Integritetspolicy
Senast uppdaterad: 13 oktober 2026
Denna integritetspolicy beskriver hur NordWell Group AB (”Ortopedbutiken”, ”vi”, ”oss”) behandlar personuppgifter när du besöker vår webbplats, genomför köp eller på annat sätt är i kontakt med oss. Policyn är utformad i enlighet med dataskyddsförordningen (GDPR) och Trygg E-handels riktlinjer.
1. Personuppgiftsansvarig
NordWell Group AB
Organisationsnummer: 559318-8914
Adress: Blästergatan 21, 462 73 Vänersborg, Sverige
E-post: kontakt@ortopedbutiken.se
NordWell Group AB är personuppgiftsansvarig för behandlingen av dina personuppgifter.
Vi har inte utsett något dataskyddsombud. Frågor om vår behandling av personuppgifter skickar du till kontakt@ortopedbutiken.se.
2. Vilka personuppgifter samlar vi in?
Vi kan samla in följande kategorier av personuppgifter:
- Kontaktuppgifter (namn, adress, e-postadress, telefonnummer)
- Beställnings- och köpuppgifter (orderinformation, leveransuppgifter)
- Betalningsrelaterad information (transaktions-ID, betalstatus – aldrig fullständiga kortuppgifter)
- Kundkommunikation (e-post, ärendehistorik)
- Tekniska uppgifter (IP-adress, enhetsinformation, webbläsartyp)
- Användarbeteende på webbplatsen (via cookies)
3. Hur vi använder dina personuppgifter (ändamål)
Nedan beskriver vi våra huvudsakliga ändamål för personuppgiftsbehandling. För varje ändamål anges vilken behandling som sker, vilka personuppgifter som behandlas, rättslig grund, mottagare och lagringstid.
3.1 Genomföra köp, betalning och leverans
| Del | Information |
|---|---|
| Behandling | Orderhantering, betalningshantering, leverans |
| Personuppgifter | Namn, adress, e-post, telefonnummer, orderinformation, transaktions-ID |
| Laglig grund | Avtal, rättslig förpliktelse (bokföringslag) |
| Mottagare | Betaltjänstleverantörer (Dintero, Klarna, Walley, Swish, PayPal, Billie och Shopify Payments), banker, fraktbolag |
| Lagringstid | Upp till 7 år enligt bokföringslagen |
Kortbetalningar med Visa och Mastercard hanteras av Dintero. Betalningar med American Express, Maestro, Apple Pay och Google Pay hanteras av Shopify Payments. Vi lagrar aldrig fullständiga kortuppgifter.
3.2 Kundservice, returer och reklamationer
| Del | Information |
| Behandling | Ärendehantering, kommunikation |
| Personuppgifter | Kontaktuppgifter, ordernummer, ärendehistorik |
| Laglig grund | Avtal, rättslig förpliktelse |
| Mottagare | Kundtjänstsystem (Returnflows) |
| Lagringstid | Så länge ärendet pågår och därefter upp till 36 månader |
3.3 Marknadsföring och kommunikation
| Del | Information |
| Behandling | Utskick av erbjudanden, analys av marknadsföring |
| Personuppgifter | E-postadress, användarbeteende |
| Laglig grund | Samtycke eller berättigat intresse |
| Mottagare | Marknadsförings- och analysleverantörer |
| Lagringstid | Tills samtycke återkallas eller invändning görs |
Du har alltid rätt att invända mot marknadsföring.
3.4 Förbättring av webbplats och statistik
| Del | Information |
| Behandling | Analys av besöksmönster |
| Personuppgifter | IP-adress, enhetsinformation |
| Laglig grund | Samtycke |
| Mottagare | Analysleverantörer |
| Lagringstid | Enligt cookieöversikten |
4. Cookies
Vi använder cookies och liknande tekniker på webbplatsen. För hantering av samtycke och information om cookies använder vi CookieInformation (Cookie Information A/S).
Cookies kan vara förstapartscookies (utfärdade av Ortopedbutiken) eller tredjepartscookies (utfärdade av externa leverantörer). Information om respektive cookie, dess utfärdare, syfte och lagringstid framgår i vår cookieöversikt som nås via cookiebannern.
Vissa cookies kan innebära överföring av personuppgifter till länder utanför EU/EES, exempelvis USA. I dessa fall används EU-kommissionens standardavtalsklausuler (SCC) som skyddsmekanism.
Du kan när som helst ändra eller återkalla ditt samtycke via cookieinställningarna på webbplatsen.
5. Delning av personuppgifter
Vi delar endast personuppgifter när det är nödvändigt för ändamålet, exempelvis med:
- Betaltjänstleverantörer (Dintero, Klarna, Walley, Swish, PayPal, Billie och Shopify Payments)
- Frakt- och logistikpartners
- IT- och systemleverantörer
Vi säljer aldrig personuppgifter vidare.
6. Tredjelandsöverföring
Om personuppgifter överförs till land utanför EU/EES sker detta i enlighet med GDPR, exempelvis genom användning av EU:s standardavtalsklausuler (SCC).
7. Hur länge sparar vi personuppgifter?
Vi sparar personuppgifter endast så länge det är nödvändigt för ändamålet eller så länge lag kräver. Lagringstider framgår per ändamål ovan.
8. Dina rättigheter
Du har rätt att:
- få tillgång till dina personuppgifter
- få felaktiga uppgifter rättade
- få uppgifter raderade (i vissa fall)
- begära begränsning av behandling
- invända mot behandling som grundas på berättigat intresse
- invända mot direktmarknadsföring
- få ut dina uppgifter (dataportabilitet)
- lämna klagomål till Integritetsskyddsmyndigheten (IMY)
För att utöva dina rättigheter, kontakta oss via kontakt@ortopedbutiken.se.
9. Säkerhet
Vi vidtar tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förlust eller missbruk.
10. Ändringar i integritetspolicyn
Vi kan komma att uppdatera denna integritetspolicy. Den senaste versionen finns alltid publicerad på vår webbplats.
11. Kontakt
Vid frågor om vår personuppgiftsbehandling är du välkommen att kontakta oss: