Privacy policy
PUMPLAB Supplements – Integritetspolicy
Den här integritetspolicyn beskriver hur vi behandlar dina personuppgifter när du handlar på pumplab.se, skapar ett konto, är med i PUMPLAB Loyalty, skriver en recension eller kontaktar oss.
Vi behandlar dina uppgifter i enlighet med dataskyddsförordningen (GDPR) och svensk dataskyddslagstiftning. Läs gärna igenom så du vet vad vi samlar in och vilka rättigheter du har.
1. Vem ansvarar för dina uppgifter
Personuppgiftsansvarig är:
PumpLabSupplements AB, org.nr 559392-1678
Kungsängsvägen 17A, 753 23 Uppsala
E-post: info@pumplab.se
Vi har inget särskilt dataskyddsombud, men du når oss alltid på info@pumplab.se i frågor som rör dina personuppgifter.
2. Vilka uppgifter vi samlar in
Uppgifter du själv lämnar
- Konto: namn, e-postadress, lösenord (lagras krypterat av Shopify), telefonnummer, leverans- och faktureringsadress, kön och — om du vill ange den — din födelsedag.
- Beställningar: vad du köpt, betalsätt (vi ser aldrig fullständiga kortnummer — de hanteras av betalleverantören), leveransadress och orderhistorik.
- PUMPLAB Loyalty: poängsaldo, samlad köpsumma, samlad intjäning, nivå, kön, födelsedag, status för inlösta poäng samt en lista över vilka produkter du fått recensions-bonus för.
- Recensioner: namn (eller initialer) och det omdöme du skriver. Recensioner publiceras öppet på sajten.
- Kontakt med oss: det du skriver när du hör av dig till kundtjänst.
Uppgifter vi samlar in automatiskt
- Teknisk information som IP-adress, enhet, webbläsare och hur du använder sajten, via cookies och liknande teknik (se sektion 8).
3. Varför vi behandlar uppgifterna och med vilken rättslig grund
| Ändamål | Rättslig grund |
|---|---|
| Genomföra köp och leverans | Fullgörande av avtal |
| Skapa och sköta ditt konto | Fullgörande av avtal |
| Driva PUMPLAB Loyalty (poäng, nivåer, förmåner) | Fullgörande av avtal / samtycke |
| Bokföring | Rättslig förpliktelse (bokföringslagen) |
| Skicka nyhetsbrev och erbjudanden | Samtycke |
| Publicera produktrecensioner | Samtycke / berättigat intresse |
| Analysera och förbättra sajten | Berättigat intresse |
| Marknadsföring och retargeting (annonser) | Samtycke (via cookies) |
| Förhindra bedrägeri och missbruk av Programmet | Berättigat intresse |
Där vi stödjer oss på berättigat intresse har vi gjort bedömningen att behandlingen är nödvändig och att den inte kränker dina rättigheter. Du kan alltid invända (se sektion 7).
4. Vilka vi delar uppgifter med
För att kunna driva butiken delar vi uppgifter med leverantörer som hjälper oss. Med dem som behandlar uppgifter för vår räkning (personuppgiftsbiträden) har vi personuppgiftsbiträdesavtal. Vissa, som betalleverantörer, är själva personuppgiftsansvariga och behandlar dina uppgifter enligt sin egen policy.
- Plattform och drift: Shopify (e-handelsplattform, konton, orderhantering) och Cloudflare (driver vår loyalty-funktion).
- Betalning: Klarna och övriga betalleverantörer i kassan. De är egna personuppgiftsansvariga — se respektive leverantörs integritetspolicy.
- Frakt: DHL och Early Bird (hemleverans), för att leverera dina ordrar.
- Recensioner: Judge.me (produktrecensioner) och Trustpilot (butiksomdöme).
- E-postmarknadsföring: Klaviyo (om du valt att få nyhetsbrev).
- Analys och annonsering: Meta (Facebook/Instagram), Google och TikTok. Den här delningen sker bara med ditt samtycke via cookies, och används för statistik och för att visa dig relevanta annonser.
Vi säljer aldrig dina personuppgifter.
5. Överföring utanför EU/EES
Några av våra leverantörer (bland annat Shopify, Cloudflare, Meta, Google och TikTok) kan behandla uppgifter i USA eller andra länder utanför EU/EES. När så sker säkerställer vi skyddet genom godkända överföringsmekanismer — EU-kommissionens standardavtalsklausuler (SCC) eller, där leverantören är ansluten, EU-US Data Privacy Framework.
6. Hur länge vi sparar uppgifterna
| Uppgift | Lagringstid |
|---|---|
| Köp- och orderdata (bokföring) | 7 år (lagkrav) |
| Kontouppgifter | Tills du raderar ditt konto |
| Loyalty-data (poäng, köpsumma, nivå, kön, födelsedag) | Tills du raderar ditt konto |
| Nyhetsbrev | Tills du avregistrerar dig |
När en lagringstid löpt ut raderar eller anonymiserar vi uppgifterna.
7. Dina rättigheter
Du har enligt GDPR rätt att:
- Få tillgång till de uppgifter vi har om dig.
- Rätta felaktiga uppgifter.
- Radera dina uppgifter ("rätten att bli bortglömd").
- Begränsa behandlingen.
- Få ut och flytta dina uppgifter (dataportabilitet).
- Invända mot behandling som bygger på berättigat intresse.
- Återkalla samtycke när som helst, t.ex. för nyhetsbrev eller cookies.
Vill du använda någon av rättigheterna, hör av dig till info@pumplab.se. För att skydda dig kan vi behöva bekräfta din identitet innan vi svarar.
Om du raderar ditt konto avslutas samtidigt ditt deltagande i PUMPLAB Loyalty: poängsaldo, samlad köpsumma, samlad intjäning, nivå, kön och eventuell sparad födelsedag nollställs.
Är du inte nöjd med hur vi hanterar dina uppgifter kan du klaga till Integritetsskyddsmyndigheten (IMY), imy.se.
8. Cookies och spårning
Vi använder cookies och liknande teknik för att sajten ska fungera, för statistik och för marknadsföring. Cookies delas in i:
- Nödvändiga — krävs för att sajten och kassan ska fungera (t.ex. att komma ihåg din varukorg). Dessa kan inte väljas bort.
- Analys — hjälper oss förstå hur sajten används så vi kan förbättra den.
- Marknadsföring — används för att visa dig relevanta annonser, bland annat via pixlar från Meta, Google och TikTok.
Analys- och marknadsföringscookies används bara om du samtyckt till dem. Du kan styra ditt cookie-val via din webbläsares inställningar, eller via vår cookie-banner om/när den är aktiv på sajten.
9. Barn
Tjänsten riktar sig inte till barn, och vi samlar inte medvetet in uppgifter om barn under 16 år. Är du vårdnadshavare och tror att ditt barn lämnat uppgifter till oss, hör av dig så raderar vi dem.
10. Säkerhet
Vi skyddar dina uppgifter med tekniska och organisatoriska åtgärder. Trafiken på sajten är krypterad (TLS), betalningar hanteras av PCI-DSS-certifierade leverantörer, lösenord lagras krypterade och vår loyalty-funktion använder verifierade, säkrade anrop. Ingen lösning är helt ofelbar, så undvik att skicka känsliga uppgifter till oss via osäkra kanaler.
11. Ändringar i denna policy
Vi kan uppdatera policyn, till exempel när tjänsten eller lagar ändras. Den senaste versionen finns alltid här med datum för senaste uppdatering. Vid väsentliga ändringar informerar vi dig.
12. Kontakt
Har du frågor om hur vi behandlar dina personuppgifter, eller vill använda någon av dina rättigheter:
PumpLabSupplements AB
Kungsängsvägen 17A, 753 23 Uppsala
E-post: info@pumplab.se
Version: 1.1 — 2026-06-26.