Senast uppdaterad: 31 augusti 2026
Din integritet är viktig för oss. Denna integritetspolicy beskriver hur Swedsnus.nu Sverige AB behandlar personuppgifter när du besöker www.swedsnus.nu, skapar ett kundkonto, genomför ett köp, kontaktar vår kundservice, prenumererar på utskick eller på annat sätt använder våra tjänster.
Policyn beskriver bland annat vilka personuppgifter vi behandlar, varför vi behandlar dem, vilka rättsliga grunder vi stödjer behandlingen på, vilka mottagare som kan få tillgång till uppgifterna, hur länge uppgifterna sparas samt vilka rättigheter du har.
Swedsnus.nu Sverige AB är personuppgiftsansvarigt för den behandling av personuppgifter där vi bestämmer ändamålen och medlen för behandlingen.
Swedsnus.nu Sverige AB
Organisationsnummer: 556741-2241
Kronbergs Backe 5
441 96 Alingsås
Sverige
E-post för frågor om personuppgifter och dataskydd:
kund@swedsnus.nu
I vissa situationer behandlar våra leverantörer personuppgifter som personuppgiftsbiträden för vår räkning. I andra situationer är leverantören självständigt personuppgiftsansvarig för sin behandling.
Beroende på hur du använder våra tjänster kan vi behandla följande kategorier av personuppgifter:
Vi strävar efter att inte samla in fler personuppgifter än vad som är nödvändigt för respektive ändamål.
De flesta personuppgifter får vi direkt från dig, exempelvis när du registrerar ett konto, genomför ett köp eller kontaktar oss.
Vi kan även få uppgifter från andra källor.
För identifiering och ålderskontroll använder vi Svensk e-identitet AB och BankID.
För kontroll och komplettering av folkbokföringsuppgifter kan information hämtas från Statens personadressregister (SPAR).
Vi kan även få information från våra betalningsleverantörer, transportörer och andra leverantörer när detta är nödvändigt för att administrera ett köp eller en tjänst.
Vid användning av webbplatsen kan teknisk information samlas in automatiskt genom exempelvis loggar, cookies och liknande tekniker.
Vi säljer produkter som omfattas av lagstadgade ålderskrav.
Tobaksvaror och tobaksfria nikotinprodukter får inte säljas eller lämnas ut till personer under 18 år. Vid distansförsäljning måste försäljningen dessutom ske på ett sådant sätt att mottagarens ålder kan kontrolleras.
För att uppfylla dessa krav och säkerställa en tillförlitlig identifiering använder vi bland annat BankID genom Svensk e-identitet AB samt uppgifter från SPAR.
I samband med detta kan vi behandla bland annat:
Den rättsliga grunden för behandling som är nödvändig för att uppfylla lagstadgade krav är rättslig förpliktelse.
När behandling är nödvändig för att säkerställa identitet, förebygga missbruk eller administrera våra tjänster kan behandlingen även grundas på vårt berättigade intresse.
Personnummer behandlas endast när det är klart motiverat med hänsyn till ändamålet, vikten av en säker identifiering eller annat beaktansvärt skäl.
Om den information som krävs för identitets- och ålderskontroll inte kan lämnas eller verifieras kan vi vara förhindrade att genomföra beställningen.
När du genomför ett köp behandlar vi personuppgifter för att:
Vi behandlar bland annat namn, kontaktuppgifter, leveransadress, orderinformation, betalningsinformation och leveransinformation.
Den huvudsakliga rättsliga grunden är att behandlingen är nödvändig för att fullgöra avtalet med dig.
Vissa uppgifter behandlas även för att uppfylla rättsliga förpliktelser, exempelvis enligt bokförings-, skatte- och konsumentlagstiftning.
Beroende på vilket betalningsalternativ du väljer kan personuppgifter lämnas till eller behandlas av:
De uppgifter som behandlas beror på valt betalningssätt och kan exempelvis omfatta namn, kontaktuppgifter, personnummer, orderbelopp, betalningsreferens och betalningsstatus.
Betalningsleverantörer kan i vissa delar vara självständigt personuppgiftsansvariga och behandla personuppgifter enligt sina egna integritetspolicyer, exempelvis för kreditprövning, bedrägeribekämpning och uppfyllande av rättsliga skyldigheter.
Swedsnus lagrar inte fullständiga kortuppgifter när kortbetalningen hanteras av vår betalningsleverantör.
För lagerhållning, orderhantering, packning och distribution använder vi vår 3PL-partner Shelfless Habo AB.
För leverans kan nödvändiga personuppgifter lämnas till den transportör som hanterar din beställning:
Uppgifter som kan lämnas ut är exempelvis namn, leveransadress, telefonnummer, e-postadress, order- eller försändelsereferens och annan information som är nödvändig för leveransen.
Behandlingen är huvudsakligen nödvändig för att fullgöra avtalet med dig.
Transportörer kan för vissa delar av sin behandling vara självständigt personuppgiftsansvariga.
Om du skapar ett kundkonto behandlar vi de uppgifter som behövs för att skapa och administrera kontot och tillhandahålla funktionerna på Mina sidor.
Det kan bland annat omfatta kontaktuppgifter, adressuppgifter och orderhistorik.
Behandlingen sker för att fullgöra avtalet om kundkontot och tillhandahålla de tjänster som du begär.
Du kan själv ändra vissa uppgifter genom Mina sidor.
När du kontaktar vår kundservice behandlar vi de uppgifter som behövs för att hantera ditt ärende.
Det kan exempelvis vara:
Behandlingen kan vara nödvändig för att fullgöra avtalet med dig, uppfylla en rättslig förpliktelse eller grundas på vårt berättigade intresse av att ge kundservice och hantera, dokumentera och följa upp kundärenden.
Vi kan behandla IP-adresser, inloggningsinformation, tekniska loggar, orderinformation och andra relevanta uppgifter för att:
Behandlingen grundas normalt på vårt berättigade intresse av att skydda vår verksamhet, våra system och våra kunder.
När behandlingen krävs enligt lag grundas den i stället på rättslig förpliktelse.
Om du anmäler dig till vårt nyhetsbrev eller på annat sätt har rätt att få elektronisk marknadsföring från oss kan vi behandla bland annat namn, e-postadress och information om dina val avseende marknadsföring.
För hantering och distribution av nyhetsbrev använder vi Mailchimp.
Elektronisk marknadsföring skickas endast i den utsträckning den är tillåten enligt tillämplig dataskydds-, marknadsförings- och produktspecifik lagstiftning.
När behandlingen grundas på samtycke kan du när som helst återkalla samtycket.
Du har alltid rätt att invända mot behandling av dina personuppgifter för direktmarknadsföring. Om du invänder upphör vi med behandling av dina personuppgifter för sådana ändamål.
Du kan avregistrera dig från elektroniska utskick genom avregistreringslänken i respektive utskick eller genom att kontakta oss.
Vi kan behålla begränsad information om din avregistrering för att säkerställa att vi respekterar ditt val och inte skickar marknadsföring till dig på nytt utan stöd för detta.
Vi använder cookies och liknande tekniker på webbplatsen.
Vissa cookies är nödvändiga för att webbplatsen och dess grundläggande funktioner ska fungera. För sådana cookies krävs inte samtycke.
Andra cookies, exempelvis för statistik och analys, används endast efter att du har lämnat ditt samtycke.
Vi använder Usercentrics för att hantera dina cookieval och dokumentera lämnade samtycken.
Genom Usercentrics kan du bland annat:
Du kan när som helst ändra dina val genom länken Cookie-inställningar på webbplatsen.
Mer detaljerad och aktuell information om vilka cookies och andra tekniker som används, deras leverantörer, ändamål och lagringstider finns i vår cookiehanterare.
Efter ditt samtycke använder vi Google Analytics för att förstå hur webbplatsen används och för att utveckla och förbättra den.
Google Analytics kan exempelvis behandla:
Den rättsliga grunden för vår användning av icke-nödvändiga analyscookies och tillhörande behandling är samtycke.
Google Analytics ska inte aktiveras innan sådant samtycke har lämnats.
Du kan när som helst återkalla ditt samtycke genom Cookie-inställningar.
För att bedriva verksamheten använder vi externa leverantörer. Personuppgifter lämnas endast ut när det är nödvändigt och det finns rättsligt stöd för behandlingen.
Identitets- och åldersverifiering
Betalningar
Lager och logistik
Transport
IT och webbhotell
Nyhetsbrev och kundkommunikation
Analys
Cookiehantering
Vi kan också lämna uppgifter till myndigheter, domstolar eller andra behöriga mottagare när vi är skyldiga enligt lag eller när det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.
När en leverantör behandlar personuppgifter enbart för vår räkning och enligt våra instruktioner ingår vi personuppgiftsbiträdesavtal där detta krävs.
Vissa leverantörer, exempelvis betalningsleverantörer och transportörer, kan för vissa delar av behandlingen vara självständigt personuppgiftsansvariga.
Vi eftersträvar att personuppgifter behandlas inom EU/EES, men vissa av våra leverantörer och deras underleverantörer kan behandla personuppgifter i länder utanför EU/EES.
Detta gäller bland annat vissa tjänster från Mailchimp och Google.
När personuppgifter överförs till ett land utanför EU/EES säkerställer vi att det finns en laglig mekanism för överföringen och en lämplig skyddsnivå.
Överföring kan bland annat grundas på:
Mailchimp kan behandla personuppgifter i USA och omfattas av EU–U.S. Data Privacy Framework. Mailchimps avtalsvillkor innehåller även EU-kommissionens standardavtalsklausuler som alternativ skyddsmekanism.
Google LLC har certifierat sig enligt EU–U.S. Data Privacy Framework.
Du kan kontakta oss om du vill ha mer information om de skyddsåtgärder som används vid internationella överföringar.
Vi sparar inte personuppgifter längre än vad som är nödvändigt för det ändamål för vilket de behandlas.
Lagringstiden beror därför på typen av uppgift och behandling.
Uppgifter sparas så länge de behövs för att administrera köpet, hantera garanti-, reklamations- och kundärenden samt fastställa, göra gällande eller försvara rättsliga anspråk.
Uppgifter som måste bevaras enligt bokförings- eller skattelagstiftning sparas under den tid som följer av sådan lagstiftning.
Uppgifter från identitets- och ålderskontroller sparas endast så länge de behövs för att uppfylla rättsliga skyldigheter, dokumentera genomförd kontroll, förebygga missbruk eller hantera rättsliga anspråk.
Kontouppgifter sparas så länge kontot är aktivt och därefter under den tid som krävs för andra tillämpliga ändamål och rättsliga skyldigheter.
Kundserviceärenden sparas så länge det behövs för att hantera och följa upp ärendet samt därefter under den tid som behövs med hänsyn till eventuella rättsliga anspråk och rättsliga skyldigheter.
Personuppgifter som används för direktmarknadsföring behandlas tills du avregistrerar dig, invänder mot behandlingen eller behandlingen av annat skäl inte längre är tillåten eller nödvändig.
Lagringstider för cookies och motsvarande identifierare framgår av Cookie-inställningar/Usercentrics och kan variera mellan olika cookies och tjänster.
Tekniska loggar sparas under den tid som är nödvändig för säkerhet, felsökning och förebyggande av missbruk och därefter endast om uppgifterna behöver bevaras för att utreda en incident eller hantera ett rättsligt anspråk.
När personuppgifterna inte längre behövs raderas eller anonymiseras de, om vi inte är skyldiga eller har rätt att behålla dem längre enligt lag.
Vi vidtar lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter mot bland annat obehörig åtkomst, förändring, förlust, förstöring och otillåtet röjande.
Åtgärderna anpassas efter behandlingens art, omfattning och risk och kan bland annat omfatta:
Enligt dataskyddslagstiftningen har du, beroende på omständigheterna, följande rättigheter.
Du har rätt att få information om huruvida vi behandlar personuppgifter om dig och att begära tillgång till dessa uppgifter.
Du har rätt att begära att felaktiga personuppgifter rättas och att ofullständiga uppgifter kompletteras.
Under vissa förutsättningar har du rätt att begära att dina personuppgifter raderas.
Rätten till radering gäller inte när vi exempelvis måste behålla uppgifterna för att uppfylla en rättslig förpliktelse eller för att fastställa, göra gällande eller försvara rättsliga anspråk.
Under vissa förutsättningar har du rätt att begära att behandlingen av dina personuppgifter begränsas.
När vår behandling grundas på berättigat intresse har du rätt att invända mot behandlingen av skäl som hänför sig till din specifika situation.
Vi får då endast fortsätta behandlingen om vi kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen behövs för rättsliga anspråk.
Du har rätt att när som helst invända mot behandling för direktmarknadsföring.
Om du gör det upphör vi med att behandla dina personuppgifter för sådana ändamål.
När behandlingen grundas på ditt samtycke kan du när som helst återkalla samtycket.
Ett återkallande påverkar inte lagligheten av den behandling som genomförts innan samtycket återkallades.
När behandlingen grundas på samtycke eller avtal och sker automatiserat kan du under vissa förutsättningar ha rätt att få ut personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
Om du vill utöva någon av dina rättigheter eller har frågor om vår behandling av personuppgifter kan du kontakta oss på:
För att säkerställa att personuppgifter inte lämnas till fel person kan vi behöva verifiera din identitet innan vi hanterar en begäran.
Vi besvarar begäran utan onödigt dröjsmål och inom de tidsfrister som följer av GDPR.
Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagstiftningen har du rätt att lämna klagomål till tillsynsmyndigheten.
I Sverige är tillsynsmyndigheten:
Integritetsskyddsmyndigheten (IMY)
www.imy.se
Vi uppskattar om du först kontaktar oss så att vi får möjlighet att undersöka och hantera ditt ärende, men du har alltid rätt att vända dig direkt till IMY.
Vi kan uppdatera denna integritetspolicy när vår behandling av personuppgifter förändras eller när det behövs till följd av ändrad lagstiftning, myndighetsvägledning, tekniska förändringar eller förändringar i våra tjänster.
Den senaste versionen finns alltid publicerad på www.swedsnus.nu.
Vid väsentliga förändringar kan vi även informera dig på annat lämpligt sätt.
