Personvernerklæring

1. Behandlingsansvarlig

Medvital Sverige AB, org.nr 559421-2093, Box 2420, 116 74 Stockholm, Sverige, er behandlingsansvarlig for behandlingen av personopplysningene dine i forbindelse med nettbutikken shop.medvital.se.

Kontakt i personvernspørsmål: info@medvital.se, telefon +46 31-78 131 55 (hverdager kl. 10:00–12:00).

Denne personvernerklæringen beskriver hvordan vi behandler personopplysningene dine i samsvar med EUs personvernforordning (GDPR) og utfyllende svensk personvernlovgivning.

2. Hvilke personopplysninger vi behandler

Kontakt- og identitetsopplysninger: navn, e-postadresse, telefonnummer, leverings- og fakturaadresse.
Ordre- og abonnementsopplysninger: bestilte produkter, ordrenummer, ordrehistorikk, abonnementsstatus, leveringsinformasjon.
Betalingsopplysninger: betalingen håndteres av vår betalingsleverandør (Shopify Payments). Vi får aldri tilgang til og lagrer aldri dine fullstendige kortopplysninger — vi ser kun betalingsstatus, betalingsmåte og de siste sifrene i kortnummeret. Ved fakturakjøp behandler vi også fakturabeløp, forfallsdato og betalingsstatus.
Personnummer (kun ved fakturakjøp): hvis du velger å betale mot faktura, behandler vi ditt svenske personnummer for identifisering, alderskontroll og fakturering — se avsnitt 3.8.
Enhets- og besøksopplysninger: IP-adresse, nettlesertype, enhetsinformasjon samt opplysninger som samles inn via informasjonskapsler og lignende teknologier (se vår cookiepolicy).
Kundeservicesaker: innholdet i kommunikasjonen din med oss via e-post og telefon.
Omtaler: navn (eller alias) og innhold i produktomtaler som du frivillig legger igjen.

3. Formål og rettslig grunnlag

3.1 Håndtere kjøp, abonnementer og leveranser

Vi behandler dine kontakt-, ordre- og betalingsopplysninger for å motta og håndtere bestillinger, administrere abonnementer (inkludert gjentakende belastninger og månedsleveranser), fakturere deg når du har valgt faktura som betalingsmåte, levere varer, håndtere returer, angrerett og reklamasjoner samt gi kundeservice.

Rettslig grunnlag: oppfyllelse av avtale (art. 6 nr. 1 bokstav b i GDPR).

3.2 Regnskap og rettslige forpliktelser

Vi behandler ordre- og betalingsdokumentasjon for å oppfylle kravene i bokföringslagen (den svenske regnskapsloven) og annen ufravikelig lovgivning.

Rettslig grunnlag: rettslig forpliktelse (art. 6 nr. 1 bokstav c i GDPR). Regnskapsdokumentasjon oppbevares i 7 år i henhold til den svenske regnskapsloven.

3.3 Markedsføring og nyhetsbrev

Vi sender nyhetsbrev og tilbud via e-post hvis du har samtykket til det. Du kan når som helst melde deg av via lenken i hver utsendelse eller ved å kontakte oss.

Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a i GDPR). Markedsføring av lignende produkter til eksisterende kunder kan også skje med grunnlag i berettiget interesse (art. 6 nr. 1 bokstav f i GDPR), alltid med mulighet til å takke nei.

3.4 Annonsemåling og målgruppestyring

Med ditt samtykke via cookiebanneret vårt bruker vi Meta-pikselen og Meta Conversions API for å måle effekten av annonseringen vår og rette annonser mot relevante målgrupper på Metas plattformer (Facebook og Instagram).

Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a i GDPR). Du kan når som helst trekke tilbake samtykket ditt via "Cookieinnstillinger" i bunnteksten.

3.5 Analyse og forbedring av nettbutikken

Vi bruker analyseverktøy for å forstå hvordan nettbutikken brukes og for å forbedre den. Ikke-nødvendige analysecookies settes kun etter samtykke.

Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a i GDPR) for cookiebasert analyse; berettiget interesse (art. 6 nr. 1 bokstav f i GDPR) for aggregert statistikk som ikke er basert på informasjonskapsler.

3.6 Produktomtaler

Vi behandler opplysningene du oppgir når du skriver en produktomtale via omtaletjenesten vår.

Rettslig grunnlag: samtykke (art. 6 nr. 1 bokstav a i GDPR) og berettiget interesse i å vise ekte kundeomtaler (art. 6 nr. 1 bokstav f i GDPR).

3.7 Forebygge svindel og misbruk

Vi kan behandle ordre- og enhetsopplysninger for å forebygge og etterforske svindel og misbruk av nettbutikken.

Rettslig grunnlag: berettiget interesse (art. 6 nr. 1 bokstav f i GDPR).

3.8 Personnummer ved fakturakjøp

Hvis du velger å betale mot faktura, ber vi deg oppgi personnummeret ditt. Personnummer samles kun inn når du selv velger faktura som betalingsmåte – betaler du med kort, Klarna eller Swish, behandler vi ikke personnummeret ditt.

Vi behandler personnummeret for sikker identifisering av deg som kunde, kontroll av at du er 18 år eller eldre (et lovkrav ved kredittkjøp), fakturering samt håndtering av betalingspåminnelser og eventuelle inkassosaker. Opplysningen deles kun med systemene våre for økonomi og regnskap samt, ved manglende betaling, med inkassoselskaper (se avsnitt 4).

Rettslig grunnlag: behandlingen er nødvendig for å oppfylle kjøpsavtalen (art. 6 nr. 1 bokstav b i GDPR), for å oppfylle rettslige forpliktelser som den svenske regnskapsloven (art. 6 nr. 1 bokstav c) samt ut fra vår berettigede interesse i å forebygge svindel (art. 6 nr. 1 bokstav f). Behandlingen av selve personnummeret skjer med grunnlag i 3 kap. 10 § dataskyddslagen (2018:218) (den svenske personopplysningsloven), ettersom den er klart begrunnet ut fra viktigheten av sikker identifisering ved fakturakjøp.

Å oppgi personnummer er en forutsetning for å kunne betale mot faktura. Ønsker du ikke å oppgi personnummeret ditt, kan du i stedet betale med kort, Klarna eller Swish. Vi eksponerer aldri ditt fullstendige personnummer unødvendig – det skrives ikke ut synlig på følgesedler i pakken og sendes ikke i e-post.

4. Mottakere av personopplysninger

Vi deler personopplysninger med følgende kategorier av mottakere, i den utstrekning det kreves for det enkelte formålet:

Shopify (Shopify International Ltd. / Shopify Inc.) — drifter e-handelsplattformen vår og leverer betalingsløsningen Shopify Payments. Shopify behandler kunde-, ordre- og betalingsopplysninger på våre vegne.
Meta Platforms Ireland Ltd. — mottar opplysninger via Meta-pikselen og Conversions API (f.eks. hashede kontaktopplysninger, hendelser som sidevisninger og kjøp) for annonsemåling og målgruppestyring, kun etter ditt samtykke.
Judge.me — håndterer produktomtaler (navn/alias, e-postadresse, omtaleinnhold).
Appstle — håndterer abonnementer (abonnementsstatus, ordreinformasjon) på våre vegne.
Fraktselskaper, f.eks. PostNord — mottar navn, adresse, telefonnummer og e-post for å kunne levere og varsle om pakkene dine.
Betalingsleverandører — håndterer betalingstransaksjoner. Kortopplysninger gis direkte til betalingsleverandøren og passerer aldri systemene våre.
Inkassoselskaper — ved manglende betaling av faktura kan kravet overleveres til inkasso. Inkassoselskapet mottar da de opplysningene som trengs for å inndrive kravet, som navn, adresse, personnummer og fakturaopplysninger.
Myndigheter — hvis vi er forpliktet til det etter loven, f.eks. det svenske Skatteverket.

Leverandører som behandler personopplysninger på våre vegne, gjør det som databehandlere i henhold til databehandleravtaler i samsvar med art. 28 i GDPR. Vi selger aldri personopplysningene dine.

5. Overføring til tredjeland

Enkelte av leverandørene våre (blant annet Shopify, Meta og Judge.me) kan behandle personopplysninger i land utenfor EU/EØS, for eksempel USA. Når det skjer, sikrer vi at overføringen omfattes av egnede beskyttelsestiltak etter kapittel V i GDPR, i første rekke EU-kommisjonens standardavtaleklausuler supplert med tekniske og organisatoriske beskyttelsestiltak, eller en beslutning om tilstrekkelig beskyttelsesnivå (f.eks. EU–US Data Privacy Framework der mottakeren er sertifisert). Kontakt oss hvis du vil vite mer om beskyttelsestiltakene eller få en kopi av dem.

6. Lagringstider

Ordre- og kundeopplysninger: oppbevares så lenge det er nødvendig for å oppfylle avtalen og deretter så lenge reklamasjonsansvar kan gjøres gjeldende (3 år etter konsumentköplagen, den svenske forbrukerkjøpsloven).
Regnskapsdokumentasjon: 7 år etter bokföringslagen (den svenske regnskapsloven).
Personnummer (fakturakjøp): opplysninger som inngår i regnskapsinformasjon (f.eks. fakturaer), oppbevares i 7 år etter utgangen av det kalenderåret da regnskapsåret ble avsluttet, i samsvar med den svenske regnskapsloven. Deretter, eller når opplysningen ikke lenger trengs for formålene i avsnitt 3.8, slettes den.
Abonnementsopplysninger: i abonnementets løpetid og deretter i henhold til tidene ovenfor.
Opplysninger for markedsføring: til du trekker tilbake samtykket ditt eller melder deg av.
Kundeservicesaker: slettes normalt senest 24 måneder etter at saken er avsluttet, med mindre lengre lagring kreves for rettslige krav.
Informasjonskapsler: i henhold til levetidene som er angitt i cookiepolicyen vår.

Når lagringstiden er utløpt, slettes eller anonymiseres opplysningene.

7. Dine rettigheter

Etter GDPR har du rett til å:

Få innsyn i personopplysningene vi behandler om deg (registerutskrift).
Få uriktige opplysninger rettet.
Få opplysninger slettet ("retten til å bli glemt") når de ikke lenger trengs for formålet og vi ikke har en rettslig plikt til å oppbevare dem.
Kreve begrensning av behandlingen i visse situasjoner.
Dataportabilitet — få ut opplysninger du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format og få dem overført til en annen behandlingsansvarlig.
Protestere mot behandling som bygger på berettiget interesse, inkludert mot direktemarkedsføring. Protesterer du mot direktemarkedsføring, avslutter vi den alltid.
Trekke tilbake samtykket ditt når som helst, uten at det påvirker lovligheten av behandling som har skjedd før tilbaketrekkingen. Samtykke til informasjonskapsler trekkes tilbake via "Cookieinnstillinger" i bunnteksten.

For å utøve rettighetene dine, kontakt oss på info@medvital.se. Vi besvarer henvendelsen din uten unødig opphold og senest innen én måned.

8. Rett til å klage til tilsynsmyndigheten

Hvis du mener at vi behandler personopplysningene dine i strid med GDPR, har du rett til å sende inn en klage til Integritetsskyddsmyndigheten (IMY, den svenske tilsynsmyndigheten for personvern), Box 8114, 104 20 Stockholm, imy.se. Du kan også henvende deg til tilsynsmyndigheten i landet der du bor eller arbeider.

9. Informasjonskapsler

Vi bruker informasjonskapsler (cookies) og lignende teknologier i nettbutikken. Ikke-nødvendige informasjonskapsler settes først etter at du har gitt samtykket ditt via cookiebanneret vårt. Les mer om hvilke informasjonskapsler vi bruker, formålet og levetiden deres samt hvordan du endrer valget ditt i cookiepolicyen vår.

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen ved behov, for eksempel ved endringer i virksomheten vår eller i lovgivningen. Den nyeste versjonen er alltid publisert på shop.medvital.se. Ved vesentlige endringer informerer vi deg via e-post eller i nettbutikken.

Erklæringen ble sist oppdatert i juli 2026.