Integritetspolicy

Version 2.0 · gäller från 2026-10-18

I den här policyn förklarar vi vilka personuppgifter vi behandlar när du använder junai.life och handlar hos oss. Vi förklarar också varför vi behandlar dem, hur länge vi sparar dem, till vem vi lämnar ut dem och vilka rättigheter du har. Behandlingen sker i enlighet med förordning (EU) 2016/679 (GDPR) och den slovenska lagen om skydd av personuppgifter (ZVOP-2).

1. Personuppgiftsansvarig

Personuppgiftsansvarig är Junai, nutricionistični inženiring, d.o.o.:

adress: Dunajska cesta 5, 1000 Ljubljana, Slovenien;
organisationsnummer: 9808434000;
momsregistreringsnummer: SI21743711;
e-post: hi@junai.life;
telefon: +386 59 089 670.

Vi har inte utsett något dataskyddsombud. För alla frågor om dataskydd kan du skriva till oss på hi@junai.life.

2. Vilka uppgifter vi behandlar, varför och på vilken rättslig grund

Ändamål	Uppgifter	Rättslig grund	Lagringstid
Genomförande av beställning, leverans och betalning	namn, adress, e-post, telefon, beställningens innehåll, betalningssätt (kortuppgifter behandlas endast av Stripe)	avtal (art. 6.1 b)	under avtalets genomförande och till utgången av tiderna för reklamationer och krav, normalt 4 år
Fakturering och bokföring	fakturauppgifter; för företag namn, organisationsnummer och momsregistreringsnummer	rättslig förpliktelse (art. 6.1 c)	10 år efter utgången av det år fakturan utfärdades
Kontot Min Junai och prenumeration	inloggningsuppgifter, adresser, orderhistorik, prenumerationsinställningar, betaltoken från Stripe	avtal	tills kontot raderas, därefter enligt raderna ovan
Ångrat köp, reklamation, återbetalning	beskrivning, foton, vid behov IBAN	avtal och rättslig förpliktelse	4 år efter att ärendet avslutats
Kundtjänst och chatt	meddelandenas innehåll, kontaktuppgifter	berättigat intresse av att svara dig (art. 6.1 f)	2 år efter den senaste kommunikationen
Servicemeddelanden (e-post, SMS) om beställning, prenumeration och leverans	e-post, telefon	avtal	under avtalets genomförande
Förfrågan om omdöme och publicering av omdöme	e-post, beställning, omdöme, valt namn, land, foto	berättigat intresse (förfrågan); samtycke (publicering av namn, text och foto)	tills samtycket återkallas eller omdömet raderas
Nyhetsbrev och marknadsföringsmeddelanden	e-post, namn, intressen, respons på meddelanden	samtycke; för kunder berättigat intresse i den omfattning som lagstiftningen om elektronisk kommunikation tillåter (egna liknande produkter, med möjlighet att avregistrera sig)	tills du avregistrerar dig eller återkallar samtycket
JunAI Match och JunAI Coach	dina svar (kan även gälla hälsotillstånd, graviditet eller amning om du uppger dem), resultatet av rekommendationen	samtycke vid användning av verktyget (art. 6.1 a och art. 9.2 a)	icke-kopplade resultat 180 dagar; resultat i kontot tills kontot raderas
Analys, annonsmätning och anpassning	enhets- och webbläsaridentifierare, cookies, uppgifter om besök och köp	se Cookiepolicyn	se tabellen i cookiepolicyn
Förebyggande av missbruk och säkerhet	IP-adress, enhetsidentifierare, historik över paket som inte hämtats ut	berättigat intresse	upp till 2 år
Fastställande, utövande och försvar av rättsliga anspråk	uppgifter som behövs för tvisten	berättigat intresse	till tvistens slut

Uppgifterna för beställningen är ett avtalskrav: utan dem kan vi inte genomföra beställningen. Andra uppgifter lämnar du frivilligt.

Efter två paket med postförskott som inte hämtats ut kan vi stänga av betalning med postförskott. På din begäran prövas beslutet av en människa. Övriga betalningssätt finns kvar. Någon annan automatiserad beslutsfattning med rättsliga följder förekommer inte.

3. Mottagare och personuppgiftsbiträden

Vi lämnar ut uppgifter endast i den omfattning som behövs för respektive ändamål:

betalningar: Stripe (Stripe Payments Europe Ltd., Irland);
leverans: Pošta Slovenije d.o.o. och Packeta (Zásilkovna s.r.o., Tjeckien) med partnerföretag för leverans;
lagring och avsändning: avtalat lager i Slovenien;
fakturor och bokföring: Minimax (SAOP d.o.o., Slovenien) och en extern redovisningsbyrå;
service-e-post: Brevo (Sendinblue SAS, Frankrike);
SMS: SMSAPI;
marknadsförings-e-post och automatisering: Klaviyo, Inc. (USA);
webbhotell, utveckling, IT-support och chattbot: Humanfrog d.o.o. (Slovenien);
analys och annonsering: Google (Google Analytics, Google Ads, Google Tag Manager), Meta Platforms (Facebook, Instagram), Microsoft (Clarity), Metricool;
JunAI Match och Coach samt språkfunktioner: OpenAI (USA);
felövervakning av applikationen: Sentry (Functional Software, Inc., USA);
myndigheter, när lagen kräver det.

Överföring utanför EU/EES: för mottagare i USA grundar sig överföringen på kommissionens beslut om adekvat skyddsnivå (EU–US Data Privacy Framework), om mottagaren är certifierad, annars på standardavtalsklausuler. Information om skyddsåtgärderna lämnar vi på begäran.

4. Dina rättigheter

Du har rätt till:

tillgång till dina uppgifter;
rättelse;
radering;
begränsning av behandlingen;
dataportabilitet;
invändning mot behandling som grundar sig på berättigat intresse, och när som helst mot behandling för direkt marknadsföring;
att när som helst återkalla ditt samtycke. Återkallelsen påverkar inte lagligheten av den behandling som skett innan.

Skicka din begäran till hi@junai.life. Vi svarar inom 1 månad. I komplicerade fall kan fristen förlängas med högst 2 månader. Du avregistrerar dig från marknadsföringsmeddelanden via länken i varje meddelande.

5. Tillsynsmyndighet och klagomål

Vår enda etablering i EU finns i Slovenien, och därför är den ledande tillsynsmyndigheten för vår behandling Sloveniens dataskyddsmyndighet (Informacijski pooblaščenec Republike Slovenije) (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si). Du kan lämna in ett klagomål till den eller till tillsynsmyndigheten i den medlemsstat där du har ditt hemvist. Den myndigheten samarbetar med den slovenska.

För konsumenter i Sverige gäller: du kan också lämna in ett klagomål till Integritetsskyddsmyndigheten (IMY) (Box 8114, 104 20 Stockholm, www.imy.se), som kommunicerar med dig på svenska och samarbetar med den slovenska tillsynsmyndigheten.

6. Säkerhet

För att skydda uppgifterna använder vi lämpliga tekniska och organisatoriska åtgärder:

krypterad anslutning (HTTPS);
begränsad åtkomst till uppgifter;
säkra betalningar via Stripe;
skyddade anslutningar för känsliga åtgärder.

7. Ändringar

Vi kan uppdatera policyn. Den gällande versionen publiceras alltid på den här sidan. Vid väsentliga ändringar meddelar vi dig.

Version 2.0 · gäller från 2026-10-18