Integritetspolicy

Gäller Medivra, som drivs av Altoriq Group AB, organisationsnummer 559583-4200.

Senast uppdaterad: 22 juli 2026

Medivra säljer medicinska ID-armband med graverad information. Det innebär att vi ibland behandlar känsliga personuppgifter, till exempel uppgifter om hälsa. Vi tar det ansvaret på stort allvar. Den här policyn beskriver vilka uppgifter vi behandlar, varför vi gör det, hur länge uppgifterna sparas och vilka rättigheter du har.

Policyn gäller när du besöker vår webbplats, handlar av oss eller kontaktar oss, oavsett om du bor i Sverige, Norge, Danmark, Finland eller ett annat land där vi säljer våra produkter. All behandling sker i enlighet med dataskyddsförordningen (GDPR).

1. Personuppgiftsansvarig

Altoriq Group AB Organisationsnummer: 559583-4200 Postadress: Träslövsvägen 171R, Våning 1, 432 37 Varberg, Sverige E-post: info@medivra.se

Altoriq Group AB är personuppgiftsansvarig för all behandling som beskrivs i denna policy.

2. Vilka personuppgifter vi behandlar

Kund- och orderuppgifter. Namn, leverans- och faktureringsadress, e-postadress, telefonnummer, orderhistorik och uppgifter om betalningsstatus. Fullständiga kortuppgifter hanteras av vår betaltjänstleverantör och lagras aldrig hos oss.

Gravyruppgifter. Den text du väljer att gravera på ditt armband. Texten kan innehålla hälsouppgifter, till exempel diagnos, allergier eller medicinering, samt kontaktuppgifter till anhöriga. Du bestämmer själv exakt vad som ska stå. Vi kräver aldrig att du anger en diagnos eller något annat om din hälsa, och vi behandlar hälsouppgifter endast om du själv har valt att inkludera dem i din gravyr.

Uppgifter om andra personer. Om din gravyr innehåller namn och telefonnummer till en anhörig eller annan kontaktperson behandlar vi även dessa uppgifter. Se avsnitt 5.

Kundtjänstärenden. Innehållet i din kommunikation med oss via e-post, till exempel vid frågor, returer och reklamationer.

Teknisk information och cookies. IP-adress, enhetsinformation och uppgifter om hur webbplatsen används. Se avsnitt 12.

Uppgifterna samlar vi in direkt från dig när du beställer eller kontaktar oss, automatiskt från din enhet när du besöker webbplatsen, och i vissa fall från vår betaltjänstleverantör, till exempel bekräftelse på genomförd betalning. Uppgifter om kontaktpersoner får vi från dig som kund.

3. Varför vi behandlar uppgifterna och med vilket lagligt stöd

Genomföra ditt köp. Vi behandlar kund-, order- och gravyruppgifter för att tillverka, gravera och leverera din beställning samt hantera betalning, returer, byten och reklamationer. Lagligt stöd: fullgörande av avtal (artikel 6.1 b GDPR).

Gravera hälsouppgifter. När din gravyr innehåller uppgifter om hälsa behandlar vi dem med stöd av avtalet (artikel 6.1 b GDPR) i förening med ditt uttryckliga samtycke enligt artikel 9.2 a GDPR. Samtycket lämnar du genom att markera samtyckesrutan när du godkänner din gravyrtext i beställningen. Du kan återkalla samtycket när som helst (se avsnitt 10). En återkallelse påverkar inte behandling som redan har skett och påverkar inte det fysiska armband du redan äger, men innebär att vi slutar behandla hälsouppgifterna och raderar gravyrtexten ur våra system så snart den inte längre behövs för ett pågående ärende, en reklamation eller ett annat rättsligt anspråk (artikel 9.2 f GDPR).

Bokföring. Vi sparar orderunderlag för att uppfylla bokföringslagens krav. Lagligt stöd: rättslig förpliktelse (artikel 6.1 c GDPR).

Kundtjänst. Vi behandlar dina uppgifter för att kunna svara på frågor och hantera ärenden. Lagligt stöd: fullgörande av avtal samt vårt berättigade intresse av att ge god service (artikel 6.1 b och f GDPR).

Reklamationer och rättsliga anspråk. Vi kan behandla uppgifter för att hantera reklamationer, tvister och betalningstvister. Lagligt stöd: rättslig förpliktelse och vårt berättigade intresse av att fastställa, göra gällande eller försvara rättsliga anspråk (artikel 6.1 c och f samt artikel 9.2 f GDPR där det är relevant).

Marknadsföring. Nyhetsbrev skickas endast om du har anmält dig. Lagligt stöd: ditt samtycke (artikel 6.1 a GDPR). Om du har handlat av oss kan vi även skicka erbjudanden om våra egna, liknande produkter till den e-postadress du angav vid köpet, med stöd av vårt berättigade intresse av att kommunicera med befintliga kunder (artikel 6.1 f GDPR) och inom ramen för marknadsföringslagstiftningen i ditt land. Du kan tacka nej redan vid köpet och kan när som helst invända eller avregistrera dig via länken i varje utskick. Innehållet i din gravyr används aldrig för marknadsföring, se avsnitt 4.

Statistik och annonsering på webbplatsen. Med ditt samtycke via cookie-inställningarna behandlar vi tekniska uppgifter och uppgifter om ditt besök och dina köp för att förstå hur webbplatsen används och för att visa och mäta annonser, bland annat via plattformar som Meta och TikTok. Lagligt stöd: samtycke (artikel 6.1 a GDPR). Innehållet i din gravyr ingår aldrig i dessa uppgifter.

Säkerhet och bedrägeriförebyggande. Vi kan behandla tekniska uppgifter och orderuppgifter för att förebygga bedrägerier och skydda webbplatsen. Lagligt stöd: berättigat intresse (artikel 6.1 f GDPR).

4. Särskilt skydd för gravyruppgifter

Eftersom gravyren kan innehålla känsliga personuppgifter gäller följande alltid:

Endast de personer som behöver gravyrtexten för att tillverka armbandet eller hantera ditt ärende har åtkomst till den.
Innehållet i din gravyr delas aldrig med annonsplattformar och används aldrig för marknadsföring eller profilering. Texten läses och hanteras endast för att tillverka och kvalitetssäkra ditt armband och för att hantera dina ärenden.
Vi säljer aldrig personuppgifter, till någon, av något skäl.
Returnerade armband säljs aldrig vidare. De destrueras fysiskt, inklusive all graverad information, i enlighet med vår återbetalningspolicy.
Vår kundtjänst frågar aldrig varför du bär ett medicinskt armband, och du behöver aldrig motivera en retur eller ett ärende med hälsoskäl.

5. Uppgifter om anhöriga och andra kontaktpersoner

Om du anger en annan persons namn eller telefonnummer i din gravyr, till exempel en anhörig som ska kontaktas i en nödsituation, behandlar vi de uppgifterna för att tillverka armbandet och hantera din beställning. Lagligt stöd: vårt och ditt berättigade intresse av att armbandet ska innehålla de kontaktuppgifter du valt och fylla sin funktion i en nödsituation (artikel 6.1 f GDPR).

Du ansvarar för att informera personen om att uppgifterna kommer att graveras på ditt armband och om att vår behandling beskrivs i denna policy. Kontaktpersonen har samma rättigheter enligt avsnitt 10 och kan kontakta oss på info@medivra.se.

6. Barns uppgifter

Beställningar i vår webbutik görs av vuxna. Om du som vårdnadshavare beställer ett armband till ett barn behandlar vi barnets uppgifter, till exempel namn och hälsouppgifter i gravyren, på samma sätt och med samma skydd som beskrivs i denna policy. Det uttryckliga samtycket lämnar du som vårdnadshavare. Barns uppgifter används aldrig för marknadsföring.

7. Vilka som kan ta del av uppgifterna

Vi delar personuppgifter endast med de mottagare som krävs för att driva verksamheten:

Shopify, som tillhandahåller vår e-handelsplattform och lagrar butikens kunddata.
Betaltjänstleverantörer, för att genomföra betalningar, återbetalningar och bedrägerikontroller. Betaltjänstleverantören är i regel självständigt ansvarig för sin egen behandling.
Frakt- och logistikpartner, som får namn, adress och kontaktuppgifter för att leverera din beställning. De får aldrig innehållet i din gravyr.
Produktions- och graveringspartner, som får gravyrtexten i den mån det krävs för att tillverka ditt armband.
IT-, e-post- och kundtjänstleverantörer, som behandlar uppgifter för vår räkning när vi använder deras verktyg.
Annons- och analysplattformar, till exempel Meta och TikTok, som med ditt samtycke till statistik- eller marknadsföringscookies tar emot teknisk information och uppgifter om ditt besök och dina köp för att visa och mäta relevant annonsering. Dessa plattformar är i vissa delar självständigt personuppgiftsansvariga. Innehållet i din gravyr delas aldrig med dem.
Redovisnings- och revisionstjänster, för bokföring enligt lag.
Myndigheter, när vi är skyldiga enligt lag att lämna ut uppgifter.

Leverantörer som behandlar personuppgifter för vår räkning är personuppgiftsbiträden och är bundna av personuppgiftsbiträdesavtal enligt artikel 28 GDPR. Vi säljer aldrig personuppgifter.

8. Överföring utanför EU/EES

Vissa av våra leverantörer, bland annat Shopify, kan behandla personuppgifter i länder utanför EU/EES, till exempel USA. När det sker använder vi de lagliga överföringsmekanismer som GDPR kräver, till exempel EU-kommissionens beslut om adekvat skyddsnivå eller standardavtalsklausuler, tillsammans med kompletterande skyddsåtgärder där det behövs. Överföringar till USA kan även ske till mottagare som är certifierade enligt EU:s och USA:s dataskyddsram (EU-U.S. Data Privacy Framework).

Kontakta oss på info@medivra.se om du vill veta vilka skyddsåtgärder som gäller för en viss överföring eller få en kopia av standardavtalsklausulerna.

9. Hur länge vi sparar uppgifterna

Orderuppgifter och underlag som krävs för bokföringen: 7 år efter utgången av det kalenderår då räkenskapsåret avslutades, enligt bokföringslagen.
Gravyrtexten: sparas för att vi ska kunna hantera reklamationer, byten och ombeställningar, som längst under den reklamationsfrist som gäller i ditt land (i Sverige 3 år, i Norge upp till 5 år, i Danmark 2 år, i Finland enligt produktens förväntade livslängd), och raderas därefter. Du kan när som helst begära att vi raderar den tidigare, eller be oss spara den längre för framtida ombeställningar.
Kundtjänstärenden: så länge ärendet pågår och därefter så länge det behövs för att hantera eventuella anspråk kopplade till köpet.
Uppgifter för nyhetsbrev och marknadsföring: tills du avregistrerar dig eller återkallar ditt samtycke.
Returnerade fysiska produkter: destrueras säkert senast 30 dagar efter att returärendet avslutats, i enlighet med vår återbetalningspolicy, om vi inte behöver behålla produkten längre på grund av en pågående reklamation eller betalningstvist.

Vi kan behöva spara uppgifter längre än ovan om det krävs för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om lagen kräver det.

10. Dina rättigheter

Enligt GDPR har du rätt att:

Få tillgång till de personuppgifter vi behandlar om dig (registerutdrag).
Få felaktiga uppgifter rättade.
Få uppgifter raderade, när de inte längre behövs för de ändamål de samlades in för och vi inte är skyldiga enligt lag att spara dem.
Begära begränsning av behandlingen i vissa situationer.
Få ut de uppgifter du själv har lämnat i ett strukturerat, allmänt använt och maskinläsbart format och överföra dem till en annan personuppgiftsansvarig, när behandlingen grundas på samtycke eller avtal (dataportabilitet).
Invända mot behandling som grundar sig på berättigat intresse. Mot direktmarknadsföring har du alltid rätt att invända, och då upphör den behandlingen.
Återkalla ett samtycke när som helst, med framtida verkan. Det gäller även det uttryckliga samtycket till behandling av hälsouppgifter i din gravyr.

Kontakta oss på info@medivra.se så hjälper vi dig. Vi besvarar din begäran utan onödigt dröjsmål och senast inom en månad. Är begäran omfattande eller komplicerad kan tiden förlängas med högst två månader; i så fall meddelar vi dig om förlängningen och skälen inom en månad.

Vi fattar inga beslut om dig som grundas enbart på automatiserad behandling, inklusive profilering, och som har rättsliga följder eller på liknande sätt väsentligt påverkar dig. Vår betaltjänstleverantör kan göra egna automatiserade bedömningar, till exempel vid kreditprövning eller bedrägerikontroll, och är då självständigt ansvarig för den behandlingen.

Om du anser att vi behandlar dina uppgifter felaktigt har du rätt att lämna in ett klagomål till tillsynsmyndigheten. I Sverige är det Integritetsskyddsmyndigheten (IMY), www.imy.se. I Norge är det Datatilsynet, i Danmark Datatilsynet och i Finland Dataombudsmannens byrå.

11. Så skyddar vi dina uppgifter

Vi använder tekniska och organisatoriska skyddsåtgärder som är anpassade till uppgifternas känslighet, bland annat krypterad överföring (TLS), behörighetsstyrd åtkomst, uppgiftsminimering och säker fysisk hantering och destruktion av returnerade produkter.

Om en personuppgiftsincident inträffar dokumenterar vi den. Medför incidenten sannolikt en risk för dina rättigheter och friheter anmäler vi den till tillsynsmyndigheten inom 72 timmar, och medför den sannolikt en hög risk informerar vi dig utan onödigt dröjsmål.

12. Cookies

Vår webbplats använder cookies och liknande tekniker för drift, statistik och marknadsföring. Nödvändiga cookies krävs för att webbplatsen ska fungera. Övriga cookies används bara med ditt samtycke, som du lämnar och när som helst kan ändra via cookie-inställningarna på webbplatsen. En fullständig lista över de cookies vi använder, deras lagringstider och vilka aktörer som sätter dem finns i cookie-inställningarna. Innehållet i din gravyr kopplas aldrig till cookies eller annonsverktyg.

13. Ändringar i denna policy

Vi kan uppdatera denna policy, till exempel när lagstiftning eller vår verksamhet förändras. Den senaste versionen finns alltid publicerad på vår webbplats med datum för senaste uppdatering. Vid väsentliga ändringar informerar vi dig på lämpligt sätt, till exempel via e-post eller på webbplatsen.

14. Kontakt

Medivra drivs av Altoriq Group AB Organisationsnummer: 559583-4200 E-post: info@medivra.se Postadress: Träslövsvägen 171R, Våning 1, 432 37 Varberg, Sverige