Sekretesspolicy

Senast uppdaterad: 2026-10-09

1. Vem ansvarar för dina personuppgifter?
Oddlypost AB är personuppgiftsansvarig för den
behandling som beskrivs i denna policy.
Policyn beskriver hur vi behandlar personuppgifter när du besöker vår webbplats, köper våra
digitala receptprodukter, väljer att få utskick eller kontaktar oss.

​

2. Vilka uppgifter behandlar vi och varför?

Köp, betalning och digital leverans
Vi behandlar namn, e-postadress, beställd produkt, ordernummer, pris, köptidpunkt,
betalningsstatus och de faktureringsuppgifter som behövs för köpet. Vi kan också behandla
uppgifter om att leverans eller nedladdning har skett, när sådana uppgifter finns tillgängliga i
vår webbplattform.

Uppgifterna används för att genomföra köpet, ta emot betalning, leverera e-boken genom en
nedladdningslänk och skicka orderbekräftelse samt hjälpa dig vid leveransproblem.
Rättslig grund är att fullgöra avtalet med dig, artikel 6.1 b GDPR. Uppgifter som krävs för
beställning och leverans måste lämnas för att köpet ska kunna genomföras. Ett köp innebär
inte i sig att du samtycker till nyhetsbrev.

​

Betalningsleverantören hanterar de betalningsuppgifter som behövs för ditt valda
betalningssätt. Vi får information om transaktionen och dess status för att kunna hantera din
beställning.

Kundservice, reklamationer och tvister
När du kontaktar oss behandlar vi dina kontaktuppgifter, meddelandets innehåll och
relevanta orderuppgifter.
För att hjälpa dig med ditt köp behandlar vi uppgifterna för att fullgöra avtalet, artikel 6.1 b
GDPR. För andra förfrågningar är rättslig grund vårt berättigade intresse av att besvara
frågor och ge service, artikel 6.1 f GDPR.

Om ett ärende gäller en reklamation, betalningstvist eller ett rättsligt anspråk kan vi även
behandla relevanta uppgifter för att uppfylla rättsliga skyldigheter, artikel 6.1 c GDPR, eller
med stöd av vårt berättigade intresse av att fastställa, göra gällande eller försvara rättsliga
anspråk, artikel 6.1 f GDPR.

Bokföring
Vi behandlar de order-, fakturerings- och betalningsuppgifter som utgör
räkenskapsinformation. Syftet är att uppfylla bokförings- och skatteregler.
Rättslig grund är rättslig förpliktelse, artikel 6.1 c GDPR.

Frivilliga utskick och gratis receptmaterial
Om du aktivt väljer att prenumerera på våra utskick behandlar vi din e-postadress och, om
du lämnar det, ditt namn för att skicka recept, inspiration och erbjudanden. Vi sparar även
information om när och hur du lämnade eller återkallade ditt samtycke.

Rättslig grund för marknadsföringsutskicken är samtycke, artikel 6.1 a GDPR. Du kan när
som helst avsluta prenumerationen via avregistreringslänken i mejlen eller genom att
kontakta oss.

Om du beställer gratis receptmaterial använder vi din e-postadress för att skicka det material
du har begärt. Rättslig grund är att fullgöra överenskommelsen om leveransen, artikel 6.1 b
GDPR. Fortsatta marknadsföringsutskick kräver att du separat har valt att få dem.

Webbplatsens funktion och säkerhet
När du besöker webbplatsen kan Wix behandla tekniska uppgifter såsom IP-adress, enhets-
och webbläsarinformation samt tekniska loggar. Dessa används för att visa webbplatsen, få
beställningsfunktionerna att fungera, upptäcka fel och skydda webbplatsen mot missbruk och
säkerhetsincidenter.

Rättslig grund är vårt berättigade intresse av att tillhandahålla en fungerande och säker
webbplats, artikel 6.1 f GDPR. När behandlingen är nödvändig för ett köp kan den även
stödjas på avtalet med dig.

Om vi använder valfri analys eller marknadsföring som behandlar personuppgifter med hjälp
av cookies eller liknande teknik görs detta med ditt samtycke, artikel 6.1 a GDPR. Detaljer
om aktiva verktyg, uppgifter, ändamål och lagringstider ska framgå av webbplatsens aktuella
cookieinformation.

3. Varifrån kommer uppgifterna?

​

Vi får huvudsakligen uppgifterna från dig när du gör ett köp, fyller i ett formulär eller kontaktar
oss. Vi får även order-, leverans- och transaktionsinformation från Wix och den
betalningsleverantör som hanterar köpet. Tekniska uppgifter kan samlas in när du använder
webbplatsen.

​

4. Vilka får tillgång till uppgifterna?

Vi delar bara uppgifter i den utsträckning de behövs för respektive ändamål.
 Wix: för webbplatsens drift, formulär, orderhantering, kundkontakter och digital
leverans. Wix behandlar kund- och besökaruppgifter för vår räkning enligt sitt
personuppgiftsbiträdesavtal och använder underleverantörer för bland annat drift och
säkerhet.

 PayPal: för betalningar som genomförs med PayPal och hantering av exempelvis
återbetalningar och betalningstvister.

 Stripe: för köp som tidigare har genomförts via Stripe, inklusive efterföljande
återbetalningar, tvister och andra uppgifter kopplade till dessa transaktioner. Om
Stripe åter blir ett tillgängligt betalningsalternativ omfattar detta även nya köp som
genomförs via Stripe.

 Bokio och eventuell redovisningshjälp: för de uppgifter som behövs för bokföring,
redovisning och lagstadgad dokumentation.

Google/Gmail: för e-postkommunikation när du kontaktar vår angivna e-postadress.
Myndigheter och juridiska rådgivare: när uppgifter måste lämnas enligt lag eller
när det behövs för att hantera ett konkret rättsligt anspråk.

Betalningsleverantörer kan vara självständigt personuppgiftsansvariga för bland annat sin
betalningsverksamhet, bedrägeribekämpning och efterlevnad av lagkrav. Stripe kan även
vara personuppgiftsbiträde för vissa delar av betalningshanteringen. Deras egna
integritetsinformation beskriver respektive behandling.

Klarna är inte ett aktiverat betalningsalternativ vid datumet för denna policy. Om Klarna införs
uppdaterar vi informationen innan tjänsten börjar användas för kundernas köp.

Mer information:
Wix: https://www.wix.com/about/privacy-dpa-users
PayPal: https://www.paypal.com/se/legalhub/paypal/privacy-full
 Stripe: https://stripe.com/privacy
Bokio: https://www.bokio.se/villkor-och-gdpr/integritetspolicy/
Google: https://policies.google.com/privacy?hl=sv
5. Behandling utanför EU/EES
Våra leverantörer kan behandla personuppgifter även utanför EU/EES.

Wix behandlar webbplatsbesökares och kunders uppgifter genom Wix.com Ltd. i Israel och
kan använda andra koncernbolag och underleverantörer, bland annat i USA. Enligt Wix
personuppgiftsbiträdesavtal sker överföringen till Israel med stöd av EU-kommissionens
beslut om adekvat skyddsnivå. För andra överföringar använder Wix tillämpliga beslut om

adekvat skyddsnivå eller lämpliga skyddsåtgärder, exempelvis EU-kommissionens
standardavtalsklausuler.

PayPal använder bland annat godkända bindande företagsbestämmelser för överföringar
inom sin koncern. Stripe och Google beskriver i sin information användning av bland annat
beslut om adekvat skyddsnivå och standardavtalsklausuler. Den mekanism som gäller beror
på mottagaren och överföringen.

Du kan kontakta oss för mer information om överföringar som rör vår behandling och hur du
får tillgång till relevanta skyddsåtgärder. Leverantörernas information finns via länkarna ovan
och följande länkar:

 Wix underleverantörer: https://support.wix.com/en/article/list-of-wixs-sub-processors
Google om internationella överföringar:
https://policies.google.com/privacy/frameworks?hl=sv

6. Hur länge sparas uppgifterna?
Vi sparar inte personuppgifter längre än vad som behövs för respektive ändamål.
Bokföringsunderlag: sparas i sju år efter utgången av det kalenderår då
räkenskapsåret avslutades.

Order- och leveransuppgifter som inte behöver sparas som
bokföringsunderlag: sparas normalt i tre år efter köpet för att kunna hjälpa till med
leverans och hantera reklamationer. Uppgifter som omfattas av en längre avtalad
leveransperiod sparas så länge den skyldigheten kvarstår.

Vanliga kundserviceärenden och övriga förfrågningar: sparas i högst tolv
månader efter att ärendet avslutats. Uppgifter som behövs för en reklamation kan
sparas under den relevanta treårsperioden från köpet.

Reklamationer, tvister och rättsliga anspråk: om ett konkret ärende fortfarande
pågår när den ordinarie lagringstiden löper ut sparas endast de uppgifter som behövs
tills ärendet slutligt har avgjorts och eventuella skyldigheter med anledning av det har
fullgjorts.

Nyhetsbrev: används tills du avregistrerar dig eller prenumerationen avslutas. Vi
avslutar normalt prenumerationer som varit inaktiva i 24 månader. Inaktivitet bedöms
genom att du inte har klickat i utskick eller på annat sätt aktivt bekräftat att du vill
fortsätta prenumerera.

Dokumentation av samtycke och avregistrering: den information som behövs för
att visa och respektera dina val sparas i upp till tre år efter avregistrering. Den
används inte för fortsatta marknadsföringsutskick. Under ett pågående klagomål eller
rättsligt anspråk kan relevant dokumentation behöva sparas längre enligt kriterierna
ovan.

Gratis receptmaterial utan nyhetsbrevsprenumeration: kontaktuppgifter som bara
behövs för denna leverans sparas i högst tre månader efter leveransen.
Tekniska säkerhets- och driftuppgifter: lagringstiden bestäms av den tekniska
funktion som uppgifterna behövs för. Sessionsuppgifter används under sessionen;
uppgifter om ett identifierat fel, missbruk eller en säkerhetsincident används tills
problemet har utretts och åtgärdats. Relevanta uppgifter kan sparas längre om de

behövs i ett konkret rättsligt ärende. För cookies anges varaktigheten i
cookieinformationen.

När en lagringstid löper ut raderas eller anonymiseras uppgifterna. När flera ändamål gäller
för samma uppgift sparas den bara för de ändamål som fortfarande är aktuella.
Betalningsleverantörer som är självständigt personuppgiftsansvariga bestämmer sina egna
lagringstider enligt sina lagkrav och integritetspolicyer. Dessa kan vara längre än våra tider.
Exempelvis anger PayPal att uppgifter om kundrelationen normalt sparas under relationen
och därefter i tio år, med variationer enligt tillämplig lag.

7. Cookies och liknande teknik
Webbplatsen använder cookies och liknande teknik för nödvändiga funktioner såsom
säkerhet och beställningshantering. Sådana cookies kan vara nödvändiga för en tjänst som
du har begärt och kräver då inte samtycke till själva lagringen eller åtkomsten.
Valfria cookies för exempelvis statistik eller marknadsföring används endast efter ditt
samtycke. Du ska kunna tacka nej och senare ändra eller återkalla ditt val genom
webbplatsens cookieinställningar. Att återkalla samtycke påverkar inte lagligheten av tidigare
behandling.

I den aktuella cookieinformationen beskrivs vilka cookies som används, vem som
tillhandahåller dem, deras ändamål och varaktighet. Wix standardcookies omfattar både
sessionscookies och cookies som kan ligga kvar i upp till tolv månader. Tillägg och
betalningsfunktioner kan medföra andra cookies. Cookievaraktighet är inte samma sak som
lagringstiden för alla uppgifter som samlas in genom en tjänst.

Du kan också radera eller blockera cookies i webbläsaren. Blockering av nödvändiga
cookies kan påverka webbplatsens funktioner.

8. Dina rättigheter och hur du kontaktar oss
Du har rätt att få information om hur vi behandlar dina personuppgifter och att begära tillgång
till dem. Du kan begära rättelse av felaktiga uppgifter.

Under de förutsättningar som anges i GDPR kan du också begära radering, begränsning av
behandling och dataportabilitet. Rätten till dataportabilitet gäller vissa uppgifter som du själv
lämnat när behandlingen sker automatiserat med stöd av avtal eller samtycke.
Du kan invända mot behandling som grundas på berättigat intresse. Du har alltid rätt att
invända mot behandling för direktmarknadsföring.

När behandlingen bygger på samtycke kan du återkalla det när som helst. Återkallelsen
påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

 

Kontakta oss på christinenilssons@gmail.com för att utöva dina rättigheter. Vi svarar
normalt inom en månad. Om begäran är komplicerad eller om det finns flera begäranden kan
tidsfristen förlängas enligt GDPR; vi informerar dig då inom den första månaden. Vi kan
behöva be om proportionerliga kompletterande uppgifter för att säkerställa din identitet.
Radering är inte alltid möjlig, exempelvis när uppgifterna måste sparas för bokföring eller för
ett rättsligt anspråk.

Du har rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY): https://www.imy.se.

9. Uppdateringar

Vi uppdaterar policyn när vår behandling förändras. Datumet högst upp visar när den senast
uppdaterades. Vid förändringar som kräver särskild information eller ett nytt samtycke lämnar
vi sådan information eller begär samtycke innan den nya behandlingen påbörjas.