Integritetspolicy

I korthet

INCIMondo har inga användarkonton och inga kommentarer; nyhetsbrevet är frivilligt. Du kan använda webbplatsen utan att lämna några personuppgifter till oss. Den här policyn förklarar vad som händer med uppgifter i några situationer: vid varje besök (serverloggar, Cloudflare), när du använder ingrediensanalysen, när du skickar in en produkt via formuläret ”Lägg till produkt”, när du mejlar oss och när du klickar på en länk till en butik.

Vi säljer inte uppgifter, vi använder inga analysverktyg eller reklamcookies och vi profilerar inte besökare.

Vem som är personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som behandlas på incimondo.com är WXQ Spółka z ograniczoną odpowiedzialnością (ett polskt aktiebolag), ul. Stanisława Bełżeckiego 4, 26-613 Radom, Polen, skatteregistreringsnummer (NIP) 5252844355, nr i det polska domstolsregistret (KRS) 0000871653.

För allt som rör personuppgifter, skriv till [email protected]. Vi har inte utsett något dataskyddsombud, eftersom vi inte är skyldiga att göra det.

Serverloggar och Cloudflare

Varje sidförfrågan registreras i serverloggarna med IP-adress, datum och tid, den begärda webbadressen, information om webbläsare och operativsystem (user agent) och adressen till sidan du kom från (referrer). Detta sker automatiskt och behövs för att driva webbplatsen, felsöka och upptäcka missbruk, till exempel botar som hämtar innehåll hundratals gånger i minuten.

Trafiken till webbplatsen går via nätverket hos Cloudflare, Inc., som levererar innehåll och skyddar webbplatsen mot attacker. För detta ändamål kan Cloudflare sätta en teknisk cookie som hjälper till att skilja människor från botar; den används inte för spårning eller reklam.

Den rättsliga grunden är vårt berättigade intresse av att hålla webbplatsen säker och väl fungerande (art. 6.1 f GDPR). Vi sparar loggar i högst 12 månader.

Återkallelsevarningar (”Min lista”)

”Min lista” sparas bara i din webbläsare. Om du aktiverar återkallelsevarningar behandlar vi din e-postadress och identifierarna för produkterna på din lista för att varje vecka jämföra dem med nya anmälningar i EU:s system Safety Gate och mejla dig om en möjlig träff.

Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR), som du bekräftar genom att klicka på länken i det första mejlet. Vi sparar uppgifterna tills du avslutar prenumerationen – varje meddelande innehåller en avregistreringslänk, och när du avregistrerar dig raderas din adress och din lista. Obekräftade registreringar raderas. Mejlen skickas från vår egen server, utan externa utskickstjänster eller spårning av öppningar.

Nyhetsbrev (ändringar i EU-regler och nya produkter)

Om du prenumererar på nyhetsbrevet behandlar vi din e-postadress, ditt valda språk och de ämnen du har valt (ändringar i EU:s regler om kosmetiska ingredienser, nya produktlistor) för att skicka dig högst 2 mejl i månaden.

Den rättsliga grunden är ditt samtycke (art. 6.1 a GDPR), som du bekräftar genom att klicka på länken i det första mejlet (dubbel opt-in). Du kan när som helst återkalla ditt samtycke – varje meddelande innehåller en avregistreringslänk, och när du avregistrerar dig raderas din adress ur vår databas. Vi sparar uppgifterna tills du avregistrerar dig; obekräftade registreringar raderas efter 7 dagar. Din adress lagras och mejlen skickas enbart från vår egen server – vi använder inga externa utskickstjänster, spårar inte öppningar eller klick och delar inte adresser med någon.

INCI-analysen

Text som du klistrar in i analysen skickas till vår server och behandlas bara för att ta fram rapporten: för att känna igen ingrediensnamn och matcha dem mot uppslagsord i uppslagsverket. Rapporten skickas tillbaka till din webbläsare; vi sparar inte hela texten du klistrade in.

Det enda vi sparar är enskilda namn som lexikonet inte kände igen (upp till 20 per analys), tillsammans med en räknare och datumet då de senast sågs. Dessa poster är inte kopplade till din IP-adress eller till något annat om dig – redaktionen använder dem för att utöka lexikonet.

För att begränsa antalet förfrågningar från en och samma plats håller servern under en kort tid en räknare kopplad till IP-adressen i sitt arbetsminne; den skrivs inte till databasen.

Analysen är avsedd för ingredienslistor. Klistra inte in personuppgifter eller text som inte har med kosmetika att göra.

Formuläret ”Lägg till produkt”

Du kan använda formuläret för att skicka in en produkt som saknas i vår databas – antingen som användare eller för ett varumärkes räkning. Vi sparar det du anger: varumärke, produktnamn, EAN-streckkod, ingredienslista (INCI), ett foto (för användarbidrag krävs ett foto av förpackningen; för varumärkesbidrag är ett produktfoto valfritt), webbadressen till produktsidan (endast varumärken) och, om du anger dem, din e-postadress och ett namn eller en signatur för fotokrediteringen. Vi sparar också datumet för bidraget, din bekräftelse av intyget om rättigheter till fotot och resultatet av en automatisk analys av ingredienslistan. Vi sparar inte din IP-adress tillsammans med bidraget.

Bidragen hamnar i en modereringskö och är inte offentliga. Tills ett bidrag har godkänts förvaras fotot utanför den offentliga delen av servern. När ett bidrag har godkänts kan det bli en produktsida: vi publicerar då varumärke, namn, EAN, ingredienslista och fotot med kreditering (det namn eller den signatur du angav, eller ”INCIMondo-användare” om du lämnade fältet tomt; för varumärkesbidrag varumärkets namn). Vi publicerar aldrig din e-postadress.

Rättsliga grunder: hanteringen av ett bidrag som du valt att skicka till oss, och mejl till dig om det, grundar sig på vårt berättigade intresse (art. 6.1 f GDPR) – utan det skulle vi inte kunna kontrollera och publicera uppgifterna. Publiceringen av ditt namn eller din signatur bredvid fotot grundar sig på ditt samtycke (art. 6.1 a GDPR), som du ger genom att fylla i krediteringsfältet. Du kan när som helst återkalla samtycket via mejl, och då ersätter vi krediteringen med ”INCIMondo-användare”. Återkallelsen påverkar inte lagligheten i publiceringen innan dess.

Vi använder din e-postadress bara för att ställa frågor om ditt bidrag (till exempel om fotot inte går att läsa). Vi skickar ingen reklam eller några nyhetsbrev till den och vi lämnar inte ut den till någon.

Lagringstid: avvisade bidrag (inklusive foto och e-postadress) raderas 12 månader efter beslutet. E-postadresser raderas 12 månader efter att bidraget har hanterats, även om det godkändes. Godkända bidrag, foton och krediteringar sparas så länge produktsidan finns.

Foton får inte visa personer eller personuppgifter (till exempel ett kvitto eller en fraktsedel). Mobilfoton kan innehålla platsuppgifter i sina metadata – det är bäst att stänga av detta eller ta bort dem innan du laddar upp. Om du ser något om dig själv i ett publicerat foto, skriv till oss så tar vi bort eller suddar ut det.

E-postkorrespondens

När du skriver till [email protected] behandlar vi din e-postadress, innehållet i ditt meddelande och de uppgifter du tar med i det, för att kunna svara och fortsätta konversationen, bland annat för att kontrollera ett fel du har rapporterat. Den rättsliga grunden är vårt berättigade intresse av att svara dig (art. 6.1 f GDPR).

Vi sparar korrespondens i högst 12 månader efter att den avslutats, om inte lagen kräver att vi sparar den längre eller vi behöver den för att fastställa, göra gällande eller försvara rättsliga anspråk.

Lagring i webbläsaren

Webbplatsen sparar ett enda värde i webbläsarens lokala lagring (localStorage): ditt val av tema, ljust eller mörkt (nyckeln ”im-theme”). Det lämnar aldrig din enhet, skickas inte till vår server och kan inte användas för att identifiera dig. Du kan radera det genom att rensa webbplatsdata i webbläsarens inställningar.

Vi använder inga analysverktyg eller reklamcookies. Om det ändras uppdaterar vi den här policyn och ber, där lagen kräver det, först om ditt samtycke.

Bilder som läses in från andra servrar

Vissa bilder visas direkt från tredje parters servrar: produktfoton från Open Beauty Facts, tillverkarnas foton som citeras i recensioner (från deras webbplatser) och logotyper från Wikimedia Commons. När din webbläsare läser in en sådan bild får servern din IP-adress, information om webbläsaren och oftast adressen till den INCIMondo-sida där bilden visas.

Dessa parter behandlar uppgifterna som självständigt personuppgiftsansvariga enligt sina egna integritetspolicyer. Vi gör detta med stöd av vårt berättigade intresse (art. 6.1 f GDPR) av att visa illustrationer med deras källa, utan att kopiera dem till vår server.

Länkar till butiker

Knapparna ”Köp hos …” på produktsidorna är affiliatelänkar. När du klickar på en lämnar du incimondo.com och går via ett affiliatenätverk (till exempel Convertiser, Adtraction, webePartners med flera) till butiken. Affiliatenätverket och butiken sätter då sina egna cookies för att kunna koppla ett eventuellt köp till vår webbplats – det är de, inte vi, som är personuppgiftsansvariga för dessa uppgifter.

Vi får ingen information om vem som har gjort ett köp eller vad personen köpte; vi ser bara sammanställda provisionsrapporter. Hur affiliatenätverk och butiker behandlar uppgifter beskrivs i deras egna integritetspolicyer.

Personuppgiftsbiträden och överföringar utanför EES

Följande behandlar uppgifter för vår räkning: webbhotellet vars servrar driver webbplatsen och databasen, vår e-postleverantör och Cloudflare, Inc. (leverans av innehåll och skydd mot attacker). De behandlar uppgifter endast i den mån det behövs för att tillhandahålla sina tjänster.

Cloudflare har sitt säte i USA. Överföringar utanför Europeiska ekonomiska samarbetsområdet grundar sig på Europeiska kommissionens beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) och, utanför dess tillämpningsområde, på standardavtalsklausuler.

Endast medlemmar i redaktionen har konton i administrationspanelen. Vi behandlar deras uppgifter enbart i samband med deras arbete på webbplatsen.

Dina rättigheter

Du har rätt att få tillgång till dina uppgifter, att få dem rättade eller raderade eller att få behandlingen begränsad, rätt till dataportabilitet och rätt att invända mot behandling som grundar sig på vårt berättigade intresse. När behandlingen grundar sig på samtycke kan du när som helst återkalla det.

Du kan lämna in ett klagomål till den polska tillsynsmyndigheten, ordföranden för myndigheten för skydd av personuppgifter (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, Polen), som är behörig för oss som personuppgiftsansvarig etablerad i Polen, eller till tillsynsmyndigheten i det EU-land där du bor, arbetar eller där den påstådda överträdelsen ägde rum.

I praktiken kan uppgifter om dig bara finnas på några få ställen: i serverloggar kopplade till en IP-adress, i ett produktbidrag (om du har skickat ett) och i vår brevlåda (om du har skrivit till oss). Skriv till [email protected] så svarar vi utan onödigt dröjsmål och senast inom en månad. Det är alltid frivilligt att lämna uppgifter. Vi fattar inga automatiserade beslut om dig och profilerar dig inte.

Ändringar

Om omfattningen av de uppgifter vi behandlar ändras – till exempel om vi inför ett analysverktyg – uppdaterar vi den här policyn och datumet nedan.

Senast uppdaterad: 30 oktober 2026.