Det viktigaste i korthet: Vi samlar bara in din e‑postadress och det som behövs tekniskt för att skicka och visa din kod. E‑postadressen används för att skicka din tvättkod — och bara om du aktivt godkänt det, för annonsmålgrupper hos TikTok och Meta. Du kan när som helst ångra dig. Sidan spårar dig inte utan ditt godkännande.
1. Personuppgiftsansvarig
Drivmedelsstation Preem AB, org.nr 556955‑3117, är personuppgiftsansvarig för behandlingen som beskrivs här. Vi är ett fristående stationsbolag som använder varumärket Preem — Preem AB (publ) är inte ansvarigt för den här sidan. Du når oss via uppgifterna under Kontakt.
2. Vilka uppgifter vi behandlar
Din e‑postadress, som du själv anger, samt teknisk status för din verifieringskod och tvättkod (till exempel att koden verifierats). Vi behandlar också tekniska logguppgifter (bland annat IP‑adress och tidpunkt) för att förhindra missbruk av erbjudandet — se avsnitt 7. Om du samtycker till annonsdelning sparas dessutom uppgift om ditt val och tidpunkten för det i vårt samtyckesverktyg, så att vi kan visa att samtycke lämnats (art. 7.1 GDPR).
Det är frivilligt att lämna e‑postadressen, men utan den kan vi inte skicka koden. Vi behandlar inga känsliga personuppgifter.
3. Varför och med vilket lagstöd
Skicka verifierings- och tvättkodAvtal / din begäran (art. 6.1 b GDPR)
Annonsmålgrupper hos TikTok & MetaDitt samtycke (art. 6.1 a) — frivilligt
Förhindra missbruk (en kod per person)Berättigat intresse (art. 6.1 f)
Med avtal avses villkoren för välkomsterbjudandet (se Villkor). Samtycket till marknadsföring är helt frivilligt, lämnas genom ett aktivt val i vårt samtyckesverktyg och påverkar inte ditt erbjudande.
4. Delning med TikTok och Meta — bara om du samtyckt
Om du lämnat samtycke delar vi din e‑postadress i pseudonymiserad form (SHA‑256‑hashad) med Meta Platforms Ireland Ltd och TikTok Technology Ltd. Plattformen matchar hash‑värdet mot sina användare för att visa våra annonser för dig (anpassade målgrupper), för personer med liknande egenskaper (liknande målgrupper — den analysen sker helt inom plattformen och vi får aldrig veta vilka enskilda personer som ingår) samt för att mäta annonsernas resultat.
Hashningen är en skyddsåtgärd men gör inte uppgiften anonym — plattformen kan känna igen dig som befintlig användare. För matchningen och målgruppsurvalet är vi gemensamt personuppgiftsansvariga med respektive plattform; för plattformarnas egen vidare behandling ansvarar de självständigt. Det väsentliga innehållet i arrangemangen om gemensamt ansvar framgår av Metas respektive TikToks villkor för kundlistor och kan även fås i sammanfattning från oss. Du kan utöva dina rättigheter både mot oss och direkt mot respektive plattform. Enligt plattformarnas villkor raderas hash‑värdena när matchningen är klar; själva målgruppen finns kvar tills vi raderar den.
Du kan se och begränsa annonser som bygger på kundlistor direkt i apparna: Meta under Inställningar → Annonspreferenser, TikTok under Inställningar → Annonser. Läs mer i Metas respektive TikToks integritetspolicy.
5. Övriga mottagare
Vår leverantör av e‑postutskick [anges före lansering] behandlar din e‑postadress och tekniska leveransuppgifter (utskicksloggar, studsar) som personuppgiftsbiträde för att leverera koden. Vår hostingleverantör [anges före lansering] lagrar webbplatsen och behandlar som personuppgiftsbiträde tekniska åtkomstloggar (bland annat IP‑adress) för drift och säkerhet. Google (Google Ireland Ltd) tar emot uppgifter endast om kartan laddas efter ditt godkännande — se avsnitt 11. Vi säljer aldrig dina uppgifter.
6. Överföring utanför EU/EES
Kort sagt: vi skickar bara uppgifter utanför EU/EES när mottagaren omfattas av ett godkänt skydd. Vissa mottagare kan behandla uppgifter utanför EU/EES, bland annat i USA. För TikTok kan behandling enligt deras egen information även ske genom åtkomst från andra länder, bland annat Kina — se TikToks integritetspolicy. Vi överför bara uppgifter när det finns ett giltigt skydd enligt kapitel V i GDPR: ett gällande adekvansbeslut från EU‑kommissionen (till exempel EU–US Data Privacy Framework, när mottagaren är certifierad och beslutet är i kraft) eller EU‑kommissionens standardavtalsklausuler, vid behov med kompletterande skyddsåtgärder. Kontakta oss för en kopia av skyddsåtgärderna.
7. Hur länge vi sparar uppgifterna
- E‑postadress och kodstatus: raderas senast 90 dagar efter att kampanjen avslutats.
- Tekniska loggar för att förhindra missbruk: högst 30 dagar.
- Målgrupper hos TikTok/Meta: tills du återkallar ditt samtycke, dock längst till 90 dagar efter kampanjens slut — då raderar vi målgrupperna hos plattformarna.
8. Dina rättigheter
- Tillgång till dina uppgifter (registerutdrag)
- Rättelse av felaktiga uppgifter
- Radering ("rätten att bli bortglömd")
- Begränsning av behandling
- Dataportabilitet
- Invändning mot behandling som stödjer sig på berättigat intresse
Direktmarknadsföring (art. 21.2)Du kan när som helst invända mot att dina uppgifter används för direktmarknadsföring, inklusive delningen med annonsplattformar. Vi upphör då med den behandlingen och tar utan onödigt dröjsmål bort dig ur målgrupperna.
Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), imy.se.
9. Återkalla ditt samtycke
Det ska vara lika enkelt som att lämna det: mejla oss på drivmedelsstation@preem.se eller ring 010‑450 17 59, så slutar vi dela din e‑postadress och tar bort den ur de målgrupper vi laddat upp hos TikTok och Meta. Din tvättkod påverkas inte, och behandling som redan skett påverkas inte retroaktivt. Redan skapade liknande målgrupper bygger på plattformens egen modellering och innehåller inte dina uppgifter.
10. Kakor och lokal lagring
Sidan använder ingen spårning eller analys utan ditt godkännande. Vårt samtyckesverktyg sparar dina val i en nödvändig kaka. Din kampanjstatus (e‑postadress och kodstatus) sparas lokalt i din webbläsare (localStorage) — det behövs för att koden ska finnas kvar när du kommer tillbaka. Under besöket sparas även tillfälliga, icke‑personliga gränssnittsval (sessionStorage). Uppgifterna läses aldrig av oss eller någon tredje part och försvinner när du rensar webbplatsdata. Sådan nödvändig lagring kräver inget samtycke enligt lagen (2022:482) om elektronisk kommunikation.
11. Kartan (Google Maps)
Kartan laddas först efter ditt godkännande via vårt samtyckesverktyg. Då hämtas Google Maps och Google (Google Ireland Ltd) tar emot bland annat din IP‑adress och teknisk information om din enhet, och kan sätta och läsa egna kakor. Google kan överföra uppgifter till USA. Se Googles integritetspolicy.
12. Ålder
Erbjudandet riktar sig endast till personer som fyllt 18 år. Vi samlar inte medvetet in uppgifter om barn.
13. Inga automatiserade beslut
Vi fattar inga automatiserade beslut med rättsliga följder om dig och gör ingen profilering utöver den målgruppsmatchning som beskrivs i avsnitt 4.
14. Ändringar av policyn
Vi kan uppdatera policyn, till exempel om kampanjen ändras. Om vi i framtiden lägger till spårningstekniker (till exempel annonspixlar) sker det först efter information och samtycke via samtyckesverktyget, och policyn uppdateras. Väsentliga ändringar meddelas på den här sidan.
Senast uppdaterad: 8 juli 2026.