Integritetspolicy

Senast uppdaterad: 5 oktober 2026

Här förklarar vi hur Het Portaal Media B.V. behandlar dina personuppgifter när du besöker promz.se, prenumererar på vårt nyhetsbrev, kontaktar oss, annonserar hos oss eller arbetar i vårt redaktionssystem.

Kort sammanfattning

• PromZ Sverige (promz.se) ges ut av Het Portaal Media B.V. i Wormer, Nederländerna. Vi är personuppgiftsansvariga för de uppgifter som beskrivs här.
• Vi använder Google Analytics bara om du samtycker i vår kakruta. Utan ditt samtycke sätter promz.se inga kakor för statistik, annonser eller spårning.
• Vi räknar annonsvisningar och klick utan kakor och utan att spara IP-adresser. Annonsörer får inga uppgifter om dig.
• Du får vårt nyhetsbrev bara om du själv bekräftar din anmälan. Du kan avsluta prenumerationen när som helst.
• Webbplatsen, databasen och säkerhetskopiorna ligger hos Hetzner i Tyskland. Om en leverantör behandlar uppgifter utanför EU står det nedan, tillsammans med de skyddsåtgärder som gäller.

1. Personuppgiftsansvarig

Het Portaal Media B.V.
Veerdijk 40-H
1531 MS Wormer
Nederländerna

• Nederländska handelsregistret (Kamer van Koophandel): 77747895
• Telefon: +31 75 647 57 47
• E-post för frågor om dataskydd: promz@hetportaal.com

Vi har vårt enda verksamhetsställe i Nederländerna.

Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det enligt artikel 37 i dataskyddsförordningen (GDPR). Du når oss i alla frågor om dataskydd på e-postadressen ovan.

Den här policyn gäller för promz.se, nyhetsbrevet från PromZ Sverige, våra annonstjänster och vårt redaktionssystem. Våra mässor The Supplierdays och PromZ Product Première har egna webbplatser.

2. Våra grundprinciper

Vi samlar bara in de uppgifter vi behöver för ett visst ändamål, vi sparar dem inte längre än nödvändigt och vi behandlar dem inom EU så långt det är möjligt. Formulären på webbplatsen lägger aldrig dina uppgifter i läsbar form i en webbadress.

3. Vilka uppgifter vi behandlar och varför

3.1 När du besöker promz.se

När du besöker webbplatsen behandlar våra servrar tekniska uppgifter: din IP-adress, datum och tid, vilken sida du begär, vilken webbläsare och vilket operativsystem du använder (user agent) och vilken sida du kom ifrån (referrer).

• Ändamål: att visa webbplatsen, skydda den mot attacker, överbelastning och missbruk, och att hitta och rätta fel.
• Rättslig grund: vårt berättigade intresse av en säker och fungerande webbplats (artikel 6.1 f GDPR).
• Lagringstid: serverloggar i högst åtta veckor, om vi inte behöver enskilda poster längre för att utreda en konkret säkerhetsincident. Räknare per IP-adress som begränsar antalet försök (till exempel vid inloggning och formulär) gäller i högst en timme och finns bara i serverns arbetsminne, aldrig på disk.

3.2 Besöksstatistik med Google Analytics (bara med ditt samtycke)

Om du klickar på ”Godkänn” i vår kakruta använder vi Google Analytics 4, en tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Det hjälper oss att se vilka artiklar som läses och var våra läsare kommer ifrån.

Google Analytics sätter då kakor (_ga och _ga_…, som sparas i upp till två år) och behandlar uppgifter om ditt besök: vilka sidor du läser, tidpunkt och tid på sidan, vilken sida du kom ifrån, enhet, webbläsare och operativsystem samt ungefärlig plats, som Google härleder från din IP-adress. Enligt Google sparar Google Analytics 4 inga IP-adresser. Vi ger inget samtycke till annonsändamål vidare till Google. Uppgifterna kan föras över till Google LLC i USA (se avsnitt 5). Läs mer: https://policies.google.com/privacy

Utan ditt samtycke laddar promz.se inget skript från Google, och inga uppgifter skickas till Google.

• Ändamål: att förstå vad våra läsare är intresserade av och att förbättra webbplatsen.
• Rättslig grund: ditt samtycke (artikel 6.1 a GDPR och 9 kap. 28 § lagen (2022:482) om elektronisk kommunikation).
• Återkalla samtycket: när som helst via knappen ”Cookie-inställningar” längst ner till vänster på varje sida. Då raderar vi Google Analytics kakor.
• Lagringstid: Google raderar uppgifterna efter den tid som är inställd i vårt Analytics-konto, senast efter 14 månader.

3.3 Annonser

Annonserna på promz.se levereras från vårt eget system; annonsbilderna ligger på vår egen server. Vi använder inga externa annonsnätverk, inga spårningspixlar och inga annonskakor.

Vi räknar bara totalsiffror för visningar och klick per annons och dag. Din webbläsare meddelar då vår egen server vilka annonser som finns på sidan och om du klickar på någon av dem. Vi sätter inga kakor för det och sparar inga IP-adresser; kända sökmotorer och robotar räknas inte. Ett klick på en annons tar dig direkt till annonsörens webbplats, där annonsörens egen integritetspolicy gäller.

• Ändamål: att finansiera promz.se med annonser och visa våra annonsörer hur deras annonser når ut.
• Rättslig grund: vårt berättigade intresse (artikel 6.1 f).

3.4 Formulär och skydd mot skräppost

Varje formulär har ett dolt fält som bara skräppostprogram fyller i. Så känner vi igen och stoppar automatiserade inskick.

3.5 Nyhetsbrev

Om du prenumererar på nyhetsbrevet från PromZ Sverige behandlar vi din e-postadress, ditt namn (om du anger det), vilket nyhetsbrev du valt, IP-adressen när du anmäler dig, tidpunkt och IP-adress när du bekräftar, samt om du fortfarande prenumererar.

Du får först ett mejl med en bekräftelselänk som gäller i 48 timmar. Innan du bekräftar sparar vi inte din anmälan i någon databas: uppgifterna finns bara krypterade i bekräftelselänken. Först när du klickar på länken blir du prenumerant. IP-adresserna och tidpunkten för bekräftelsen sparar vi som bevis på att du själv har anmält dig.

Vi mäter om nyhetsbrevet öppnas och vilka länkar du klickar på, med hjälp av en liten bild och vidarebefordrade länkar i mejlet. Det gör vi för att se vilka nyheter som intresserar våra läsare. Mätningen ingår i ditt samtycke till nyhetsbrevet; vill du inte att vi mäter kan du avsluta prenumerationen.

Nyhetsbrevet kan innehålla annonser. Vi delar aldrig dina uppgifter med annonsörerna.

• Ändamål: att skicka nyhetsbrevet till dig och kunna visa att du har samtyckt.
• Rättslig grund: ditt samtycke (artikel 6.1 a). Beviset på samtycket sparar vi med stöd av vårt berättigade intresse av att kunna visa att vi följer reglerna (artikel 6.1 f och artikel 7.1).
• Återkalla samtycket: klicka på länken längst ner i varje nyhetsbrev eller mejla oss. Det påverkar inte lagligheten av de utskick du fått innan du återkallade samtycket.
• Lagringstid: en anmälan som inte bekräftas sparas inte; länken slutar gälla efter 48 timmar. Så länge du prenumererar sparar vi dina uppgifter. När du har avslutat prenumerationen finns din e-postadress kvar hos MailerLite markerad som avanmäld, så att du inte får fler utskick av misstag och vi kan visa ditt tidigare samtycke.
• Mottagare: MailerLite skickar nyhetsbrevet. Bekräftelsemejlet skickas via Elastic Email (se avsnitt 4).

3.6 Kontaktformulär, e-post och pressmeddelanden

Om du använder kontaktformuläret behandlar vi ditt namn, ditt företag, din e-postadress, ditt telefonnummer (om du anger det), ämnet och ditt meddelande. Samma sak gäller de uppgifter du skickar till oss per e-post, till exempel ett pressmeddelande.

Formuläret skickas som e-post till vår kontaktadress för promz.se och sparas inte på webbplatsen. Därifrån går ditt meddelande vidare till den som hanterar din fråga (redaktionen eller försäljningen).

• Ändamål: att besvara din fråga, hantera ditt ärende och ta ställning till pressmeddelanden och tips för publicering.
• Rättslig grund: vårt berättigade intresse av att kunna svara på förfrågningar och ta emot nyheter från branschen (artikel 6.1 f). Vill du själv, till exempel som enskild näringsidkare, ingå ett avtal med oss, är den rättsliga grunden att vidta åtgärder inför ett avtal (artikel 6.1 b).
• Lagringstid: så länge vi behöver för att hantera ditt ärende, om inga lagstadgade lagringskrav gäller. Leder kontakten till ett kundförhållande gäller avsnitt 3.7.
• Mottagare: e-posten skickas via Elastic Email (se avsnitt 4) och tas emot av leverantörerna av våra e-postlådor och vårt skräppostfilter.

3.7 Annonsörer, kunder och affärskontakter

Om du är kontaktperson hos en annonsör, en utställare eller en annan affärspartner behandlar vi ditt namn, din befattning, ditt företag, din e-postadress och ditt telefonnummer, samt uppgifter om beställningar, avtal, fakturor, betalningar och vår korrespondens.

Uppgifterna får vi från dig själv, från din arbetsgivare eller dina kollegor, eller från offentliga källor som ditt företags webbplats eller mässornas utställarförteckningar.

• Ändamål: att ingå och fullgöra avtal, fakturera och hantera kundrelationen.
• Rättslig grund: avtal (artikel 6.1 b) när avtalet är med dig personligen, till exempel som enskild näringsidkare; annars vårt berättigade intresse av att hantera relationen med ditt företag (artikel 6.1 f). Bokföringsunderlag sparar vi för att uppfylla en rättslig förpliktelse (artikel 6.1 c).
• Lagringstid: så länge kundrelationen pågår. Fakturor och annat bokföringsunderlag sparar vi i sju år, enligt nederländsk bokförings- och skattelagstiftning.
• Mottagare: leverantörerna av vårt kund- och faktureringssystem.

3.8 Konton i redaktionssystemet

Om du arbetar i vårt redaktionssystem, som anställd, frilansare eller redaktör för en av våra marknader, behandlar vi ditt namn, din e-postadress, din roll, vilka webbplatser du har tillgång till, ditt lösenord i icke återställbar form (hash), din nyckel för tvåstegsverifiering, misslyckade inloggningsförsök och en logg över vad du ändrar och publicerar, med tidpunkt. Inloggningen är skyddad med tvåstegsverifiering och en session varar i högst åtta timmar. När du väljer ett lösenord kontrollerar vi om det förekommer i kända dataläckor. Då skickas bara de första fem tecknen av ett hashvärde till tjänsten ”Have I Been Pwned” (api.pwnedpasswords.com), aldrig själva lösenordet eller din e-postadress.

• Ändamål: att ge dig tillgång, skydda systemet och i efterhand kunna se vem som ändrade eller publicerade vad.
• Rättslig grund: avtalet med dig (artikel 6.1 b) och vårt berättigade intresse av ett säkert och spårbart publiceringssystem (artikel 6.1 f).
• Lagringstid: kontot så länge du behöver tillgång; ändringsloggen i 12 månader.

3.9 Personer som nämns i våra artiklar

PromZ Sverige är en branschtidning. Våra artiklar kan innehålla namn, befattningar, citat och bilder av personer, till exempel företagsledare, intervjuade personer och personer som nämns i pressmeddelanden. Uppgifterna kommer från personen själv, från företag och pressmeddelanden eller från offentliga källor.

• Ändamål: journalistik: att informera branschen om nyheter, människor och företag.
• Rättslig grund: vårt berättigade intresse av att bedriva journalistik (artikel 6.1 f), med de särskilda regler som gäller för behandling för journalistiska ändamål (artikel 85 GDPR och artikel 43 i den nederländska genomförandelagen till dataskyddsförordningen, UAVG). Dessa regler kan begränsa vissa av dina rättigheter, men hör gärna av dig om du anser att något är fel.
• Lagringstid: så länge artikeln finns i vårt arkiv.

3.10 Länkar och delningsknappar

Knapparna för att dela en artikel är vanliga länkar. Ingenting skickas till LinkedIn eller andra tjänster förrän du själv klickar. För webbplatser som vi länkar till, till exempel annonsörer, mässor, PromZ Market eller digitala utgåvor av magasinet, gäller deras egna villkor och integritetspolicyer.

3.11 Säkerhetskopior

Vi gör säkerhetskopior av vår databas och våra servrar hos Hetzner i Tyskland. De raderas eller skrivs över efter högst 14 dagar. Uppgifter som vi raderar försvinner därför helt ur alla säkerhetskopior inom 14 dagar.

4. Mottagare och personuppgiftsbiträden

Vi delar dina uppgifter bara med leverantörer som hjälper oss att driva webbplatsen och vår verksamhet, och med Google om du har samtyckt till Google Analytics.

• Hetzner Online GmbH (Tyskland)
  Vad leverantören gör för oss: servrar, databas, bilder och säkerhetskopior
  Var uppgifterna behandlas: Tyskland
• Google Ireland Limited (Irland)
  Vad leverantören gör för oss: besöksstatistik, bara med ditt samtycke
  Var uppgifterna behandlas: även USA (se avsnitt 5)
• MailerLite Limited (Irland)
  Vad leverantören gör för oss: nyhetsbrev
  Var uppgifterna behandlas: EU
• Elastic Email Inc. (Vancouver, Kanada)
  Vad leverantören gör för oss: e-post från webbplatsen: bekräftelser och kontaktformulär
  Var uppgifterna behandlas: Kanada, USA och EU (se avsnitt 5)

För vår e-post använder vi dessutom en leverantör av e-postlådor och ett skräppostfilter.

Vi lämnar också ut uppgifter till myndigheter, revisorer och rådgivare när lagen kräver det eller när det behövs för att ta tillvara våra rättigheter.

5. Överföring till länder utanför EU/EES

Vi behandlar uppgifterna inom EU så långt det är möjligt. Några leverantörer har verksamhet utanför EU:

• Google kan föra över uppgifter till Google LLC i USA. Google LLC omfattas av EU–US Data Privacy Framework; enligt EU-kommissionens beslut av den 10 juli 2023 har företaget därmed en adekvat skyddsnivå.
• Elastic Email har sitt säte i Kanada. För Kanada finns ett beslut från EU-kommissionen om adekvat skyddsnivå. Behandlas uppgifter i USA sker det med stöd av EU-kommissionens standardavtalsklausuler.

Du kan få en kopia av skyddsåtgärderna genom att kontakta oss.

6. Dina rättigheter

Din rätt att invända. Du kan när som helst invända mot behandling som vi grundar på vårt berättigade intresse (artikel 6.1 f), av skäl som gäller din särskilda situation. Då slutar vi, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, eller om vi behöver uppgifterna för att fastställa, göra gällande eller försvara rättsliga anspråk. Mot direktmarknadsföring kan du alltid invända, utan att ange skäl, och då slutar vi med den (artikel 21).

Du har också rätt att:

• få tillgång till de personuppgifter vi har om dig och få en kopia (artikel 15);
• få felaktiga uppgifter rättade (artikel 16);
• få dina uppgifter raderade, till exempel när vi inte längre behöver dem (artikel 17);
• begära att behandlingen begränsas (artikel 18);
• få ut uppgifter som du själv har lämnat i ett strukturerat, maskinläsbart format och få dem överförda till någon annan, när behandlingen grundar sig på ditt samtycke eller ett avtal (dataportabilitet, artikel 20);
• återkalla ditt samtycke när som helst, utan att det påverkar behandlingen innan du återkallade det.

Mejla oss på promz@hetportaal.com för att använda dina rättigheter. Vi svarar inom en månad. Om din begäran är komplicerad eller om vi får många begäranden kan vi förlänga tiden med högst två månader; då meddelar vi dig inom den första månaden. Det kostar ingenting. Vi kan be dig bekräfta din identitet innan vi lämnar ut uppgifter.

7. Klagomål

Är du inte nöjd med hur vi behandlar dina uppgifter? Kontakta oss gärna först, så försöker vi lösa det.

Du har också rätt att lämna klagomål till en tillsynsmyndighet, i synnerhet i det land där du bor, arbetar eller där den påstådda överträdelsen skedde (artikel 77 GDPR). I Sverige är det Integritetsskyddsmyndigheten (IMY):

Integritetsskyddsmyndigheten
Box 8114
104 20 Stockholm
imy@imy.se · www.imy.se

Eftersom vi bara har ett verksamhetsställe, i Nederländerna, är den nederländska dataskyddsmyndigheten Autoriteit Persoonsgegevens ansvarig tillsynsmyndighet för oss (artikel 56 GDPR). Du kan ändå lämna ditt klagomål till IMY på svenska; IMY samarbetar då med Autoriteit Persoonsgegevens.

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Nederländerna
www.autoriteitpersoonsgegevens.nl

8. Så skyddar vi dina uppgifter

All trafik till promz.se är krypterad (HTTPS). Databasen är inte åtkomlig från internet, och redaktionssystemet kräver tvåstegsverifiering. Bara medarbetare som behöver uppgifterna för sitt arbete har tillgång till dem. Om det trots allt sker en personuppgiftsincident som innebär en risk för dig, anmäler vi den till tillsynsmyndigheten inom 72 timmar efter att vi har fått kännedom om den, och informerar dig när lagen kräver det (artiklarna 33 och 34).

9. Övrigt

• Måste du lämna uppgifter? Nej. Utan e-postadress kan vi dock inte skicka nyhetsbrevet, och utan kontaktuppgifter kan vi inte svara på din fråga. Uppgifter som behövs för ett avtal, till exempel en annonsbokning, behöver vi för att kunna ingå och fullgöra avtalet.
• Automatiserade beslut: vi fattar inga beslut om dig som enbart grundas på automatiserad behandling, och vi gör ingen profilering (artikel 22).
• Barn: promz.se vänder sig till yrkesverksamma. Vi samlar inte medvetet in uppgifter om barn.
• Kakor: vilka kakor och liknande tekniker vi använder står på sidan Kakor.

10. Ändringar

Vi kan ändra den här policyn, till exempel när vi börjar använda en ny tjänst. Den senaste versionen finns alltid på den här sidan, med datumet högst upp. Vid större ändringar som berör prenumeranter informerar vi även i nyhetsbrevet.