Integritetspolicy (GDPR)

1. Vem är personuppgiftsansvarig?

Nordic Vitality Labs AB (organisationsnummer 559234-8192), med säte på Sveavägen 44, 111 34 Stockholm, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du besöker vår webbplats eller begär telefonkonsultation.

2. Vilka personuppgifter behandlar vi och varför?

Vi samlar uteslutande in uppgifter som är nödvändiga för att kunna tillhandahålla vår personliga rådgivningstjänst och genomföra beställningar:

• För- och efternamn: För att kunna tilltala dig personligen under konsultationssamtalet och adressera eventuell försändelse.
• Telefonnummer: För att vår hälsorådgivare ska kunna ringa upp dig enligt din begäran under öppettiderna 09:00 – 21:00 EET samt för SMS-avisering från fraktbolaget.
• Leveransadress: Lämnas muntligen under telefonsamtalet endast om du väljer att slutföra en beställning.
• Tekniska data & cookies: IP-adress och grundläggande webbläsarinformation för drift och säkerhet på webbplatsen.

3. Rättslig grund för behandlingen

Vår behandling av dina uppgifter sker med stöd av följande rättsliga grunder enligt artikel 6 i GDPR:

• Avtal och åtgärder inför avtal (Art. 6.1 b): När du skickar in formuläret begär du att bli kontaktad av en specialist inför ett eventuellt köp.
• Rättslig förpliktelse (Art. 6.1 c): Bokföringslagen och konsumentköplagen ställer krav på att viss orderdokumentation sparas.
• Samtycke (Art. 6.1 a): För valfria cookies på webbplatsen.

4. Hur länge sparar vi dina uppgifter?

Vi lagrar inte personuppgifter längre än vad som är nödvändigt för det ändamål för vilket de samlades in. Kontaktuppgifter från förfrågningar som inte leder till beställning raderas eller anonymiseras inom 90 dagar. Orderrelaterad information vid genomfört köp sparas i enlighet med gällande svensk bokföringslagstiftning (upp till 7 år).

5. Delning av information med tredje part

Vi säljer eller överlåter aldrig dina personuppgifter till obehöriga tredje parter. Uppgifter delas endast med betrodda leverantörer i den utsträckning som krävs för verksamheten:

• Logistikpartners (PostNord, DHL) för distribution av fysiska paket.
• Drift- och servertjänster inom EU med strikta personuppgiftsbiträdesavtal (DPA).

6. Dina rättigheter enligt GDPR

Som registrerad har du enligt gällande lagstiftning rätt att:

• Begära ett utdrag över vilka personuppgifter vi behandlar om dig (registerutdrag).
• Begära rättelse av felaktiga eller ofullständiga uppgifter.
• Begära radering ("rätten att bli bortglömd") under förutsättning att uppgifterna inte längre behövs för rättsliga skyldigheter.
• Invända mot eller begära begränsning av behandlingen.
• Lämna klagomål till Integritetsskyddsmyndigheten (IMY) om du anser att dina uppgifter hanterats felaktigt.

7. Kontakt för dataskyddsfrågor

För att utöva dina rättigheter eller ställa frågor om vår dataskyddspolicy, kontakta vårt dataskyddsombud via: