Snabb leverans / Säkra betalningar / Enkla returer

Integritetspolicy

På Stark medvind AB, org.nr 559128-9003, värnar vi om din integritet och behandlar dina personuppgifter i enlighet med gällande lagstiftning, inklusive EU:s dataskyddsförordning (GDPR) och kompletterande svensk lagstiftning.

I denna policy förklarar vi varför vi samlar in personuppgifter, hur vi använder dem, vilka rättigheter du har samt hur du kan utöva dessa.

Vi säljer aldrig dina personuppgifter till tredje part. Däremot samarbetar vi med betrodda leverantörer (s.k. personuppgiftsbiträden) som behöver tillgång till vissa uppgifter för att vi ska kunna fullgöra våra åtaganden gentemot dig. Mer om detta under avsnittet Delning av personuppgifter.

Har du frågor om vår behandling av personuppgifter kan du alltid kontakta oss via e-post: [email protected].

Vad är en personuppgift och vad innebär behandling?

En personuppgift är all information som direkt eller indirekt kan kopplas till en fysisk person, t.ex. namn, adress, e-postadress, telefonnummer, personnummer eller IP-adress.

Behandling av personuppgifter är alla åtgärder som vidtas med uppgifterna – exempelvis insamling, registrering, lagring, organisering, bearbetning, överföring eller radering.

1. Personuppgifter vi behandlar och varför

Vi behandlar personuppgifter för olika syften beroende på din relation till oss. Här är de vanligaste:

Beställning/köp

  • Ändamål: Hantera köp, leverans, betalning, reklamationer och garanti.

  • Exempel på behandlingar: leveransavisering, identitets- och ålderskontroll, betalningshantering, kreditupplysning, adresskontroll, uppföljning via e-post.

  • Laglig grund: Fullgörande av avtal.

  • Lagringstid: 36 månader efter köp (för att kunna hantera reklamation/garanti).

Rättsliga förpliktelser

  • Ändamål: Uppfylla krav i lag, t.ex. bokföringslagen och produktsäkerhetslagen.

  • Laglig grund: Rättslig förpliktelse.

  • Lagringstid: Enligt lag, t.ex. 7 år enligt bokföringslagen.

Service, support och garantiärenden

  • Ändamål: Hantera kundtjänst och support.

  • Laglig grund: Berättigat intresse.

  • Lagringstid: Tills ärendet avslutas, minst 30 dagar.

Tävlings- och eventdeltagande

  • Laglig grund: Berättigat intresse.

  • Lagringstid: Under pågående tävling/event, därefter minst 30 dagar.

Förebyggande av missbruk och brott

  • Ändamål: Förhindra bedrägerier, obehörig åtkomst eller olaglig aktivitet.

  • Laglig grund: Berättigat intresse eller rättslig förpliktelse.

  • Lagringstid: 36 månader.

Medlemskap/Mina sidor

  • Ändamål: Hantera inloggning, orderhistorik, favoriter, personliga val.

  • Laglig grund: Avtal.

  • Lagringstid: Så länge medlemskapet är aktivt.

Jobbansökningar

  • Laglig grund: Samtycke.

  • Lagringstid: Under pågående rekrytering och minst 6 månader därefter.

Kontakt via e-post eller formulär

  • Laglig grund: Samtycke.

  • Lagringstid: Tills ärendet är avslutat, minst 30 dagar.

2. Källor och delning av personuppgifter

Källor

Utöver uppgifter du själv lämnar kan vi hämta information från:

  • Adressuppgifter från offentliga register.

  • Kreditvärdighet från banker eller kreditupplysningsföretag.

Personuppgiftsbiträden

Vi delar personuppgifter med leverantörer som behandlar uppgifter för vår räkning, t.ex.:

  • Betaltjänstleverantörer (Klarna, Payson m.fl.)

  • Fraktbolag (PostNord, Dachser m.fl.)

  • IT-tjänster (systemdrift, säkerhet, support)

  • Marknadsföringskanaler (sociala medier, nyhetsbrevssystem)

Självständigt personuppgiftsansvariga

I vissa fall delas uppgifter även med aktörer som själva är ansvariga, t.ex.:

  • Statliga myndigheter (Skatteverket, Polisen m.fl. vid lagkrav).

  • Betaltjänstleverantörer och banker.

  • Fraktbolag.

3. Skydd och lagring

  • Vi strävar efter att behandla personuppgifter inom EU/EES.

  • Vid överföring utanför EU/EES säkerställs skyddsnivån genom EU-kommissionens beslut om adekvat skyddsnivå eller genom standardavtalsklausuler.

  • Vi använder tekniska och organisatoriska säkerhetsåtgärder (t.ex. SSL/TLS-kryptering, åtkomstkontroller) för att skydda dina uppgifter.

4. Dina rättigheter

Som registrerad har du följande rättigheter:

  • Tillgång (registerutdrag) – få information om vilka uppgifter vi behandlar.

  • Rättelse – få felaktiga uppgifter rättade.

  • Radering – begära radering när uppgifter inte längre behövs eller behandlas felaktigt.

  • Begränsning – begära att uppgifter endast får användas för vissa syften.

  • Invändning – motsätta dig behandling baserat på berättigat intresse eller direktmarknadsföring.

  • Dataportabilitet – få ut uppgifter i ett strukturerat format för överföring till annan aktör.

Vi kommer alltid att pröva din begäran i enlighet med gällande lagar. Observera att vissa uppgifter kan behöva sparas p.g.a. rättsliga krav (t.ex. bokföring).

5. Hantering av personnummer

Vi behandlar personnummer endast när det är nödvändigt, exempelvis för säker identifiering eller enligt lag.

6. Tillsynsmyndighet

Från och med 2021 heter Datainspektionen Integritetsskyddsmyndigheten (IMY).
Om du anser att vi behandlar dina personuppgifter felaktigt kan du lämna in ett klagomål till:

Integritetsskyddsmyndigheten (IMY)
Webbplats: https://www.imy.se

7. Ändringar i integritetspolicyn

Vi kan komma att uppdatera denna policy. Senaste versionen publiceras alltid på vår webbplats. Vid större förändringar kommer vi även att informera dig via e-post eller på annat lämpligt sätt.

Denna integritetspolicy uppdaterades senast 2025-08-27.