Integritetspolicy

Det här meddelandet förklarar hur OG klubi AB, som bedriver onlineverksamhet under namnet Supplenivo, använder personuppgifter när du besöker webbplatsen, skapar ett konto, lägger en beställning, kontaktar oss eller utövar en lagstadgad rättighet.

Gäller från: 12 augusti 2026 · Senast granskad: 11 oktober 2026 · Version: 2026-10-11.1

1. Vem är personuppgiftsansvarig?

Personuppgiftsansvarig för Supplenivos kund- och webbplatsdata är OG klubi OÜ (som bedriver verksamhet under namnet OG klubi AB; estniskt privat aktiebolag / osaühing; registreringskod 14843593; momsnummer EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estland. E-post orders@supplenivo.eu eller telefon +372 5562 2534. Företagsuppgifterna kan kontrolleras i estniska e-Business Register.

2. Uppgifter vi tar emot och varifrån de kommer

• Identitets- och kontaktuppgifter: namn, faktura- och leveransadress, e-postadress, telefonnummer och kontots visningsnamn.
• Order- och avtalsuppgifter: produkter, kvantiteter, priser, moms, leveransavgift, orderstatus, leveransinstruktioner, ångeranmälningar online (namn, orderidentifierande uppgifter, bekräftelse via e-post, frivilliga uppgifter i meddelandet samt datum/tid för mottagande för att hantera ångerrätt och rättsliga anspråk), samt uppgifter om retur, återbetalning, reklamation och produktsäkerhet.
• Betalningsuppgifter: betalningsstatus, belopp, valuta, Stripe-transaktionsreferens och begränsade kortuppgifter såsom typ och sista siffror där Stripe returnerar dem. Fullständiga kortuppgifter matas in i Stripes betaltjänst och lagras inte i Supplenivos WordPress-databas.
• Konto- och kommunikationsuppgifter: lösenordshash, sparade uppgifter, meddelanden, bevis bifogat en reklamation, samt offentligt recensionsnamn och innehåll om du väljer att skicka in en produktrecension.
• Tekniska data och säkerhetsdata: IP-adress, webbläsar-/enhetsdata, tidsstämplar, begärda sidor, fel- och säkerhetsloggar, sessions-/varukorgsidentifierare och samtyckesval.
• Valfria analysdata: interaktioner med sidor, produkter och kassan samt pseudonyma enhets-/webbläsaridentifierare, men endast efter samtycke till analys.

Merparten av uppgifterna kommer direkt från dig eller från din användning av webbplatsen. Stripe returnerar betalningsresultat. Våra europeiska logistikpartner returnerar orderhanteringsstatus och en spårningsreferens från transportören; UPS behandlar paketets leveranshändelser i sina egna transportörssystem och kan göra dem synliga via sin spårningstjänst. Skicka inte hälsouppgifter eller identitetshandlingar om vi inte specifikt behöver dem för att lösa ett juridiskt ärende eller produktsäkerhetsärende.

3. Varför vi använder uppgifter och våra rättsliga grunder

• Avtal och åtgärder som begärts före ett avtal (GDPR artikel 6.1 b): driva varukorgen och kontot, ta emot betalning, acceptera och fullgöra en order, ordna leverans, skicka transaktionsmeddelanden, besvara orderfrågor samt hantera ångerrätt, returer och återbetalningar.
• Rättsliga förpliktelser (artikel 6.1 c): fakturor, skatte- och bokföringsunderlag, efterlevnad av konsumenträttigheter, betalningsunderlag, produktspårbarhet, säkerhetsmeddelanden, återkallelser och svar till behöriga myndigheter.
• Berättigat intresse (artikel 6.1 f): hålla webbplatsen och kontona säkra, förhindra bedrägeri och missbruk, felsöka, fastställa eller försvara rättsliga anspråk, bevara bevis på vad som avtalats, samt förbättra verksamheten med hjälp av uppgifter som inte kräver valfri spårning. Vi väger dessa intressen mot dina rättigheter och du kan invända.
• Samtycke (artikel 6.1 a): valfri Google Analytics och/eller Microsoft Clarity (sessionsvärmekartor/inspelningar) när dessa verktyg är konfigurerade, samt publicering av en frivillig produktrecension. Du kan återkalla samtycket utan att det påverkar tidigare laglig behandling.

Vi säljer inte personuppgifter. Supplenivo använder för närvarande inte kunduppgifter för en marknadsförings-e-postlista.

4. Vem tar emot uppgifter?

Vi lämnar endast ut det som rimligen behövs för respektive tjänst:

• Stripe: berörda Stripe-koncernbolag behandlar betalning, återbetalningar, autentisering och bedrägeriförebyggande åtgärder. Stripe kan agera som vårt personuppgiftsbiträde och som självständigt personuppgiftsansvarig för funktioner som Stripe bestämmer enligt betaltjänstlagstiftningen. Se Stripes integritetspolicy.
• Europeiska logistik-/lagerpartner: tar emot mottagarens namn, leveransadress, e-post, telefonnummer, beställda varor och de identifierare som behövs för att plocka, packa och skicka paketet från europeiska lager. De behandlar dessa uppgifter som självständiga personuppgiftsansvariga eller biträden enbart för orderhantering.
• UPS: tar emot kontakt- och adressuppgifter för försändelsen, paket-/spårningsdata och leveranshändelser i egenskap av transportör och självständig personuppgiftsansvarig. Se UPS:s integritetsmeddelande.
• Hetzner Online GmbH: hostar produktionssystemen i Tyskland som infrastrukturbiträde. Se Hetzners integritetsinformation.
• Zone Media OÜ: tillhandahåller infrastrukturen för företags-e-post/domän och agerar som personuppgiftsbiträde för kundkorrespondens som lagras där. Se Zones integritetspolicy.
• Google Ireland Limited: tar emot analyshändelser endast om en giltig Google Analytics-egendom är konfigurerad och du väljer “Tillåt analys”. Google Signals och personanpassad reklam är avstängda i vår webbplatskonfiguration. Se Googles integritetspolicy och Analytics dataskydd.
• Microsoft Corporation / Microsoft Ireland Operations Limited: tar emot valfri sessionsanalys endast om Microsoft Clarity är konfigurerat och du väljer “Tillåt analys”. Clarity kan behandla data om sidinteraktion, enhets-/webbläsardata och en begränsad sessionsinspelning för produkt- och UX-förbättring. Se Microsofts integritetsmeddelande och Clarity FAQ.
• Professionella rådgivare och myndigheter: revisorer, juridiska rådgivare, banker, betalningsnätverk, försäkringsbolag, tillsynsmyndigheter, domstolar, skatte- eller brottsbekämpande myndigheter där det behövs för deras arbete eller krävs enligt lag.

5. Internationella överföringar

Våra huvudsakliga hosting- och e-postsystem finns inom Europeiska ekonomiska samarbetsområdet (EES). Vissa leverantörer av logistik, betalning och analys verkar internationellt och kan använda koncernbolag eller tjänsteleverantörer utanför EES (inklusive, där det är relevant, Storbritannien enligt EU-kommissionens beslut om adekvat skyddsnivå så länge det gäller). Beroende på destination använder de ett beslut om adekvat skyddsnivå, EU-kommissionens standardavtalsklausuler eller en annan laglig överföringsmekanism enligt GDPR. Deras meddelanden ovan ger aktuella uppgifter. Du kan be oss om information om den skyddsmekanism som gäller för dina uppgifter.

6. Hur länge sparar vi uppgifter?

• Order, fakturor och bokföringsunderlag: sju år från utgången av det räkenskapsår då transaktionen registrerades, i enlighet med den estniska bokföringslagen; längre endast om ett pågående anspråk, en utredning eller annan lag kräver det.
• Kontoprofil: så länge kontot förblir öppet. Om du ber oss att stänga det raderar vi profildata som inte behövs för bokförings-, säkerhets-, bedrägeri- eller anspråksändamålen ovan.
• Varukorgs-/sessionsuppgifter och tekniska poster: tillfälliga varukorgs-/sessionsposter upphör enligt butikens sessionsinställningar. Säkerhets-, leverans- och felloggar sparas endast så länge det rimligen behövs för att utreda en händelse, skydda tjänsten eller stödja ett anspråk, och raderas eller anonymiseras därefter. Webbserverns åtkomstloggar (IP-adress, tidpunkt, begärd sida, webbläsarens användaragent och hänvisande sida) sparas i upp till 12 månader för att skydda tjänsten och ta fram sammanställd besöksstatistik och raderas därefter.
• Support-, retur- och reklamationsuppgifter: tills ärendet är löst och därefter under den period som rimligen behövs för uppföljning och tillämpliga rättsliga anspråk.
• Samtyckesval: förstapartsposten supplenivo_consent ligger kvar i din webbläsares lokala lagring tills du rensar den eller en ny samtyckesversion frågar dig igen.
• Analys: Google Analytics och Microsoft Clarity är valfria och avstängda om inte en giltig egendom/projekt är konfigurerad. När de är aktiverade med samtycke sparas GA4:s användar- och händelsedata under den period som konfigurerats för egendomen (för en standard-GA4-egendom högst 14 månader); Clarity-sessionsdata sparas enligt Microsofts produktinställningar för lagring (vanligtvis upp till cirka 13 månader för inspelningar). Aggregerade rapporter kan finnas kvar efter att rådata upphört att gälla, så länge de fortfarande är användbara för det angivna förbättringssyftet.

7. Cookies och webbläsarlagring

Nödvändiga WooCommerce-cookies och serversidans sessionsidentifierare håller din varukorg, kassan, inloggningen, säkerheten och marknads-/momskontexten fungerande. Förstapartscookien supplenivo_country lagrar det försäljningsland som härletts från din IP-adress vid ett första besök, eller ett land du väljer i sidhuvudets landsväljare, i upp till tre dagar. Dessa används eftersom tjänsten du begär inte kan fungera tillförlitligt utan dem, inte för reklam.

Valfri analys (Google Analytics och/eller Microsoft Clarity, när konfigurerat) laddas inte innan uttryckligt samtycke getts. Om du tillåter analys kan Google sätta _ga och relaterade cookies, och Microsoft Clarity kan sätta förstapartsanalyscookies såsom _clck / _clsk. Om du väljer “Endast nödvändiga” eller senare återkallar samtycket till analys stoppas nya analyshändelser, och webbplatsens samtyckeshanterare försöker ta bort sina vanliga analyscookies. Du kan öppna valet igen via “Cookie-inställningar” i sidfoten och kan även rensa webbplatsdata i din webbläsare. Bing Webmasters verifieringsmetataggar (om de finns) är inte analyscookies.

8. Dina rättigheter

Med förbehåll för villkoren i GDPR kan du begära tillgång, rättelse, radering, begränsning, dataportabilitet, eller invända mot behandling som grundas på berättigat intresse. Du kan återkalla ditt samtycke när som helst. Dessa rättigheter är inte absoluta; vi måste till exempel bevara lagstadgat obligatoriska fakturor även efter att kontot stängts. Skicka en begäran till orders@supplenivo.eu. Vi kan begära rimlig information för att verifiera att begäran gäller dig och svarar normalt inom en månad.

Du kan klaga till den estniska dataskyddsinspektionen, myndigheten i det EU-land där du bor eller arbetar, eller där den påstådda överträdelsen ägde rum. Europeiska dataskyddsstyrelsen listar alla nationella tillsynsmyndigheter. Vi skulle uppskatta möjligheten att åtgärda problemet först, men det är inget villkor för din rätt att klaga att du kontaktar oss.

9. Obligatoriska uppgifter och automatiserade kontroller

Vi behöver de fält i kassan som är markerade som obligatoriska, ett giltigt betalningsresultat och en leveransbar adress för att ingå och fullgöra en order. Utan dem kan vi varken acceptera eller leverera den. Supplenivo fattar inte beslut med rättsliga eller liknande betydande effekter enbart genom egen automatiserad profilering. Stripe och finansiella partner kan köra automatiserade autentiserings- eller bedrägerikontroller under eget rättsligt ansvar; kontakta oss om ett betalningsresultat hindrar en order och du vill att vi undersöker vad vi kan göra.

10. Ändringar och kontakt

Vi publicerar en nydaterad version innan en väsentlig ny användning av personuppgifter påbörjas. Ändringar gör inte retroaktivt en oförenlig användning laglig. Frågor om integritet och begäranden om rättigheter skickas till orders@supplenivo.eu eller OG klubi AB på säteadressen ovan. Kundsupport finns tillgänglig på engelska och estniska.