Integritetspolicy & Behandling av personuppgifter (GDPR)

Gäller från och med den 1 januari 2026 • Upprättad i enlighet med EU:s dataskyddsförordning 2016/679

1. Personuppgiftsansvarig

Denna integritetspolicy reglerar hur Nordic ProstActive Health AB (organisationsnummer 559384-2190), med säte på Birger Jarlsgatan 57, 113 56 Stockholm, samlar in, behandlar, lagrar och skyddar dina personuppgifter vid besök på vår webbplats och vid kontakt med vår rådgivningstjänst.

2. Vilka personuppgifter samlar vi in?

Vi samlar endast in uppgifter som är nödvändiga för att tillhandahålla vår tjänst:

Kontaktuppgifter: För- och efternamn, telefonnummer samt leveransadress (vid eventuell överenskommelse om beställning under telefonsamtalet).
Kommunikationshistorik: Anteckningar om leveranspreferenser och avtalade kurlösningar.
Teknisk data och analys: IP-adress, webbläsartyp och anonyma sessionstidsdata via nödvändiga kakor för att säkerställa webbplatsens tekniska funktionalitet.

3. Laglig grund och ändamål med behandlingen

Vi behandlar dina uppgifter med stöd av följande lagliga grunder enligt GDPR artikel 6:

Fullgörande av avtal och förfrågan (Art. 6.1 b): För att kontakta dig per telefon efter att du frivilligt anmält intresse i kontaktformuläret och för att hantera eventuell paketleverans.
Rättslig förpliktelse (Art. 6.1 c): För att uppfylla bokföringslagens krav på redovisning av försäljningsordrar.
Berättigat intresse (Art. 6.1 f): För att förbättra kundservicens kvalitet och förebygga bedrägerier.

4. Hur länge sparas dina uppgifter?

Kontaktuppgifter som lämnats för telefonrådgivning raderas eller anonymiseras inom 90 dagar om inget köpeavtal ingås. Vid genomfört köp sparas order- och faktureringsuppgifter i enlighet med svensk bokföringslag i sju (7) år, varefter de gallras permanent.

5. Tredjepartsdelning och överföring

Vi säljer, hyr aldrig ut eller överför dina personuppgifter till obehöriga tredje parter. Uppgifter delas uteslutande med betrodda personuppgiftsbiträden som krävs för att fullgöra leveransen:

Logistik- och transportföretag (PostNord Sverige, DHL Freight) för att möjliggöra paketutskick och SMS-avisering.
Telefoni- och driftleverantörer med servrar placerade inom EU/EES under strikta biträdesavtal (DPA).

6. Dina lagstadgade rättigheter

Du har enligt GDPR rätt att:

Begära registerutdrag över vilka personuppgifter vi behandlar om dig.
Begära rättelse av felaktiga eller ofullständiga uppgifter.
Begära radering ("rätten att bli bortglömd") under förutsättning att uppgifterna inte längre krävs enligt lag.
Invända mot eller begära begränsning av behandlingen.
Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter hanteras i strid med gällande reglering.

7. Kontaktuppgifter till dataskyddsombud

För att utöva dina rättigheter, vänligen kontakta vår dataskyddsansvarige:
E-post: [email protected]
Nordic ProstActive Health AB, Birger Jarlsgatan 57, 113 56 Stockholm.