Integritetspolicy

Version: 15 oktober 2026

I denna integritetspolicy kan du läsa vilka personuppgifter vi behandlar när du besöker thefightcompany.nl, gör en beställning hos oss eller tar kontakt med oss, varför vi gör det, på vilken rättslig grund, hur länge vi behåller dina uppgifter och vilka rättigheter du har. Vi följer Europas allmänna dataskyddsförordning (GDPR) och telekommunikationslagen.

1. Vem är ansvarig?

TFC Trading Group B.V., som verkar under namnet "The Fight Company"
Kaskinenweg 7, 9723 JL Groningen
E-post: klantenservice@thefightcompany.nl
Telefon: 085 060 6340
KvK-nummer: 83630562
Momsnummer: NL862940369B01

För alla frågor om integritet och för att utöva dina rättigheter kan du mejla klantenservice@thefightcompany.nl. Vi är inte juridiskt obligerade att utse en dataskyddsfunktionär.

2. Vilka uppgifter vi använder och varför

Ditt besök på webbplatsen

Vår webbutik körs på Shopify (Shopify International Limited, Dublin, Irland). Vid ditt besök behandlar Shopify tekniska uppgifter åt oss, såsom din IP-adress, de sidor du tittar på, din webbläsare och enhet och innehållet i din varukorg. Detta är nödvändigt för att få webbplatsen att fungera, för att hålla den säker och för att förebygga missbruk. Rättslig grund: vårt berättigade intresse av en säker, fungerande webbutik (art. 6 st. 1 punkt f GDPR) och för din varukorg och beställning, avtalets fullgörande (art. 6 st. 1 punkt b GDPR). Typsnitt laddar vi via Shopify själv, inte via Google Fonts.

Beställa och betala

När du beställer behandlar vi ditt namn, leverans- och fakturaadress, e-postadress, eventuellt ditt telefonnummer, de beställda artiklarna och betalnings- och beställningsuppgifter. Vi behöver dessa för att fullgöra din beställning (art. 6 st. 1 punkt b GDPR). Vi behåller fakturauppgifter eftersom lagen kräver det (art. 6 st. 1 punkt c GDPR).

Du betalar via den betalningsleverantör du väljer: Shopify Payments (för iDEAL, Bancontact, kreditkort, Apple Pay, Google Pay och andra metoder, med Stripe Payments Europe Ltd. som betalningsbehandlare), PayPal (Europe) S.à r.l. et Cie, S.C.A. och, om det erbjuds vid kassan, Klarna Bank AB. De får de uppgifter som är nödvändiga för betalningen och kan genomföra egna kontroller för att förebygga bedrägerier; de är själva ansvariga för det. Vi får inte se dina fullständiga kortuppgifter.

Kundkonto och poäng

Om du skapar ett konto behåller vi dina kontouppgifter, adresser och beställningar så att du kan se dina tidigare beställningar och beställa snabbare. Om du deltar i vårt poängprogram behåller vi även dina poäng, din nivå och de belöningar du har löst in. Rättslig grund: avtalet (art. 6 st. 1 punkt b GDPR). Du kan alltid få ditt konto raderat.

Frakt, lager och returer

För leveransen ger vi ditt namn, leveransadress och, om det är nödvändigt för spårning, din e-postadress och telefonnummer vidare till transportören, såsom PostNL, DHL, DPD, GLS, UPS eller FedEx. Vi skapar fraktlappar via Innosend och QLS. Vårt lager arbetar med Picqer (Picqer B.V.). Om du returnerar via vår returportal behandlar vi dina beställningsuppgifter, returanledningen, ditt val av återbetalning, byte eller kredit och eventuella foton du laddar upp. Om du returnerar i vår butik i Amsterdam använder vi samma uppgifter. Rättslig grund: avtalet (art. 6 st. 1 punkt b GDPR).

Kundtjänst, live chat och AI

Om du kontaktar oss via e-post, telefon, kontaktformulär eller live chat använder vi dina uppgifter och ditt meddelande för att hjälpa dig (art. 6 st. 1 punkt b GDPR, eller för allmänna frågor vårt berättigade intresse, art. 6 st. 1 punkt f GDPR). För e-post och chat använder vi Gorgias (Gorgias Inc., USA). Vår live chat och returportal körs på servrarna för Cloudflare (Cloudflare Inc., USA).

För att hjälpa dig snabbare låter vi ett AI-system (Claude från Anthropic PBC, USA) analysera meddelanden och motsvarande beställnings- och fraktuppgifter för att skapa utkastsvar och förslag. Vi har inställt att våra uppgifter inte används för att träna AI-modeller. Rättslig grund: vårt berättigade intresse av snabb och effektiv kundtjänst (art. 6 st. 1 punkt f GDPR). Vi fattar inte helt automatiska beslut med juridiska eller andra större konsekvenser för dig (art. 22 GDPR): större återbetalningar och undantag granskas av en anställd, och du kan alltid fråga om en människa hanterar din fråga.

Nyhetsbrev och e-postmeddelanden

Om du prenumererar på nyhetsbrevet skickar vi dig erbjudanden, nya produkter och personliga tips. Rättslig grund: ditt samtycke (art. 6 st. 1 punkt a GDPR). Vi behåller prenumerationens tidpunkt och din IP-adress för att kunna bevisa ditt samtycke. Vi använder Klaviyo (Klaviyo Inc., USA) för att skicka ut. Klaviyo mäter om du öppnar ett e-postmeddelande och vilka länkar du klickar på, så att vi kan anpassa innehållet bättre för dig. Om det finns en vinstgiveaway för prenumeranter gäller villkoren för kampanjen och vi e-postmeddelar vinnaren.

Om du har gjort ett köp hos oss kan vi även skicka e-post till dig utan prenumeration om våra egna, jämförbara produkter (art. 11.7 telekommunikationslagen, art. 6 st. 1 punkt f GDPR). Du kan när som helst avsluta prenumerationen på alla e-postmeddelanden via länken längst ned i e-postmeddelandet. Vi skickar också servicemeddelanden om din beställning, såsom orderbekräftelse och frakt- och returinformation.

Recensioner

Efter en beställning ber vi dig ibland att skriva en recension. För det använder vi Loox (Loox Ltd., Israel), som får ditt namn, e-postadress och de beställda artiklarna. Publicerade recensioner visar vi med ditt förnamn eller initialer. Rättslig grund: vårt berättigade intresse av äkta kundbetyg (art. 6 st. 1 punkt f GDPR); du kan alltid invända mot detta.

På vår webbplats visar vi också Google-recensioner från vår butik (namn eller inledande bokstav från författaren, siffra och text). Vi lagrar dessa recensioner själva hos Shopify; när vi visar dem upprättas ingen anslutning till Google.

Google Maps

På sidan för vår butik i Amsterdam kan du visa en Google Maps-karta (Google Ireland Limited). Kartan laddas bara när du klickar på "Ladda karta"; först då går uppgifter som din IP-adress till Google och kan Google placera cookies. Rättslig grund: ditt samtycke genom det klicket (art. 6 st. 1 punkt a GDPR, art. 11.7a telekommunikationslagen).

3. Cookies, statistik och annonser

Funktionella cookies som är nödvändiga för till exempel din varukorg, språkval, konto och kassan placerar vi utan samtycke (art. 11.7a st. 3 telekommunikationslagen). Analyskookies och marknadsföringskookies placerar vi bara när du ger ditt samtycke i vår cookie-banner (art. 11.7a st. 1 telekommunikationslagen, art. 6 st. 1 punkt a GDPR). Vi hanterar ditt val med Cookiebot (Usercentrics A/S, Danmark), som registrerar ditt val, en förkortad IP-adress och webbläsardata för att kunna bevisa ditt samtycke. Du kan alltid ändra eller återkalla ditt val via cookie-ikonen eller länken "Cookie-inställningar".

Med ditt samtycke använder vi:

Google Analytics och Google Ads (Google Ireland Limited, Irland): mäter hur vår webbplats används och om våra annonser fungerar, inklusive konverteringsmätning och "utökade konverteringar" (där uppgifter som din e-postadress är krypterade (hashas) till Google) och ommarknadsföring. Data i Google Analytics raderas efter 14 månader.
Meta-pixel (Meta Platforms Ireland Limited, Irland): mätning och förbättring av våra annonser på Facebook och Instagram och ommarknadsföring. Vi är tillsammans med Meta ansvariga för insamlingen och vidarebefordringen av uppgifter (art. 26 GDPR; se facebook.com/legal/controller_addendum). För vad Meta senare gör med uppgifterna är Meta själv ansvarig.
TikTok-pixel (TikTok Technology Limited, Irland): mätning och förbättring av våra annonser på TikTok och ommarknadsföring.
OpenAI-annons-pixel (OpenAI Ireland Ltd., Irland): mäter om annonser i ChatGPT leder till ett köp.
Microsoft Clarity (Microsoft Ireland Operations Limited, Irland): värmekort och pseudonymiserade inspelningar av sessioner (musrörelser, klick, scrollning) för att göra vår webbutik mer användarvänlig. Det du skriver i formulärfält är som standard maskerat.
ProfitMetrics (ProfitMetrics ApS, Danmark): länkar försäljning till annonskampanjer så vi kan se vilka annonser som är lönsamma och skickar dessa konverteringar vidare till Google och Meta.
Shopify-statistik (Shopify International Limited, Irland): sammanfattningar av besök, varukorgar och köp.

4. Vem får dina uppgifter?

Vi delar dina uppgifter endast när det är nödvändigt för din beställning (till exempel med betalningsleverantörer och transportörer), när lagen kräver det (till exempel Skatteverket), när vi har ett berättigat intresse eller när du har givit ditt samtycke. Parter som behandlar uppgifter åt oss har ett databehandleravtal med oss (art. 28 GDPR). Vi säljer aldrig dina uppgifter.

5. Uppgifter utanför Europeiska ekonomiska området

Vissa parter är belägna utanför EES eller har tillgång till uppgifter där, särskilt i USA (Google, Meta, Microsoft, TikTok, OpenAI, Shopify, Stripe, Klaviyo, Gorgias, Cloudflare, Anthropic), i Kanada (Shopify) och i Israel (Loox). För Kanada och Israel har Europeiska kommissionen beslutat att skyddet är lämpligt. För USA gäller ett sådant beslut för företag som är certifierade enligt EU-U.S. Data Privacy Framework. Om en part inte är certifierad använder vi Europeiska kommissionens standardavtalsvillkor (art. 46 st. 2 punkt c GDPR).

6. Hur länge vi behåller dina uppgifter

Beställnings-, faktura- och betalningsuppgifter: 7 år, eftersom den skattemässiga retentionsplikten kräver det (art. 52 Algemene wet inzake rijksbelastingen).
Kundsupportfrågor, chatsamtal och returer: så länge du är kund hos oss och det är nödvändigt för att hantera senare frågor, garanti- och returärenden och för att försvara oss mot anspråk. På din begäran raderar vi dessa uppgifter tidigare, om inte en juridisk retentionspligt gäller.
Kundkonto och poäng: så länge ditt konto finns. Beställningsuppgifter som vi måste behålla förblir bevarade tills retentionstiden är slut.
Nyhetsbrev: tills du avsäger dig. Vi behåller beviset på ditt samtycke eller din avslutning i 3 år.
Cookies och statistik: enligt cookie-inställningarna, max 26 månader (Google Analytics: 14 månader).

7. Dina rättigheter

Du har rätt att se dina uppgifter (art. 15 GDPR), få dem korrigerade (art. 16) eller raderade (art. 17), begränsa behandlingen (art. 18) och få dina uppgifter i ett gemensamt format eller få dem vidarebefordrade (art. 20). Du kan alltid återkalla givet samtycke; det gäller från den stunden (art. 7 st. 3). Skicka din begäran till klantenservice@thefightcompany.nl. Vi svarar inom en månad. För att förhindra att vi ger uppgifter till fel person kan vi fråga om du kan bevisa vem du är, till exempel genom att mejla från e-postadressen på din beställning.

Rätt att invända (art. 21 GDPR). Om vi använder dina uppgifter utifrån vårt berättigade intresse kan du alltid invända på grund av din personliga situation. Vi slutar då, om vi inte har tvingande skäl som väger tyngre eller behöver uppgifterna för en rättegång. Du kan alltid invända mot användningen av dina uppgifter för direktmarknadsföring, utan anledning; då använder vi dem inte längre för det.

Lämna in ett klagomål. Om du inte är nöjd med hur vi hanterar dina uppgifter, berätta för oss. Du kan också lämna in ett klagomål till Integritetsmyndigheten (integritetsmyndigheten.se) eller hos dataskyddsmyndigheten i det land där du bor.

8. Säkerhet

Vår webbplats använder en krypterad anslutning (https). Vi skyddar dina uppgifter med lämpliga tekniska och organisatoriska åtgärder, bland annat genom att begränsa åtkomsten till anställda och parter som behöver uppgifterna.

9. Ändringar

Vi uppdaterar denna integritetspolicy när våra behandlingar eller lagen ändras. Versionen på denna sida gäller.

Integritetspolicy