Integritetspolicy

GDPR-policy. Gäller från 2026-04-01. Senast uppdaterad: 2026-04-28.

Personuppgiftsansvarig: Wilhelmsson Labs AB (Nordibo)
Org.nr: 559591-7435 | VAT: SE559591743501
Dunkehallavägen 72, 554 47 Jönköping, Sverige
E-post: [email protected]
Wilhelmsson Labs AB har ej skyldighet att utse dataskyddsombud (DPO) enligt GDPR Art. 37. Frågor om dataskydd hanteras direkt av Rickard Wilhelmsson på ovan adress.

1. Vilka uppgifter samlar vi in?

Kategori	Uppgifter	Källa
Orderdata	Namn, e-post, leveransadress, orderinnehåll, totalsumma, ordernummer	Du anger vid köp
Betalningsinformation	Betalningsmetod, transaktions-ID (ej kortuppgifter — hanteras av Stripe)	Stripe Payments Europe
Kommunikation	E-postadress, meddelandeinnehåll vid supportärende	Du anger vid kontakt
Tekniska data	IP-adress, webbläsartyp, session-ID (för teknisk drift)	Automatiskt vid besök
Marknadsföring	E-postadress (om du anmält dig till nyhetsbrev)	Du anger frivilligt

Vi samlar inte in: personnummer, känsliga personuppgifter (hälsa, etnicitet etc.), uppgifter om barn under 16 år.

2. Varför behandlar vi dina uppgifter? (Rättslig grund per ändamål)

Ändamål	Uppgifter	Rättslig grund	Lagringstid
Fullgöra köpeavtal (beställning, leverans, kvitto)	Orderdata, kontaktuppgifter, leveransadress	Art. 6.1(b) — Avtal	3 år efter leverans (reklamationsrätt), därefter raderas
Bokföring och skattskyldighet	Orderdata, betalningsdata, fakturor	Art. 6.1(c) — Rättslig förpliktelse (Bokföringslagen 7 kap.)	7 år (lagkrav)
Kundtjänst och reklamationer	Kontaktuppgifter, ärendehistorik	Art. 6.1(f) — Berättigat intresse	3 år efter ärendets avslut
Nyhetsbrev och marknadsföring	E-postadress	Art. 6.1(a) — Samtycke	Tills samtycke återkallas
Förebygga bedrägeri och teknisk säkerhet	IP-adress, tekniska loggar	Art. 6.1(f) — Berättigat intresse	30 dagar (loggfiler), 12 månader (säkerhetsloggar)
Webbanalys (om samtycke ges)	Anonymiserade besöksdata, cookies	Art. 6.1(a) — Samtycke	13 månader (cookie-livslängd)

3. Mottagare (personuppgiftsbiträden)

Vi delar dina uppgifter med följande kategorier av mottagare när det är nödvändigt för att uppfylla avtalet:

Mottagare	Roll	Ändamål	Plats
Stripe Payments Europe Ltd	Personuppgiftsbiträde	Betalningshantering	Irland (EU) — DPA via Stripe-avtal
Eprolo / dropshipping-leverantör	Personuppgiftsbiträde	Lagerhållning, plockning, packning, avsändning	Se avsnitt 4 nedan
PostNord / DHL	Självständig personuppgiftsansvarig	Transportleverans till dig	Sverige/EU
E-postleverantör (Google Workspace)	Personuppgiftsbiträde	Transaktionella e-postutskick (orderbekräftelse, spårning)	EU (Google DPA aktiv)
Hetzner Online GmbH	Personuppgiftsbiträde	Webbhosting	Tyskland (EU)

Vi säljer aldrig dina personuppgifter till tredje part.

4. Tredjelandsöverföringar

Om vi anlitar Eprolo eller annan leverantör med lager eller administration utanför EU/EES (exempelvis i Kina) överförs din leveransadress och orderdata dit för att möjliggöra leveransen. Denna överföring är:

Nödvändig för att fullgöra köpeavtalet (GDPR Art. 49.1(b))
Kompletterad med EU:s standardavtalsklausuler (SCC) i leverantörsavtalet, om möjligt

    Observera: Kina saknar ett EU-adekvansbeslutt (till skillnad från ex. USA via Data Privacy Framework). Vid leverans via kinesisk lagerhållare sker överföring med stöd av GDPR Art. 49.1(b) (nödvändig för avtalets fullgörande) i kombination med kontraktuella skyddsåtgärder. Du informeras om detta val i kassan när leverantör är känd.
  

5. Dina rättigheter

Enligt GDPR (Art. 15–22) har du följande rättigheter:

Tillgång (Art. 15): Begära ett registerutdrag över dina uppgifter.
Rättelse (Art. 16): Rätta felaktiga uppgifter.
Radering (Art. 17): Begära radering ("rätten att bli glömd") — gäller ej uppgifter vi är skyldiga att bevara (ex. bokföring).
Begränsning (Art. 18): Begränsa behandlingen av dina uppgifter i vissa situationer.
Dataportabilitet (Art. 20): Få ut dina uppgifter i strukturerat, maskinläsbart format.
Invändning (Art. 21): Invända mot behandling baserad på berättigat intresse.
Återkalla samtycke (Art. 7.3): Återkalla samtycke (ex. nyhetsbrev) när som helst — påverkar inte behandling som skett dessförinnan.

Skicka din begäran till [email protected]. Vi svarar senast inom 30 dagar.

6. Klagomål till IMY

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY):

Webb: www.imy.se
E-post: [email protected]
Post: Box 8114, 104 20 Stockholm

7. Cookies

Vi använder cookies för:

Nödvändiga cookies: Sessionshantering, varukorgen, säkerhet. Kräver inget samtycke (ePrivacy-direktivet Art. 5.3).
Statistik-cookies: Anonymiserad webbanalys. Kräver samtycke.
Marknadsföringscookies: Anpassad annonsering. Kräver samtycke.

Du hanterar dina cookie-val via bannern som visas vid ditt första besök eller via "Hantera cookies"-länken i sidfoten. Cookie-samtycket sparas i din webbläsare i 12 månader, sedan visas bannern igen.

Inga tredjepartsskript (Google Analytics, Meta Pixel etc.) laddas utan ditt aktiva samtycke.

8. Säkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter (GDPR Art. 32), inklusive:

TLS-kryptering (HTTPS) för all datatrafik
Krypterade backuper
Behörighetsbegränsad åtkomst till personuppgifter
Hosting i säkert EU-datacenter (Hetzner, Nürnberg)

9. Ändringar

Vi kan uppdatera denna policy när verksamheten förändras. Datum för senaste uppdatering visas längst upp. Väsentliga ändringar meddelas via e-post till registrerade kunder.