Privacy policy
Integritetspolicy
Senast uppdaterad: 18 augusti 2026
Denna integritetspolicy beskriver hur Velivor samlar in, använder, lagrar och delar personuppgifter när du besöker vår webbplats, handlar av oss, kontaktar vår kundservice eller på annat sätt använder våra tjänster.
Velivors webbplats och e-handel drivs med hjälp av Shopify och andra leverantörer som möjliggör bland annat betalningar, orderhantering, lager, leverans, analys, marknadsföring och kundservice.
Vi behandlar endast personuppgifter när vi har en giltig rättslig grund för behandlingen. Beroende på situationen kan behandlingen grundas på fullgörande av avtal, rättslig skyldighet, berättigat intresse eller ditt samtycke.
Genom att använda webbplatsen bekräftar du att du har tagit del av denna integritetspolicy.
1. Vilka personuppgifter vi kan samla in
Vilka uppgifter vi behandlar beror på hur du använder Velivor.
Kontakt- och identitetsuppgifter
Vi kan behandla exempelvis:
-
för- och efternamn
-
leveransadress
-
faktureringsadress
-
e-postadress
-
telefonnummer
-
land och ort
-
andra kontaktuppgifter som du själv lämnar
Order- och köpinformation
Vi kan behandla:
-
ordernummer
-
vilka produkter du köpt
-
vald storlek och variant
-
antal produkter
-
ordervärde
-
rabattkoder
-
leveransmetod
-
orderstatus
-
leveransstatus
-
retur-, reklamations- och återbetalningshistorik
-
tidigare beställningar
-
produkter du lagt i varukorgen
Betalningsinformation
Betalningar hanteras normalt genom Shopify och/eller externa betalningsleverantörer.
Beroende på betalningsmetod kan vi få tillgång till information såsom:
-
betalningsstatus
-
betalningsmetod
-
transaktionsreferens
-
återbetalningsstatus
-
begränsad information som behövs för att administrera transaktionen
Fullständiga kortuppgifter behandlas normalt av den aktuella betalningsleverantören och inte direkt av Velivor.
Information från kundservice
När du kontaktar oss kan vi behandla:
-
innehållet i dina meddelanden
-
ordernummer
-
fotografier eller videor som du skickar
-
information om ett leveransproblem
-
information om retur eller reklamation
-
tidigare kommunikation med oss
Vi kan spara kommunikationen när det är nödvändigt för att hantera ärendet, dokumentera vad som överenskommits, förebygga missbruk eller försvara rättsliga anspråk.
Teknisk information
När du använder webbplatsen kan vi, beroende på dina cookieinställningar och tillämplig lag, behandla:
-
IP-adress
-
enhetstyp
-
operativsystem
-
webbläsare
-
språk
-
ungefärlig geografisk region
-
sessions- och enhetsidentifierare
-
hänvisande webbplats
-
datum och tid för besöket
-
tekniska loggar
Användnings- och beteendedata
Vi kan även behandla information om hur webbplatsen används, exempelvis:
-
vilka sidor som besöks
-
vilka produkter som visas
-
vilka länkar och knappar som används
-
produkter som läggs till eller tas bort från varukorgen
-
om ett köp slutförs
-
hur användaren navigerar genom webbplatsen
-
respons på kampanjer och annonser
Sådan information används endast i den omfattning som tillåts enligt tillämplig lag och våra inställningar för cookies och samtycke.
2. Känsliga personuppgifter och hälsoinformation
Velivor säljer en stödprodukt för ländryggen, men vi tillhandahåller inte medicinsk diagnostik eller medicinsk behandling.
Vi ber dig därför att inte skicka journaler, diagnoser, medicinska dokument eller andra detaljerade hälsouppgifter till oss om det inte är absolut nödvändigt.
Vi efterfrågar normalt inte känsliga personuppgifter.
Om känslig information ändå lämnas till oss utan att vi har begärt den begränsar vi behandlingen till vad som är nödvändigt och hanterar eller raderar informationen i enlighet med tillämplig lag.
Vi använder inte frivilligt lämnade uppgifter om exempelvis ryggproblem, diagnoser eller andra medicinska förhållanden för riktad annonsering.
3. Varifrån får vi personuppgifterna?
Vi kan få information:
Direkt från dig
Exempelvis när du:
-
genomför en beställning
-
fyller i ett formulär
-
kontaktar kundservice
-
registrerar ett konto
-
prenumererar på marknadsföring
-
begär retur eller reklamation
-
lämnar en recension
Automatiskt från webbplatsen
Till exempel genom:
-
nödvändiga cookies
-
loggfiler
-
analysverktyg
-
liknande tekniker
Icke-nödvändiga cookies används endast i den utsträckning som krävs enligt ditt samtycke och tillämplig lag.
Från våra leverantörer
Vi kan få uppgifter från exempelvis:
-
Shopify
-
betalningsleverantörer
-
transportföretag
-
lager- och fulfilmentpartners
-
analysleverantörer
-
marknadsföringsplattformar
-
säkerhets- och bedrägeribekämpningstjänster
4. Hur och varför vi använder personuppgifter
Genomföra och administrera ditt köp
Vi använder uppgifter för att:
-
registrera beställningen
-
behandla betalningen
-
skicka ordern till lager eller fulfilmentpartner
-
leverera produkten
-
skicka order- och leveransinformation
-
hantera kundservice
-
administrera returer och reklamationer
-
genomföra återbetalningar när sådana ska göras
Rättslig grund: fullgörande av avtal.
Behandling som är nödvändig för att genomföra ett avtal med kunden kan grundas på avtalet.
Leverans och internationell orderhantering
För att leverera din beställning kan vi behöva dela nödvändiga uppgifter såsom:
-
namn
-
adress
-
telefonnummer
-
e-postadress
-
orderinformation
med lager, leverantör, fulfilmentpartner, transportör eller annan logistikleverantör.
Vi lämnar endast ut de uppgifter som rimligen behövs för att behandla och leverera ordern.
Kundservice
Vi behandlar personuppgifter för att:
-
svara på frågor
-
identifiera en beställning
-
lösa leveransproblem
-
hantera reklamationer
-
administrera returer
-
dokumentera vad som kommunicerats
-
följa upp ett kundärende
Rättslig grund: fullgörande av avtal och, när tillämpligt, berättigat intresse.
Säkerhet och bedrägeribekämpning
Vi kan behandla information för att:
-
upptäcka misstänkta beställningar
-
kontrollera missbruk
-
förebygga betalningsbedrägerier
-
identifiera obehörig aktivitet
-
skydda kundkonton
-
skydda Velivor och våra leverantörer
-
utreda misstänkt bedrägeri
-
hantera chargebacks och betalningstvister
Detta kan bland annat innebära behandling av orderhistorik, IP-adress, tekniska identifierare, betalningsstatus och leveransinformation.
Rättslig grund: berättigat intresse, rättslig skyldighet och/eller fullgörande av avtal beroende på behandlingen.
Att förebygga bedrägerier kan utgöra ett berättigat intresse enligt GDPR.
Bevisning och rättsliga anspråk
Vi kan behålla och använda relevanta personuppgifter när det är nödvändigt för att:
-
fastställa vad som beställts
-
dokumentera leverans
-
hantera en betalningstvist
-
försvara eller framställa ett rättsligt krav
-
hantera chargebacks
-
utreda missbruk
-
uppfylla myndighetsförfrågningar
-
visa att vi fullgjort våra skyldigheter
Det innebär att en begäran om radering inte alltid innebär att all information omedelbart kan tas bort.
Bokföring, skatter och andra rättsliga skyldigheter
Vi behandlar och sparar sådana uppgifter som vi enligt lag måste behålla.
Det kan exempelvis omfatta order-, betalnings- och transaktionsuppgifter som utgör räkenskapsinformation.
När svensk bokföringslag är tillämplig kan viss räkenskapsinformation behöva bevaras i sju år efter utgången av det kalenderår då räkenskapsåret avslutades.
Rättslig grund: rättslig skyldighet.
5. Analys och förbättring av Velivor
När tillåtet kan vi använda aggregerad eller personlig användningsinformation för att:
-
förstå hur kunder använder webbplatsen
-
identifiera tekniska problem
-
förbättra navigeringen
-
förbättra produktpresentation
-
mäta konvertering
-
förstå vilka sidor som fungerar bäst
-
förbättra marknadsföring
-
testa funktioner och design
-
förbättra kundupplevelsen
-
planera lager och efterfrågan
Analys som kräver icke-nödvändiga cookies genomförs endast i enlighet med tillämpliga samtyckesregler.
6. Marknadsföring
När lagen tillåter det kan vi använda personuppgifter för marknadsföringsändamål.
Det kan exempelvis innebära:
-
nyhetsbrev
-
erbjudanden
-
produktinformation
-
påminnelser
-
annonser
-
kampanjer
-
kundsegmentering
-
mätning av annonsresultat
Beroende på behandlingen kan den rättsliga grunden vara samtycke eller ett berättigat intresse.
Direktmarknadsföring kan i vissa fall utgöra ett berättigat intresse enligt GDPR, men särskilda regler gäller för elektronisk marknadsföring.
Du kan alltid avregistrera dig från marknadsföringsmejl genom länken i meddelandet.
Om du invänder mot att dina personuppgifter används för direktmarknadsföring kommer vi att upphöra med sådan behandling. Rätten att invända mot direktmarknadsföring är absolut enligt GDPR.
Vi kan behålla en begränsad uppgift om din avregistrering för att säkerställa att du inte oavsiktligt läggs till i marknadsföringslistan igen.
7. Personanpassad annonsering
Om du lämnat erforderligt samtycke kan vi använda eller dela begränsad information med annonserings- och analysplattformar för att:
-
mäta kampanjresultat
-
skapa målgrupper
-
visa mer relevant annonsering
-
förstå vilka annonser som leder till besök eller köp
-
återannonsera till personer som tidigare besökt webbplatsen
Det kan exempelvis omfatta information om:
-
sidvisningar
-
produktvisningar
-
varukorgshändelser
-
köp
-
tekniska identifierare
Sådan behandling kan bland annat genomföras med Shopify och externa marknadsföringsplattformar.
Du kan ändra dina val genom webbplatsens cookieinställningar.
8. Cookies och liknande teknik
Velivor använder cookies och liknande teknik.
Nödvändiga cookies
Nödvändiga cookies kan bland annat behövas för:
-
varukorg
-
checkout
-
säkerhet
-
betalning
-
sessionshantering
-
språk- och grundläggande webbplatsinställningar
Dessa kan användas utan samtycke när de är nödvändiga för den tjänst användaren uttryckligen begärt.
Analys- och marknadsföringscookies
Cookies för exempelvis:
-
statistik
-
konverteringsmätning
-
beteendeanalys
-
annonsering
-
remarketing
aktiveras endast när detta är tillåtet och erforderligt samtycke har lämnats.
I Sverige krävs som utgångspunkt aktivt samtycke innan icke-nödvändiga cookies lagras eller hämtar information från användarens enhet. Samtycke ska också kunna återkallas.
Du kan när som helst ändra dina cookieval via webbplatsens cookieinställningar.
9. Vilka vi kan dela personuppgifter med
Vi säljer inte kundregister som en fristående handelsvara.
För att kunna bedriva verksamheten kan vi däremot dela nödvändiga uppgifter med följande typer av mottagare.
Shopify
Shopify tillhandahåller den tekniska infrastrukturen för vår e-handel och behandlar information som behövs för att driva webbplatsen, checkout, orderhantering och andra Shopify-funktioner.
Shopify kan även behandla viss information i egenskap av självständig personuppgiftsansvarig för vissa av sina egna tjänster.
Betalningsleverantörer
Information kan lämnas till:
-
kortinlösare
-
banker
-
betalningsleverantörer
-
Shopify Payments eller andra checkoutleverantörer
för att behandla betalningar, återbetalningar och förebygga bedrägerier.
Leverantörer och fulfilmentpartners
Eftersom Velivor använder externa order- och logistikpartners kan information som behövs för att behandla ordern delas med aktuell partner.
Det kan omfatta:
-
namn
-
leveransadress
-
telefonnummer
-
e-postadress
-
beställd produkt
-
variant
-
antal
Dessa uppgifter lämnas ut för att ordern ska kunna packas, behandlas och skickas.
Transportörer
Vi kan dela relevanta uppgifter med:
-
postoperatörer
-
kurirföretag
-
transportörer
-
lokala distributionspartners
IT- och molntjänster
Vi kan anlita leverantörer för:
-
webbhosting
-
e-post
-
kundservice
-
datasäkerhet
-
teknisk drift
-
lagring
-
analys
Marknadsförings- och analysleverantörer
När det är tillåtet kan information behandlas tillsammans med exempelvis:
-
annonsplattformar
-
analysverktyg
-
e-postmarknadsföringssystem
-
konverteringsverktyg
Professionella rådgivare
Uppgifter kan vid behov lämnas till exempelvis:
-
redovisningskonsult
-
revisor
-
jurist
-
försäkringsbolag
om det är nödvändigt och lagligt.
10. Myndigheter, tvister och rättsliga krav
Vi kan lämna ut uppgifter om vi rimligen bedömer att det är nödvändigt för att:
-
följa lag
-
följa ett bindande myndighetsbeslut
-
svara på en laglig begäran
-
utreda misstänkt brott
-
skydda Velivors rättigheter
-
skydda kunders eller tredje mans rättigheter
-
hantera eller försvara rättsliga anspråk
Vi lämnar inte frivilligt ut mer information än vad som bedöms nödvändigt för det aktuella ändamålet.
11. Företagsöverlåtelse
Om Velivor eller verksamheten i framtiden:
-
säljs
-
överlåts
-
slås samman med en annan verksamhet
-
omorganiseras
-
finansieras
-
förvärvas helt eller delvis
kan personuppgifter ingå bland de tillgångar eller den information som överförs till en potentiell eller faktisk köpare, rådgivare eller annan relevant part, i den omfattning det är lagligt och nödvändigt.
12. Shopify
Velivor använder Shopify för att tillhandahålla webbplatsen och e-handelsfunktionerna.
Uppgifter som du lämnar via Velivors webbplats kan därför behandlas av Shopify för att tillhandahålla, säkra och förbättra deras tjänster.
Shopify kan i vissa situationer använda information om hur du interagerar med Velivor tillsammans med information från andra Shopify-handlare för funktioner som Shopify själv tillhandahåller.
När Shopify själv bestämmer ändamål och medel för sådan behandling ansvarar Shopify för den behandlingen enligt sin egen integritetspolicy.
13. Internationella överföringar
Velivor använder internationella leverantörer och logistikpartners.
Personuppgifter kan därför i vissa situationer överföras, lagras eller behandlas utanför Sverige och utanför EU/EES.
En överföring anses även kunna ske när en organisation utanför EU/EES får tillgång till personuppgifterna.
När GDPR kräver det ska sådan överföring ha ett giltigt stöd, exempelvis:
-
beslut om adekvat skyddsnivå
-
EU-kommissionens standardavtalsklausuler
-
annan tillåten överföringsmekanism
EU-kommissionens standardavtalsklausuler är en av de skyddsåtgärder som kan användas för tredjelandsöverföringar enligt GDPR.
Eftersom din beställning kan fullgöras av ett internationellt lager kan nödvändiga leveransuppgifter behöva överföras till det land där det aktuella fulfilment- eller logistikcentret finns.
14. Hur länge sparar vi information?
Vi behåller inte personuppgifter längre än vad som rimligen behövs för det ändamål för vilket informationen samlades in, med hänsyn till:
-
vårt avtal med kunden
-
kundservice
-
reklamationer
-
returer
-
garanti- och konsumenträttsliga frågor
-
bokföring
-
skatter
-
betalningstvister
-
bedrägeribekämpning
-
rättsliga krav
-
myndighetskrav
Olika typer av uppgifter kan därför ha olika lagringstid.
Order- och transaktionsuppgifter
Kan behållas så länge de behövs för avtal, reklamationer, tvister, redovisning och andra rättsliga skyldigheter.
Bokföringsmaterial
Sådan information som omfattas av svensk bokföringslag kan behöva sparas under den lagstadgade arkiveringstiden.
Kundservice
Kommunikation kan sparas så länge den behövs för att hantera eller dokumentera ärendet och därefter under relevant period för rättsliga anspråk.
Marknadsföring
Marknadsföringsuppgifter kan behandlas tills:
-
du avregistrerar dig,
-
invänder mot behandlingen,
-
samtycket återkallas där samtycke används, eller
-
informationen inte längre behövs.
Vi kan därefter behålla begränsad information för att dokumentera och respektera din invändning eller avregistrering.
Teknisk information och cookies
Lagringstiden varierar beroende på den aktuella cookien, tjänsten och ändamålet.
15. Datasäkerhet
Vi använder rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot bland annat:
-
obehörig åtkomst
-
förlust
-
missbruk
-
otillåten förändring
-
otillåtet utlämnande
Samtidigt är ingen internetbaserad tjänst eller överföringsmetod helt riskfri.
Skicka därför inte känslig eller onödigt konfidentiell information till oss via osäkra kommunikationskanaler.
16. Dina rättigheter
Om GDPR gäller för vår behandling kan du, beroende på omständigheterna, ha rätt att:
Begära tillgång
Du kan begära information om vilka personuppgifter vi behandlar om dig och i vissa fall få en kopia.
Begära rättelse
Du kan begära att felaktiga eller ofullständiga personuppgifter rättas.
Begära radering
Du kan under vissa förutsättningar begära att information raderas.
Rätten till radering är inte absolut.
Vi kan exempelvis behöva fortsätta behandla vissa uppgifter när detta krävs för att:
-
följa lag
-
behålla bokföringsmaterial
-
fastställa, göra gällande eller försvara rättsliga anspråk
-
hantera andra giltiga rättsliga skyldigheter
GDPR:s rätt till radering gäller alltså med undantag och innebär inte automatiskt att samtliga uppgifter alltid måste raderas.
Begära begränsning
Du kan i vissa situationer begära att behandlingen begränsas.
Invända
När behandling grundas på berättigat intresse kan du i vissa situationer invända mot behandlingen.
Invända mot direktmarknadsföring
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring.
Dataportabilitet
I vissa situationer kan du ha rätt att få uppgifter som du själv lämnat till oss i ett strukturerat, vanligt förekommande och maskinläsbart format.
Återkalla samtycke
Om behandling bygger på ditt samtycke kan du återkalla samtycket.
Återkallandet påverkar inte lagligheten av behandling som genomfördes innan samtycket återkallades.
GDPR ger registrerade flera rättigheter, men deras tillämplighet varierar beroende på behandlingens rättsliga grund och omständigheterna.
17. Identitetskontroll vid integritetsbegäran
Vi behöver säkerställa att personuppgifter inte lämnas ut till fel person.
Om vi har rimliga skäl att tvivla på identiteten hos den som gör en begäran kan vi därför begära ytterligare information som är nödvändig för att verifiera identiteten.
Vi kommer inte att begära mer information än vad som rimligen krävs för denna kontroll.
18. Barn
Velivors tjänster är inte avsedda specifikt för barn.
Vi samlar inte medvetet in barns personuppgifter för att skapa profiler eller rikta individuell marknadsföring till dem.
Om du anser att ett barn har lämnat personuppgifter till oss på ett olämpligt sätt kan du kontakta hello@velivor.com.
19. Länkar och tredjepartstjänster
Webbplatsen kan innehålla länkar till tredjepartswebbplatser, sociala medier eller externa tjänster.
När du lämnar Velivors webbplats gäller den externa aktörens egna regler och integritetspolicy.
Velivor ansvarar inte för hur en självständig tredje part behandlar personuppgifter utanför våra tjänster.
20. Klagomål
Om du har frågor eller synpunkter på vår behandling av personuppgifter ber vi dig först kontakta:
Du har även rätt att lämna klagomål till en behörig dataskyddsmyndighet.
I Sverige är tillsynsmyndigheten Integritetsskyddsmyndigheten (IMY). GDPR-informationen ska bland annat upplysa den registrerade om möjligheten att lämna klagomål till tillsynsmyndigheten.
21. Ändringar i policyn
Vi kan uppdatera denna integritetspolicy för att bland annat återspegla:
-
förändringar i verksamheten
-
nya leverantörer
-
nya tekniska funktioner
-
nya betalningsmetoder
-
förändrad orderhantering
-
nya marknadsföringsverktyg
-
förändringar i lag eller myndighetskrav
Den senaste versionen publiceras på denna sida tillsammans med datumet för senaste uppdateringen.
Om en förändring kräver nytt samtycke eller särskild information enligt lag kommer vi att hantera detta enligt tillämpliga regler.
22. Kontakt
För frågor om denna integritetspolicy, Velivors personuppgiftsbehandling eller för att utöva en dataskyddsrättighet:
E-post: hello@velivor.com
Varumärke: Velivor