Personuppgiftspolicy

1. Personuppgiftsansvarig

Medvital Sverige AB, org.nr 559421-2093, Box 2420, 116 74 Stockholm, är personuppgiftsansvarig för behandlingen av dina personuppgifter i samband med webbutiken shop.medvital.se.

Kontakt i dataskyddsfrågor: info@medvital.se, telefon +46 31-78 131 55 (vardagar kl. 10:00–12:00).

Denna integritetspolicy beskriver hur vi behandlar dina personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och kompletterande svensk dataskyddslagstiftning.

2. Vilka personuppgifter vi behandlar

Kontakt- och identitetsuppgifter: namn, e-postadress, telefonnummer, leverans- och faktureringsadress.
Order- och prenumerationsuppgifter: beställda produkter, ordernummer, orderhistorik, prenumerationsstatus, leveransinformation.
Betalningsuppgifter: betalningen hanteras av vår betalleverantör (Shopify Payments). Vi tar aldrig del av och lagrar aldrig dina fullständiga kortuppgifter — vi ser endast betalningsstatus, betalsätt och de sista siffrorna i kortnumret. Vid fakturaköp behandlar vi även fakturabelopp, förfallodag och betalningsstatus.
Personnummer (endast vid fakturaköp): om du väljer att betala mot faktura behandlar vi ditt personnummer för identifiering, ålderskontroll och fakturering — se avsnitt 3.8.
Enhets- och besöksuppgifter: IP-adress, webbläsartyp, enhetsinformation samt uppgifter som samlas in via cookies och liknande tekniker (se vår cookiepolicy).
Kundtjänstärenden: innehållet i din kommunikation med oss via e-post och telefon.
Recensioner: namn (eller alias) och innehåll i produktrecensioner som du frivilligt lämnar.

3. Ändamål och rättslig grund

3.1 Hantera köp, prenumerationer och leveranser

Vi behandlar dina kontakt-, order- och betalningsuppgifter för att ta emot och hantera beställningar, administrera prenumerationer (inklusive återkommande debiteringar och månadsleveranser), fakturera dig när du har valt faktura som betalsätt, leverera varor, hantera returer, ånger och reklamationer samt ge kundservice.

Rättslig grund: fullgörande av avtal (art. 6.1 b GDPR).

3.2 Bokföring och rättsliga skyldigheter

Vi behandlar order- och betalningsunderlag för att uppfylla krav i bokföringslagen och annan tvingande lagstiftning.

Rättslig grund: rättslig förpliktelse (art. 6.1 c GDPR). Bokföringsunderlag sparas i 7 år enligt bokföringslagen.

3.3 Marknadsföring och nyhetsbrev

Vi skickar nyhetsbrev och erbjudanden via e-post om du har samtyckt till det. Du kan när som helst avregistrera dig via länken i varje utskick eller genom att kontakta oss.

Rättslig grund: samtycke (art. 6.1 a GDPR). Marknadsföring till befintliga kunder av liknande produkter kan även ske med stöd av berättigat intresse (art. 6.1 f GDPR), alltid med möjlighet att tacka nej.

3.4 Annonsmätning och målgruppsstyrning

Med ditt samtycke via vår cookiebanner använder vi Meta-pixel och Meta Conversions API för att mäta effekten av vår annonsering och styra annonser till relevanta målgrupper på Metas plattformar (Facebook och Instagram).

Rättslig grund: samtycke (art. 6.1 a GDPR). Du kan när som helst återkalla ditt samtycke via "Cookieinställningar" i sidfoten.

3.5 Analys och förbättring av webbutiken

Vi använder analysverktyg för att förstå hur webbutiken används och för att förbättra den. Icke-nödvändiga analyscookies sätts endast efter samtycke.

Rättslig grund: samtycke (art. 6.1 a GDPR) för cookiebaserad analys; berättigat intresse (art. 6.1 f GDPR) för aggregerad, icke cookiebaserad statistik.

3.6 Produktrecensioner

Vi behandlar de uppgifter du lämnar när du skriver en produktrecension via vår recensionstjänst.

Rättslig grund: samtycke (art. 6.1 a GDPR) och berättigat intresse av att visa äkta kundomdömen (art. 6.1 f GDPR).

3.7 Förebygga bedrägerier och missbruk

Vi kan behandla order- och enhetsuppgifter för att förebygga och utreda bedrägerier och missbruk av webbutiken.

Rättslig grund: berättigat intresse (art. 6.1 f GDPR).

3.8 Personnummer vid fakturaköp

Om du väljer att betala mot faktura ber vi dig ange ditt personnummer. Personnummer samlas endast in när du själv väljer faktura som betalsätt – betalar du med kort, Klarna eller Swish behandlar vi inte ditt personnummer.

Vi behandlar personnumret för säker identifiering av dig som kund, kontroll av att du är 18 år eller äldre (ett lagkrav vid kreditköp), fakturering samt hantering av betalningspåminnelser och eventuella inkassoärenden. Uppgiften delas endast med våra system för ekonomi och bokföring samt, vid utebliven betalning, med inkassobolag (se avsnitt 4).

Rättslig grund: behandlingen är nödvändig för att fullgöra köpeavtalet (art. 6.1 b GDPR), för att uppfylla rättsliga förpliktelser såsom bokföringslagen (art. 6.1 c) samt utifrån vårt berättigade intresse att förebygga bedrägerier (art. 6.1 f). Behandlingen av just personnummer sker med stöd av 3 kap. 10 § dataskyddslagen (2018:218), eftersom den är klart motiverad med hänsyn till vikten av en säker identifiering vid fakturaköp.

Att ange personnummer är en förutsättning för att kunna betala mot faktura. Vill du inte lämna ditt personnummer kan du i stället betala med kort, Klarna eller Swish. Vi exponerar aldrig ditt fullständiga personnummer i onödan – det skrivs inte ut synligt på följesedlar i paketet och skickas inte i e-post.

4. Mottagare av personuppgifter

Vi delar personuppgifter med följande kategorier av mottagare, i den utsträckning det krävs för respektive ändamål:

Shopify (Shopify International Ltd. / Shopify Inc.) — driftar vår e-handelsplattform och tillhandahåller betalningslösningen Shopify Payments. Shopify behandlar kund-, order- och betalningsuppgifter för vår räkning.
Meta Platforms Ireland Ltd. — mottar uppgifter via Meta-pixeln och Conversions API (t.ex. hashade kontaktuppgifter, händelser som sidvisningar och köp) för annonsmätning och målgruppsstyrning, endast efter ditt samtycke.
Judge.me — hanterar produktrecensioner (namn/alias, e-postadress, recensionsinnehåll).
Appstle — hanterar prenumerationer (prenumerationsstatus, orderinformation) för vår räkning.
Fraktbolag, t.ex. PostNord — mottar namn, adress, telefonnummer och e-post för att kunna leverera och avisera dina paket.
Betalleverantörer — hanterar betalningstransaktioner. Kortuppgifter lämnas direkt till betalleverantören och passerar aldrig våra system.
Inkassobolag — vid utebliven betalning av faktura kan fordran överlämnas till inkasso. Inkassobolaget mottar då de uppgifter som behövs för att driva in fordran, såsom namn, adress, personnummer och fakturauppgifter.
Myndigheter — om vi är skyldiga enligt lag, t.ex. Skatteverket.

Leverantörer som behandlar personuppgifter för vår räkning gör det som personuppgiftsbiträden enligt biträdesavtal i enlighet med art. 28 GDPR. Vi säljer aldrig dina personuppgifter.

5. Överföring till tredjeland

Vissa av våra leverantörer (bland annat Shopify, Meta och Judge.me) kan behandla personuppgifter i länder utanför EU/EES, till exempel USA. När så sker säkerställer vi att överföringen omfattas av lämpliga skyddsåtgärder enligt kapitel V GDPR, i första hand EU-kommissionens standardavtalsklausuler kompletterade med tekniska och organisatoriska skyddsåtgärder, eller beslut om adekvat skyddsnivå (t.ex. EU–US Data Privacy Framework där mottagaren är certifierad). Kontakta oss om du vill veta mer om skyddsåtgärderna eller få en kopia av dem.

6. Lagringstider

Order- och kunduppgifter: sparas så länge det behövs för att fullgöra avtalet och därefter så länge reklamationsansvar kan göras gällande (3 år enligt konsumentköplagen).
Bokföringsunderlag: 7 år enligt bokföringslagen.
Personnummer (fakturaköp): uppgifter som ingår i räkenskapsinformation (t.ex. fakturor) sparas i 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, i enlighet med bokföringslagen. Därefter, eller när uppgiften inte längre behövs för ändamålen i avsnitt 3.8, raderas den.
Prenumerationsuppgifter: under prenumerationens löptid och därefter enligt ovanstående tider.
Uppgifter för marknadsföring: tills du återkallar ditt samtycke eller avregistrerar dig.
Kundtjänstärenden: raderas normalt senast 24 månader efter avslutat ärende, om inte längre lagring krävs för rättsliga anspråk.
Cookies: enligt de livslängder som anges i vår cookiepolicy.

När lagringstiden löpt ut raderas eller anonymiseras uppgifterna.

7. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
Få felaktiga uppgifter rättade.
Få uppgifter raderade ("rätten att bli bortglömd") när de inte längre behövs för ändamålet och vi inte har en rättslig skyldighet att spara dem.
Begära begränsning av behandlingen i vissa situationer.
Dataportabilitet — få ut uppgifter du lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och få dem överförda till en annan personuppgiftsansvarig.
Invända mot behandling som grundar sig på berättigat intresse, inklusive mot direktmarknadsföring. Invänder du mot direktmarknadsföring upphör vi alltid med den.
Återkalla ditt samtycke när som helst, utan att det påverkar lagligheten av behandling som skett innan återkallelsen. Samtycke till cookies återkallas via "Cookieinställningar" i sidfoten.

För att utöva dina rättigheter, kontakta oss på info@medvital.se. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad.

8. Rätt att klaga hos tillsynsmyndighet

Om du anser att vi behandlar dina personuppgifter i strid med GDPR har du rätt att lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se. Du kan också vända dig till tillsynsmyndigheten i det land där du bor eller arbetar.

9. Cookies

Vi använder cookies och liknande tekniker i webbutiken. Icke-nödvändiga cookies sätts först efter att du lämnat ditt samtycke via vår cookiebanner. Läs mer om vilka cookies vi använder, deras syfte och livslängd samt hur du ändrar ditt val i vår cookiepolicy.

10. Ändringar av denna policy

Vi kan uppdatera denna integritetspolicy vid behov, till exempel vid ändringar i vår verksamhet eller i lagstiftningen. Den senaste versionen finns alltid publicerad på shop.medvital.se. Vid väsentliga ändringar informerar vi dig via e-post eller i webbutiken.

Policyn uppdaterades senast i juli 2026.