Big Pictury – Så att alla förstår vad som är viktigt 1. Allmäninformation Följande information ger en översikt över vad som händer med dina personuppgifter när du besöker vår webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy gäller för webbplatsen www.big-pictury.com samt för innehållet, formulären och de integrerade tjänsterna som erbjuds där. 2. Ansvariginstans Ansvarig instans i enlighet med GDPR (art. 4.7 GDPR): Big Pictury GmbH Gerhofstraße 1–3 20354 Hamburg Verkställande direktör: Wolf Wienecke Telefon: +49 40 46898008-0 E-post: contact@big-pictury.com

3. Kontaktaoss Om du kontaktar oss via e-post, kontaktformulär, telefon eller andra tillgängliga kommunikationskanaler kommer dina uppgifter att behandlas för att hantera din förfrågan och för eventuella uppföljningsfrågor. Rättslig grund: • Art. 6.1 b GDPR (åtgärder före avtalets ingående/avtal) • Art. 6.1 f GDPR (berättigat intresse av effektiv kommunikation) Uppgifterna raderas så snart de inte längre behövs för behandlingsändamålet och det inte finns några lagstadgade skyldigheter att lagra dem. 4. Definitioner Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person (art. 4 GDPR). ”Behandling” avser varje åtgärd som vidtas med personuppgifter, t.ex. insamling, lagring, användning, överföring eller radering. 5. Datasäkerhet och SSL-kryptering Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter mot manipulation, förlust eller obehörig åtkomst. Vår webbplats använder SSL- eller TLS-kryptering. Du känner igen en krypterad anslutning på ”https://” i adressfältet i webbläsaren. 6. Serverloggfiler (tekniskt nödvändiga uppgifter) När du besöker vår webbplats överförs information automatiskt från webbläsaren till vår server och lagras tillfälligt i loggfiler. Detta inkluderar bland annat: • IP-adress • Datum och tid för åtkomst • Besökt sida • Referrer-URL • Webbläsartyp och operativsystem Dessa uppgifter är tekniskt nödvändiga för att garantera en stabil och säker drift av webbplatsen. Rättslig grund: Art. 6.1 f GDPR Lagringstid: max. 7 dagar (säkerhetsrelevant) 7. Cookie- ochsamtyckeshantering Vi använder cookie- och samtyckeshantering för att administrera cookies och liknande tekniker. • Tekniskt nödvändiga cookies placeras utan samtycke. • Statistik-, analys- och marknadsföringstjänster aktiveras först efter ditt samtycke. Du kan när som helst återkalla eller ändra ditt samtycke via cookie-inställningarna. 8. Google Tag Manager Vi använder Google Tag Manager för att centralt hantera webbplats-taggar. Google Tag Manager behandlar inte personuppgifter, men möjliggör integration av andra tjänster. Tjänster som kräver samtycke aktiveras först via Tag Manager efter att du har gett ditt samtycke. 9. Google Analytics (GA4) Om du har gett ditt samtycke använder vi Google Analytics 4 för att analysera användningen av vår webbplats och förbättra vårt erbjudande. Följande uppgifter behandlas bland annat: • Användningsdata (sidvisningar, interaktioner) • Teknisk information (webbläsare, enhetstyp) Rättslig grund: Art. 6.1 a GDPR (samtycke) Data kan överföras till tredjeländer (t.ex. USA). Lämpliga garantier används (t.ex. beslut om adekvat skyddsnivå eller standardavtalsklausuler). 10. Meta Pixel (Facebook / Instagram) Om du har gett ditt samtycke använder vi Meta Pixel för att: • mäta effektiviteten av annonser • visa innehåll på ett mer målinriktat sätt Därvid kan information om sidvisningar och interaktioner behandlas. Rättslig grund: Art. 6.1 a GDPR 11. LinkedIn InsightTag Om du har gett ditt samtycke använder vi LinkedIn Insight Tag för att: • analysera räckvidden och framgången för vårt innehåll • förbättra vår kommunikation på LinkedIn Rättslig grund: Art. 6.1 a GDPR

12.Hotjar Om ni har gett ert samtycke använder vi Hotjar för att bättre förstå hur vår webbplats används (t.ex. värmekartor, scrollbeteende). Hotjar konfigureras så att personuppgifter i möjligaste mån inte registreras eller maskeras. Rättslig grund: Art. 6.1 a GDPR 13. Pipedrive (CRM) För att behandla förfrågningar, boka möten och förbereda avtal använder vi ett CRM-system (Pipedrive). De uppgifter som du aktivt överför till oss (t.ex. namn, e-postadress, meddelande) behandlas. Rättslig grund: Art. 6.1 b GDPR 14. Pipedrive LeadBooster (chatt & formulär) Om vi använder chatt- eller formulärfunktioner från Pipedrive behandlas de uppgifter du anger för att besvara din förfrågan. Om cookies eller liknande tekniker används, sker detta endast efter samtycke. 15. Nyhetsbrev (via Pipedrive) När du registrerar dig för vårt nyhetsbrev behandlar vi din e-postadress för att skicka information om våra ämnen och erbjudanden till dig. Utskicket sker via vårt CRM-system Pipedrive. Rättslig grund: Art. 6.1 a GDPR Du kan när som helst avsluta prenumerationen på nyhetsbrevet via avregistreringslänken eller genom att skicka ett meddelande till oss. 16. Integrering av YouTube och Vimeo På vår webbplats finns videor integrerade via YouTube och Vimeo. När videorna spelas upp kan data överföras till respektive leverantör. Integreringen sker endast efter ditt samtycke och – i den mån det är möjligt – i utökat dataskyddsläge. Rättslig grund: Art. 6 Abs. 1 lit. a DSGVO 17. Vidarebefordran av data Vidarebefordran av personuppgifter sker endast: • med ditt samtycke • för att fullgöra avtalet • vid lagstadgad skyldighet • till noggrant utvalda personuppgiftsbiträden 18.Lagringstid Personuppgifter raderas så snart syftet med behandlingen upphör, förutsatt att det inte finns några lagstadgade skyldigheter att lagra dem. 19. Erarättigheter Ni har alltid rätt till: • information (art. 15 GDPR) • Rättelse (art. 16 GDPR) • Radering (art. 17 GDPR) • Begränsning av behandlingen (art. 18 GDPR) • Dataportabilitet (art. 20 GDPR) • Återkallande av samtycke (art. 7.3 GDPR) • Klagomål till en tillsynsmyndighet (art. 77 GDPR) För att utöva dina rättigheter räcker det med ett informellt meddelande till ovanstående kontaktadress. 20. Status ochändringar Denna integritetspolicy har status 12/2025. Vi förbehåller oss rätten att anpassa den vid juridiska eller tekniska ändringar.