Integritetspolicy

Sekretesspolicy

Version: 15 oktober 2026

I denna sekretesspolicy kan du läsa vilka personuppgifter vi behandlar när du besöker thefightcompany.nl, gör en beställning hos oss eller kontaktar oss, varför vi gör det, på vilken grund, hur länge vi sparar dina uppgifter och vilka rättigheter du har. Vi följer dataskyddsförordningen (GDPR) och e-handelsdirektivet.

1. Vem är ansvarig?

TFC Trading Group B.V., som bedriver verksamhet under namnet "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-post: klantenservice@thefightcompany.nl
Telefon: 085 060 6340
Handelregisternummer: 83630562
Momsregistreringsnummer: NL862940369B01

För alla dina frågor om sekretess och för att utöva dina rättigheter kan du maila klantenservice@thefightcompany.nl. Vi är inte lagligen skyldiga att utse en dataskyddsamordnare.

2. Vilka uppgifter vi använder och varför

Ditt besök på webbplatsen

Vår webbutik kör på Shopify (Shopify International Limited, Dublin, Irland). Vid ditt besök behandlar Shopify tekniska uppgifter åt oss, som din IP-adress, sidorna som du visar, din webbläsare och enhet och innehållet i din varukorg. Det är nödvändigt för att få webbplatsen att fungera, för att säkerställa säkerhet och för att förhindra missbruk. Rättslig grund: vårt berättigade intresse av en säker, fungerande webbutik (artikel 6(1) f GDPR) och, för din varukorg och beställningar, för att uppfylla avtalet (artikel 6(1) b GDPR). Vi laddar typsnitt via Shopify själv, inte via Google Fonts.

Beställning och betalning

När du gör en beställning behandlar vi ditt namn, leverans- och fakturaadress, e-postadress, eventuellt ditt telefonnummer, beställda artiklar och betalnings- och beställningsuppgifter. Vi behöver dessa för att genomföra din beställning (artikel 6(1) b GDPR). Vi sparar fakturauppgifter eftersom lagen kräver det (artikel 6(1) c GDPR).

Du betalar via en betalningsleverantör som du väljer: Shopify Payments (för iDEAL, Bancontact, kreditkort, Apple Pay, Google Pay och andra metoder, med Stripe Payments Europe Ltd. som betalningsbehandlare), PayPal (Europe) S.à r.l. et Cie, S.C.A. och, om det erbjuds vid kassan, Klarna Bank AB. De får de uppgifter som behövs för betalningen och kan genomföra kontroller för att förhindra bedrägeri; de är själva ansvariga för detta. Vi ser aldrig dina fullständiga kortuppgifter.

Kundkonto och poäng

Om du skapar ett konto sparar vi dina kontouppgifter, adresser och beställningar så att du kan se dina beställningar och beställa snabbare. Om du deltar i vårt poängprogram sparar vi också dina poäng, din nivå och belöningar som du har löst in. Rättslig grund: avtalet (artikel 6(1) b GDPR). Du kan få ditt konto borttaget när som helst.

Frakt, lager och returer

För leveransen lämnar vi ditt namn, leveransadress och, om det behövs för spårning, din e-postadress och telefonnummer till transportören, till exempel PostNL, DHL, DPD, GLS, UPS eller FedEx. Vi skapar fraktetikett via Innosend och QLS. Vårt lager fungerar med Picqer (Picqer B.V.). Om du returnerar via vår returportal behandlar vi dina beställningsuppgifter, returorsak, ditt val av pengar tillbaka, byte eller kredit och eventuella foton som du laddar upp. Om du returnerar i vår butik i Amsterdam använder vi samma uppgifter. Rättslig grund: avtalet (artikel 6(1) b GDPR).

Kundtjänst, livechatt och AI

Om du kontaktar oss via e-post, telefon, kontaktformulär eller livechatt använder vi dina uppgifter och ditt meddelande för att hjälpa dig (artikel 6(1) b GDPR, eller för allmänna frågor vårt berättigade intresse, artikel 6(1) f GDPR). För e-post och chatt använder vi Gorgias (Gorgias Inc., USA). Vår livechatt och returportal körs på servrar från Cloudflare (Cloudflare Inc., USA).

För att hjälpa dig snabbare låter vi ett AI-system (Claude från Anthropic PBC, USA) analysera meddelanden och tillhörande beställnings- och fraktuppgifter för att skapa utkast på svar och förslag. Vi har inställt att våra uppgifter inte används för att träna AI-modeller. Rättslig grund: vårt berättigade intresse av snabb och effektiv kundtjänst (artikel 6(1) f GDPR). Vi fattar inte helt automatiska beslut med rättsverkan eller andra större konsekvenser för dig (artikel 22 GDPR): större återbetalningar och undantag granskas av en medarbetare, och du kan alltid begära att en människa hanterar din fråga.

Nyhetsbrev och e-post

Om du prenumererar på nyhetsbrevet skickar vi dig erbjudanden, nya produkter och personliga tips. Rättslig grund: ditt samtycke (artikel 6(1) a GDPR). Vi sparar tiden för prenumeration och din IP-adress för att kunna bevisa ditt samtycke. Vi använder Klaviyo (Klaviyo Inc., USA) för att skicka. Klaviyo mäter om du öppnar ett e-postmeddelande och vilka länkar du klickar på, så vi kan anpassa innehållet bättre för dig. Om det finns en tävling för prenumeranter gäller tävlingsvillkoren och vi mejlar vinnaren.

Om du har handlat hos oss får vi skicka e-post till dig även utan prenumeration om våra egna, jämförbara produkter (artikel 11.7 e-handelsdirektivet, artikel 6(1) f GDPR). Du kan avregistrera dig från alla e-postmeddelanden när som helst via länken längst ner i mejlet. Dessutom skickar vi tjänste-e-postmeddelanden om din beställning, som orderbekräftelse och frakt- och returinformation.

Recensioner

Efter en beställning frågar vi dig ibland om en recension. För detta använder vi Loox (Loox Ltd., Israel), som får ditt namn, e-postadress och beställda artiklar. Publicerade recensioner visar vi med ditt förnamn eller initialer. Rättslig grund: vårt berättigade intresse av genuina kundrecensioner (artikel 6(1) f GDPR); du kan alltid invända mot detta.

Vi visar också Google-recensioner från vår butik på vår webbplats (namn eller initialer på författaren, betyget och texten). Vi lagrar dessa recensioner själva hos Shopify; när de visas görs ingen anslutning till Google.

Google Maps

På sidan för vår butik i Amsterdam kan du se en Google Maps-karta (Google Ireland Limited). Kartan läses endast när du klickar på "Ladda karta"; först då går uppgifter som din IP-adress till Google och kan Google placera cookies. Rättslig grund: ditt samtycke genom det klicket (artikel 6(1) a GDPR, artikel 11.7a e-handelsdirektivet).

3. Cookies, statistik och annonser

Vi placerar funktionella cookies, som är nödvändiga för till exempel din varukorg, språkval, konto och kassan, utan samtycke (artikel 11.7a(3) e-handelsdirektivet). Vi placerar analytiska cookies och marknadsföringscookies endast om du ger ditt samtycke i vår cookiebanner (artikel 11.7a(1) e-handelsdirektivet, artikel 6(1) a GDPR). Vi hanterar ditt val med Cookiebot (Usercentrics A/S, Danmark), som registrerar ditt val, en förkortad IP-adress och webbläsaruppgifter för att kunna bevisa ditt samtycke. Du kan när som helst ändra eller återkalla ditt val via cookie-ikonen eller länken "Cookie-inställningar".

Med ditt samtycke använder vi:

Google Analytics och Google Ads (Google Ireland Limited, Irland): mäta hur vår webbplats används och om våra annonser fungerar, inklusive konverteringsmätning och "enhanced conversions" (där uppgifter som din e-postadress krypteras (hashas) till Google) och ommarknadsföring. Uppgifter i Google Analytics raderas efter 14 månader.
Meta-pixel (Meta Platforms Ireland Limited, Irland): mäta och förbättra våra annonser på Facebook och Instagram och ommarknadsföring. För insamling och överföring av uppgifter är vi tillsammans med Meta ansvariga (artikel 26 GDPR; se facebook.com/legal/controller_addendum). För vad Meta sedan gör med uppgifterna är Meta själv ansvarig.
TikTok-pixel (TikTok Technology Limited, Irland): mäta och förbättra våra annonser på TikTok och ommarknadsföring.
OpenAI-annons-pixel (OpenAI Ireland Ltd., Irland): mäta om annonser i ChatGPT leder till ett köp.
Microsoft Clarity (Microsoft Ireland Operations Limited, Irland): värmekort och pseudonymiserade sessionsuppspelningar (musrörelser, klick, scrollning) för att göra vår webbutik mer användarvänlig. Det som du skriver i formulärfält är som standard maskerat.
ProfitMetrics (ProfitMetrics ApS, Danmark): länka försäljning till annonskampanjer så vi kan se vilka annonser som är lönsamma, och vidarebefordra dessa konverteringar till Google och Meta.
Shopify-statistik (Shopify International Limited, Irland): sammanfattningar av besök, varukorgar och köp.

4. Vem får dina uppgifter?

Vi delar dina uppgifter endast när det är nödvändigt för din beställning (till exempel med betalningsleverantörer och transportörer), när lagen kräver det (till exempel Skatteverket), när vi har ett berättigat intresse eller när du har gett ditt samtycke. Parter som behandlar uppgifter åt oss har ett databehandlavtal med oss (artikel 28 GDPR). Vi säljer aldrig dina uppgifter.

5. Uppgifter utanför Europeiska ekonomiska området

Vissa parter är baserade utanför EES eller har tillgång till uppgifter där, särskilt i USA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), i Kanada (Shopify) och i Israel (Loox). För Kanada och Israel har Europeiska kommissionen beslutat att skyddet är adekvat. För USA gäller sådant beslut för företag som är certifierade enligt EU-U.S. Data Privacy Framework. Om en part inte är certifierad använder vi Europeiska kommissionens standardavtalsbestämmelser (artikel 46(2) c GDPR).

6. Hur länge vi sparar dina uppgifter

Beställnings-, faktura- och betalningsuppgifter: 7 år, eftersom skattemässiga bevaringskrav kräver det (artikel 52 Lag om statlig beskattning).
Kundtjänstfrågor, chattsamtal och returer: så länge du är kund hos oss och det är nödvändigt för att hantera senare frågor, garanti- och returfall och för att försvara oss mot anspråk. På din begäran raderar vi dessa uppgifter tidigare, såvida det inte finns en laglig bevarigsplikt.
Kundkonto och poäng: så länge ditt konto existerar. Beställningsuppgifter som vi måste spara förblir sparade tills bevaringperioden är slut.
Nyhetsbrev: tills du avregistrerar dig. Vi sparar bevis för ditt samtycke eller avregistrering i upp till 3 år.
Cookies och statistik: som angivet i cookie-inställningarna, högst 26 månader (Google Analytics: 14 månader).

7. Dina rättigheter

Du har rätt att se dina uppgifter (artikel 15 GDPR), få dem korrigerade (artikel 16) eller raderade (artikel 17), begränsa behandlingen (artikel 18) och få dina uppgifter i ett vanligt format eller få dem överförda (artikel 20). Du kan alltid återkalla samtycke; det gäller från den tidpunkten framåt (artikel 7(3) GDPR). Skicka din begäran till klantenservice@thefightcompany.nl. Vi svarar inom en månad. För att förhindra att vi ger uppgifter till fel person kan vi fråga om du kan visa vem du är, till exempel genom att mejla från e-postadressen från din beställning.

Rätt till invändning (artikel 21 GDPR). Om vi använder dina uppgifter baserat på vårt berättigade intresse kan du alltid invända mot det på grund av din personliga situation. Vi slutar då, såvida vi inte har tvingande skäl som väger tyngre eller behöver uppgifterna för en rättegång. Du kan alltid invända mot användning av dina uppgifter för direktmarknadsföring, utan anledning; då använder vi dem inte längre för det.

Lämna ett klagomål. Om du är missnöjd med hur vi hanterar dina uppgifter, berätta det för oss. Du kan också lämna ett klagomål hos Integritetsskyddsmyndigheten (imy.se) eller hos dataskyddsmyndigheten i det land där du bor.

8. Säkerhet

Vår webbplats använder en krypterad anslutning (https). Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat genom att begränsa åtkomsten till anställda och parter som behöver uppgifterna.

9. Ändringar

Vi uppdaterar denna sekretesspolicy när våra behandlingar eller lagen ändras. Versionen på denna sida gäller.