Integritetspolicy
Vi samlar så lite personuppgifter som möjligt, bara det som krävs för att kunna leverera din order och uppfylla våra lagliga skyldigheter.
Registeransvarig
Personuppgiftsansvarig för Kanylbutiken är Nordic MedTrade AB, som driver kanylbutiken.se:
- Bolag: Nordic MedTrade AB
- Org.nr: 559275-7651
- Momsreg.nr: SE559275765101
- Postadress: Hemmansvägen 19, 856 53 Sundsvall
Vi svarar inom 30 dagar på registerutdrag och rättighetsbegäran enligt GDPR via kontaktformuläret.
Vilka uppgifter vi samlar
- Kassauppgifter, namn, leveransadress, e-post, ev. organisationsnummer (frivilligt)
- Betalningsdata, hanteras av Stripe; vi får aldrig se kortuppgifter
- Åldersattestation, tidsstämpel, ja-svar och födelseår lagras i Stripe-orderns metadata
- Order- och leveranshistorik, vad du köpt och när
- E-postkommunikation, om du mejlar oss
Rättslig grund (artikel 6 GDPR)
- 6.1.b, avtalets fullgörande: kassauppgifter, leveransdata, betalning
- 6.1.c, rättslig förpliktelse: bokföringsskyldighet enligt bokföringslagen (7 år)
- 6.1.f, berättigat intresse: bedrägeriskydd och IT-säkerhet
Lagringstid
- Bokföringspliktiga uppgifter (fakturor, ordrar): 7 år enligt bokföringslagen
- E-postkorrespondens: 24 månader
- Åldersattestation i Stripe-metadata: så länge ordern finns i Stripe (7 år)
- Cookie-consent: tills du själv rensar webbläsarens lokala lagring
Tredjepartsleverantörer (databiträden)
- Stripe (Stripe Payments Europe Ltd), betalningshantering. Stripe är självständig personuppgiftsbiträde. Se Stripes integritetspolicy: stripe.com/privacy
- PostNord, leveransadress för paketdistribution
- Klarna (om du väljer Klarna), egen personuppgiftsbiträde
- Umami (egenhostad på umami.retrokultur.se), cookielös, aggregerad besöksstatistik. Inga personuppgifter behandlas.
- X Ads och Microsoft Advertising, annonsmätpixlar som laddas endast efter ditt samtycke i cookie-bannern. Se cookie-policyn för detaljer.
Stripe och PostNord överför viss data till USA respektive EU-länder , överföringen täcks av deras egna DPF-certifieringar och Standard Contractual Clauses.
Dina rättigheter
- Registerutdrag, be om kopia av vad vi har om dig
- Rättelse, be oss korrigera felaktiga uppgifter
- Radering, be om radering (begränsat av bokföringsskyldighet)
- Begränsning, pausa hantering medan klagomål utreds
- Dataportabilitet, få ut uppgifter i maskinläsbart format
- Invändning, säga nej till hantering baserad på berättigat intresse
- Klagomål till tillsynsmyndighet, Integritetsskyddsmyndigheten (IMY)
För att utöva dina rättigheter, mejla kontakta oss. Vi svarar inom 30 dagar.
Cookies och lokal lagring
Se separat cookie-policy för detaljer.
Marknadsföring
Vi skickar inga marknadsföringsmejl utan ditt aktiva samtycke. Inga nyhetsbrev läggs på automatiskt vid köp.
Säkerhet
Personuppgifter krypteras i transit (HTTPS) och lagras i system med åtkomstkontroll. Vi anmäler eventuella personuppgiftsincidenter enligt GDPR artikel 33 inom 72 timmar.
Kontakt och klagomål
För frågor: kontakta oss. Klagomål kan riktas till Integritetsskyddsmyndigheten (IMY) via imy.se.
Senast uppdaterad: 2026-05-08.