Cookiepolicy
EWIOs cookiepolicy beskriver cookies, lokal lagring och liknande tekniker som används i plattformen.
Nuvarande läge: EWIO använder nödvändiga cookies och liknande tekniker för säkerhet, session, inloggning, bokning, betalning och drift. Funktionella tekniker, statistik och tredjepartsinnehåll används bara i de situationer som beskrivs nedan. Marknadsföringscookies har inte identifierats som aktiv användning i den nuvarande implementationen.
1. Om denna cookiepolicy
Denna cookiepolicy gäller för EWIOs webbplats och plattform. Den kompletterar EWIOs Integritetspolicy och beskriver hur cookies, lokal webbläsarlagring, sessionslagring och liknande tekniker används.
Policyn bygger på en genomgång av den nuvarande EWIO-implementationen. Om EWIO senare inför nya analys-, marknadsförings- eller tredjepartstekniker ska cookieinformationen och samtyckesflödet uppdateras innan teknikerna används på ett sätt som kräver samtycke.
2. Vad är cookies och liknande tekniker?
Cookies är små textfiler som sparas i webbläsaren. Liknande tekniker kan exempelvis vara localStorage, sessionStorage, service workers, pushprenumerationer eller tredjepartsskript som kan läsa eller lagra information på din enhet.
Vissa tekniker är nödvändiga för att tjänsten ska fungera, exempelvis säker session, inloggning och skydd mot missbruk. Andra tekniker, till exempel statistik, marknadsföring eller vissa externa inbäddningar, kräver normalt att du först samtycker.
3. Kategorier
Nödvändiga tekniker används för grundläggande funktioner som session, säkerhet, CSRF-skydd, inloggning, bokning, betalflöden och för att spara ditt cookieval.
Funktionella tekniker används för frivilliga funktioner eller användarval, till exempel tema, lokala gränssnittsval, galleriinställningar, pushnotiser eller externt innehåll som användaren eller företaget aktiverar.
Statistik och analys används för att förstå hur publika bokningssidor används. I den nuvarande implementationen sker detta genom EWIOs egen besökslogg och kräver samtycke.
Marknadsföring omfattar annonsering, retargeting, pixels eller spårning mellan tjänster. Sådan användning har inte identifierats som aktiv i den nuvarande implementationen.
4. Lista över cookies och lagring
| Namn eller teknik | Leverantör | Syfte | Kategori | Lagringstid | Typ |
|---|---|---|---|---|---|
| EWIOSESSID | EWIO | Håller en säker session aktiv för inloggning, behörighet, CSRF-skydd, bokning, betalning och administration. | Nödvändig | Konfigurerad upp till 30 dagar. Sessionen kan avslutas tidigare vid utloggning, inaktivitet eller säkerhetsåtgärd. | Förstapartscookie, HttpOnly, SameSite=Lax, Secure när sidan körs över HTTPS. |
| ewio_cookie_consent | EWIO | Sparar ditt cookieval så att servern kan respektera om statistik och andra valbara kategorier får användas. | Nödvändig | Upp till 180 dagar. | Förstapartscookie, SameSite=Lax, Secure över HTTPS. |
| ewio_cookie_consent_v3 | EWIO | Lokal lagring som används av cookiepanelen för att visa och minnas ditt val i webbläsaren. Innehåller kategorival, tidpunkt och samtyckesversion. | Nödvändig | Tills du rensar webbläsarens lokala lagring eller tills EWIO inför en ny samtyckesversion. | localStorage, förstapart. |
| ewio_public_visit | EWIO | Intern besöksstatistik för publika bokningssidor, till exempel sidvisningar och besökssammanhang. Kopplas till serverloggad teknisk information som IP-adress och user agent. | Statistik | Session eller tills webbläsaren stängs. | Förstapartscookie, HttpOnly, SameSite=Lax, Secure över HTTPS. Sätts endast efter statistik-samtycke. |
| ewio_resend_until | EWIO | Begränsar hur ofta en ny engångskod kan begäras i inloggningsflödet. | Nödvändig | Innehåller en kort tidsstämpel för aktuell nedräkning. Den praktiska giltigheten är normalt cirka 60 sekunder. | localStorage, förstapart. |
| ewio_theme och bp_theme | EWIO | Minns användarens val av ljust eller mörkt tema i publika bokningsflöden. | Funktionell | Tills du ändrar valet eller rensar lokal webbläsarlagring. | localStorage, förstapart. |
| galleryFavoriteEmail:<collectionId> | EWIO | Minns e-postadress lokalt för galleri- och favoritfunktioner när användaren använder funktionen. | Funktionell | Tills du rensar lokal webbläsarlagring. | localStorage, förstapart. |
| support_banner_closed_<id> | EWIO | Minns att en inloggad administratör har stängt en supportbanner. | Funktionell | Tills du rensar lokal webbläsarlagring eller bannerns id inte längre används. | localStorage, förstapart. |
| bookingServiceCreateHelpHidden | EWIO | Minns om hjälpvägledning i företagets tjänsteadministration är dold eller synlig. | Funktionell | Tills du ändrar valet eller rensar lokal webbläsarlagring. | localStorage, förstapart. |
| invoice-pdf-opened-<invoiceId> | EWIO | Minns under aktuell webbläsarsession att en faktura-PDF redan har öppnats automatiskt. | Funktionell | Under webbläsarsessionen. | sessionStorage, förstapart. |
| Service worker och pushprenumeration | EWIO och webbläsarens pushfunktion | Används om en inloggad företagsanvändare aktivt aktiverar pushnotiser. Webbläsaren och EWIO behöver då hantera en prenumeration för notiser. | Funktionell | Gäller tills användaren stänger av notiser, tar bort enheten eller webbläsaren rensar prenumerationen. | Liknande teknik, förstapart och webbläsarstyrd pushlagring. |
| Stripe-baserad betalningslagring | Stripe eller ansluten betaltjänstleverantör | Kan användas vid onlinebetalning, extern checkout, kortsäkerhet, bedrägeribekämpning, betalstatus och Stripe Connect-flöden. | Nödvändig för valt betalflöde | Styrs av betalningsleverantören. EWIO har inte verifierat varje tredjeparts lagringstid i koden. | Tredjepartscookies, tredjepartsskript, frames eller redirectflöden beroende på betalmetod. |
| Cloudflare DNS och routing | Cloudflare | Används för domänrouting, trafikhantering, säkerhet och tillgänglighet. | Nödvändig infrastruktur | Styrs av Cloudflare. Exakta lagringstider behöver verifieras mot aktuell leverantörsdokumentation. | Extern nätverks- och routingteknik. Inte en traditionell EWIO-cookie. |
| Cloudflare Turnstile | Cloudflare | Skyddar vissa formulär och bokningsflöden mot spam, automatiserade angrepp och missbruk när funktionen är aktiverad. | Nödvändig säkerhet | Styrs av Cloudflare. Exakta lagringstider behöver verifieras mot aktuell leverantörsdokumentation. | Tredjepartsskript och eventuell tredjepartslagring. |
| Google OAuth och Google Calendar | Används när ett företag aktivt ansluter Google Calendar. Google kan sätta eller läsa cookies i sina egna inloggnings- och behörighetsflöden. | Funktionell integration | Styrs av Google. | Redirect/OAuth hos tredje part. Inte en EWIO-cookie. | |
| Instagram-innehåll | Instagram/Meta | Kan visa företagets Instagramflöde på en publik bokningssida om företaget har aktiverat funktionen och besökaren har godkänt funktionella tekniker. | Funktionell | Styrs av Instagram/Meta om deras resurser laddas. | Extern mediaresurs och eventuell tredjepartslagring. Laddas inte av EWIO innan funktionellt samtycke i det uppdaterade flödet. |
5. Dina val och samtycke
När en teknik kräver samtycke ska du kunna acceptera, avvisa eller anpassa dina val innan tekniken används. Fortsatt användning av webbplatsen räknas inte som samtycke och valbara kategorier är inte förvalda.
Cookiepanelen har kategorier för nödvändiga, funktionella, statistik och marknadsföring. Nödvändiga tekniker kan inte stängas av i EWIOs panel eftersom tjänsten inte fungerar korrekt utan dem. Du kan däremot blockera dem i webbläsaren, men då kan inloggning, bokning, betalning eller säkerhetsfunktioner sluta fungera.
Du kan när som helst ändra eller återkalla ditt val via knappen på denna sida eller via "Cookieinställningar" i sidfoten.
6. Tredjepartstjänster
EWIO kan använda externa tjänster för betalning, säkerhet, routing, kalenderintegrationer och frivilligt externt innehåll. Den nuvarande miljön använder Cloudflare och Svenska Domäner för domän/routing, och koden innehåller verifierade integrationer med Stripe, Cloudflare Turnstile, Google Calendar/OAuth och Instagramflöden.
Tredjepartsleverantörer kan behandla information enligt sina egna villkor när du använder deras funktion, exempelvis när du genomför en betalning, verifierar ett formulär, ansluter en kalender eller öppnar/laddar externt innehåll. EWIO ska inte ladda frivilligt tredjepartsinnehåll som kräver samtycke innan rätt kategori har godkänts.
7. Betalningar
När onlinebetalning används kan betalningsleverantören behöva använda cookies, scripts, frames eller redirectflöden för att genomföra betalningen, förebygga bedrägeri och uppfylla säkerhetskrav. Detta är normalt nödvändigt för det betalflöde användaren själv väljer.
EWIOs egen kod visar att fullständiga kortuppgifter normalt inte lagras av EWIO utan hanteras av extern betalningsleverantör. EWIO kan däremot behandla betalstatus, belopp, referenser och transaktionsinformation enligt Integritetspolicyn.
8. Statistik och marknadsföring
EWIOs identifierade statistikfunktion för publika bokningssidor använder förstapartscookien ewio_public_visit och aktiveras endast om användaren har godkänt statistik. Om statistik inte har godkänts rensas eventuell tidigare statistikcookie.
Vid denna genomgång hittades ingen aktiv Google Analytics, Google Tag Manager, Meta Pixel, Facebook-pixel eller motsvarande marknadsföringsspårning i EWIOs källkod. Om sådan teknik införs senare ska den beskrivas här och blockeras tills rätt samtycke har lämnats.
9. Hur länge val sparas
Ditt cookieval sparas i upp till 180 dagar i cookien ewio_cookie_consent och i lokal webbläsarlagring med samtyckesversion. EWIO använder versionering av samtycket. När kategorier eller användning ändras väsentligt kan EWIO begära ett nytt val.
Andra lagringstider framgår av tabellen ovan. När exakt lagringstid styrs av en extern leverantör behöver den verifieras mot leverantörens aktuella information.
10. Personuppgifter och cookies
Cookies och liknande tekniker kan innebära behandling av personuppgifter, särskilt när de kombineras med IP-adress, användar-ID, bokningsuppgifter eller betalningsreferenser. EWIO beskriver den övergripande personuppgiftsbehandlingen i Integritetspolicyn.
När ett anslutet företag använder EWIO för sina egna kundrelationer kan företaget vara personuppgiftsansvarigt för viss behandling, medan EWIO tillhandahåller tekniken. Detta beskrivs närmare i Integritetspolicyn och i förekommande fall i personuppgiftsbiträdesavtal.
11. Hantera cookies i webbläsaren
Du kan radera cookies och lokal lagring i webbläsarens inställningar. Om du blockerar eller raderar nödvändiga tekniker kan EWIO inte garantera att inloggning, bokning, betalning, säkerhet eller andra grundfunktioner fungerar.
12. Ändringar och kontakt
EWIO kan uppdatera denna cookiepolicy när plattformen, lagkrav eller faktisk användning av cookies och liknande tekniker förändras. Vid väsentliga ändringar i valbara kategorier kan EWIO begära ett nytt cookieval.
Frågor om cookies och personuppgifter kan skickas till [email protected].
Frågor om detta?
Kontakta oss om du vill utöva dina rättigheter, rapportera en säkerhetsfråga eller få förtydliganden kring villkoren.
[email protected]