Integritetspolicy

Gäller från: 20 september 2026

Denna integritetspolicy beskriver hur personuppgifter behandlas när du besöker webbplatsen ub.consulting (”UB Consulting”) eller kontaktar oss. Den gäller endast denna webbplats. Ytterligare uppgifter om företaget finns under Juridisk information. Uppgifter om de enskilda cookies som används finns i vår Cookiepolicy.

1. Personuppgiftsansvarig

Alpen Agency s. r. o.
Saleziánov 4
071 01 Michalovce
Slovakien

Organisationsnummer (IČO): 50378414
Momsregistreringsnummer (IČ DPH): SK2120316979
Verkställande direktör: Franz Pisec
E-post: office@ub.consulting
Telefon: +43 664 506 98 70

”UB Consulting” är ett varumärke som drivs av Alpen Agency s. r. o.

2. Dataskyddskontakt

För alla frågor som rör dataskydd, kontakta: office@ub.consulting

Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det enligt artikel 37 GDPR. Om detta ändras kommer kontaktuppgifterna att publiceras här.

3. Personuppgifter som vi behandlar

3.1 Åtkomstdata (serverloggar)

När du besöker vår webbplats behandlar vår webbhotelleverantörs system automatiskt:

  • IP-adress
  • datum och tidpunkt för besöket
  • begärd sida/URL
  • HTTP-statuskod och överförd datamängd
  • webbläsar- och enhetsinformation (user agent)
  • hänvisande URL (referrer), i den mån din webbläsare skickar den

Dessa uppgifter behövs för att leverera webbplatsen och för att säkerställa att den är stabil och säker.

3.2 Kommunikation (kontaktformulär, e-post och telefon)

På vår kontaktsida (ub.consulting/sv/kontakta-oss/) finns ett kontaktformulär. Om du använder det behandlar vi de uppgifter du anger där:

  • namn (obligatoriskt)
  • e-postadress (obligatoriskt)
  • meddelande (obligatoriskt)
  • företagsnamn (frivilligt)
  • telefonnummer (frivilligt)

Inskickade meddelanden lagras inte i webbplatsens databas. De levereras enbart som e-post till office@ub.consulting; utskicket sker via vår webbhotellsleverantörs e-postinfrastruktur (se avsnitt 7). Din e-postadress anges som svarsadress (Reply-To) så att vi kan svara dig direkt. Din IP-adress tas inte med i meddelandet; om serverloggar, se avsnitt 3.1.

Som skydd mot automatiserat missbruk innehåller formuläret ett extra fält som är osynligt för människor (en så kallad honeypot) samt en tidskontroll som upptäcker onormalt snabba inskick. Båda körs uteslutande på vår egen server. Inga cookies sätts för detta ändamål, inga tredjepartstjänster bäddas in och inga uppgifter lämnas vidare till tredje part; i synnerhet används inte Google reCAPTCHA.

Om du i stället kontaktar oss via e-post eller telefon behandlar vi de uppgifter du lämnar – normalt samma uppgifter.

Den rättsliga grunden är artikel 6.1 b i dataskyddsförordningen när din förfrågan syftar till att ingå eller fullgöra ett avtal, och i övrigt artikel 6.1 f (vårt berättigade intresse av att besvara förfrågningar och av att motverka skräppost). De obligatoriska uppgifterna behövs för att vi ska kunna hantera din förfrågan; övriga uppgifter är frivilliga. Om lagringstid, se avsnitt 15.

3.3 Prenumeration på nyhetsbrev

Om du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress tillsammans med de bekräftelse- och logguppgifter som krävs för att dokumentera ditt samtycke (se avsnitt 12).

4. Ändamål med behandlingen

  • att driva, leverera och säkra webbplatsen
  • att besvara förfrågningar och sköta affärskommunikationen
  • att ta fram offerter och fullgöra avtal
  • att förhindra missbruk, skräppost och angrepp
  • att mäta användningen av webbplatsen på aggregerad nivå (endast med ditt samtycke)
  • att skicka vårt nyhetsbrev (endast om du har prenumererat)

5. Rättslig grund (artikel 6 GDPR)

  • Artikel 6.1 a GDPR – samtycke (analyscookies och andra icke nödvändiga cookies, nyhetsbrev)
  • Artikel 6.1 b GDPR – fullgörande av avtal och åtgärder före avtals ingående (förfrågningar, offerter)
  • Artikel 6.1 c GDPR – fullgörande av en rättslig förpliktelse (i förekommande fall)
  • Artikel 6.1 f GDPR – berättigade intressen (leverans av webbplatsen, IT-säkerhet, skydd mot missbruk, effektiv affärskommunikation)

I den mån cookies eller jämförbara tekniker lagras på eller läses från din enhet grundar sig detta dessutom på § 109 i den slovakiska lagen nr 452/2021 Z. z. om elektronisk kommunikation, som genomför artikel 5.3 i ePrivacy-direktivet. Lagring eller åtkomst som inte är strikt nödvändig sker endast med ditt samtycke.

6. Berättigade intressen

När behandlingen grundar sig på artikel 6.1 f GDPR är våra berättigade intressen följande: att säkerställa webbplatsens tillgänglighet, stabilitet och IT-säkerhet, att förhindra missbruk såsom skräppost och brute force-angrepp samt att upprätthålla en effektiv affärskommunikation och administration.

7. Webbhotell och e-postinfrastruktur

Denna webbplats och den tillhörande e-postinfrastrukturen drivs på servrar som tillhandahålls av vår webbhotelleverantör ТОВ «Хостінг Україна» (Hosting Ukraine LLC), vul. Mashynobudivna 35-A, Kyiv, Ukraina, organisationsnummer (EDRPOU) 37593550 (”Hosting Ukraine” / ukraine.com.ua / adm.tools), som är vårt personuppgiftsbiträde i den mening som avses i artikel 28 GDPR.

De servrar som används för denna webbplats står fysiskt i Tyskland, i datacentret hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, på anläggningen i Falkenstein. Webbplatsens innehåll och serverloggarna lagras därmed inom Europeiska unionen.

Vår webbhotelleverantör har sitt säte i Ukraina. Administrativ åtkomst till systemen från Ukraina kan inte uteslutas, vilket innebär att personuppgifter kan komma att överföras till ett tredjeland i den mening som avses i kapitel V GDPR. Ukraina omfattas inte av något beslut om adekvat skyddsnivå från Europeiska kommissionen. Sådana överföringar sker därför med stöd av lämpliga skyddsåtgärder enligt artikel 46 GDPR (EU:s standardavtalsklausuler), kompletterade med tekniska och organisatoriska åtgärder, i synnerhet transportkryptering och åtkomstkontroller.

8. Cookies och samtyckeshantering

Vi använder samtyckesplattformen Complianz för att inhämta, lagra och dokumentera ditt samtycke. Complianz körs lokalt på vår egen server; inga uppgifter överförs till plugin-leverantören för detta ändamål. Complianz lagrar ditt samtyckesbeslut i cookies med prefixet cmplz_. Dessa cookies är strikt nödvändiga för att vi ska kunna uppfylla våra rättsliga dokumentationsskyldigheter och sätts utan samtycke med stöd av artikel 6.1 c och f GDPR.

Cookies och jämförbara tekniker som inte är strikt nödvändiga – i synnerhet analyscookies (se avsnitt 9) – sätts först efter att du har lämnat ditt samtycke.

Du kan när som helst återkalla eller ändra ditt samtycke med verkan för framtiden i samtyckesinställningarna på vår sida Cookiepolicy, som är länkad i sidfoten på varje sida. Återkallelsen påverkar inte lagligheten av den behandling som skett före återkallelsen.

En fullständig förteckning över de cookies som används, med namn, ändamål, leverantör och lagringstid, finns i vår Cookiepolicy.

8.1 Språkcookie

Denna webbplats finns på flera språk. För att komma ihåg ditt språkval sätts cookien pll_language av tillägget Polylang, som körs lokalt på vår server. Cookien har en lagringstid på ett år och innehåller endast språkkoden (t.ex. ”sv”). Den används uteslutande för att visa webbplatsen på det språk du har valt och gör det inte möjligt att identifiera dig som person.

9. Webbanalys (Google Analytics 4)

Endast med ditt samtycke använder vi Google Analytics 4 med mät-ID G-5G9X2XXF26 för att på aggregerad nivå förstå hur vår webbplats används. Leverantör för användare inom EU/EES är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics använder cookies (_ga, _ga_5G9X2XXF26) för att skilja på återkommande besök och för att registrera händelser såsom sidvisningar, sessionslängd, ungefärlig plats (på land- och regionnivå), enhetstyp och hänvisande källa.

Vi har gjort följande inställningar:

  • Google Consent Mode v2 med samtliga samtyckessignaler som standard inställda på denied; Google-taggar laddas och körs först efter att du har samtyckt till statistik.
  • IP-adresser förkortas av Google före all vidare behandling.
  • Google Signals är inte aktiverat; ingen spårning över flera enheter och inga annonsfunktioner används.
  • Lagringstiden för uppgifter på användar- och händelsenivå är inställd på 14 månader.
  • Varken Google Tag Manager eller annons- eller sociala mediepixlar används på denna webbplats.

Rättslig grund: artikel 6.1 a GDPR (samtycke). Google Ireland Limited är vårt personuppgiftsbiträde. Personuppgifter kan komma att överföras till Google LLC i USA. Google LLC är certifierat enligt EU-US Data Privacy Framework, för vilket Europeiska kommissionen den 10 juli 2023 antog ett beslut om adekvat skyddsnivå; dessutom har standardavtalsklausuler ingåtts.

Du kan när som helst återkalla ditt samtycke i samtyckesinställningarna på vår sida Cookiepolicy. Ytterligare information om Googles behandling av uppgifter finns på https://policies.google.com/privacy.

10. Webbplatsens säkerhet (Wordfence)

För att skydda denna webbplats mot angrepp använder vi säkerhetstillägget Wordfence Security från Defiant, Inc., 1700 Westlake Ave N, Suite 200, Seattle, WA 98109, USA.

Wordfence driver en brandvägg för webbapplikationer (WAF) och ett inloggningsskydd. För detta ändamål behandlar det IP-adresser, förfrågningsdata och inloggningsförsök och lagrar dem i en logg på vår egen server för att upptäcka och blockera angreppsmönster. Wordfence sätter cookies endast för inloggade administratörer (wfwaf-authcookie-*, wf_loginalerted_*); inga cookies sätts för vanliga besökare.

Rättslig grund: artikel 6.1 f GDPR. Vårt berättigade intresse består i webbplatsens säkerhet och tillgänglighet. På denna webbplats är ”Wordfence Security Network” aktiverat. Wordfence överför därför uppgifter om blockerade och misstänkta anrop – i synnerhet IP-adresser, det identifierade angreppsmönstret och den begärda webbadressen – till Defiant, Inc. i USA, där de används för att underhålla hotdatabasen och uppdatera brandväggens regler. Sådana överföringar sker med stöd av lämpliga skyddsåtgärder enligt artikel 46 GDPR (EU:s standardavtalsklausuler). Ytterligare information: https://www.wordfence.com/privacy-policy/.

11. Teckensnitt och externt innehåll

Samtliga teckensnitt som används på denna webbplats levereras lokalt från vår egen server. Ingen anslutning till Google Fonts eller någon annan extern leverantör av teckensnitt upprättas, och inga uppgifter överförs till sådana leverantörer när du besöker denna webbplats.

Denna webbplats bäddar inte in några kartor, videor eller innehåll från sociala medier. Våra kontorsadresser är länkade till Google Maps som vanliga externa hyperlänkar. En sådan länk överför uppgifter till Google först när du aktivt klickar på den; behandlingen regleras därefter av Googles integritetspolicy. Vi har inget inflytande över den.

12. Nyhetsbrev

Om – och endast om – du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress för att kunna skicka dig information om våra tjänster. Utskicket sker via Mailchimp, en tjänst som tillhandahålls av Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA, som är vårt personuppgiftsbiträde.

Prenumerationen sker med dubbel opt-in: efter att du har registrerat dig får du ett e-postmeddelande där du ombeds bekräfta din prenumeration. Vi lagrar registreringen och bekräftelsen, inklusive tidpunkten och den använda IP-adressen, för att kunna dokumentera ditt samtycke.

Rättslig grund: artikel 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden, antingen via avregistreringslänken i varje nyhetsbrev eller genom att skicka ett e-postmeddelande till office@ub.consulting. Efter återkallelsen raderas din e-postadress från sändlistan.

Intuit Inc. har sitt säte i USA och är certifierat enligt EU-US Data Privacy Framework; dessutom har standardavtalsklausuler ingåtts. Ytterligare information: https://www.intuit.com/privacy/statement/.

13. Mottagare och personuppgiftsbiträden

Vi säljer inte personuppgifter. Uppgifter lämnas ut endast när det är nödvändigt och tillåtet enligt lag. Följande kategorier av mottagare kan komma att ta emot personuppgifter:

  • Webbhotell och e-postinfrastruktur: ТОВ «Хостінг Україна» (Hosting Ukraine LLC), Kyiv, Ukraina (Ukraina), servrar i Tyskland (se avsnitt 7)
  • Webbanalys: Google Ireland Limited, Irland (endast med ditt samtycke, se avsnitt 9)
  • Bildoptimering: Voormedia B.V., Nederländerna (TinyPNG) – komprimerar bildfiler som vi själva laddar upp till webbplatsen; inga besökaruppgifter överförs
  • Webbplatsens säkerhet: Defiant, Inc., USA (se avsnitt 10)
  • Utskick av nyhetsbrev: Intuit Inc. (Mailchimp), USA (endast om du har prenumererat, se avsnitt 12)
  • Underhåll av webbplatsen och IT-support: utförs av Alpen Agency s. r. o. själv; ingen extern tjänsteleverantör anlitas för detta ändamål
  • CRM- och projektledningsverktyg: inga sådana verktyg är kopplade till denna webbplats
  • skatterådgivare, revisorer och myndigheter, i den mån vi omfattas av en rättslig förpliktelse

När vi anlitar personuppgiftsbiträden är dessa bundna av personuppgiftsbiträdesavtal enligt artikel 28 GDPR.

14. Överföring till tredjeland

Personuppgifter kan komma att överföras till tredjeland utanför EU/EES i de fall som beskrivs ovan, närmare bestämt:

  • Ukraina – administrativ åtkomst från vår webbhotelleverantör (avsnitt 7). Det finns inget beslut om adekvat skyddsnivå för Ukraina; överföringar sker med stöd av lämpliga skyddsåtgärder enligt artikel 46 GDPR (EU:s standardavtalsklausuler).
  • USA – Google LLC (avsnitt 9), Defiant, Inc. (avsnitt 10) och Intuit Inc. (avsnitt 12). Google LLC och Intuit Inc. är certifierade enligt EU-US Data Privacy Framework (beslut om adekvat skyddsnivå av den 10 juli 2023); dessutom har standardavtalsklausuler ingåtts. För Defiant, Inc. sker överföringar med stöd av standardavtalsklausuler.

Du kan begära en kopia av de skyddsåtgärder som vidtagits genom att skriva till office@ub.consulting.

15. Lagringstid

  • Serverloggar: lagras i upp till 30 dagar, om inte en längre period krävs för att utreda en konkret säkerhetsincident.
  • Uppgifter från förfrågningar och kommunikation: lagras i upp till 24 månader efter den senaste kontakten, om inget avtal följer och inga lagstadgade lagringsskyldigheter gäller.
  • Avtalsrelaterade uppgifter: lagras i enlighet med de lagstadgade lagringsskyldigheterna enligt slovakisk handels- och skattelagstiftning (som regel 10 år).
  • Samtyckesdokumentation (cookiesamtycke): lagras under samtyckets giltighetstid och ytterligare 3 år för att kunna styrka samtycket.
  • Analysdata: raderas av Google senast efter 14 månader.
  • Uppgifter för nyhetsbrev: lagras till dess att du avregistrerar dig eller återkallar ditt samtycke.

16. Dina rättigheter

Du har rätt att:

  • få tillgång till dina personuppgifter, t.ex. genom ett registerutdrag (artikel 15 GDPR)
  • få uppgifter rättade (artikel 16 GDPR)
  • få uppgifter raderade (artikel 17 GDPR)
  • begära begränsning av behandlingen (artikel 18 GDPR)
  • få ut uppgifter för dataportabilitet (artikel 20 GDPR)
  • invända mot behandling som grundar sig på berättigade intressen (artikel 21 GDPR)
  • när som helst återkalla ditt samtycke med verkan för framtiden (artikel 7.3 GDPR)

För att utöva dina rättigheter, kontakta office@ub.consulting.

17. Rätt att lämna in klagomål

Du har rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen har ägt rum. Den tillsynsmyndighet som är ansvarig för oss är:

Úrad na ochranu osobných údajov Slovenskej republiky
(Slovakiens myndighet för skydd av personuppgifter)
Hraničná 12
820 07 Bratislava 27
Slovakien
Webbplats: https://dataprotection.gov.sk/en/

18. Skyldighet att lämna uppgifter

Att lämna personuppgifter är varken ett lagstadgat eller avtalsenligt krav. Om du däremot inte lämnar vissa uppgifter – såsom en e-postadress – kan vi eventuellt inte besvara din förfrågan eller tillhandahålla de tjänster som du har efterfrågat.

19. Automatiserat beslutsfattande

Vi använder inte automatiserat beslutsfattande, inbegripet profilering, i den mening som avses i artikel 22 GDPR.

20. Ändringar av denna integritetspolicy

Vi kan komma att uppdatera denna integritetspolicy för att återspegla förändringar på vår webbplats eller i rättsliga krav. Den aktuella versionen publiceras alltid på denna sida.

Senast uppdaterad: 20 september 2026