§01Personuppgiftsansvarig
Personuppgiftsansvarig enligt GDPR är lead.box LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.
Kontakt: info@lead.box · kontaktformulär.
§02Behandling på lead.box
Denna webbplats använder strikt nödvändig lagring (t.ex. er språkinställning i localStorage) och — endast efter uttryckligt samtycke via vår cookie-banner — statistiktjänsterna Google Analytics 4 och PostHog (EU). Innan samtycke lämnas förblir alla Google Consent Mode v2-signaler inställda på ”denied”; PostHog laddas först efter samtycke och tillämpar maskering av inmatningar. Se vår fullständiga lagringsförteckning i cookiepolicyn.
Hosting
Webbplatsen driftas i ISO 27001-certifierade datacenter inom EU. Serverloggar (IP-adress, tidsstämpel, begärd URL) lagras kortvarigt för att skydda mot missbruk och raderas inom 30 dagar. Rättslig grund: art. 6.1 f GDPR (driftssäkerhet).
Kontaktformulär
När ni skriver till oss behandlar vi era uppgifter enbart för att besvara er (art. 6.1 b/f GDPR) och raderar dem när ärendet är avslutat och ingen lagstadgad lagringsskyldighet föreligger.
§03Marknadsförings- och analysverktyg på lead.box (endast med ditt samtycke)
På vår egen webbplats lead.box använder vi följande verktyg endast om du samtycker till kategorin ”Analys” eller ”Marknadsföring” i cookiemeddelandet:
Google Tag Manager och Google Analytics 4 (Google Ireland Limited) — mätning av besökare med IP-anonymisering.
Google Ads konverteringsspårning (Google Ireland Limited) — mäter om besök från våra annonser leder till registreringar.
LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) — konverteringsmätning, målgruppsstatistik och retargeting av besökare på vår webbplats på LinkedIn.
Meta Pixel (Meta Platforms Ireland Limited) — konverteringsmätning och retargeting på Facebook och Instagram.
Dessa verktyg kan sätta cookies och överföra pseudonymiserade användningsdata (t.ex. förkortad IP-adress, enhets- och webbläsardata, besökta sidor, klick-ID:n från annonser) till leverantörerna; överföringar till USA kan förekomma (skyddsåtgärder: EU-U.S. Data Privacy Framework eller standardavtalsklausuler). Den rättsliga grunden är ditt samtycke (GDPR art. 6.1 a, § 25.1 TDDDG). Dessa verktyg laddas inte utan samtycke. Du kan när som helst återkalla ditt samtycke med framtida verkan via cookieinställningarna (länk i sidfoten). Detaljer om cookienamn och lagringstider finns i vår Cookiepolicy.
§04Behandling i produkten
Kärnan i produkten lead.box är identifiering på företagsnivå av webbplatsbesökare på våra kunders webbplatser. Vi behandlar:
IP-adress (endast för att fastställa den tillhörande organisationen; lagras inte långsiktigt i klartext)
User-agent, begärda URL:er, referrer, tekniska sessionsmetadata
Resultatet av företagsidentifieringen (namn, bransch, storlek, land)
Rättslig grund är våra kunders berättigade intresse av B2B-pipelineanalys (art. 6.1 f GDPR). Vi identifierar inte fysiska personer; lead.box-spåraren på våra kunders webbplatser sätter inte annonscookies och bygger inte upp användarprofiler över flera webbplatser.
Lagringstid
Besöks- och spårningsdata lagras i upp till 12 månader som ett befintligt underlag och raderas eller anonymiseras därefter automatiskt. IP-adresser lagras inte i klartext efter identifieringen.
Opt-out
Enskilda personer kan när som helst invända mot behandlingen via opt-out-sidan eller per e-post till info@lead.box.
§05Mottagare och personuppgiftsbiträden
Vi anlitar personuppgiftsbiträden inom EU för hosting, databas, e-postleverans och företagsidentifiering. Den fullständiga förteckningen ingår i personuppgiftsbiträdesavtalet (Data Processing Addendum, DPA). Varje personuppgiftsbiträde är bundet av ett GDPR-förenligt avtal.
§06Era rättigheter
Ni har rätt till:
Tillgång (art. 15 GDPR)
Rättelse (art. 16 GDPR)
Radering (art. 17 GDPR)
Begränsning (art. 18 GDPR)
Dataportabilitet (art. 20 GDPR)
Invändning (art. 21 GDPR)
Vänligen rikta era förfrågningar till info@lead.box.
§07Rätt att lämna in klagomål
Ni har rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd i det land där ni har er hemvist eller arbetsplats eller där den påstådda överträdelsen ägde rum (art. 77 GDPR).