Integritetspolicy

1. Introduktion

Crustal Resources AB ("Crustal", "vi" eller "oss") värnar om din personliga integritet. Denna integritetspolicy beskriver hur vi samlar in, använder, lagrar och skyddar personuppgifter när du besöker vår webbplats, använder funktioner på webbplatsen eller kommunicerar med oss.

Vi behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och annan tillämplig dataskyddslagstiftning.

2. Personuppgiftsansvarig

Crustal Resources AB
Box 55689
102 15 Stockholm
Sverige

E-post: info@crustal.se

Crustal Resources AB är personuppgiftsansvarig för den behandling av personuppgifter som beskrivs i denna policy.

3. Vilka uppgifter vi behandlar

Beroende på hur du använder webbplatsen och kommunicerar med oss kan vi behandla följande typer av uppgifter:

• Kontaktuppgifter, såsom namn och e-postadress, som du själv lämnar när du kontaktar oss eller använder en prenumerations- eller kontaktfunktion.

• Kommunikationsuppgifter, såsom innehållet i meddelanden eller förfrågningar som du skickar till oss.

• Teknisk information och användningsdata, såsom besökta sidor, trafikkälla, sessioner, tidpunkter och information om hur webbplatsen används. Sådan information samlas endast in genom analysverktyg efter att du har lämnat samtycke till analyscookies.

• Samtyckesinformation, såsom vilka cookie-kategorier du har accepterat eller avvisat och när ditt val gjordes.

4. Varför vi behandlar dina uppgifter och rättslig grund

Vi behandlar personuppgifter för följande ändamål:

Kommunikation och förfrågningar

Vi behandlar kontakt- och kommunikationsuppgifter för att besvara frågor, hantera förfrågningar och kommunicera med investerare, aktieägare och andra intressenter.

Den rättsliga grunden är normalt vårt berättigade intresse av att kunna kommunicera med personer som kontaktar bolaget.

Prenumerationer och information som du begärt

Om du aktivt anmäler dig till en prenumeration eller annan informationsservice behandlar vi de uppgifter som behövs för att tillhandahålla tjänsten.

Behandlingen sker med stöd av samtycke där så krävs. Du kan när som helst återkalla ditt samtycke.

Webbplatsanalys

Med ditt samtycke använder vi Google Analytics 4 för att sammanställa statistik om hur webbplatsen används. Analysen kan exempelvis omfatta sidvisningar, sessioner, trafikkällor och hur besökare navigerar mellan olika delar av webbplatsen.

Den rättsliga grunden för denna behandling är samtycke. Google Analytics aktiveras inte för en besökare som inte har lämnat samtycke till analyscookies.

Rättsliga skyldigheter och rättsliga anspråk

Vi kan även behandla personuppgifter när det är nödvändigt för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Cookies och samtycke

Webbplatsen använder cookies och liknande tekniker.

Cookies som är strikt nödvändiga för webbplatsens funktion och för att hantera dina cookie-inställningar kan användas utan samtycke.

Icke nödvändiga cookies, såsom analyscookies, används endast efter att du har lämnat samtycke via webbplatsens cookie-banner.

Vi använder CookieYes som samtyckeshanteringsplattform. CookieYes används för att visa cookie-bannern, registrera dina val och överföra relevant samtyckesstatus till webbplatsens tagghantering.

Du kan välja att:

• acceptera alla valfria cookies,

• avvisa alla valfria cookies, eller

• göra ett individuellt val mellan olika cookie-kategorier.

Du kan när som helst ändra eller återkalla ditt samtycke genom webbplatsens cookie-inställningar.

En aktuell lista över de cookies som används, deras syfte, leverantör och lagringstid finns i webbplatsens cookie-inställningar.

6. Google Analytics och Google Tag Manager

Vi använder Google Analytics 4 (GA4) för webbplatsanalys.

Google Analytics implementeras genom Google Tag Manager (GTM) och är tekniskt kopplat till samtyckeshanteringen genom Google Consent Mode och CookieYes.

För besökare som inte lämnar samtycke till analyscookies är analyslagring som standard nekad och Google Analytics-taggen aktiveras inte.

För närvarande har vi bland annat valt att:

• inte aktivera Google Signals,

• inte samla in användaruppgifter för så kallad user-provided data collection,

• inte tillåta användning av Analytics-data för annonsanpassning,

• inte aktivera detaljerad plats- och enhetsdatainsamling utöver vad som behövs för grundläggande statistik.

Dessa inställningar kan ändras över tid. Om behandlingen förändras på ett sätt som påverkar din integritet kommer denna policy och, där det är relevant, samtyckeshanteringen att uppdateras.

7. Leverantörer och delning av uppgifter

Vi säljer inte personuppgifter.

Vi kan dela eller göra personuppgifter tillgängliga för leverantörer som behandlar uppgifter för vår räkning, exempelvis leverantörer av webbplats-, analys-, IT- och samtyckeshanteringstjänster.

För den webbplatsanalys som beskrivs ovan använder vi tjänster från Google. För samtyckeshantering använder vi CookieYes.

Sådana leverantörer får endast behandla uppgifter i enlighet med tillämpliga avtal, våra instruktioner och tillämplig dataskyddslagstiftning.

Vi kan även lämna uppgifter till myndigheter eller andra tredje parter om vi är skyldiga att göra det enligt lag eller myndighetsbeslut.

8. Överföring av personuppgifter utanför EU/EES

Vissa av våra leverantörer är internationella företag och behandling kan därför innebära att personuppgifter överförs eller görs tillgängliga utanför EU/EES.

När en sådan överföring sker ska den baseras på en giltig överföringsmekanism enligt GDPR, exempelvis ett beslut om adekvat skyddsnivå eller Europeiska kommissionens standardavtalsklausuler, tillsammans med andra skyddsåtgärder där så krävs.

9. Lagringstid

Vi sparar personuppgifter endast så länge som det är nödvändigt för respektive ändamål.

• Kontakt och kommunikation: så länge uppgifterna behövs för att hantera ärendet och därefter under den tid som kan vara motiverad med hänsyn till exempelvis uppföljning eller rättsliga krav.

• Prenumerationer: tills du avslutar prenumerationen eller återkallar ditt samtycke, om det inte finns annan rättslig grund för fortsatt behandling.

• Google Analytics: vår GA4-egendom är konfigurerad med en lagringstid om 2 månader för användar- och händelsedata som omfattas av GA4:s inställning för datalagring. Aggregerad rapporteringsdata kan finnas kvar under längre tid.

• Cookies: lagringstiden varierar beroende på cookie och framgår av webbplatsens cookie-inställningar.

• Samtyckesinformation: sparas under den tid som behövs för att dokumentera och hantera dina samtyckesval.

10. Dina rättigheter

Enligt GDPR kan du, beroende på omständigheterna, ha rätt att:

• få information om och tillgång till de personuppgifter vi behandlar om dig,

• få felaktiga uppgifter rättade,

• begära att personuppgifter raderas,

• begära att behandlingen begränsas,

• invända mot behandling som baseras på berättigat intresse,

• återkalla ett lämnat samtycke när som helst,

• i vissa fall få ut personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format.

Ett återkallat samtycke påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

För att utöva dina rättigheter kan du kontakta oss på info@crustal.se.

Du har även rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att vår behandling av dina personuppgifter strider mot tillämplig dataskyddslagstiftning.

Mer information om dina rättigheter finns på IMY:s webbplats.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, förändring, spridning eller annan otillåten behandling.

12. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när det krävs med anledning av ändrad lagstiftning, vägledning eller tekniska lösningar.

Den senaste versionen finns alltid publicerad på vår webbplats.

Senast uppdaterad: 25 augusti 2026