integritetspolicyn avsnitt 9.

8. Cookies i Plazza Nyheter

Plazza Nyheters redaktionella sidor på plazza.se omfattas av samma cookie-infrastruktur och samtyckeshanterare som övriga Webbplatsen. Analytik- och beteendedata insamlad på redaktionella sidor ingår i Plattformsdata och kan användas för kommersiella ändamål, inklusive försäljning av aggregerade läsardata, om du samtycker till analytik-cookies.

Nyhetsbrev från Plazza Nyheter innehåller spårningspixlar som registrerar om du öppnar nyhetsbrevet och klickar på länkar. Spårning i nyhetsbrev baseras på berättigat intresse och kräver inte separat samtycke utöver prenumerationsregistreringen.

9. Ansvarsfriskrivning och begränsning av ansvar

Plazza garanterar inte att alla tredjepartscookies som listas i denna Policy är uttömmande vid varje givet tillfälle. Tredjepartsleverantörer kan uppdatera sina tekniker och cookie-namn löpande. Plazza vidtar rimliga ansträngningar för att hålla listan aktuell men kan inte hållas ansvarigt för kortvariga avvikelser.

Plazza ansvarar inte för hur tredjepartsleverantörer behandlar data de samlar in via sina egna cookies när sådana leverantörer agerar som självständiga personuppgiftsansvariga.

I den mån teknisk feltolkning, webbläsarbegränsningar eller tredjepartsbeteende innebär att ett samtyckesbeslut inte verkställs korrekt på teknisk nivå bär Plazza inte ansvar utöver vad som följer av tvingande lagstiftning, förutsatt att Plazza har implementerat samtyckeshanteraren i enlighet med tillämpliga krav.

10. Ändringar av denna policy

Plazza förbehåller sig rätten att uppdatera denna Policy när som helst för att återspegla förändringar i vår cookieanvändning, ny teknik, nya partners eller ny lagstiftning. Vid väsentliga ändringar visas ett uppdaterat samtyckesbanner och/eller skickas ett meddelande till registrerade användare. Den senast publicerade versionen på plazza.se/cookiepolicy gäller alltid.

11. Kontakt

Frågor om denna Policy eller vår cookieanvändning:

Plazza AB

Org.nr: 559537-2920

Sankt Eriksgatan 112, 113 31 Stockholm

E-post: privacy@plazza.se

Webbplats: plazza.se

Tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se.