Integritetspolicy

På Stark Bäckenbotten värnar vi om din personliga integritet. Här förklarar vi vilka personuppgifter vi behandlar när du besöker starkbackenbotten.se, handlar hos oss eller kontaktar vår kundservice, varför vi gör det, hur länge uppgifterna sparas och vilka rättigheter du har enligt dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Nordic Medgroup är personuppgiftsansvarig för behandlingen av personuppgifter i webbutiken Stark Bäckenbotten.

• Organisationsnummer: 502080-1287
• Momsregistreringsnummer: SE502080128701
• Kontakt för frågor om personuppgifter och dataskydd: info@starkbackenbotten.se

2. Vilka personuppgifter vi behandlar

Beroende på hur du använder webbutiken kan vi behandla följande uppgifter:

• Kontakt- och leveransuppgifter: namn, e-postadress, telefonnummer, fakturaadress och leveransadress.
• Beställningsuppgifter: köpta produkter, ordernummer, orderdatum, belopp, leveransstatus, betalningsstatus samt uppgifter om returer, reklamationer och återbetalningar.
• Betalningsrelaterade uppgifter: de uppgifter som behövs för att administrera betalningen. Betalningsleverantören hanterar betalningsuppgifter enligt sina egna villkor och sin integritetspolicy.
• Kommunikation: e-postmeddelanden och andra uppgifter som du lämnar till kundservice, exempelvis i samband med produktfrågor, reklamationer eller returer.
• Marknadsföringsuppgifter: e-postadress, uppgift om prenumeration och samtycke, utskick och interaktioner med våra meddelanden samt, där det är tillåtet, information om en påbörjad men inte slutförd beställning.
• Tekniska uppgifter och användningsdata: IP-adress, enhets- och webbläsarinformation, cookieidentifierare, besökta sidor och händelser på webbplatsen, beroende på dina cookieval.

Du kan handla utan att skapa ett kundkonto. Vi erbjuder inget kontaktformulär på webbplatsen. Produktomdömen som publiceras på webbplatsen visas med omdömets text, betyg och skribentens förnamn.

3. Varför vi behandlar uppgifterna och rättslig grund

När behandlingen grundas på berättigat intresse gör vi en avvägning mellan vårt intresse och dina rättigheter och friheter.

4. Uppgifter om hälsa i kundserviceärenden

Våra produkter används för bäckenbottenträning. Du kan därför välja att lämna uppgifter om din hälsa när du kontaktar oss. Du är inte skyldig att lämna fler hälsouppgifter än vad som behövs för att vi ska kunna hjälpa dig.

Hälsouppgifter är en särskild kategori av personuppgifter och omfattas av ett förstärkt skydd enligt GDPR. Om vi behöver behandla sådana uppgifter för att ge individuell hjälp begär vi, när det krävs, ditt uttryckliga samtycke enligt artikel 9.2 a GDPR. I särskilda fall kan uppgifter behöva behandlas för att fastställa, göra gällande eller försvara rättsliga anspråk enligt artikel 9.2 f GDPR. Den vanliga rättsliga grunden enligt artikel 6 måste också vara uppfylld.

Kundservicemeddelanden hanteras i Groove och kan finnas kvar i ärendehistoriken så länge det behövs för det aktuella ärendet och tillämpliga skyldigheter. Tillgången begränsas till behöriga medarbetare som behöver uppgifterna för sitt arbete. Vi använder inte hälsouppgifter som du lämnar i kundservice för att skapa målgrupper för annonsering.

Du kan kontakta oss och begära att hälsouppgifter tas bort. Vi prövar begäran och raderar uppgifterna när det inte finns någon rättslig grund eller skyldighet att behålla dem, exempelvis med anledning av ett pågående reklamationsärende eller ett rättsligt anspråk. Om behandlingen grundas på samtycke kan du återkalla samtycket när som helst.

5. Nyhetsbrev och marknadsföring

Vi använder Omnisend för nyhetsbrev och annan e-postkommunikation som rör marknadsföring. Du kan anmäla dig till utskick via webbplatsen eller i kassan. När du samtycker till marknadsföring kan vi behandla din e-postadress och uppgifter om hur du interagerar med utskicken för att administrera prenumerationen och förbättra kommunikationen.

Vi kan använda Omnisend för påminnelser om övergivna varukorgar, men sådana utskick får endast skickas när villkoren i tillämplig lagstiftning om elektronisk marknadsföring är uppfyllda. Att en besökare enbart anger sin e-postadress i kassan innebär inte i sig ett samtycke till marknadsföring.

Du kan när som helst avregistrera dig från marknadsföringsutskick via avregistreringslänken i meddelandet eller genom att kontakta info@starkbackenbotten.se. Vi kan behöva behålla en begränsad uppgift om avregistreringen för att säkerställa att du inte får fler sådana utskick.

Vi överför inte våra kund- eller e-postlistor från Omnisend till Google Ads eller Meta för att skapa kundmatchade annonsmålgrupper.

6. Cookies, analys och annonsering

Webbplatsen använder cookies och liknande tekniker. Vissa behövs för att webbutiken, varukorgen och kassan ska fungera. Andra används för statistik, kampanjmätning och marknadsföring.

Vi använder bland annat:

• Google Analytics 4 för att förstå hur webbplatsen används.
• Google Ads för att mäta annonseringens resultat och, när du har samtyckt, för återmarknadsföring.
• Meta Pixel för annonsmätning och, när du har samtyckt, för återmarknadsföring på Metas plattformar.
• Tracklution för hantering och överföring av spårnings- och konverteringshändelser i vår marknadsföringsmiljö.

Med återmarknadsföring menas att annonser kan riktas till personer som tidigare har besökt webbplatsen eller exempelvis lagt en vara i varukorgen.

Du kan via webbplatsens cookieinställningar godkänna eller avvisa icke-nödvändiga cookies för statistik och marknadsföring. Du kan också ändra eller återkalla ditt val senare via cookieinställningarna. Nödvändiga cookies kan användas utan sådant samtycke när det är tillåtet enligt lag.

Vilka identifierare och händelseuppgifter som behandlas beror på de funktioner som används och dina samtyckesval. Vi behandlar inte kundserviceuppgifter om hälsa som underlag för annonsering.

7. Vilka vi delar uppgifter med

Vi delar personuppgifter när det behövs för att driva webbutiken, fullgöra avtal, uppfylla lagkrav eller tillhandahålla de tjänster som beskrivs i denna policy. Mottagare kan omfatta:

• Betalningsleverantörer, bland annat Klarna och leverantörer av kortbetalningar, för att hantera betalningar och återbetalningar.
• Lager-, logistik- och transportpartners, bland annat OGOship/Postpac samt PostNord, DHL och MTD, för orderhantering och leverans.
• Leverantörer av webbhotell och teknisk drift för drift och säkerhet i vår WordPress- och WooCommerce-baserade webbutik.
• Groove för kundservice och ärendehantering.
• Omnisend för e-postmarknadsföring och relaterad kommunikation.
• Google, Meta och Tracklution för analys, mätning och annonsering enligt dina val och tillämpliga regler.
• Myndigheter och rådgivare, när det krävs enligt lag eller är nödvändigt för att hantera rättsliga anspråk.

Beroende på tjänst och behandling agerar mottagaren som personuppgiftsbiträde eller som självständig personuppgiftsansvarig. När en leverantör behandlar uppgifter för vår räkning ställer vi krav på lämpliga skyddsåtgärder och avtal enligt GDPR.

Vi säljer inte personuppgifter till tredje part och lämnar inte ut kundlistor till andra företag för deras egen direktmarknadsföring.

8. Överföring utanför EU/EES

Vissa av våra teknik- och marknadsföringsleverantörer är internationella. Det innebär att personuppgifter i vissa fall kan behandlas i eller göras tillgängliga från länder utanför EU/EES.

När en sådan överföring sker ska den ha stöd i GDPR:s regler för internationella överföringar, exempelvis ett beslut om adekvat skyddsnivå eller EU-kommissionens standardavtalsklausuler tillsammans med ytterligare skyddsåtgärder när det behövs. Du kan kontakta oss om du vill ha mer information om de skyddsåtgärder som är tillämpliga på en viss behandling.

9. Hur länge vi sparar personuppgifter

Vi sparar inte personuppgifter längre än vad som behövs för de ändamål som beskrivs i policyn, om inte lag kräver en längre lagringstid.

• Bokföringsunderlag sparas i enlighet med svensk bokföringslagstiftning, normalt till och med det sjunde året efter utgången av det kalenderår då räkenskapsåret avslutades.
• Order- och leveransuppgifter sparas så länge de behövs för att hantera köpet, reklamationer, garantier, rättsliga anspråk och tillämpliga lagkrav.
• Kundserviceärenden sparas så länge de behövs för att handlägga och följa upp ärendet, inklusive eventuella reklamationer och rättsliga anspråk. Uppgifter som inte längre behövs ska raderas.
• Uppgifter för e-postmarknadsföring behandlas så länge du prenumererar eller så länge det annars finns en giltig rättslig grund. När du avregistrerar dig upphör marknadsföringsutskicken.
• Cookies och spårningsuppgifter sparas under olika lång tid beroende på teknik och inställningar. Du kan påverka användningen av icke-nödvändig spårning via cookieinställningarna.

10. Dina rättigheter

Enligt GDPR har du, beroende på omständigheterna, rätt att:

• få information om och tillgång till de personuppgifter vi behandlar om dig,
• begära rättelse av felaktiga eller ofullständiga uppgifter,
• begära radering av uppgifter,
• begära begränsning av behandlingen,
• invända mot behandling som grundas på berättigat intresse och alltid invända mot direktmarknadsföring,
• få ut vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan aktör (dataportabilitet),
• återkalla ett samtycke när som helst, utan att det påverkar lagligheten av behandling som redan har skett.

Rättigheterna kan vara begränsade i vissa situationer, exempelvis när vi måste behålla uppgifter enligt lag. Vi besvarar begäranden utan onödigt dröjsmål och normalt inom en månad. Vi kan behöva kontrollera din identitet innan vi lämnar ut eller ändrar uppgifter.

Skicka din begäran till info@starkbackenbotten.se.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se, om du anser att vi behandlar dina personuppgifter i strid med reglerna.

11. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust, ändring och otillåtet röjande. Tillgång till uppgifter begränsas utifrån arbetsuppgifter och behov, med särskild hänsyn till känsliga uppgifter i kundserviceärenden.

12. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy om våra tjänster, vår behandling av personuppgifter eller tillämpliga regler förändras. Den senaste versionen publiceras på webbplatsen med datum för senaste uppdatering. Om en ändring kräver ett nytt samtycke begär vi det innan den berörda behandlingen påbörjas.

13. Kontakt

För frågor om integritet, personuppgifter eller dina rättigheter, kontakta oss på:

Stark Bäckenbotten / Nordic Medgroup
E-post: info@starkbackenbotten.se