Integritetspolicy

1. Personuppgiftsansvarig

FitLådan AB ansvarar för behandlingen av dina personuppgifter.

• Företag: FitLådan AB
• E-post (GDPR): gdpr@fitladan.se
• Webb: fitladan.se

2. Vilka uppgifter samlar vi in?

Vi samlar in följande kategorier av personuppgifter:

• Identitetsuppgifter: Namn och e-postadress (hämtas från ditt Google-konto vid inloggning)
• Kontaktuppgifter: Leveransadress, postnummer och ort (anges vid beställning)
• Beställningsdata: Beställda produkter, belopp, leveransdatum och betalningsreferens
• Tekniska uppgifter: Inloggningstid (för att beräkna inaktivitetsperiod)

Vi lagrar inga betalkortsuppgifter. Betalning sker via Swish och vi lagrar endast betalningsreferensnummer.

3. Varför behandlar vi dina uppgifter?

4. Automatisk kontoradering vid inaktivitet

För att minimera lagrad data i enlighet med GDPR:s princip om lagringsminimering (Art. 5.1 e) tillämpar vi följande policy:

• Konton som inte har loggat in på 85 dagar får ett varningsmail om kommande radering.
• Konton som inte har loggat in på 89 dagar får ett slutligt varningsmail.
• Konton som inte har loggat in på 90 dagar raderas automatiskt, inklusive all beställningshistorik och kontaktuppgifter.

Observera att räkenskapsdata (fakturainformation) kan kvarstå i vårt bokföringssystem i upp till 7 år i enlighet med bokföringslagen.

5. Tredjeparter vi delar uppgifter med

• Gordon Delivery: Namn, adress och leveransuppgifter delas för att möjliggöra leverans. Personuppgiftsbiträdesavtal (PBA) finns.
• Fortnox AB: Namn, e-post och adress delas för fakturering. Fortnox är certifierat för GDPR-efterlevnad.
• Google LLC: Inloggning sker via Google Sign-In. Ditt Google-konto hanteras av Google; se Googles integritetspolicy.
• Simply (SMTP): E-post skickas via Simply.com:s SMTP-server. Inga personuppgifter lagras permanent av Simply.

Vi säljer eller delar aldrig dina uppgifter med tredje part för marknadsföringsändamål.

6. Dina rättigheter enligt GDPR

Du har följande rättigheter beträffande dina personuppgifter. Kontakta oss på gdpr@fitladan.se för att utöva dem:

• Tillgång (Art. 15): Du har rätt att få bekräftelse på om vi behandlar dina uppgifter och en kopia av dem.
• Rättelse (Art. 16): Du har rätt att begära att felaktiga uppgifter rättas.
• Radering (Art. 17): Du kan när som helst radera ditt konto och all tillhörande data via din kontosida.
• Dataportabilitet (Art. 20): Du kan ladda ner alla uppgifter vi har om dig i maskinläsbart JSON-format via din kontosida.
• Begränsning (Art. 18): Du har rätt att begära begränsad behandling under vissa omständigheter.
• Invändning (Art. 21): Du har rätt att invända mot behandling som grundar sig på berättigat intresse.

Vi strävar efter att besvara alla förfrågningar inom 30 dagar.

7. Cookies och spårning

Vi använder ett minimalt antal cookies:

• PHP-session (PHPSESSID): Nödvändig cookie för inloggning och beställning. Raderas när du stänger webbläsaren.
• Enhets-ID (fit_device_id): Funktionell cookie som används för bedrägeribekämpning och rabattspårning. Sätts under lagligt intresse (Art. 6.1f).
• Google Identity Services: Google kan sätta cookies via inloggningsknappen. Se Googles cookiepolicy.

Marknadsföringscookies (valfritt): Om du ger ditt samtycke via vår cookie-banner kan vi aktivera Google Ads-konverteringsspårning (Google Tag AW-7408207232). Dessa cookies sätts aldrig utan ditt aktiva medgivande. Du kan när som helst ändra dina val via "Cookie-inställningar" i sidfoten.

8. Klagomål

Om du anser att vår behandling av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till:

9. Kontakt

För frågor om denna policy eller dina personuppgifter, kontakta oss:

gdpr@fitladan.se