Senast uppdaterad: 13 maj 2026
Denna integritetspolicy beskriver vilka personuppgifter AutoSound24 — ett handelsnamn för LEUPEN Group B.V. — samlar in när du besöker vår webbplats eller gör en beställning, för vilket ändamål vi använder dessa uppgifter, med vilka vi delar dem, hur länge vi sparar dem och vilka rättigheter du har. Denna policy har upprättats i enlighet med dataskyddsförordningen (GDPR) och, för Storbritannien, UK GDPR + Data Protection Act 2018.
1. Personuppgiftsansvarig
Personuppgiftsansvarig för behandlingen av dina personuppgifter är:
LEUPEN Group B.V.
Tocht 18, 1713 GP Obdam, Nederländerna
KvK-nummer: 91997143
BTW-nummer (VAT): NL865844999B01
E-post: privacy@leupen-group.com
Vi har inte utsett något dataskyddsombud (DPO) eftersom detta inte är obligatoriskt för vår storlek och våra aktiviteter enligt GDPR. Frågor om integritet kan ställas direkt till e-postadressen ovan.
2. Vilka uppgifter vi samlar in
Vi samlar uteslutande in uppgifter som är nödvändiga för att utföra din beställning, hantera ditt konto eller för ändamål som du uttryckligen har gett ditt samtycke till.
2.1 Uppgifter som du själv tillhandahåller oss
- Namn, adress, ort, telefonnummer och e-postadress (vid beställning, konto eller kontaktformulär)
- Faktura- och leveransadress
- För företagskunder: företagsnamn, KvK-nummer, BTW-nummer (VAT)
- Beställningshistorik och betalningsmetod (betalningsuppgifter sparas inte hos oss — se avsnitt 4)
- Eventuellt innehåll i frågor eller klagomål vid kontakt
2.2 Uppgifter som samlas in automatiskt
- IP-adress och allmän platsinformation som härleds från den IP-adressen (land, region)
- Webbläsartyp, operativsystem, skärmupplösning
- Besökta sidor, klickbeteende och sessionslängd (endast efter samtycke för "Statistik")
- Ursprunglig annonskanal — Google Ads, Meta, TikTok — om du kommer in via en annons (endast efter samtycke för "Marknadsföring")
Vi samlar inte in några särskilda kategorier av personuppgifter (såsom etniskt ursprung, religiös övertygelse, hälsa, politiska åsikter eller sexuell läggning).
3. Ändamål och rättsliga grunder för behandlingen
| Ändamål | Rättslig grund (GDPR art. 6) | Lagringstid |
|---|---|---|
| Hantering av din beställning, leverans och fakturering | Fullgörande av avtal (6.1 b) | 7 år (bokföringslagstiftning) |
| Kundkonto och beställningshistorik | Fullgörande av avtal (6.1 b) | Tills kontot avslutas + 2 år |
| Besvarande av frågor via kontaktformulär eller e-post | Berättigat intresse — kundtjänst (6.1 f) | 2 år efter senaste kontakt |
| Nyhetsbrev och marknadsföringsmejl | Samtycke (6.1 a) | Tills avregistrering sker |
| Produktrecensioner via WebwinkelKeur | Samtycke (6.1 a) — vid inbjudan | Enligt WebwinkelKeurs policy |
| Statistik och webbplatsförbättring (Google Analytics 4) | Samtycke (6.1 a) | 14 månader (GA4-lagringsinställning) |
| Annonsattribuering och remarketing (Meta, TikTok, Google Ads) | Samtycke (6.1 a) | 90 dagar till 13 månader (per plattform) |
| Bedrägeribekämpning och IT-säkerhet (serverloggar) | Berättigat intresse (6.1 f) | 30 dagar |
| Lagring av samtyckesval (granskningslogg) | Rättslig förpliktelse (6.1 c — bevisbörda GDPR art. 7) | 25 månader |
| Skattemässig administration | Rättslig förpliktelse (6.1 c) | 7 år |
4. Hur vi mäter och annonserar — hybrid server-side-arkitektur
För att mäta webbplatsanvändning och bedöma effektiviteten av vår annonsering använder vi en hybridmetod som vi medvetet har valt för att bättre skydda din integritet än en traditionell uppsättning med spårningspixlar i webbläsaren.
4.1 Vad vi gör
- Google Analytics 4 (gtag.js, client-side): mäter anonymt hur besökare använder webbplatsen. Endast aktivt efter ditt samtycke. IP-adresser anonymiseras av Google innan de sparas.
- Google Analytics 4 — server-side köpregistrering: så snart du slutför en betalning skickar vår server (inte din webbläsare) en köphändelse till Google med ordervärde och produkter. Personuppgifter skickas därvid som en SHA-256-hash.
- Meta Conversions API (server-side): vi skickar köphändelser direkt från vår server till Meta för annonsattribuering. Vi använder inget Facebook Pixel-skript i din webbläsare.
- TikTok Events API (server-side): detsamma, endast server-side, inget TikTok Pixel-skript i din webbläsare.
- WebwinkelKeur: efter en beställning kan vi bjuda in dig att lämna en recension — endast om du har gett samtycke till marknadsföring.
4.2 Vad vi medvetet inte gör
- Ingen Google Tag Manager (web container) — vi hanterar spårningskod direkt i vår källkod.
- Inget Facebook Pixel JavaScript (
fbevents.js) i din webbläsare. - Inget TikTok Pixel JavaScript i din webbläsare.
- Inga tredjeparts spårningsnätverk som AddThis, Criteo eller liknande annonspartners som bygger profiler över flera webbplatser.
- Ingen försäljning eller uthyrning av dina personuppgifter till tredje part för deras egna marknadsföringsändamål.
En fullständig översikt över cookies hittar du i vår Cookiepolicy.
5. Med vilka vi delar uppgifter
Vi delar endast dina uppgifter med parter som är nödvändiga för att utföra din beställning, för rättsliga förpliktelser, eller för vilka du uttryckligen har gett ditt samtycke. Med alla dessa parter tecknar vi ett personuppgiftsbiträdesavtal.
5.1 Överföring utanför Europeiska ekonomiska samarbetsområdet (EES)
Ett antal av våra leverantörer är baserade i USA. Lagligheten av denna överföring baserar vi på EU-U.S. Data Privacy Framework (DPF) — en mekanism som erkänts som adekvat av Europeiska kommissionen — eller på Standard Contractual Clauses (SCCs) med kompletterande tekniska åtgärder.
| Part | Ändamål | Land | Överföringsmekanism |
|---|---|---|---|
| Vercel Inc. | Hosting av denna webbplats (servrar i EU-regionen) | USA | DPF (aktivt, årlig översyn) |
| Neon Database | Databas-hosting (EU-regionen) | USA | DPF (aktivt) |
| Google LLC | Google Analytics 4, Google Ads | USA | DPF (aktivt till 13 september 2026, kommersiella + HR-data) |
| Meta Platforms Inc. | Meta Conversions API (annonsattribuering) | USA | DPF (aktivt till 23 juli 2026, kommersiella data) |
| TikTok (ByteDance) | TikTok Events API (annonsattribuering) | USA / Irland / Singapore | Inget DPF — SCCs med kompletterande tekniska åtgärder ("Project Clover"). Förhöjd riskprofil — vi delar endast hashade identifierare. |
| Mollie B.V. | Betalningsbehandling — vi tar inte emot några kreditkorts- eller bankuppgifter | Nederländerna (EU) | Ej tillämpligt — inom EES |
| WebwinkelKeur B.V. | Kundrecensioner | Nederländerna (EU) | Ej tillämpligt — inom EES |
| DHL / PostNL / GLS / DPD | Leverans av din beställning | EU | Ej tillämpligt — inom EES |
| Bokföringsbyrå | Skattemässig administration | Nederländerna (EU) | Ej tillämpligt — inom EES |
Vi lämnar uteslutande ut dina uppgifter på grundval av en rättslig förpliktelse eller ett föreläggande från en rättslig eller administrativ myndighet. Vi säljer eller hyr aldrig ut dina personuppgifter till tredje part för deras egna marknadsföringsändamål.
6. Säkerhet
Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter mot förlust, olaglig behandling eller obehörig åtkomst:
- Alla anslutningar till vår webbplats sker via HTTPS (TLS 1.3)
- Lösenord sparas som en envägshash (bcrypt)
- Vår databas är "encrypted at rest" via Neon Database
- Åtkomst till personuppgifter inom vår organisation är begränsad till medarbetare som behöver dem för sitt arbete
- Vi utför regelbundna säkerhetsgranskningar och håller vår programvara uppdaterad
- Vi sparar inga betalkortsuppgifter — dessa behandlas direkt av Mollie
7. Personuppgiftsincidenter
Om en personuppgiftsincident mot förmodan skulle inträffa, rapporterar vi detta inom 72 timmar efter upptäckten till Integritetsskyddsmyndigheten (IMY), förutsatt att incidenten medför en risk för dina rättigheter och friheter. Vid en hög risk informerar vi även dig personligen.
8. Dina rättigheter
Enligt GDPR har du följande rättigheter avseende dina personuppgifter:
- Rätt till tillgång (art. 15) — du kan begära en översikt över vilka uppgifter vi behandlar om dig.
- Rätt till rättelse (art. 16) — du kan få felaktiga eller ofullständiga uppgifter korrigerade.
- Rätt till radering (art. 17, "rätten att bli bortglömd") — du kan begära att dina uppgifter raderas, med förbehåll för lagstadgade lagringstider (till exempel bokföringslagens krav på 7 år).
- Rätt till begränsning (art. 18) — du kan begära att behandlingen tillfälligt stoppas.
- Rätt till dataportabilitet (art. 20) — du kan begära en maskinläsbar export av dina uppgifter.
- Rätt att göra invändningar (art. 21) — du kan invända mot behandling som grundar sig på berättigat intresse eller direktmarknadsföring.
- Rätt att återkalla samtycke (art. 7.3) — för behandlingar som baseras på samtycke, när som helst, utan att det påverkar redan behandlade uppgifter. Cookie-samtycke kan du återkalla via knappen Cookie-inställningar i sidfoten.
8.1 Hur du skickar in en begäran
Skicka din begäran via e-post till privacy@leupen-group.com. För att förhindra missbruk kan vi be dig att styrka din identitet (till exempel genom en kopia av din ID-handling där du har maskerat personnummer och foto). Vi svarar inom 30 dagar efter att vi har mottagit en fullständig begäran.
9. Automatiserat beslutsfattande och profilering
Vi fattar inga helt automatiserade beslut som har rättsliga eller på liknande sätt betydande följder för dig i den mening som avses i GDPR art. 22. Däremot använder vi — endast efter ditt samtycke — aggregerad segmentering för annonseringsändamål (till exempel: "besökare i kategori X får annonser för produktlinje Y"). Vi bygger dock inte upp någon individuell personlig profil.
10. Klagomål
Har du ett klagomål på hur vi hanterar dina uppgifter? Kontakta oss då i första hand via privacy@leupen-group.com. Om vi inte kan lösa det tillsammans kan du:
- Lämna in ditt klagomål till din nationella tillsynsmyndighet för dataskydd. I Sverige är det Integritetsskyddsmyndigheten (IMY) (imy.se).
- För tvister som uppstår till följd av ett onlineköp kan du använda den europeiska plattformen för tvistlösning online (ODR): ec.europa.eu/odr.
11. Ändringar i denna policy
Vi förbehåller oss rätten att ändra denna integritetspolicy, till exempel vid lagändringar, nya leverantörer eller ändrade behandlingar. Datumet högst upp på denna sida visar när denna version uppdaterades. Vid väsentliga ändringar som påverkar dina rättigheter informerar vi dig via e-post (om du har ett konto) eller genom ett tydligt meddelande på vår webbplats.
12. Kontakt
LEUPEN Group B.V.
Tocht 18, 1713 GP Obdam, Nederländerna
KvK 91997143 — BTW (VAT) NL865844999B01
E-post: privacy@leupen-group.com
