Cookiepolicy

Senast uppdaterad

Kort svar: vi sätter inga cookies för marknadsföring eller annonser, och inga som följer dig till andra webbplatser. Vi frågar däremot om vi får räkna ditt besök — säger du ja sparas en cookie med ett slumpmässigt nummer i 12 månader, säger du nej sparas ingen. Butiken fungerar likadant hur du än svarar. Utöver det använder vi ett litet lagringsutrymme i din egen webbläsare för att butiken ska fungera, och några kortlivade cookies som bara finns för att sidan, ditt kvitto och — i butiker som är lösenordsskyddade — lösenordet ska fungera. Här beskriver vi allt som lagras, hur länge, och hur du tar bort det.

Det här sparas i din webbläsare för att butiken ska fungera

Följande ligger i webbläsarens lokala lagring (local storage). Det ligger kvar på din enhet tills du rensar det, skickas inte vidare till någon annan och används aldrig för att följa dig mellan webbplatser:

  • Din varukorg (scm-merch-cart::<butik>), så att innehållet finns kvar när du byter sida eller kommer tillbaka senare. Egen korg per artistbutik — därför står butikens namn sist i nyckeln.
  • Vilken artistbutik du besöker (scm-active-fan-shop), så att rätt sortiment, rätt priser och rätt villkor visas.
  • Vilka av våra artistbutiker du besökt senast (scm-recent-fan-shops), så att butiksväljaren kan lägga dem överst. En kort lista med butiks-id, utan namn och utan kontaktuppgifter.
  • Vilka butiker du nått via vår plattformsadress (scm-custom-fan-shops), så att butiken hittas direkt nästa gång. Posten innehåller butikens egna uppgifter — id, namn och adress — och ingenting om dig.
  • Butikens publicerade utseende (scm-theme-settings:<butik> och scm-theme-studio:<butik>), så att sidan kan ritas upp direkt vid nästa besök i stället för att först visa en standarddesign.
  • En versionsstämpel för butikens ikon i webbläsarfliken (scm-shop-favicon-version), så att rätt ikon visas med en gång.

Allt i listan är nödvändigt för att den tjänst du bett om ska fungera, och kräver därför inget samtycke enligt 9 kap. 28 § lagen om elektronisk kommunikation. Ingenting av det innehåller ditt namn, din e-postadress eller något annat som pekar ut dig.

Kassans uppgifter

Fyller du i kassan sparas dina uppgifter tillfälligt i flikens sessionslagring (scm-merch-checkout::<butik>), en post per artistbutik: namn, e-post, telefon, adress, postnummer, ort och land, tillsammans med valt leveranssätt och betalsätt, vald upphämtningsdag och tid om du hämtar i butik, eventuell rabattkod, att du kryssat i godkännandet av villkoren och — medan betalningen pågår — en sammanställning av det du köper (rader, belopp och moms) så att bekräftelsen kan visas när du kommer tillbaka från betalningen. Det gör att ingenting försvinner om du går tillbaka ett steg, uppdaterar sidan eller använder webbläsarens bakåtknapp. Posten rensas när ordern är genomförd, och senast när du stänger fliken. Det här är den enda lagringen i din webbläsare som innehåller uppgifter som direkt pekar ut dig — den ligger i din egen enhet, och uppgifterna når oss först när du skickar beställningen. Den är nödvändig för köpet och kräver därför inget samtycke.

När ordern är genomförd sparas ordernumret och länken till kvittot i flikens sessionslagring (scm-merch-order-done::<butik>), så att bekräftelsesidan finns kvar om du laddar om den. Posten innehåller inga personuppgifter — kvittot i sig ber om din e-postadress innan det visas — och rensas när du lämnar bekräftelsen, efter 30 minuter, och senast när du stänger fliken.

Betalar du med Swish sparas dessutom en markör i webbläsarens lokala lagring (scm-merch-swish-pending::<butik>) medan betalningen pågår: id och referens för just det köpet och när markören skapades. Den behövs eftersom Swish-appen ofta öppnar butiken i en ny flik när du godkänt betalningen, och den nya fliken ser inte den gamla flikens sessionslagring — med markören kan butiken ändå visa rätt bekräftelse. Den innehåller inga personuppgifter, tas bort när betalningen är klar eller avbruten och slutar gälla senast efter 30 minuter. Den är nödvändig för köpet och kräver därför inget samtycke.

Besöker du butiken via vår plattformsadress i stället för butikens egen sparas dessutom vilken butik du tittar på i flikens sessionslagring (scm-storefront-preview-shop). Den försvinner när du stänger fliken.

Besöksstatistik

Grundmätningen kräver inget samtycke och gäller alla besök. För att räkna besök skapas ett slumpat sessions-id. Det sparas INTE i din enhet — det finns bara i sidans minne så länge fliken är öppen, och försvinner så fort du laddar om eller stänger den. Innan besöket sparas hos oss hashas värdet på vår server tillsammans med butikens namn, så att samma besökare inte går att följa mellan olika artistbutiker — det råa värdet lagras aldrig hos oss.

Eftersom ingenting lagras i din utrustning för det momentet krävs inget samtycke för det. Själva mätningen är däremot en behandling av personuppgifter, och rättslig grund för den är vårt berättigade intresse — läs mer under Så mäter vi besök i Integritetspolicyn.

Men eftersom sessions-id:t försvinner vid varje omladdning kan vi inte se om ett besök är ditt första eller ditt femte. Vill vi kunna det behöver något ligga kvar i din webbläsare — och då frågar vi först. Rutan visas nere i hörnet vid ditt första besök, med två likadana knappar: Godkänn alla och Godkänn bara nödvändiga. Ingenting är förkryssat, ingenting sparas innan du svarat, och stänger du rutan utan att svara sparas inte heller något.

Säger du ja sätter vår server cookien __Host-scm_visitor_<butik>. Den innehåller ett slumpmässigt nummer och ingenting annat — inget namn, ingen e-post, ingen adress. Numret hashas tillsammans med butikens namn innan besöket sparas hos oss, så att du inte går att följa mellan olika artistbutiker. Cookien gäller i 12 månader från den dag du svarade och förlängs aldrig automatiskt.

Ditt svar sparas i cookien __Host-scm_consent_<butik>, också i 12 månader — både ett ja och ett nej, lika länge. Den finns för att du inte ska få samma fråga vid varje sidladdning, och att spara själva svaret kräver inget eget samtycke.

Du kan ändra dig när som helst via knappen Kakor och statistik högst upp på den här sidan. Där kan du också ta tillbaka ditt ja — då raderas cookien och de besöksuppgifter som hör till den, direkt och utan att du behöver logga in, mejla eller kontakta oss.

Du har rätt att invända mot mätningen. Stödjer din webbläsare Global Privacy Control (Sec-GPC) eller Do Not Track och du slagit på det, registrerar vi ingenting om besöket i besöksstatistiken — vare sig sidvisningar, hastighet eller det slumpade sessions-id:t — utan att du behöver kontakta oss. Har du däremot svarat ja i rutan om besöksmätning gäller ditt svar före signalen, tills du tar tillbaka det. Du kan också invända på annat sätt: hör av dig via butikens kontaktsida (länken Kontakt i sidfoten) och välj Mina personuppgifter under Gäller, så slutar vi mäta ditt besök. Vill du dessutom vara säker på att ingen mätning alls sker kan du blockera skript för den här sidan i din webbläsare — butiken fungerar ändå.

Cookies

  • __Host-scm_store_unlock: sätts bara i butiker som är lösenordsskyddade, och bara efter att du skrivit rätt lösenord. Den är kvittot på att du kommit in, gäller i 30 dagar och bara för den butiken. Den kan inte läsas av något skript i sidan, skickas bara över krypterad anslutning och innehåller ingenting om dig — bara ett kontrollvärde. Den är nödvändig för den tjänst du uttryckligen begärt, och kräver därför inget samtycke.
  • scm_store_open: sätts av vår server när du laddar en sida i butiken och betyder bara "butiken var öppen när sidan skickades". Den gör att sidan slipper fråga servern samma sak en gång till och innehåller enbart butikens namn. Den gäller i 60 sekunder och är nödvändig för att sidan ska kunna visas utan onödig väntan.
  • __Host-scm_visitor_<butik>: sätts BARA om du svarat ja på frågan om besöksmätning. Innehåller ett slumpmässigt nummer, gäller i 12 månader och bara för den butiken. Den kan inte läsas av något skript i sidan och skickas bara över krypterad anslutning.
  • __Host-scm_consent_<butik>: ditt svar på frågan (ja eller nej), versionen på texten du fick se, och när svaret slutar gälla. Sparas i 12 månader så att du slipper frågan igen. Innehåller ingenting om dig.
  • scm_receipt_access: sätts när du öppnar ditt digitala kvitto och bekräftat din e-postadress, eller när du slagit upp din order under Min order med ordernummer och e-postadress. Den gäller bara kvittosidan (/kvitto), i 30 minuter, så att du kan ladda om sidan, hämta PDF:en och öppna en kreditnota utan att bekräfta igen. Den innehåller ett kontrollvärde som bara duger till just den ordern, kan inte läsas av något skript i sidan och skickas bara över krypterad anslutning. Den är nödvändig för den tjänst du begärt.
  • __Host-scm_admin_session: inloggningssession för vår egen personal i administrationsgränssnittet. Den sätts aldrig för dig som besöker eller handlar i butiken.
  • __Host-scm_csrf: säkerhetstoken som hör ihop med personalens inloggningssession. Den sätts aldrig för dig som besöker eller handlar i butiken.
  • __Host-scm_no_track: sätts bara på vår egen personals enheter, på personalens uttryckliga begäran från administrationsgränssnittet, och betyder "räkna inte den här webbläsaren i besöksstatistiken". Den innehåller ett kontrollvärde som är detsamma för alla som valt det — ingen identitet, ingenting om personen — gäller i 12 månader och kan inte läsas av något skript i sidan. Den sätts aldrig för dig som besöker eller handlar i butiken.

Cookies vi INTE använder

  • Inga analyscookies utan att du sagt ja. Grundmätningen fungerar helt utan cookies — se avsnittet om besöksstatistik ovan.
  • Inga marknadsförings- eller annonscookies, inga pixlar från sociala medier och ingen Google Analytics.
  • Inga cookies från oss som följer dig till andra webbplatser.

Innehåll och tjänster från andra

  • Betalning: när du kommer till betalsteget laddas kortfältet från vår betalleverantör SumUp och körs i din webbläsare. SumUp tar då emot din IP-adress och kan behöva lagra information i din webbläsare för att betalningen ska fungera säkert. Det är nödvändigt för köpet.
  • Robotkontroll: skickar du ett meddelande via kontaktformuläret kan en kontroll från Cloudflare Turnstile visas. Kontrollen laddas från Cloudflare, som tar emot din IP-adress för att avgöra om du är en människa.
  • Inbäddat innehåll: innehåller en butikssida en video, en spellista eller en karta från till exempel YouTube, Spotify eller Instagram hämtas det innehållet direkt från den plattformen. Den kan då sätta egna cookies enligt sina villkor — det är inte cookies från oss, och vi kan inte styra dem.

Så tar du bort det som sparats

Enklast: klicka på Kakor och statistik högst upp på den här sidan och ta tillbaka ditt samtycke — då raderas både cookien och uppgifterna hos oss. Du kan också rensa lagringen via din webbläsares inställningar, där den brukar ligga under webbplatsdata eller webbinformation. Tänk på att din varukorg töms då, eftersom det är där den sparas, och att du får skriva lösenordet igen om du besökt en lösenordsskyddad butik.

Kontakt

Har du frågor om vad vi sparar i din webbläsare är du välkommen att kontakta oss:
Scandinavian Concessions Management Aktiebolag
Rörstrandsgatan 31, 113 41 Stockholm
E-post: webshop@officialmerch.se