1. Vem är personuppgiftsansvarig?
Nordic Health Lab AB (organisationsnummer: 559382-1409), med säte på Kungsgatan 32, 111 35 Stockholm, Sverige, är personuppgiftsansvarig för behandlingen av dina personuppgifter när du besöker vår webbplats eller beställer våra produkter och konsultationer.
2. Vilka personuppgifter samlar vi in och varför?
Vi samlar endast in uppgifter som är nödvändiga för att administrera din förfrågan, erbjuda kvalificerad rådgivning och leverera dina beställda varor:
- Kontaktuppgifter: För- och efternamn, telefonnummer samt leveransadress (vid bekräftad beställning). Används för telefonkontakt från vår rådgivare och transportbokning.
- Order- och transaktionshistorik: Uppgifter om beställda produkter, ordernummer och betalstatus.
- Teknisk data och cookies: IP-adress, webbläsarinformation och sessionsdata för att säkerställa webbplatsens säkerhet och funktionalitet.
3. Rättslig grund för behandlingen
Behandlingen av dina uppgifter sker med stöd av följande rättsliga grunder enligt artikel 6 i GDPR:
- Fullgörande av avtal: Nödvändigt för att besvara din förfrågan, genomföra rådgivningssamtalet samt leverera de produkter du beställer.
- Rättslig förpliktelse: Bokföringslagen kräver att vi sparar viss transaktionsdata i sju (7) år.
- Samtycke: När du aktivt accepterar cookies eller lämnar samtycke till marknadskommunikation.
4. Hur länge sparar vi dina uppgifter?
Vi sparar aldrig dina personuppgifter längre än vad som är strikt nödvändigt för respektive ändamål. Om ett rådgivningssamtal inte leder till en beställning raderas eller anonymiseras dina kontaktuppgifter inom 30 dagar, såvida du inte uttryckligen bett om framtida kontakt.
5. Delning av uppgifter till tredje part
Vi säljer eller överlåter aldrig dina personuppgifter till obehörig tredje part. Uppgifter delas endast med betrodda personuppgiftsbiträden som är nödvändiga för vår verksamhet:
- Logistik- och transportföretag: (T.ex. PostNord och DHL Freight) för distribution av din beställning.
- Telefoni- och kundtjänstsystem: För att vårt interna callcenter ska kunna ringa upp dig enligt överenskommelse.
- IT- och serverleverantörer: För säker lagring inom Europeiska ekonomiska samarbetsområdet (EES).
6. Dina rättigheter enligt GDPR
Som registrerad har du enligt lag en rad rättigheter gentemot oss:
- Rätt till registerutdrag: Du har rätt att få en bekräftelse på om vi behandlar uppgifter om dig samt ett kostnadsfritt utdrag.
- Rätt till rättelse: Du kan begära att felaktiga eller ofullständiga uppgifter korrigeras omedelbart.
- Rätt till radering ("rätten att bli bortglömd"): Du kan begära att vi raderar dina uppgifter om de inte längre behövs eller saknar laglig grund.
- Rätt att återkalla samtycke: Du kan när som helst återkalla ett lämnat samtycke genom att kontakta oss.
7. Kontaktuppgifter för dataskyddsfrågor
Om du har frågor om hur vi hanterar dina personuppgifter eller vill utöva någon av dina rättigheter, kontakta vårt dataskyddsombud:
E-post: [email protected]
Kundservice: [email protected] | Tel: 08-124 56 70
Postadress: Nordic Health Lab AB, Att: Dataskydd, Kungsgatan 32, 111 35 Stockholm