1. Personuppgiftsansvarig

Nordic Autos Syd AB, org.nr 559210-3567, Desideriavägen 8 Bjärred, 237 41 Lomma, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Vid frågor kontakta oss på info@nordicautos-syd.se.

2. Vilka uppgifter samlar vi in?

Uppgifter du själv lämnar i våra formulär:

• Namn
• E-postadress
• Telefonnummer
• Meddelanden du skickar till oss
• Registreringsnummer, modell, miltal och skick (vid säljförfrågningar)
• Vilken bil i lager du är intresserad av (vid intresseanmälan)

Uppgifter som samlas in anonymt utan cookies (PostHog, från första besöket):

• Sidvisningar och navigeringsmönster på webbplatsen
• Interaktioner som klick på telefon-, e-post- och WhatsApp-länkar
• Visning av bilannonser, filterval, sökord och bildgallerinavigering
• Påbörjade och slutförda formulär samt eventuella valideringsfel
• Klick på sociala länkar (Instagram, Facebook, TikTok) och externa länkar (t.ex. Blocket)
• Öppning av chattwidgeten och beräkningar i finansieringskalkylatorn
• Automatisk klickfångst (autocapture) – metadata om de HTML-element du interagerar med (taggnamn, CSS-klass, närliggande text och länk-URL). Innehållet i text- och lösenordsfält maskas av PostHog innan det skickas.
• Webbläsare, operativsystem, skärmupplösning, språk och approximativ land/region
• Ett tillfälligt sessions-ID som finns enbart i sidans minne och försvinner när du stänger fliken

Uppgifter som samlas in först när du klickat “Acceptera alla”:

• Beständigt pseudonymt besökar-ID i PostHog – gör att vi känner igen återkommande besök från samma webbläsare
• Sessionsinspelning (session recording) – en visuell uppspelning av din session (mus­rörelser, klick, scroll, tangenttryck och DOM-förändringar). Innehållet i text- och lösenordsfält maskas automatiskt av PostHog. Inspelningar används enbart för felsökning och produktutveckling.
• Google Analytics 4 med samma händelser som ovan, plus anonymiserad IP-adress (sista oktetten maskas av Google) och hänvisande webbplats / UTM-parametrar

Uppgifter som behandlas för bot- och spam-skydd:

• När du skickar in ett formulär hämtas en reCAPTCHA-token från Google. För att generera den läser Google din IP-adress, webbläsarinformation samt interaktionsmönster (musrörelser, tangenttryck och liknande) och returnerar en risknivå (0–1) som vi använder för att avvisa botar.

3. Varför behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för att:

• Besvara dina förfrågningar och kontakta dig om bilar eller tjänster
• Uppfylla avtal som vi ingår med dig
• Förstå hur webbplatsen används så att vi kan förbättra innehåll, navigering och utbud
• Mäta vilka annonser och kanaler som driver trafik och förfrågningar
• Uppfylla rättsliga förpliktelser

Den rättsliga grunden är berättigat intresse (att besvara förfrågningar samt att mäta anonym, aggregerad användning av webbplatsen utan att lagra något på din enhet) och samtycke (för Google Analytics och beständig PostHog-identifiering med cookies).

4. Cookies och lagringstekniker

Vi använder följande cookies och lagringstekniker:

Cookies för Google Analytics (_ga, _ga_*) och beständig PostHog-identifiering (ph_*) sätts endast efter att du klickat “Acceptera alla” i cookie-bannern. Innan dess är analytics_storage satt till “denied” via Google Consent Mode v2 (ingen data skickas till Google) och PostHog körs i ett anonymt minnesläge utan cookies eller localStorage – endast aggregerade händelser med ett sessions-ID som försvinner när du stänger fliken skickas. Du kan när som helst återkalla ditt samtycke genom att rensa nas-cookie-consent i din webbläsares lagring eller via inställningar.

reCAPTCHA är klassificerad som en strikt nödvändig säkerhetstjänst (motsvarande spam-filter) och kräver inte separat samtycke. Cookien _GRECAPTCHA sätts först när du faktiskt skickar in ett formulär – inte vid vanlig surfning på webbplatsen – eftersom skriptet lazy-laddas vid formulärsubmit.

5. Google Analytics – vad mäter vi?

Om du har samtyckt skickar vi följande händelser till Google Analytics 4 (egendomar tillhörande Nordic Autos Syd). Inga uppgifter delas för annonseringsändamål; ad_storage hålls alltid avstängt.

• page_view – varje sidvisning, inklusive sidans URL och titel
• view_item / view_item_list / select_item – när du tittar på en bil, ser lagerlistan eller klickar på en bil
• car_image_navigate – navigering i bildgalleriet på bilsidan (nästa/föregående/miniatyrbild)
• car_blocket_click – klick på “Se bilen på Blocket” från bilsidan
• search, filter_cars – när du söker eller filtrerar i lagret
• phone_click, email_click, whatsapp_click – klick på kontaktlänkar
• social_click, click_outbound – klick på sociala kanaler och externa länkar
• form_start, form_step_complete, generate_lead – formulärinteraktioner och inskickade förfrågningar
• form_error – valideringsfel, serverfel och avvisade reCAPTCHA-inskickningar
• chat_open – när du öppnar chattwidgeten
• financing_calc, financing_apply_click – när du använder finansieringskalkylatorn (pris, kontant­insats, månader, månadskostnad)
• language_change – när du byter språk mellan svenska och engelska
• cookie_consent – när du accepterar eller nekar cookies

identifyLead – när du skickar in ett formulär kopplas din e-postadress till sessionen som ett pseudonymt PostHog-ID. Detta används enbart i admin-vyn för att förstå funneln (vilka bilar besökaren tittade på innan formuläret skickades) och delas inte med Google Analytics eller andra tredje parter.

Uppgifter skickas till Googles servrar inom EU och kan vidarebefordras till USA av Google LLC. Google är personuppgiftsbiträde och vi har personuppgiftsbiträdesavtal som inkluderar EU:s standardavtalsklausuler (SCC).

6. PostHog – produktanalys

Vid sidan av Google Analytics använder vi PostHog som produktanalysverktyg för att förstå hur besökare interagerar med funktioner på webbplatsen (t.ex. lagerlistan, finansieringskalkylatorn och säljförfrågan) och för att identifiera fel och friktion. PostHog tar emot den kurerade händelselistan (se avsnitt 5) plus ett $pageview och $pageleave vid varje sidvy.

PostHog körs i två lägen: Från första besöket är PostHog i ett anonymt minnesläge där inga cookies eller localStorage-värden sätts på din enhet – endast ett sessions-ID i sidans minne som försvinner när du stänger fliken. När du klickar “Acceptera alla” uppgraderas PostHog till beständig identifiering med cookien ph_<projekt>_posthog, så att vi kan känna igen återkommande besök från samma webbläsare. I anonymt minnesläge är automatisk klickfångst (autocapture) aktiverad – PostHog fångar metadata om vilka knappar och länkar du interagerar med, men inte innehållet i text- eller lösenordsfält (det maskas automatiskt). Sessionsinspelning (session recording) aktiveras först efter att du klickat “Acceptera alla” och spelar in en visuell uppspelning av din session – inmatning i text- och lösenordsfält maskas automatiskt. Personprofiler i PostHog skapas enbart för identifierade leads (se “identifyLead” nedan i avsnitt 5).

Webbplatsen anropar PostHog direkt mot eu.i.posthog.com. Den anonyma datainsamlingen i minnesläget vilar på berättigat intresse (GDPR art. 6.1.f) eftersom ingen läs- eller skrivåtkomst sker till din enhet utöver det som krävs för att skicka händelsen – den beständiga identifieringen kräver däremot ditt samtycke.

Data lagras hos PostHog i EU (Frankfurt). PostHog är personuppgiftsbiträde och listas i deras DPA med EU:s standardavtalsklausuler (SCC) för eventuella supportåtkomster från USA. Mer information: posthog.com/privacy.

7. Google reCAPTCHA – bot- och spam-skydd

För att skydda kontakt- och säljförfrågningar mot automatiserad spam använder vi Google reCAPTCHA v3. När du skickar in ett formulär hämtar webbläsaren ett risk-poäng (0–1) från Google. Server­sidan godkänner endast inskickningar med tillräckligt högt poäng – botar avvisas innan något sparas i databasen.

För att generera poängen läser Google din IP-adress, webbläsar- och enhetsinformation samt interaktionsmönster på sidan (musrörelser, tangenttryck, scrollning). Uppgifterna används enbart för att avgöra om besökaren är en bot och delas inte med oss på individnivå – vi ser bara poängen.

reCAPTCHA-skriptet lazy-laddas först när du börjar skicka in ett formulär, så ingen data skickas till Google vid vanlig surfning. Vi använder reCAPTCHA med stöd av berättigat intresse (GDPR art. 6.1.f) för att förhindra missbruk av våra formulär.

Google LLC är personuppgiftsbiträde och uppgifterna kan överföras till USA. Mer information: policies.google.com/privacy och policies.google.com/terms.

8. Hur länge sparar vi dina uppgifter?

• Kontakt- och säljförfrågningar: 24 månader efter senaste kontakt
• Bokföringsmaterial vid genomförd affär: 7 år (bokföringslagen)
• Google Analytics-data: 14 månader (egendomens lagringsinställning)
• PostHog händelse- och persondata: 12 månader rullande
• Cookie-val (nas-cookie-consent): tills du raderar din webbläsares lagring

9. Dina rättigheter (GDPR)

Enligt dataskyddsförordningen (GDPR) har du rätt att:

• Tillgång – begära ett utdrag av de uppgifter vi har om dig
• Rättelse – begära att vi rättar felaktiga uppgifter
• Radering – begära att vi raderar dina uppgifter
• Begränsning – begära begränsad behandling
• Dataportabilitet – få dina uppgifter i ett maskinläsbart format
• Invändning – invända mot behandling som grundas på berättigat intresse
• Återkalla samtycke – när som helst återkalla ett lämnat samtycke

Kontakta oss på info@nordicautos-syd.se för att utöva dina rättigheter. Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY).

10. Tredjeparter (personuppgiftsbiträden)

Vi delar inte dina personuppgifter med tredje part för marknadsföringssyften. Följande leverantörer behandlar uppgifter för vår räkning:

• Supabase (datalagring, EU) – formulärdata och bilkatalog. supabase.com/privacy
• Google Analytics (webbanalys, EU/USA) – endast vid samtycke. policies.google.com/privacy
• Google reCAPTCHA (bot-skydd, EU/USA) – vid inskickning av formulär. policies.google.com/privacy · policies.google.com/terms
• PostHog (produktanalys och serverloggar, EU) – endast vid samtycke. posthog.com/privacy
• Resend (e-postleverans) – bekräftelser och notiser. resend.com/legal/privacy-policy
• Netlify (webbhotell, EU/USA) – serverloggar med IP-adress för säkerhet. netlify.com/privacy

11. Kontakt

Vid frågor om vår behandling av personuppgifter, kontakta oss:

• Nordic Autos Syd AB
• Desideriavägen 8 Bjärred, 237 41 Lomma
• info@nordicautos-syd.se