Personvernerklæring

Gjelder Medivra, som drives av Altoriq Group AB, organisasjonsnummer 559583-4200.

Sist oppdatert: 1 Augusti 2026

Medivra selger medisinske ID-armbånd med gravert informasjon. Det innebærer at vi noen ganger behandler sensitive personopplysninger, for eksempel helseopplysninger. Vi tar dette ansvaret svært alvorlig. Denne policyen beskriver hvilke opplysninger vi behandler, hvorfor vi gjør det, hvor lenge opplysningene lagres, og hvilke rettigheter du har.

Policyen gjelder når du besøker nettstedet vårt, handler hos oss eller kontakter oss, uavhengig av om du bor i Sverige, Norge, Danmark, Finland eller et annet land der vi selger produktene våre. All behandling skjer i samsvar med personvernforordningen (GDPR).

1. Behandlingsansvarlig

Altoriq Group AB Organisasjonsnummer: 559583-4200 Postadresse: Gjutjärnsgatan 2A, 721 33 Västerås, Sverige E-post: info@medivra.se

Altoriq Group AB er behandlingsansvarlig for all behandling som beskrives i denne policyen.

2. Hvilke personopplysninger vi behandler

Kunde- og ordreopplysninger. Navn, leverings- og faktureringsadresse, e-postadresse, telefonnummer, ordrehistorikk og opplysninger om betalingsstatus. Fullstendige kortopplysninger håndteres av betalingstjenesteleverandøren vår og lagres aldri hos oss.

Graveringsopplysninger. Teksten du velger å gravere på armbåndet ditt. Teksten kan inneholde helseopplysninger, for eksempel diagnose, allergier eller medisinering, samt kontaktopplysninger til pårørende. Du bestemmer selv nøyaktig hva som skal stå. Vi krever aldri at du oppgir en diagnose eller noe annet om helsen din, og vi behandler helseopplysninger bare hvis du selv har valgt å inkludere dem i graveringen din.

Opplysninger om andre personer. Hvis graveringen din inneholder navn og telefonnummer til en pårørende eller en annen kontaktperson, behandler vi også disse opplysningene. Se avsnitt 5.

Kundeservicesaker. Innholdet i kommunikasjonen din med oss via e-post, for eksempel ved spørsmål, returer og reklamasjoner.

Teknisk informasjon og informasjonskapsler. IP-adresse, enhetsinformasjon og opplysninger om hvordan nettstedet brukes. Se avsnitt 12.

Vi samler inn opplysningene direkte fra deg når du bestiller eller kontakter oss, automatisk fra enheten din når du besøker nettstedet, og i enkelte tilfeller fra betalingstjenesteleverandøren vår, for eksempel bekreftelse på gjennomført betaling. Opplysninger om kontaktpersoner får vi fra deg som kunde.

3. Hvorfor vi behandler opplysningene og på hvilket rettslig grunnlag

Fullføre kjøpet ditt. Vi behandler kundeopplysninger, ordreopplysninger og graveringsopplysninger for å produsere, gravere og levere bestillingen din samt håndtere betaling, returer, bytter og reklamasjoner. Rettslig grunnlag: oppfyllelse av avtale (artikkel 6.1 b GDPR).

Gravering av helseopplysninger. Når graveringen din inneholder helseopplysninger, behandler vi dem med grunnlag i avtalen (artikkel 6.1 b GDPR) sammen med ditt uttrykkelige samtykke i henhold til artikkel 9.2 a GDPR. Du gir samtykket ved å merke av i samtykkefeltet når du godkjenner graveringsteksten i bestillingen. Du kan når som helst trekke tilbake samtykket (se avsnitt 10). En tilbaketrekking påvirker ikke behandling som allerede har funnet sted, og påvirker ikke armbåndet du allerede eier, men innebærer at vi slutter å behandle helseopplysningene og sletter graveringsteksten fra systemene våre så snart den ikke lenger er nødvendig for en pågående sak, en reklamasjon eller et annet rettslig krav (artikkel 9.2 f GDPR).

Bokføring. Vi oppbevarer ordreunderlag for å oppfylle kravene i bokføringsloven. Rettslig grunnlag: rettslig forpliktelse (artikkel 6.1 c GDPR).

Kundeservice. Vi behandler opplysningene dine for å kunne svare på spørsmål og behandle saker. Rettslig grunnlag: oppfyllelse av avtale samt vår berettigede interesse av å yte god service (artikkel 6.1 b og f GDPR).

Reklamasjoner og rettslige krav. Vi kan behandle opplysninger for å håndtere reklamasjoner, tvister og betalingstvister. Rettslig grunnlag: rettslig forpliktelse og vår berettigede interesse av å fastsette, gjøre gjeldende eller forsvare rettslige krav (artikkel 6.1 c og f samt artikkel 9.2 f GDPR der dette er relevant).

Markedsføring. Nyhetsbrev sendes bare dersom du har meldt deg på. Rettslig grunnlag: ditt samtykke (artikkel 6.1 a GDPR). Hvis du har handlet hos oss, kan vi også sende tilbud om våre egne, lignende produkter til e-postadressen du oppga ved kjøpet, med grunnlag i vår berettigede interesse av å kommunisere med eksisterende kunder (artikkel 6.1 f GDPR) og innenfor rammene av markedsføringslovgivningen i landet ditt. Du kan reservere deg allerede ved kjøpet, og du kan når som helst protestere eller melde deg av via lenken i hver utsendelse. Innholdet i graveringen din brukes aldri til markedsføring, se avsnitt 4.

Statistikk og annonsering på nettstedet. Med ditt samtykke via innstillingene for informasjonskapsler behandler vi tekniske opplysninger og opplysninger om besøket og kjøpene dine for å forstå hvordan nettstedet brukes, og for å vise og måle annonser, blant annet via plattformer som Meta og TikTok. Rettslig grunnlag: samtykke (artikkel 6.1 a GDPR). Innholdet i graveringen din inngår aldri i disse opplysningene.

Sikkerhet og forebygging av svindel. Vi kan behandle tekniske opplysninger og ordreopplysninger for å forebygge svindel og beskytte nettstedet. Rettslig grunnlag: berettiget interesse (artikkel 6.1 f GDPR).

4. Særlig beskyttelse av graveringsopplysninger

Fordi graveringen kan inneholde sensitive personopplysninger, gjelder følgende alltid:

• Bare personer som trenger gravyrteksten for å produsere armbåndet eller behandle saken din, har tilgang til den.
• Innholdet i graveringen din deles aldri med annonseringsplattformer og brukes aldri til markedsføring eller profilering. Teksten leses og håndteres bare for å produsere og kvalitetssikre armbåndet ditt og for å håndtere henvendelsene dine.
• Vi selger aldri personopplysninger til noen, av noen grunn.
• Returnerte armbånd selges aldri videre. De destrueres fysisk, inkludert all gravert informasjon, i samsvar med refusjonspolicyen vår.
• Kundeservicen vår spør aldri hvorfor du bruker et medisinsk armbånd, og du trenger aldri å begrunne en retur eller en henvendelse med helsegrunner.

5. Opplysninger om pårørende og andre kontaktpersoner

Hvis du oppgir en annen persons navn eller telefonnummer i graveringen din, for eksempel en pårørende som skal kontaktes i en nødsituasjon, behandler vi disse opplysningene for å produsere armbåndet og håndtere bestillingen din. Rettslig grunnlag: vår og din berettigede interesse i at armbåndet skal inneholde kontaktopplysningene du har valgt, og fylle sin funksjon i en nødsituasjon (artikkel 6.1 f GDPR).

Du er ansvarlig for å informere personen om at opplysningene vil bli gravert på armbåndet ditt, og om at behandlingen vår er beskrevet i denne policyen. Kontaktpersonen har de samme rettighetene i henhold til avsnitt 10 og kan kontakte oss på info@medivra.se.

6. Opplysninger om barn

Bestillinger i nettbutikken vår gjøres av voksne. Hvis du som foresatt bestiller et armbånd til et barn, behandler vi barnets opplysninger, for eksempel navn og helseopplysninger i graveringen, på samme måte og med samme beskyttelse som beskrevet i denne policyen. Du som foresatt gir det uttrykkelige samtykket. Barns opplysninger brukes aldri til markedsføring.

7. Hvem som kan få tilgang til opplysningene

Vi deler personopplysninger bare med mottakere som er nødvendige for å drive virksomheten:

• Shopify, som leverer e-handelsplattformen vår og lagrer kundedataene til butikken.
• Betalingstjenesteleverandører, for å gjennomføre betalinger, refusjoner og svindelkontroller. Betalingstjenesteleverandøren er som regel selvstendig ansvarlig for sin egen behandling.
• Frakt- og logistikkpartnere, som mottar navn, adresse og kontaktopplysninger for å levere bestillingen din. De får aldri innholdet i graveringen din.
• Produksjons- og graveringspartnere, som mottar graveringsteksten i den grad det er nødvendig for å produsere armbåndet ditt.
• IT-, e-post- og kundeserviceleverandører, som behandler opplysninger på våre vegne når vi bruker verktøyene deres.
• Annonserings- og analyseplattformer, for eksempel Meta og TikTok, som med ditt samtykke til statistikk- eller markedsføringsinformasjonskapsler mottar teknisk informasjon og opplysninger om besøket ditt og kjøpene dine for å vise og måle relevant annonsering. Disse plattformene er på enkelte områder selvstendig behandlingsansvarlige. Innholdet i graveringen din deles aldri med dem.
• Regnskaps- og revisjonstjenester, for lovpålagt bokføring.
• Myndigheter, når vi er rettslig forpliktet til å utlevere opplysninger.

Leverandører som behandler personopplysninger på våre vegne, er databehandlere og er bundet av databehandleravtaler i henhold til artikkel 28 GDPR. Vi selger aldri personopplysninger.

8. Overføring utenfor EU/EØS

Noen av leverandørene våre, blant annet Shopify, kan behandle personopplysninger i land utenfor EU/EØS, for eksempel USA. Når dette skjer, bruker vi de lovlige overføringsmekanismene som GDPR krever, for eksempel EU-kommisjonens beslutninger om tilstrekkelig beskyttelsesnivå eller standardavtaleklausuler, sammen med supplerende sikkerhetstiltak der det er nødvendig. Overføringer til USA kan også skje til mottakere som er sertifisert under EUs og USAs rammeverk for personvern (EU-U.S. Data Privacy Framework).

Kontakt oss på info@medivra.se dersom du vil vite hvilke sikkerhetstiltak som gjelder for en bestemt overføring eller få en kopi av standardavtaleklausulene.

9. Hvor lenge vi oppbevarer opplysningene

• Ordreopplysninger og dokumentasjon som kreves for bokføringen: 7 år etter utgangen av det kalenderåret regnskapsåret ble avsluttet, i henhold til bokføringsloven.
• Graveringsteksten: oppbevares slik at vi kan håndtere reklamasjoner, bytter og nye bestillinger, i høyst den reklamasjonsfristen som gjelder i landet ditt (i Sverige 3 år, i Norge opptil 5 år, i Danmark 2 år, i Finland i samsvar med produktets forventede levetid), og slettes deretter. Du kan når som helst be oss om å slette den tidligere, eller be oss om å oppbevare den lenger for fremtidige nye bestillinger.
• Kundeservicesaker: så lenge saken pågår, og deretter så lenge det er nødvendig for å håndtere eventuelle krav knyttet til kjøpet.
• Opplysninger for nyhetsbrev og markedsføring: til du melder deg av eller trekker tilbake samtykket ditt.
• Returnerte fysiske produkter: destrueres på en sikker måte senest 30 dager etter at retursaken er avsluttet, i samsvar med vår refusjonspolicy, med mindre vi må beholde produktet lenger på grunn av en pågående reklamasjon eller betalingstvist.

Vi kan måtte oppbevare opplysninger lenger enn angitt ovenfor dersom det er nødvendig for å fastsette, gjøre gjeldende eller forsvare rettskrav, eller dersom loven krever det.

10. Dine rettigheter

I henhold til GDPR har du rett til å:

• Få tilgang til personopplysningene vi behandler om deg (registerutskrift).
• Få uriktige opplysninger rettet.
• Få opplysninger slettet når de ikke lenger er nødvendige for formålene de ble samlet inn for, og vi ikke er rettslig forpliktet til å oppbevare dem.
• Be om begrensning av behandlingen i visse situasjoner.
• Få ut opplysningene du selv har gitt i et strukturert, alminnelig brukt og maskinlesbart format og overføre dem til en annen behandlingsansvarlig når behandlingen er basert på samtykke eller avtale (dataportabilitet).
• Protestere mot behandling som er basert på berettiget interesse. Du har alltid rett til å protestere mot direkte markedsføring, og da opphører behandlingen.
• Tilbakekalle et samtykke når som helst, med virkning for fremtiden. Dette gjelder også det uttrykkelige samtykket til behandling av helseopplysninger i graveringen din.

Kontakt oss på info@medivra.se, så hjelper vi deg. Vi besvarer forespørselen din uten ugrunnet opphold og senest innen én måned. Hvis forespørselen er omfattende eller komplisert, kan fristen forlenges med høyst to måneder. I så fall informerer vi deg om forlengelsen og årsakene innen én måned.

Vi treffer ingen beslutninger om deg som utelukkende er basert på automatisert behandling, inkludert profilering, og som har rettsvirkninger eller på lignende måte påvirker deg vesentlig. Betalingstjenesteleverandøren vår kan foreta egne automatiserte vurderinger, for eksempel ved kredittvurdering eller svindelkontroll, og er da selvstendig ansvarlig for denne behandlingen.

Hvis du mener at vi behandler opplysningene dine på feil måte, har du rett til å sende inn en klage til tilsynsmyndigheten. I Sverige er dette Integritetsskyddsmyndigheten (IMY), www.imy.se. I Norge er det Datatilsynet, i Danmark Datatilsynet og i Finland Dataombudsmannens byrå.

11. Slik beskytter vi opplysningene dine

Vi bruker tekniske og organisatoriske sikkerhetstiltak som er tilpasset opplysningenes sensitivitet, blant annet kryptert overføring (TLS), tilgangskontroll, dataminimering og sikker fysisk håndtering og destruksjon av returnerte produkter.

Hvis det oppstår et brudd på personopplysningssikkerheten, dokumenterer vi det. Hvis bruddet sannsynligvis medfører en risiko for dine rettigheter og friheter, melder vi det til tilsynsmyndigheten innen 72 timer, og hvis det sannsynligvis medfører en høy risiko, informerer vi deg uten ugrunnet opphold.

12. Informasjonskapsler

Nettstedet vårt bruker informasjonskapsler og lignende teknologier for drift, statistikk og markedsføring. Nødvendige informasjonskapsler kreves for at nettstedet skal fungere. Andre informasjonskapsler brukes bare med ditt samtykke, som du gir og når som helst kan endre via innstillingene for informasjonskapsler på nettstedet. En fullstendig liste over informasjonskapslene vi bruker, lagringstidene deres og hvilke aktører som plasserer dem, finnes i innstillingene for informasjonskapsler. Innholdet i graveringen din kobles aldri til informasjonskapsler eller annonseverktøy.

13. Endringer i denne policyen

Vi kan uppdatere denne policyen, for eksempel når lovgivningen eller virksomheten vår endres. Den nyeste versjonen er alltid publisert på nettstedet vårt med dato for siste oppdatering. Ved vesentlige endringer informerer vi deg på en hensiktsmessig måte, for eksempel via e-post eller på nettstedet.

14. Kontakt

Medivra drives av Altoriq Group AB Organisationsnummer: 559583-4200 E-post: info@medivra.se Postadress: Gjutjärnsgatan 2A, 721 33 Västerås, Sverige