Integritetspolicy

Senast uppdaterad: 2 oktober 2026

Den här policyn beskriver hur Happy Elk AB (HE Fitness) samlar in, använder, skyddar och lagrar dina personuppgifter när du handlar hos oss, kontaktar oss eller besöker hefitness.se. Vi behandlar personuppgifter enligt dataskyddsförordningen (GDPR) och svensk lag.

1. Personuppgiftsansvarig

Happy Elk AB, org.nr 556494-8775, är personuppgiftsansvarig för behandlingen av dina personuppgifter.

Kontakt i dataskyddsfrågor:

E-post: [email protected]

Telefon: 08-854 520 (vardagar 09–16)

Butik: Sveavägen 107, 113 50 Stockholm

2. Vilka personuppgifter vi behandlar

• Kontaktuppgifter: namn, adress, e-postadress och telefonnummer.
• Företagsuppgifter vid företagsköp: företagsnamn, organisationsnummer, faktureringsadress och kontaktperson.
• Orderuppgifter: vad du har köpt, pris, leveranssätt, betalsätt och orderhistorik.
• Betalningsuppgifter: vi tar inte emot eller lagrar dina kortuppgifter. Kortbetalningar och fakturor hanteras helt av våra betalleverantörer.
• Kommunikation: meddelanden till vår kundtjänst via e-post, telefon, chatt eller kontaktformulär, samt ärenden om reklamation och retur.
• Teknisk information: IP-adress, webbläsare, enhet och hur du använder webbplatsen, via cookies. Se vår cookiepolicy.

3. Varför vi behandlar uppgifterna och med vilken rättslig grund

• Hantera och leverera din order, ta emot betalning och hantera retur, reklamation och garanti. Rättslig grund: avtal.
• Uppfylla krav i bokföringslagen och annan lagstiftning. Rättslig grund: rättslig förpliktelse.
• Besvara frågor och ge kundservice. Rättslig grund: berättigat intresse.
• Förebygga bedrägeri och kontrollera kreditvärdighet vid fakturaköp. Rättslig grund: berättigat intresse och avtal.
• Påminna om en påbörjad beställning och skicka erbjudanden till befintliga kunder. Rättslig grund: berättigat intresse. Du kan när som helst tacka nej.
• Analysera och förbättra webbplatsen samt visa relevant marknadsföring. Rättslig grund: samtycke via cookieinställningarna.
• Be dig lämna ett omdöme efter köp. Rättslig grund: berättigat intresse.

4. Vilka vi delar uppgifterna med

Vi säljer aldrig dina personuppgifter. Vi delar dem bara med företag som hjälper oss att leverera våra tjänster, och bara i den utsträckning som behövs:

• Betalleverantörer: för betalning, faktura, delbetalning och kortbetalning (till exempel Qliro, Ledyer och Worldline). De är i vissa delar självständigt personuppgiftsansvariga, bland annat för kreditprövning.
• Lager, leverantörer och transportörer: för att packa och leverera din order. Vissa produkter skickas direkt från våra leverantörer.
• IT- och systemleverantörer: e-handelsplattform, affärssystem och bokföring, e-post och kundtjänstverktyg.
• Analys- och marknadsföringstjänster: endast om du har samtyckt via cookieinställningarna.
• Omdömestjänst: för att be om och visa kundomdömen.
• Myndigheter: när lagen kräver det.

Våra leverantörer får bara behandla uppgifterna enligt våra instruktioner och enligt personuppgiftsbiträdesavtal.

5. Överföring utanför EU/EES

Vi strävar efter att behandla personuppgifter inom EU/EES. Om en leverantör behandlar uppgifter utanför EU/EES säkerställer vi att överföringen är laglig, till exempel genom EU-kommissionens standardavtalsklausuler eller ett beslut om adekvat skyddsnivå.

6. Dataskydd

• Vi samlar bara in de uppgifter som behövs för respektive syfte.
• Åtkomst till personuppgifter är begränsad till personer som behöver dem i sitt arbete.
• Vi har avtal med alla leverantörer som behandlar personuppgifter för vår räkning.
• Vi går igenom våra rutiner när vi byter system eller leverantörer.

7. Datasäkerhet

• Webbplatsen använder krypterad anslutning (HTTPS/TLS).
• Kortbetalningar sker hos certifierade betalleverantörer enligt PCI DSS. Vi ser eller lagrar aldrig dina kortuppgifter.
• Våra system skyddas med personliga inloggningar och behörighetsstyrning.
• Om en personuppgiftsincident inträffar som kan innebära risk för dig, anmäler vi den till Integritetsskyddsmyndigheten (IMY) inom 72 timmar och informerar dig när lagen kräver det.

8. Datalagring – hur länge vi sparar uppgifterna

• Order- och fakturauppgifter: sju år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
• Kundkonto: så länge kontot är aktivt. Inaktiva konton raderas efter tre år.
• Kundtjänstärenden, reklamationer och garantiärenden: så länge garantin eller reklamationsrätten gäller, dock längst tre år efter köpet.
• Marknadsföring till befintliga kunder: tills du avregistrerar dig, dock längst två år efter ditt senaste köp.
• Uppgifter som samlas in via cookies: enligt den lagringstid som anges i vår cookiepolicy.

När lagringstiden har gått ut raderas eller anonymiseras uppgifterna.

9. Dina rättigheter

Du har rätt att:

• få information om och en kopia av de personuppgifter vi behandlar om dig (registerutdrag),
• få felaktiga uppgifter rättade,
• få uppgifter raderade, om de inte måste sparas enligt lag,
• begränsa behandlingen eller invända mot den, till exempel mot direktmarknadsföring,
• återkalla ett samtycke,
• få ut uppgifter du har lämnat till oss i ett maskinläsbart format (dataportabilitet).

Kontakta oss på [email protected] för att använda dina rättigheter. Vi svarar inom en månad.

Om du är missnöjd med hur vi behandlar dina personuppgifter kan du lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.

10. Cookies

Hur vi använder cookies och hur du ändrar dina inställningar beskrivs i vår cookiepolicy.

11. Ändringar

Vi kan uppdatera den här policyn. Den senaste versionen finns alltid på hefitness.se, med datum för senaste uppdatering överst.