Integritetspolicy

Senast uppdaterad: 8 oktober 2026

MedoMods driver denna butik och webbplats, inklusive all tillhörande information, allt innehåll och alla funktioner, verktyg, produkter och tjänster, för att ge dig som kund en kurerad shoppingupplevelse (”tjänsterna”). Butiken körs på vår egen infrastruktur; betalningar hanteras av Stripe, transaktions- och nyhetsbrevsmejl skickas via Resend och uppgifter om prenumerationer och samtycken lagras i en förvaltad Postgres-databas (se ”Personuppgiftsbiträden/tjänsteleverantörer” nedan). Denna integritetspolicy beskriver hur vi samlar in, använder och lämnar ut dina personuppgifter när du besöker eller använder tjänsterna, gör ett köp eller en annan transaktion via tjänsterna eller på annat sätt kommunicerar med oss. Om våra allmänna villkor och denna integritetspolicy strider mot varandra har denna integritetspolicy företräde när det gäller insamling, behandling och utlämnande av dina personuppgifter.

Rättslig grund. Vi skickar nyhetsbrev endast med ditt uttryckliga samtycke, som du har lämnat i förväg (artikel 6.1 a i dataskyddsförordningen (GDPR) jämförd med § 7 andra stycket i den tyska lagen mot otillbörlig konkurrens, UWG). Samtycket är frivilligt och kan när som helst återkallas med verkan för framtiden.

Dubbel bekräftelse (double opt-in). När du har anmält dig (till exempel via formuläret för nyhetsbrevet) skickar vi ett bekräftelsemejl till dig. Din anmälan blir giltig och du får nyhetsbrev först när du klickar på länken i mejlet. Om du inte bekräftar raderar vi anmälan efter en rimlig tid.

Loggning/bevis. För att uppfylla vår ansvarsskyldighet (artikel 5.2 och artikel 7 i GDPR) lagrar vi: din e-postadress, tidpunkten för anmälan och för bekräftelsen, samtyckestexten, versionen av denna integritetspolicy samt den IP-adress och webbläsare (user agent) som användes vid bekräftelsen.

Avregistrering/återkallelse. Varje marknadsföringsmejl innehåller en tydligt synlig länk för avregistrering (samt en ”List-Unsubscribe”-funktion för avregistrering med ett klick i ditt e-postprogram). När du har avregistrerat dig förs din adress in på en spärrlista och används inte längre för marknadsföring. Du kan också när som helst kontakta oss formlöst (se Juridisk information).

Befintliga kunder. I den mån det är tillåtet enligt lag (§ 7 tredje stycket UWG) kan vi använda den e-postadress som vi fick i samband med köpet för direktmarknadsföring av våra egna liknande varor; du kan när som helst invända mot denna användning utan kostnad, utöver överföringskostnader enligt grundtaxa.

Personuppgiftsbiträden/tjänsteleverantörer

Vi anlitar noggrant utvalda tjänsteleverantörer som personuppgiftsbiträden (artikel 28 i GDPR). Vi har ingått personuppgiftsbiträdesavtal (DPA) med dem:

Stripe (betalningshantering) — Stripe Payments Europe / Stripe, Inc. När uppgifter överförs till USA stöder vi oss på EU:s standardavtalsklausuler (artikel 46 i GDPR). DPA: https://stripe.com/legal/dpa

Resend (utskick av transaktions- och nyhetsbrevsmejl) — Resend, Inc., USA. Överföring till USA på grundval av EU:s standardavtalsklausuler. DPA: https://resend.com/legal/dpa

Förvaltad Postgres-databas (lagring av uppgifter om nyhetsbrev och samtycken) — driftas hos vår databasleverantör; vid överföring till tredjeland på grundval av EU:s standardavtalsklausuler.

Google Analytics 4 (mätning av räckvidd och användning) — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Behandlar visade sidor, händelser (t.ex. tillägg i varukorgen, start av kassan), enhet/webbläsare, ungefärlig region och pseudonyma identifierare i cookies _ga och _ga_* (lagras i upp till 14 månader). Rättslig grund: vårt berättigade intresse av att analysera och förbättra butiken (artikel 6.1 f i GDPR). Du kan när som helst invända, t.ex. genom att radera eller blockera cookies i din webbläsare eller via Googles webbläsartillägg för att välja bort mätningen (https://tools.google.com/dlpage/gaoptout). Vid överföringar till USA stöder sig Google på EU:s standardavtalsklausuler och EU-US Data Privacy Framework.

Ahrefs Web Analytics (cookiefri mätning av räckvidd och användning — sätter inga cookies och lagrar inga identifierare på din enhet; behandlar på aggregerad nivå bland annat den begärda URL:en, hänvisande sida (referrer), webbläsare/user agent, språk och en ungefärlig region som härleds från IP-adressen) — Ahrefs Pte. Ltd. Rättslig grund: vårt berättigade intresse av dataminimerande räckviddsmätning (artikel 6.1 f i GDPR). Vid överföring till tredjeland på grundval av EU:s standardavtalsklausuler.

Vår webbplats driftas av Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. När personuppgifter (t.ex. serverloggdata) i detta sammanhang behandlas i USA stöder vi oss på EU:s standardavtalsklausuler (artikel 46 i GDPR).

Vi tillhandahåller den aktuella förteckningen över personuppgiftsbiträden på begäran (kontakt: se Juridisk information).

Läs denna integritetspolicy noga. Genom att använda och få tillgång till tjänsterna bekräftar du att du har läst denna integritetspolicy och förstår hur dina uppgifter samlas in, används och lämnas ut enligt beskrivningen i den.

Personuppgifter som vi samlar in eller behandlar

När vi använder begreppet ”personuppgifter” avser vi uppgifter som identifierar dig eller en annan person eller som rimligen kan kopplas till dig eller en annan person. Personuppgifter omfattar inte uppgifter som samlas in anonymt eller som har avidentifierats så att de inte kan identifiera dig eller rimligen kopplas till dig. Beroende på hur du interagerar med tjänsterna, var du bor och i den mån tillämplig lag tillåter eller kräver det kan vi samla in eller behandla följande kategorier av personuppgifter, inklusive slutsatser som dras av dessa personuppgifter:

Kontaktuppgifter, inklusive ditt namn, din adress, faktureringsadress, leveransadress, ditt telefonnummer och din e-postadress.

Finansiella uppgifter, inklusive kreditkorts-, betalkorts- och kontonummer, betalkortsuppgifter, kontoinformation, transaktionsuppgifter, betalningssätt, betalningsbekräftelse och andra betalningsuppgifter.

Kontouppgifter, inklusive ditt användarnamn, lösenord, säkerhetsfrågor, preferenser och inställningar.

Transaktionsuppgifter, inklusive de artiklar som du tittar på, lägger i varukorgen, lägger till i din önskelista eller köper, returnerar, byter eller avbeställer samt dina tidigare transaktioner.

Kommunikation med oss, inklusive de uppgifter som du lämnar när du kommunicerar med oss, till exempel när du skickar en fråga till kundtjänst.

Enhetsuppgifter, inklusive uppgifter om din enhet, webbläsare eller nätverksanslutning, din IP-adress och andra unika identifierare.

Användningsuppgifter, inklusive uppgifter om din interaktion med tjänsterna, bland annat hur och när du interagerar med eller navigerar i tjänsterna.

Källor till personuppgifter

Vi kan samla in personuppgifter från följande källor:

Direkt från dig, bland annat när du skapar ett konto, besöker eller använder tjänsterna, kommunicerar med oss eller på annat sätt lämnar dina personuppgifter till oss.

Automatiskt via tjänsterna, bland annat från din enhet när du använder våra produkter eller tjänster eller besöker våra webbplatser, samt genom användning av cookies och liknande tekniker.

Från våra tjänsteleverantörer, bland annat när vi anlitar dem för att möjliggöra viss teknik och när de samlar in eller behandlar dina personuppgifter för vår räkning.

Från våra partner eller andra tredje parter.

Hur vi använder dina personuppgifter

Beroende på hur du interagerar med oss eller vilka av tjänsterna du använder kan vi använda personuppgifter för följande ändamål:

Tillhandahålla, anpassa och förbättra tjänsterna. Vi använder dina personuppgifter för att tillhandahålla tjänsterna, bland annat för att fullgöra vårt avtal med dig, behandla dina betalningar, genomföra dina beställningar, komma ihåg dina preferenser och artiklar som du är intresserad av, skicka meddelanden som rör ditt konto, hantera köp, returer, byten eller andra transaktioner, skapa, upprätthålla och i övrigt administrera ditt konto, ordna frakt, underlätta returer och byten, göra det möjligt för dig att skriva recensioner och skapa en anpassad shoppingupplevelse för dig, till exempel genom att rekommendera produkter som hör ihop med dina köp. Detta kan innefatta att vi använder dina personuppgifter för att bättre anpassa och förbättra tjänsterna.

Marknadsföring och reklam. Vi använder dina personuppgifter för marknadsförings- och kampanjändamål, till exempel för att skicka marknadsförings-, reklam- och kampanjmeddelanden via e-post, sms eller vanlig post och för att visa dig onlineannonser för produkter eller tjänster i tjänsterna eller på andra webbplatser, bland annat baserat på artiklar som du tidigare har köpt eller lagt i varukorgen och annan aktivitet i tjänsterna.

Säkerhet och förebyggande av bedrägerier. Vi använder dina personuppgifter för att autentisera ditt konto, erbjuda en säker betalnings- och shoppingupplevelse, upptäcka, utreda eller vidta åtgärder mot möjlig bedräglig, olaglig, osäker eller skadlig aktivitet, skydda allmän säkerhet och säkra våra tjänster. Om du väljer att använda tjänsterna och registrera ett konto ansvarar du för att hålla dina inloggningsuppgifter säkra. Vi rekommenderar starkt att du inte delar ditt användarnamn, lösenord eller andra åtkomstuppgifter med någon annan.

Kommunikation med dig. Vi använder dina personuppgifter för att ge dig kundtjänst, kunna svara dig, tillhandahålla effektiva tjänster och upprätthålla vår affärsrelation med dig.

Rättsliga skäl. Vi använder dina personuppgifter för att följa tillämplig lag eller svara på giltiga rättsliga förfaranden, inklusive förfrågningar från brottsbekämpande eller andra myndigheter, för att utreda eller delta i bevisupptagning i tvistemål, möjliga eller faktiska rättstvister eller andra rättsliga förfaranden mellan parter samt för att genomdriva eller utreda möjliga överträdelser av våra villkor eller policyer.

På sidan med orderbekräftelsen kan du frivilligt ange hur du fick höra talas om MedoMods. Du väljer ett av nio fördefinierade svar; det finns inget fritextfält. Vi lagrar ditt svar och tidpunkten tillsammans med en identifierare för din beställning. Det gör att vi kan utvärdera vilka källor som leder till beställningar. Senare svar ersätter inte det första svaret. Frågan sätter inga cookies, lagrar ingenting i din webbläsare och skickar inte svaret till Google Analytics eller andra externa analystjänster. Din beställning påverkas inte om du inte svarar eller om svaret inte kan sparas.

Hur vi lämnar ut personuppgifter

Under vissa omständigheter kan vi lämna ut dina personuppgifter till tredje parter för legitima ändamål i enlighet med denna integritetspolicy. Sådana omständigheter kan vara:

Till leverantörer och andra tredje parter som utför tjänster för vår räkning (t.ex. it-förvaltning, betalningshantering, dataanalys, kundtjänst, molnlagring, orderhantering och frakt). En översikt över våra personuppgiftsbiträden finns i avsnittet ”Personuppgiftsbiträden/tjänsteleverantörer”.

När du instruerar oss eller ber oss att lämna ut vissa uppgifter till tredje parter eller på annat sätt samtycker till det, till exempel för att skicka produkter till dig eller genom din användning av widgetar för sociala medier eller inloggningsintegrationer.

Till våra närstående bolag eller i övrigt inom vår koncern.

I samband med en affärstransaktion, till exempel en fusion eller konkurs, för att uppfylla tillämpliga rättsliga skyldigheter (inklusive för att besvara stämningar, beslut om husrannsakan och liknande förfrågningar), för att genomdriva tillämpliga användarvillkor eller policyer och för att skydda eller försvara tjänsterna, våra rättigheter och våra användares eller andras rättigheter.

Tredje parters webbplatser och länkar

Tjänsterna kan innehålla länkar till webbplatser eller andra onlineplattformar som drivs av tredje parter. Om du följer länkar till webbplatser som inte är knutna till eller kontrolleras av oss bör du läsa deras integritets- och säkerhetspolicyer och övriga villkor. Vi lämnar inga utfästelser om och ansvarar inte för integriteten eller säkerheten på sådana webbplatser, inklusive riktigheten, fullständigheten eller tillförlitligheten hos information som finns där. Uppgifter som du lämnar på offentliga eller halvoffentliga platser, inklusive uppgifter som du delar på tredje parters sociala nätverk, kan också ses av andra användare av tjänsterna och/eller användare av dessa tredjepartsplattformar, utan begränsning av hur vi eller tredje part får använda dem. Att vi inkluderar sådana länkar innebär inte i sig att vi ställer oss bakom innehållet på sådana plattformar eller deras ägare eller operatörer, utom när detta anges i tjänsterna.

Barns uppgifter

Tjänsterna är inte avsedda att användas av barn, och vi samlar inte medvetet in personuppgifter om barn som inte har uppnått myndighetsåldern i din jurisdiktion. Om du är förälder eller vårdnadshavare till ett barn som har lämnat sina personuppgifter till oss kan du kontakta oss via kontaktuppgifterna nedan och begära att uppgifterna raderas. Per ikraftträdandedagen för denna integritetspolicy har vi ingen faktisk kännedom om att vi ”delar” eller ”säljer” (enligt definitionerna i tillämplig lag) personuppgifter om personer under 16 år.

Säkerhet och lagring av dina uppgifter

Observera att inga säkerhetsåtgärder är perfekta eller ogenomträngliga och att vi inte kan utlova ”perfekt säkerhet”. Dessutom kan uppgifter som du skickar till oss vara osäkra under överföringen. Vi rekommenderar att du inte använder osäkra kanaler för att skicka känsliga eller konfidentiella uppgifter till oss.

Hur länge vi lagrar dina personuppgifter beror på olika faktorer, till exempel om vi behöver uppgifterna för att upprätthålla ditt konto, tillhandahålla tjänsterna, fullgöra rättsliga skyldigheter, lösa tvister eller genomdriva andra tillämpliga avtal och policyer.

Dina rättigheter och val

Beroende på var du bor kan du ha några av eller alla de rättigheter som anges nedan när det gäller dina personuppgifter. Dessa rättigheter är dock inte absoluta, kan gälla endast under vissa omständigheter, och i vissa fall kan vi avslå din begäran i den mån lagen tillåter det.

Rätt till tillgång/information. Du kan ha rätt att begära tillgång till de personuppgifter som vi har om dig.

Rätt till radering. Du kan ha rätt att begära att vi raderar personuppgifter som vi har om dig.

Rätt till rättelse. Du kan ha rätt att begära att vi rättar felaktiga personuppgifter som vi har om dig.

Rätt till dataportabilitet. Du kan ha rätt att få en kopia av de personuppgifter som vi har om dig och att begära att vi överför dem till en tredje part, under vissa omständigheter och med vissa undantag.

Hantera kommunikationsinställningar. Vi kan skicka marknadsföringsmejl till dig, och du kan när som helst tacka nej till dem genom att använda avregistreringsalternativet i våra mejl. Om du tackar nej kan vi fortfarande skicka mejl som inte är marknadsföring, till exempel om ditt konto eller beställningar som du har gjort.

Om du är bosatt i Storbritannien eller i Europeiska ekonomiska samarbetsområdet kan du, med förbehåll för undantag och begränsningar i lokal lag, utöver de rättigheter som anges ovan utöva följande rättigheter:

Invändning mot behandling och begränsning av behandling. Du kan ha rätt att be oss att upphöra med eller begränsa behandlingen av personuppgifter för vissa ändamål.

Återkallelse av samtycke. När vi behandlar dina personuppgifter på grundval av samtycke har du rätt att återkalla samtycket. Om du återkallar ditt samtycke påverkar det inte lagligheten i behandling som grundades på samtycket innan det återkallades.

Du kan utöva dessa rättigheter där det anges i tjänsterna eller genom att kontakta oss via kontaktuppgifterna nedan. Vi kommer inte att särbehandla dig för att du utövar någon av dessa rättigheter. Vi kan behöva verifiera din identitet innan vi kan hantera din begäran, i den mån tillämplig lag tillåter eller kräver det. I enlighet med tillämplig lag kan du utse ett ombud som gör förfrågningar för din räkning för att utöva dina rättigheter. Innan vi godtar en sådan begäran från ett ombud kräver vi att ombudet visar att du har gett det behörighet att agera för din räkning, och vi kan behöva be dig att verifiera din identitet direkt hos oss. Vi besvarar din begäran i rimlig tid enligt vad tillämplig lag kräver.

Klagomål

Om du vill klaga på hur vi behandlar dina personuppgifter ber vi dig kontakta oss via kontaktuppgifterna nedan. Du har också rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten för dataskydd i den EU-medlemsstat där du bor eller arbetar eller där den påstådda överträdelsen ägde rum.

För AM GbR är den ledande tillsynsmyndigheten delstaten Baden-Württembergs dataskydds- och informationsfrihetsombud (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart, Tyskland, https://www.baden-wuerttemberg.datenschutz.de. Om du bor i Sverige kan du i stället vända dig till Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, www.imy.se. Beroende på var du bor kan den behöriga myndigheten också vara tillsynsmyndigheten i en annan medlemsstat – till exempel CNIL i Frankrike, AEPD i Spanien eller Garante per la protezione dei dati personali i Italien. En förteckning över de ansvariga tillsynsmyndigheterna för dataskydd inom EES finns här.

Internationella överföringar

Observera att vi kan överföra, lagra och behandla dina personuppgifter utanför det land där du bor.

Om vi överför dina personuppgifter från Europeiska ekonomiska samarbetsområdet eller Storbritannien stöder vi oss på erkända överföringsmekanismer, som Europeiska kommissionens standardavtalsklausuler eller motsvarande avtal som har utfärdats av den behöriga myndigheten i Storbritannien, beroende på vad som är relevant, om inte överföringen sker till ett land som har bedömts ha en adekvat skyddsnivå.

Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy från tid till annan, bland annat för att återspegla ändringar i vår praxis eller av andra operativa, rättsliga eller regulatoriska skäl. Vi publicerar den reviderade integritetspolicyn på denna webbplats, uppdaterar datumet ”Senast uppdaterad” och lämnar information om ändringen i den mån tillämplig lag kräver det.

Kontakt

Om du har frågor om hur vi hanterar personuppgifter eller om denna integritetspolicy, eller om du vill utöva någon av dina rättigheter, mejla oss på info@medomods.com. Personuppgiftsansvarig för dina personuppgifter enligt tillämplig dataskyddslagstiftning är:

AM GbR (verksamt under namnet ”MedoMods”)

Företrädare: Mikail Aslan

Danziger Straße 6, 69181 Leimen, Tyskland

Momsregistreringsnummer: DE458659498

E-post: info@medomods.com