Integritetspolicy

Senast uppdaterad: 07.06.2026

1. Inledning

Den här integritetspolicyn förklarar hur Cells8 OÜ, som verkar under varumärket Cells8, samlar in, använder, lagrar och delar personuppgifter när du:

  • besöker eller använder Cells8:s webbplats;

  • gör en beställning;

  • skapar eller använder ett kundkonto;

  • prenumererar på marknadsföring;

  • kontaktar kundtjänst;

  • interagerar med våra annonser;

  • kommunicerar med oss via Facebook, Instagram eller andra kanaler.

Vi behandlar personuppgifter i enlighet med dataskyddsförordningen (GDPR), tillämplig estnisk dataskyddslagstiftning och andra tillämpliga lagar om integritet och elektronisk kommunikation.

2. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av dina personuppgifter är:

Cells8 OÜ
Registreringsnummer: 17531470
Adress: Rannamõisa tee 5a, 13516 Tallinn, Estland
E-post: health@cells8.com
Telefon: +372 5055153

3. Personuppgifter vi samlar in

Beroende på hur du interagerar med Cells8 kan vi samla in följande kategorier av personuppgifter.

3.1. Identitets- och kontaktuppgifter

  • för- och efternamn;

  • e-postadress;

  • telefonnummer;

  • faktureringsadress;

  • leveransadress.

3.2. Beställnings- och transaktionsuppgifter

  • beställda produkter;

  • ordervärde;

  • köphistorik;

  • orderstatus;

  • leveransinformation;

  • betalningsstatus;

  • transaktionsreferenser;

  • returer, återbetalningar, byten och garantiärenden.

Fullständiga kortuppgifter eller internetbanksuppgifter behandlas normalt direkt av våra betaltjänstleverantörer och lagras inte av Cells8.

3.3. Kontouppgifter

Om kundkonton finns tillgängliga kan vi behandla:

  • inloggningsuppgifter;

  • sparade adresser;

  • kontoinställningar;

  • orderhistorik;

  • sparade eller nyligen visade produkter.

3.4. Tekniska uppgifter och användningsuppgifter

När du använder vår webbplats kan vi eller våra teknikleverantörer samla in:

  • IP-adress;

  • webbläsartyp och version;

  • enhetstyp;

  • operativsystem;

  • språk- och tidszonsinställningar;

  • ungefärlig plats;

  • hänvisande webbplats eller annonskampanj;

  • visade sidor och produkter;

  • klickade länkar och knappar;

  • sessionens längd;

  • aktivitet i varukorg och kassa;

  • cookie-identifierare och liknande onlineidentifierare;

  • teknisk information, säkerhetsinformation och diagnostik.

3.5. Marknadsförings- och preferensuppgifter

Vi kan samla in:

  • status för nyhetsbrev och marknadsföringsprenumerationer;

  • inställningar för cookies och integritet;

  • produkter och innehåll som intresserar dig;

  • öppnade e-postmeddelanden, klick och annan interaktion;

  • uppgifter om interaktion med annonser och kampanjer;

  • information om målgrupper och kundsegment;

  • intressen som härleds från aktivitet på webbplatsen och köp, där lagen tillåter det.

3.6. Kommunikations- och sociala medier-uppgifter

När du kontaktar oss eller interagerar med Cells8 i sociala medier kan vi behandla:

  • innehållet i ditt meddelande;

  • korrespondenshistorik;

  • kundtjänstärenden;

  • kommentarer, reaktioner och offentliga inlägg;

  • ditt profilnamn i sociala medier och annan information som plattformen gör tillgänglig;

  • information som lämnas i samband med reklamationer, returer eller garantiärenden.

4. Hur vi samlar in personuppgifter

Vi samlar in personuppgifter:

  • direkt från dig när du beställer, registrerar ett konto, prenumererar, kontaktar oss eller skickar information;

  • automatiskt via cookies, pixlar, taggar och liknande teknik;

  • från Shopify och appar som är kopplade till vår webbutik;

  • från betalnings-, leverans- och logistikleverantörer;

  • från Klaviyo vid hantering av marknadsföringsprenumerationer och kampanjer;

  • från Googles tjänster, bland annat Google Analytics och Google Ads;

  • från Metas tjänster, bland annat Meta Pixel, Facebook och Instagram;

  • från andra tjänsteleverantörer och professionella rådgivare där lagen tillåter det.

5. Ändamål och rättslig grund för behandlingen

Vi behandlar bara personuppgifter när vi har en lämplig rättslig grund.

5.1. Hantering av beställningar och leveranser

Vi använder identitets-, kontakt-, beställnings- och transaktionsuppgifter för att:

  • ta emot och bekräfta beställningar;

  • hantera betalningar;

  • förbereda och leverera produkter;

  • skicka order- och leveransaviseringar;

  • hantera returer, byten och återbetalningar;

  • ge information om ditt köp.

Rättslig grund: fullgörande av avtal eller åtgärder på din begäran innan avtal ingås.

5.2. Kundtjänst, produktsupport och garantiärenden

Vi behandlar personuppgifter för att:

  • svara på frågor;

  • ge support om produkter och användning;

  • lösa leveransproblem;

  • hantera klagomål;

  • hantera reklamationer för felaktiga produkter och lagstadgad garanti;

  • kommunicera om returer och återbetalningar.

Rättslig grund: fullgörande av avtal, rättslig förpliktelse och vårt berättigade intresse av att ge en effektiv kundtjänst.

5.3. Rättsliga, skattemässiga och bokföringsmässiga skyldigheter

Vi behandlar och sparar relevanta uppgifter för att följa:

  • krav inom bokföring och skatt;

  • konsumentskyddslagstiftning;

  • skyldigheter kring produktsäkerhet;

  • krav på bedrägeriförebyggande;

  • domstolsbeslut och lagliga begäranden från myndigheter.

Rättslig grund: rättslig förpliktelse.

5.4. Webbplatsens drift och Shopify

Vår webbutik drivs och lagras med Shopify.

Shopify kan behandla personuppgifter för vår räkning för att:

  • visa och driva webbutiken;

  • tillhandahålla varukorg och kassa;

  • lagra butiks- och kundinformation;

  • stödja kundkonton;

  • behandla teknisk information och säkerhetsinformation;

  • förhindra bedrägeri och missbruk;

  • tillhandahålla butiksanalys och relaterade plattformstjänster.

Rättslig grund: fullgörande av avtal, vårt berättigade intresse av att driva en säker och fungerande webbutik och samtycke när en Shopify-funktion använder icke nödvändiga cookies eller annonsteknik.

Shopify erbjuder integritetsinställningar och verktyg för handlare, men Cells8 ansvarar fortfarande för att plattformen konfigureras och används i enlighet med tillämplig lag.

5.5. Betalningar

Vi använder Montonio Finance OÜ och relevanta bank- och kortbetalningspartner för att hantera betalningar.

Betaltjänstleverantörer kan behandla:

  • identifierings- och kontaktuppgifter;

  • orderbelopp;

  • betalningssätt;

  • information om bank- eller korttransaktioner;

  • information för bedrägeriförebyggande och autentisering.

Rättslig grund: fullgörande av avtal och rättslig förpliktelse.

Betaltjänstleverantörer kan agera som självständigt personuppgiftsansvariga för viss behandling som sker enligt krav inom finansiella tjänster, bedrägeribekämpning eller tillsyn.

5.6. Leverans och logistik

Vi använder FedEx och vid behov andra logistikleverantörer för att leverera beställningar.

Vi kan dela:

  • namn;

  • leveransadress;

  • e-postadress;

  • telefonnummer;

  • order- och leveransuppgifter.

Rättslig grund: fullgörande av avtal.

5.7. E-postmarknadsföring och Klaviyo

Vi använder Klaviyo för att hantera e-postlistor, kundprofiler, marknadsföringsautomation och e-postkommunikation.

Klaviyo kan behandla:

  • namn;

  • e-postadress;

  • telefonnummer, om det har lämnats;

  • status för marknadsföringssamtycke;

  • order- och köphistorik;

  • surf- och varukorgsaktivitet;

  • visade produkter;

  • öppnade e-postmeddelanden, klick och annan interaktion;

  • kundpreferenser och målgruppssegment.

Vi använder informationen för att:

  • skicka nyhetsbrev och erbjudanden;

  • ge produktinformation och utbildande innehåll;

  • skicka välkomstmeddelanden, påminnelser om övergiven varukorg eller kassa där lagen tillåter det;

  • anpassa kommunikationen;

  • analysera kampanjers resultat;

  • hantera uppgifter om prenumerationer och samtycken.

Rättslig grund: samtycke och, där tillämplig lag uttryckligen tillåter det, vårt berättigade intresse av att marknadsföra liknande produkter till befintliga kunder.

Du kan när som helst avregistrera dig via länken i våra e-postmeddelanden eller genom att kontakta health@cells8.com.

Klaviyo behandlar normalt kunders personuppgifter för sina företagskunders räkning enligt avtalade villkor för personuppgiftsbehandling. Cells8 ansvarar fortfarande för att bestämma ändamålen med sin marknadsföring och inhämta nödvändiga samtycken.

5.8. Google Analytics

Vi använder Google Analytics för att förstå hur besökare använder vår webbplats och förbättra innehåll, användbarhet och prestanda.

Beroende på dina samtyckesval kan Google Analytics behandla:

  • cookie- och enhetsidentifierare;

  • IP-adress;

  • ungefärlig plats;

  • information om webbläsare och enhet;

  • visade sidor och produkter;

  • information om hänvisningar och kampanjer;

  • klick och interaktioner på webbplatsen;

  • transaktions- och konverteringsdata.

Vi använder informationen för att:

  • analysera trafiken på webbplatsen;

  • förstå kundresor;

  • bedöma webbplatsens prestanda;

  • hitta tekniska förbättringar och förbättringar av användbarheten;

  • mäta konverteringar och kampanjresultat.

Rättslig grund: samtycke.

Google Analytics och tillhörande icke nödvändig analyslagring används i enlighet med de samtyckesval du gör i vår cookiebanner.

5.9. Google Ads

Vi använder Google Ads för att marknadsföra Cells8 produkter och mäta annonsernas resultat.

Beroende på dina samtyckesval kan Google behandla:

  • cookie- och enhetsidentifierare;

  • IP-adress;

  • webbläsar- och enhetsdata;

  • besök och interaktioner på webbplatsen;

  • visade produkter;

  • händelser i varukorg, kassa och köp;

  • transaktionsvärde och valuta;

  • annons- och kampanjinformation.

Vi kan använda Google Ads för:

  • konverteringsmätning;

  • annonsattribution;

  • remarketing;

  • skapande av målgrupper;

  • kampanjoptimering;

  • personanpassad annonsering.

Rättslig grund: samtycke.

För användare inom Europeiska ekonomiska samarbetsområdet skickas samtyckesval för analyslagring, annonslagring, användardata för annonsering och personanpassad annonsering till Google via tillämpliga samtyckesinställningar. Google anger att samtyckesval från EES måste skickas till Googles taggar när Googles tjänster används för beteendemätning, remarketing eller personanpassad annonsering.

5.10. Meta Pixel, Facebook och Instagram

Vi använder tjänster från Meta Platforms, bland annat Meta Pixel, Facebook och Instagram.

Beroende på dina samtyckesval och interaktioner kan Meta ta emot eller behandla:

  • IP-adress;

  • information om webbläsare och enhet;

  • cookie- och annonsidentifierare;

  • visade sidor och produkter;

  • varor som lagts i varukorgen;

  • händelser i kassa och köp;

  • transaktionsvärde och valuta;

  • interaktioner med Cells8:s annonser;

  • interaktioner med våra sidor på Facebook eller Instagram;

  • information kopplad till ditt Meta-konto, där det är tillämpligt.

Vi använder Metas tjänster för att:

  • mäta annonskonverteringar;

  • bedöma kampanjers effektivitet;

  • skapa eller exkludera annonsmålgrupper;

  • rikta annonser till tidigare besökare;

  • visa relevanta annonser på Facebook och Instagram;

  • kommunicera med användare via meddelanden, kommentarer och funktioner i sociala medier.

Rättslig grund: samtycke för Meta Pixel, skapande av målgrupper, remarketing och personanpassad annonsering; berättigat intresse eller åtgärder på din begäran när vi svarar på direktmeddelanden eller offentliga frågor.

Meta Pixel och andra icke nödvändiga spårningstekniker från Meta är avsedda att fungera i enlighet med de val för marknadsföringscookies som du gör i vår cookiebanner.

När du interagerar direkt med Facebook eller Instagram kan Meta också behandla personuppgifter för egna ändamål som självständigt personuppgiftsansvarig enligt Metas egna integritetsvillkor.

5.11. Säkerhet och bedrägeriförebyggande

Vi kan använda teknisk information samt konto-, transaktions- och enhetsinformation för att:

  • skydda vår webbplats och våra kundkonton;

  • förhindra bedrägeri, missbruk och obehörig åtkomst;

  • upptäcka misstänkt aktivitet;

  • utreda säkerhetsincidenter;

  • skydda våra kunder, system och rättigheter.

Rättslig grund: vårt berättigade intresse av att driva en säker verksamhet och, i förekommande fall, rättslig förpliktelse.

6. Cookies och liknande teknik

Vi använder cookies, pixlar, taggar, lokal lagring och liknande teknik.

6.1. Nödvändig teknik

Denna teknik behövs för:

  • varukorg och kassa;

  • inloggning på kontot;

  • säkerhet vid betalningar och transaktioner;

  • bedrägeriförebyggande;

  • webbplatsens säkerhet;

  • att komma ihåg dina val för integritet och cookies;

  • butikens tekniska drift.

Den får användas utan samtycke när den är nödvändig för att tillhandahålla en tjänst som användaren har begärt.

6.2. Analysteknik

Med ditt samtycke kan analysteknik användas för att:

  • mäta trafiken på webbplatsen;

  • förstå hur webbplatsen används;

  • analysera användarresor;

  • mäta konverteringar;

  • hitta tekniska och innehållsmässiga förbättringar.

Det kan omfatta teknik från Shopify och Google Analytics.

6.3. Teknik för anpassning

Med ditt samtycke kan teknik för anpassning användas för att:

  • komma ihåg inställningar;

  • anpassa innehållet på webbplatsen;

  • koppla aktivitet till en kund- eller prenumerantprofil;

  • förbättra framtida upplevelser på webbplatsen och i marknadsföringen.

Det kan omfatta teknik som används av Shopify och Klaviyo.

6.4. Marknadsföringsteknik

Med ditt samtycke kan vi och våra partner använda marknadsföringsteknik för att:

  • mäta annonsernas resultat;

  • koppla försäljning till kampanjer;

  • skapa eller exkludera annonsmålgrupper;

  • bedriva remarketing;

  • visa personanpassade annonser;

  • anpassa marknadsföringskommunikation;

  • mäta interaktion på olika webbplatser och plattformar.

Dessa partner kan vara Shopify, Google, Meta och Klaviyo.

Du kan godkänna, avböja eller ändra dina cookieinställningar via verktyget för cookieinställningar på vår webbplats.

Att avböja eller återkalla samtycke påverkar inte nödvändiga cookies, men kan minska anpassning och annonsmätning.

Shopify erbjuder integritetsinställningar för kunder som kan användas för att hantera cookiebanners och integritetsval, men enbart användningen av dessa verktyg garanterar inte att lagen följs.

7. Delning av personuppgifter

Vi kan dela personuppgifter med:

  • Shopify, för e-handelsplattform, kassa, kundkonton, säkerhet och plattformstjänster;

  • Klaviyo, för e-postmarknadsföring, automation och hantering av kundprofiler;

  • Google, bland annat Google Analytics och Google Ads, för analys, konverteringsmätning och annonsering;

  • Meta Platforms, bland annat Meta Pixel, Facebook och Instagram, för annonsering, målgrupper, kampanjmätning och kommunikation i sociala medier;

  • Montonio Finance OÜ, banker och leverantörer av kortbetalningar;

  • FedEx och andra leverans- eller logistikleverantörer;

  • redovisnings-, juridiska och andra professionella rådgivare;

  • leverantörer av IT, drift, säkerhet och teknisk support;

  • försäkringsbolag, revisorer eller leverantörer av bedrägeriskydd vid behov;

  • myndigheter, tillsynsorgan, domstolar eller brottsbekämpande myndigheter när lagen kräver det;

  • en köpare eller potentiell köpare i samband med en laglig försäljning, fusion eller omstrukturering av vår verksamhet.

Vi delar bara de uppgifter som rimligen behövs för respektive ändamål.

Vissa mottagare behandlar personuppgifter för vår räkning som personuppgiftsbiträden. Andra kan agera som självständigt personuppgiftsansvariga när de bestämmer sina egna ändamål och rättsliga skyldigheter.

Vi säljer inte personuppgifter mot betalning.

Viss användning av annons- och spårningsteknik mellan olika sammanhang kan ändå räknas som "delning" eller "riktad reklam" enligt vissa icke-europeiska integritetslagar. I förekommande fall kan användare göra relevanta val om att avstå via våra integritetsinställningar.

8. Överföring av uppgifter till andra länder

Vissa leverantörer som Cells8 använder kan behandla eller få tillgång till personuppgifter utanför Estland eller utanför Europeiska ekonomiska samarbetsområdet.

När personuppgifter överförs utanför EES måste överföringen ha en laglig skyddsåtgärd, till exempel:

  • ett beslut om adekvat skyddsnivå från Europeiska kommissionen;

  • standardavtalsklausuler som godkänts av Europeiska kommissionen;

  • kompletterande tekniska och organisatoriska åtgärder;

  • en annan laglig överföringsmekanism enligt GDPR.

Skyddet enligt GDPR gäller även när personuppgifter överförs utanför EU med de nödvändiga rättsliga skyddsåtgärderna.

Du kan begära mer information om skyddsåtgärderna för överföringar genom att kontakta health@cells8.com.

9. Lagringstid

Vi sparar personuppgifter bara så länge som det behövs för de ändamål som beskrivs i denna integritetspolicy och för att uppfylla rättsliga skyldigheter.

Vår allmänna princip för lagring är:

  • bokförings-, faktura- och transaktionsuppgifter: normalt 7 år eller den längre tid som lagen kräver;

  • order- och kundtjänstuppgifter: normalt upp till 3 år efter att kundrelationen har upphört, om inte en längre tid behövs för bokföring, garanti, produktansvar eller rättsliga anspråk;

  • uppgifter om garanti, returer och reklamationer: så länge det behövs för att hantera ärendet och fastställa, göra gällande eller försvara rättsliga anspråk;

  • uppgifter om marknadsföringsprenumerationer: tills samtycket återkallas eller uppgifterna inte längre behövs;

  • spärrlistor: begränsad information kan sparas för att säkerställa att en avregistrering eller invändning fortsätter att respekteras;

  • kundkontouppgifter: tills kontot stängs, med undantag för uppgifter som måste sparas enligt lag;

  • cookie-, analys- och annonsdata: enligt den inställda livslängden för respektive cookie, tagg eller leverantör;

  • säkerhetsloggar och tekniska loggar: under en begränsad tid som är lämplig för säkerhet, bedrägeriförebyggande och felsökning;

  • meddelanden i sociala medier: så länge det rimligen behövs för att svara, hantera relationen eller juridiska frågor.

Vi kan spara information längre om det behövs för att följa lagen eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

10. Dina rättigheter

Med förbehåll för villkor och undantag i tillämplig lag kan du ha rätt att:

  • få tillgång till dina personuppgifter;

  • få information om hur de behandlas;

  • rätta felaktiga eller ofullständiga uppgifter;

  • begära radering av dina uppgifter;

  • begära begränsning av behandlingen;

  • invända mot behandling som grundar sig på berättigat intresse;

  • när som helst invända mot direktmarknadsföring;

  • få vissa uppgifter i ett strukturerat, allmänt använt och maskinläsbart format;

  • begära att uppgifter överförs till en annan personuppgiftsansvarig;

  • när som helst återkalla ditt samtycke;

  • lämna klagomål till en tillsynsmyndighet;

  • begära information om skyddsåtgärder vid internationella överföringar.

För att utöva dina rättigheter, kontakta:

health@cells8.com

Vi kan be om rimlig information för att verifiera din identitet innan vi hanterar en begäran.

Vi svarar inom den tid som krävs enligt tillämplig lag.

Rättigheterna är inte absoluta och kan begränsas när behandlingen krävs enligt lag eller när ett annat lagligt undantag gäller.

11. Val kring marknadsföring

Du kan när som helst sluta ta emot marknadsföring via e-post genom att:

  • klicka på avregistreringslänken i e-postmeddelandet;

  • ändra dina kommunikationsinställningar, där det är möjligt;

  • kontakta health@cells8.com.

Att avregistrera dig från marknadsföring hindrar oss inte från att skicka servicemeddelanden som behövs för en beställning, betalning, leverans, retur, garantiärende eller kontots säkerhet.

12. Återkalla samtycke till cookies

Du kan ändra eller återkalla ditt samtycke till analys-, anpassnings- och marknadsföringsteknik via vårt verktyg för cookieinställningar.

Ett återkallat samtycke påverkar inte lagligheten i behandling som skett innan samtycket återkallades.

Att bara radera cookies i webbläsaren uppdaterar inte alltid samtyckesuppgifterna i vårt samtyckesverktyg, så vi rekommenderar att du använder integritetsinställningarna på webbplatsen.

13. Automatiserad behandling och profilering

Vi kan använda begränsad profilering för att:

  • skapa kund- och marknadsföringssegment;

  • anpassa e-post och annonser;

  • förutse intresse för produkter;

  • identifiera övergivna varukorgar;

  • mäta annonsmålgrupper och kampanjresultat.

Denna behandling leder normalt inte till beslut som enbart grundas på automatiserad behandling och som har rättsliga eller liknande betydande följder för användaren.

Om detta ändras ger vi den information och de skyddsåtgärder som lagen kräver.

14. Säkerhet

Vi använder lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot:

  • obehörig åtkomst;

  • förlust;

  • missbruk;

  • ändring;

  • röjande;

  • förstöring.

Åtgärderna kan omfatta åtkomstbegränsningar, säker drift, kryptering där det är lämpligt, kontokontroller, säkerhetskopior, övervakning och avtalsmässiga skydd med tjänsteleverantörer.

Ingen onlinetjänst kan garantera absolut säkerhet. Användare bör också skydda sina inloggningsuppgifter och enheter.

15. Barns integritet

Vår webbutik och våra produkter riktar sig inte specifikt till barn.

Vi samlar inte medvetet in personuppgifter direkt från barn som inte kan lämna ett giltigt samtycke enligt tillämplig lag.

Om en förälder eller vårdnadshavare tror att ett barn har lämnat uppgifter utan tillstånd bör hen kontakta health@cells8.com.

16. Tredje parts webbplatser och plattformar

Vår webbplats kan innehålla länkar till externa webbplatser eller plattformar, bland annat Facebook, Instagram och tredje parters betal- eller leveranstjänster.

Självständiga tredje parter behandlar uppgifter enligt sina egna integritetspolicyer och rutiner.

Cells8 ansvarar inte för innehållet eller de självständiga integritetsrutinerna på tredje parts webbplatser, utom i den mån tillämplig lag gör oss ansvariga för en leverantör som vi använder för att fullgöra våra skyldigheter.

17. Ändringar av denna integritetspolicy

Vi kan uppdatera denna integritetspolicy för att återspegla:

  • förändringar i vår verksamhet eller våra tjänster;

  • tillägg eller borttagning av teknikleverantörer;

  • ändrade rättsliga krav;

  • ändringar i hur personuppgifter behandlas.

Den senaste versionen publiceras på den här sidan tillsammans med datumet för den senaste uppdateringen.

När lagen kräver det informerar vi dig särskilt eller ber om nytt samtycke innan vi väsentligt ändrar behandling som bygger på samtycke.

18. Klagomål och tillsynsmyndighet

Kontakta oss först om du har frågor om hur vi behandlar dina personuppgifter.

Du har också rätt att lämna klagomål till:

Estniska dataskyddsmyndigheten
Andmekaitse Inspektsioon

Du kan också klaga till den behöriga dataskyddsmyndigheten i det EU-land där du bor, arbetar eller där du anser att en överträdelse har skett. I Sverige är det Integritetsskyddsmyndigheten (IMY).

19. Kontakt

Har du frågor om denna integritetspolicy eller om behandlingen av personuppgifter, kontakta:

Cells8 OÜ
Registreringsnummer: 17531470
Adress: Rannamõisa tee 5a, 13516 Tallinn, Estland
E-post: health@cells8.com
Telefon: +372 5055153