Privacy Policy

Last updated: October 2026

1. Data controller

IBECO AB, org.nr 556120-3828, Godsvägen 23, 784 72 Borlänge, är personuppgiftsansvarig för behandlingen av dina personuppgifter. Kontakta oss på info@ibeco.se eller 010-206 91 00 om du har frågor om den här policyn.

2. How we process your data

Below is every processing activity we carry out on ibeco.se – which data it concerns, why we process it, on what legal basis and for how long we retain it.

Kontaktformulär

Uppgifter:: Namn, e-postadress eller telefonnummer, ditt meddelande samt vilken sida du skickade från.
Ändamål:: Att besvara din förfrågan och ge kundservice.
Laglig grund:: Berättigat intresse (art. 6.1 f) — att kunna svara den som kontaktar oss.
Lagringstid:: Raderas senast 12 månader efter att ärendet avslutats.

Offertförfrågan

Uppgifter:: Namn, företag, e-postadress, telefonnummer, meddelande och de produkter du lagt i offertvagnen.
Ändamål:: Att ta fram och skicka en offert till dig.
Laglig grund:: Åtgärder före avtal på din begäran (art. 6.1 b), och berättigat intresse när du frågar för en arbetsgivares räkning.
Lagringstid:: Så länge affärsrelationen är aktiv. Underlag som blir bokföringsmaterial sparas i sju år enligt bokföringslagen.

Chatt och AI-assistent

Uppgifter:: Hela konversationen, vilken sida du chattade från och din webbläsarinformation. Namn, e-postadress, telefonnummer och företag bara om du väljer att lämna dem i chatten.
Ändamål:: Att besvara din fråga i chatten, följa upp ärendet och förbättra vår produktrådgivning.
Laglig grund:: Vårt berättigade intresse (art. 6.1 f) av att besvara frågor som ställs i chatten, och ditt samtycke (art. 6.1 a) när du lämnar kontaktuppgifter för att bli kontaktad.
Lagringstid:: Så länge det behövs för att följa upp ärendet och kunna visa vad som sagts. Du kan alltid begära radering.

Nyhetsbrev

Uppgifter:: E-postadress, tidpunkt för anmälan och vilken sida du anmälde dig från.
Ändamål:: Att skicka nyhetsbrev om branschnyheter, produkter och erbjudanden.
Laglig grund:: Ditt samtycke (art. 6.1 a). Anmälningsuppgifterna sparas även som bevis på samtycket enligt marknadsföringslagen.
Lagringstid:: Tills du avregistrerar dig. Därefter sparas enbart uppgiften att du avregistrerat dig, så att vi inte råkar lägga till dig igen.

Kundkonto

Uppgifter:: E-postadress, lösenord (lagras krypterat och kan inte läsas av oss), företagsnamn, kontaktperson, telefonnummer, kundnummer och eventuellt meddelande.
Ändamål:: Att skapa och administrera ditt företagskonto och ge dig tillgång till avtalspriser, lagersaldo och orderhistorik.
Laglig grund:: Fullgörande av avtal och åtgärder före avtal (art. 6.1 b), samt rättslig förpliktelse för bokföring (art. 6.1 c).
Lagringstid:: Så länge kontot är aktivt. Bokföringsunderlag sparas i sju år enligt bokföringslagen.

Seminarieanmälan

Uppgifter:: Namn, e-postadress, företag och telefonnummer.
Ändamål:: Att administrera din anmälan, hantera väntelista och skicka möteslänk och praktisk information.
Laglig grund:: Fullgörande av avtal om din plats på seminariet (art. 6.1 b).
Lagringstid:: Raderas senast 12 månader efter genomfört seminarium.

Skydd mot spam i formulär (Google reCAPTCHA)

Uppgifter:: Uppgifter om din webbläsare och enhet, din IP-adress, hur du rör dig på sidan och eventuella cookies från Google. Gäller formulären för kontakt, offertförfrågan, seminarieanmälan, kundregistrering, nyhetsbrev och glömt lösenord samt chattens kontaktruta.
Ändamål:: Att skilja människor från automatiserade program och skydda formulären mot spam och missbruk. Google returnerar en bedömning av om inskicket kommer från en människa, och bedömningen används bara för att avgöra om inskicket tas emot.
Laglig grund:: Berättigat intresse (art. 6.1 f) — att skydda formulären mot spam och missbruk.
Lagringstid:: Vi sparar inte bedömningen tillsammans med ditt inskick. Hur länge Google sparar uppgifterna framgår av Googles integritetspolicy.

Providing the information is voluntary. However, if you choose not to, we cannot respond to your enquiry, provide a quotation, create a customer account or register you for a seminar.

3. Who has access to the data?

Within IBECO, the data is only accessed by employees who need it for their work. Outside IBECO, we engage the following data processors, who process data solely on our behalf and under a data processing agreement:

Processor	What they do	Where the data is processed
Supabase	Databas, fillagring och inloggning	EU (Stockholm)
Vercel	Drift och leverans av webbplatsen	EU, med moderbolag i USA
Anthropic	AI-modellen som genererar svar i chatten och i kopplingsguiden. Det du skriver i chatten skickas dit för att svaret ska kunna skapas.	USA
Resend	Utskick av e-post, t.ex. bekräftelser och möteslänkar	USA

In addition, we share data with carriers when needed to deliver an order, and with authorities when required by law. We never sell your personal data and do not use it to profile you.

När du använder våra formulär tar även Google emot uppgifter, via tjänsten reCAPTCHA som skyddar formulären mot spam (se ”Skydd mot spam i formulär” ovan). Tjänsten laddas först när ett formulär visas eller du börjar fylla i det, inte när du bara besöker webbplatsen. För Googles behandling gäller Googles privacy policy och terms of use. Vill du inte att uppgifter skickas till Google kan du i stället ringa oss på 010-206 91 00 eller mejla info@ibeco.se.

4. Transfer outside the EU/EEA

Our database is located within the EU. The chat's AI responses are generated by Anthropic and our emails are handled by Resend, both US suppliers, which means that data in those flows is processed in the USA.

Överföringarna sker med stöd av EU-kommissionens standardavtalsklausuler (art. 46.2 c) tillsammans med kompletterande skyddsåtgärder. Vill du ta del av skyddsåtgärderna, kontakta oss på info@ibeco.se.

Data sent to Google via reCAPTCHA may be transferred to the USA. Google LLC is certified under the EU–US Data Privacy Framework, and the transfer is carried out under the European Commission's adequacy decision for certified companies (Art. 45).

5. Cookies and local storage

Vi använder none cookies för analys, statistik, annonsering eller spårning, och vi har inga annonspixlar eller analysverktyg på sajten. Det enda skript från tredje part vi använder är Google reCAPTCHA, ett nödvändigt säkerhetsskydd för formulären. Det laddas bara i samband med formulär — först när ett formulär visas eller du börjar fylla i det — och kan då läsa och sätta Googles egna cookies.

That is why we do not show a cookie banner. The storage we carry out ourselves is necessary for functions you have requested and does not require your consent under the Electronic Communications Act, and reCAPTCHA is only used to protect forms you choose to submit.

Name	Type	Purpose	Service life
sb-…-auth-token	Cookie	Håller dig inloggad på ditt kundkonto.	Så länge du är inloggad — tas bort när du loggar ut.
ibeco_chat	Cookie	Kopplar dig till din pågående chattkonversation så att du inte förlorar den när du byter sida.	30 dagar.
ibeco-quote	Lokal lagring	Kommer ihåg vad du lagt i offertvagnen.	Tills du tömmer vagnen eller rensar webbläsaren.
ibeco_recently_viewed	Lokal lagring	Visar produkter du nyligen tittat på.	Tills du rensar webbläsaren.
ibeco_visitor_id	Lokal lagring	Ett slumpat id som kopplar ihop dina chattmeddelanden. Skapas först när du startar en chatt.	Tills du rensar webbläsaren.
ibeco_chat_sound	Lokal lagring	Kommer ihåg om du stängt av ljudet i chatten.	Tills du rensar webbläsaren.
Google reCAPTCHA	Cookies och lagring från Google	Nödvändigt säkerhetsskydd för formulären. Googles skript laddas först när ett formulär visas eller du börjar fylla i det, och kan då läsa och sätta Googles egna cookies.	Bestäms av Google, se Googles integritetspolicy.

Du kan när som helst radera lagringen via din webbläsares inställningar. Blockerar du den helt slutar offertvagnen och chatten att fungera. Blockerar du Googles skript går formulären inte att skicka — ring oss då på 010-206 91 00 eller mejla info@ibeco.se i stället.

6. Automated decision-making

We do not make any decisions about you based solely on automated processing that have legal effects for you. The chat's AI assistant answers questions and suggests products, but never decides anything about your customer account, your prices or your orders, that is always done by a member of staff.

7. Your rights

Under GDPR, you have the right to:

Request access to the data we hold about you
Request correction of inaccurate data
Request erasure of your data
Request restriction of processing
Object to processing carried out on the basis of legitimate interest
Request data portability for information you have provided to us yourself

Har du lämnat ditt samtycke — till nyhetsbrevet eller chatten — har du rätt att withdraw it at any time. Det ska vara lika enkelt att återkalla som att lämna. Nyhetsbrevet avregistrerar du via länken längst ned i varje utskick eller på the unsubscribe page. Your withdrawal does not affect the lawfulness of processing carried out before the withdrawal.

Kontakta oss på info@ibeco.se för att utöva någon av rättigheterna. Vi svarar normalt inom en månad.

8. Complaints to the supervisory authority

If you consider that we are processing your personal data incorrectly, you have the right to lodge a complaint with the Swedish Authority for Privacy Protection (IMY), which is the supervisory authority in Sweden.

Integritetsskyddsmyndigheten
Box 8114, 104 20 Stockholm
E-post: imy@imy.se
imy.se

9. Contact

IBECO AB
Godsvägen 23, 784 72 Borlänge
E-post: info@ibeco.se
Telefon: 010-206 91 00