Integritetspolicy

Version: 1.3 Ikraftträdandedatum: 2026-09-12

Här beskriver vi hur Instapeptider hanterar personuppgifter när du handlar forskningsprodukter (RUO) hos oss. Butiken är B2B. Uppgifterna gäller normalt kontaktpersoner och leveransmottagare, inte privatpersoner som konsumenter.

1. Personuppgiftsansvarig

INSTA BIOTECH SWEDEN (varumärke Instapeptider), org.nr 960827-2770, momsreg.nr SE960827277001, säte Stockholm.

E-post: support@instapeptider.se

2. Vilka uppgifter vi behandlar

När du beställer tar vi emot det du fyller i: namn, e-post, telefon, leveransadress och orderuppgifter (produkter, antal, pris, eventuell rabattkod, tillgodo, ordernummer och tidpunkt). Om du anger en separat fakturaadress, företagsnamn eller organisationsnummer sparar vi det också.

Ett konto skapas vid första köpet, kopplat till din e-post. Där kan du senare se ordrar, adresser och tillgodo. Om du sätter ett lösenord lagras det som en hash — vi ser aldrig lösenordet i klartext.

Tillgodo: när en order är betald kan du få 4 % av varuvärdet (efter rabatt, utan frakt) som kupong till nästa köp. Vi kan också lägga till eller dra tillgodo som kompensation. Vi sparar saldot och historiken så du kan se och använda det.

Vid bankgiroinbetalning kan vi se det banken visar, till exempel avsändarnamn och att beloppet hör till ordernumret.

Vi tar inte emot kortnummer. Vi har inget nyhetsbrev.

När du skriver via kontaktformuläret tar vi emot namn, e-post, ev. ordernummer och meddelandet, så att vi kan svara.

Tekniska uppgifter som IP-adress, webbläsare och tidpunkt kan förekomma i driftloggar hos våra hostingleverantörer. De sparas inte i vår kund- eller orderdatabas.

3. Varför vi använder uppgifterna

Vi använder bara det som behövs för att driva butiken.

Order, betalning och leverans. Ta emot beställningen, skicka belopp, bankgiro och ordernummer, matcha inbetalningen, skicka paketet och mejla spårningslänk. Betalning sker med bankgiro. Leverans sker med PostNord till den adress du angett. Laglig grund: avtal.

Konto och tillgodo. Låta dig logga in, se ordrar, spara adresser och använda kupongen. Laglig grund: avtal.

Kundservice. Svara på frågor, reklamationer och leveransärenden, bland annat via kontaktformuläret. Laglig grund: avtal.

Bokföring. Spara underlag så länge lagen kräver. Laglig grund: bokföring.

Drift och säkerhet. Felsöka, stoppa missbruk och kunna visa att villkoren har godkänts. Laglig grund: berättigat intresse — att driva en säker webbutik.

Vi skickar inte nyhetsbrev, gör ingen profilering och inga automatiserade beslut med rättslig verkan. Vi säljer inte personuppgifter.

Laglig grund enligt GDPR: avtal (artikel 6.1 b), rättslig förpliktelse (artikel 6.1 c) och berättigat intresse (artikel 6.1 f).

4. Vem som får uppgifterna

Vi lämnar ut uppgifter bara när det behövs för avtalet eller lagen.

• - PostNord — adress och e-post för leverans och spårning
• - Bank — för att ta emot och stämma av bankgiro mot ordernummer. Ingen extern kort- eller fakturabetalning
• - Resend — transaktionsmejl från order@instapeptider.se (orderbekräftelse, status, spårning och svar på kontaktformulär)
• - Google/Gmail — inkommande supportmejl till support@instapeptider.se
• - Convex — databas för ordrar, konto, tillgodo, kontaktmeddelanden och mejlkvitton
• - Vercel — webbplatsen
• - Cloudinary — produktbilder, inte kundregister
• - Myndighet eller domstol om lagen kräver det, eller för att hävda ett rättsligt anspråk

Personer hos oss som hanterar ordrar ser bara det som behövs för jobbet.

5. Överföring utanför EU/EES

Convex, Vercel, Resend och Google kan behandla uppgifter i USA eller annat land utanför EU/EES. Då ska överföringen skyddas, till exempel med EU-kommissionens standardavtalsklausuler, i den utsträckning leverantören erbjuder det.

6. Hur länge vi sparar

• - Order-, leverans- och betalningsuppgifter: så länge avtalet kräver, därefter enligt bokföringslagen — normalt sju år efter räkenskapsårets slut
• - Konto, adresser och tillgodo: så länge kontot finns. Tar du bort kontot raderas det som inte måste sparas för bokföring eller ett rättsligt anspråk
• - Orderkorrespondens: upp till 24 månader efter att ärendet avslutats, om inte lagen kräver längre
• - Driftloggar: enligt hostingleverantören, oftast dagar till veckor
• - Inloggningscookie: 30 dagar, eller tills du loggar ut
• - B2B-bekräftelsen i webbläsaren: tills du rensar webbplatsdata

När uppgifterna inte längre behövs raderas eller avidentifieras de.

7. Cookies och lokal lagring

Vi använder inga cookies för analys eller reklam.

Inloggning. Om du skapar lösenord och loggar in sätter vi en cookie så du förblir inloggad i 30 dagar. Den är nödvändig för kontot. Logga ut så försvinner den.

Admin. En separat cookie används när vår personal loggar in i adminpanelen. Den gäller inte dig som kund.

B2B-villkor. Webbläsaren minns att du har godkänt B2B-villkoren. Det skickas inte till oss. Rensa webbplatsdata så försvinner det.

Varukorgen ligger bara tillfälligt i webbläsarens minne och försvinner när sidan laddas om.

Eftersom vi inte använder cookies för reklam eller analys visas ingen cookie-banner.

8. Dina rättigheter

Du kan be oss visa, rätta eller radera det vi har om dig. Du kan också be oss begränsa behandlingen, invända mot det som vilar på berättigat intresse, eller få ut de uppgifter du lämnat i ett vanligt filformat.

Radering gäller inte uppgifter vi måste spara enligt bokföringslagen eller för att kunna försvara ett rättsligt anspråk.

Skriv till support@instapeptider.se. Vi kan behöva kontrollera att det är du.

Du kan klaga till Integritetsskyddsmyndigheten (IMY), www.imy.se.

9. Säkerhet

Vi begränsar åtkomst, använder HTTPS och lagrar data hos underbiträden. Ingen överföring via internet är helt säker.

10. Ändringar

Vi uppdaterar policyn när verksamheten, tekniken eller lagen kräver det. Versionen och datumet överst gäller. Väsentliga ändringar publiceras på den här sidan.

Frågor om den här policyn? Skriv till support@instapeptider.se.