Integritetspolicy

Tack för ditt besök. Vi tar din integritet på allvar. Denna policy beskriver vilka data vi samlar in, hur vi använder dem, vem vi delar dem med och dina rättigheter enligt GDPR och Bosniens dataskyddslagstiftning.

1. Vilka vi är

Webbplatsoperatör: Extern marknadsföringspartner till Park. Hosting hos Cloudflare (EU/Frankfurt).

Slutmottagare av data: Starački dom Park, Gornja Jošanica II 1, 71320 Sarajevo, Bosnien-Hercegovina. Alla beslut om antagning, placering och vård fattas där — vi vidarebefordrar endast förfrågningar.

Integritetskontakt: [email protected]

2. Data vi samlar in

2.1. Formulärinlämningar

• Fullständigt namn
• Telefonnummer
• E-post (valfritt)
• Vem du söker för (förälder / make/maka / annat)
• Din fråga (valfritt)
• Samtycke till att bli kontaktad

2.2. Automatiskt insamlade

• Tekniska: IP-adress (anonymiseras efter 30 dagar), enhetstyp, webbläsare, språk, land
• Beteende: besökta sidor, tid på sidan, hänvisare, viktiga klick
• UTM-taggar: om du kom från vår Facebook-/Google-annons, sparar vi vilken kampanj
• Cookies: nödvändiga cookies för formuläret; analyscookies endast med samtycke

3. Varför vi samlar in

• För att kontakta dig: vi vidarebefordrar din förfrågan till Starački dom Park, som ringer dig från sitt officiella nummer.
• Annonseffektivitet: för att mäta vilka annonser som ger förfrågningar och optimera budgeten.
• Re-marketing: med ditt samtycke kan vi visa relevanta annonser på Facebook/Instagram/Google.
• Säkerhet: spam- och missbruksskydd.

4. Vem vi delar data med

• Starački dom Park — mottagare av din förfrågan.
• Resend.com (e-posttjänst, EU) — leverans av e-postmeddelanden.
• Cloudflare (hosting + D1-databas, EU) — lagring av förfrågningar.
• Meta (Facebook/Instagram) — anonymiserade, hashade konverteringssignaler (med samtycke).
• Google Analytics 4 — aggregerad besöksstatistik (med samtycke).

Vi säljer inte dina data och använder dem inte för andra ändamål än de listade.

5. Datalagring

• Formulärinlämningar: 24 månader, sedan raderade eller anonymiserade.
• Tekniska loggar: 30 dagar.
• Analys (GA4): 14 månader, aggregerad.

6. Dina rättigheter (GDPR)

• Rätt till åtkomst till dina data
• Rätt till rättelse
• Rätt till radering ("rätten att bli glömd")
• Rätt att återkalla samtycke när som helst
• Rätt att klaga hos tillsynsmyndigheten (i Sverige: Integritetsskyddsmyndigheten / IMY)

För att utöva dessa rättigheter, skicka e-post till [email protected] med ämnet "GDPR-begäran". Vi svarar inom 30 dagar.

7. Cookies

• Nödvändiga (alltid på): formulär, säkerhet, anti-spam.
• Analys (samtycke krävs): Google Analytics 4.
• Marknadsföring (samtycke krävs): Meta Pixel — re-targeting och konverteringsmätning.

8. Säkerhet

Data lagras på krypterade Cloudflare D1-servrar (EU). Adminpanelen skyddas av starka lösenord och HMAC-signerade sessioner. IP-adresser anonymiseras; telefonnummer och e-post hashas för marknadsföringssignaler.

9. Ändringar i policyn

Om vi ändrar denna policy uppdaterar vi datumet högst upp. Väsentliga ändringar kommuniceras via e-post om du har lämnat en sådan.

10. Kontakt

Frågor: [email protected]