INTEGRITETSPOLICY

1. Personuppgiftsansvarig

RunningXpert Group ApS
Org.nr 32277594
Gammel Sellingvej 1
8370 Hadsten
Danmark

RunningXpert Group ApS är personuppgiftsansvarig för behandlingen av dina personuppgifter på www.loparshop.se

I vissa situationer är vi gemensamt personuppgiftsansvariga med vårt moderbolag WS WeSports Group AB (publ), org.nr 559237–3632. Läs mer under avsnitt 6.

Tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY).

2. Sammanfattning – Hur behandlar vi dina personuppgifter?

Vi behandlar dina personuppgifter när du:

Gör ett köp hos oss
Anmäler dig till vårt nyhetsbrev
Lämnar varor i varukorgen
Kontaktar vår kundservice
Besöker vår hemsida och samtycker till cookies
Skriver en recension via Trustpilot

Vi behandlar endast dina personuppgifter när vi har laglig grund enligt GDPR.

3. Om du gör ett köp hos oss

Ändamål

Hantera och leverera din order
Kommunicera kring ditt köp
Hantera returer, reklamationer och garanti
Förebygga och utreda bedrägerier
Uppfylla bokföringsskyldigheter

Personuppgifter

Namn
Adress
E-post
Telefonnummer
Order- och köphistorik
Betalningsinformation
IP-adress

Laglig grund

Fullgörande av avtal (art. 6.1 b GDPR)
Rättslig förpliktelse (art. 6.1 c GDPR – bokföringslagen)
Intresseavvägning (art. 6.1 f GDPR – bedrägeriförebyggande)

Lagringstid

Köpuppgifter: upp till 7 år (bokföringslagen)
Reklamationsärenden: upp till 3 år
Kundserviceärenden: 36 månader

Mottagare

Klarna (självständig personuppgiftsansvarig)
Transportörer (DHL, Bring m.fl.)
ERP- och ekonomisystem (Business Central)

4. Kundklubb (Löparshop+), nyhetsbrev och SMS

Vid anmälan behandlas:

Namn
E-postadress
Telefonnummer
Adress
Födelsedatum
Kön
Köp- och returhistorik
Preferenser du själv anger
Beteende i våra e-postutskick och SMS och på webbplatsen (öppningar, klick, visade produkter och varukorgsinnehåll)

Ändamål:

Administration av medlemskap
Utskick av marknadsföring via e-post och SMS
Anpassning av marknadsföringens innehåll till dina intressen (profilering)
Statistik

Laglig grund

GDPR art. 6.1 b – avtal (medlemskapet)
GDPR art. 6.1 a – samtycke (marknadsföring och profilering)

Personuppgiftsbiträde

Klaviyo (e-post och automation)

Du kan när som helst återkalla ditt samtycke eller välja om du vill ta emot marknadsföring via e-post, SMS eller båda.

Marknadsföringssamtycke upphör efter 24 månader utan aktivitet. Inaktiva konton raderas eller anonymiseras efter 24 månaders inaktivitet.

5. Om du besöker vår hemsida

Vi använder cookies och liknande tekniker.

5.1 Analys (Google Analytics 4)

Om du samtycker analyserar vi hur hemsidan används.

Personuppgifter:

Krypterad IP-adress
Enhetsinformation
Användarbeteende

Laglig grund:

Samtycke (art. 6.1 a GDPR)

Lagringstid:

14 månader

Consent Mode v2 används för att säkerställa att inga marknadsföringscookies sätts utan samtycke.

5.2 Marknadsföring via tredjepart

Vi använder:

Meta (Facebook & Instagram)
Google Ads
Microsoft Ads
AdTraction

Om du samtycker kan vi visa personligt anpassad marknadsföring baserad på ditt beteende på hemsidan.

Laglig grund:

Samtycke (art. 6.1 a GDPR)

Du kan när som helst återkalla ditt samtycke via cookieinställningarna.

6. Gemensamt personuppgiftsansvar med WeSports Group

När du gör ett köp delar vi köprelaterade uppgifter med vårt moderbolag WS WeSports Group AB (publ).

Vi är gemensamt personuppgiftsansvariga för:

Analys av köpmönster
Produktintresseanalys
Strategisk affärsutveckling

Laglig grund:

Intresseavvägning (art. 6.1 f GDPR)

Vi delar uppgifter på så aggregerad nivå som möjligt.

Lagringstid:

Upp till 36 månader

Du kan kontakta oss om du vill veta mer om denna behandling.

7. Trustpilot och recensioner

Efter köp kan du få en förfrågan om att recensera ditt köp.

Laglig grund:

Intresseavvägning (art. 6.1 f GDPR)
Publicering av recension:
Samtycke (art. 6.1 a GDPR)

8. Kundservice

När du kontaktar oss via e-post eller chatt behandlar vi:

Namn
Kontaktuppgifter
Ordernummer
Meddelandeinnehåll

Laglig grund:

Intresseavvägning
Rättslig förpliktelse

Lagringstid:

12–36 månader beroende på ärende

Vi spelar inte in telefonsamtal.

Personuppgiftsbiträde:

Zendesk

9. Överföring utanför EU/EES

Vissa av våra leverantörer (t.ex. Google, Meta, Klaviyo) är baserade i USA.

Överföringar sker med stöd av:

EU-US Data Privacy Framework (art. 45 GDPR)

eller

EU-kommissionens standardavtalsklausuler (art. 46 GDPR)

10. Dina rättigheter

I enlighet med GDPR har du följande rättigheter. Du kan läsa mer om respektive rättighet via länkar till Integritetsskyddsmyndigheten (IMY).

Rätt att klaga – Artikel 77 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/rattelse/

Du har rätt att lämna klagomål till behörig tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Behörig tillsynsmyndighet i Sverige är Integritetsskyddsmyndigheten (IMY).

Rätt att återkalla samtycke – Artikel 7.3 i GDPR

https://www.imy.se/verksamhet/dataskydd/det-har-galler-enligt-gdpr/rattslig-grund/samtycke/

Du har rätt att när som helst återkalla ditt samtycke genom att kontakta oss eller via de funktioner som finns på vår webbplats (t.ex. avregistreringslänk eller cookieinställningar).

Återkallandet påverkar inte lagligheten av behandling som skett innan samtycket återkallades.

Rätt till tillgång (”rätten till registerutdrag”) – Artikel 15 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/ta-del-av-dina-personuppgifter/

Du har rätt att få en bekräftelse på om vi behandlar dina personuppgifter. Om så är fallet har du rätt att få en kopia av personuppgifterna samt information om behandlingen, exempelvis ändamål och lagringstid.

Rätt att göra invändningar – Artikel 21 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/att-gora-invandningar/

Du har rätt att när som helst invända mot behandling av dina personuppgifter för direkt marknadsföring (inklusive profilering). Du har även rätt att invända mot behandling som grundar sig på intresseavvägning.

Rätt till rättelse – Artikel 16 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/rattelse/

Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter rättade samt att komplettera ofullständiga uppgifter.

Rätt till radering (”rätten att bli bortglömd”) – Artikel 17 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/radering/

Du har i vissa fall rätt att få dina personuppgifter raderade, exempelvis om uppgifterna inte längre är nödvändiga för ändamålet eller om du återkallar ditt samtycke och det saknas annan laglig grund.

Rätt till begränsning av behandling – Artikel 18 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/begransning/

Du har i vissa fall rätt att begära att vi begränsar behandlingen av dina personuppgifter, exempelvis om du bestrider uppgifternas riktighet.

Rätt till dataportabilitet – Artikel 20 i GDPR

https://www.imy.se/privatperson/dataskydd/dina-rattigheter/flytta-dina-personuppgifter/

Om vi behandlar dina personuppgifter med stöd av samtycke eller avtal har du rätt att få ut de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.

Du har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig, när det är tekniskt möjligt.

Kontakt:
[email protected]

11. Ändringar i policyn

Vi kan uppdatera denna integritetspolicy vid behov. Den senaste versionen finns alltid tillgänglig på www.loparshop.se

Fastställd: Sep 2026