1.1 Den här policyn handlar om hur Proshop a/s (”vi”, ”oss”) behandlar personuppgifter. Vi kommer i vår ”Persondatapolicy” beskriva hur vi samlar in och behandlar uppgifter om dig.

1.2 Persondatapolicyn gäller endast privatkunder.

1.3 Persondatapolicyn kan dock appliceras mot företagskunder i den förbindelse vi behandlar personuppgifter.

1.4 Persondatapolicyn gäller för alla personuppgifter du ger oss, eller vi samlar via vår www.proshop.se (”hemsidan”). 

1.5 Proshop a/s är personuppgiftsansvarig för den data vi registrerar om dig. Alla förfrågningar till oss måste göras genom supplerande kontaktuppgifter under punkt 8.

2.1 Vilka personuppgifter behandlar vi?

2.1.1 När du besöker webbplatsen kan vi behandla tekniska uppgifter om ditt besök, inklusive IP-adress, information om webbläsare och enhet, tidpunkt, besökta sidor, sökord, klick på produkter, språk- och valuta-inställningar, inloggningsuppgifter och tekniska logguppgifter. Uppgifter som är strikt nödvändiga behandlas för att tillhandahålla och säkra webbplatsen. Uppgifter via icke-nödvändiga cookies och liknande tekniker samlas först in när du har lämnat det samtycke som krävs.

2.1.2 När du skapar ett kundkonto eller genomför ett köp behandlar vi namn, adress, e-postadress, telefonnummer, kund- och ordernummer, uppgifter om betalningssätt och betalningsstatus, köphistorik samt uppgifter om leverans, retur, reklamation, reparation och eventuell återbetalning.

2.1.3 När du kontaktar oss, deltar i ett kundserviceärende eller utövar en rättighet enligt dataskyddsreglerna behandlar vi din förfrågan, vår korrespondens samt de uppgifter som är nödvändiga för att identifiera dig och handlägga ärendet.

2.1.4 Om du prenumererar på nyhetsbrev eller lämnar samtycke till marknadsföring och personalisering behandlar vi bland annat din e-postadress, uppgifter om ditt samtycke, din interaktion med nyhetsbrev och – i den utsträckning ditt samtycke omfattar detta – din köphistorik och ditt beteende på webbplatsen.

2.2 Vad använder vi uppgifterna till?

2.2.1 Vi använder tekniska uppgifter för att driva och säkra webbplatsen, upprätthålla funktioner som kundvagn och inloggning, förebygga missbruk samt förbättra webbplatsens stabilitet och användarvänlighet.

2.2.2 Vi använder kund-, order- och betalningsuppgifter för att ingå och fullgöra köpavtal, behandla betalningar, leverera varor, tillhandahålla kundservice samt hantera returer, reklamationer, reparationer och återbetalningar.

2.2.3 Vi behandlar uppgifter för att uppfylla rättsliga skyldigheter, bland annat skyldigheter enligt bokförings-, skatte- och konsumenträttslig lagstiftning.

2.2.4 Vi kan behandla uppgifter för att förebygga och utreda bedrägerier och missbruk, dokumentera transaktioner, fastställa, göra gällande eller försvara rättsliga anspråk samt genomföra kvalitetssäkring av våra tjänster.

2.2.5 När den relevanta rättsliga grunden finns använder vi uppgifter för nyhetsbrev, personalisering, mätning av marknadsföring samt visning av relevanta produkter och annonser.

2.3 Vilken är den rättsliga grunden för behandlingen?

2.3.1 Behandling som är nödvändig för att ingå eller fullgöra ett avtal med dig sker med stöd av artikel 6.1 b i dataskyddsförordningen. Detta gäller bland annat orderhantering, betalning, leverans samt hantering av returer och reklamationer.

2.3.2 Behandling som är nödvändig för att uppfylla en rättslig skyldighet sker med stöd av artikel 6.1 c. Detta gäller bland annat lagring av räkenskapsmaterial.

2.3.3 Behandling kan ske med stöd av artikel 6.1 f när det är nödvändigt för våra berättigade intressen och dina intressen eller grundläggande rättigheter inte väger tyngre. Våra berättigade intressen kan bland annat vara att säkra webbplatsen, förebygga bedrägerier och missbruk, förbättra våra tjänster på grundval av uppgifter som lagligen får behandlas utan samtycke, dokumentera transaktioner och hantera rättsliga anspråk. Vi använder inte denna rättsliga grund för att placera eller läsa av icke-nödvändiga cookies när samtycke krävs enligt reglerna.

2.3.4 Behandling sker med stöd av artikel 6.1 a när du har lämnat samtycke, exempelvis till nyhetsbrev, icke-nödvändiga cookies eller personaliserad marknadsföring. När reglerna om elektronisk marknadsföring kräver samtycke skickar vi endast marknadsföring på grundval av ett giltigt marknadsföringssamtycke. Du kan när som helst återkalla ditt samtycke, se punkt 4.9.

2.4 Profilering och personaliserad marknadsföring

2.4.1 Profilering innebär att personuppgifter behandlas automatiskt för att bedöma eller förutsäga exempelvis intressen och produktpreferenser.

2.4.2 När du har lämnat nödvändigt samtycke kan vi använda uppgifter om produkter som du har tittat på, sökt efter eller köpt, dina klick och din interaktion med nyhetsbrev för att gruppera dig utifrån antagna intressen. Grupperingen används för att välja ut produktrekommendationer, annonser eller innehåll i nyhetsbrev som förväntas vara mer relevant för dig.

2.4.3 Profileringen används inte för att fatta beslut som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig, se artikel 22.

2.4.4 Du kan stoppa profilering för marknadsföringsändamål genom att återkalla ditt cookie- eller marknadsföringssamtycke, avsluta prenumerationen på nyhetsbrev eller invända mot direktmarknadsföring. Därefter använder vi inte längre uppgifterna för detta ändamål.

2.5 Varifrån kommer uppgifterna?

2.5.1 Vi får huvudsakligen uppgifter direkt från dig, exempelvis när du skapar ett konto, genomför ett köp eller kontaktar oss.

2.5.2 Vi samlar dessutom automatiskt in uppgifter via webbplatsen, bland annat genom cookies och liknande tekniker enligt punkt 7.

2.5.3 När det är nödvändigt för att genomföra eller följa upp ett köp eller ärende kan vi få uppgifter från bland annat betaltjänstleverantörer, transportörer, dropshipping- eller leverantörspartner, verkstäder och servicepartner samt leverantörer som hjälper till att förebygga bedrägerier och missbruk.

2.6 Lagringsplats och överföringar till tredjeländer

2.6.1 Personuppgifter behandlas som huvudregel inom EU/EES. Vi använder externa leverantörer, och vissa leverantörer eller underleverantörer kan vara etablerade i eller ha tillgång till uppgifter från länder utanför EU/EES.

2.6.2 Om personuppgifter överförs till ett land utanför EU/EES säkerställer vi att det finns en giltig överföringsmekanism enligt kapitel V i dataskyddsförordningen. Det kan exempelvis vara ett beslut om adekvat skyddsnivå enligt artikel 45, inklusive EU–U.S. Data Privacy Framework när den amerikanska mottagaren omfattas av ordningen, eller EU-kommissionens standardavtalsklausuler enligt artikel 46 i kombination med relevanta kompletterande säkerhetsåtgärder.

2.6.3 Du kan kontakta oss om du vill ha närmare information om en specifik överföring eller en kopia av relevanta garantier.

2.7 Vilka uppgifter behöver du lämna till oss?

2.7.1 För att vi ska kunna ingå och fullgöra ett köpavtal behöver du lämna de personuppgifter som anges som obligatoriska i kassan eller i den aktuella beställningsprocessen. Det är som huvudregel namn, leverans- och eventuell faktureringsadress, e-postadress samt de uppgifter som krävs för valt betalnings- och leveranssätt. Telefonnummer kan krävas beroende på valt leveranssätt.

2.7.2 Om du inte lämnar de obligatoriska uppgifterna kan vi som huvudregel inte genomföra köpet eller leverera varan, och ett visst betalnings- eller leveransalternativ kan vara otillgängligt. Om en uppgift är frivillig påverkar det som huvudregel inte din möjlighet att genomföra köpet.

3.1 Vi lämnar endast ut eller överför personuppgifter till externa parter när det är nödvändigt och lagligt. Mottagarkategorier kan bland annat vara IT- och hostingleverantörer, betaltjänstleverantörer, transportörer, dropshipping- och leverantörspartner, verkstäder och servicepartner, analys- och marknadsföringsleverantörer, recensionsplattformar, rådgivare samt offentliga myndigheter när detta följer av lag.

3.2 Personuppgiftsbiträden behandlar uppgifter enligt våra dokumenterade instruktioner. Vi ingår personuppgiftsbiträdesavtal och utövar en riskbaserad tillsyn för att säkerställa att personuppgiftsbiträdena skyddar uppgifterna och inte använder dem för egna ändamål.

3.3 Vissa mottagare är självständigt personuppgiftsansvariga, exempelvis vissa betaltjänstleverantörer, transportörer och marknadsföringsplattformar. Dessa parter behandlar uppgifter enligt sina egna integritetspolicyer och ansvarar själva för sin behandling.

3.4 Efter ett köp kan vi skicka ett separat e-postmeddelande med en uppmaning att bedöma köp- och leveransupplevelsen. Behandlingen sker med stöd av vårt berättigade intresse av kvalitetssäkring, under förutsättning att meddelandet är begränsat till detta ändamål och inte innehåller direktmarknadsföring. Om meddelandet innehåller marknadsföring skickas det endast om nödvändigt samtycke finns.

4.1 Du har ett antal rättigheter enligt dataskyddsreglerna. Vi besvarar som huvudregel en begäran utan onödigt dröjsmål och senast en månad efter att den mottagits. Tidsfristen kan i särskilda fall förlängas med upp till två månader om begäran är komplex eller om vi har mottagit ett stort antal begäranden. I så fall informerar vi dig innan den första månaden har gått ut. Det är som huvudregel kostnadsfritt att utöva dina rättigheter.

4.2 Så utövar du dina rättigheter och identitetskontroll

4.2.1 Det finns inget krav på att du ska använda ett visst formulär eller skicka in en undertecknad begäran. Du kan kontakta oss via e-post, brev eller en relevant funktion på ditt kundkonto. Kontaktuppgifter finns i punkt 8.

4.2.2 Vi måste säkerställa att uppgifter inte lämnas ut, ändras eller raderas på begäran av en obehörig person. En begäran från den e-postadress som är kopplad till kundkontot, eller via ett autentiserat kundkonto, är normalt tillräcklig.

4.2.3 Om det finns rimliga tvivel om din identitet kan vi be om kompletterande uppgifter som är nödvändiga och proportionerliga för att bekräfta identiteten. Vi kräver inte som standard en kopia av legitimation eller en personlig underskrift. Eventuell dokumentation används endast för identitetskontroll och raderas när den inte längre behövs.

4.3 Rätten till tillgång

4.3.1 Du har rätt att få bekräftelse på om vi behandlar personuppgifter om dig och, om så är fallet, få tillgång till uppgifterna och en kopia av dem. Du har också rätt till information om bland annat ändamål, kategorier av personuppgifter, mottagare, lagringsperiod eller kriterier för denna, uppgifternas ursprung, dina övriga rättigheter samt relevanta garantier vid överföringar till tredjeländer.

4.4 Rätten till rättelse

4.4.1 Du har rätt att få felaktiga personuppgifter om dig rättade och, med hänsyn till ändamålet med behandlingen, få ofullständiga uppgifter kompletterade.

4.4.2 Vissa kontouppgifter kan du själv rätta när du är inloggad på ditt kundkonto. Du kan också kontakta oss.

4.5 Rätten till radering

4.5.1 Du har i vissa fall rätt att få personuppgifter raderade, exempelvis om uppgifterna inte längre är nödvändiga för det ändamål för vilket de samlades in eller om du återkallar ett samtycke och det inte finns någon annan rättslig grund för behandlingen.

4.5.2 Rätten till radering är inte absolut. Vi kan bland annat vara skyldiga eller berättigade att fortsätta lagra uppgifter om det är nödvändigt för att uppfylla en rättslig skyldighet eller för att fastställa, göra gällande eller försvara ett rättsligt anspråk. I sådana fall begränsar vi lagringen till de uppgifter och ändamål som fortfarande är nödvändiga.

4.6 Rätten till begränsning

4.6.1 Du har i vissa fall rätt att få behandlingen begränsad, exempelvis medan vi utreder om uppgifterna är korrekta eller om våra berättigade intressen väger tyngre än dina intressen. Vid begränsning får uppgifterna som huvudregel endast lagras, om du inte samtycker till annan behandling eller behandlingen är nödvändig för rättsliga anspråk eller viktiga samhällsintressen.

4.7 Rätten till dataportabilitet

4.7.1 När behandlingen grundas på samtycke eller avtal och sker automatiserat har du rätt att få de personuppgifter som du själv har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. När det är tekniskt möjligt kan du begära att uppgifterna överförs direkt till en annan personuppgiftsansvarig.

4.8 Rätten att göra invändningar

4.8.1 Du kan av skäl som hänför sig till din specifika situation invända mot behandling som grundas på artikel 6.1 f. Vi upphör därefter med behandlingen, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen är nödvändig för ett rättsligt anspråk.

4.8.2 Du kan när som helst och utan att ange skäl invända mot behandling av dina personuppgifter för direktmarknadsföring, inklusive profilering i den utsträckning den avser direktmarknadsföring. När du invänder upphör vi med att behandla uppgifterna för detta ändamål.

4.9 Rätten att återkalla samtycke

4.9.1 Du kan när som helst återkalla ett samtycke. Återkallelsen påverkar inte lagligheten av den behandling som utförts med stöd av samtycket innan det återkallades. Du kan bland annat avsluta prenumerationen på nyhetsbrev via avregistreringslänken och ändra dina cookieval via webbplatsens cookieinställningar.

4.10 Rätten att lämna in klagomål

4.10.1 Du kan lämna in klagomål på vår behandling av personuppgifter till Integritetsskyddsmyndigheten. Du kan även lämna in klagomål till tillsynsmyndigheten i det land där du normalt bor eller arbetar eller där du anser att en överträdelse har ägt rum.

4.10.2 Integritetsskyddsmyndigheten (IMY) kan kontaktas på Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm. Ytterligare kontaktuppgifter finns på Integritetsskyddsmyndighetens (IMY) webbplats.

5.1 Vi lagrar endast personuppgifter så länge det är nödvändigt för de ändamål för vilka de samlades in eller så länge lagring krävs enligt lag. Vi fastställer och ser över lagrings- och raderingsfrister utifrån uppgifternas ändamål, karaktär och risker samt relevanta reklamations-, dokumentations- och preskriptionsfrister.

5.2 Uppgifter som enbart är kopplade till ett kundkonto raderas eller anonymiseras när du begär att kontot ska raderas, om uppgifterna inte fortfarande behövs för ett annat lagligt ändamål. Inaktiva kundkonton raderas eller anonymiseras som huvudregel efter tre år utan inloggning, köp eller ändring av kontouppgifter. Uppgifter som ska lagras enligt punkterna 5.3–5.7 kan fortsatt lagras separat.

5.3 Order-, leverans-, retur-, reklamations-, reparations- och kundserviceuppgifter lagras så länge det är nödvändigt för att fullgöra avtalet, hantera kundens rättigheter samt dokumentera eller hantera rättsliga anspråk. Ärendeuppgifter lagras som huvudregel i upp till tre år efter att ärendet avslutats, om inte en pågående tvist, en längre preskriptionstid eller annan lagstiftning kräver längre lagring.

5.4 Räkenskapsmaterial som Proshop a/s är skyldigt att lagra enligt dansk bokföringslagstiftning lagras i fem år från utgången av det räkenskapsår som materialet avser. Uppgifter som omfattas av ytterligare lagstadgade lagringskrav enligt moms-, skatte- eller annan skattelagstiftning, inklusive regler som gäller för gränsöverskridande försäljning, lagras under den längre period som den aktuella regeln kräver. Vi begränsar lagringen till de personuppgifter som är nödvändiga för att uppfylla dessa skyldigheter. När den relevanta lagstadgade lagringsperioden har löpt ut raderas eller anonymiseras uppgifterna, om det inte finns något annat lagligt ändamål för fortsatt lagring.

5.5 Uppgifter som behandlas på grundval av samtycke till nyhetsbrev, cookies eller personaliserad marknadsföring behandlas tills samtycket återkallas eller ändamålet upphör. Cookieuppgifter raderas enligt de perioder som anges i den aktuella cookie-deklarationen. Vi kan lagra begränsad dokumentation av ett samtycke eller en återkallelse så länge det är nödvändigt för att dokumentera att reglerna följs. Vi kan också lagra en begränsad spärruppgift för att säkerställa att ett avstående från marknadsföring respekteras.

5.6 Tekniska logguppgifter lagras endast under den period som är nödvändig för drift, felsökning, informationssäkerhet och förebyggande av missbruk. Uppgifter kan lagras längre om de är kopplade till en konkret säkerhetshändelse, ett bedrägeriärende eller ett rättsligt anspråk.

5.7 Korrespondens och dokumentation i samband med begäranden om utövande av registrerades rättigheter lagras endast så länge det är nödvändigt för att behandla begäran och dokumentera vår efterlevnad av dataskyddsreglerna. Identifikationsdokumentation raderas tidigare när identiteten har bekräftats och dokumentationen inte längre behövs.

5.8 När uppgifter oåterkalleligt anonymiseras så att en person inte längre kan identifieras med rimliga medel är de anonymiserade uppgifterna inte längre personuppgifter.

5a.1 När du registrerar dig för vår tjänst "Meddela mig" behandlar vi din e-postadress och uppgifter om den produkt som du vill få ett meddelande om. Syftet är att skicka en avisering när produkten släpps till försäljning eller åter kan beställas.

5a.2 Behandlingen grundas på ditt samtycke enligt artikel 6.1 a. Du kan när som helst återkalla samtycket via den möjlighet som anges i meddelandet eller genom att kontakta oss.

5a.3 Uppgifterna raderas när aviseringen har skickats, när du återkallar samtycket eller när aviseringstjänsten för den aktuella produkten upphör.

5a.4 Eventuella övriga personuppgifter om dig behandlas enligt övriga bestämmelser i denna personuppgiftspolicy.

6.1 Vi har infört lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt utlämnande eller obehörig åtkomst samt annan olaglig behandling.

6.2 Tillgång till personuppgifter är begränsad till medarbetare och samarbetspartner som har ett arbetsrelaterat behov av tillgång. Behörigheter tilldelas, kontrolleras och tas bort enligt interna rutiner.

6.3 Inspelning av telefonsamtal

6.3.1 När du ringer till Proshop kan du välja om samtalet ska spelas in. Du väljer inspelning genom att trycka 1 och avstår från inspelning genom att trycka 2.

6.3.2 Inspelning sker med stöd av ditt samtycke och används för utbildning och kvalitetssäkring.

6.3.3 Endast relevanta medarbetare har tillgång till inspelningarna. Du kan begära tillgång till en inspelning som rör dig enligt reglerna i punkt 4.

6.3.4 Inspelningar raderas som huvudregel automatiskt efter tre månader. Om en inspelning behövs i samband med ett konkret klagomål, en tvist, en säkerhetshändelse eller ett rättsligt anspråk kan den relevanta inspelningen lagras längre, men endast så länge det är nödvändigt för detta ändamål.

6.3.5 Du kan återkalla ditt samtycke och begära tidigare radering genom att kontakta oss. Rätten till radering gäller med de undantag som beskrivs i punkt 4.5.

8.1 Personuppgiftsansvarig:

8.2 Du kan använda ovanstående kontaktuppgifter vid frågor om denna personuppgiftspolicy eller vid begäran om att utöva dina rättigheter.

9.1 Vi uppdaterar personuppgiftspolicyn när det är nödvändigt för att återspegla förändringar i vår behandling, våra system, leverantörer eller gällande regler och praxis.

9.2 Den vid var tid gällande versionen finns tillgänglig på webbplatsen. Vid väsentliga ändringar informerar vi på lämpligt sätt. Om en ändring kräver ett nytt samtycke inhämtar vi detta innan den aktuella behandlingen påbörjas.

10.1 Denna personuppgiftspolicy uppdaterades senast i september 2026.